网络安全 - 落月寒松 - 51CTO技术博客-领先的IT技术博客

luoyuehansong 的BLOG

博客统计信息

用户名：luoyuehansong
文章数：109
评论数：8
访问量：3933
无忧币：2277
博客积分：516
博客等级：3
注册日期：2007-11-21

最新评论

scamper：写的不错~

小废物：很好，虽然工作很忙，但是博友们写..

yahoon：写的太好了

托蒂：希望人们早日度过难关

sn3000：支持一下

友情链接

博客大管家小废物

背景音乐

我的音乐	00:00 \| 00:00

文章

文章列表>>

9步轻松加强路由器安全防护能力

置顶

2008-04-29 15:17:48

       9步轻松加强路由器安全防护能力

      对于大多数企业局域网来说，路由器已经成为正在使用之中的最重要的安全设备之一。一般来说，大多数网络都有一个主要的接入点。这就是通常与专用防火墙一起使用的“边界路由器”。

        经过恰当的设置，边缘路由器能够把几乎所有的最顽固的坏分子挡在网络之外。如果你愿意的话，这种路由器还能够让好人进入网络。不过，没有恰当设置的路由器只是比根本就没有安全措施稍微好一点。
&n..

类别：网络安全 | 阅读全文(19) | 回复(0)

菜鸟必须了解的三种后门技术安全知识

置顶

2008-04-24 08:57:02

　曾经饱受木马、后门(以下统称后门)侵害的人们都不会忘记机器被破坏后的惨象，于是人们展开了积极的防御工作，从补丁到防火墙，恨不得连网线都加个验证器，在多种多样的防御手法夹攻下，一大批后门倒下了，菜鸟们也不用提心吊胆上网了…… 可是后门会因此罢休吗?答案当然是否定的。君不见，在风平浪静的陆地下，一批新的后门正在暗渡陈仓……

　　1、反客为主的入侵者

　　黑客A连接上了网络，却不见他有任何行动，他在干什么呢?我们只能看见他燃起一支烟，似乎在发呆……过了一会儿，他突然把烟头一丢，双手迅�..

类别：网络安全 | 阅读全文(19) | 回复(0)

企业安全挑战内网安全技术十大策略

置顶

2008-04-16 06:09:33

几乎所有企业对于网络安全的重视程度一下子提高了，纷纷采购防火墙等设备希望堵住来自Internet的不安全因素。然而，Intranet内部的攻击和入侵却依然猖狂。事实证明，公司内部的不安全因素远比外部的危害更恐怖。

　　大多企业重视提高企业网的边界安全，暂且不提它们在这方面的投资多少，但是大多数企业网络的核心内网还是非常脆弱的。企业也对内部网络实施了相应保护措施，如：安装动辄数万甚至数十万的网络防火墙、入侵检测软件等，并希望以此实现内网与Internet的安全隔离，然而，情况并非如此!企业中经常会有人私自以Modem..

类别：网络安全 | 阅读全文(24) | 回复(0)

网管,你们的防火墙上也有“洞”吗?

置顶

2008-04-09 12:46:08

防火墙对于网络防范黑客来说好比是一个家庭中的防盗门，它的功效的确不小。但是，有了防盗门并不意味着你的家庭就彻底安全了，最简单的例子就是防盗门没上锁，这样一来防盗的作用自然无从谈起了。还好生活中这种疏忽还不是很多。不过在防火墙的使用中这样的简单错误却还不少。想想看如果你的防火墙开了个洞会是怎样？

接到传呼 LAN遭黑手

经过近一年的努力，闽越终于出色地完成了本单位局域网的建设，并且这个颇有些特色的LAN在这所小城里还引起了一场不大不小的轰动，其他单位那些CIO们纷纷组织各自单位的技术精..

类别：网络安全 | 阅读全文(36) | 回复(0)

网络安全讲座之三防火墙技术

置顶

2008-03-25 20:48:22

防火墙现在已成为各企业网络中实施安全保护的核心，安全管理员的目的是选择性地拒绝进出网络的数据流量，这些工作都是由防火墙来做的。
　　防火墙技术现状
　　自从1986年美国Digital公司在Internet上安装了全球第一个商用防火墙系统后，提出了防火墙的概念，防火墙技术得到了飞速的发展。第二代防火墙，也称代理服务器，它用来提供网络服务级的控制，起到外部网络向被保护的内部网络申请服务时中间转接作用，这种方法可以有效地防止对内部网络的直接攻击，安全性较高。第三代防火墙有效地提高了防火墙的安全性，称为状态监控功能防�..

类别：网络安全 | 阅读全文(51) | 回复(0)

思科_网络自身安全白皮书

置顶

2008-03-18 23:36:25

1.... 网络自身安全威胁和问题... 2
2.... 普通技术解决方案和不足... 3
3.... 思科网络自身安全解决方案... 4
3.1      设备级保护... 4
3.1.1       控制平面保护... 4
3.1.1.1      控制平台保护... 4
3.1.1.2      安全高效的交换转发机制CEF. 5
3.1.2       管理平面保护... 6
3.1.2.1      “一键”保护设备安全Cisco AutoSecure. 6
3.1.2.2 ..

类别：网络安全 | 阅读全文(73) | 回复(0)

桌面网关什么能让安全高枕无忧

2008-04-17 09:02:46

网络发展至今日，其便利程度和危险程度也开始同比例增长，越来越多的病毒开始利用Web网页进行传播，这表明了受到出售机密信息的诱人利益所驱使，网络罪犯已经逐渐将Web作为从事恶意活动的新途径。很多的大型企业也开始受到Web威胁的大面积侵袭，以往的安全解决方案在这些新型威胁面前岌岌可危。

　　两大流派解决安全问题

　　目前市场上比较流行的网络安全解决方案存在两大流派，一类是解决桌面安全的产品中，另外一类是网关产品，两者分庭抗礼，各有长处。

　　从保护用户系统的稳定性与可用性以及综合安..

类别：网络安全 | 阅读全文(5) | 回复(0)

让系统更安全网管必知十四大安全策略

2008-04-09 11:15:08

不需要昂贵的、复杂的安全系统；仅仅是一些简单的检查和管理就能发挥很高的效用。　

　　1、避免安装或运行未经认证的不明软件或内容。了解电脑上正在运行哪些程序以及它们为什么运行。如果你不知道你的系统上都有什么，你就不能充分对你的系统进行保护。

　　2、不要让非管理员用户以系统管理员或者根权限身份登录。

　　3、保护你的e-mail。将所有进入的HTML内容转换为普通文本格式，阻止所有文件默认文件扩展，除了少数你希望允许通过的。

　　4、保护你的密码。设置较长的密码，普通用户来�..

类别：网络安全 | 阅读全文(21) | 回复(0)

网络攻击技术与攻击工具六大趋势

2008-04-07 09:24:00

　最近几年，网络攻击技术和攻击工具有了新的发展趋势，使借助Internet运行业务的机构面临着前所未有的风险，本文将对网络攻击的新动向进行分析，使读者能够认识、评估，并减小这些风险。

　　趋势一：自动化程度和攻击速度提高

　　攻击工具的自动化水平不断提高。自动攻击一般涉及四个阶段，在每个阶段都出现了新变化。扫描可能的受害者。自1997年起，广泛的扫描变见惯。目前，扫描工具利用更先进的扫描模式来改善扫描效果和提高扫描速度。损害脆弱的系统。以前，安全漏洞只在广泛的扫描完成后才被加以利用。而现在�..

类别：网络安全 | 阅读全文(85) | 回复(0)

WLAN中VoIP的安全隐患

2008-03-27 14:14:07

　VoIP的安全问题主要集中在SIP和RTP协议上，由于无线网络（802.11b）的加入，以及对无线网络安全管理的缺乏，安全问题更加突出。

　　如果对VoWiFi系统中不增强对安全的鉴权和对数据的保密，将会对系统造成很大的威胁，本文分析了几种安全上的潜在的威胁和存在的攻击的方式：窃听（Eavesdropping）和嗅探（Sniffing）VoIP呼叫，中间人（Man in the Middle）攻击，拒绝服务（Denial of Service）攻击，呼叫中断（Call Interruption）和建立错误呼叫等，这些普遍存在于无线局域网当中的威胁。

　　1　简介

　　VoIP技术使得基于类..

类别：网络安全 | 阅读全文(11) | 回复(0)

如何使用Cisco命令阻止访问特定网站

2008-03-27 10:53:51

   我有一台Cisco 2600，平时一般用它作为互联网服务器。现在我希望可以屏蔽某些特定网站，我该怎么做呢？”
    这不是一个很困难的任务——只要您知道Cisco IOS是如何工作的。这里我将指导您如何进行这项工作，并告诉您使用这种方式应当注意些什么。 BBS.bitsCN.com网管论坛
步骤1：配置一个DNS服务器
    假设我们打算屏蔽一个名为 www.badsite.com的网站。我们并不知道该网站的具体IP地址，而且我们也不想知道。没问题——Cisco IOS会自己把地址找出来并填上它。
&nb..

类别：网络安全 | 阅读全文(16) | 回复(0)

Cisco公司对BT封锁的方法

2008-03-27 09:10:21

用户疯狂bt(p2p软件)对网络的使用造成了极大危害，目前常用的办法是:
方法1、采用Cisco公司的nbar来限制;

　　配置步骤如下:

------------定义Class-map-------------;
　　!
　　class-map match-all bittorrent
　　match protocol bittorrent
　　class-map match-all edonkey
　　match protocol edonkey
　

　　　注意:如果match protocol命令里没有bittorrent、edonkey选项，那么说明你的IOS版本还没有包括此协议，此时你需要到Cisco网站上下载bittorrent.pdlm、edonkey.p..

类别：网络安全 | 阅读全文(33) | 回复(0)

交换机应用中的六中安全设置介绍

2008-03-27 08:50:41

L2-L4 层过滤
　
　　现在的新型交换机大都可以通过建立规则的方式来实现各种过滤需求。规则设置有两种模式，一种是MAC模式，可根据用户需要依据源MAC或目的MAC有效实现数据的隔离，另一种是IP模式，可以通过源IP、目的IP、协议、源应用端口及目的应用端口过滤数据封包；建立好的规则必须附加到相应的接收或传送端口上，则当交换机此端口接收或转发数据时，根据过滤规则来过滤封包，决定是转发还是丢弃。另外，交换机通过硬件“逻辑与非门”对过滤规则进行逻辑运算，实现过滤规则确定，完全不影响数据转发速率。
　
　　802.1X 基�..

类别：网络安全 | 阅读全文(15) | 回复(0)

高手支招如何发现和防止Sniffer 嗅探器

2008-03-25 22:31:51

1、怎样发现 Sniffer

　　Sniffer最大的危险性就是它很难被发现，在单机情况下发现一个Sniffer还是比较容易的，可以通过查看计算机上当前正在运行的所有程序来实现，当然这不一定可靠。

　　在UNIX系统下可以使用下面的命令:ps-aux。这个命令列出当前的所有进程、启动这些进程的用户、它们占用CPU的时间以及占用多少内存等等。在Windoos系统下，可以按下Ctrl+Alt+Del键，查看任务列表。不过，编程技巧高的Sniffer即使正在运行，也不会出现在这里。

　　另一个方法就是在系统中搜索，..

类别：网络安全 | 阅读全文(41) | 回复(0)

网络安全讲座之八：IDS系统

2008-03-25 21:28:08

我们已经接触了手工和自动运行的扫描程序。这些工具在审计过程中是非常有用的。你还使用了包嗅探器，这是另一个确定网络中存在哪些活动类型的工具。入侵监测系统会在两方面引起你的注意。首先，这种保护网络的形式变得越来越流行。你需要了解网络当前的结构来确定配置是否合适。第二，你可能在推荐这种产品，因此，你必须知道如何为特殊的网络情况推荐这种产品。
　　在测试过程中你可以使用多种类型的工具。这些工具在整个的审计过程中是必不可少的。它们会帮助你在枯燥乏味的分析过程中节省时间。
　　什么是入侵监测
　　入侵监测..

类别：网络安全 | 阅读全文(24) | 回复(0)

网络安全讲座之七：攻击与渗透(图)

2008-03-25 21:05:46

一旦黑客定位了你的网络，他通常会选定一个目标进行渗透。通常这个目标会是安全漏洞最多或是他拥有最多攻击工具的主机。非法入侵系统的方法有很多，你应当对这些方法引起注意。
　　常见攻击类型和特征
　　攻击特征是攻击的特定指纹。入侵监测系统和网络扫描器就是根据这些特征来识别和防范攻击的。下面简要回顾一些特定地攻击渗透网络和主机的方法。
　　常见的攻击方法
　　你也许知道许多常见的攻击方法，下面列出了一些：
　　· 字典攻击：黑客利用一些自动执行的程序猜测用户命和密码，审计这类攻击通常需要做全面的日志记�..

类别：网络安全 | 阅读全文(54) | 回复(0)

网络安全讲座之六侦察与工具

2008-03-25 20:58:11

如你先前所知，黑客和安全审计人员采取的第一步都是侦查网络。在本讲中，你将接触一些网络侦查的工具和方法
　　安全扫描
　　安全扫描以各种各样的方式进行。你将利用Ping和端口扫描程序来侦查网络,你当然也可以使用客户端/服务器程序，如Telnet和SNMP等，来侦查网络泄漏的有用信息。你应当利用一些工具来了解网络。有些工具很简单，便于安装和使用。有时，审计人员和黑客利用程序语言如Perl, C,C++和Java自己编制一些工具,这是因为他们找不到现成的针对某种漏洞的工具。
　　另外一些工具功能更全面，但是在使用前需要认真地配置。..

类别：网络安全 | 阅读全文(59) | 回复(1)

网络安全讲座之四账号安全和文件系统安全

2008-03-25 20:53:08

用户帐号不适当的安全问题是攻击侵入系统的主要手段之一。其实小心的帐号管理员可以避免很多潜在的问题，如选择强固的密码、有效的策略加强通知用户的习惯，分配适当的权限等。所有这些要求一定要符合安全结构的尺度。介于整个过程实施的复杂性，需要多个用户共同来完成，而当维护小的入侵时就不需要麻烦这些所有的用户。
　　整体的安全策略中本地帐号的安全是非常重要的。这节课，我们将探讨用不同的方法来保护本地帐号的安全。
　　本章要点：
　　·描述帐号安全和密码之间的关系
　　·在Windows NT和UNIX系统的实现安全帐号�..

类别：网络安全 | 阅读全文(23) | 回复(0)

网络安全讲座之二加密的应用

2008-03-25 20:47:23

加密可以保证数据的保密性，也可用于验证用户，它是在实现网络安全的重要手段之一。在本课中，你将学到如何使用对称加密，非对称加密和HASH加密来建立一个信任关系。
　　加密的优势
　　加密提供以下四种服务，见表
　　
　　
　　服务
　　解释
　　数据保密性
　　这是使用加密的通常的原因。通过小心使用数学方程式，你可以保证只有你打算接收的人才能查看它。
　　数据完整性
　　对需要更安全来说数据保密是不够的。数据仍能够被非法破解并修改。一种叫HASH的运算方法能确定数据是否被修改过。
　　认证
　　数字签名提供认证..

类别：网络安全 | 阅读全文(20) | 回复(0)

网络安全讲座之一:网络安全的重要性

2008-03-25 20:46:07

第一讲内容主要对于安全的发展以及其重要性作了简明的阐述，并介绍了一些国内外知名的网络安全相关网站，并对于如何建立有效的安全策略给出了很好的建议，并让大家了解几种安全标准。
　　媒体经常报道一些有关网络安全威胁的令人震惊的事件，针对目前流行的Netscape Navigator 和微软的IE浏览器程序对于复杂精密攻击（目标是摧毁电子商务服务器）存在的一些安全问题，因此计算机和网络管理员以及用户都必须应付不断复杂的安全环境。黑客和计算机病毒都是普遍的威胁，以至于某个具体的日期都与一个特别的安全问题相关。主要的在线电子..

类别：网络安全 | 阅读全文(35) | 回复(0)

企业对付DDoS攻击资深网管教你几大妙招

2008-03-25 20:37:36

不知道身为网络管理员的你是否遇到过服务器因为拒绝服务攻击都瘫痪的情况呢?就网络安全而言目前最让人担心和害怕的入侵攻击就要算是拒绝服务攻击了。他和传统的攻击不同，采取的是仿真多个客户端来连接服务器，造成服务器无法完成如此多的客户端连接，从而无法提供服务。

一，拒绝服务攻击的发展:

从拒绝服务攻击诞生到现在已经有了很多的发展，从最初的简单Dos到现在的DdoS。那么什么是Dos和DdoS呢?DoS是一种利用单台计算机的攻击方式。而DdoS(Distributed Denial of Service，分布式拒绝服务)是一种基于DoS的特殊..

类别：网络安全 | 阅读全文(18) | 回复(0)

按错键就上色情网　百台DNS服务器遭木马接管(图)

2008-03-25 20:35:13

以更改 DNS 设定恶名昭彰的TROJ_DNSCHANG 木马家族，除了可能会让你打出正确网址，却被导引至钓鱼网站外，还有可能在你打错网址时，把你带到“成人搜寻引擎网站”。趋势科技的研究人员已发现一个超过 115 台恶意 DNS 服务器所组成的网络。该木马可能是来自恶意网站或是附身在提供免费下载的不明软件。
一般而言，当使用者在浏览器输入网址 (例如 www.google.com) 时，DNS 服务器便会将网域名称解析为 Google 网页所在的服务器的 IP 地址。若使用者输入的网址有误，例如 www.gogle.com，DNS 服务器便无法解析网..

类别：网络安全 | 阅读全文(19) | 回复(0)

聊QQ遭遇美人计　因好色导致网游装备丢

2008-03-25 20:33:30

玩儿网游的兄弟们注意了，最近发现下木马者广施美人计，不少网友不慎坠入圈套，唉，直落个财色双丢，人财两空，好不凄惨。
盗号流程大致如下：
准备下木马的人一般会在网络游戏中建个小号，一般为MM号（多半是人妖），在游戏中找装备不错的大号扮MM套近乎。如果大号上当，很快就会请求加QQ。如果不幸QQ中加了此人，很快，对方会频繁施展“美人计”诱你上钩，最多见的是和你视频，你看到对方的视频一定是令色男大流口水的美女。其实，你不知道这视频全是假的，早就有伪造QQ视频的工具，对方看到上钩的网友视频一定会耻笑不已。
接..

类别：网络安全 | 阅读全文(16) | 回复(0)

Arp病毒专杀工具下载及其防治解决方案

2008-03-25 20:30:38

Arp病毒专杀工具下载及其防治解决方案
什么是ARP?
ARP（Addre Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。
什么是ARP欺骗?
从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。
第一种ARP欺骗的原理是&mdash mdash;截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正�..

类别：网络安全 | 阅读全文(47) | 回复(0)

<< 1 2 >> 页数 ( 1/2 )

51CTO推荐博文

公告

热门文章

51CTO推荐博客

struggle1=1	lhtwy
IT昆仑	davidchen
beniao	david_yeung
daizhenjun	maddish
北京看看	mk6yeung
刘古权	davjw