所谓“网络炸弹”是一种恶意的破坏程序。随着“网络炸弹”功能越来越强大，操作界面日趋简单，它影响的范围正逐渐扩大，已经从电子邮件波及到聊天工具。“网络炸弹”能够造成的破坏包括：丢失QQ号，聊天记录被盗；邮箱被毁，信件丢失；甚至于硬盘数据被恶意删除等。下面我们就将互联网上最常见的四种“网络炸弹”及防范技巧向读者作详细的介绍。　　　　防范IP炸弹　　　　I…

　　如果你的一位“好友”通过即时消息软件美国在线即时信使（AIM）发给你一个照片的链接，你最好与你的朋友核对一下，确认他们是否发送了照片。一种新的蠕虫正在使用欺骗性的地址通过AIM传播。　　　　即时消息安全公司IMlogic在安全公告中说，这种名为“Gpic-AOL”的蠕虫欺骗用户点击一个恶意的URL链接。“Gpic-AOL”蠕虫将把自己传播到AIM好友…

　　DNS使用UDP协议而不是TCP协议，如果数据包丢失，系统没有自动修复功能，这样是否会带来什么问题呢?　　　　是的，当DNS的数据包丢失，或者是DNS的服务器无法回复的时候，这就会对用户产生不便。DNS通常会显示检验器的IP地址，否则用户就很难重新建立相应的连接。比如说，您在浏览器中输入www.yahoo.com，之后DNS就会把其转换成为66.94…

　　你能不能帮助我最大限度地减少数据包在我的广域网中的损失？我听说TCP阻塞控制，也就是有选择地确认(SACK)和提前确认（FACK）技术能够减轻这些数据包丢失的问题。能给我们解释一下SACK和FACK的区别吗？　　　　多段损失可引起TCP协议失去自己的时钟，从而导致重新传输超时，引起网络性能的下降。在这些超时过程中，数据传输停止了，这将进一步降低网络的…

　　如果有未经授权的入侵者入侵了你的网络，且破坏了数据，除了从备份系统中恢复数据之外，还需要做什么呢？　　　　从事网络安全工作的人都知道，黑客在入侵之后都会想方设法抹去自己在受害系统上的活动记录。目的是逃脱法律的制裁。　　　　而许多企业也不上报网络犯罪，其原因在于害怕这样做会对业务运作或企业商誉造成负面影响。他们担心这样做会让业务运作因此失序。更重要的是…

　　根据一些防毒厂商的多层次全方位的立体防毒系统的设想，企业网除了做好桌面/服务器的防毒工作，邮件的防毒工作以外，还需要在网络的边界部署网关防毒设施。其中网关防毒产品一般包括http、smtp、ftp的实时病毒过滤。　　　　各厂商都有自己的软、硬件的针对以上提到的三种协议病毒过滤的产品。想法和理念都很好，可实际碰到的问题，效果又如何呢?　　　　我可以很负…

　　作者:资深网络安全顾问 冯朝明 CCIE　　　　摘要：对于城域网的安全,我们可以进行分层考虑,下面就对汇聚层安全来进行阐述。　　　　关键词：网络安全 城域网　　　　汇聚层负责汇集分散的接入点进行数据交换，提供流量控制和用户管理（用户识别、授权、认证、计费）功能，作为城域网的业务提供层面，它是使城域网可运营、可管理的最重要组成部分。汇聚层设备是用户管理…

　　在网络中，当信息进行传播的时候，可以利用工具，将网络接口设置在监听的模式，便可将网络中正在传播的信息截获或者捕获到，从而进行攻击。网络监听在网络中的任何一个位置模式下都可实施进行。而黑客一般都是利用网络监听来截取用户口令。比如当有人占领了一台主机之后，那么他要再想将战果扩大到这个主机所在的整个局域网话，监听往往是他们选择的捷径。很多时候我在各类安全论…

　　配置 TCP/IP 安全:　　　　1. 单击开始，指向设置，单击控制面板，然后双击网络和拨号连接。　　　　2. 右键单击要在其上配置入站访问控制的接口，然后单击属性。　　　　3. 在选定的组件被这个连接所使用框中，单击 Internet 协议 (TCP/IP)，然后单击属性。　　　　4. 在 Internet 协议 (TCP/IP) 属性对话框中，单…

　　家庭无线网络的安全性一直是个问题，如果能够通过一个简单的软件就能轻松地将安全性搞定将是非常美好的事情，Interlink Networks的LucidLink似乎就能实现这一切。　　　　LucidLink软件使用基于无线保护接入(WPA)的加密以及先进的认证技术，来保护网络传输和用户初次接入的有效性。它采用了客户机/服务器模型，只批准那些拥有访问本网…

　　信息革命在改变人类传统的生产、生活方式并极大促进生产力发展的同时，也带来了不容忽视的负面影响。网络和主机的安全正成为每一个计算机用户都面临的紧迫问题。为了解决这些问题，一系列的网络安全技术应运而生。漏洞扫描技术是一项重要的主动防范安全技术。不论攻击者是从外部还是从内部攻击某一网络系统，攻击的机会都是系统本身所存在的安全隐患。对于系统管理员来说，漏洞扫…

　　1、 侵检测的基本概念　　　　入侵检测是指通过对行为、安全日志或审计数据或其它网络上可以获得的信息进行操作，检测到对系统的闯入或闯入的企图（参见国标GB/T18336）。入侵检测是检测和响应计算机误用的学科，其作用包括威慑、检测、响应、损失情况评估、攻击预测和起诉支持。入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授…

　　最普遍的安全威胁来自内部，同时这些威胁通常都是致命的，其破坏性也远大于外部威胁。其中网络嗅探对于安全防护一般的网络来说，操作简单同时威胁巨大，很多黑客也使用嗅探器进行网络入侵的渗透。　　　　网络嗅探器对信息安全的威胁来自其被动性和非干扰性，使得网络嗅探具有很强的隐蔽性，往往让网络信息泄密变得不容易被发现。本文分析了网络嗅探的原理，分析了一些实例，提出…

　　谈到网络安全，你可能熟悉网页欺诈的危险，但是知道域欺骗(pharming)威胁吗?对于一家在线公司来说，这种风险是致命的!　　　　简单来说，域欺骗就是把原本准备访问某网站的用户，在不知不觉中，劫持到仿冒的网站上，例如用户准备访问某家知名品牌的网上商店，黑客就可以通过域欺骗的手段，把其带到假的网上商店，同时收集用户的ID信息和密码等。　　　　这种犯罪一…

　　2005年8月1日消息——上周，前Internet安全系统研究员迈克尔·林恩(Michael Lynn)在全美2005黑帽大会上做了个关于可靠过程(reliable process)的报告，可以用此可靠过程攻击运行着IOS(Internetworking Operating System)的思科路由器。　　　　虽然林恩在报告中并未给出确切的攻击方法，…

　　最常用的对端口安全的理解就是可根据MAC地址来做对网络流量的控制和管理，比如MAC地址与具体的端口绑定，限制具体端口通过的MAC地址的数量，或者在具体的端口不允许某些MAC地址的帧流量通过。稍微引申下端口安全，就是可以根据802.1X来控制网络的访问流量。　　　　首先谈一下MAC地址与端口绑定，以及根据MAC地址允许流量的配置。　　　　1.MAC地址…

　　近期读了一些关于网络入侵的文章，感觉到增强网络安全是一项日常性的工作，并不是说网络设备、服务器配置好了就绝对安全了，操作系统和一些软件的漏洞是不断被发现的，比如冲击波、震荡波病毒就是利用系统漏洞，同样利用这些漏洞可以溢出得到系统管理员权限， server-U的提升权限漏洞也可以被利用。在这些漏洞未被发现前，我们觉得系统是安全的，其实还是不安全的，也许…

　　此书为ChinaITLab网校讲师张保通原创作品,点击下图可以下载电子版.相关下载电子版　　　　　入侵检测系统（Intrusion Detection System，IDS），和汽车上安装的防盗警报系统的功能和作用类似，在计算机安全领域，我们所说的入侵检测系统是为了检测有意（攻击）或无意（误用）、人工（黑客）或自动（病毒）对计算机网络和计算机系统进行…

　　GoogleHacking是利用Google的搜索引擎快速查找存在脆弱性的主机以及包含敏感数据的信息，最近这种以前由黑客手动进行操作的攻击手段可以通过一种新的蠕虫病毒来自动完成。为了引起大家对GoogleHacking的关注与重视，我们编发了这篇文章希望大家通过对Hack的攻击手段的了解，更好的保护自己的信息安全。本文中重在对GoogleHackin…

　　互联网蠕虫的泛滥在最近几年造成了巨大的损失，让很多服务运营商和企业网络的管理员甚为头疼的不仅是其不断的发展变种，而且发作造成的损害也越来越严重。尽管蠕虫本身通常并不破坏任何的数据，但它所带来的直接和间接的破坏使得网络和系统拥塞。受感染的端系统的计算资源会受到严重影响，而病毒的传播则消耗大量的链路带宽，更可怕的是网络基础设备受到影响而造成网络的不稳定甚…