实验之前，说说公钥基础结构（PKI），它是使用公钥技术和数字证书来确保系统信息安全并负责验证数字证书持有者的身份的一种体系 PKI由4部分构成，公钥加密技术、数字证书、CA（证书颁发机构）、RA（注册机构） 公钥加密技术是PKI的基础，这种技术需要2种密钥：公钥和私钥，他们成对出现，并且不能根据其一推算出另一个。公钥对外公开，私钥只
安装Exchange 2003企业版 一、条件：windows 2003域环境 （或者windows 2000 sp3或sp4也行） 域控制器（DC）或成员服务器（推荐） 安装权限：企业管理
邮件系统用户可以使用邮件客户端，将在exchange上交流的信息进行收集、整合及管理，并应用在工作实践中。可是使用exchange的客户端主要有：outlook 2003、outlook express及OWA。 那么它们之间有什么区别呢，在什么情况下使用哪一种客户端进行访问呢？ 1、office outlook 2003（简称 outlook）作为用户
CIW证书由以下三个国际性的互联网专家协会认可并签署：国际Webmaster协会（IWA）、互联网专家协会（AIP）及位于欧洲的国际互联网证书机构（ICII）。CIW认证是目前惟一针对互联网专业人员的国际权威认证，适合设计、开发、管理、安全防护、技术支持互联网企业网相关业务的人士。培训内容由美国五十余家专业机构制定，从而保证了网络知识的全面性和专业性，形成一种中立的、标准全面的培训课程。
不知道身为网络管理员的你是否遇到过服务器因为拒绝服务攻击都瘫痪的情况呢？就网络安全而言目前最让人担心和害怕的入侵攻击就要算是拒绝服务攻击了。他和传统的攻击不同，采取的是仿真多个客户端来连接服务器，造成服务器无法完成如此多的客户端连接，从而无法提供服务。 一，拒绝服务攻击的发展: 从拒绝服务攻击诞生到现在已经有了很多的发展，从最初的简单Dos到现在的D
对称加密 symmetric cryptographic 非对称加密 asymmetric cryptographic 密钥交换协议 key agreement/exchange 哈希算法 &
一、配置VPN服务器的内容： 1、至少两块网卡 2、操作系统必须有RRAS(路由和远程访问服务) 3、拨入的用户帐户并给予拨入权限 4、VPN客户端IP地址的分配方式（DHCP和静态地址池） 5、身份验证协议（pap、chap）连接方式PPTP和L2TP/IPSEC 6、客户端数量（控制并发连接数，即端口数） 二、实验目的： 1、掌握VPN服务器的配置 2、掌握远程访问
什么是网络安全？网络安全是指网络系统的硬件、软件及系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统可以连续可靠正常地运行，网络服务不被中断。什么是计算机病毒？计算机病毒是指编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。什么是木马？木马是一种带有恶意性质的远程控制软件。木马一般分为客户端和服务器端。客户端就
7.1 远程访问概述 通过将“路由和远程访问”配置为远程访问服务器，可以将远程或移动工作人员连接到组织网络上。远程用户可以像计算机物理地连接到网络上一样工作。 用户运行远程访问软件，并初始化到远程访问服务器上的连接。远程访问服务器，即运行“路由和远程访问”的服务器，会始终验证用户和服务会话，直到用户或网络管理员将其终止为止。那些在一般情况下适用于 LAN 连接用户的所有
SNMP简单网络管理协议是目前TCP/IP网络中应用最为广泛的网络管理协议。1990年5月，RFC1157定义了SNMP（simplenetworkmanagementprotocol）的第一个版本SNMPv1。RFC1157和另一个关于管理信息的文件RFC1155一起，提供了一种监控和管理计算机网络的系统方法。因此，SNMP得到了广泛应用，并成为网络管理的事实上的标准。 S
VPN是虚拟专用网络的缩写，简单地说就是利用公网链路来架设私有网络，它属于远程访问技术。 VPN服务器在目前的网络中的应用是越来越广泛了，今天我来为大家简单的介绍一下VPN服务器的配置以及用户利用VPN来实现VPN的拨入。VPN的验证方法也不止一种，有结合Radius验证的，有结合智能卡和证书验证的。今天先就为大家介绍一下如何利用ISA2006来搭建一个自己的VPN服务器。以及VPN用户的基本验
常用的网络协议： NetBEUI（NetBIOS Enhanced UserInterface）网络基本输入输出系统扩展用户接口 NetBEUI协议是IBM于1985年提出。NetBEUI主要为20到200个工作站的小型局域网设计的，用于NetBEUI、LanMan网、Windows For WorkgroUPS及Windows NT网。NetBEUI是一个紧凑、快速的协议，但由于
MAC子层 MAC子层 CDMA2000一1x系统中引入MAC子层是为了实现在空中接口容量范围内，允许话音、电路型数据和分组型数据业务的组合且同时传送。在MAC子层还采用了QoS机制来平衡并发的多仆眦务的不同QoS要求。MAC子层必须按照物理层信道的定时要求，及时地向物理层中特定信道发送数据或从那里接收数据。 在CDMA20000—
S/MIME是一套使用加密和数字签名安全发送电子邮件的系统。目前的加密(隐藏)技术分为两大类：对称(秘密)密钥算法，如数据加密标准(DES)或高级加密标准(AES)；以及非对称(公开/私密)密钥算法，如 RSA 或椭圆曲线加密(ECC)。现代的发件人验证工具是单向的算术函数，称为哈希，它可以生成唯一的签名。消息摘要MD5和安全哈希算法(SHA)是两种常用的哈希方法。计算机可以使用这
DMZ DMZ是英文“demilitarized zone”的缩写，中文名称为“隔离区”，也称“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。另一方面，通过这样一
部署VPN主要是为了减少费用。 当前拥有遍布各地的分公司或办事处的企业已经是一种非常流行的；为了开展业务经常需要分公司访问总部服务器上数据或者总部与分支机构员工之间数据共享。为了实现上述需求，企业可以在分公司与总公司之间使用租用线(也叫做专线)；另外一种解决方案就是利用各公司的当地互联网接入部
IPSEC即“Internet 协议安全性”是一种开放标准的框架协议，通过使用加密的安全服务以确保在 Internet 协议 (IP) 网络（internet就是全球最大的IP网络）上进行保密而安全的通讯。 IPSec 协议本不是一个单独的协议，它给出了应用于IP层上网络数据安全的一整套体系
在网络技术中，端口（Port）有好几种意思。集线器、交换机、路由器的端口指的是连接其他网络设备的接口，如RJ-45端口、Serial端口等。我们这里所指的端口不是指物理意义上的端口，而是特指TCP/IP协议中的端口，是逻辑意义上的端口。 那么TCP/IP协议中的端口指的是什么呢？如果把IP地址比作一间房子 ，端口就是出入这间房子的门。真正的房子只有几个门，但是一个IP地址的端
VPN是一个舶来词，中文的意识就是“虚拟专用网络”。他可以通过特殊点加密通信协议在互联网上开辟一条通道，为用户之间通信建立连接。在外部看起来，好像是一条通信的专线，但是其不用铺设通信光缆。所以，利用VPN技术的话，可以实现安全的、快捷的通信，而且，由于不需要专门铺设光缆，成本也不是很高。所以，VPN技术的话，现在在企业中应用的非常的广泛。 VPN虚拟局域专用网络，在企业中，主要有三种应用的
拥塞现象是指到达通信子网中某一部分的分组数量过多,使得该部分网络来不及处理,以致引起这部分乃至整个网络性能下降的现象,严重时甚至会导致网络通信业务陷入停顿,即出现死锁现象。这种现象跟公路网中经常所见的交通拥挤一样,当节假日公路网中车辆大量增加时,各种走向的车流相互干扰,使每辆车到达目的地的时间都相对增加(即延迟增加),甚至有时在某段公路上车辆因堵塞而无法开动(即发生局部死锁)。 网络的吞吐量与通
企业根CA如何发放客户机证书－L2TP证书问题的补充说明 在ISA系列第二十一篇的博文中，我们介绍了如何在VPN服务器中使用L2TP协议。L2TP可以使用证书或预共享密钥，很多朋友反映在做这个实验时出了问题，关键是申请不到客户机证书。因此今天特意花点时间，为大家介绍一下如何解决证书问题。 &nbs
net use $">\\ip\ipc$ " " /user:" " 建立IPC空链接 net use $">\\ip\ipc$ "密码" /user:"用户名" 建立IPC非空链接 &
2009-11-02 15:16:29 ping 它 是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理 是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确
公开密钥密码体制的出现是现代密码学最重要的发明和发展，它不仅出色地解决了传统密码学中存在的不完善，而且为密码学未来的发展提出了新的方向。公开密钥密码体制相对于传统密钥密码体制（对称密钥密码体制）又称为不对称密钥密码体制。在公开密钥密码体制中，加密密钥不同于解密密钥，加密密钥公之于众，谁都可以使用；解密密钥只有解密人自己知道。它们分别称为公开密钥和秘密密钥。 公钥基础设施PKI（Public Ke
CA (Certification Authority) 是认证机构的国际通称，它是对数字证书的申请者发放、管理、取消数字证书的机构。CA的作用是检查证书持有者身份的合法性，并签发证书(用数学方法在证书上签字)，以防证书被伪造或篡改。 为保证网上数字信息的传输安全，除了在通信传输中采用更强的加密算法等措施之外，必须建立一种信任及信任验证机制，即参加电子商务的各方必须有一个可以被验证的标识，这就
一、 实验需求： 用ISA2006服务器发布内网SSL网站，外网客户端必须用https访问到内部网站。 二、 网络实验环境及拓扑图 1、内网服务器一台，IP地址如图所示，提供WEB、DNS、CA服务，域名：zl.com 2、ISA2006服务器一台，双网卡，IP地址如图所示，，为内网上Internet提供NAT服务，并且发布一台SSL网站。 3、外网客户端一台，IP地址如图所示，测试
恶意黑客和病毒编译者能利用你邮件和网页浏览软件中的不安全设置来侵入你的电脑。他们可以通过给你发电子邮件或者诱惑你浏览含有恶意代码的网页来达到他们的目的。通过提高你的微软IE浏览器，Outltlook和Outlook Express的安全设置，可以来帮助你减小被攻击的可能。 步骤一：设置你浏览器安全级别为高 &nbs
参加了微软关于VPC的一个培训活动。作为微软很早就推出的一个虚拟化技术，目前VPC 到底在微软产品中是怎样的一个价值，是我比较关心的话题。 在培训中，相关方面主要介绍了有2点： 1. VPC 是目前 微软 MDOP （Microsoft Desktop Optimization Pack）中的重要组建。 MDOP 是微软提出的一个企业桌面管理
VPN服务器学习之VPN的三大典型应用http://www.sina.com.cn 2008年07月11日 10:21 比特网ChinaByte VPN是一个舶来词，中文的意识就是“虚拟专用网络”。他可以通过特殊点加密通信协议在互联网上开辟一条通道，为用户之间通信建立连接。在外部看起来，好像是一条通信的专线，但是其不用铺设通信光缆。所以，利用VPN技术的话，可以实现安全的
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
