话题： 网络架构安全
-
TCP/IP 网络漏洞和安全
2007-12-24TCP/IP 协议组本身存在很多安全性方面的漏洞。这些弱点正导致了攻击者的拒绝服务（DOS）、Connection Hijacking 以及其它一系列攻击行为。TCP/IP 主要存在以下几个方面的安全问题。
-
VoIP新漏洞可被实施跨站脚本攻击(XSS)
2007-12-24 | 作者：Jon Brodkin据安全厂商Secure Computing称，安全研究人员发现一种通过VoIP客户端软件实施跨站脚本攻击(XSS)的方法，提出了几乎没有人防备的一种危险的新威胁。
-
TCP/IP 协议体系的安全性
2007-12-24近年来，黑客利用Internet作案的事件频频发生，导致绝密信息被窃取、重要数据被删除、网络系统遭破坏等严重后果，给用户造成了极大的损失。尽管已采取了一些安全措施，并且也已起到了很大的作用，但网络中仍存在着许多安全缺口，成为黑客的进攻突破点。TCP/IP作为Internet使用的标准协议集，是黑客实施网络攻击的重点目标。
-
VoIP安全威胁：事实还是虚构？
2007-12-24ISS(Internet Security Systems)公司发出警告，提醒用户注意Cisco的VoIP产品存在一个有可能发生上述情景的安全漏洞。据该公司说，Cisco的负责处理呼叫信令和路由的Call Manager中存在的这个漏洞可能造成缓冲区溢出，使入侵者可以接入系统监听通过系统传送的所有呼叫。
-
如何防范VOIP安全漏洞
2007-12-24VoIP存在很多安全隐患，面临很多安全威胁，但是这不是说VoIP的安全性就不可救药，实际上随着安全事件的屡次发生，众多VoIP厂商也在不断的实践中积累着经验，通过一些措施来更大限度的保障VoIP的安全。
-
TCP/IP各层的安全性和提高各层安全性的方法（三）
2007-12-24TCP/IP的层次不同提供的安全性也不同，例如，在网络层提供虚拟私用网络，在传输层提供安全套接服务。
-
浅析IP网络的话音传输VoIP安全技术
2007-12-24基于IP网络的话音传输(VoIP)技术目前已经发展成为一种专门的话音通信技术，其应用范围越来越广。但是研究发现，除服务质量等问题外，安全问题是企业首席技术官(CIO)们在做VoIP决策时重点考虑的内容。在现实中，许多客户表示，安全状况不能达到企业的应用标准是他们暂时不想部署 VoIP的原因。目前，VoIP面临的安全议题主要有4个:拒绝服务(DoS)攻击、非法接入、话费诈欺或窃听等威胁。
-
基于IPSec协议的IPv6安全机制（二）：IP安全
2007-12-22 | 作者：Mohammad Heidari20世纪90年代互联网和个人计算机得到广泛普及，IPv4地址资源严重不足，安全问题日益突出。1994年后IETF提出一种新IP地址解决方案，被称为IPv6(亦被为下一代IP)。IPv6内置了IP Sec协议，为网络安全问题提供了一种标准的解决方案，本文主要介绍IPv6中基于IP Sec协议的SA, AH, ESP和钥匙管理的四种安全机制。
-
基于IPSec协议的IPv6安全机制（一）：下一代IP介绍（IPv6）
2007-12-22 | 作者：Mohammad Heidari20世纪90年代互联网和个人计算机得到广泛普及，IPv4地址资源严重不足，安全问题日益突出。1994年后IETF提出一种新IP地址解决方案，被称为IPv6(亦被为下一代IP)。IPv6内置了IP Sec协议，为网络安全问题提供了一种标准的解决方案，本文主要介绍IPv6中基于IP Sec协议的SA, AH, ESP和钥匙管理的四种安全机制。
-
VLAN的管理安全
2007-12-21VLAN的实施是从逻辑上对用户进行了划分，使不同VLAN之中的用户无法直接通信。这种技术方便实施，节约资金。然而随着VLAN的应用范围越来越广，而同VLAN相关的安全管理问题也越来越严重。