网络管理

1.在下面的选项中，你最希望你的入侵检测系统或者入侵防御系统改善的是什么?(最多选择三项)*　　35.60%希望改善检测和防御内部威胁能力，如雇员滥用政策和向U盘下载专用的信息。　　32.70%希望改善间谍软件防御功能、减少检测错误率和能够把严重的攻击和网络噪声分开的能力。　　30.40%希望检测未知的/零日攻击。　　25.80%

华盛顿邮报:假Windows安全补丁出现网络，安全公司警告用户提防“iPod诈骗”　　安全专家指出，最近一周内，假Windows安全补丁程序和iPod发票是木马市场的新动向，通过这种伪装手段，黑客试图将木马安装到用户的电脑中。日前，安全公司Websense发布了警告，称一份不明邮件出现在网络，内容警告用户其系统发现漏洞，并且要求

为什么需要RAID 6　　在经过多年的沉寂之后，RAID 6技术随着大容量ATA硬盘的广泛采用又重新引起了业界的重视。相对于RAID 5来说，用户对RAID 6的了解比较少，因此本站根据HDS的技术白皮书《采用RAID6技术，增强数据保护》改编成此文与大家共享。为了较为完整地说明问题，编者保留了一些与具体产品配置相关的内容。　　RAID

小型企业办公网络采用ADSL共享上网经济实惠。通常的做法是使用集线器配合代理服务器软件，利用一台电脑作为代理服务器，其他电脑通过这台代理共享ADSL上网。不过这种共享上网的方式，随着时间的推移出现了不少弊病，最明显的就是如果代理服务器不开机，其他电脑都无法连接Internet。那么能否绕过代理服务器，直接通过共享的

对于众多电脑老用户来说，台式机的系统维护已经是驾轻就熟了，即便是新手，在台式机的操作上也多少有了些心得。对于笔记本，我也是刚刚上手，经过这几天的使用和测试，觉得有几点方面和台式机的维护相比，更应注意。 由于笔记本电脑先天体弱的特性，这当然是相对台式机而言，导致本本系统故障的发生更加的不可预料。众所周

入侵防护解决方案可在不降低网络性能，实时检测并消除来自电子邮件、病毒、蠕虫和入侵中基于内容的各种威胁。这些解决方案能实时检测并消除最具危害性、基于内容的风险。这些风险存在于电子邮件及诸如病毒、蠕虫、入侵和不正当 Web 内容等的 Web 流量。尤其要提及，真正意义上的入侵防护解决方案是以不会降低网络性能为前提

网络与信息安全标准化工作是国家信息安全保障体系建设的重要组成。网络与信息安全标准研究与制定为国家主管部门管理信息安全设备提供了有效的技术依据，这对于保证安全设备的正常运行，并在此基础上保证我国国民经济和社会管理等领域中网络信息系统的运行安全和信息安全具有非常重要的意义。本文主要介绍当前网络与信息安全

系统管理员如何能够监视大量的机器和服务以便提前解决问题防止人们受到这些问题的影响?这个答案就是Nagios。 　　Nagios是一种开源软件网络监视工具。这个软件工具是免费的、功能强大的和有灵活性的。学习和应用这个软件比较困难，但是，这个软件能够减少跟踪你的机构的IT基础设施的工作状况所需要的大量的时间。　　我在这

我们很多情况下都遇到SQL注入可以列目录和运行命令，但是却很不容易找到web所在目录，也就不好得到一个webshell，这一招不错： exec master.dbo.xp_cmdshell ’cscript C:InterpubAdminScriptsmkwebdir.vbs c localhost w "l" v "win","c:winntsystem32"’ 建立虚拟目录win,指向c:winntsystem32 exec master.dbo.xp_cmdshel

简介: 　　最近媒体报道了许多关于入侵网络的新闻，使人们总以为入侵者只需通过简单工具就可获得电脑的访问权限。但实际上，事情并不是想象中的这么简单。黑客想要入侵一台电脑，首先要有一套完整的计划。在入侵系统之前，黑客必须先找到一台目标主机，并查出哪些端口在监听之后才能进行入侵。　　找出网络上的主机,测试哪

你使用Nmap执行的正常的任务之一是验证你的防火墙规则正在按照预定要求执行。要做到这一点，运行一次扫描查看那些对外界打开的端口，检查那些端口是否进行了过滤。一次简单的防火墙审计扫描操作大致是这样的:　　nmap v sA ff r n www.yourorg.com oA firewallaudit　　上述指令的含义是，Nmap TCP ACK扫描(sA)证实数据包是

11月15日国际报道 微软推出Internet Explorer 7浏览器的目的是让网页浏览更安全可靠。下文简略说明IE 7新增的一些安全功能，包括Active X的缺省环境改为“选择加入”(optin)、网络钓鱼过滤器(Phishing Filter)、跨域名安全性、加强隐私保护，以及国际字符警示功能。 　　IE 7正式发布后，随即传出耸动的安全漏洞报道，但事

小心:你的MSN聊天很有可能被监控 　　如果在安静的办公室突然谁大笑一声，你可一定要注意了，有可能就是他正在监听你们大家的MSN聊天对话，虽然这可能仅仅只是一个玩笑，但描述的事实却离我们越来越近。　　在前不久的中国互联网里，一场关于隐私保护的讨论还没有结束，MSN等即时通信软件容易被老板监听的话题让人对网络聊

为了证明个人电脑的防火墙几乎无法抵御来自外部的威胁，一位个人电脑安全专家推出了一个新的工具软件，并用它轻而易举地突破了许多主流桌面安全系统。 那些注重互联网安全的用户，尤其是接入宽带网络的用户让生产桌面防火墙的企业如Symantec公司和网络合作者公司(Network Associates.)的生意红火。但是Gibson研究公司总裁史

21世纪是网络经济时代，Internet已经走进千家万户，当我们尽情地在Internet上畅游时，往往把网络的安全问题抛在脑后。其实危险无处不在，防火墙是网络安全的一个重要防护措施，用于对网络和系统的保护。监控通过防火墙的数据，根据管理员的要求，允许和禁止特定数据包的通过，并对所有事件进行监控和记录。 　　最简单的防

一个已删除的文件什么时候才真正的被删除掉？对于Vista来说，情况有些复杂。　　微软最近透露，Vista将继承Windows XP和Windows Server 2003中的“大量影像拷贝（Volume Shadow Copy）”技术。在这些旧版的操作系统中，大量影像拷贝技术用于周期性的备份主要的系统文件，这项技术同时能用于监控任何类型的数据以便创建系统

程序的自删除已经不是什么新鲜的话题了，它广泛运用于木马、病毒中。试想想，当你的程序还在运行中（通常是完成了驻留、感染模块），它就自动地把自己从磁盘中删掉，这样一来，就做到了神不知鬼不觉，呵呵，是不是很cool呢？自删除（Self Deleting）最早的方法是由 Gary Nebbett 大虾写的，太经典了，不能不提。程序如下：#

网络上病毒泛滥的今天，VBS脚本病毒也扮演着重要的角色，从“新欢乐时光”到“爱虫”，从“爱情森林”到“库尔尼科娃”，把个Internet搞的乱七八糟的。虽然蠕虫和木马也越来越猖狂，但现在VBS脚本病毒仍然声势浩大的活跃在这个舞台上。最近在论坛上又有很多朋友问如何消灭这可恶的VBS脚本病毒，回复帖子都成了一件非常艰巨

俄罗斯反病毒软件卡巴斯基透露，他们获得一种新病毒标本，能够同时感染Windows以及Linux操作系统。 　　这种新病毒暂命名为Bi.a，采用低级计算机语言“assembler”编写，目前仅能够感染当前目录下文件，不过，其感染文件范围将包含Linux以及Windows系统下的不同格式ELF以及PE。　　目前该病毒仅为典型概念型标本，编写目的

前一段时间一直有客户问我路由器可不可以做到限制内部某些机子的下行速率，我很自然的答了句：可以做限速的。其实限速肯定是可以的，但是需要考虑一个具体的问题。　　　　一般接入路由器都作了地址转换，但是了解到路由器的操作步骤会发现如下的执行步骤：　　check input rate limits >nat outside to inside>check