3.DM3上H.323数据包的加解密 DM3是Dialogic公司的基于IP电话的开放式开发平台。当软件开发商们要保护H.323.协议和数据包时可以有两个选择，即将数据加密加入到其自有协议中，或利用外部机制来加密数据包。在后一种方法中，传输层安全性（TLS：Tansport Layer Security）和IP安全性协议（IPSec：IP Security Portocol）

你是否曾经有过这样的感觉，你的Web站点安全曾经受到威胁，但你又不能确定？诚然，你可以紧跟补丁的速度，你可以保证所有的ACL（访问控制列表）都进行了正确的设置，但是现在每周都有许多新的攻击出现，还有许多攻击没有被公开，在这种情况下，如何才能确信你受到了保护？有些攻击者会让你明白你受到了黑客袭击，但是也确有

五．密封内核我们需要在系统启动的时候做一些必要的操作，但是我们也需要在系统运行的时候保护它们。例如，我们需要象内核里插入一些需要的模块，但是我们不希望在系统运行的时候插入任何模块，因为那样会十分危险。如何解决这个问题呢？这里就有一些密封的方法。我们可以在系统启动的时候做我们任何想做的

审计系统BUG 作为安全管理者和审计人员，你需要对由操作系统产生的漏洞和可以利用的软件做到心中有数。早先版本的Microsoft IIS允许用户在地址栏中运行命令，这造成了IIS主要的安全问题。其实，最好的修补安全漏洞的方法是升级相关的软件。为了做到这些，你必须广泛地阅读和与其他从事安全工作的人进行交流，这样，

1.安装fragroute如果是安装在Linux系统，fragroute需要三个库：libpcap、libdnet和libevent。下载了fragroute和需要的库之后，执行以下命令就可以把fragroute安装到系统中： #tar zxvf libpcapx.x.tar.gz#cd libpcapx.x#./configure make make install#cd ..#tar

三、改配置 如果你使用Outlook 98甚至更早的版本，或者使用Outlook Express，前面介绍的办法对你没有用。为了提高防范邮件病毒和蠕虫攻击的能力，除了及时升级浏览器、安装补丁之外，还可以配置Outlook和Outlook Express，应用IE的“受限制的站点”策略提高安全性。 如图所示，在Outlook Express 6.0中配置该选项的

3.组播管理 组播管理包括对用户接收组播数据的可控管理、组播源的管理、组播分发范围的管理等，它是电信运营商开展组播类业务的前提条件。目前路由器设备具备一定的组播控制管理能力，新一代的BRAS已经提供了基于RADIUS协议的可控组播解决方案，但是这些技术缺乏统一的标准，缺少相应的专业管理系统。所以目前大规模使

当SIP(Session Initiation Protocol，会话初始协议)最初构思时，其定位是将企业从PBX的垄断之中解脱出来，不用支付更高的维护费用，承担昂贵的硬件，或忍受由私有环境分类的有限选项。自从SIP引入以后情况发生了很大改变，但有一点一直没变:大多数企业仍和从前一样，紧紧束缚在昂贵的后端通话服务器上。一个新的互联网

今天是微软“即插即用程序”漏洞（MS05039）公告的第九天，一例利用该漏洞传播的“清理工”病毒的变种，即“W32/DrudgeBot.Bnet”被Fortinet安全响应中心截获。到目前为止，已经有至少12个不同的病毒在互联网上搂着微软“PnP”漏洞欣喜若狂。 “Zotob”是最早蹦出来的，“清理工”的病毒作者在这款新变种里，提高自身权限，