本文的目标是一国内知名公司的网络，本文图片、文字都经过处理，均为伪造，如有雷同，纯属巧合。最近一个网友要我帮他拿他们公司内网一项重要的文件，公司网络信息朋友都mail给我了，这些信息主要是几张网络拓扑图以及在内网嗅探到的信息（包括朋友所在的子网的设备用户名及密码等信息……）。参照以上信息总体整理了一下入

向以IPv6为基础的下一代互联网演进目前在全球广泛应用的互联网是以IPv4协议为基础的，这种协议理论上有40亿个地址，实际上考虑各种因素后只有一半地址可用，如果考虑未来几年由于3G终端、IP电话、家庭 网络等的发展所产生的对地址的巨大需求，则2008年左右全球互联网公用地址将全部耗尽。此外，IPv4在应用限制、服务质

一、识别流量： 可以用acl和nbar技术综合定义数据流。Acl定义可以采用下述参数：源IP地址、目的IP地址、第4层协议（如UDP）、源端口号码以及目的端口号码等。与一套已定义参数相匹配的数据包都被视为属于相同的流，NBAR技术可以识别应用层流；建立ACL用来识别p2p应用端口或者服务器ip地址，可根据实际情况配置，例如： ip a

１ 引言运用ＶｏＩＰ技术，通过技术整合，将传统企业ＰＳＴＮ语音业务与传统ＬＡＮ数据业务合二为一，使之能够在一个网络上实现低成本的ＩＰ语音和ＩＰ 数据服务， 这对于增强企业ＬＡＮ网络非ＩＰ呼叫处理能力、扩展其使用功能、降低企业对外经营业务成本费用（大量长途电话、传真、视频会议、语音多媒体网络信息服务

网络服务供应商面临着成本危机当前，Internet正在从一个单一的“尽力而为”方式的数据传输网络转变成为具有全球性战略意义的IP传输基础构架。而同时，正如许多专家在NGN2002大会中指出的，网络服务供应商正面临着“成本危机”。一方面，维持传统业务提供的运营成本保持不变但传统业务所带来的利润却在下降；另一方

我们知道，对于在Internet和Intranet网络上，使用TCP/IP协议时每台主机必须具有独立的IP地址，有了IP地址的主机才能与网络上的其它主机进行通讯。随着网络应用大力推广，网络客户急剧膨胀，由于静态IP地址分配，IP地址冲突的麻烦相继而来。IP地址冲突造成了很坏的影响，首先，网络客户不能正常工作，只要网络上存在冲突的机

进入冬季的北京天气有些阴冷，而中关村各个电子城依然热闹异常。这里的日平均客流量以万人计，各种电子商品琳琅满目。在标有“无线网络”字样的商户前，也不时有人询问产品信息。中关村在线网站早在2005年就在ZDC分析报告中提到：“(低端)路由器行业正在将重心转移至迅速升温的无线网络。以目前的市场状态来看，在一、二级

要破一个名叫ABC的用户密码，察看abc的用户资料，给出的连接是http://xxxxx/dispuser.asp?name=abc，在dispuser.asp中，读取参数的语句是: username=trim(request(“name”))，数据库的查询的语句是: sql=“select * from [user] where username=''“username”''”,abc就是直接被作为了dispuer的一个参数usernam

随着Internet的迅猛发展，网络安全越来越受到政府、企业、乃至个人的重视。过去，防范网络攻击最常见的方法是防火墙。然而，仅仅依赖防火墙并不能保证足够的安全，如果把防火墙比作守卫网络大门的门卫，那么我们还需要可以主动寻找罪犯的巡警 ― 入侵检测系统（IDS）。 1 基本概念 入侵检测技术是主动保护自己免受攻击的一

Windows XP中有一个远程关机的小工具shutdown.exe，这个工具可以在Windows 2000和XP下使用，并且关闭2000和XP都可以。关于此工具的使用方法各种媒体都有过介绍，在此不再累述。要成功的使用shutdown.exe进行远程关机，必须对远程系统作相应的修改。各种文章介绍的都是修改本地安全策略，使Guest用户也有关机的权限。这里就