网络管理

TCP/IP的层次不同提供的安全性也不同，例如，在网络层提供虚拟私用网络，在传输层提供安全套接服务。下面将分别介绍TCP/IP不同层次的安全性和提高各层安全性的方法。 　　　　一、Internet层的安全性 　　　　对Internet层的安全协议进行标准化的想法早就有了。在过去十年里，已经提出了一些方案。例如，"安全协议3号(SP3)"

随着网络与计算机技术的发展，数据存储与数据交换的安全性已经变得越来越重要，加密技术已经很早就用于数据存和数据交换。为了确保网络数据交换时的双方身份的正确性，签证体系也已经成熟。GnuPG就是用来加密数据与制作证书的一套工具，其作用与PGP类似。但是PGP使用了许多专利算法，属于"臭名昭著"的美国加密出口限制之列

随着国内信息化建设步伐的加快，VPN已经成为一种广泛的应用，目前的VPN网络很难再局限于在同一运营商范围内构建。用户在跨运营商平台的基础上部署VPN网络时，经常会遇到由于联入VPN网络的各方（尤其是客户端数量较多的情况）选择了不同运营商提供的线路，使得相互之间通信非常缓慢，甚至造成内网的应用在VPN上基本无法正常

入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息，看看网络中是否有违反安全策略的行为和遭到袭击的迹象。入侵检测被认为是防火墙之后的第二道安全

SSH 隧道提供了访问 CVS 资源库的安全方式。学习如何安装 Cygwin 开放源码 OpenSSH 为 Microsoft Windows 平台上的 WebSphere Application Server 开发人员提供了一种安全机制。　　简介　　去年冬天，我和我的一个同事正致力于一系列论文，我们用电子邮件进行联系。这是一种麻烦的做事方式，我们确实需要建立一个中央 CVS

web站点默认80为服务端口，关于它的各种安全问题不断的发布出来，这些漏洞中一些甚至允许攻击者获得系统管理员的权限进入站点内部，以下是Zenomorph对一些80端口攻击方式的痕迹的研究，和告诉你怎样从日志记录中发现问题。 　　[详细描述] 　　下面部分通过一些列子，展示对web服务器和其上的应用程序普遍的攻击，和其留下

本文的意旨是让你学会如何在完全控制系统后保留自己的根用户权限。这是黑客们非常热衷讨论的话题，但同时也应该是系统管理员们必须非常留意的。本文不可能列出所有的后门技巧，因为这些方法实在是太多了。但我会在文章中尽量解释那些通用的方法和技术。 　　如果你作为（或者曾经作为）一名攻击者，花费了数周时间，才将一

一、路由器的工作原理　　我们知道路由器是用来连接不同网段或网络的，在一个局域网中，如果不需与外界网络进行通信的话，内部网络的各工作站都能识别其它各节点，完全可以通过交换机就可以实现目的发送，根本用不 上路由器来记忆局域网的各节点MAC地址。路由器识别不同网络的方法是通过识别不同网络的网络ID号进行的，所以

一些国产的木马端口： 　　　　8102,网络神偷 　　2000,黑洞2000 　　2001,黑洞2001 　　6267,广外女生 　　7306,网络精灵3.0,netspy3.0 　　7626,冰河 　　8011,wry,无赖小子,火凤凰 　　23444,网络公牛,netbull 　　23445,网络公牛,netbull 　　19191,蓝色火焰 　　27374,Sub Seven 2.0+,77,东方魔眼 　　　　一些国外的

其实针对IPC漏洞入侵的方法目前已经有很多的教程，但是其中很多教程并不完整，所以还是有很多网友来信问我关于IPC漏洞入侵的有关问题，这就是我写这篇文章的原因了。如果你觉得本文也不完整，那只好去找更好的版本了，但是我希望你能把你的意见和建议告诉我，让我不断的完善这篇文章。本文参考了小榕的流光2000说明文档及其

一、常见的局域网拓扑结构　　网络中的计算机等设备要实现互联，就需要以一定的结构方式进行连接，这种连接方式就叫做"拓扑结构"，通俗地讲这些网络设备如何连接在一起的。目前常见的网络拓扑结构主要有以下四大类：　　（1）星型结构　　（2）环型结构　　（3）总线型结构< 　　（4）星型和总线型结合的复合型结构　　

近期国内部分站点遭到了较大规模的拒绝服务(D.O.S)攻击(包括类似前期yahoo等大型国际网站所遭受的的Ddos攻击——分布式拒绝服务攻击)。波及的网站包括知名的新闻网站、商业网站、证券网站，甚至是部分网络安全站点等。造成的症状为：站点无法访问，响应速度极慢，影响到周围相关网段的其它主机等，至今还有很多站点未恢复正

本文的目的为：在 Linux/*BSD/UNIX 下，用 OpenSSL ，以自己名字发行 X.509 SSL 凭证 (Certificate) 。我们会制作两个凭证：第一步先做以自己为名 (XXX Association, YYY Corporation) ，自己签名背书的最高层认证中心 (Root CA) ，第二步再做以伺服器为名 (www.abccompany.com) ，用第一步做的最高层认证中心 (XXX Associa

Sniffer Distributed是一个可以配置到整个企业网中的监控网络性能的管理工具，能够为主流网络（局域网、广域网、异步传输模式ATM和千兆以太网）提供网络监视、协议解码以及专家分析功能。Sniffer Distributed可以使网管员从管理控制台对整个企业网络自动实施远程监控、网段监视以及问题识别。这意味着网络工程师可以在单一

许多 Windows NT 网络命令以 net 开始。这些 net 命令有一些公共属性： 　　通过键入 net /? 可查阅所有可用的 net 命令。 　　通过键入 net help 命令可在命令行中获得 net 命令的语法帮助。例如，要得到 net acco　　unts 命令的帮助，请键入 net help accounts。 　　所有 net 命令接受选项 / yes 和 /no（可缩写为 / y

随着信息产业的飞速发展，计算机网络技术得到广泛应用，计算机网络已成为现代工作生活中必不可少的一部分。路由器作为计算机网的核心设备，相应地在网络上存在广泛的应用。高端路由器现已由企业级设备成为公众网上重要的电信级设备。随着互联网络的逐步普及以及它在生活中重要性的增加，路由器的性能、功能、安全性、可靠性

我有一台服务器和一个通过TCP进行通信的应用程序。这台服务器有时候不能完全更新这个应用程序。换句话说，并不是这个应用程序的所有的参数都更新。这时候，纠正这个问题的惟一方法是配置这台服务器。我使用一个网络分析器试图找到这个问题的根源。根据捕捉到的踪迹和分析，我认为这个问题属于TCP SYN(同步)攻击。我的问题是

拓扑结构：catalyst6509通过超长距离千兆收发器下接catalyst3550。 现象：从catalyst6509 ping 该catalyst3550的管理口地址ping不同，在catalyst6509上用show cdp neighbors命令可以看到catalyst3550交换机。处理：在catalyst6509端测光缆收功率，即测千兆模块ws－5487前的光功率，所测功 率为－9dbm，与投入运行时候的所测

新世纪的第一缕曙光，开启了信息化时代人类文明的新纪元。Internet正在越来越多地融入到社会的各个方面。一方面，网络应用越来越深地渗透到政府、金融、国防等关键领域；另一方面，网络用户成分越来越多样化，出于各种目的的网络入侵和攻击越来越频繁。安全保障能力是新世纪一个国家的综合国力、经济竞争实力和生存能力的重

本文的写作目的仅仅是为了给某些粗心大意的网络管理人员一个警告——internet是有趣但十分脆弱的，当你的计算机放在互联网上给人们提供信息与服务的同时，会引来网络中的“好奇者”的窥探。而安全性与便利性是一对矛盾……在你对自己的网络做了一个安全策略考量之后，你应该确定你愿意以多大的风险来使用一些方便的服务，当