网络管理

建立一个可靠的规则集对于实现一个成功的、安全的防火墙来说是非常关键的一步。因为如果你的防火墙规则集配置错误，再好的防火墙也只是摆设。在安全审计中，经常能看到一个巨资购入的防火墙由于某个规则配置的错误而将机构暴露于巨大的危险之中。本文的目的就是帮助网络管理员设计、建立和维护一个可靠的、安全的防火墙规则

所谓ＩＰ电话，就是在ＩＰ网上通过ＴＣＰ／ＩＰ协议实时传送语音信息的应用。ＩＰ电话发展迅速、受到人们关注的主要原因是ＩＰ电话能大量节省打长途电话的费用，尤其是打国际长途电话时更为显著。ＩＰ电话可以比普通的长途电话节省很多费用是因为普通的长途电话是通过电话网传送的，而ＩＰ电话是利用因特网传送的。 　　电

本篇文章译自美国《Network World》，在美国前两年已经出现了提供VoIP外包服务的公司，文章中介绍了一些国外用户在是否外包VOIP时的选择。 　　VoIP——自己动手还是外包 　　当Concordia大学打算将LAN从10Mbps以太网升级到交换千兆以太网时，负责为其维护传统PBX的运营商Verizon公司帮助其更新到IP电话服务上。一旦接受了V

IP电话发展迅速、受到人们关注的主要原因是IP电话能大量节省打长途电话的费用，尤其是打国际长途电话时更为显著。它可以比普通的长途电话节省很多费用是因为普通的长途电话是通过电话网传送的，而IP电话是利用因特网传送的。电话网和因特网的传送有很大的区别（主要的区别如附表所示）。附表 电话网和因特网传送的区别　 　

史上最快利用微软漏洞的病毒——贼头病毒，距微软公布漏洞后仅5天。趋势科技发布贼头病毒「WORM_ZOTOB.A」中度风险警报，并率先提供多种解决方案。 贼头病毒（WORM_ZOTOB.A），中度风险，这种驻留内存的蠕虫病毒利用Windows的Plug and Play漏洞在网络中进行传播，还会修改系统的HOSTS文件，阻止用户访问某些防病毒网站并添

Building configuration... 　　　　Current configuration : 1966 bytes 　　! 　　! Last configuration change at 18:34:27 UTC Fri Nov 29 2002 　　! NVRAM config last updated at 18:01:28 UTC Fri Nov 29 2002 　　! 　　version 12.1 　　no service singleslotreloadenable 　　service timestamps debug uptime

第一步：用UltraEdit的十六进制方式打开绑定程序，选中第二个MZ到第三个MZ之间的内容(即第二个文件)，将该部分复制。然后新建一个文件，粘贴，保存为EXE文件。 　　第二步：选中第三个MZ至文件末尾之间的内容(即第三个文件)，同样复制，新建文件后粘贴、保存为EXE文件。 　　第三步：现在你要通过检查两个文件的图标及大小

传统防火墙只防周边 　　传统的边缘防火墙只对企业网络的周边提供保护。这些边缘防火墙会在流量从外部的互联网进入企业内部局域网时进行过滤和审查。但是，他们并不能确保企业局域网内部的安全访问。这就好比给一座办公楼的大门加上一把锁，但办公楼内的每个房间却房门大开一样，一旦有人通过了办公楼的大门，便可以随意出

2003这一年里，QQ尾巴病毒可以算是风光了一阵子。它利用IE的邮件头漏洞在QQ上疯狂传播。中毒者在给别人发信息时，病毒会自动在信息文本的后边添上一句话，话的内容多种多样，总之就是希望信息的接收者点击这句话中的URL，成为下一个中毒者。下图就是染毒后的QQ发送的消息，其中中毒者只打了“你好”两个字，其它的就全是病

做完所有的评测工作之后我们不禁感到网络防病毒产品的领域是这样的广博，有太多的特性无法在测试中被好好考查，也有太多的感受无法在这个评测报告中得到体现。在我们欣喜的看到国内的防病毒厂商在桌面级防病毒领域向国际厂商施加压力的同时，我们也看到在企业防病毒领域我们与国际厂商的差距。尽管这些差距往往更多的体现在

传统防火墙和网桥式防火墙有什么区别呢？通常一个防火墙象一个路由器一样工作：内部系统被设置为将防火墙看做是通向外部网络的网关，并且外部的路由器被设置为将防火墙看做是连往内部被保护的网络的网关。一个网桥则是一个联结一个或多个网段的设备，在各个网段之间转发数据，而网络中其他设备并不会感觉到存在一个网桥。换

一、IP电话概述：　　基于因特网的实时语音通信，是目前Internet技术应用的一个重大发展方向，通过IP网络，传送商业质量的话音/传真，已经开始冲击到传统的电话业务，特别是国际长途业务。　　“Voice Over IP”，就是指应用于IP网络上实现话音及传真信号传输的一门全新的集成业务数据网络技术。其特点在于其软硬件均经过精

电子邮件并不是安全的，在邮件的发送、传送和接收整个过程中的每个环节都可能存在薄弱环节，恶意用户如果利用其漏洞，就能够轻易的破解出账号，获得邮件内容。 　　　　一、利用邮件服务器操作系统的漏洞　　邮件服务器软件是运行在特定的操作系统上的，如Linux、Windows NT/2000等。这些操作系统的默认安装和配置都是不安

现在有越来越多的企业业务需要全天候的网络运营环境，是否能够以最快的速度对新生的安全威胁做出响应是异常重要的。根据我们所了解到的情况，目前所有的厂商都已经开始向用户提供高频率的更新；而所设立的病毒检测设施也能够较早的捕获新的计算机病毒，并在较短的时间推出针对该病毒的更新代码。在服务方式上厂商也在不断努

有人又在和我讨论为什么IP会取得今天的辉煌。合理的成本满足最主要的市场需求！我认为就这么简单。　　我们先来谈谈什么是主要的市场需求吧。　　在几百万年前，我们的祖先依赖的通信方式是嗅觉、听觉、视觉、触觉。但是今天不同了，因为进化、社会化，我们更多地依赖视觉、听觉获取信息，而不是嗅觉。文字的出现，特别是社

NP网络电话是基于VoIP技术的语音通信软件，与语音交换服务器、电话网关和接点交换服务器构成完整的语音通信平台，还支持包括USB语音通信手柄、USBRJ11转换盒和PCIRJ11转换卡等硬件产品，能够在以TCP/IP协议为基础的网络上提供PCàPC、PCàPhone和PhoneàPhone的通信服务，可以满足电信运营商、宽带运营商提供通信服务和企业

该部分考查参测产品的控管中心获取客户机信息的能力。控管中心除了集中控制客户机之外还能够从客户机获取很多信息以辅助用户进行管理。上表列出了能够获取的主要的客户机信息，我们看到趋势的产品能够获得相当详尽的客户机情况。另外趋势的客户机信息查看是通过集中的用户界面操作的，这一点非常重要，有一些产品必须跨越很

现在，网络安全已成为每个联网企业的首要关注问题，而且防火墙也已作为一种主要的安全机制被人们采用。虽然一些企业已经开始致力于“防火墙应用”，（我并不是说这是一种最好的解决办法），但这些应用对于中小型企业来说相当昂贵。比如，一台Cisco PIX Firewall要花费几千美元。　　　　不过，现在出现了一种价廉物美的防火

质疑：购买网络版，就是为了它的管理功能，但网络版管的普遍不够宽。姑且认为安装了客户端的机器都能管好，单看它对一些临时接入设备的放纵，就实在让人放心不下。为什么不能管得再宽点？ 定论：理想和现实是有差异的。目前看来，网络版对临时接入设备的管理普遍做的不够好，已经成为网络防毒的难中之重。 网络版为用户构建

IP是当前热门的技术。与此相关联的一批新名词，如IP网络、IP交换、IP电话、IP传真等等，也相继出现。那么，IP是什么呢？ 　　IP是英文Internet Protocol的缩写，意思是“网络之间互连的协议”，也就是为计算机网络相互连接进行通信而设计的协议。在因特网中，它是能使连接到网上的所有计算机网络实现相互通信的一套规则，规