网络管理

“我的电脑是不是中毒了？老是给我突然弹出广告窗口。”这是最近不少用户反映的问题。 　　“过一会突然给我弹出一个窗口，显示什么易趣网注册，烦死了，这可是在上班啊，如果老板过来还以为我偷懒呢！”一名用户反映说，被一个bestscene.net的网站害惨了，也不知道怎么解决。 　　经过调查，笔者发现他们“中毒”的现象都

Cisco PIX 501防火墙可以通过一个可靠的、即插即用的安全设备为小型办公室和远程办工人员提供企业级的安全。Cisco PIX 501防火墙是市场领先的Cisco PIX防火墙系列的一部分，可以通过一个紧凑的、整合的解决方案提供强大的安全功能、小型办公室联网功能和强大的远程管理功能，尤其适用于保障高速的、永远运行的宽带环境的安

1080 SOCKS 　　这一协议以管道方式穿过防火墙，允许防火墙后面的许多人通过一个IP地址访问Internet。理论上它应该只允许内部的通信向外达到Internet。但是由于错误的配置，它会允许Hacker/Cracker的位于防火墙外部的攻击穿过防火墙。或者简单地回应位于Internet上的计算机，从而掩饰他们对你的直接攻击。WinGate是一种常见

注意事项　　除了提高员工的机动性和生产力之外，IP电话还使企业能为他们的客户提供新的增值服务。比如，交互式语音应答系统（IVR）的应用软件会将语音和数据系统融合在一起，从现在"确定请按1，拒绝请按2"的简单系统升级成更为强大的应用平台。　　"有种叫VoXML的协议允许使用基于语音输入而不是文本输入的标识语言，" For

目前行业用户在选择安全产品时，首选的就是防火墙。然而面对市场上上千种防火墙产品，一般企业用户对应该如何选择产品都会比较头疼。其实选择防火墙关键是要把握住四点，即品牌、性能、价格和服务。 　　　　品牌：品质要保证 　　　　作为企业信息安全保护最基础的硬件，防火墙在企业整体防范体系中占据至关重要的地位。一

许多上网的用户对网络安全可能抱着无所谓的态度，认为最多不过是被“黑客”盗用账号，他们往往会认为“安全”只是针对那些大中型企事业单位的，而且黑客与自己无怨无仇，干嘛要攻击自己呢？其实，在一无法纪二无制度的虚拟网络世界中，现实生活中所有的阴险和卑鄙都表现得一览无余，在这样的信息时代里，几乎每个人都面临着

IPOA技术概要 　　IPOA(IP Over ATM) 是在ATM－LAN上传送IP数据包的一种技术。它规定了利用 ATM网络在ATM终端间建立连接，特别是建立交换型虚连接(SVC：Switched Virtual Circuit)进行IP数据通信的规范。 　　·ATM－LAN中的LIS 　　如上图所示，在ATM－LAN中，ATM网络可看作一个单一的(通常是本地的)物理网络，如同其它网

本文着重介绍在企业防火墙上安装具有代理和重写规则功能的Web服务器——Apache的方法，以及编译和设置Apache的具体步骤。在成功安装后，弹性的虚拟主机设置可以允许外部用户通过防火墙访问内部局域网上多个Web服务器。 　　　　一、测试环境与网络结构 　　　　 本文所使用的测试环境是Redhat Linux 7.2、Apache 1.3.24，公

IP地址是一个32位二进制数的地址，理论上讲,有大约40亿(2的32次方)个可能的地址组合，这似乎是一个很大的地址空间。实际上，根据网络ID和主机ID的不同位数规则，可以将IP地址分为A(7位网络ID和24位主机ID)、B(14位网络ID和16位主机ID)、C(21位网络ID和8位主机ID)三类，由于历史原因和技术发展的差异，A类地址和B类地址几乎

随着带宽的飞速扩宽，互联网上的信息交流日益增大，毫无疑问，互联网上的安全，操作系统平台的安全也逐渐成为人们所关心的问题。而许多网络服务器，工作站所采用的平台为Linux/UNIX平台。Linux平台作为一个安全性、稳定性比较高的操作系统也被应用到了商业或者民用的网络服务领域。 　　　　　　尽管Linux是安全系数比较高

在企业网络中，DHCP、Vlan是两项应用极其普遍的操作。利用DHCP可以让网络里的客户端自动获得IP信息，免去了网管员手工设置的重复操作；同样给网络划分Vlan可以减少同一广播域内客户端的数量，从而有效防止广播风暴等故障的出现。　　但是，在默认情况下这两项服务却水火不能相融，因为DHCP不能工作在多Vlan中。DHCP客户机与

由于ＩＰ网是一个成熟的网，所以网络运营商想用它发展所谓的ＩＰ存储。ＩＰ技术对许多工程师而言是非常熟悉的，不需要专门的设备，与目前大多数企业所用的更专业的光纤信道（Ｆｉｂｒｅ Ｃｈａｎｎｅｌ）存储网相比，ＩＰ存储的人力成本、管理成本和设备成本都相对较低。况且，对企业而言，一般用途和存储都使用同一个ＩＰ

防火墙产品作为对网络访问进行有效控制的信息安全设备，在对用户的网络访问进行控制的时候，要使用有效的用户认证技术来区分不同的用户身份，以适应不同访问级别的用户对网络访问的不同权限。 　　　　目前市场上销售的防火墙都具备用户认证功能，但传统的防火墙的用户认证技术尚存在如下不足： 　　　　在应用代理（网关）

当你使用银行的自动提款机时，你的身份确认是通过两个步骤完成的：你有什么（信用卡）、你知道什么（个人身份号码）。对于公司的资产和数据而言，同样也有两个方面来保障它们的安全：你有什么（防火墙、虚拟专用网等等）和你怎么做（计算机安全策略及实施过程）。 　　　　据美国联邦调查局计算机安全学会一项调查表明：在

无论媒体如何渴望挖掘黑客背后的故事。黑客始终是一群神秘的存在。于是乎，笔者的这篇黑客精神祭的直接叙述对象也就指向了更为人们所知的“病毒”。 病毒诞生之初——严谨之美 当你看着爱机被病毒蹂躏的时候，或许你根本无从感觉病毒之美。但是，如果你愿意纯粹以技术角度评判病毒的话，或许你能在病毒诞生之初，发现它的美

随着越来越多的公司推出其无线网络，人们最关心的问题恐怕就是如何将无线用户接入适当的有线VLAN。有线网络中的VLAN用户身份通常都是由用户的物理层二层交换机或三层路由器连接端口来定义的。但在无线网络中，用户根本没有与任何物理端口连接。 　　为解决这一问题，人们开始采用先进的无线验证技术，并利用基于角色的VLAN

在捍卫网络安全的过程中，防火墙受到人们越来越多的青睐。作为一种提供信息安全服务、实现网络和信息安全的基础设施，防火墙采用将内部网和公众网如Internet分开的方法，可以作为不同网络或网络安全域之间信息的出入口，根据企业的安全策略控制出入网络的信息流。再加上防火墙本身具有较强的抗攻击能力，能有效地监控内部网

对两个虚拟SMTP服务器防止垃圾邮件中转的总结：在论坛上看到了很多高手的发言，结合自己在实践中的体会，终于有了一些比较成型的经验：首先要说的是，想要彻底防止垃圾邮件制造者利用你的Exchange 服务器进行中转，以及其他非法利用你的SMTP服务的现象，两个虚拟SMTP服务器是必不可少的。 这看起来是很基础的结论，却是我的

在多年协助客户开展安全建设工作的过程中，碰到了各式各样的问题，其中有很多非技术性的问题非常普遍，而且对安全建设影响很大；为此，我们做了一些分析和总结，把一些想法理顺，希望能够对广大客户开展相关工作有帮助。　　1、互联网上的威胁这些年来，随着互联网络的迅速发展，通讯的便利和资讯的发达，让人们通过网络紧

防火墙是网络安全政策的有机组成部分，它通过控制和监测网络之间的信息交换和访问行为来实现对网络安全的有效管理。从总体上看，防火墙应具有以下五大基本功能： 　　● 过滤进、出网络的数据； 　　● 管理进、出网络的访问行为； 　　● 封堵某些禁止的业务； 　　● 记录通过防火墙的信息内容和活动； 　　● 对网络攻击