网络管理

有一些问题常令用户困惑：在产品的功能上，各个厂商的描述十分雷同，一些“后起之秀”与知名品牌极其相似。面对这种情况，该如何鉴别？描述得十分类似的产品，即使是同一个功能，在具体实现上、在可用性和易用性上，个体差异也十分明显。 　　一、网络层的访问控制 所有防火墙都必须具备此项功能，否则就不能称其为防火墙。

在波可诺山区的度假酒店客房中，五名专门研究信息安全的电脑工程师聚在几台平板电脑前，仔细聆听分配给他们的任务。 　　他们的任务是，攻入Juggy Bank的信用卡帐户、窃取帐户信息。Juggy Bank这个金融机构并不存在，它其实就是房间后面的一台服务器。安德鲁•惠特克(Andrew Whitaker)已经为这些电脑工程师讲了三天黑

本单位建立局域网已经有近两年的时间了，笔者在网络日常维护的过程中，积累了一些排除网络故障的经验和技巧。考虑到网络故障具有一定的普遍性，故在此与大家一同分享。　　单位局域网使用的是千兆以太网技术，网络主干采用1000Mbps速率进行传输，同时提供10/100Mbps带宽到桌面，局域网采用的是数据流向层次性好和易于网络管

为科学、有效地管理机房，促进网络系统安全的应用、高效运行， 特制定本规章制度，请遵照执行。一、机房管理1、路由器、交换机和服务器以及通信设备是网络的关键设备，须放置计算机机房内，不得自行配置或更换，更不能挪作它用。2、计算机房要保持清洁、卫生，并由专人7*24负责管理和维护(包括温度、湿度、电力系统、网络设

如何读懂路由表 源码: Active Routes: Network Destination Netmask Gateway Interface Metric 0.0.0.0 0.0.0.0 1 92.168.123.254 192.168.123.88 1 0.0.0.0 0.0.0.0 192.168.123.254 192.168.123.68 1 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 192.168.123.0 255.255.255.0 192.168.123.68 192.168.123.68 1 192.168.12

你已经接受了这种想法，就是使用隔离区(DMZ)为你的机器提供更多的安全和强大的保护功能，而不是简单地在你的整个网络前面使用一个传统的防火墙。这对你会有好处，但是，仍存在一个问题:你会采用简单的路由并在你的单一的防火墙外面设置一个隔离区吗?或者采用两个防火墙并且在两个防火墙之间设置一个隔离区，这样增加额外的

记录利用Cisco Secure ACS服务器为VPN3000提供AAA服务的设置方法： 概述: Cisco Secure ACS是一种AAA服务器。所谓AAA，是指：认证(authentication)：当NAS(Network Access Server网络访问服务器)收到一个用户认证的请求，它把有关信息通过UDP 1645发给Radius服务器，服务器检查用户数据库确定是否为授权用户，如果是，则给N

一、如何在图形界面建立隐藏的超级用户 　　图形界面下适用本地或开3389终端服务的肉鸡上。上面我提到的那位作者说的方法很好，但是较为复杂，还要用到psu.exe(让程序以系统用户身份运行的程序)，如果在肉鸡上的话还要上传psu.exe。我说的这个方法将不用到psu.exe这个程序。因为windows2000有两个注册表编辑器:regedit.exe

网管十招 新一代网管工具所提供的解决方案能把过去人工、繁杂的网络管理工作变成自动化，并且具有主动性和增值功能。它有助于提高网络管理员的地位，使其成为策略管理员，同时又减少了网络管理的成本和复杂性。3Com公司提出了十大网管建议，它们可以帮助和指导当今网络管理员从新的网管产品中受益。 1. 提前发现潜在问题，

网吧对接入速度要求的越来越高，对接入设备带来更大的负担。当网吧路由的带宽成为千兆以后，网吧网络的接入速度又转移到了网吧路由本身的处理能力上，这个问题又该如何解决？

[Ping扫描（Ping Sweeping）]　　　　　[端口扫描（Port Scanning）]　　　　　[隐蔽扫描（Stealth Scanning）]　　　　[UDP扫描（UDP Scanning）]　　　　[操作系统识别（OS Fingerprinting）]　　　　[Ident扫描（Ident Scanning）]　　　　　[选项（Options）]　　　　[小结]　　　　　　　　　　　　简介： 　　最近媒

近期因撞机事件导致我国网站被黑事件有愈演愈烈之势，关于黑客的消息在各大网站的论坛上讨论的沸沸扬扬。其中最为人关注的是美国黑客组织poizonb0x，据称他们已攻陷了150个左右的中国网站（此数目未经证实）。我们这里姑且不去理会具体数目，从国外的黑客论坛上来看，poizonb0x攻击的目标主要是采用window NT操作系统的网站

本文比较深入地讨论了snort入侵检测系统(Intrusion Dection System)的体系结构和配置，我针对构建基于snort的入侵检测系统对原文作了一些改动，希望对你部署自己的snort入侵检测系统能够有所帮助:)。　　　　简介　　　　伴随者Internet爆炸式的发展，需要重新审视网络安全问题。防火墙作为一种解决方案得到了广泛的应

正如复杂的家庭安全系统可能包括摄像机、探测器及监控设备监视室内的可疑活动，譬如有人未经擅自闯入，入侵检测系统（IDS）也会警告IT系统管理员网络环境边界内部的潜在安全危胁。与被更为广泛的IT安全规划吸纳的其它传统安全技术一样，入侵检测系统在过去五年已日益成为安全解决方案的一个必要条件。 　　　　然而，入侵检

网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。确保网络系统的信息安全是网络安全的目标，信息安全包括两个方面：信息的存储安全和信息的传输安全。信息的存储安全是指信息在静态存放状态下的安全，如是

黑客入侵常用手段分析 　　 北京图形研究所 陈虹 　　 随着黑客活动的日益猖獗，信息安全问题越来越多地被各级政府和网络管理部门提到重要议事日程上来。黑客攻击网络的手段十分丰富，令人防不胜防。分析和研究黑客活动的手段和采用的技术，对我们加强网络安全建议、防止网络犯罪有很好的借鉴作用。本文简要介绍了黑客攻击

什么是DoS？什么是DDoS？它们的危害是什么？怎样有效预防它们？我想这是每一个网络管理人员都关心的问题。下面，我就以问答的形式，从DoS的概念、行为以及预防手段几个方面详细地论述DoS攻防。　　　　　　 Q:何为拒绝服务攻击？　　　　　　 A:DoS是Denial of Service的简称，即拒绝服务，造成DoS的攻击行为被称为DoS攻击

一、纯集线器小型局域网结构　　通过前面的学习，我们知识集线器属于共享介质型的网络设备，它通常只用于小型局域网（10台左右的工作站）和网段。在此我们以一个小型企业局域网组建为例进行介绍。　　1．所需设备　　在这样一个小型局域网中我们只需以下网络设备：　　·1台文件服务器　　·1块100Mbps（或10／100Mbps自适

警告：本章涉及某些军事机密，所以在某些地方作了模糊处理。本文危险度极高，请勿模仿。刊登本文的目的是为了让大家对VAX计算机和VMS操作系统有所了解。 　　在一些黑客入侵活动中，很多黑客根本就不屑于入侵那些的小得可怜的漏洞网站，因为这对那些喜欢刺激的黑客来说，根本就不算什么。用他们的话来说，入侵那些网站只是

nc使用技巧　　　　　　nc这个小玩意儿应该大家耳熟能详，也用了N年了吧……这里不多讲废话，结合一些script说说它的使用技巧。　　　　一、基本使用　　　　Quack# nc h　　[v1.10]　　想要连接到某处: nc [options] hostname port[s] [ports] ...　　绑定端口等待连接: nc l p port [options] [hostname] [port]　　参数: