当前位置:首页 » 软件开发
开发技术指南» 文章正文
    引言: 个人防火墙软件 虽然称为个人防火墙,但这类软件提供了两个主要的功能。
 

 

    摘要:   扫描等级   大多数的企业级的扫描器允许你选择安全扫描的等级。一次轻级别的扫描通常会扫描众所周知的端口(从0到1023)和常见的安全漏洞,包括弱口令,低的补丁等级和额外的服务。如果你扫描一个小型的子网大概需要花费30分钟。中级和严格级别的扫描根据网络的速度和运行扫描程序的主机cpu的时钟速度快慢等因素通常会花费几天的时间。   定义严格级别的扫描策略会让扫描器对目标网络发起连续的......
    摘要:   使用snmp   简单网络管理协议(snmp)允许你从网络主机上查询相关的数据。例如,你可以收集tcp/ip方面的信息,还有在路由器、工作站和其它网络组件上运行的服务情况。snmp由网络管理系统(nms)和代理agent组成。nms通常安装在一台工作站上,再将代理安装在任何需要接受管理和配置的主机上。   当前存在三个版本的snmp。snmpv1最普通但也最不安全。原因有两个,首......


网络安全讲座之九:审计结果(6)
 个人防火墙软件

  ·端口阻塞 【程序编程相关:如何发挥网络广告的威力?

  虽然称为个人防火墙,但这类软件提供了两个主要的功能. 【推荐阅读:最大程度宣传您的站点

  ·连接追踪 【扩展信息:网络广告六大基本原则

  你还可以拒绝特定的ip地址.这些程序并不是真的防火墙.而且,大多数的个人防火墙软件并不适合做服务器的安全解决方案.

  流行的软件

  流行的防火墙软件包括:

  ·network ice’s black ice与black ice defender

  ·mcaffee’s conseal

  ·zone labs’zone alarm

  虽然大多数的个人防火墙产品是针对客户端系统的,但networkice同样也适合对高性能的产品提供支持.它们是icecap与blackice.后者是主机级的入侵监测软件的代表.

  ipsec与加密

  许多公司越来越重视内部的攻击.为了解决这种问题,你可以建议应用ipsec与个人加密.pgp程序是简单地应用ipsec来帮助建立有效的局域网与广域网级别的vpn解决方案的实例.

  个人加密产品包括象bestcrypt这样的程序.这些软件有助于公司确保文件,目录甚至是整个硬盘的保密性.这些操作系统的附件可以帮助确保数据的机密.

  加密与安全策略的一致性

  其实,有些公司不希望使用个人加密,因为不希望员工加密的文件连管理者与it人员也解不开.因此,如果你建议了这种解决方案,你需要准备建立key escrow系统来统一管理加密与解密.

  审计可以建立在多种级别上.例如,如果你在windows primary domain controller(pdc)实施了审计,则该策略将应用于整个域.审计还可以发生在操作系统级别.
...   下一页

    摘要:  host   host命令是unix提供的有关internet域名查询的命令,可实现主机名到ip地址的映射,反之亦然。用host命令可实现以下功能:   ·实现区域传送   ·获得名称解析信息   ·得知域中邮件服务器的信息   参数-v可显示更多的信息,参数-l实现区域传送,参数-t允许你查询特定的dns记录。例如,要查询ciwcertified.com域的邮件服务器......
» 本期热门文章:

©2000-2007 All Rights Reserved. 最佳浏览:1024X768 MSIE