-
Windows2000绝版安全配置教程
IPSec 提供 IP 数据包的安全性。IPSec 提供身份验证、完整性和可选择的机密性。发送方计算机在传输之前加密数据，而接收方计算机在收到数据之后解密数据。利用IPSec可以使得系统的安全性能大大增强。
技术 2008-09-10
-
SINFOR UTM安全构建网络安全方案
M5100-AC集成了高效杀毒引擎，不仅可以查杀普通病毒还可以检查出各种压缩包内隐藏的病毒。内置了强大的企业级防火墙，有效抵制了来自内外网的DOS攻击。
技术 2008-09-08
-
IDS产品选购参考
入侵，同时Found Sniper检测、报警、识别和阻止那些在实时环境下无法被防火墙发现的非法活动、内部网络滥用和内部信息泄露。Found Sniper支持千兆接口，能够在网络通信量情况下，进行无信息包丢失的入侵检测。
技术 2008-09-07
-
IDS入侵特征库创建实例解析（1）
Synscan是一个流行的用于扫描和探测系统的工具，由于它的代码被用于创建蠕虫Ramen的开始片断而在2001年早期大出风头。Synscan的执行行为很具典型性，它发出的信息包具有多种可分辨的特性
技术 2008-09-07
-
网络安全之防火墙概念与访问控制列表
速度一般都远低于这个数字。在现实环境中，要考虑使用包过滤类型防火墙来满足速度要求的情况，大部分是高速网（ATM或千兆位以太网等）之间的防火墙。
技术 2008-09-05
-
防火墙的概念及实现原理
基于包过滤技术的防火墙，其缺点是很显著的：它得以进行正常工作的一切依据都在于过滤规则的实施，但是偏又不能满足建立精细规则的要求（规则数量和防火墙性能成反比），而且它只能工作于网络层和传输层，并不能
技术 2008-09-05
-
网络安全中防火墙和IDS的作用
opsec 或者 topsec协议进行通信，不过也有某些厂家自己开发相应的通信规范的。目前总得来说，联动有一定效果，但是稳定性不理想，特别是攻击者利用伪造的包信息，让IDS错误判断，进而错误指挥防火墙将合法的地址无辜屏蔽掉。
应用 2008-09-05
-
用snort对抗IDS躲避技术
随着网络攻击技术的发展，出现了IDS躲避和欺骗技术。某些工具软件的传播使这些技术得以广泛地用于实际的网络攻击中。其中比较典型的IDS躲避技术包括传输控制层和网络层的IDS躲避技术，如数据包分片、重叠
技术 2008-09-04
-
网络安全讲座之八：IDS系统
我们已经接触了手工和自动运行的扫描程序。这些工具在审计过程中是非常有用的。你还使用了包嗅探器，这是另一个确定网络中存在哪些活动类型的工具。入侵监测系统会在两方面引起你的注意。首先，这种保护网络的形式
技术 2008-09-01
-
数据备份软件是否可支持WORM介质
听说市面上的大多数备份软件包都无法支持WORM存储介质？这种说法正确吗？如果真是如此，对于那些基于某种原因而不得不使用WORM存储介质备份数据的用户，该怎么办呢？
应用 2008-08-25