网络管理

据公安部的资料，1998年中国共破获电脑黑客案件近百起，利用计算机网络进行的各类违法行为在中国以每年30％的速度递增。有媒介报道，中国95％的与Internet相连的网络管理中心都遭到过黑客的攻击或侵入，其中银行、金融和证券机构是黑客攻击的重点。 　　　　　　随着网络犯罪的递增，网络防火墙开始受人关注。在此，笔着向

何谓BMP网页木马？它和过去早就用臭了的MIME头漏洞的木马不同，MIME木马是把一个EXE文件用MIME编码为一个EML(OUT LOOK信件)文件，放到网页上利用IE和OE的编码漏洞实现自动下载和执行。 　　然而BMP木马就不同，它把一个EXE文件伪装成一个BMP图片文件，欺骗IE自动下载，再利用网页中的JAVASCRIPT脚本查找客户端的Internet临

监测与统计 　　大部分防火墙的管理已经包括了一个安全管理工作站，尽管它的日志和监控工具可应付常见情况，但仍然相当粗糙。特别是Elron Firewall，它居然不记录“对话”，这点很不可取。 　　CyberGuard公司的CyberGuard Firewall和NetGuard公司的Guardian以其内置的实时显示功能给测试组留下了最深刻的印象。例如，Guard

今年二月上旬，Yahoo、eBay、CNN.com、Amazon、Buy.com和E*Trade等著名商业网站连续遭到黑客攻击，造成了数以十亿美元的损失，向世人再一次敲响了网络并不安全的警钟。防火墙作为一种网络或系统之间强制实行访问控制的机制，是确保网络安全的重要手段。目前社会上各种商业产品的防火墙非常多，功能也大都很强。我们暂且不管

山东省工商行政管理信息网络系统（简称“金管工程”）的建设目标主要是：实现“两网”、 “三化”、“三服务”和“五项建设任务”。“两网”即全省各级工商行政管理局机关工作网(局域网)和社会服务网（山东红盾信息网）；“三化”即全省工商行政管理工作业务管理电脑化、档案存储光盘化、信息查询网络化；“三服务”即为政

目前，防火墙新产品的加盟和功能的增强使得各产品的销售领域逐渐分散，但是位居榜首的仍然是Check Point Software公司的FireWall－1。 　　　　新增功能 　　如今，当我们看到产品海报上标有“全新的”和“改善的”字样时，心里不免犯嘀咕。可是，这两个词用来描述防火墙产品市场却恰如其分。目前，防火墙的新功能有： 　　

本章综述在IP语音技术（VOIP）中常用的编码解码器（codess）。它们常被称为编码解器、语音编码器或者简称为编码器。有关这方面的知识很多。 　　本章首先简要介绍编码器的主要功能、编码器的分类，然后阐述以及用于VOIP的三种编码器：IUTT G.723语音编者按码器、ITUT G.729语音编码器。 　　一、 语音编码器的功能 语音编码

网络由窄带向宽带高速发展的过程促成了防火墙的更新换代。今天，“状态监测” 的技术权威性已经确定，硬件防火墙取代软件防火墙成为大势所趋。 　　　　年终对信息安全产业回顾，免不了再次提到防火墙。一年来，中 　　国的防火墙销售比去年增长了49%，占信息安全整体销售额的40%。无论是电信大户、中小企业或是SOHO族，没

你已经决心下大力气搞好应用安全吗？毕竟，例如金融交易、信用卡号码、机密资料、用户档案等信息，对于企业来说太重要了。不过这些应用实在太庞大、太复杂了，最困难的就是，这些应用在通过网络防火墙上的端口80（主要用于HTTP）和端口443（用于SSL）长驱直入的攻击面前暴露无遗。这时防火墙可以派上用场，应用防火墙发现及

IBM是令牌环局域网的创始者，如今考虑到速度、易管理性以及对IP电话的支持等因素，IBM正在开始废除令牌环这一网络基础结构,并用以太网替换它。IBM已经决定了未来的发展侧重于IP电话技术，并正在着手实施世界上最大和最复杂的VoIP计划。 在美国、欧洲和亚洲，IBM在自己的设备中使用了数百个西门子的PBX，在美国拥有超过20万

1． 您的计算机是否已被装了木马？如何检测？ 1） 检查注册表。 　　看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curren Version和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下，所有以"Run"开头的键值名，其下有没有可疑的文件名。如果有，就需要删除相应的键值，再删除相应的应用程序。 2） 检

过去，电视视频可通过LAN或WAN的IP多址通信方式进行传输，但是在客户端需要预安装流媒体播放器。现在，Video Furnace改变了这种传输方式，它可将视频传送到PC机而无需预安装播放器客户端。　　流媒体目前还存在一些问题，如用户必须安装客户端的最新版本来适应流量的格式。老版本的播放器可能不能观看某些内容，因为这些内

该部分考查参测产品对客户机进行授权方面的设定。网络防病毒体系应该能够在控管中心完成所有工作，但是在某些情况下还是需要授权客户机进行一些工作。所有产品都是通过密码来对各种操作授权进行保护。除了熊猫和安铁诺之外，其它产品都提供了在客户端卸载和停用防病毒客户机软件的能力。另外我们还测试了从控管中心授权客户

随着网络安全成为越来越热门的话题，也许你要重新审查你的防火墙和网络安全的设置；也许你要重新考虑防火墙的设计；无论是哪种情况，你都要对于常见的防火墙配置很熟悉，并了解他们怎样能够提高网络安全性。在这篇文章里，我将要向你介绍一些常见的防火墙配置，和一些怎样进行一个安全网络拓扑设计的经验。本文当中提到的所

由于相关的硬件、软件、协议和标准中的许多发展和技术突破，使得VoIP的广泛使用很快就会变成现实。这些领域中的技术进步和发展为创建一个更有效、功能和互操作性更强的VoIP网络起着推波助澜的作用。表22简单列出了这些领域中的主要发展。从表中可以看出，推动VoIP飞速发展乃至广泛应用的技术因素可以归纳为如下几个方面。

作为一种新兴的语音、即时信息以及文件传输的工具，Skype的发展已成燎原之势。价格OK，性能OK，面对Skype，人们最大和最多的担心唯有“安全”： Skype是一个安全的软件吗？有好事者面对平民贵族Skype的流行，非要从Skype的鸡蛋里面挑出安全威胁的骨头，言称从Skype通信的私有性、真实性、可用性、存活性、伸缩性和完整性等

VoIP技术的发展有两大方向，一是遵循国际电联H.323标准，二是遵循IETF的SIP协议。国际电联的H.323基本上是一种兼顾传统呼叫流程和IP网特点发展而来的成熟的开放标准体制，代表了VoIP的大潮流。它的特别之处是吸取了许多电信网的组网、互联和运营经验，能够与PSTN网，以及其他数据业务和应用网互联互通。这正是自1995年以来

依据金融机构的职能在防火墙中正确定义符合安全策略和规则的组合，控制进出金融网的双向数据流，可达到金融网安全的目的。但如果防火墙规则配置错误，甚至可能使内网暴露在公众下！因此，正确设立防火墙安全策略、有效进行规则组合并实施方案比防火墙本身更重要。 　　　　一、制定防火墙策略 　　　　1．基本安全策略 　　

目前，防火墙技术已经引起了人们的注意，随着新技术的发展，混合使用包过滤技术、代理服务技术和其它一些新技术的防火墙正向我们走来。 　　　　 越来越多的客户端和服务器端的应用程序本身就支持代理服务方式。比如，许多WWW 客户服务软件包就具有代理能力，而许多象SOCKS 这样的软件在运行编译时也支持类代理服务。 　　

在美国和欧洲，运营商还很少用NGN这个词语，是厂家喜欢用这个词语来包装自己的产品。现在各个国家在做的一些试验网，例如IPv6以及软交换等，都只是NGN中的某个部分，还没有一个试验能够说成是NGN的试验。国内的中国电信在积极开展IPV6和软交换试验，其他的运营商也都不同程度地建立了一些试验网。 　　对于NGN，我有几点看