ITPub博客

盖茨揭秘新型信息安全技术全面防范黑客攻击(转)[@more@]　　据悉，微软公司董事会主席比尔-盖茨日前在第12届年度视窗硬件工程大会上提及了名为“下一代安全计算基地”的新型安全技术。 　　　　　　盖茨表示消费者不必担心这一新技术会导致其计算机受到控制，相反，他希望政府、企业以及个人用户能够欢迎这一在硅芯片内嵌而不是目前在软件内嵌安全程序的技术。盖茨称，这一技术将使得用户享受到前所未有的防范黑客和监视的高级保护服务。　　　　　　盖茨说：“我们认为消费者会需要这种隐私保护技术，即使有些用户对此不感兴趣也没关系，

路由器和网络安全(转)[@more@]　　路由器（Router）是因特网上最为重要的设备之一，正是遍布世界各地的数以万计的路由器构成了因特网这个在我们的身边日夜不停地运转的巨型信息网络的“桥梁”。因特网的核心通讯机制是一种被称为“存储转发”的数据传输模型。在这种通讯机制下，所有在网络上流动的数据都是以数据包（Packet）的形式被发送、传输和接收处理的。接入因特网的任何一台电脑要与别的机器相互通讯并交换信息就必须拥有一个唯一的网络“地址”。数据并不是从它的“出发点”直接就被传送到“目的地”的，相反，数据在传送之前按照

什么是防火墙(转)[@more@]　　1.什么是防火墙　　　　防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。 它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况， 以此来实现网络的安全保护。 　　　　在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动， 保证了内部网络的安全。 　　2.使用Firewall的益处　　　　保护脆弱的服务 　　　　通过过滤不安全的服务，Firewall可以极大

企业网安全全攻略(转)[@more@]　　不少企业认为，自己单位无论是名气还是规模都不显眼，别人不会平白无故地攻击自己。其实，在一无法纪二无制度的虚拟网络世界中，现实生活中所有的阴险和卑鄙都表现得一览无余，那些平时不注意的人，往往在遭受攻击并付出惨重代价后才后悔不已。在网络里，几乎每个人都面临着安全威胁，每个人都有必要对网络安全有所了解，并能处理安全危机。 　　　　　　本期编发的一组保护企业网安全的措施，分别从安全策略、防护措施、防病毒措施以及预防垃圾邮件等几个影响企业网安全的关键层面着手，希望读者能从中体

撩开网络安全渠道的面纱(转)[@more@]　　当网络安全软件市场逐渐开始扩大的时候，分销渠道似乎看到了一个新的增值空间。但是，任何增值都是以牺牲效率为前提的，对于讲求效率的分销商来说，在这种两难的境地下，究竟应该做出怎样的抉择呢？　　　　　　2003年元旦刚过，晓通网络和东方龙马两家公司的负责人先后来到了位于北京CBD的嘉里中心，正式与冠群金辰有限公司签署了网络安全全线产品的代理协议，也就是从这个时候开始，冠群金辰顺理成章地终止了同朝华软件多年的代理合作关系。两个月后，朝华软件正式推出了自有品牌的"朝华安博士网

常见安全措施分析(转)[@more@]　　很多网管员在考虑网络安全问题时，首先会想到通过路由器和防火墙实现安全性。那么，这些技术各有哪些优缺点？通过什么手段可弥补缺陷？ 　　　　　　路由器技术　　　　　　路由器是一种多端口设备，它按照协议和网络信息负责数据帧的转发。路由器位于一个或多个网段的交界处，一般工作在网络层和传输层。在网络层，当路由器遇到一个IP包时，它便检查IP包中的目的IP地址，并与路由选择表中的项目进行比较。如果匹配，路由器则依照表中的指示转发IP包，如果不匹配，并且没有缺省的路由选择，IP包便被滤掉。

基于角色的访问控制系统设计(转)[@more@]　　访问控制策略是大多数应用系统必须考虑的问题。本文提出的基于角色的访问控制是一种新型访问控制模型，它不仅能够实现传统访问控制的功能，同时还可以方便权限的管理，能够灵活地进行配置以适应系统的不同需求，提高系统的可扩展性，可资同类系统借鉴。 　　　　基于角色的访问控制是一种新型访问控制模型，它的基本思想是将权限与角色联系起来，在系统中根据应用的需要为不同的工作岗位创建相应的角色，同时根据用户职务和责任指派合适的角色，用户通过所指派的角色获得相应的权限，实现对文件

EFS有多安全？(转)[@more@]　　微软在Windows 2000当中引入了加密文件系统（EFS），这项内置的新功能使保护文件安全的效果远胜于Windows的前几个版本。 　　　　　　进行这种改进的原因主要是，在老版本中，一旦攻击者获得了计算机的物理访问权，就很容易避开NTFS的安全机制。如果避开了它，许多随处可得的第三方工具可对存放在NTFS分区上的数据进行读写，一旦从含有第三方NTFS驱动程序的软盘启动系统，就很容易获取磁盘内的所有数据。 　　　　　　虽然可以对BIOS设置口令以限制哪些设备可以启动，但这仍然无法防止有人拆走硬驱，把它连接

安全、可靠防火墙的实现过程(转)[@more@]　　 　　很多人认为，安装一套防火墙设备，就可以解决他们的安全问题，因此，不惜重金购买防火墙，但却忽视了防火墙的合理配置。防火墙功能的强大与否，除了防火墙本身的性能外，主要是取决对防火墙的正确配置。建立一个条理清楚的防火墙规则集是实现防火墙产品安全的非常关键的一环。安全、可靠防火墙的实现取决于以下的过程： 　　　　1.制定安全策略，搭建安全体系结构 　　　　安全策略要靠防火墙的规则集来实现，防火墙是安全策略得以实现的技术工具。所以，必须首先制定安全策略，也就是说防

LINUX2.2.x网络安全实现问答(转)[@more@]　　简介： 　　　　这是一些在分析LINUX2.2.x网络安全实现时碰到的问题，有些是网友问的，有些是同事问的，有些是自己觉得比较重要的。现在将问题和答案一一列出，希望能够有点用处。 　　　　1. ipchains如何检查循环？ 　　　　ipchains的链和规则都是单向链表，如下图所示： 　　　　　　　[图1.1] 　　　　规则加在链上，规则的数据结构是ip_fwkernel。它的成员ip_fw是规则的参数，simplebranch是规则的返回值，branch指向其他的链。对传入ip_fw_check的包，它按下面的流程处理： 　　　　　　

建立安全项目指导思想(转)[@more@]　　企业在进行安全项目的规划前，应该结合企业现有的网络、应用系统及人员配置等情况。从整体考虑，从实际的需要入手，技术上不超前，按需布置，分步实施。　　　　　　1. 首先对企业现有资源进行评估和分析以确认企业的安全需求，做到有理有据，杜绝拍脑袋的想法和市场宣传的干扰。　　　　　　2. 在明确企业的需求后，根据安全需要的轻重进行筛选，解决80％以上的安全问题，而不求100％的安全。　　　　　　3. 进行相关安全产品的选型，包括技术交流、现场演示以及案例咨询。　　　　　　4. 根据安全需

用Linux操作系统的后台任务(转)[@more@]　　Linux作为一个多任务环境，允许用户同时执行多项任务，例如查看系统情况、备份资料、编辑文件和打印文件等。　　　　对于耗时长的任务不应该让它在前台任务中执行，而应该交给后台任务去执行。这样前台任务可继续正常运作其它的操作，不用等待。示例如下：　　　　# find / -name testing &　　# fg　　　　如果想要让上面例子中的任务转为后台执行，就使用“& ”。不过，由于是后台执行的，所以该程序的输出并不会出现在屏幕上。当用户将数个任务放到后台任务执行时，要如何去管理这些

网络加、解密的技术应用(转)[@more@]　　网络防火墙在安全防护中，起到重要作用，但是我们，也应该看到它的不足之处。　　　　如今，知识渊博的黑客，均能利用网络防火墙开放的端口，巧妙躲过网络防火墙的监测，直接针对目标应用程序。他们想出复杂的攻击方法，能够绕过传统网络防火墙。据专家统计，目前70%的攻击是发生在应用层，而不是网络层。对于这类攻击，传统网络防火墙的防护效果，并不太理想。　　　　传统的网络防火墙，存在着以下不足之处：　　　　1、无法检测加密的Web流量　　如果你正在部署一个光键的门户网站，希望所有的网

检测Unix操作系统是否被入侵最简单快捷方法(转)[@more@]　　鉴别Unix系统是否被入侵，需要较高的技巧，当然也有一些非常简单的方法。　　　　简单的方法就是检查系统日志、进程表和文件系统，查看是否存在一些“奇怪的”消息、进程或者文件。例如：　　　　两个运行的inetd进程（应该只有一个）；　　　　.ssh以root的EUID运行而不是以root的UID运行；　　　　在“/”下的RPC服务的核心文件；　　　　新的setuid/setgid程序；　　　　大小迅速增长的文件；　　　　df和du的结果不相近；　　　　perfmeter/top/BMC Patrol/SNMP（以上都是一

封锁常见网页插件的安装提示(转)[@more@]　　许多朋友对自动弹出的要求安装功能插件（如3721、CNNIC、BAIDU等）的网页头痛不已，我们只有选择是或否，别无他法，那能不能将通过某种设置让我们在浏览网页时远离这些恼人的提示呢，其实通过禁止相应的ACTIVEX调用可以实现对3721、CNNIC、BAIDU等的封锁，只要知道相应的CLSID，你就可以在IE中屏蔽掉任何ActiveX调用，当然也就可以用来屏蔽这些插件的自动安装。用本文介绍的方法不用更改hosts文件，也不用更改安全证书，不会弹出提示窗口，不会影响正常上网。　　　　用记事本写一个REG文件，取

ASP漏洞全接触---进阶篇(转)[@more@]　　在入门篇，我们学会了SQL注入的判断方法，但真正要拿到网站的保密内容，是远远不够的。接下来，我们就继续学习如何从数据库中获取想要获得的内容，首先，我们先看看SQL注入的一般步骤：　　　　第一节、SQL注入的一般步骤　　首先，判断环境，寻找注入点，判断数据库类型，这在入门篇已经讲过了。　　　　其次，根据注入参数类型，在脑海中重构SQL语句的原貌，按参数类型主要分为下面三种：　　　　(A) ID=49 这类注入的参数是数字型，SQL语句原貌大致如下：　　Select * from 表名 where 字段=49　

让Windows只显示某些文件的扩展名(转)[@more@]　　Windows的“资源管理器”有一个显示或隐藏文件扩展名的选项。如果选择了显示扩展名，一旦邮箱收到了“图片。jpg.exe”之类的恶意文件，完整的扩展名将使这类文件的把戏无所遁形；如果隐藏扩展名，“图片。jpg.exe”将显示为“图片。jpg”，很容易上当。但另一方面，总是显示所有文件的扩展名看起来不够整洁，而且增加了无意之中改变文件类型的风险。最理想的方案是只显示某些可能隐含风险的文件扩展名，与此同时，将其余文件的扩展名隐藏起来。　　　　首先来强制显示EXE文件的扩展名。打

实战分析网络邮箱密码保护(转)[@more@]　　相信每个上网的朋友都有自己的电子信箱，为了防止邮箱被盗，都会把密码设置的非常的复杂。但就算是这样，还会有很多朋友会将邮箱的密码丢失。这是怎么回事呢？除去木马的原因之外（现在大家的安全意识越来越高，因为木马丢失密码的情况也很少），还能是什么原因呢？有一个问题是大家都没有想到的，那就是邮箱的密码保护。　　　　分析篇　　猜信箱密码也并不是那么简单的，在猜之前我们需要分析一下对方的情况。分析分为两种情况：一种是自己认识邮箱的用户，这样我们就可以进行主动分析，另外一

浅析传统网络防火墙的五大不足(转)[@more@]　　网络防火墙在安全防护中，起到重要作用，但是我们，也应该看到它的不足之处。　　　　如今，知识渊博的黑客，均能利用网络防火墙开放的端口，巧妙躲过网络防火墙的监测，直接针对目标应用程序。他们想出复杂的攻击方法，能够绕过传统网络防火墙。据专家统计，目前70%的攻击是发生在应用层，而不是网络层。对于这类攻击，传统网络防火墙的防护效果，并不太理想。　　　　传统的网络防火墙，存在着以下不足之处：　　　　1、无法检测加密的Web流量　　如果你正在部署一个光键的门户网站，希望所

VxD技术及其在实时反病毒中的应用(转)[@more@]　　Windows9x平台反病毒产品大多属静态反病毒软件，指导思想是"以杀为主"，这一方式的缺点是病毒在被清除之前可能早已造成了严重危害一个好的反病毒软件应该是"以防为主，以杀为辅"，在病毒入侵时就把它清除掉，这就是实时反病毒技术。　　　　Windows9x使用IntelCPU的Ring0和Ring3两个保护级。系统进程运行于Ring0，因而具有对系统全部资源的访问权和管理权；而普通用户进程运行于Ring3，只能访问自己的程序空间，不允许对系统资源进行直接访问许多操作受到限制。显然这种普通用户进程是无法