yuntao的博客_信息安全

欢迎

sql injection

随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。 SQL注入是从正常的WWW端

程序员

防火墙

数据库

应用程序

安全隐患

转载精选 2011-06-04 12:36:37 296 阅读

杀毒软件：看企业版与单机版之间区别

关于企业版杀毒软件和单机版杀毒软件的界定，在一般非专业人士心中，总是很模糊。同样是杀毒，企业版和单机版的差别究竟在哪里？既然有了单机版，那么为什么不给企业中每个员工的计算机安装一套单机版软件？购买企业版的意义何在？首先，企业版杀毒软件不仅有意义，而且意义相当重大，这一点在国际国内各大企业采购安全解决方案的数量就可以看出，例如BBC、空中客车、宝洁公司等等。这些大型跨国企业在网络安全的维护方

职场

休闲

杀软

转载精选 2011-05-22 08:40:54 1086 阅读

echo命令小解

echo命令主要功能简单点说就是开启或关闭批处理命令行显示在屏幕上它是批文件的令属于内部命令内部命令就是常驻于内存的命令在任意路径下输入均执行 echo命令的目的有两个: 1.避免不需要的命令显示来干扰屏幕 2.在屏幕上给用户显示提示信息如:我们在dos下常见的提示 "请插入A盘" 用不带参数的echo命令则显示当前的echo状态信息在以前的版本是

功能

用户

休闲

echo

命令小解

转载精选 2011-05-16 11:03:25 797 阅读

查看Windows端口及端口关闭方法

查看Windows端口及端口关闭方法一、查看已开放的端口： 1、借助系统自带MS-DOS命令查看开放的端口（Win2000/XP/server2003）在开始-运行-输入cmd，打入netstat -an（注意-前有个小空格），在IP地址“，”后面就是端口号了。（-a表示显示当前所有连接和侦听端口，-n表示以数字格式显示地址和端口号）小常识：TCP（Transmission Control

职场

IP地址

Windows

休闲

转载精选 2011-05-16 10:59:17 1159 阅读

对付DDoS攻击

不知道身为网络管理员的你是否遇到过服务器因为拒绝服务攻击都瘫痪的情况呢?就网络安全而言目前最让人担心和害怕的入侵攻击就要算是拒绝服务攻击了。他和传统的攻击不同，采取的是仿真多个客户端来连接服务器，造成服务器无法完成如此多的客户端连接，从而无法提供服务。一，拒绝服务攻击的发展: 从拒绝服务攻击诞生到现在已经有了很多的发展，从最初的简单Dos到现在的DdoS。那么什么是Dos和DdoS呢?D

管理员

服务器

计算机

客户端

入侵攻击

转载精选 2011-05-16 10:56:33 418 阅读

网络防病毒系统规划

计算机病毒形式及传播途径日趋多样化，网络防病毒工作已不再是简单的单台计算机病毒的检测及清除，需要建立多层次的、立体的病毒防护体系，而且要具备完善的管理系统来设置和维护病毒防护策略。这里的多层次病毒防护体系是指在企业的每台客户端计算机上安装防病毒系统，在服务器上安装基于服务器的防病毒系统，在Internet网关安装基于Internet网关的防病毒系统。对企业来说，防止病毒的攻击并不是保护某一台服务器

服务器

计算机

客户端

Internet

体系

转载精选 2011-05-16 10:55:23 515 阅读

panabit2.txt

# # GENERIC -- Generic kernel configuration file for FreeBSD/i386 # # For more information on this file, please read the handbook section on # Kernel Configuration Files: # # http://www.Fre

cpu

职场

休闲

always

panabit2.txt

转载精选 2011-05-16 09:39:04 443 阅读

FreeBSD 6.2 快速图解安装

1.安装前的准备 (1) 一台CPU P3 800Mhz，内存256M或以上，2－3块网卡，最好是Intel网卡，硬盘大小不限，带光驱的新、旧服务器。 (2) 下载刻录FreeBSD 6.2-RELEASE-i386-disc1.iso 第一张安装光盘，6.2-RELEASE-i386-disc1.iso下载文件大小580MB。参考以下地址下载： ftp://ftp.cn

职场

freebsd

休闲

快速图解

转载精选 2011-05-16 09:33:16 502 阅读 1点赞

IDS:混合部署更安全

基于主机的IDS比较准确，而基于网络的IDS更及时，综合部署这两种IDS能给网络带来更大的安全性。入侵检测系统（Intrusion Detection System，简称 IDS）是用来识别是否发生入侵的系统。它通过对计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和遭到袭击的迹象，并可以根据用户要求进行某种实时响应。作为对防火墙有益的补

管理员

防火墙

计算机

安全管理

安全性

转载精选 2011-05-16 08:54:02 935 阅读

PPTP、L2TP、IPSec和SSL×××（典型应用Open×××）的区别

VPN （虚拟专用网）发展至今已经不在是一个单纯的经过加密的访问隧道了，它已经融合了访问控制、传输管理、加密、路由选择、可用性管理等多种功能，并在全球的信息安全体系中发挥着重要的作用。也在网络上，有关各种VPN协议优缺点的比较是仁者见仁，智者见智，很多技术人员由于出于使用目的考虑，包括访问控制、安全和用户简单易用，灵活扩展等各方面，权衡利弊，难以取舍；尤其在VOIP语音环境中，网络安全显得尤为

功能

用户

体系

网络电话

优缺点

转载精选 2011-05-16 08:51:23 539 阅读

个人电脑防黑

端口你在网络上冲浪，别人和你聊天，你发电子邮件，必须要有共同的协议，这个协议就是TCP/IP协议，任何网络软件的通讯都基于TCP/IP协议。如果把互联网比作公路网，电脑就是路边的房屋，房屋要有门你才可以进出，TCP/IP协议规定，电脑可以有256乘以256扇门，即从0到65535号“门”，TCP/IP协议把它叫作“端口”。当你发电子邮件的时候，E-mail软件把信件送到了邮件服务器的25号端

互联网

邮件服务器

IP协议

个人电脑

网络软件

转载精选 2011-05-16 08:36:13 343 阅读

端口大全

一、端口大全端口：0 服务：Reserved 说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。端口：1 服务：tcpmux 说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tc

IP地址

以太网

操作系统

休闲

提供者

转载精选 2011-05-16 08:31:47 707 阅读

网关到网关模式××× 典型配置

题记：大多数的防火墙或者说是UTM部署的模式有路由模式，网桥模式，混杂模式，配置最核心的也就是写规则，一个好的规则会使得内部网络的安全性得到较大的改善，当然如果是UTM可能还会附加上一些其他的安全组件，例如见的最多的就是AV防病毒组件，IPS组件，anti-spam反垃圾邮件组件等，有的还有一些上网行为管理（比较薄弱），VPN等组件，本次主要是以启明星辰的USG系列设备的常见部署模式进行配置说

VPN

网关

休闲

典型配置

网关模式

原创推荐 2011-04-08 11:38:19 4062 阅读 1点赞 1评论

建立可靠的防火墙规则集

六步建立可靠的防火墙规则集建立一个可靠的规则集对于实现一个成功的、安全的防火墙来说是非常关键的一步。因为如果你的防火墙规则集配置错误，再好的防火墙也只是摆设。在安全审计中，经常能看到一个巨资购入的防火墙由于某个规则配置的错误而将机构暴露于巨大的危险之中。本文的目的就是帮助网络管理员设计、建立和维护一个可靠的、安全的防火墙规则集，其中包含的信息是适用于大多数的防火墙的。如何

管理员

职场

防火墙

休闲

阳信

转载精选 2011-02-16 15:10:49 904 阅读 1点赞

网络安全设备Bypass功能分析

络安全平台厂商往往需要用到一项比较特殊的技术，那就是Bypass，那么到底什么是Bypass呢，Bypass设备又是如何来实现的？下面我就对Bypass技术做一下简单的介绍和说明。一、什么是Bypass。大家知道，网络安全设备一般都是应用在两个或更多的网络之间，比如内网和外网之间，网络安全设备内的应用程序会对通过他的网络封包来进行分析，以判断是否有威胁存在，处理完后再按照

职场

应用程序

休闲

Bypass

网络安全设备

转载精选 2011-02-16 14:41:43 804 阅读

网络安全入门要了解的16个基本问题

问：什么是网络安全？答：网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统可以连续可靠正常地运行，网络服务不被中断。问：什么是计算机病毒？答：计算机病毒（Computer Virus）是指编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。问：什

软件

职场

计算机

休闲

网络服务

转载精选 2011-02-16 13:03:09 203 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

梦起蹉跎

欢迎

sql injection

杀毒软件：看企业版与单机版之间区别

echo命令小解

查看Windows端口及端口关闭方法

对付DDoS攻击

网络防病毒系统规划

panabit2.txt

FreeBSD 6.2 快速图解安装

IDS:混合部署更安全

PPTP、L2TP、IPSec和SSL×××（典型应用Open×××）的区别

个人电脑防黑

端口大全

网关到网关模式××× 典型配置

建立可靠的防火墙规则集

网络安全设备Bypass功能分析

网络安全入门要了解的16个基本问题