目前，市场上的入侵检测产品大大小小有上百家，如何选择适合自己的产品，是一件摆在广大安全管理员和企业技术决策者面前很头痛的事。下面我们就根据产品的综合性能，谈谈采购过程中的基本原则。 1.产品的攻击检测数量为多少？是否支持升级？ IDS的主要指标是它能发现的入侵方式的数量，几乎每个星期都有新的漏洞和

上一篇文章我们介绍了PIX的概述和外观以及工作模式和工作区域，下面闲话少说为大家马上呈现PIX的配置命令，读者跟着我理解了本文介绍的全部命令再结合一些基础的网络知识就可以自行配置PIX设备了。配置PIX防火墙有六个基本命令：nameif，interface，ip address，nat，global，route。我们先掌握这六个基本命令，然

现在，多数家庭通过组建无线网络来访问因特网已经成为一个趋势。然而又有多少人知道在这个趋势的背后隐藏着许许多多的网络安全问题。原则上，无线网络比有线网络更容易受到入侵，因为被攻击端的电脑与攻击端的电脑并不需要网线设备上的连接，他只要在你无线路由器或中继器的有效范围内，就可以进入你的内部网络，访问的的资

最简单的URL欺骗就是注册一个与用户熟悉的域名相近的域名。像之前有人冒冲网上银行就属于典型的URL欺骗，这种方法虽然显得没有多少技术含量却很有效。因为用户在点击某个链接后，一般是不会核对URL是否真实。 URL并不能和域名安全划等号，也就是说URL不是我们常说的http://www.techtarget.com.cn/这么简单。在某种意义

选择无线局域网（WLAN）产品，应该主要从性能稳定、安全可靠、使用方便、性价比高等角度来考虑。选择知名产品用户应该尽量选择名牌大厂的产品，由规模较大的厂商提供的产品，会采用名牌正品无线芯片和电子元件，质量可靠，性能稳定。某些无名小厂大量采用低档甚至残次无线芯片，其结果就是AP的功率过大或过小。功率过小

如果你想显得比其他工程师知道的多，当然要学习英文。因为那些所谓“先进技术”都还没翻译成汉语呢，即便有些能在网上找到中文版本，你怎么知道那个翻译的人水平一定比你高。那种把“模块化设计”翻译成“活动地板”的文章，看了不如不看。

近日，果冻发现局域网内有几台电脑感染病毒，并且有在内网不断蔓延的趋势。这些病毒不但感染内网中的机器，而且还会向外网(互联网)蔓延，感染互联网中的机器，同时网络带宽也会被这些病毒大量占用，导致局域网用户无法正常上网办公。由于短时间内清除这些病毒的难度比较大，因此最明智的做法是先将病毒控制在某个范围内(如

赤手空拳对付病毒 时下，我们常常会在硬盘的各个分区根目录下面看到“Autorun.inf”这样的文件，并且用鼠标双击磁盘分区图标时，往往无法打开对应分区窗口;遭遇类似上述现象时，那几乎就能断定本地计算机系统已经感染了近来非常猖獗的闪盘病毒，这种病毒一般通过“Autorun.inf”文件进行传播，只要我们双击闪盘分区图标

现在，多数家庭通过组建无线网络来访问因特网已经成为一个趋势。然而又有多少人知道在这个趋势的背后隐藏着许许多多的网络安全问题。原则上，无线网络比有线网络更容易受到入侵，因为被攻击端的电脑与攻击端的电脑并不需要网线设备上的连接，他只要在你无线路由器或中继器的有效范围内，就可以进入你的内部网络，访问的的资