-
网络安全不变之法则
以下是我们从事IT工作时喜欢和讨厌的事情:不断地涌现新的工具、新的挑战、新的法规以及新的技术。一方面,它们使我们的日常工作变得有趣和刺激。另一方面,改变的步伐太快,致使我们时常有力不从心的感觉。 多年来,WatchGuard培训和技术出版物总监Karen Toast经常在白板上写下这样一句话:“再快些,再快些,直到对速度感
应用 2007-06-21
-
网络安全网上银行让人又爱又恨教八招防风险
第一招:客户应核对网址。客户在登录网上银行时,最好要留意核对自己所登录的网址与自己和银行签订的协议书中的法定网址是否一致。 第二招:客户应妥善保管好自己的密码。客户切不要把自己的出生日期、家庭电话号码以及自己的身份证号码等作为密码,建议选择有代表性的数字和字母混合的方式设定密码,以提高密码破解的
应用 2007-06-18
-
网络安全实例:如何远程管理路由器
公司在郊区设立了营销点,营销点的员工使用宽带路由器共享上网,和公司总部保持联系。因此,小胖时常坐两个多小时的车到营销点对宽带路由器进行维护,这让小胖非常疲惫。不过,他想到了启用宽带路由器的“远程控制”功能,在总部对路由器进行远程维护。然而,安全问题开始困扰他,在方便自己的同时,这也方便了那些“不
应用 2007-06-18
-
Linux网络安全之经验谈
关于分区 一个潜在的黑客如果要攻击你的Linux服务器,他首先就会尝试缓冲区溢出。在过去的几年中,以缓冲区溢出为类型的安全漏洞是最为常见的一种形式了。更为严重的是,缓冲区溢出漏洞占了远程网络攻击的绝大多数,这种攻击可以轻易使得一个匿名的Internet用户有机会获得一台主机的部分或全部的控制权! 为了防止
应用 2007-06-17
-
探寻适合小型企业的网络安全战略
按照大型网络的组织架构,把相应产品和架构按功能和比例“缩水”似乎就成了不少小型网络的应用架构。但这种“麻雀虽小,五脏俱全”的网络对于小型企业来说真的就适合吗? 简单与复杂的映射 end dynamic banner insert 共同生存在互联网这样的大网络下,在信息平等共享的同时,小型企业也同大型企业一样有着相似的网络
应用 2007-06-17
-
[资料]网络安全方面的专业词汇
Access Control List(ACL) 访问控制列表access token 访问令牌account lockout 帐号封锁account policies 记帐策略accounts 帐号adapter 适配器adaptive speed leveling 自适应速率等级调整Address Resolution Protocol(ARP) 地址解析协议Administrator account 管理员帐号ARPANET 阿帕网(internet的前身)algorithm 算
方案 2007-06-16
-
保护网络安全 路由安全设置九步曲
对于大多数企业局域网来说,路由器已经成为正在使用之中的最重要的安全设备之一。一般来说,大多数网络都有一个主要的接入点。这就是通常与专用防火墙一起使用的“边界路由器”。 经过恰当的设置,边缘路由器能够把几乎所有的最顽固的坏分子挡在网络之外。如果你愿意的话,这种路由器还能够让好人进入网络。不过,没有恰当
应用 2007-06-15
-
简析网络安全中的人为恶意攻击与漏洞
1.引言 随着计算机网络的不断发展,全球信息化已成为人类发展的大趋势。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征,致使网络易受黑客、怪客、恶意软件和其他不轨的攻击,所以网上信息的安全和保密是一个至关重要的问题。对于军用的自动化指挥网络、C3I系统和银行等传输敏感数据的
应用 2007-06-14
-
网络安全界永恒不变的10大安全法则
1.如果攻击者能够说服您在自己的计算机上运行他的程序,那么该计算机便不再属于您了。 2.如果攻击者能够在您的计算机上更改操作系统,那么该计算机便不再属于您了。 3.如果攻击者能够不受限制地实地访问您地计算机,那么该计算机便不再属于您了。 4.如果您允许攻击者上载程序到您地Web站点,那么该计算机便不再属于您了。 5
应用 2007-06-14
-
网络安全需澄清五个误解
目前,黑客攻击已成为一个很严重的网络问题。许多黑客甚至可以突破SSL加密和各种防火墙,攻入Web网站的内部,窃取信息。黑客可以仅凭借浏览器和几个技巧,即套取Web网站的客户信用卡资料和其它保密信息。随着防火墙和补丁管理已逐渐走向规范化,各类网络设施应该是比以往更完全。但不幸的是,道高一尺,魔高一丈,黑客
案例 2007-06-12