视频·专题

确保在本地网络上有 TCP/IP 流量。在安装之后，入侵检测 (eTrust Intrusion Detection) 会立即开始检查入侵企图和可疑网络活动，并记录所有电子邮件、Web 浏览、新闻、Telnet 和 FTP 活动。得到的数据将显示在“统计”和“

入侵检测 (eTrust Intrusion Detection) 包括了许多预定义的安全冲突。当入侵检测 (eTrust Intrusion Detection) 探测到这些冲突时，工具栏中的“显示安全冲突”按钮将闪烁。单击该按钮可以显示包括冲突细节的窗口。

ICMP协议有一个特点---它是无连结的，也就是说只要发送端完成ICMP报文的封装并传递给路由器，这个报文将会象邮包一样自己去寻找目的地址，这个特点使得ICMP协议非常灵活快捷，但是同时也带来一个致命的缺陷---易伪造（邮包上的寄信人地址是可以随便写的），任何

推广开去，所有的HTTP页面信息、Email信息等等，没有一点障碍得全被窃取。一般的说，Sniffer可以截获的不仅仅是用户的ID和口令。它可以截获敏感的经济数据（如信用卡号）、秘密的信息（E-mail）和专有信息。基于入侵者可利用的资源，一个Sniffer可

单独将终端服务（Terminal Service）的日志监控分列出来是有原因的，微软Win2000服务器版中自带的终端服务Terminal Service是一个基于远程桌面协议（RDP）的工具，它的速度非常快，也很稳定，可以成为一个很好的远程管理软件，但是因为

实际上，安全和应用在很多时候是矛盾的，因此，你需要在其中找到平衡点，毕竟服务器是给用户用而不是做OPEN HACK的，如果安全原则妨碍了系统应用，那么这个安全原则也不是一个好的原则。 网络安全是一项系统工程，它不仅有空间的跨度，还有时间的跨度。很多朋友（

静态网页采用HTTP 压缩，大约可以减少20%的传输量。 HTTP压缩功能启用或关闭，系针对整台IIS服务器来设定。 用户端使用IE 5.0浏览器连线到已经启用HTTP压缩IIS 5.0之Web服务器，才有HTTP压缩功能。 如何启用HTTP压缩功

本文设计的是一个基于Linux主机的包过滤型个人防火墙，它实现的功能和现今市场上流行的防火墙有巨大差距。随着技术的不断发展，防火墙也处于不断的变 化之中。防火墙技术经历了包过滤、应用代理网关再到状态检测三个阶段。其中状态检测是比较先进的防火墙技术，它摒弃了包过

Redhat9.0发行版， 安装gcc 及相关库文件，建议不要安装Apache,PHP,MySQL,我们将用源码编译安装。基于安全方面的考虑，可以设置一下iptables只允许SSH和WWW访问。

还记得“cache_dir ufs /squid 256 16 256”这个参数吗？初始化过程实际上就是squid在指定的cache_dir中建立指定的一级目录（这里是16），然后在每个一级目录中建立256个二级目录。使用的命令是：“squid –z ”。但现

在“许可”对话框中可以定义特定用户能够查看的规则。当用户登录时，他们只能在“树”窗口中查看这些规则的细节。如果需要，管理员可以更改这些权限。

入侵检测 (eTrust Intrusion Detection) 这种隐蔽的网络保护解决方案可以提供信息、警告和控制，以防止公司受到外部攻击和入侵，以及内部滥用。 现在您已经对可以设置的参数和可以定义的行为有所了解，有条件进入下一阶段了。本章将介绍在计划

在入侵检测 (eTrust Intrusion Detection) 中已经有了许多反映网络活动和定义的报告。用入侵检测 (eTrust Intrusion Detection) 收集的当前数据或者历史数据都可以生成报告。此外，还可以为特定时间范围和特定“站”

要查看会话的内容，请双击“浏览器”列表中的记录项。该操作将激活入侵检测 (eTrust Intrusion Detection) 日志浏览器。每个记录都包含日志标题数据（显示在入侵检测的“树”窗口中）。浏览器将打开详细的数据并显示在入侵检测 (eTrust I

令牌是在合作代理之间传送的抽象概念，它的用途是确保对共享资源的同步访问。令牌的所有者对令牌控制的资源有独占访问权。在网络中，令牌是由控制计算机不断传送到网络中的帧。帧可以包含数据或者为空。当某个终端或计算机需要发送消息时，它就等待空令牌。在发现空令牌后，它首先

syslog.conf文件指明syslogd程序纪录日志的行为，该程序在启动时查询配置文件。该文件由不同程序或消息分类的单个条目组成，每个占一行。对每类消息提供一个选择域和一个动作域。这些域由tab隔开：选择域指明消息的类型和优先级；动作域指明syslogd接

關於上一方案，你可能也想到，我們自訂的編號使用了 Session 來記錄，講到編號，Session 物件有提供一個『 SessionID 』方法。沒錯，不管我們要不要使用，Server 都會自動幫每個用戶編列號碼，且此號碼不會重?}，至於這號碼就是用 Sess

控制用户工作环境的意义，主要在于降低客户支持的费用和维护系统安全。通过使用强制用户配置文件或系统规则，将用户限制在一个由系统管理员定制的、用户 无法改变的工作环境中，可以将因用户误操作而导致系统混乱的可能性降至最低， 从而达到降低客户支持费用的目的。通

HP的网络管理软件在预防式管理方面下了很大的功夫。在HP看来，OpenView集成了网络管理和系统管理各自的优点，并把它们有机地结合在一起，形成一个单一而完整的管理系统，从而使IT部门能成功实现由内向外的转变(为外部客户提供高性能、高可用性、安全的IT服务)

凭借在企业市场的丰富经验，我们认为，对于需要一套安全性解决方案的小型企业来说，真正理解他们特殊需求的设备供应商或零售商是最为宝贵的资源。当问及小型企业最需要从厂商那里获取什么内容时，他们认为最需要的是预算和应用规模都较小、但却具备企业级质量的联网解决方案。他们