网络管理

DNS域名解析服务是网络的基础服务，承担着将域名翻译为计算机可以识别的IP地址，以及寻找IP地址对应的逆向翻译工作。一旦DNS服务出现故障，用户就无法通过采用域名的方式进行互联网访问，相应的邮件服务器也会由于无法进行正常的域名解析而出现故障。　　由于DNS服务对于网络非常重要，所以它成为网络攻击的重要目标。正视

本文出自《网管员世界》2003年第4期“选型参考”栏目随着企业对网络的依赖性日益增强，每天都要进行大量的网页浏览、邮件收发及大容量的数据传输，网络安全性已成为网络时代继速度问题后随之而来的又一重要问题。Application Proxy即应用代理程序，在网络安全领域里，它作为一种防火墙技术，能有效弥补数据包过滤和应用网关

本文首先详细地介绍IBM DB2的数据备份和数据恢复工具，向读者展示IBM DB2的数据备份和数据恢复方法。同时还分析IBM DB2的数据备份和数据恢复性能方面的问题，以期能对读者很好地利用IBM DB2快速高效地完成数据备份和恢复工作有所裨益。IBM DB2数据库具有出众的跨平台开放性和可扩展性，它支持当前流行的主要操作平台；IBM D

作为网络管理员，我想大家对SQL Server 2000一定不会陌生，它是一个C/S模式的强大的关系型数据库管理系统，是一种应用领域十分广泛的中小型网络数据库，到处都可以看到它的身影。　　不过，在带来方便的同时，它也带来了许多安全隐患。本文中，笔者将着重介绍一下SQL Server 2000中会带来安全风险的一些存储过程。危险的存

针对漏洞的蠕虫袭卷全球，引起了广大用户对补丁的高度重视。及时地安装微软补丁已被网管员们列入网络安全议事日程。　　目前，微软提供了Windows Update站点和自动更新服务组件，通过互联网，Windows、Office、SQL、　Exchange等微软产品均可以及时获得补丁。但对于通过专线相互连接的内联网，出于安全方面的需要，可能会与

企业网络的建设不仅便利了组织内部的信息资源共享，还可以通过以企业网络为传输平台的办公自动化系统、信息管理系统以及其他的ERP应用系统的建设，极大地提高企业的生产、经营和管理效率。但是企业在加强信息化建设、利用开放的网络实现经营、管理电子化的同时，信息网络本身的安全也变得日益重要。潜在风险分析　　◆ 片面

FreeBSD系统中存在Jail() Devfs规则组绕过漏洞 　　受影响系统：FreeBSD 5.x。　　详细描述：由于在创建设备时没有充分检查节点类型的参数，任何用户都可以暴露牢笼中devfs加载文件系统中的隐藏设备节点。在牢笼中，设备节点是以它们正常的默认访问权限创建的。禁锢的进程可以访问主机系统上受限的资源。对于以超级用户权限

全面的、具有多种技术以及用户界面友好的网络规划和优化软件在运营商的网络规划及优化过程中起着举足轻重的作用。该软件不仅要具有强大的工程建设能力，而且应是一个开放的、可升级的和灵活的技术信息系统，可以非常容易地与其他IT系统集成，提高生产力，缩短交付等待时间。　　1、WCDMA无线网络规划软件　　WCDMA网络规划

保护LILO有诀窍为了便于维护、修复系统，几乎所有的类Unix系统都提供了在启动时进入单用户模式的方法，而且有些不需要口令就可以直接得到root shell。Linux就是其中之一。对于RedHat Linux，只要在LILO的提示符后面输入linux single；对于Turbo Linux，在LILO提示符后面输入linux init 1就可以得到root shell。具体方式请参

WSH（Windows Script Host）作为Windows环境下一个功能强大的VBS工具，有如一把锋利的双刃剑，在为VBS开发应用提供一个宽广的活动舞台的同时，也成为滋生“HappyTime”这类VBS病毒的温床。而三者之间具体关系怎样，如何在保留WSH强大功能的同时消除VBS类病毒存在的隐患呢？看了下文您便知晓。一个VBS病毒其实就是Windows下

管理局域网需要了解整个网络的结构和分布，除了要掌握核心设备的安全配置外，还需对客户端进行限制、制定合理的管理制度，双管齐下才能有效地管理网络，从而杜绝一些低级错误的发生。故障现象　　一次笔者刚刚接手公司的局域网，虽然对接入端比较了解，可没有制定合理的制度对用户加以限制。某日一部门反映说外部邮件无法收

在Internet上，各种Web服务器受到了最多的攻击, 而通过Log文件来了解、防范攻击是很重要但又经常容易忽略的手段。IDS不能完全代替安全管理，仔细检查Log，IDS所遗漏的东西，就可能在这里发现。本文从分析Apache和IIS　Web服务器的logging记录来查找攻击的蛛丝马迹，进而采取适当的措施加强防范。默认的web记录对于IIS，其默

为了保护自己，木马会想尽办法来隐藏自己。以往，木马通常会通过“开始”菜单的“启动”项或注册表的HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun项和HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun项来启动自己，也有的木马会注册为系统的“服务”程序，而那些老旧的方法，比如在Autoexec.

目前，网络攻击越来越复杂，也越来越危险，令人防不胜防。作为企业的老总，您一定想知道怎么做才能保证企业内部的信息安全呢。下面有几条建议，如果您采用它们，您就会避免大多数的网络攻击和危险，避免遭受重大的损失。加强身份认证身份认证是目前最常用的访问控制方法。在内部网和Internet上，最常用的身份认证方法是使用

近日，笔者在对公司的路由器、交换机进行调试的时候，发现了一个奇怪的现象，那就是工作正常的Cisco 6509忽然不能用远程Telnet管理了，显示的信息是连接已关闭。　　　　笔者只好到中心机房使用CONSOLE线连接路由器，发现使用CONSOLE控制台可以正常登录到Cisco 6509上。随后，笔者使用“sh user”命令查到原来是Telnet的连

要保障系统安全、稳定、健康地运行，对信息网络做好安全监控是非常重要的。安全监控，顾名思义就是从安全的角度对信息网络系统进行全面的监视控制，可以从保密性、完整性、可用性三个方面考虑,清晰合理地定位安全监控的范围，从而确定有效的方式方法。　　安全监控其实可以从几个角度、范围和层次来定义。从不同的角度来看

说到交换机和路由器有的则根本搞不清楚它们各自到底有什么用，而有的则是弄不清它们之间的到底有什么区别，特别是在各媒体大肆宣扬三层交换机的“路由”功能的背景下。其实说到这里，我自己也不得不承认，现在交换机与路由器区别是越来越模糊了，它们之间的功能也开始相互渗透。　　　　不仅三层交换机具有了部分原来独属于

在众多网络应用中，FTP有着非常重要的地位。互联网一个十分重要的资源就是软件资源，而各种各样的软件资源大多数都放在FTP服务器中。　　FTP服务器端软件三剑客，也是Linux下的FTP软件目前使用较多的是Wuftpd、ProFTPD和Vsftpd。　　FTP服务面临的安全隐患主要包括缓冲区溢出攻击（Buffer Overflow）、数据嗅探和匿名访问缺

几千年前，《孙子兵法》的《始计篇》中提到“兵者，国之大事，生死之地，存亡之道，不可不察”的思想。虽然它的原意是指战争是关系到整个国家生死存亡的大事，故此在战争之前必需认真考虑，但这种对战争的谨慎认真的态度如果借鉴到企业对信息安全问题的态度上来，也是非常贴合实际的。　　信息安全是关乎企业生死存亡的大事

随着信息技术的不断进步，互联网在我国得到了迅速的发展。据调查，我国上网人数突破5千万，达到世界第二。互联网上的计算机之间的通信采用IP技术，现在的IP版本是IPv4。但是，随着互联网络规模的迅速扩大，IPv4逐渐暴露出了一些缺陷。为了更好的适应互联网的发展，国际网络标准组织提出了新的IP版本IPv6，它弥补了IPv4的缺