网络管理

防火墙作为网络安全体系的基础和核心控制设备，贯穿于受控网络通信主干线，它对通过受控干线的任何通信行为进行安全处理，同时也承担着繁重的通信任务。如何选用一个安全、稳定和可靠的防火墙产品，其重要性不言而喻。用户在选购时，应主要从以下五个方面仔细分析和比较。 　　　　第一 投资保护 　　　　考查开发商实力 　

目前，个人用户面临的安全问题日益严峻，综合治理是有效的解决办法。作为一款适合个人用户的主机安全套件—FortiClient，该套件能够实现PC用户和移动用户的实时安全防护。 FortiClient具有远程安全访问功能，允许远程用户安全连接到FortiGate防病毒网关保护的网络系统，使移动和远程办公用户随时随地访问网络资源。 在防病

所谓“网络炸弹”是一种恶意的破坏程序。随着“网络炸弹”功能越来越强大，操作界面日趋简单，它影响的范围正逐渐扩大，已经从电子邮件波及到聊天工具。“网络炸弹”能够造成的破坏包括：丢失QQ号、聊天记录被盗；邮箱被毁、信件丢失；甚至于硬盘数据被恶意删除等。下面我们就将互联网上最常见的四种“网络炸弹”及防范技巧

106 问题：CacheEngine是否具有URL过滤功能？　　　　答案：CacheEngine1.72.0版本的软件支持一种叫URL Blocking的功能，该功能是在 CacheEngine的适配器接口上进行配置实现的，它可以将由特定地址来的流量阻断。CacheEngine2.1版本的软件可以通过与基于WindowsNT、UNIX系统的Websense软件结合使用实现支持URL Filtering功

引言：一些安全专家表示，最近的蠕虫风波可能预示着将会发生一场蠕虫大战，黑客将大量劫持PC，用于网络金融犯罪活动；而另一些专家并不这么认为，他们觉得这场风波微不足道。 FSecure，这家芬兰的安全软件公司，其首席研究官Mikko Hypponen说，上周日以来出现的蠕虫，从其行为看，可能预示着一场计算机诈骗大战即将拉开帏幕

近几年，人们象玩蹦极跳一样纵身于网络时代。然而，信息潮水般的起伏给了人们冲浪的快感与刺激，同时也造成了网络孤岛效应。这是人为产生的一种巨大的社会资源浪费。Internet和Intranet联手基本覆盖了大半个地球村。又因社会分工的明细，Internet和Intranet内部系统中又进行了极为细致的划分。VLAN，网段等等新的技术又编织

在传统电话系统中，一次通话从建立系统连接到拆除连接都需要一定的信令来配合完成。同样，在IP电话中，如何寻找被叫方、如何建立应答、如何按照彼此的数据处理能力发送数据，也需要相应的信令系统，一般称为协议。目前在国际上，比较有景响的IP电话方面的协议包括ITUT提出的H.323协议和IETE提出的SIP协议，本节主要介绍目前

Cisco PIX 520 是一款性能良好的网络安全产品，如果再加上Check Point 的软件防火墙组成两道防护，可以得到更加完善的安全防范。　　　　 主要用于局域网的外连设备（如路由器、拨号访问服务器等）与内部网络之间，实现内部网络的安全防范，避免来自外部的恶意攻击。　　　　 Cisco PIX 520的默认配置允许从内到外的所有信

IP网络的日益普及，基于IP的增值性业务不断出现。IP传真（IP FAX）就是其中的典型。这种服务利用了现有的IP基础设施，可以让用户利用IP网络的普遍存在和灵活性传递一套综合的增强型传真服务。运营商可以在开辟新的利润点的同时，通过服务特色获得竞争优势。　　一、 何谓IP传真　　IP传真是基于TCP/IP协议，基于一种相对新

思科公司亚太区NGN/VOIP首席技术顾问殷康　　当业界关于电信网发展战略方向的讨论告一段落后，人门看到下一代网的基本需求已经浮出水面。关于是否能采用IP分组数据网络作为各种电信业务网络的基础设施,以及采用何种协议体系来统一传输和业务平台的"技术宗教性"的争论也已基本告一段落。 尽管目前人们对下一代网的表述可能还

2003年开始，中国已经成为仅次于美国的垃圾邮件发送国和受害国，许多国家将中国服务器发送的邮件视为垃圾邮件。 在此情况下，国家863计划制定了“反垃圾”项目。 近日，“世界知名”的垃圾邮件制造者Scott遭到微软的控告而败诉，他将支付700万美元以弥补垃圾邮件对微软造成的危害。垃圾大王的下课，宣告了“反垃圾”在国际

来自AVAR2005亚洲反病毒大会江民科技消息:11月18日，AVAR反病毒专家介绍，跨平台的计算机病毒必将成为未来新病毒发展的一种趋势。 反病毒专家介绍，早期的病毒几乎全部由汇编语言编写，要求作者拥有很高的计算机硬件与软件知识，其中汇编语言的晦涩就令绝大多数希望编写病毒的人往而却步。因此，早期的计算机病毒的数量并不

我们自己的电脑被入侵后，怎么办呢？不要着急，小编带领大家从发现黑客到拒绝黑客，最后我们来骚扰黑客，我来也来黑黑客一把。 　　前段时间由于我表弟要学ASP，所以我去把他的操作系统换成了Windows 2000高级服务器版（SP4）。他兴奋地对我说以后要写一个比动网还好的论坛。可惜好景不长，两周过后他打来电话向我求救，说

一、在网吧或几人共用一台的电脑上，你可增加一个本地信息口令，这样的话，他即使知道你QQ密码也进入不了你的帐号。 我常注意到许多网友并不太重视这个口令，认为有QQ密码就够了,那我们家里的防盗锁为什么要有两道或是更多道保险呢？尽管oicqsprend宣称能看所有版本的聊天记录，但我试过，对这种本地信息口令保护的帐号只能

先分析入侵者都做了些什么！ 　　记得为了方便在他机器上装了RADMIN，登录了一下，密码也不对了，看来是有人上去了，而且入侵者还拿到了系统管理员权限。 　　跑到机房，拿出ERD COMMANDER，改了密码，重启，进入系统后第一步升级帐户，多了一个hud$的用户，administrators组，删除，再看guest用户虽然禁用状态，但是说明内

对科技迷而言，互联网电话服务的重大意义绝不亚于一场电信业革命。　　但对投资者而言，新的语音传输方式却意味著他们对热门股票的投可能赚钱，但也有可能蚀本。　　由于市场对应用互联网语音传输协议(voice over Internet protocol, 简称VOIP)技术的通讯系统有不断增加的需求，那些力求垄断这一最新热门技术市场的公司，其

为什么拨那长长的一串IP电话卡号码时，我们不厌其烦。因为省钱！ 因为可以节省昂贵的长途电话费用，我们忍耐了IP电话不太如人意的通话质量。正因如此，VoIP给我们留下了“廉价而低质”的深刻印象。 当大多数人已经习惯了“低价低质”的IP电话时，融合通信技术的发展却正在逐步破除人们的这个观念。 美国的技术专家认为，IP

PIX上实现VPN步骤 　　在PIX防火墙用预共享密钥配置IPSec加密主要涉及到4个关键任务： 　　　　一、为IPSec做准备　　为IPSec做准备涉及到确定详细的加密策略，包括确定我们要保护的主机和网络，选择一种认证方法，确定有关IPSec对等体的详细信息，确定我们所需的IPSec特性，并确认现有的访问控制列表允许IPSec数据流通过；

专家观点：对付来自WMF漏洞的恶意文件的最为有效的方法就是使用IDS或防火墙。 对于微软的Windows不安全的WMF图像文件处理，一种防范方法就是逐机检查，并把问题的根源，regsvr32 DLL从注册表中去掉。 但是，在反病毒厂商发布可以有效捕捉仍在持续增长的来自该漏洞的恶意文件的签名文件前，IT经理们对付该问题的比较好的办法

阐述linux下的防火墙的不同实现之间的区别，以ipchains, iptables, checkpoint FW1为例。　　二 基本概念　　2.0 　　在进入正题之前，我将花少许篇幅阐述一些基本概念。尽管防火墙的术语这些年基本上没有太大的变化，但是如果你以前只看过90年代初的一些文献的话，有些概念仍然会让你混淆。此处只列出一些最实用的，它们不