• [安全测试]技术分享——使用ciscopix防火墙

    发表于:2007-06-23作者:点击数:32分类:安全测试

    1.interface command 在配置用户接口的时候我们经常听到关于接口的专有名词 hardware_id指ethe .net 0,e1,e2 interface_name指outside,inside,dmz hardware_speed,通产设置为自动,但是cisco推荐我们手动配置速度.关于速..

  • [安全测试]使用安全RTP的介质验证和加密特性问答

    发表于:2007-06-23作者:点击数:54分类:安全测试

    思科接入路由器提供的介质/信令验证和加密特性可防止窃听端接在TDM或模拟话音网关端口上的话音会话。这些可靠、可扩展的特性为LAN(局域网)或WAN(广域网)上的IP通信提供了安全的环境。..

  • [安全测试]网络安全与信息加密概述

    发表于:2007-06-23作者:点击数:98分类:安全测试

    网络安全与信息加密概述 网络技术的飞速发展,网络安全问题越发凸显重要。数据保密变换,或密码技术,是对计算机信息进行保护的最实用和最可靠的方法,它是网络安全技术中的核心技术..

  • [安全测试]思科路由器安全功能对BT流量的控制

    发表于:2007-06-23作者:点击数:161分类:安全测试

    NBAR (Network-Based Application Recognition) 的意思是网络应用识别。 NBAR 是一种动态能在四到七层寻找协议的技术,它不但能做到普通 ACL 能做到那样控制静态的、简单的网络应用协议 TCP/UDP 的端口号。..

  • [安全测试]黑客探密——网络安全的侦测与工具

    发表于:2007-06-23作者:点击数:66分类:安全测试

    安全扫描 安全扫描以各种各样的方式进行。你将利用Ping和端口扫描程序来侦查网络,你当然也可以使用客户端/ 服务器 程序,如Telnet和SNMP等,来侦查网络泄漏的有用信息。你应当利用一些工具..

  • [安全测试]网络安全初体验之IDS入侵检测详解二

    发表于:2007-06-23作者:点击数:21分类:安全测试

    基于内核的 入侵检测 基于内核的入侵检测是一种相当巧妙的新型的Linux入侵检测系统。现在最主要的基于内核的入侵检测系统叫做LIDS。 什么是LIDS?LIDS是一种基于Linux内核的入侵检测和预防系..

  • [安全测试]实现集中式安全管理

    发表于:2007-06-23作者:点击数:23分类:安全测试

    思科安全 解决方案 在新疆移动BOSS系统改造中的应用业务发展呼唤高效网络 移动通信对信息网络的依赖程度之高,可能是其他一些行业无法想像的,仅其业务运营支撑系统(BOSS系统)就运行着..

  • [安全测试]不可忽视彻底封杀Ping命令漏洞

    发表于:2007-06-23作者:点击数:31分类:安全测试

    一、安全须知 Windows 的操作系统谁都知道比较危险,原因就是漏洞实在很多。单靠打补丁就已经足够烦恼,要是万一被黑客盯上或者病毒破坏那后果就更严重了。往往利用系统自身的 缺陷 来进..

  • [安全测试]Cisco675路由器Web管理拒绝服务漏洞

    发表于:2007-06-23作者:点击数:37分类:安全测试

    受影响的系统: Cisco DSL Router 675.0 描述: Cisco 675 DSL Router 是流行的被广泛运用的 DSL 路由器。并且由于它们的 SOHO 客户,在主要 电信 提供商中发行。 Cisco 675 DSL Router 有一个漏洞,这个漏洞使得远..

  • [安全测试]CheckPointGPRS防火墙出台

    发表于:2007-06-23作者:点击数:23分类:安全测试

    CheckPoint GPRS防火墙出台 在三月GSM大会上,Check Point Software宣布推出设计用来运行 安全 通信和通过保护操作员的 网络 网关的安全产品。FireWall-1 GX该产品是这个家族中的第一个产品,是居于这个..

  • [安全测试]新手之扫描、入

    发表于:2007-06-23作者:点击数:33分类:安全测试

    一、扫描 扫描软件在 网络 上很多,功能也各一,在这里我推荐大家用x-scan2.0,下载地http://www.ttian.net/download/show.php?id=473 下载解压后,运行x-scan-gui,在“扫描模块”里只..

  • [安全测试]Netopia650-TISDN路由器用户名和口令泄露漏洞

    发表于:2007-06-23作者:点击数:27分类:安全测试

    受影响的系统: Netopia 650-ST ISDN Router 3.3.2 firmware 描述: 在 Netopia 650-ST ISDN 路由器的防火墙版本 3.3.2 中存在一个漏洞。 连接到 telnet 接口时,用户可以引起设备的系统日志在登录屏幕上显示出来,..

  • [安全测试]Cisco2511的AccessServer通过Tacacs服务器实现安全认证[教学]

    发表于:2007-06-23作者:点击数:62分类:安全测试

    使用一台 WINDOWS NT 服务器 作为Tacacs服务器,地址为10.111.4.2,运行Cisco2511随机带的Easy ACS 1.0软件实现用户认证功能. 访问服务器设置如下: hostname router ! aaa new-model aaa authentication login default tacacs..

  • [安全测试]防火墙:永恒的安全策略

    发表于:2007-06-23作者:点击数:27分类:安全测试

    山东省工商行政管理信息 网络 系统(简称“金管工程”)的建设目标主要是:实现“两网”、 “三化”、“三服务”和“五项建设任务”。 “两网”即全省各级工商行政管理局机关工作网(局..

  • [安全测试]如何让DHCP服务器更安全

    发表于:2007-06-23作者:点击数:162分类:安全测试

    现在规模稍大的企业网,一般都使用DHCP 服务器 为客户机统一分配TCP/IP配置信息。这种方式不但减轻了网管人员的维护工作量,而且企业网的 安全 性也有了一定的提高。 但DHCP服务器的安全问..

  • [安全测试]面向企业网络的安全蓝图

    发表于:2007-06-23作者:点击数:27分类:安全测试

    7月初,思科亮出了进军中国信息安全市场的SAFE战略。它的主要目标是为对其感兴趣的企业网用户提供有关设计和实施安全网络的最优策略。SAFE可作为正考虑其 网络安全 性要求的网络设计人员..

  • [安全测试]IOSWeb配置接口安全认证可被绕过

    发表于:2007-06-23作者:点击数:223分类:安全测试

    发布日期: 2001-6-27 更新日期: 2001-7-3 受影响的系统: Cisco IOS 12.2XQ Cisco IOS 12.2XH Cisco IOS 12.2XE Cisco IOS 12.2XD Cisco IOS 12.2XA Cisco IOS 12.2T Cisco IOS 12.2 Cisco IOS 12.1YF Cisco IOS 12.1YD Cisco IOS 12.1YC Cisco IOS 12.1YB ..

  • [安全测试]浅析无线局域网

    发表于:2007-06-23作者:点击数:30分类:安全测试

    无线局域网被认为是一种不可靠的网络,除了加强网络管理以外,更需要 测试 设备的构建、实施、维护和管理。但WLAN以其便利的安装、使用,高速的接入速度,可移动的接入方式赢得了众多公..

  • [安全测试]配置PIXFailover(一)

    发表于:2007-06-23作者:点击数:30分类:安全测试

    简介:本文描述了Pix Failover特性的配置。 Failover的系统 需求 要配置pix failover需要两台PIX满足如下要求: 型号一致(PIX 515E不能和PIX 515进行failover) 软件版本相同 激活码类型一致(都是DES或3DES) 闪..

  • [安全测试]外部NAT转换-OutsideNAT

    发表于:2007-06-23作者:点击数:39分类:安全测试

    从PIX 6.2 开始,NAT 和PAT 能够被应用到来自外部的流量和从低 安全 级接口到高安全级接口的流量。该功能有时也被称为“ 双向 NAT(bi-directional NAT)”。外部NAT/PAT 和内部NAT/PAT 相同,不过是被应..