网络管理

最近，我单位购进了一批电脑设备，在各个部门间实现了联网。但是，随着办公自动化的实施，名目繁多的病毒接踵而来，实在令人头疼。于是，领导给我下达指示：一周内必须让病毒从我单位消失，否则扣你奖金。没办法，谁让我是网络管理员呢，也只能认倒霉了。正在自叹命苦之时，一个在网络公司上班的朋友打电话过来，不等其说话

防火墙是目前使用最为广泛的网络安全产品之一，用户在选购时应该注意以下几点： 一、防火墙自身的安全性 防火墙自身的安全性主要体现在自身设计和管理两个方面。设计的安全性关键在于操作系统，只有自身具有完整信任关系的操作系统才可以谈论系统的安全性。而应用系统的安全是以操作系统的安全为基础的，同时防火墙自身的

中山大学以网养网 “用户数多达3000个，运营维护却只需9人；300元的包年上网费，却能实现视频点播、在线学习等多业务应用。”这是广州中山大学北校区校园网给记者印象最深的地方。采访中，在记者感慨如今校园网建设日新月异的同时，也为中山大学校园网建设“以网养网”的新思路所震撼。中山大学信息与网络中心副主任曾海标

本文简单介绍了IP分片原理，并结合Snort抓包结果详细分析常见IP碎片攻击的原理和特征，最后对阻止IP碎片攻击给出一些建议。希望对加深理解IP协议和一些DoS攻击手段有所帮助。 　　1. 为什么存在IP碎片 　　=========== 　　链路层具有最大传输单元MTU这个特性，它限制了数据帧的最大长度，不同的网络类型都有一个上限值。以

最近时间很不充足，连睡觉的时间都没有多少的， 　　真是麻烦，“唠叨”？ 不错，是有点唠叨，哈哈！~ 　　进入正题，今天我说一下最近入侵139端口的“灰客”生活！ 　　何谓“灰客”？就是只“没有固定的攻击目标碰到哪个有漏洞的主机就赶上去，探个究竟，当然也包括那些以QQ密码为基石的网络爱好者，我对“灰客”一词的出

你已经决心下大力气搞好应用安全吗？毕竟，例如金融交易、信用卡号码、机密资料、用户档案等信息，对于企业来说太重要了。不过这些应用实在太庞大、太复杂了，最困难的就是，这些应用在通过网络防火墙上的端口80（主要用于HTTP）和端口443（用于SSL）长驱直入的攻击面前暴露无遗。这时防火墙可以派上用场，应用防火墙发现及

为了简化PIX防火墙配置，思科提供了自适应安全设备管理器(ASDM)。自适应安全设备管理器为配置选择的PIX防火墙提供了一个功能强大的、使用方便的接口。(参见思科的文件或者网站上支持自适应安全设备管理器的PIX模型)。安装ASDM是一个轻松的过程。然而，我们许多人都从破产的ISP和主机提供商那里购买设备或者购买翻新的设备。

电子邮件并不是安全的，在邮件的发送、传送和接收整个过程中的每个环节都可能存在薄弱环节，恶意用户如果利用其漏洞，就能够轻易的破解出账号，获得邮件内容。 　　一． 利用邮件服务器操作系统的漏洞 　　邮件服务器软件是运行在特定的操作系统上的，如Linux、Windows NT/2000等。这些操作系统的默认安装和配置都是不安全

一、功能　　　　ISDN用户网络接口的作用是使用户终端与ISDN网络之间或网络与用户之间能够相互交换信息，该接口主要具有以下功能：　　(1)具有利用同一接口提供多种业务的能力；　　根据用户需求，在呼叫的基础上，选择信息的比特速率、交换方式或编码方式等。　　(2)具有多终端配置功能；　　多个终端可以连接在同一个接口

目前，网吧用户基于网络的应用已经从简单的网页浏览，扩展到视频QQ聊天、VOD点播、网络游戏、教育培训、IP电话等更为广泛的领域，这些应用的增多对网络的速度和稳定性提出了越来越高的要求，因此现在网吧对路由器的性能要求也在相应提高:首先，越来越多的功能要求以硬件方式来实现;其次，要求路由器采用分布式处理技术，以

网卡目前主要有ISA、PCI、PCIX、PCMCIA和USB三几种总线类型。（1）ISA总线接口这是早期网卡使用的一种总线接口，目前在市面上基本上看不到有ISA总线类型的网卡。ISA网卡采用程序请求I/O方式与CPU进行通信，这种方式的网络传输速率低，CPU资源占用大。这类网卡已不能满足现 在不断增长的网络应用需求。建议选购时不必考虑此

本来以前就要写这一篇的，有事耽误了，现在写出来竽充数吧！ 　　还原卡也称硬盘保护卡，学校等单位采用较多，可以保护硬盘数据不被恶意修改，删除。保护卡是一种硬件芯片，插在主板上与硬盘的MBR协同工作。在说明原理前，我想先提一种技术“BIOS映射地址搬移”。这种技术在前几年，大行其道，但均秘而不喧。诸位以前玩解密

拒绝服务攻击 　　 　　拒绝服务攻击的英文意思是Denial of Service，简称DoS。这种攻击行动使 　　网站服务器充斥大量要求回复的 　　信息，消耗网络带宽或系统资源，导致网络或系统不胜负荷以至于瘫痪而停止提 供正常的网络服务。 　　以下的图示可解释这类攻击的过程，以及公司、企业应如何加以防范。 　　“拒绝服务”

通常的讲，移动IP技术是实现TCP/IP网络漫游功能的一种网络技术，这种技术主要解决局域网络无法延伸的问题。 　　先做一个简单的比喻。众所周知，在九十年代初期，人们为冲破固定电话的束缚，创造了早期的行动电话。但是，当时的行动电话，也就是所谓的模拟手机，只能在某个区域内通话。如果用户离开这个区域到了另外的区域

2004年4月，××电信运营商IDC持续遭受DDOS攻击，影响范围包括其业务网站和Mail服务器。“养兵千日，用兵一时”，东软计算机安全事件应急小组NCSIRT接到通知后，第一时间赶到用户现场,与用户充分的沟通后，迅速启动应急方案和工作流程，有条不紊地为用户提供了一套合理而完整的应急响应服务。1. 协助恢复系统正常工作2. 协

IP地址耗尽促成了CIDR的开发，但CIDR开发的主要目的是为了有效的使用现有的internet地址。而同时根据RFC 1631（IP Network Address Translator）开发的NAT却可以在多重的internet子网中使用相同的IP，用来减少注册IP地址的使用。　　NAT技术使得一个私有网络可以通过internet注册IP连接到外部世界，位于inside网络和outside

一台4006装上WSX4232L3模块之后管理引擎Supervisor II Engine (WSX4013) 的Status 变为红色,但观察启动过程各模块的离线测试是没有问题的,Show module 没有WSX4232L3模块的信息,但自检过程中有测试该模块Pass的记录. 　　如果连接WS4232L3的Console口,则可以看到该模块启动过程是正常的,但在Enable Interfaces处停止反应.

一、 协 议 优 先 级 设 置 　　1.有关命令 　　全局设置 　　设置优先级表项目 prioritylist listnumber protocol protocol queuekeyword keywordvalue 　　　　端口设置 　　使用指定的优先级表 prioritygroup listnumber 　　　　2.举例 　　　 　　Router1: 　　 prioritylist 1 ip high tcp telnet 　　 prioritylist

一。简介： 　　　　 大多数人知道SSH是用来替代R命令集，是用于加密的远程登录，文件传输，甚至加密的 　　 FTP(SSH2内置)， 因此SSH成为使用极广的服务之一，不仅如此，SSH还有另一项非常有 　　 用的功能，就是它的端口转发隧道功能，利用此功能，让一些不安全的服务象POP3， 　　 SMTP，FTP，LDAP等等通过SSH的加密隧道

所谓IP电话是指使用VoIp（语音IP）技术传输语音的电话技术。　　例。A发出的声音转换成被称作数据包的形式传输，并在B处还原成语音数据。这一“数据包转换·传输·还原”的顺序就是根据VoIp技术进行的。　　要想将语音转换成数据包然后再还原成语音，就必须使用软件。该软件嵌入在IP电话机、IP电话适配器、个人电脑的IP电话