视频·专题

移动用户安全接入专网：满足出差员工（移动办公）通过Internet网络安全可靠地接入企业网络中是本方案的第三大技术特色。通过SecPoint和SecPath VPN网关实现对接入用户地细致严格的认证，并根据认证的结果创建安全可靠的网络隧道，使交通厅员工就可以轻

PIX515E-R防火墙安装ACS3.0做用户身份验证

这篇文章介绍了如何配置SoHo路由器或者小型企业路由器。学会如何配置无线路由器，才能保证无线网络本身的安全性。你不能潦草的进行配置，如果你有不懂的地方你必须寻求他人的帮助。不负责任的配置，有可能不出什么问题，但是一出问题你就无法逃脱责任。这不是一个IT管理员的

SYN Flood利用TCP协议缺陷，发送了大量伪造的TCP连接请求，使得被攻击方资源耗尽，无法及时回应或处理正常的服务请求。一个正常的TCP连接需要三次握手，首先客户端发送一个包含SYN标志的数据包，其后服务器返回一个SYN/ACK的应答包，表示客户端的请求

方便、快捷的互联网在提高了企业办公效率的同时，也为企业带来了丰厚的回报。然而，恶意的网络攻击，不断变换着“花样”的病毒在侵蚀着企业网络的计算机，如何保障企业网络安全成为企业网管技术人员的头疼问题。其实，企业网管技术人员之所以会为种种安全隐患备感困扰，一个非常重

无论是在Linux还是Windows操作系统平台，商用或免费的加密软件非常多。但同时在Linux和Windows中，都能快速地、自由地实现加解密的开源软件就不多见。

攻击、病毒、木马成天围着互联网中的计算机打转，一个不慎即将让网民受到践踏式伤害。使得原来就小心异异的网民在网络中冲浪时更加提心吊胆。虽然在攻击字典中DDoS攻击并不是一个新式攻击，但在今年5月却又再次成为重视的焦点。

最近以来，不断看到关于“硬件杀毒”的消息。国内，不仅江民针对目前U盘病毒疯狂泛滥的现象，率先研发成功了反U盘病毒技术，融入此项技术的江民杀毒U盘已经正式上市销售（其实金山也有杀毒U盘）；接着便是南京环网数据安全有限公司推出的“能邦安全盔甲”的报道，号称是国内首

这款硬件防火墙最大的特色就是采用了锐捷网络公司独有的分类算法，这种分类算法让RG-WALL 1000不受策略数和会话数多少影响，并且安装后不会影响校园网络速度。RG-WALL 1000在核心层处理数据包的接收，分类，转发工作，不会造成网络流量瓶紧现象发生。这款

为了使性能达到最佳，所有会话流量首先被每一个安全和检测引擎使用已知特征进行分析。特征模式结合由硬件加速的精简模式识别语言是当前识别已知攻击最快的方法。如果发现了特征的匹配，DTPS按照在行为策略中定义的规则来处理有害流量——丢弃、重置客户端、重置服务器、中止会

安装MSR Strider URL Tracer需要Microsoft.NET Framework 2.0的支持。安装好MSR Strider URL Tracer后在IE的“工具”菜单上会新增加一个名为“MSR Strider URL Tracer”的命令，

在Norton的程序选项中，选择“系统→自动防护→排除”，在右侧列表中将QQ程序添加至要“排除的项目”。再选择“其它→威胁类别→排除”，同样添加QQ程序至右侧列表中。

也许你对其他端口扫描器比较熟悉，但Nmap绝对值得一试。建议先用Nmap扫描一个熟悉的系统，感觉一下Nmap的基本运行模式，熟悉之后，再将扫描范围扩大到其他系统。首先扫描内部网络看看Nmap报告的结果，然后从一个外部IP地址扫描，注意防火墙、入侵检测系统(ID

　安装了Norton AntiVirus 2005后，有时我们会发现邮件收不了或者发不出去了，这是因为Norton对邮件进行了监控，如果Norton认为该邮件可能会引起安全问题则会阻止该邮件的发送或接收，如果你能确信你的邮件是安全的，则可以关闭Norton对邮

为了更好让你对间谍软件、木马程序进行控制，反间谍专家还提供了三个管理器工具:系统的进程管理器可以让我们方便查看系统中正在运行的进程，但是其功能很简单，并不能满足我们的需要。而该软件提供的“进程管理”工具却功能很强，不仅可以方便的查看、终止进程，还能够显示详细的

这个有趣的小发现就是:只要我们把系统时间调整为2099年，就可以终结Blackice防火墙的服务!不信的话你可以试试看，你会发现在把系统时间调整到2099年以后，Blackice防火墙服务已经自动终止了(如图)。更有趣的是，如果你的系统时间已经是2099年或以

在用花生壳等软件做域名和IP地址绑定时，由于花生壳需要使用5050/5000端口进行通信，而该端口又被防火墙所“掌管”，因此当其每次启动时，就会发出报警，并且无法使用。这时，我们可以将该端口绑定到一个或一个范围内的地址上，是该地址或该范围内的地址就有权通过这个

Step2:清理。软件扫描结束后，Ad-aware会将本次扫描的有关信息显示在扫描结束页面中，要查看详细的清单，只要点击“Next(下一步)”按钮即可(如图3)。切换至“Critical Objects(鉴定对象)”选项卡，我们可以看出，该清单包括了“Proc

状态监测防火墙则可以支持动态规则，通过跟踪应用层会话的过程自动允许合法的连接进入，禁止其他不符合会话状态的连接请求。对于FTP来说，只需防火墙中设定一条对21端口的访问规则，就可以保证FTP传输的正常，包括PASSIVE方式的数据传输。这一功能不仅使规则更加简

错误控制：0 忽略，1 继续并警告，2 切换到LastKnownGood的设置，3 蓝屏。 服务程序位置：%表示system32目录，%表示系统目录(WINNT或Windows)，%为驱动目录system32\drivers。其他取值参见DDK。你也可以