网络管理

Cisco PIX 520 是一款性能良好的网络安全产品，如果再加上Check Point 的软件防火墙组成两道防护，可以得到更加完善的安全防范。　　　　 主要用于局域网的外连设备（如路由器、拨号访问服务器等）与内部网络之间，实现内部网络的安全防范，避免来自外部的恶意攻击。　　　　 Cisco PIX 520的默认配置允许从内到外的所有信

当一个企业规划局域网的保护时，首先应该想到的是防火墙。防火墙在网络术语中是指一种软件，虽然防火墙已经发展到第三代，但按照它对内外来往数据的处理方法，无非两大体系：包过滤防火墙和代理防火墙。目前在网络安全产品市场中，增长最快的仍然是防火墙产品。它作为网络安全体系的基础设备，其作用是切断受控网络的通信主

在多年协助客户开展安全建设工作的过程中，碰到了各式各样的问题，其中有很多非技术性的问题非常普遍，而且对安全建设影响很大；为此，我们做了一些分析和总结，把一些想法理顺，希望能够对广大客户开展相关工作有帮助。　　1、互联网上的威胁这些年来，随着互联网络的迅速发展，通讯的便利和资讯的发达，让人们通过网络紧

从现实来看，市场上所大行其道的IDS产品价格从数十万到数百万不等，这种相对昂贵的奶酪被广为诟病，所导致的结果就是：一般中小企业并不具备实施IDS产品的能力，它们的精力会放在路由器、防火墙以及3层以上交换机的加固上；大中型企业虽然很多已经上了IDS产品，但IDS天然的缺陷导致其似乎无所作为。但我们还不能就此喜新厌

PIX Version 5.2(6) 　　nameif ethernet0 outside security0 　　nameif ethernet1 inside security100 　　enable password .B42LT8EU0hqken6 encrypted 　　passwd .B42LT8EU0hqken6 encrypted 　　hostname pixfirewall 　　fixup protocol ftp 21 　　fixup protocol http 80 　　fixup protocol h323 1720 　　fixup

本文着重介绍在企业防火墙上安装具有代理和重写规则功能的Web服务器——Apache的方法，以及编译和设置Apache的具体步骤。在成功安装后，弹性的虚拟主机设置可以允许外部用户通过防火墙访问内部局域网上多个Web服务器。 　　　　一、测试环境与网络结构 　　　　 本文所使用的测试环境是Redhat Linux 7.2、Apache 1.3.24，公

语音一键通业务是在IP多媒体子系统(IMS ) 框架中使用PoC应用服务器来实现的。这些服务器负责处理集群呼叫需要的呼叫设置信令，一次为一个讲话者保留语音串(资源)以及IP分组的路由，并为接听者传送语音串。服务器还具有与运营商业务提供的接口，网络管理系统，创建能用作计费基础的话单(CDRs ) 。PoC解决方案能利用多个网络

摘 要 本文介绍了新的语音质量测量方法Emodel(ITUT G.107)[1]，探讨了VoIP在现有网络实施时的语音质量问题。基于VoIP语音特性对网络性能的要求，对比传统的以及现在常用的语音质量测量的多种方法，Emodel克服了传统语音质量评测方法用于数据网络测量中的不足。在Emodel的基本算法公式的基础上，文章对影响Emodel评测值R的因

传统防火墙和网桥式防火墙有什么区别呢？通常一个防火墙象一个路由器一样工作：内部系统被设置为将防火墙看做是通向外部网络的网关，并且外部的路由器被设置为将防火墙看做是连往内部被保护的网络的网关。一个网桥则是一个联结一个或多个网段的设备，在各个网段之间转发数据，而网络中其他设备并不会感觉到存在一个网桥。换

谈起元老黑客组织，我们都会想到绿色兵团，这个最早的组织。绿色兵团曾经是成功的。但却因为内部分裂而失败；说起规模黑客组织，我们会想到红客联盟，这个最大的组织，他曾经是成功的，但却因为内部管理问题而失败。说起这些曾经辉煌网界的组织，都有一种心酸，那毕竟是过去的。但我们不能不吸取他们的教训。总结其众多组织

四、如何确保IP视频会议质量 近年来，基于H.323的IP视频会议系统得到了很大的发展，已经具备了公众运营的条件，而实现这一条件，服务质量是关键。 由于H.323协议本身的不成熟，这给IP视频会议的公众运营带来一定的困难。IP视频会议的公众运营化，必须解决用户管理、业务管理、计费管理和视频交换的互操作性等问题。由于Inte

发布日期: 20011010 　　　　 　　　　更新日期: 20011012 　　　　受影响的系统: 　　　　Cisco PIX Firewall Manager (PFM) 4.3（2）g 　　　　 Microsoft Windows NT 　　　　描述:　　　　Cisco PIX Firewall Manager(PFM)是Cisco开发的一个管理PIX防火墙设备的管理软件。 　　　　它存在一个安全隐患，可能导致攻击者

在部署分布式 Active Directory™ 目录服务架构时，防火墙会带来两个困难： 　　最初将服务器升级为域控制器。 　　在域控制器之间复制通信。 　　Active Directory 依靠远程过程调用 (RPC) 进行域控制器之间的复制。（简单邮件传输协议 [SMTP] 虽可用于架构、配置及全局编录复制等环境，但却无法用于域命名上下文，使

近几年来，基于TCP/IP协议的Internet已逐步发展成为当今世界上规模最大、拥有用户和资源最多的一个超大型计算机网络，TCP/IP协议也因此成为事实上的工业标准。IP网络正逐步成为当代乃至未来计算机网络的主流。　　IP网络是由通过路由设备互连起来的IP子网构成的，这些路由设备负责在IP子网间寻找路由，并将IP分组转发到下一

背景：公司通过一条DDN专线与ISP相连，考虑用Linux服务器建立一个防火墙，内部网段采用192.168.11.0，防火墙外部接口网卡连接路由器然后与ISP路由器相连，并分配其外部接口网卡为一个互联网上的永久IP地址。 功能： 因公司内部有另外的邮件服务器系统，故大部分用户仅通过该专线浏览外部http/https/ftp 网站（squid proxy)

传统防火墙只防周边 　　传统的边缘防火墙只对企业网络的周边提供保护。这些边缘防火墙会在流量从外部的互联网进入企业内部局域网时进行过滤和审查。但是，他们并不能确保企业局域网内部的安全访问。这就好比给一座办公楼的大门加上一把锁，但办公楼内的每个房间却房门大开一样，一旦有人通过了办公楼的大门，便可以随意出

企业网络应用的日益普及，中小企业对于网络的依赖性也越来越强，许多重要的数据和文件也开始在网上传输和应用，因此中小企业对于数据的安全性将会越来越重视。而近来各种病毒的爆发以及黑客攻击的频繁出现，更是给网络防护本就薄弱的中小企业敲响了警钟。可见，中小企业的ＩＴ应用已经逐渐完善，用户的网络安全防护意识也已

虚拟双线是指当用户正在通过一条电话线上网时，能够同时通过该条线路接收到别人打入的电话。在电信网络中，将别人打入的电话，以遇忙转移的方式，由交换机转接到相关的ISP中，该ISP根据电话的被叫号码，通过检索数据库，查到对应的被叫用户的网络地址，并将"通知消息"嵌入到向该用户发送的数据流中，同时将有关的主叫电话号

IP电话与传统电话相比较，有许多不相同的地方。语音传输的媒介是完全不同的，IP电话的传输媒介为Internet网络，而传统电话为公众电话交换网。它们的交换方式也是完全不同的，IP电话运用的是分组交换技术，信息根据IP协议分成一个一个分组进行传输，每个分组上都有目的地址与分组序号，到目的地后再还原成原来的信号，而且分

对于网上叫卖大量来源不明的QQ号的行为，腾讯公司正保持关注，并将视情况采取一系列措施，包括司法手段。”昨天下午，国内最大的即时通讯公司腾讯公关部负责人向记者透露，盗卖QQ号在法律上已可被认定为犯罪行为。　　据腾讯介绍，全国首宗盗卖QQ号码案在由深圳市南山区法院作出一审宣判后已经结束了上诉期：盗窃QQ号在网易