网络管理

近日微软揭开了其新安全系统的神秘面纱，使用自动的“蜜猴”技术在Web上巡逻，以查找那些自动在Windows XP系统安装恶意代码的站点。 微软表示，在实施Strider HoneyMonkey研究计划的第一个月里，已经查找到了链接到287个站点上的752个Web地址，可以自动感染未打补丁的机器。同时还发现了有一种攻击利用以前未曾发现的漏洞，

在本周被计算机病毒风波波及到的美国媒体公司和其它一些公司说，今天，工作恢复到正常状态了；但是，分析家警告说这些攻击显示出了黑客在网络安全战争中已经迅速占有了“非常危险”的优势。 昨天，ABC新闻作家使用电脑为“World News Tonight”广播节目投稿，因为网络和包括纽约时报在内的媒体公司受到了病毒影响，节目被中

并发连接数是防火墙最常见的参数，是防火墙、代理服务器等设备的主要性能指标之一。在目前市面上常见防火墙设备的说明书中大家可以看到，从低端设备的500、1000个并发连接，一直到高端设备的数万、数十万并发连接，存在着好几个数量级的差异。那么，并发连接数究竟是一个什么概念呢？它的大小会对用户的日常使用产生什么影

环境 产品: IBM SecureWay Firewall v3.x,v4.x　　 平台: AIX 　　问题 怎样在 AIX 防火墙上追踪IP通信的状况 　　解答 IPTRACE 可以看见防火墙上的网络通信状况，典型的命令格式如下：　　iptrace d OUTSIDE_IP_ADDRESS b /tmp/trace.out 其中 d 参数后跟目标地址， b 代表双向通信　　　　要想看见网络的通信状况或发现故

建立一个可靠的规则集对于实现一个成功的、安全的防火墙来说是非常关键的一步。因为如果你的防火墙规则集配置错误，再好的防火墙也只是摆设。在安全审计中，经常能看到一个巨资购入的防火墙由于某个规则配置的错误而将机构暴露于巨大的危险之中。本文的目的就是帮助网络管理员设计、建立和维护一个可靠的、安全的防火墙规则

在人们建筑和使用木制结构房屋的时候，为了使"城门失火"不致"殃及池鱼"，将坚固的石块堆砌在房屋周围作为屏障进一步防止火灾的发生和蔓延，这种防护构筑物被称之为防火墙。在今日的信息世界里，人们借助了这个概念，使用防火墙来保护敏感的数据不被窃取和篡改，不过这些防火墙是由先进的计算机硬件或软件系统构成的。 　　

质疑：都知道漏洞是病毒的得力助手，但网络版中却鲜见帮助用户查找是否有漏洞的功能，就更不用说能够帮助用户修补好的产品了。查缺补漏真的那么难么？ 定论：查缺不难，有些产品已经推出了这个功能，更多的厂商一直在努力。但补漏很难，不是说技术实现很难，关键可能会涉及到版权问题，厂商有自己的难言之隐也说不定。 漏洞

起初，ＭＰＬＳ是被看作在ＩＰ网中引入某种程度流量工程的一种机理，但如今说得更多的是通信公司如何使用ＭＰＬＳ来提供２层和３层ＶＰＮ，甚至有人预计２层和３层ＶＰＮ在未来几年内都将取得成功。不管怎么说，如果我们想把所有业务都放在ＩＰ上，那么ＭＰＬＳ肯定是关键的使能技术。　　２层ＶＰＮ的主要目的是解决美国帧

文主要介绍利用Linux自带的Firewall软件包来构建软路由的一种方法，此方法为内部网与外部网的互连提供了一种简单、安全的实现途径。Linux自带的Firewall构建软路由，主要是通过IP地址来控制访问权限，较一般的代理服务软件有更方便之处。 　　　　一、防火墙 　　　　防火墙一词用在计算机网络中是指用于保护内部网不受外部

在Internet Explorer 7中微软提供了对付“网络钓鱼”的工具，可并非所有用户都已顺利升级到7.0，作为众多使用IE 6.0的用户来说，能否拥有对付“网络钓鱼”的本领呢？答案是肯定的——只要给IE6安装一个反钓鱼插件“Phishing Filter”即可。 　　小提示　　该插件要求安装的系统必须为Windows XP SP2，且要先给IE 6.0安装MSN

Internet的开放便利性，与网络安全的隐忧，一直是矛盾共存。随着企业对Internet依存的加深，对网络安全的防范与布署，就成了必备的知识。大家都知道，特洛伊城之所以久攻不破，是它有一道坚固的城墙；在Internet上我们也需要一道坚实的防火墙，以确保防火墙不会因被击溃而导致企业内部电脑的入侵危机。　　公元前12世纪，希

对科技迷而言，互联网电话服务的重大意义绝不亚于一场电信业革命。　　但对投资者而言，新的语音传输方式却意味著他们对热门股票的投可能赚钱，但也有可能蚀本。　　由于市场对应用互联网语音传输协议(voice over Internet protocol, 简称VOIP)技术的通讯系统有不断增加的需求，那些力求垄断这一最新热门技术市场的公司，其

传统防火墙由于通常在网络边界站岗，又名“边界防火墙”，如果说他对于来自外部网的攻击还算得上是个称职的卫士的话，那么对于80%来自内部网的攻击他就显得心有余而力不足了，为此诞生了一种新兴的防火墙技术“分布式防火墙”(Distributed Firewalls)，他的专长就在于堵住内部网的漏洞。 　　　　边界防火墙尚欠火候 　　　

在我们获得了对目标的控制权后，还想保持这种控制权限，于是就出现了木马后门，Rootkit之类的保护权限的手段。首先来说一下我们常见的应用层次的木马后门，比如我们常见的远程控制类的软件，像国外的Sub7,VNC,netbus,国内的冰河，灰鸽子，黑洞等等，这些大家都很熟悉因此就不详细介绍了。然而此类后门的可以很容易被发现，

VoIP技术部署趋于低成本 　　对于需要建立VoIP产品或完整系统的OEM、网络设备提供商、系统集成商和增强语音应用开发商来说，最经常要面对的挑战就是如何使用最优的、成本低廉的技术来缩短进入市场的时间，同时不会影响语音质量和其他在传统设施中就一直具有的良好特性。 　　具有最好的质量，低成本的技术，再加上从1996起

对与很多初学者而言，网络安全中的一些名词可能大家不是很熟悉，下面我们就首先给大家介绍点名词： 　　1、肉鸡: 不是吃的那种，是中了我们的木马，或者留了后门，可以被我们远程操控的机器，现在许多人把有WEBSHELL权限的机器也叫肉鸡。 　　2、木马：特洛伊木马，大家在电影《特洛伊》里应该看到了，战争是特络伊故意留下

防火墙是网络安全研究的一个重要内容，数据包捕获是包过滤型防火墙的前提，本文对基于Linux主机的个人防火墙的数据包捕获模块进行了研究,重点论述数据包捕获模块的结构、组成以及功能。首先对信息安全及防火墙的重要性进行论述，并给出防火墙的详细分类；然后分析了基于Linux主机的个人防火墙总体设计及软硬件平台原理，接

网络安全是一个系统的概念，有效的安全策略或方案的制定，是网络信息安全的首要目标。 网络安全技术主要有，认证授权、数据加密、访问控制、安全审计等。而提供安全网关服务的类型有：地址转换、包过滤、应用代理、访问控制和D oS防御。本文主要介绍地址转换和访问控制两种安全网关服务，利用cisco路由器对ISDN拨号上网做安

防火墙产品作为对网络访问进行有效控制的信息安全设备，在对用户的网络访问进行控制的时候，要使用有效的用户认证技术来区分不同的用户身份，以适应不同访问级别的用户对网络访问的不同权限。 　　　　目前市场上销售的防火墙都具备用户认证功能，但传统的防火墙的用户认证技术尚存在如下不足： 　　　　在应用代理（网关）

Building configuration... 　　　　Current configuration : 1966 bytes 　　! 　　! Last configuration change at 18:34:27 UTC Fri Nov 29 2002 　　! NVRAM config last updated at 18:01:28 UTC Fri Nov 29 2002 　　! 　　version 12.1 　　no service singleslotreloadenable 　　service timestamps debug uptime