璀璨年华

今日网络社会的人们感到谈网色变，无所适从。但我们必须清楚地认识到，安全问题的解决不可能一蹴而就。现代的电脑加密技术就是适应网络安全的需要应运而生的，它为一般的电子商务活动提供了安全保障，如在网络中进行文件传输、电子邮件往来和进行合同文本的签署等。下面就详细介绍一下加密技术的方方面面。
　　加密的概念
　　数据加密的基本过程就是对原来为明文的文件或数据按某种算法进行处理，使其成为不可读的一段代码，通常称为“密文”，使其只能在输入相应的密钥之后才能显示出本来内容，通过这样的途径达到保护数据不被人非法窃取、阅读的目的。该过程的逆过程为解密，即将该编码信息转化为其原来数据的过程。
　　加密的理由
　　网络安全方面，除了加密外我们别无选择。在互联网上进行文件传输、电子邮件商务往来存在许多不安全因素，尤其是一些大公司和一些机密文件在网络上传输时。而且这种不安全性是互联网存在基础——TCP/IP协议所固...

阅读全文...

看到标题，你不会认为这里说的是路由模拟软件吧？
　　不啊，说的就是一个台普通终端，而且是单网卡的机器。
　　也许你会说单网卡的机器做路有器不奇怪，比如类似cisco单臂路由……
　　但是这里说的就是一台再普通不过的机器，甚至是刚刚安装好的win95。
　　……
　　其实是讲ip协议在单机中的基本运行，本文比较片面，因为对ip协议在终端的运行机理没有深刻的理解。
　　　ip协议在电脑上安装后，就变成了你上网的基石，每一步连接，每一步探索，都由ip协议群在幕后安成。
　　ip协议的安装是要和网络接口(NETWORK INTERFACE)绑定的，也就是说要和网络适配器搭配着安装，比如：MODEM 网卡、
虚拟的网络适配器、 VPN网络适配器、 拨号网络适配器等。
　　IP协议安装后，会为网络连接创建堆栈，为自己创建一个127.0.0.x的本地回路，自动获取或者等待用户手工设定一个IP地址，向网络...

阅读全文...

一、软件系统的保护与还原
　　长期以来，学校机房、网吧等人员流动大，机器很多的场所，系统管理员的工作都非常烦琐，经常要重新安装系统、查杀病毒等。如何对硬盘中现有的操作系统和软件进行保护和还原就成了一个课题。
　　系统的保护和还原的方法从原理上来说主要分三类，一是保护，二是还原，三称为虚拟还原。
　　1.系统保护
　　系统保护，就是防止硬盘的重要信息被破坏，防止注册表改写和文件I/O操作等。用户被置于一个预先设置好的环境中，只能干此软件系统允许你干的事情。相对而言，这种方法对用户的约束太多，局限很大，对操作系统进程的干预也比较多，运行效率有一定影响。基于这种思路的软件代表有：美萍、网管大师、方竹等等。另外，通过手工修改注册表隐藏一些系统功能也属于这种方法。
　　系统保护，好比筑堤抗洪，“千里之堤，毁于蚁穴”，系统漏洞可谓防不胜防，事实上水平高点的用户都有办法饶过它的防护。另外，操作系统升级带...

阅读全文...

要想更好的保护网络不受黑客的攻击，就必须对黑客的攻击方法、攻击原理、攻击过程有深入的、详细的了解，只有这样才能更有效、更具有针对性的进行主动防护。下面通过对黑客攻击方法的特征分析，来研究如何对黑客攻击行为进行检测与防御。
　　一、反攻击技术的核心问题
　　反攻击技术(入侵检测技术)的核心问题是如何截获所有的网络信息。目前主要是通过两种途径来获取信息，一种是通过网络侦听的途径(如 Sniffer，Vpacket等程序)来获取所有的网络信息(数据包信息，网络流量信息、网络状态信息、网络管理信息等)，这既是黑客进行攻击的必然途径，也是进行反攻击的必要途径;另一种是通过对操作系统和应用程序的系统日志进行分析，来发现入侵行为和系统潜在的安全漏洞。
　　二、黑客攻击的主要方式
　　黑客对网络的攻击方式是多种多样的，一般来讲，攻击总是利用“系统配置的缺陷”，“操作系统的安全漏洞”或“通信协议的安全漏洞”...

阅读全文...

高效管理服务器一直离不开有效的服务器管理技巧，尽管你已经掌握了不少这方面的技巧，但服务器还有许许多多的技巧在等着你的总结，等着你的挖掘;这不，下面的一些服务器管理窍门就是笔者在最近的工作中总结出来的，相信有不少是你很少遇到过的！
　　拒绝服务器重新启动
　　一般情况下，在Windows
2003 Server系统中安装完补丁程序后，系统总会提示你要重新启动一下服务器。可是许多急性子的朋友，他们往往无法容忍Windows 2003
Server服务器“慢吞吞”的启动操作，于是希望打完安全补丁之后服务器不再重新启动的想法就应运而生了。那么是不是有一种合适的方法，的确能让Windows
2003 Server服务器在安装完补丁之后不会重新启动呢？其实，Windows 2003
Server服务器是否会重新启动，跟当前的系统补丁特性有一定的关系；对于那些强制需要系统启动的安全补丁，我们一般是无法让...

阅读全文...

总公司最近拓展了办公业务，在很多地区成立了子公司。由于子公司刚刚成立，没有足够的经费购置服务器，而办公用机的IP地址又准备采用DHCP自动分配的方式来进行管理，没有专门的DHCP服务器就无法实现自动分配IP地址。

　　笔者发现由于每个子公司在网络出口都使用了相应的路由器，所以可以在公司出口的路由设备上启用DHCP服务功能，用路由器充当DHCP服务器。
　　现在，笔者就以Cisco路由器为例给大家介绍一下配置方法。假设公司内部IP地址为10.30.70.1～10.30.70.255，网内客户机希望通过DHCP服务自动获得IP地址，不过公司有两个服务器(IP地址分别为10.30.70.2和10.30.70.
100)，这两个服务器不能选择自动获得IP地址只能使用固定IP地址。
　　service
dhcp
　　//启动DHCP服务。
　　ip dhcp exclude-add 10.30.70.2
...

阅读全文...