-
入侵检测系统(IDS)的弱点和局限(1)
NIDS通过从网络上得到数据包进行分析,从而检测和识别出系统中的未授权或异常现象。1.1网络局限1.1.1交换网络环境由于共享式HUB可以进行网络监听,将给
应用 2007-07-01
-
VoIP工作原理及术语解释
想知道IP电话实际是如何工作的么?抖动(jitter)到底是什么意思,丢失包怎么会成为其他人获利的因素?本文为你解答。完全能够称IP电话是一场革命。它工作的基本原理同过去100年中传递语音信息的
应用 2007-07-01
-
DOS攻防浅析
信息产业界的广泛关注。根据有关报道,这次攻击手法是以大量垃圾包淹没目标网站,使得真正的用户无法使用目标网站系统,至少有
应用 2007-07-01
-
协议分析技术:IDS的希望
从二十世纪九十年代初期开始,入侵检测技术已经在全球范围内广泛用来保护公司、组织的信息网络。但直到今天,绝大多数IDS系统的核心基础技术并没有获得明显进展,还停留在基本的数据包捕获加以非智能模式匹配和
应用 2007-07-01
-
IDS系统应用配置(1)
我们已经接触了手工和自动运行的扫描程序。这些工具在审计过程中是非常有用的。你还使用了包嗅探器,这是另一个确定网络中存在哪些活动类型的工具。入侵监测系统会在两方面引起你的注意。首先,这种保护网络的形式变得越来越流行。你需要了解网络当前的结构来确定配置是否合适。第二,你可能在推荐这种产品,因此,你必须知
应用 2007-07-01
-
利用思科 IOS 防止遭受IP地址欺骗攻击
信任。在一次典型的地址欺骗尝试中,攻击者只是简单地伪装源数据包使其看起来是内自于内部网络。下面谈一下怎样利用思科I
应用 2007-07-01
-
IDS入侵特征库创建实例解析(2)
可以是只具有SYN和FIN标志的数据包,虽然这可以很好地提示我们可能有一个可疑的行为发生,但却不能给出为什么会发
应用 2007-07-01
-
IIS+PHP轻松搞定
1.下载php5.将软件包解压到c:\php下2.再将目录下的所有dll文件拷到c;\winnt\system32下,不要覆盖已有的dll文件;接着将目录下的php.exe和php.inidist
应用 2007-06-30
-
如何用路由器防止拒绝服务 (DoS)攻击
Fraggle三种,在Smurf攻击中,攻击者使用ICMP数据包阻塞服务器和其他网络资源;SYN Flood攻击使用数量巨大的TCP半连接来占用网络资源;Fraggle
应用 2007-06-30
-
VoIP技术连载之四:IP电话五项原则
数据网络中,关键就是如何保证QoS。对于IP电话而言,保证其QoS就怎样保证语音传输的最低延迟及怎样减少丢包率。据专家介绍,只有端到端
应用 2007-06-30