网络管理

异构网络环境的安全集成 目前，安全已经象一家快餐店的法式油炸食物一样，无论需要它总是会同出现在你的菜单之中。这不总是坏事，但是如果网络中的每一台设备都配置了各自的安全设置，那很可能会造成一些混乱。不同的安全设置有些互不兼容，从而出现一些无法意料的后果。 下面我将针对不同设备组成的网络环境给出一些建议

众所周知，使用互联网络的人越来越多，而Internet的安全问题也越来越被人们所关注。在我们日常使用的很多网络连接软件并没有提供必要的安全措施来防范，例如telnet，rlogin，ftp等等均在网络中将用户的密码未加保护地传输，很多不怀好意的入侵者就这样轻而易举地得到您的帐户密码！ 在这里我们介绍一下如何安全登录，如何利

各地政府网站频频遭到网络“黑客”篡改，网络安全卡住了我国电子政务的“脖子”。国家计算机网络应急技术处理协调中心统计显示，我国各级政府网站仅在2005年就被篡改网页2027次，比上年多一倍，而且这还不包括隐蔽的篡改行为。 在30日召开的2006中国计算机网络安全应急年会上，国家计算机网络应急技术处理协调中心副总工程

一般来说，下载都是通过FTP来实现的，这样简单的采用ACLs就可以实现的。不过这样存在一个问题，就是原来正常的网络访问也给禁止了，无法继续工作，另外，还有大量的DOWNLOAD不通过FTP，而是借助HTTP协议来实现的。那怎么处理这个问题呢？ 　　　　答案只有一个，采用ROUTEMAP。 　　　　正常，网络访问中，都是通过数据包来

当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和安全网关，让所有上网的流量必须经过病毒主机。其他用户原来直接通过安全网关上网现在转由通过病毒主机上网，切换的时候用户会断一次线。　　　　切换到病毒主机上网后，如果用户已经登陆了传奇服务器，那么病毒主机就会经常伪造断线的假像，那么用户

1 引言　　作为网络测试内容的一部分，精确的测量网络的带宽是非常有意义的。它不但可以帮助网络管理人员了解整个网络的状态，及时发现网络的瓶颈所在，更重要的是可以给网络设计人员，特别是网络协议的开发人员提供指导，采用新的算法来控制路由的选择，避免拥塞的发生，实现更好的拥塞控制策略。近年来国内外对于网络带宽

编者按:在一个网络中，不可能每个人的计算机都有配置齐全的外设，打印机、扫描仪、刻录机、DVD光驱、传真机、音箱……只要有一台外设，把它联入局域网，我们就能轻松拥有使用权。本系列以节约成本、提高效率为宗旨，把榨干局域网的理念变为现实。人多力量大，让我们一起共享外设吧。　　　　NBA季后赛正进行得如火如荼，像

密码已经是我们生活工作中必不可少的工具,但一个不安全的密码有又有可能会给我们造成不必要的损失。作为网站设计者,如果我们在网页中能对用户输入的密码进行安全评估,并显示出相应的提示信息,那么对用户设置一个安全的密码将有很大帮助。同时也使得网站更具人性化,更有吸引力. 什么是一个安全的密码呢?本程序按以下的方式进

我在Cisco 2514系列访问路由器上安装了版本为12.2的IOS防火墙。在那个时候，这个路由器还在使用扩展ACL来过滤从互联网接口中进入的流量。在断开外部接口的电缆后，我整理并删除了现存的ACL，然后实现如下的IOS防火墙性能。 在配置ACLs和CBAC的一个共同点就是需要在外部接口的入口安装一个互联网路由器，这样可以避免私人网

最近，果冻接到了好几个同事的“投诉”，他们反映无法通过网上邻居对草莓的共享文件夹进行访问，果冻在自己的电脑上试了一下，确实如此。然而，在草莓的电脑上访问其他计算机又很正常。　　不过，果冻看到了草莓新安装的天网防火墙，这时他恍然大悟。就是这防火墙把大伙挡在了“门外”。原来草莓担心自己的电脑被病毒侵扰，

入侵检测方法和缺陷　　如何判断自己的服务器是否被入侵了呢？仅仅靠两只手是不够的，但两只手也能起到一些作用，我们先来看看UNIX系统上一些入侵检测方法，以LINUX和solaris为例。 　　　　1、检查系统密码文件 　　首先从明显的入手，查看一下passwd文件，ls –l /etc/passwd查看文件修改的日期。 　　输入命令 awk –F:

方案需求：　　距离较远的两个中小规模的局域网需要建立网络连接，以实现资源共享。 要求利用现有的PSTN拨号线路，以节省资金、简化操作，并要求数据传输有一定的安全防护措施。　　　　连接图例：　　 　　方案说明：　　　　上述方案适用于两个局域网之间的数据流量不大的情况。DI540/DI520提供IP静态路由功能， 且与PST

以下这些是我搜集的一些黑客软件的连接端口，有些朋友经常问我一些关于端口名称的问题，我在这里做一个列表，将端口与名称集中公布，这样，方便你来分析端口的安全性，如果我的列表不全，或者你有新发现，或者是我这里有错误，那么，请你一定要告诉我，大家一起把他完善了。 以下数据仅作参考 协议 端口=黑客程序 TCP 7=Ech

1、综述　　以太网标准由IEEE LANMAN标准委员会的802.3工作组创建并维护。近几年，802.3z工作组致力于光纤和屏蔽跨接电缆集合（“短距离铜线”）的千兆以太网解决方案。1997年春天，新的工作组802.3ab成立，研究基于4对5类缆线的“长距铜线”解决方案，其标准为4对5类UTP、最大长度100米的千兆以太网连接，该标准为以太网MA

局域网通过专线上网，会碰到很多问题，如果问题出在Internet服务商（ISP）范围以内，网管员可以设法解决，如DDN断路、路由器故障等。及时解决这些问题，在同样的大环境下，上Internet的效果可以改善不少。 　　　　一、路由故障的判断 　　　　从局域网到某个Internet站点需经过多次路由转发，出了故障，需要判断出哪一个路

防火墙简介 防火墙的本义原是指古代人们房屋之间修建的那道墙，这道墙在火灾发生时可以阻止蔓延到别的房屋。而这里所说的防火墙当然不是指物理上的防火墙，而是指隔离在本地网络与外界网络之间的一道防御系统。应该说，在互联网上防火墙是一种非常有效的网络安全模型，通过它可以隔离风险区域（即Internet或有一定风险的网

黑客:主机扫描→端口扫描→漏洞扫描，这是一个极为常见且有效的窥探目标主机的方法。它虽算不上是攻击，但针对某台设备的攻击往往在这些步骤结束后接踵而至。有些国家视未经允许扫描他人主机为非法。 　　测试工程师:不管是企业网内的重要服务器还是普通员工的个人电脑都不应该被肆意扫描。 　　测试实况: 我们首先在防火墙

北京信息安全测评中心、金山毒霸联合发布2006年05月06日热门病毒。今日提醒用户特别注意以下病毒：“QQ大盗代理”（Troj.Agent） 这是一个盗取用户QQ密码的木马病毒，该病毒会创建线程和定时器，向QQ聊天对象发送虚假信息，进行传播。“可临特”（Hack.Klient.a）这是一个黑客后门病毒，该病毒会将自身伪装成系统正常，用于

笔者属于本本一族，而且由于工作的原因经常需要与其它机器联网传输数据。所以笔者的笔记本包里除了本本以外还装有一根双机对联线以及一根能连接到HUB的普通网线，日常携带起来真是非常不爽，而且两根线还非常容易搞乱，有没有办法让一根网线就能承担这个任务呢?　　　　多功能网线制作的原理　　　　大家知道普通网线(这里

如同以下用 man 查询所见, 它用来过滤封包和做NAT Network Address Translation(网路位址转译), 这个指令的应用很多, 可以做到很多网路上的应用. iptables administration tool for IPv4 packet filtering and NAT应用１：让区域网路内的电脑以一个真实IP来共享频宽（实作NAT）架构图：所需设备: 一台 Linux server , 2张