ITPub博客

亲密接触远程控制(8)(转)[@more@]　　　在被控端电脑中设置pcAnywhere： 　　　　　　在“pcAnywhere 管理器”窗口中，单击“被控端”，窗口中将自动显示出你所能使用的连接项，一般包括“DIRECT”、“MODEM”、“NETWORK,CABLE, DSL”几项，我们可以选择相应的连接项，在连接项的图标上点击鼠标右键，在弹出的菜单中选择“属性”，对连接的属性加以设置。这里共有几个选项卡（如图3-4所示），分别设置如下内容： 　　　　　　1．连接信息：选择为使用该连接项而使用的连接设备，例如调制解调器和TCP/IP等。要通过调制解调器进行远程控制，

网络安全评测(转)[@more@]　　随着计算机技术和通信技术的发展和网络应用的普及，网络安全问题变得日益重要。认清网络的脆弱性和潜在威胁，采取强有力的安全策略，是保障网络安全的重要途径。　　通过对网络系统全面、充分、有效的安全评测,能够快速查出网络上存在的安全隐患、网络系统中存在的安全漏洞、网络系统的抗攻击能力等。根据网络安全评估结果、 业务的安全需求、 安全策略和安全目标，提出合理的安全防护措施建议。　　评测内容描述　　评测前提　　（1）设备安装的场区环境是安全的　　（2）设备的质量是可靠的　　（3）外部运

亲密接触远程控制(9)(转)[@more@]　　冰河2000的配置和使用： 　　　　冰河2000是一个基于TCP/IP协议和Windows操作系统的网络工具，所以首先应确保该协议已被安装且网络连接无误，然后配置被控端程序(如果不进行配置则取默认设置)，并在远端电脑中安装配置好的被控端程序，然后就可以使用主控端电脑来远程控制了。由于冰河2000的被控端程序的配置功能是在主控端程序中设定的，笔者将在下面详细讲解。 　　　　运行冰河2000的主控端程序，在主界面下，我们可以看到许多功能按钮（如图3-8所示），鼠标放在按钮上停留2秒种，将会显示出按钮的

亲密接触远程控制(10)(转)[@more@]　　　冰河2000的配置和使用：冰河2000是一个基于TCP/IP协议和Windows操作系统的网络工具，所以首先应确保该协议已被安装且网络连接无误，然后配置被控端程序(如果不进行配置则取默认设置)，并在远端电脑中安装配置好的被控端程序，然后就可以使用主控端电脑来远程控制了。由于冰河2000的被控端程序的配置功能是在主控端程序中设定的，笔者将在下面详细讲解。 　　　　　　运行冰河2000的主控端程序，在主界面下，我们可以看到许多功能按钮（如图3-8所示），鼠标放在按钮上停留2秒种，将会显示出按钮的中

亲密接触远程控制(11)(转)[@more@]　　冰河2000文件管理器操作说明: 　　　　 　　　　　　冰河2000的主控端完全实现对被控端电脑的远程控制后，可以使用其文件管理器对文件操作提供了下列鼠标操作功能： 　　　　　　　　1. 文件上传：右键单击欲上传的文件，选择“复制”，在目的目录中粘贴即可。也可以在目的目录中选择“文件上传自”，并选定欲上传的文件； 　　　　　　　　2. 文件下载：右键单击欲下载的文件，选择“复制”，在目的目录中粘贴即可。也可以在选定欲下载的文件后选择“文件下载至”，并选定目的目录及文件名； 　　　

亲密接触远程控制(12)(转)[@more@]　　　第四部分：远程控制的技巧和未来之路 　　　　　　　　远程控制的技巧： 　　　　　　　　我们前面讲解了远程控制的硬件和软件，但是在真正应用远程控制的过程中，我们会发现，有许多因素还影响着远程控制的效果和质量。在测试中，笔者通过56K调制解调器和pcAnywhere对远端电脑进行远程控制，虽然主控端和被控端的电脑都是奔腾Ⅲ以上，内存都为128M，但是实际远程控制过程中，连接速度并不是很好，而且有时延迟比较明显，当使用局域网进行试验时，效果明显要好得多。其实，我们在进行远程控制时，也

亦正亦邪的远程控制软件(转)[@more@]　　　远程控制性本善 　　　　　　　　PC间的远程控制技术，始于DOS时代，只不过当时由于技术上没有什么大的变化，网络不发达，市场没有更高的要求，所以远程控制技术没有引起更多人的注意。但是，随着网络的高度发展，计算机的管理及技术支持的需要，远程操作及控制技术越来越引起人们的关注。 　　　　　　所谓的远程控制，即指管理人员在异地通过计算机网络（WAN）、异地拨号或双方都接入Internet等手段，联通目标计算机，将目标计算机的桌面环境显示到自己的计算机上，通过本地对远程计算机进行配

网络安全方面的专业词汇(转)[@more@]　　Access Control List（ACL） 访问控制列表 　　　　access token 访问令牌 　　　　account lockout 帐号封锁 　　　　account policies 记帐策略 　　　　accounts 帐号 　　　　adapter 适配器 　　　　adaptive speed leveling 自适应速率等级调整 　　　　Address Resolution Protocol(ARP) 地址解析协议 　　　　Administrator account 管理员帐号 　　　　ARPANET 阿帕网（internet的前身） 　　　　algorithm 算法 　　　　alias 别名 　　　　allocation 分配、定位 　　　　alias 小应用程

特洛伊木马大揭密(转)[@more@]　　　　特洛伊木马(以下简称木马)，英文叫做“Trojan house”，其名称取自希腊神话的特洛伊木马记,它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点：所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具体位置，往往只能望“马”兴叹；所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取

安全业务：向网络核心靠拢(转)[@more@]　　　运营商在严酷的电信环境下，顺理成章地将注意力集中在提供业务方面。除了单纯的IP连接业务，运营商需要考虑为各种各样的政府或企业用户提供广泛可选择的业务。这些业务在运营商或ISP的网络边缘实现，为快速创建新业务，良好的业务交换平台是必需的。安全性业务，如IP-VPN、防火墙以及客户管理是这些业务最为重要的部分。据 Infonetics 的研究表明，安全产品的全球销售额今年第一季度是6.5亿美元，今年的总额预期为30亿美元，较去年增长超过30%。 Nortel、CoSine 和 Lucent 是主要的业务交换机的

数字证书，企业必备的“身份证”(转)[@more@]　　 一提起证书，初次接触这个概念的人会自然地想到身份证、军官证、企业营业执照、驾驶执照等各种有形证书。提到企业所需要的证书，人们脑海中往往浮现的是ISO系列认证、CMM认证等，这是否就是e时代的数字证书呢？不过，这里我们说的数字证书，指的是用来证明网上交易的电子身份证。　　　　　　何谓“数字证书”？　　　　　　数字证书是一个具有权威性、可信任性及公正性的第三方机构（CA）用其私钥进行了数字签名的包含用户身份、公开密钥、有效期等许多相关信息的权威性的电子文件，是各

为保障网络安全加一道防火墙(转)[@more@]　　 　　 1993年，中国第一条64K专线接通了国际互联网，弹指10年间，网络时代给我们的工作、生活带来了巨大的变化。这10年，网络以几何级数式的膨胀增长，网络传输的信息量空前增加，传统数据加上语音、视频、多媒体等大量的信息流，对于网络的带宽不断地提出了新的需求。另一方面，网络安全越来越成为一个不容忽视的课题。据IDC于2002年调查显示，在过去的5年中，每天都有因受到黑客攻击而造成严重损失的事件。安全产品和网络攻击如同矛和盾的较量，每一天都在演绎着网络安全新的传说。从1996年底

防火墙要重新定义？(转)[@more@]　　 虽然防火墙已经是保护网络安全的首选设备，但对大多数人来讲，包括一些公司内号称防火墙专家的技术人员，也很难对防火墙进行统一的功能定义。这并不是说，防火墙产品没有统一的技术标准（目前，在全球，几乎所有的防火墙厂商均采用了“状态监测”技术对进出网络的数据包进行规则限定，这一由Check Point公司首创的技术已经成为全球防火墙事实上的技术标准）而是在于处于应用层的防火墙可以有多种表现形式，有软件形态的，有硬件形态的；有功能单一的，也有整合了多种安全技术的，如整合进VPN、杀毒、I

Win2000的系统安全防范对策(转)[@more@]　　 　　 由于win2000操作系统良好的网络功能，因此在因特网中有部分网站服务器开始使用的win2000作为主操作系统的。但由于该操作系统是一个多用户操作系统，黑客们为了在攻击中隐藏自己，往往会选择win2000作为首先攻击的对象。那么，作为一名win2000用户，我们该如何通过合理的方法来防范win2000的安全呢？下面笔者搜集和整理了一些防范win2000安全的几则措施，现在把它们贡献出来，恳请各位网友能不断补充和完善。　　　　 1、及时备份系统　　　　　　为了防止系统在使用的过程中发生以外情况而

信息安全寻求新思路(转)[@more@]　　 　　 2月27日，2003“中国国际信息技术展览会暨信息产业发展成就展”在中国国际展览中心举行，从整体看，展会上并没有出现很具“杀伤力”的新技术或新产品。但是，作为展会“辅助环节”的几个研讨会却颇让人振奋，其中尤以信息网络安全技术论坛的新观点突出，专家们对安全的整体思考，让人感到活跃与新鲜。　　 目前，中国信息安全产业发展虽如日中天，但困扰产业发展的问题依然不少，其中尤以产业发展模式，本土安全企业与外企在技术、市场、进入壁垒等方面的矛盾较为突出。政府、专家学者虽然一直在

将安全进行到底－－安全建设篇(转)[@more@]　　 从前面的分析我们不难看出，网络安全需要系统化的建设，任何一点疏漏都将引发信息丢失或数据被破坏等，作为企业用户，应该怎样构建一个完善的网络安全系统呢？ 　　　　 对于网络建设者和维护者来说，实现网络安全的第一要务是明确网络业务定位、所提供的服务类型和服务对象，以此为基础，进一步分析系统安全需求，评估当前的安全风险程度，然后制定相应的安全策略，选择适当的安全技术，实施安全工程。图1所示的是网络安全的整体解决方案(中科网威安全技术有限公司提供)，由此我们可对安全

将安全进行到底－－安全分析篇(转)[@more@]　　 家家装防盗门，户户配窗护网，已成为大都市居民住宅的一景，虽然它很煞风景，但目的却很明确：防贼防盗。贼在难以破门而入的情况下，常会选择其他的入室办法，窗户是最大的入侵目标，护网为此而设。其实，让贼惦记着的薄弱之处还很多，比如，在您外出或回家开门之时，趁您不备，进行突然袭击。小区通常考虑这些因素，为加强治安管理，招聘治安人员，在小区入口处设防，或全天巡视小区。特别地，有些住户安全意识很强，在室内还安装报警系统，如有意外，迅速通知治安或公安人员。 　　　　 如

信息安全管理完全手册(转)[@more@]　　 一、信息安全管理的范围 　　　　 网络信息的安全管理包括以下四类活动：　　 1． 系统安全管理，涉及安全管理的各个方面，典型活动为： 　　 （1） 总体安全策略的管理，包括一致性的修改与维护; 　　 （2） 与其他管理功能的相互作用; 　　 （3） 与安全服务管理和安全机制管理的交互作用; 　　 （4） 事件处理管理; 　　 （5） 安全审计管理; 　　 （6） 安全恢复管理。 　　 2．安全服务管理，涉及特定安全服务管理的各个方面，典型活动为： 　　 （1）为某种安全服务决定与指派安全保护目标; 　

PKI应用体系架构(转)[@more@]　　 　　由于电子商务、电子政务、网上银行、网上证券等金融业网上交易业务的飞速发展，网络安全，特别是互联网通信的安全性令人瞩目。为此，越来越多的安全协议如SSL、SET、S/MIME 等得到了广泛的应用。但是，最新发展起来的网络安全技术和安全服务规范却是公钥基础设施PKI（Public key Infrastructure）。 　　　　应用架构 　　　　一个标准的PKI域必须具备以下主要内容。 　　　　1． 认证机构CA（Certificate Authority） 　　CA是PKI的核心执行机构，是PKI的主要组成部分，业界人士通常称它为认证中心。

安全隐患来自内部(转)[@more@]　　 在当今的网络互联时代，不少公司和解决方案提供商对确保数据安全性所采取的方法已经落后。我们通常讲的采用防火墙和VPN技术并不能彻底消除安全隐患，尤其是对隐藏在内部网络的合法攻击者，公司应采取何种对策呢？　　　　　　80/20困境　　　　　　为确保唯有授权者和特许用户才能访问和交换干净的数据，许多公司部署了防火墙、入侵检测方案和防病毒软件。但是调查表明，只有20%的数据破坏是由公司外部人所为。这等于说即便充分利用现有技术也只能解决五分之一的安全问题。这些解决方案并不能消除来自内