1 NIDS的弱点和局限NIDS通过从网络上得到数据包进行分析，从而检测和识别出系统中的未授权或异常现象。1.1 网络局限1.1.1 交换网络环境 由于共享式HUB可以进行网络监听，将给网络安全

一、前言 未来的通信网络是以数据业务为中心的网络。语音也将由数据业务的网络承载，最终所有业务将集中于以包交换为核心的

解决方案。这些路由器准许在全球使用。Cisco 762和Cisco 772包括一个集成的网络终端1（NT1）设备，供北美地区ISDN用户使用。Cisco 765、Cisco 766、Cisco 775和Cisco 776

升级包甚至另外一个网站的镜像，对他们而言，可能，网络蚂蚁或者FlashGet往往不是最好选择。为什么？谁也不愿意自己的系

尽管各种版本的Linux distribution 附带了很多开放源代码的自由软件，但是仍然有大量的有用的工具没有被默认包括在它们的安装光盘内，特别是有一些可以增强Linux网络安全的工具包，它们

宏碁留给我们的印象除了较高性价比以外，就要数其一成不变的公文包设计，但这也难免会让人产生审美疲劳。不过随着迅驰四代平台的发布，这一局面将得到改变，目前一款基于NAPA平台

1． 网络协议 Internet采用TCP/IP协议，这是一个协议族，其中主要的TCP协议通过重传出错信息保证了消息的可靠传输，而IP协议可提供消息的路由，检测IP数据包的丢失。另外，TCP还

一、前言 未来的通信网络是以数据业务为中心的网络。语音也将由数据业务的网络承载，最终所有业务将集中于以包交换为核心的

1ＩＰ电话网络语音质量的特殊问题与普通电话网比较，ＩＰ电话网采用了语音压缩编码算法，将话音用数据包的形式在分组交换网上传递，因此其对传输线路的时空利用率都有大幅度的提高。但ＩＰ电话也遇到了传统电话不太关注的语音质量问题。事实上，目前ＩＰ电话的用户都会感觉到通话过程中随时会出现令人难以忍受的语音畸变

为了提高IIS的安全性，微软提供了两个工具：IIS Lockdown和URLScan，其中IIS Lockdown 2.1包含了URLScan。IIS Lockdown 2.1具有如下功能