话题： 网络安全
-
安全管理实践（二）：安全策略与安全教育
2007-12-26 | 作者：王红阳安全是一个广泛的主题，它涉及到许多不同的区域（物理设备、网络、系统平台、应用程序等），每个区域都有其相关的风险、威胁及解决方法。安全管理通过适当的识别企业的信息资产，评估信息资产的价值，制定、实施安全策略、安全标准、安全方针、安全措施来保证企业信息资产的完整性、机密性、可用性。
-
精确监控网络流量：NTOP
2007-12-26监控网络流量常用MRTG这个工具，这里介绍另一个工具—NTOP。用NTOP显示网络的使用情况比MRTG更加直观、详细。NTOP甚至可以列出每个节点计算机的网络带宽利用率。
-
SSL VPN安全的协议以及功能
2007-12-26SSL VPN 采用了SSL（Security socket layer）协议，该协议是介于介于HTTP层及TCP层的安全协议，本文中将介绍SSL VPN安全的协议以及功能……
-
网络扫描技术的原理、比较、建议（二）
2007-12-26 | 作者：宋苑卢扬明随着互联网络的飞速发展，网络入侵行为日益严重，网络安全成为人们的关注点。网络安全扫描技术是网络安全领域的重要技术之一，对其概念、分类进行了概述，并对其中的两种主要技术——端口扫描技术和漏洞扫描技术以及它们的原理分别进行了详细阐述，比较了它们的优缺点，介绍了漏洞扫描各种技术的实现原理，并对漏洞扫描存在的一些问题提出了一些完善化的建议。
-
安全管理实践（一）：风险管理
2007-12-26 | 作者：王红阳安全是一个广泛的主题，它涉及到许多不同的区域（物理设备、网络、系统平台、应用程序等），每个区域都有其相关的风险、威胁及解决方法。安全管理通过适当的识别企业的信息资产，评估信息资产的价值，制定、实施安全策略、安全标准、安全方针、安全措施来保证企业信息资产的完整性、机密性、可用性。
-
网络流量监测的常用方法及原理介绍
2007-12-26对网络流量监测的常用技术分为：基于流量镜像（在线TAP）的协议分析技术、基于硬件探针的分布式监测技术、基于SNMP的监测技术、基于Netflow的监测技术这四种常用技术。
-
SSL VPN安全的另一面
2007-12-26SSL VPN是指应用层的VPN，基于HTTPS来访问受保护的应用。相对于传统的IPSec VPN，SSL能让公司实现更多远程用户在不同地点接入，实现更多网络资源访问，且对客户端设备要求低，因而降低了配置和运行支撑成本。 对国内用户来说，SSL VPN的安全真的可靠吗？什么又是我们希望的安全？
-
网络扫描技术的原理、比较、建议（一）
2007-12-26 | 作者：宋苑卢扬明随着互联网络的飞速发展，网络入侵行为日益严重，网络安全成为人们的关注点。网络安全扫描技术是网络安全领域的重要技术之一，对其概念、分类进行了概述，并对其中的两种主要技术——端口扫描技术和漏洞扫描技术以及它们的原理分别进行了详细阐述，比较了它们的优缺点，介绍了漏洞扫描各种技术的实现原理，并对漏洞扫描存在的一些问题提出了一些完善化的建议。
-
理智选择事件管理工具——选购安全事件管理系统的五项建议
2007-12-26随着网络攻击的日益复杂和隐蔽，将正常通信流量与网络攻击区分开来也变得越来越困难了。对于安全管理员来说，最好的办法就是定期检查事件日志，查找预示攻击发生的异常事件，而不是等系统出现故障或危害发生时再采取措施。不过，从海量日志中获取有用信息是一个冗长而昂贵的过程，并经常导致用户对事件的滞后反应。这时，用户需要部署安全事件管理系统( SEM )。
-
什么是计算机取证?如何进行计算机取证?
2007-12-26计算机取证(Computer Forensics)在打击计算机和网络犯罪中作用十分关键，它的目的是要将犯罪者留在计算机中的“痕迹”作为有效的诉讼证据提供给法庭，以便将犯罪嫌疑人绳之以法。因此，计算机取证是计算机领域和法学领域的一门交叉科学，被用来解决大量的计算机犯罪和事故，包括网络入侵、盗用知识产权和网络欺骗等。