-
网络常见攻击方式及对应防御方式概述
崩溃型攻击死亡之ping (ping of death) 概览:由于在早期的阶段,路由器对包的最大尺寸都有限制,许多操作系统对TCP/IP栈的实现在ICMP包上都是规定64KB,并且在对包的
应用 2007-07-01
-
防范DDoS攻击 七种IP拥塞控制算法需改进
DDoS攻击引起的网络拥塞,是由恶意主机控制大量傀儡机所造成的,并非传统意义上的端到端拥塞,所以只能在路由器上进行控制,即基于IP拥塞控制来实现的。而目前主流的七种IP拥塞控制算法都需要在改进后
应用 2007-07-01
-
VOIP培训资料之基础知识和技术演进
电信业务。 2. IP电话的基本原理 IP电话的话音是利用基于路由器/分组交换的IP(Internet/Intranet)数据 网进行传输。由于Internet中采用“存
应用 2007-07-01
-
IP的概念及实质
能够独立地穿越由路由器构成的网络。Internet就是基于这种思想建立起来的,其它IP网络也是如此,这使的传输网络相对简单,而终端(包括发送端和接收端
应用 2007-06-30
-
Cisco PIX 的多点服务配置
Cisco PIX 520 是一款性能良好的网络安全产品,如果再加上Check Point 的软件防火墙组成两道防护,可以得到更加完善的安全防范。 主要用于局域网的外连设备(如路由器、拨号
应用 2007-06-30
-
Cisco IOS防火墙的安全规则和配置方案
、访问控制和D oS防御。本文主要介绍地址转换和访问控制两种安全网关服务,利用cisco路由器对ISDN拨号上网做安
应用 2007-06-30
-
防火墙功能指标详解
产品类型 从防火墙产品和技术发展来看,分为三种类型:基于路由器的包过滤防火墙、基于通用操作系统的防火墙、基于专用安全操作系统的防火墙。 LAN接口 列出支持的LAN接口类型:防火墙
应用 2007-06-30
-
VLAN的网络管理
过去常常在网络里使用路由器和集线器,而现在很多网络使用交换机,怎样面对路由网络和交换技术的挑战吗?目前,交换机在网络市场上占据了主导地位,其中原因是:首先是交换机性价比高,其次是结构灵活,可以
应用 2007-06-30
-
用防火墙管理IP地址
了IP地址的动态分配。但BootP转发代理功能一般只在较贵的路由器和第3层交换机中提供。相比而言,NAT技术和MAC地址绑定则更容易实现,因此
应用 2007-06-30
-
网关的工作原理
工作原理是:当路由器的物理接口或路由模块的虚拟接口接收到数据包时,通过判断其目的地址与源地址是否在同一网段,来决定是否转发数据包,通常小型办公室的网络设备只有两个接口,一个连接Internet
资讯 2007-06-30