ITPub博客

入侵侦测强化企业信息安全(转)[@more@]　　 　　 连上网际网络使您的企业多了一个管道接触上百万的潜在客户，相对的，这些客户也可藉由网际网络与您的企业联系。许多网站及内部网络会被入侵的原因在于没有采取必要的预防措施以防范攻击。如果企业无法保障网站及客户资料的安全，那么企业将会面临更大的损失风险。一个单一的攻击事件可造成几百万元潜在营收的损失，但那仅只是开始而已。一个攻击事件造成的损害还包括：客户的不便或信心的丧失、智能财产及市场优势的损失、面临客户资料外泄的法律责任以及从攻击事件中复原的时间与金钱成本

从防火墙说起(转)[@more@]　　 　　《辞海》上说“防火墙：用非燃烧材料砌筑的墙。设在建筑物的两端或在建筑物内将建筑物分割成区段，以防止火灾蔓延。”在IT这个变革一切、改造一切的世界里，“防火墙是设置在被保护网络和外部网络之间的一道屏障，以防止发生不可预测的、潜在破坏性的侵入。”如果说，只要你使用计算机，你就应该用杀毒软件，那么只要你联网，你就应该构建防火墙。现在绝大部分个人版反病毒软件都已经集成了防火墙的功能；大的企业、行业用户都会订购全套的网络安全解决方案，而其中防火墙是必选的项目。最最令人担忧的是

确保信息安全信息传输要套上“迷彩服”(转)[@more@]　　 　　 两个商业伙伴在电话中谈论着一些商业机密，而某一位偷听的人使用窃听手段在通信过程中听到的却是两个女孩在谈论时装或者发型。这是怎么回事呢?原来这是为了信息的安全，在信息的传输时使用了信息伪装技术。　　 什么是信息伪装技术呢?信息伪装技术就是将需要保密的信息，隐藏于一个非机密信息的内容之中，使得它在外观形式上仅仅是一个含有普通内容的信息。在我们所使用的媒体中，可以用来隐藏信息的形式很多，只要是数字化信息中的任何一种数字媒体都可以，例如：图像、音频、

PKI：网络安全的重要基石(转)[@more@]　　 　　 自从有通信活动以来，安全问题一直受到人们的重视，所以人类发明了封条、签字、密码锁等安全措施和机制来增强通信的安全性。进入互联网时代之后，由于信息在几乎不受保护的情形下在网络间传输，这更加深了使用者对网络的不信任感，相关信息安全技术因此孕育而生。　　　　PKI（Public Key Infrastructure，公匙基础设施）就是广为使用的信息安全技术之一。其原理是通过数学加解密的公式发展而成。利用数学加解密公式可制成两种数字钥匙，其中一种钥匙叫公钥（Public Key）公开发行；另一种钥

PKI，一要发展二要管理(转)[@more@]　　信息技术的发展和推广为人类开辟了一个新的生活空间，它正对世界范围内的经济、政治、科教及社会发展各方面产生重大的影响。一方面，信息技术与政府管理、金融、公共服务、教育、医疗和传统商务的结合带来了一个巨大的新市场；另一方面，信息化在带来高效率和友好服务的同时，也带来了威胁、风险和责任，网上信息被窃、被篡改、被破坏的事件时有发生，各种网络攻击程序的广泛传播更使人们忧心忡忡。因此，与人类的物理生存空间类似，网络空间也需要信任和安全，只有在安全和信任的基础上才能建成文明

PKI的标准与协议(转)[@more@]　　 从整个PKI体系建立与发展的历程来看，与PKI相关的标准主要包括以下一些。 　　　　 1. X.209（1988）ASN.1基本编码规则的规范 　　　　 ASN.1是描述在网络上传输信息格式的标准方法。它有两部分：第一部份（ISO 8824/ITU X.208）描述信息内的数据、数据类型及序列格式，也就是数据的语法；第二部分（ISO 8825/ITU X.209）描述如何将各部分数据组成消息，也就是数据的基本编码规则。 　　 ASN.1原来是作为X.409的一部分而开发的，后来才独立地成为一个标准。这两个协议除了在PKI体系中被应用外，还被广泛应

让网络安全成为企业关注的首要问题(转)[@more@]　　对网络安全的破坏会扰乱企业的正常运转，伤害合作伙伴和用户的信心，导致需要数十亿美元支出来弥补所带来的损失。3Com公司的这篇专题文章详细阐述了为什么企业必须对他们的信息和危险进行有效分析，以及如何制定适用于整个公司、针对企业网最薄弱环节的安全策略。　　　　 任何公司，无论大小，都不敢置网络安全风险于不顾。毫无疑问，由安全性问题带给企业的损失可能会远远超出在安全解决方案上的投资。据专家估计，仅美国的公司在2001年便为消除由计算机病毒造成的损害而花费了大约123

美国和加拿大PKI/CA体系的分析(转)[@more@]　　美国联邦PKI体系　　　　美国联邦PKI是自下而上建立的一个庞大PKI体系。联邦政府首先成功地在各联邦机构中分别使用了不同的PKI产品，PKI产品的多样性提高了政府机构的工作效率，但也造成了各机构彼此之间难以互操作的问题。为了增强彼此间合作，解决不同信任域之间，联邦政府计划联合各联邦机构中独立的PKI/CA共同组建美国联邦PKI体系。　　美国联邦PKI体系主要由联邦的桥认证机构（FBCA，FederalBridgeCA）、首级认证机构（PCA，PrincipalCA）和次级认证机构（SCA，SubordinateCA）等组成，

企业网络安全需要构建安全的IP网络(转)[@more@]　　 　　 近年来，伴随着互联网用户数量的爆炸性增长，基于IP网络的关键业务应用越来越多，但IP技术在成为构筑网络应用主流技术的同时，其与生俱来的简单和开放的本质特征并没有得到根本性的改变，这就为网络安全问题的出现留下了隐患。企业因为网络安全问题而产生的经济损失迅速攀升，从1997年的100亿美元增长到2001年的300亿美元，并且还有继续扩大的趋势。　　 在众多的网络安全问题之中，对企业影响最大的要数网络传送安全威胁了。所谓安全威胁，就是未经授权，对位于服务器、网络和桌面

电子商务安全实务(转)[@more@]　　如何在Win2000下建立CA认证中心 　　　　　　提起电子商务，人们首先担心的是电子商务的安全问题。为了保证网络上传递信息的安全，通常采用加密的方法。但对电子商务来说，这还是不够的，如何确定交易双方的身份，如何获得通讯对方的公钥并且相信此公钥是由某个身份确定的人拥有的，解决方法就是找一个大家共同信任的第三方，即认证中心（Certificate Authority，CA）颁发电子证书。任何一个信任CA的通讯一方，都可以通过验证对方电子证书上的CA数字签名来建立起和对方的信任，并且获得对方的公钥以备使用

谁能横刀立马护企业网络安全?(转)[@more@]　　2003年1月25日，一场SQL 蠕虫席卷互联网，全球各大网络运营商，企业均遭受了巨大的冲击，不少金融机构也陷入麻烦，某些重灾地区的自动取款机无法正常工作…… 事后发现，攻击起源居然是安全补丁已经公布了半年之久的一个安全漏洞。痛定思痛，我们不禁想知道，我们的互联网，这个当年被美国军方设计用来在非常时期能够用于军队信息指挥调度的网络，为什么会变的如此脆弱？　　　　　　在看惯了安全厂商信誓旦旦的产品承诺，听惯了技术专家玄妙高深的攻防描述之余，让我们用自己的双眼，看一下实

网络安全为银行提供有效保护(转)[@more@]　　银行和客户之间最重要的合作条款是安全性。银行的业务就是要为客户提供一个安全可靠的环境，使他们可以把贵重资产交由银行保管。不久前，安全意味着银行要在其办公场所采取一级防范禁闭，选用堡垒式的建筑、配置报警设施、安排保安人员把守等。不过，近十年来，全球性数字化革命从根本上改变了银行开展业务的方式，既为他们带来新的商机，也为他们提出了新的挑战。　　　　　　当前，电子网络不仅构成银行与客户进行合作的主要环境，同时也成为银行开展金融业务的主要管道和保存客户资产和敏感

保护网络数据-巧用windows2000IP安全策略(转)[@more@]　　对于在本地计算机上存储的重要数据，我们可以利用很多途径来对它进行一系列的保护　　。但是，当数据在网络上传输时，不会被加密。这时候怎么办？Windows 2000的IP安全特性　　解决了这个问题。 　　　　IP安全性(Internet Protocol Security)是Windows 2000中提供的一种安全技术，它是　　一种基于点到点的安全模型，可以实现更高层次局域网数据的安全性。 　　　　　　创建IP安全策略 　　　　　　在网络上传输数据的时候，通过创建IP安全策略，利用点到点的安全模型，能够安全有

windows日志的保护与伪造(转)[@more@]　　windows日志的保护与伪造　　日志对于系统安全的作用是显而易见的，无论是网络管理员还是黑客都非常重视日志，一个　　有经验的管理员往往能够迅速通过日志了解到系统的安全性能，而一个聪明的黑客往往会在　　入侵成功后迅速清除掉对自己不利的日志。下面我们就来讨论一下日志的安全和创建问题。　　一：概述：Windows2000的系统日志文件有应用程序日志，安全日志、系统日志、DNS服务器　　日志等等，应用程序日志、安全日志、系统日志、DNS日志默认位置：%systemroot%system　　32config，默认文

网络安全的个人理解(转)[@more@]　　在我们的防御体系中，我们为入侵者设置了层层屏障。 一个入侵者必须通过的屏障有以下方面。这将增加入侵者被防住的机率，同时也增加了审核信息的数量，利用这些审核信息可以跟踪入侵者。 　　 1、 第一层防护是路由器。 　　 注：路由器滤掉被屏蔽的的IP地址和服务。例如，我们首先屏蔽所有的IP地址，然后有选择的放行一些地址进入我们的网络。一般来说，总是首先屏蔽所有的再放行。对于首先放行所有的，再屏蔽一些地址是不可取的，除非你提供一个公共服务，如http。 路由器也可以过滤一些服务协议。例

网络信息安全的关键技术(转)[@more@]　　---- 近几年来，Internet技术日趋成熟，已经开始了从以提供和保证网络联通性为主要目标的第一代Internet技术向以提供网络数据信息服务为特征的第二代Internet技术的过渡。与此同时，数以万计的商业公司、政府机构在多年的犹豫、观望之后，意识到采用Internet技术并使企业数据通信网络成为Internet的延伸已成为发展趋势。这使得企业数据网络正迅速地从以封闭型的专线、专网为特征的第二代技术转向以Internet互联技术为基础的第三代企业信息网络。所有这些，都促使了计算机网络互联技术迅速的大规模使

网络安全管理(转)[@more@]　　　　　　 本文从系统管理员的角度讨论安全问题.系统管理员是管理系统的人:启动系统,停止系统运行,安装新软件,增加新用户,删除老用户,以及完成保持系统发展和运行的日常事务工作.　　　　1.安全管理　　　　安全管理主要分为四个方面:　　　　(1)防止未授权存取:这是计算机安全最重要的问题:未被使用系统的人进入系统.用户意识,良好的口令管理(由系统管理员和用户双方配合),登录活动记录和报告,用户和网络活动的周期检查,这些都是防止未授权存取的关键.　　　　(2)防止泄密:这也是计算机安全的一个重要问题.防

黑客行之二(转)[@more@]　　揭开“黑”人技术，卢山真面目　　　　是否曾在玩OICQ，上聊天室的时候，因为跟别人有过节，日后就频频死机，掉线？是否曾经是你的5，6位的OICQ珍稀号码被黑了？是否曾有过，硬盘不明不白的被格了，甚至是上网后在下次启动时，启动不了，软盘，光盘启动都不行呢？这时一定急坏了，直呼，硬件也被黑啊!是否在上网时感觉怪怪的，好像总是被某个幽灵窥视着？是否，，，，如果你有过上述不幸经历，至今还为解不开这个心头结而不自在，或者对这些东西十分的感兴趣，那就跟小飞刀来一次“黑客行”，在这次“黑客行”中

黑客行之三(转)[@more@]　　认识各种操作系统和TCP/IP协议　　　　　　做一名合格的黑客必须熟识各种应用于网络，比较重要的操作系统,其中有UNIX，LINUX，WINDOWS　NT。什么是操作系统？就像一条公路，它是汽车行使的基础 ，好的公路能让司机轻松地驾驶汽车行驶。操作系统亦如此，好的操作系统是应用程序，软件良好运行的基础。在这里操作系统就是公路，应用程序就是汽车， 我们也就是司机了。对于互联网TCP/IP协议就是这条信息高速公路之基础，网络传输信息的基础协议。 　　　　　　UNIX操作系统，最早的原型是20世纪60年代未，诞生于Be

基于NetBIOS的简单Windows进攻法(转)[@more@]　　大家好，近来网络上的进攻方法层出不穷，但有关的详情不是不够详细，就是太“抽象”，我是 　　catsun，下面和大家讨论一下有关如何进攻NetBIOS。warm-up!Go。 　　　　什么是SMB? 　　　　为了能沟通，你和我都需要共同的语言，如Chinese or English。计算机也一样，有很多计算机 　　“语言”用于沟通互连在网上的机器，这些语言叫“协议”。TCP/IP, NETBEUI, IPX, SNA 和 　　Appletalk都是协议。有一种很流行的协议，它能使你共享文件，磁盘，目录，打印机，甚至网 　　络 　　端口；这