网络管理

Juniper网络公司中国北方区技术部经理 王栋 通常来说，电信领域内的安全指的是公共线路或接入设备的物理安全。以往，数据及内容的安全通常被认为是用户自身的责任，而电信运营商只负责提供数据通道。因此，运营商当时只局限于关注在传统的范畴上，如服务质量、服务覆盖、网络和组件冗余性以及成本效益等。 但是今天，随着新

入选理由： 2004年，中国网络安全市场仍然是一派火爆场面。各种病毒泛滥，黑客攻击频繁，垃圾邮件扰人，网络安全始终是热门话题之一。网络与信息安全问题不仅受到了用户的重视，也受到了政府管理部门的重视；市场对网络安全产品的需求仍在快速增长，对厂商来说更是一个利好消息。网络安全产品市场正在迎来一个发展的良机。

信息时代的到来最关键的核心就是网络，有了网络我们才能真正体会和享受信息带来给我们的快捷与方便。在享受网络给我们人类带来的种种意想不到的服务之时也不能忽略它的安全问题，任何一种关系下都有安全与不安全与之相呼应，从食物链到我们所处的社会的大家庭中，安全问题都是与我们息息相关的。没有了安全，人类将无法主宰

硬件防火墙是保障内部网络安全的一道重要屏障。它的安全和稳定，直接关系到整个内部网络的安全。博达博御防火墙BDCOMSecutorF3680，是博达专为大中型核心企业的网络安全应用打造的一款全千兆硬件防火墙，产品基于国际先进的高可靠性嵌入式硬件平台，采软硬件一体化技术而开发，高度集成防病毒、内容安全控制、入侵检测/防护

坐在你的桌面电脑前，在日志文件里发现了一些奇怪的活动记录，你可能是认为一个用户的问题。你越追查下去，就越觉得有什么事情不对劲。当你察觉到你被黑客攻击了的时候，你的心跳急剧地加速了。在这个时候，你进入了震惊的阶段，你问自己“发生了什么？”“我现在应该干什么？” 　　　　虽然你会发现一大堆建议，告诉你如

在本文将要介绍一些利用TCP/IP协议的处理程序中错误进行攻击的原理、方法以及一些防范对策。这些攻击包括当前流行的Teardrop和Land攻击。　　　　利用协议实现的攻击方法，都是故意错误地设定数据包头的一些重要字段，例如，IP包头部的Total 　　Length、Fragment offset、IHL和Source address等字段。使用Raw Socket将这些

随着网络技术的快速发展和应用的日渐普及，黑客工具不仅变得越来越先进，而且也越来越容易被一般人获取和滥用。 黑客技术的提升和黑客工具的泛滥，造成大量的企业、机构和个人的电脑系统遭受程度不同的入侵和攻击，或面临随时被攻击的危险。这就迫使大家不得不加强对自身电脑网络系统的安全防护，甚至追求所谓彻底的、一劳

域名服务(DNS)是IP网络的命名标准，是IP网最基本的网络服务之一，通过在网络中构建一个层次化的树状服务结构，建立IP地址与域名的逻辑映射关系，供几乎是所有的其他IP网应用服务使用。 DNS服务器的角色可以分成3种：根(Root)、授权(Authoritative)和解析(Resolver)。不同角色的DNS对安全的要求层次也不同。由于历史原因，所

许多上网的用户对网络安全可能抱着无所谓的态度，认为最多不过是被“黑客”盗用账号，他们往往会认为“安全”只是针对那些大中型企事业单位的，而且黑客与自己无怨无仇， 干嘛要攻击自己呢？其实，在一无法纪二无制度的虚拟网络世界中，现实生活中所有的阴险和卑鄙都表现得一览无余，在这样的信息时代里，几乎每个人都面临

大家都知道，通过PING 和TRACERT程序能判断目标主机类型。ping最主要的用处是 检测目标主机是否连通。TRACERT利用ICMP数据包和数据包头部中和IP数据包中TTL的值，防止数据包不断在IP互联层上永远不终止地循环　　　　　　许多入侵者首先会PING一下你的机子，如见到TTL值为128就可以认为你的系统为WINDOWNT/2000，如果TTL值

从1988年开始，位于美国卡内基梅隆大学的CERT CC（计算机紧急响应小组协调中心）就开始调查入侵者的活动。CERT CC在2002年给出一些关于最新入侵者攻击方式的趋势。 　　 　　 趋势一：攻击过程的自动化与攻击工具的快速更新 　　 　　 攻击工具的自动化程度继续不断增强。自动化攻击涉及到的四个阶段都发生了变化。 　　 　

随着互联网的不断发展，采用IPSec技术实现利用互联网建立VPN网络，越来越被众多大型企业所采用，但是在很多情况下，这些IPSec的设备都面临如何穿越NAT环境这个问题。 　　　　为什么IPSec和NAT有矛盾 　　　　NAT和AH IPSec无法一起运行，因为根据定义，NAT会改变IP分组的IP地址，而IP分组的任何改变都会被AH标识所破坏，从

几乎所有当前市场上的网络入侵检测系统都是基于一种被动数据收集方式的协议分析，我们可以预见，这种方式在本质上是有缺陷的。　　　　毫无疑问，这样的入侵检测系统会监视整个网络环境中的数据流量，并且总是与一种预定义的可疑行为模式来进行对照，甚至所谓的入侵行为分析技术也只是简单地从单位时间状态事件技术上做了些

摘要当前，各种数字家庭网络业务已逐渐进入家庭，同时，各种电信宽带业务也不断推出，如何对其进行有效的融合，是急需解决的问题。文章对家庭网络的业务平台规范OSGI（开放服务网关联盟）及NGN（下一代网络）的业务平台进行了探讨。通过对两种业务平台的分析比较，提出了家庭网络业务平台与NGN业务平台融合的一些考虑方案。

涉及程序： 　　ASP 　　　　　描述： 　　IIS .ASP文件缓冲区溢出漏洞 　　　　　详细： 　　在Microsoft IIS 4.0的.ASP ISAPI文件解析机制中存在一个缓冲区溢出漏洞，利用该漏洞将可以获得SYSTEM水平的访问权限。 　　　　该漏洞是一个本地漏洞，但如果攻击者可以上传.acp文件，它将被远程利用。 　　　　在对Java Script

在这里讲述一种简单的躲过杀毒软件的方法。那就是更改可执行程序的扩展名。 　　比如我们可以把SkSockServer.exe更改为sk.jpg 　　这样的话，杀毒软件就查不出来了。 　　　　在直接双击执行更改过扩展名的程序时候，系统便会询问用什么方式打开，也就是说windows也认不出来。 　　但是我们在cmd命令行中却可以执行。是不是

如果你使用了如下网站提供的HTTP代理服务，请立即更改代理服务器设置： 　　　　（61.213.172.39）http://www.iqsj.com/F/ SuperScout Web Filter VS Ascii Solutions 　　（218.219.78.11）http://www.superscout.jp/ InterSafe Alps System Integration 　　（210.141.82.130）http://www.alsi.co.jp/pro/intersafe/ WebS

近期发现adobe com,internet.com,nike.com,等等著名站点都分分遭受到攻击,但攻击者所使用的技术并不是以往所使用的入侵WEB服务器,更改主页的惯用手法,攻击者使用的是一种域名劫持攻击技术,攻击者通过冒充原域名拥有者以EMAIL方式修改网络解决方案公司的注册域名记录,将域名转让到另一团体,通过在修改后注册信息所指定的DNS

数据库是电子商务、金融以及ERP系统的基础，通常都保存着重要的商业伙伴和客户信息。不管　　数据完整性以及关系到系统安全这些在数据库中非常重要，但是数据库通常没有象操作系统和网络这　　样在安全性上受到重视。数据完整性和合法存取会受到很多方面的安全威胁，包括密码策略、系统后　　门、数据库操作以及本身的安全

从电话时代将信息时代的巨幕逐渐拉开的时候算起，各色各样善于将个人的技术优势凌驾于社会规则之上的黑客组织和个人已经将其深刻封印于时代的铭柱之上，他们像传说中的阿波罗一样，驾驭着技术的马车巡游在世界的每个角落。可以说，黑客早就完成了自我的涅槃，早已不是依靠盗打几个长途电话或是突破个把防火墙便能获得满足的