TechTarget安全 > 技巧

技巧

  • VLAN技术简介

    2007-12-21

    VLAN，又称虚拟局域网，是由位于不同物理局域网段的设备组成。虽然VLAN所连接的设备来自不同的网段，但是相互之间可以进行直接通信，好像处于同一网段中一样，由此得名虚拟局域网。相比较传统的局域网布局，VLAN技术更加灵活。为了创建虚拟网络，需要对已有的网络拓扑结构进行相应的调整。

  • IPv6身份验证和安全性（一）

    2007-12-21

    很多年来，人们一直在争论IP层是否需要身份验证和安全性及相关的用法问题。本章将讨论如何在IPv6中通过身份验证头( AH )和封装安全性净荷( ESP )头来实现身份验证和安全性，包括安全密码传输、加密和数据包的数字签名。但在探讨IPv6的安全性头之前，本章将首先介绍IP安全性体系结构以及在IPv6中该体系结构可能实现的部分。该体系结构在RFC 1825(IP的安全性体系结构)中首次进行了描述。

  • 什么是VLAN

    2007-12-21

    VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。

  • 微软SP2的IPv6安全性思考

    2007-12-21

    微软执行的IPv6只能为那些完全安装并配置了这一协议的组织机构的Windows网络提供较小的增强性安全，尽管如此，还是有一些安全性问题需要在安装这一新的IP协议之前去了解一下的。

  • IPv6安全机制

    2007-12-21

    IPv6协议中一个重要特性就是IPv6的邻居发现机制，在本课题的实验中可以看到IPv6邻居发现机制中的众多特性。

  • IPv6的安全问题

    2007-12-21

    IPv6设计的时候充分研究了以前IPv4的各种问题，在安全性上得到了大大的提高。但是是不是IPv6就没有安全问题了？答案是否定的。

  • 什么是网络准入控制(NAC)？

    2007-12-20

    几个行业分析机构对网络接入控制（NAC）技术进行了思考，每家都使用了不同的术语集和差异很小的网络准入控制定义。

  • 网络访问控制应该包括什么？

    2007-12-20

    一个完整的网络访问控制解决方案应该包括下列功能:主机状态检查;隔离和补救措施;熟悉身份和基于政策的身份识别以及资源访问控制;入网后威胁保护、隔离和补救措施。

  • 新一代网络安全接入技术对比分析

    2007-12-20

    当传统的终端安全技术(Antivirus、Desktop Firewall等)努力保护被攻击的终端时，它们对于保障企业网络的可使用性却无能为力，更不要说能确保企业的弹性与损害恢复能力。针对于此，目前出现了几种安全接入技术，这些技术的主要思路是从终端着手，通过管理员指定的安全策略，对接入私有网络的主机进行安全性检测，自动拒绝不安全的主机接入保护网络直到这些主机符合网络内的安全策略为止。目前具有代表性的技术包括:思科的网络接入控制NAC技术，微软的网络接入保护技术NAP以及TCG组织的可信网络连接TNC技术等。

  • 新型的网络安全解决方案-NAC简介

    2007-12-20

    NAC可以提供一个针对主机的跨点安全技术。NAC由下列部分组成：可信代理、网络访问设备、策略服务器、管理系统和管理系统。

共3313条记录

分析 >更多