IDS欺骗之Fragroute fragroute能够截取、修改和重写向外发送的报文，实现大部分在了Secure Networks Insertion, Evasion, and Denial of Service: Eluding Network Intrusion Detection中叙述的IDS欺骗技术，包括IP、TCP层的数据包碎片以及数据包数据重叠等。 fragroute和fragrouter 其实，早在1999年5月，Dug Song就发布

中小型IP电话安全设计分别利用了SAFE中的中、小型网络设计，主要涉及2个模块：公司互联网模块和园区网模块，为了提供IP电话功能，都对相应模块进行了修改，每种设计或模块应包含的内容有：整体设计、访问控制和包检查、性能和可扩展性、高可用性、安全管理、其他设计方案。假设这种设计用于公司总部，如果用于分支机构，还

H.323协议用于规范在Internet，Intranet上进行语音和图像传送技术标准，基于H.323协议是企业网和服务商们接受IP电话的关键因素。 ——H.323安全性不仅仅包括对音频或数据流本身的保护，还必须包括Q.931（用于呼叫建立）、H.245（用于呼叫管理）以及网闸RAS（Registration/Admission/Status），以防止呼叫控制协议受到破坏。

H.323协议用于规范在Internet，Intranet上进行语音和图像传送技术标准，基于H.323协议是企业网和服务商们接受IP电话的关键因素。 ——H.323安全性不仅仅包括对音频或数据流本身的保护，还必须包括Q.931（用于呼叫建立）、H.245（用于呼叫管理）以及网闸RAS（Registration/Admission/Status），以防止呼叫控制协议受到破坏。