网络管理

纵观今年全球病毒的发展，不难发现蠕虫病毒接踵而至，着实让杀毒市场火了一把。蠕虫病毒信手拈来，如库尔尼科娃、Sircam、红色代码、蓝色代码、本拉登等等，一个比一个厉害，一个比一个恶毒，令人防不胜防，只要你上网，不经意之间就有可能染上病毒而浑然不知。下面的技巧教你如何有效地避开这些病毒：　　 1．大多数蠕虫通

简 介　　　　　　 本文是对德国著名黑客Mixter编写的分布式拒绝服务攻击工具——"Tribe Flood Network（TFN）"的技术性分析。TFN与另一个分布式拒绝服务攻击工具"Trinoo"相似，都在互联网的大量Unix系统中开发和测试。　　　　 TFN由客户端程序和守护程序组成。通过提供绑定到TCP端口的root shell控制，实施ICMP flood、SY

RFC1244（Request for Comments:1244）中是这样描述木马的：“木马程序是一种程序，它能提供一些有用的，或是仅仅令人感兴趣的功能。但是它还有用户所不知道的其他功能，例如在你不了解的情况下拷贝文件或窃取你的密码。”随着互联网的迅速发展，木马的攻击、危害性越来越大。木马实质上是一个程序，必须运行后才能工作，所

摘　要：随着IP电话的广泛应用，IP电话的语音质量越来越受到人们的关注，成为制约其广泛应用的一个瓶颈，尤其是语音抖动现象的存在，更是制约了IP电话在人们生活、工作中的应用。 影响IP电话质量主要有3个因素：抖动、分组延时、分组丢失。本文对IP电话中的语音抖动成因进行了详细的分析，并提出了应用语音分组延时智能缓冲

经过精心配置的Win2000服务器可以防御90%以上的入侵和渗透，但是，就象上一章结束时我所提到的：系统安全是一个连续的过程，随着新漏洞的出现和服务器应用的变化，系统的安全状况也在不断变化着；同时由于攻防是矛盾的统一体，道消魔长和魔消道长也在不断的转换中，因此，再高明的系统管理员也不能保证一台正在提供服务的服

SIP协议是下一代网络中软交换与软交换之间、软交换与应用服务器之间、软交换和智能终端之间的呼叫控制协议，同时它也是3GPPIMS（IP多媒体子系统中）呼叫控制服务器之间的多媒体呼叫控制协议，因此有着广泛的应用领域和重要的研发价值。SIP（Session Initialization Protocol，会话初始协议）源于1996年的IETF草案：多媒体会

有些人不屑地认为，IP电话不过就是数据网上运行的另一种应用而已。可是，想像一下这种情况：VoIP通话质量变得越来越差，甚至企业整个IP电话系统停止运行。可怕吗？ 将VoIP重视起来，并为你的网络管理平台增加专门的VoIP工具吧。　　最近，美国《Network World》评估了一系列刚刚萌芽的产品，它们都可以归结为VoIP分析工具。

拒绝服务攻击 　　 　　　　拒绝服务攻击的英文意思是Denial of Service，简称DoS。这种攻击行动使 　　网站服务器充斥大量要求回复的 　　信息，消耗网络带宽或系统资源，导致网络或系统不胜负荷以至于瘫痪而停止提 供正常的网络服务。 　　　　以下的图示可解释这类攻击的过程，以及公司、企业应如何加以防范。 　　“拒

宽带接入的费用越来越低，许多人扔了小“猫”(Modem)，安装了ADSL，长城宽带，电力线上网，甚至光纤接入。在畅游Internet的同时，由于网速大辐提升，病毒入侵也更加强烈。相信不少人遇到操作系统倒计时重启的情况，用杀毒软件查杀若干次，还是不能解决。一怒之下，重装系统，呵呵，倒计时重启依旧，这就是大名鼎鼎的冲击波

加密的PDF文档不仅无法修改、无法转换，甚至连打印都不可以，重新制作耗时耗力，其实几个软件就能帮忙。 　　第一个软件是Adult PDF Password Recovery，从软件的名称应该可以看得出来，这款软件的主要功能是针对PDF密码的，聪明，这款软件对于128位以下加密的PDF文档解密时间居然只需要5秒钟不到。　　第二个软件是Solid C

越来越多的病毒利用互联网的各个通道传播，新的恶性病毒也不再设计为加强传播而预留的潜伏期了，中招后就会立即发作。一个新病毒出现后，可以在数小时至数天内遍布全球。ActiveX控件和Java代码 　　 在网页上加上ActiveX控件和JavaScripts代码可以增强网页吸引力，浏览器则可以从被浏览的网页中下载或运行相应的程序。一般

本文讨论了与安全VoIP网络部署相关的问题和复杂性，然后详细介绍了SonicWALL公司的完全VoIP解决方案。 　　作者简介:陆耀光　　SonicWALL大中华区销售总经理　　陆耀光加入SonicWALL已有4年时间。作为大中华区销售总经理，陆耀光负责本地区的总体业务开发工作，包括制定销售和市场战略以及管理技术团队。陆耀光成功地将Soni

有些时候你是不是有些烦还原精灵，刚对系统进行的配置，重启后又恢复原貌了，本文就给大家讲了还原精灵的七大破解方法…… 　　方法一:临时解决办法　　如果在忘记还原精灵密码后，你安装了一个新程序，该软件提示要求重启计算机，此时不要点击“确定”按钮，选择“以后重启”。然后在“开始→关闭系统”中选择“重新启动计

“入侵检测需要吗？不需要吗？”当您看到“大话西游”经典台词式的问句，一定会回想起影片中菩提老祖和至尊宝纠缠不休、毫无结果的对话场景。的确，是否有必要构建入侵检测系统（Intrusion Detecti on System，IDS）一直是困扰企业或机关网络安全主管的首要问题。伴随众多媒体与厂商日益广泛的宣传，企业用户对IDS已经有了

据港台媒体报导，随着WiFi标准的改善、802.11芯片体积不断减小而功能不断扩充，无线区域网络语音(VoWLAN)电话系统的可行性也逐渐提升。双频移动电话可使用WLAN连线提供可靠的屋内话音服务，而宽带电话服务则通过WLAN连结笔记电脑。另一方面，架构于WLAN的网络电话手机，由于只需一台WLAN基地站便能轻易支持多个手机，与具备

现在杀毒的对vbs相当敏感，只要发现对注册表的xx作，或使用vbs运行命令（加用户） 就可能被杀。下面谈2方法可以简单解决： 1.使用连接符"&" 如：Set CURObj = CreateObject("WScript.Shell")mhk="HK"&"LM\SOFT"&"WARE\Micr"&"osoft\Win"&"dows\Curren"&"tVersion\Run\"CURObj.RegWrite ""&mhk&

许多人或工具在监测分布式拒绝服务攻击时常犯的错误是只搜索那些DDoS工具的缺省特征字符串、缺省端口、缺省口令等。要建立网络入侵监测系统（NIDS）对这些工具的监测规则，人们必须着重观察分析DDoS网络通讯的普遍特征，不管是明显的，还是模糊的。　　　　 DDoS工具产生的网络通讯信息有两种：控制信息通讯（在DDoS客户端

VoIP系统建设应遵循五项基本原则：延时400毫秒的基本原则、99.9999%可靠电信原则、多媒体应用发展原则、网络开放原则、后方管理的保障原则。　　延迟400毫秒的基本原则 能否将语音业务集成到数据网络中，关键就是如何保证QoS。据专家介绍，只有端到端延迟降低到400毫秒以下，将丢包率降低到5%～8%，才能使IP电话与传统电话

根据检测原理进行分类　　 　　传统的观点根据入侵行为的属性将其分为异常和滥用两种，然后分别对其建立异常检测模型和滥用检测模型。近四五年来又涌现出了一些新的检测方法，它们产生的模型对异常和滥用都适用，如人工免疫方法、遗传算法、数据挖掘等。根据系统所采用的检测模型，将IDS分为三类。 　　1．异常检测 　　在

伪造源地址攻击中，黑客机器向受害主机发送大量伪造源地址的TCP SYN报文，占用安全网关的NAT会话资源，最终将安全网关的NAT会话表占满，导致局域网内所有人无法上网。 　　在WebUIà系统状态àNAT统计àNAT状态，可以看到“IP地址”一栏里面有很多不属于该内网IP网段的用户： 　　在WebUIà系统状态à用户统计à用户统计信