五．密封内核我们需要在系统启动的时候做一些必要的操作，但是我们也需要在系统运行的时候保护它们。例如，我们需要象内核里插入一些需要的模块，但是我们不希望在系统运行的时候插入任何模块，因为那样会十分危险。如何解决这个问题呢？这里就有一些密封的方法。我们可以在系统启动的时候做我们任何想做的

审计系统BUG 作为安全管理者和审计人员，你需要对由操作系统产生的漏洞和可以利用的软件做到心中有数。早先版本的Microsoft IIS允许用户在地址栏中运行命令，这造成了IIS主要的安全问题。其实，最好的修补安全漏洞的方法是升级相关的软件。为了做到这些，你必须广泛地阅读和与其他从事安全工作的人进行交流，这样，

1.安装fragroute如果是安装在Linux系统，fragroute需要三个库：libpcap、libdnet和libevent。下载了fragroute和需要的库之后，执行以下命令就可以把fragroute安装到系统中： #tar zxvf libpcapx.x.tar.gz#cd libpcapx.x#./configure make make install#cd ..#tar

三、改配置 如果你使用Outlook 98甚至更早的版本，或者使用Outlook Express，前面介绍的办法对你没有用。为了提高防范邮件病毒和蠕虫攻击的能力，除了及时升级浏览器、安装补丁之外，还可以配置Outlook和Outlook Express，应用IE的“受限制的站点”策略提高安全性。 如图所示，在Outlook Express 6.0中配置该选项的

3.组播管理 组播管理包括对用户接收组播数据的可控管理、组播源的管理、组播分发范围的管理等，它是电信运营商开展组播类业务的前提条件。目前路由器设备具备一定的组播控制管理能力，新一代的BRAS已经提供了基于RADIUS协议的可控组播解决方案，但是这些技术缺乏统一的标准，缺少相应的专业管理系统。所以目前大规模使

当SIP(Session Initiation Protocol，会话初始协议)最初构思时，其定位是将企业从PBX的垄断之中解脱出来，不用支付更高的维护费用，承担昂贵的硬件，或忍受由私有环境分类的有限选项。自从SIP引入以后情况发生了很大改变，但有一点一直没变:大多数企业仍和从前一样，紧紧束缚在昂贵的后端通话服务器上。一个新的互联网

今天是微软“即插即用程序”漏洞（MS05039）公告的第九天，一例利用该漏洞传播的“清理工”病毒的变种，即“W32/DrudgeBot.Bnet”被Fortinet安全响应中心截获。到目前为止，已经有至少12个不同的病毒在互联网上搂着微软“PnP”漏洞欣喜若狂。 “Zotob”是最早蹦出来的，“清理工”的病毒作者在这款新变种里，提高自身权限，

Skype的本质也是使用的VOIP技术。所以它也必须实现通常VOIP的协议栈，和满足在Internet上实施语音通信的一般性标准。考虑到Internet的一般特点，它本身不是一个适合语音通信的网络。 数据应用无音频和视频自适应选路分组到达的顺序可能会改变无连接无固定电路连接Best effort如果发生问题，可能会导致信息丢失针对以上Inter

四、如何确保IP视频会议质量 近年来，基于H.323的IP视频会议系统得到了很大的发展，已经具备了公众运营的条件，而实现这一条件，服务质量是关键。 由于H.323协议本身的不成熟，这给IP视频会议的公众运营带来一定的困难。IP视频会议的公众运营化，必须解决用户管理、业务管理、计费管理和视频交换的互操作性等问题。由于Inte

1.减少因安全关联/密钥交换引起的延迟 因信令数据包、话音数据包和数据分组数据包分别经由不同的路径，所以会各自建立不同类型的SA，每次建立SA必须交换安全密钥信息，从而大大增加了延迟(通常是几秒)。这在话音通信中是不可忍受的，延迟严重影响了呼叫的建立和话音质量。 对于实时的话音处理，如果在PSTN中建立(调