在网络的入口处对应用程序的识别是非常重要的，无论是网络安全产品，还是专业的流量分析引擎，应用流量的准确识别不但可洞悉整个网络的运行情况，而且可针对具体需求做用户行为的准确管控，这在一定程度上既可保证业务流的高效运行，也可预防由于内网中毒引起的断网事件。　　然而，要准确识别应用流量，从技术实现上讲并不简单，难度主要体现在识别的算法及检测深度。算法不但要解决流量…

时代亿信文件盾系列　　一 电子文档安全现状　　企业电子文档面临的风险和泄露方式　　传统的解决方案和局限　　二 文件盾如何解决问题　　时代亿信文件盾系列产品，秉承 “事前加密保护、事中权限控制、事后跟踪审计” 的计算机安全系统设计理念，专注于电子文件的安全存储、加密传输、可控流转、权限控制、跟踪审计，在保持用户使用习惯的同时，最大限度地保护企业电子文件资源和知…

/* Generator: eWebEditor */p.MsoNormal, li.MsoNormal, div.MsoNormal {margin:0cm;margin-bottom:.0001pt;text-align:justify;text-justify:inter-ideograph;font-size:10.5pt;font-family:T…

赛门铁克的全球情报网络，使其在全球建立了一些辐射范围全面的互联网威胁数据源。这些数据源包括1.33 亿个已部署了赛门铁克防病毒产品的客户端，赛门铁克分布式的蜜罐网络等资源，而且赛门铁克还维护着全球最全面的安全漏洞数据库之一。　　本报告就是在这些数据源的基础上，提炼出来的权威的2010年的安全分析和趋势总结。报告指出，2010年最主要的五种攻击是：　　1、 目…

/* Generator: eWebEditor */p.MsoNormal, li.MsoNormal, div.MsoNormal {margin:0cm;margin-bottom:.0001pt;text-align:justify;text-justify:inter-ideograph;text-autospace:none;font-size:…

继个人计算机、互联网变革之后，云计算作为第三次IT浪潮正在向我们走来。它将带来人类生活、生产方式和商业模式的根本性改变，成为当前全社会关注的热点。　　2011年6月30日，赛迪网联合赛迪顾问在京发布2011版《中国云计算产业发展白皮书》(下称“白皮书”)。2010年，赛迪顾问曾发布中国首个《云计算产业发展白皮书》，引发了业界和媒体的广泛关注。　　据赛迪顾问软…

从2005年开始，中国信息安全市场热点逐渐转向以数据安全、数据防泄密为主的加密软件。在经历多年的技术、产品、市场和应用的发展之后，加密软件已经成为当前国内信息安全最为热火的领域。以文档和数据加密为核心，辅以文档的权限管理、备份、审计等多种功能的加密软件，已经在国内普遍应用开来。　　2012年中旬，由国内数据安全专家和相关机构联合组成的中国加密软件调查专家委员…

做WEB开发当然要防止跨站脚本攻击了，尤其是开发BLOG、论坛、购物平台等可以让用户添加自定义内容的网站。　　有些开发者选择了将所有Html内容都过滤掉，但是这些不适合有些需要将自定义内容开放给用户的网站，比如淘宝、cnblogs、CSDN这样的网站。　　在.net下也有一些Xss过滤工具，但是这些工具都会将HTML过滤的很彻底，比如会将：　　文字　　过滤成…

ARP攻击之导致瞬间掉线和大面积断网的罪魁祸首。　　在局域网中，通过ARP协议来进行IP地址(第三层)与第二层物理地址(即MAC地址)的相互转换。网吧中的一些设备如路由器、装有TCP/IP协议的电脑等都提供ARP缓存表，以提高通信速度。目前很多带有ARP欺骗功能的攻击软件都是利用ARP协议的这个特点来对网络设备进行攻击，通过伪造的MAC与局域网内的IP地址对…

Coremail邮件系统产品总监龚嘉认为，如今密码不再是一个完全有效的账户安全控制，多重的安全机制保护更加重要。　　如今，仅依靠密码来保护邮箱的风险已变得越来越高，密码明文存放、网络钓鱼、木马等病毒软件和程序漏洞仍很容易造成密码的泄露。据不完全统计，从2011年年底至今年年初，SNS、电商等类型网站的用户账号泄露就达到4000万条以上。针对密码保护问题，Co…

这篇来自Unitrends网站的文章以戏谑的口吻、独特的视角对数据丢失进行了一番探讨--只要做到以下七点，大家的数据绝对是难以幸存。而且由于确保业务数据得到有效保护是每一位信息技术专家以及中高层管理人员的份内职责，一旦大家触及了以下捷径的任何一条，您的工作恐怕都将岌岌可危。　　为了防止误解，我再次重申：这是一份反面教材，其中提到的各种实践方式都会导致严重后果…

企业软件热点文章 　Linux系统管理的基本入手点　Windows Server安全策略与组策略关系 　　1.free　　free是显示的当前内存的使用,-m的意思是M字节来显示内容.我们来一起看看.　　$ free -m　　total used free shared buffers cached　　Mem: 1002 769 232 0 62 421　　…

标准的路由表　　1、下一站选路的基本思想　　路由表仅指定从该路由器到目的地路径上的下一步，而不知道到达目的地的完整路径。　　2、标准的IP路由表包含许多(N,R)对序偶　　N:目的网络的IP地址　　R：到N路径上的下一个路由器的IP地址。　　基本的下一站路由选择算法：　　RouteDatagram(Datagram, RoutingTable)　　{　　从D…

有很多的网络故障都是由于我们没有设置好路由器造成的，本篇介绍在H3C路由组网的局域网，完成组网运行后，出现异常的解决方法，相信看过此文会对你有所帮助。　　一、在H3C路由组网环境中，A组中有人反映不能访问B组的网络，我从A组的A1上用ping B组网络中的B1和B2发送测试数据包，丢包率达100%，ping本组的其它电脑则显示连接正常，检查其电脑IP设置，发…

近期，深圳地铁蛇口线、环中线信号系统受干扰，导致信号系统安全保护功能启动，列车紧急制动，造成多次列车因重新启动而晚点或清客。　　昨日下午，深圳地铁集团正式发布消息称，初步判断故障原因是线路信号系统受到了列车上乘客所使用的便携式3G无线路由器所产生的信号干扰所致，并呼吁广大乘客避免在列车上使用便携式3G路由器。　　10月以来两条线路多次急停　　11月1日8时1…

目前只要是使用网络的人都知道，现在网络上各种攻击和病毒越来越多，而作为网络关口的路由器就承担了重要的责任，需要预防各种病毒的攻击，下面以网件路由器为例介绍路由器是如何防止这些网络上的病毒和攻击的。　　一、目前最常见的攻击手段为Smurf攻击，它是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应，攻击的方法很多，但它们都具有一些共同的典…

IP源地址欺骗可以应用在多种不同的攻击方式中，例如TCP SYN flooding、UDP flooding、ICMP flooding等，伪造的源地址可以是不存在的地址，或者是最终攻击目标的地址。　　一、在UDP flooding中，攻击者则是通过连接目标系统的changen端口到伪造源地址指向的主机的echo端口，导致changen端口产生大量的随机字符…

能享受免费网络的地方，不仅仅是咖啡厅，也可能是大连的出租车!　　大连80后出租车司机林君就在自己的出租车上安装了WiFi，供乘客们免费上网冲浪。　　看视频很流畅买设备花600多元　　昨晚，记者以乘客的身份坐进了大连的哥林君的出租车里，体验了一把大连市首台WiFi出租车。　　坐在出租车里，看到副驾驶前和后座玻璃处都贴着使用说明：“本出租车已实现无线网络WiFi…

随着智能手机的普遍化，wifi(无限网络)成为许多人生活中不可缺少的部分。　　近期，“wifi”成为媒体关注的焦点，这边厢各省市纷纷推出“地铁免费wifi”、“出租车免费wifi”等便民举措，那边厢“wifi致癌”、“wifi杀精”的传闻不绝于耳。Wifi在带来便捷的同时，是否也会对人体造成危害？　　“点点族”珍惜生命应远离WiFi？　　近日，微博中一则有关…

南方城市某地铁线近日多次暂停运行，原因直指WiFi信号。　　眼下，WiFi已成为移动互联网最常使用的信号源之一，手机、平板电脑、笔记本电脑都能接入WiFi上网，若与地铁等公共设施的无线通信有冲突，谁让谁呢？记者就此采访了信息与通信工程专家。　　事实上，WiFi在家庭网络中的应用也已十分普遍。通过无线路由器，家中有线宽带信号可转化为无线WiFi信号，供手机、电…

  无线网络名字其实也在或多或少透露着情绪和秘密，同时也在千方百计尝试着守住一些秘密。　　有了智能手机后，养成了走到哪里都让手机自动搜索无线网络wi—fi的习惯。起初对各家无线网络所起的名字并没有太多留意，但英国媒体的一篇相关报道，让笔者开始格外注意自己身处的商业区或生活区，能搜到的wi—fi都叫什么名字。　　如此一来也有些意外收获。比如几乎所有无…

以色列瑞特(RiT)科技公司已经推出其室内无线光网络(IWON)产品系列，预计在2013年第三季度出售。　　点对点自由空间光学系统已经找到户外点对点通信链路的利基。瑞特科技公司认为，类似的方法也可以应用于建筑物内部。该公司已经推出其室内无线光网络(IWON)产品系列，预计在2013年第三季度出售。　　该产品线包括一个可以安装在工作区墙上或天花板上的中央发射站…

负载均衡设备也常被称为四到七层交换机，那么四层和七层两者到底区别在哪里？　　第一，技术原理上的区别。　　所谓四层负载均衡，也就是主要通过报文中的目标地址和端口，再加上负载均衡设备设置的服务器选择方式，决定最终选择的内部服务器。　　以常见的TCP为例，负载均衡设备在接收到第一个来自客户端的SYN 请求时，即通过上述方式选择一个最佳的服务器，并对报文中目标IP地…

结合实际，浅谈数字中继PCM故障的原因与清除方法。　　1.告警产生的原因　　某一PCM系统与对端的相应系统的连接中由于单板配置、数据配置、虚焊、光路中断或其它原因而导致的传输故障即引起该告警。　　2.告警清除方法　　1)检查单板　　根据告警模块号、告警参数来确定所对应的DT单板。　　2)检查PCM系统　　根据告警参数来确定出现告警的是该DT单板上的哪个PCM…

简介　　IEEE万兆以太网(10GbE)的标准——IEEE 802.3ae-2002标准——在八年前就已经核准发布。与此同时，大型企业开始满怀信心地在他们企业的骨干、数据中心和服务器群组部署万兆以太网来支持高带宽、任务关键型的应用。　　多年以来，万兆以太网技术的改进、价格的下降和性能的优势已经使它的应用越出了企业的数据中心并延伸到中型的网络市场。带宽需求的增…

100G以太网从该研究到商用，需要解决好接口、封装、传输、关键器件等四方面的关键技术，目前的100G以太网接口的关键技术包括物理层、通道汇聚技术、多光纤通道及波分复用技术。　　100G以太网的关键技术　　1、 路由器、交换机处理能力　　包括征集容量、告诉查表、流量管理、端口密度以及热设计和节能设计。当每端口的带宽上升10倍的时候，就会给系统设计带来更高的要求…

应用Xmodem方式恢复IOS　　第一部分、工具及笔记本设置　　一、物理连接交换机控制口　　交换机通电后，我们把交换机的CONSOLE数据线接到交换机端的CONSOLE口。如图　　那么另外一端，我们是不是可以接到自己的笔记本上呢，如果没有相同的接口，只好用USB转了哦，记得还要安装usb转串口驱动(网上找就有)，这样这条线才能工作的。　　驱动安装好后我们再来…

网吧网络管理软件出现漏洞了该如何查找？下面是网络栏目提供的一个比较通用的方法，供大家参考。　　1、新建一个文件，如aa.reg，文件内容如下　　REGEDIT4　　[HKEY_CURRENT_USER\Software\Microsoft　　\Windows\CurrentVersion　　\Policies\System]　　DisableRegistry…

对大部分非专业技术出身的中小企业网络管理员来说，复杂的命令行如网络管理的拦路虎，往往让大部分网络管理员云里雾里，头疼不已。如今，H3C全新推出的WiNet智慧系列交换机让网络管理摆脱命令行，变得超简单。　　如电脑告别DOS系统，进入图形化windows操作界面一样。WiNet智慧系列交换机采用专业的中文图形化网管界面，通过图形化的WEB配置，告别以往交换机中…

2008年，我国宽带用户平均月资费83.8元，相当于每Mbps每月46.6元(约合6.7美元)，是韩国宽带价格(0.37美元)的18倍、日本(0.13美元)的51.5倍。　　“如果考虑到收入差距的话，2008年韩国人均国民收入是我国的6.9倍，这意味着我国的宽带资费水平相当于韩国的124倍。”报告说。　　从上述报告我们可以看出，在中国，网络资源是宝贵的，特别…