开源基础软件社区

WOT全球技术创新大会

公众号矩阵

移动端

免费课程课程排行直播课软考学堂

精品班厂商认证 IT技术 2022年软考 PMP项目管理

在线学习企业服务

CTO训练营技术经理研习营 LeaTech峰会

文章资源问答开源课堂专栏直播

51CTO

开源基础软件社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

开源基础软件社区订阅号

51CTO学堂APP

51CTO学堂企业版APP

开源基础软件社区视频号

账号设置退出

安全

3.5w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.5w 条

基于MPLS的VPN和QOS以及IP优先级分类

给出了基于MPLS的VPN的基本结构。CE（CustomerEdge）是用户边缘设备，可以是路由器，也可以是交换机，甚至是一台主机；PE（ProviderEdge）是服务商边缘路由器，位于骨干网络；

2009-12-30 16:22:58

建立LSP后如何撤销会话和环路检测

所谓CR-LDP，就是入口节点在发起建立LSP时，在标签请求消息中对建立LSP路由附加了一定的约束信息。终止建立LSP过程。

2009-12-30 16:16:37

通过LDP协议建立和维护会话的相关操作

扩展发现机制扩展发现机制用于发现远端的LDP协议对等体，即不通过链路层直接相连的LSR，建立远端LDP协议会话。

2009-12-30 16:06:08

LDP协议对等体和标签空间的详细介绍

LDP协议对等体是指相互之间存在LDP 会话、使用LDP协议来交换标签/FEC 映射关系的两个LSR。两个LDP协议对等体可以同时通过一个LDP 会话获得对方的标签映射消息，即，LDP协议是双向的。

2009-12-30 16:06:06

MPLS网络中LSP的建立和多层标签栈配置

位于区域内部的LSR 则称为核心LSR，核心LSR 可以是支持MPLS网络的路由器，也可以是支持MPLS网络标签交换的LSR，它提供标签分发、交换功能（Label Swapping）。

2009-12-30 15:56:09

MPLS体系结构中标签分配控制方式的介绍

MPLS体系结构（Multiprotocol Label Switching）是多协议标签交换的简称，它用短而定长的标签来封装网络层分组。MPLS体系结构从各种链路层（如PPP、ATM、帧中继、以太网等）得到链路层服务，又为网络层提供面向连接的服务。

2009-12-30 15:56:05

MPLS体系结构

图解为你配置VPN-L2TP服务器和客户端

配置RouterOS VPN-L2TP服务器和客户端设置，今天终于有时间在RouterOS上配置一下L2TP服务器和利用Windows XP做客户端来登陆L2TP服务器。

2009-12-30 15:29:16

VPN-L2TP服务器

常见客户端拨入时vpn错误解决方案汇总

可能是vpn错误服务器关闭或出现故障，也可能是客户电脑上的防火墙阻止了vpn错误连接请求，可关闭防火墙试一下。有些使用中转服务器连接到VPN服务器的客户端。

2009-12-30 15:29:14

剖析PPPoA体系的配置实施解决方案

在配置PPPoA体系结构和一个特定的解决方案之前为此体系结构，了解服务provider?s商业模式是重要的。

2009-12-30 14:31:57

详解PPPoA体系的优点和缺点比较

NAPs/NSPs提供对PPPoA体系公司网关的安全访问没有管理端到端PVC和使用第三层路由或第二层 Forwarding/Layer 2隧道协议(L2F/L2TP)隧道。

2009-12-30 14:15:38

应该关注的PPPoA体系注意事项及关键点

要考虑的关键点在实现PPPoA体系结构之前包括：当前和在将来服务订户的数量，这影响必需的PPP会话的数量。

2009-12-30 14:14:39

高手讲解IP-VPN连接模型和相应安全问题

PE路由器将为其支持的每一个IP-VPN分别建立路由表和转发表，与一个PE路由器相连的CE路由器则根据该连接所使用的接口选择合适的路由表。

2009-12-30 14:09:13

DLP的发展趋势及其网络监视考察技巧

DLP的网络监视方面也有考察的技巧，当购买防止数据丢失的网络监视工具时，不要一个劲的追求高性能。因为通向外面的通信流量是唯一需要考虑的东西，就算是一个公司正在运行千兆网络，被监视的网络流量可能只是全部流量的一小部分。

2009-12-30 14:05:01

DLP 发展趋势网络监视考察技巧

全面接触IP-VPN分组转发的方案

本节将对一种在公共网中使用MPLS和多协议边界网关协议来提供IP-VPN业务的方法进行介绍，其技术细节可以参见RFC 2547。给出了在MPLS/ATM核心网络中提供IP-VPN业务的、由LER和LSR构成的网络配置，则给出了使用RFC 2547的网络模型。

2009-12-30 13:50:44

木马也办“假身份证” 数字签名面临信任危机

据悉，带有“沃通电子”数字签名的木马由360安全中心于28日中午捕获。之所以能第一时间采集到该木马样本，是因为360“木马云查杀”是通过对程序可疑行为的统计分析来判断木马，突破了传统杀毒技术的局限。360安全中心分析发现，该木马是臭名昭著的Gh0st远程控制木马变种，能够随意查看和盗取中招用户的资料，甚至自动开启用户电脑上的摄像头进行偷拍，也就是俗称的“肉鸡程序”。

2009-12-30 13:39:10

数字签名假身份证木马

实例讲解IP-VPN区域的建立步骤

希望提供IP-VPN的网络提供者必须首先对MPLS域进行配置。这里的MPLS域指的就是IP-VPN域。作为一种普通的LDP作，基本的LSP 建立过程将使用拓扑驱动方法来进行，这一过程被定义为使用基本标记的、基本的或是单级LSP建立。

2009-12-30 13:31:34

ACS安装中VPN3000和VPN3030配置方法

只使用ACS安装的用户数据库或同时使用Windows系统用户数据库:根据需要选择，本安装选择“只使用ACS安装的用户数据库”。

2009-12-30 13:31:05

Oracle数据库内部安全威胁：审计特权用户

我们仍然必须创建一个告警机制来监视所有层次的数据访问活动，不管是恶意的还是正常的。例如，一个Oracle DBA通常需要查看数据库信息，这是他们管理的职责部分，而Federal法案规定这种数据访问必须进行与应用层相同的跟踪。

2009-12-30 13:26:48

Oracle数据库内部安全审计特权

DLP的发展趋势及其网络监视考察技巧

DLP的网络监视方面也有考察的技巧，当购买防止数据丢失的网络监视工具时，不要一个劲的追求高性能。因为通向外面的通信流量是唯一需要考虑的东西，就算是一个公司正在运行千兆网络，被监视的网络流量可能只是全部流量的一小部分。

2009-12-30 13:06:05

DLP 网络监视数据泄漏

关于IPSec配置步骤的VPN配置说明书

很容易理解，部署任何VPN配置说明书都需要对数据流所限制，不可能对所有的数据流都进行加密（any to any）。配置好数据流后，在加密映射（map）中引用该数据流。

2009-12-30 11:12:13

VPN配置说明书

VPN配置说明书对IKE协商阶段的描述

VPN配置说明书通信，A作为发起方，A发送的第一个报文内容是本地所支持的IKE的策略（即下面所提到的Policy），该policy的内容有加密算法、hash算法、D-H组、认证方式、SA的生存时间等5个元素。

2009-12-30 10:56:50

VPN配置说明书

传统路由方式改造成MPLS VPN的过程

在将传统的路由方式连接的广域网改造成为MPLS VPN的过程中，如何进行实现平稳的过渡呢？有的地方已经安装了PE设备，有的还没有，他们之间如何通讯？

2009-12-30 10:49:26

测试并配置NAT网络实现内外网访问设置

主要是基于安全目的，不希望内部网络被外部网络所了解，而使用地址转换（配置NAT网络）技术。同时，为了节约费用，只租用一个IP地址（路由器使用）。所以，需要使用PAT技术。使用配置NAT网络技术的关键是指定内外端口和访问控制列表。

2009-12-30 10:31:04

配置NAT网络

vpn配置实例：讲解路由器设置参数步骤

并对互联的路由器进行配置，使用vpn配置实例技术，保证内部数据通过Internet安全传输。该企业的网络分布见附图。

2009-12-30 10:24:57

vpn配置实例

全面讲述动态IP地址实现VPN关键命令

利用Internet出口线路建立动态IP地址实现VPN通道实现总、分公司之间的互联，是目前许多公司热衷的方案。以往要建立这样的VPN，需要至少一端使用静态的IP地址。

2009-12-30 10:19:42

动态IP地址实现VPN

IBM资助的PostgreSQL爆漏洞 Oracle旗下的Sun忙修补

PostgreSQL是IBM资助的一个开源项目，最近由于索引问题爆出提权漏洞。本来人家也发补丁了，没啥大问题。但奇怪的是Oracle旗下的Sun作为竞争对手，也在第一时间推出了修补方式。

2009-12-30 10:13:38

PostgreSQL 提权漏洞

洞悉MPLS VPN以及OSPF在配置上的注意事项

如果希望优先使用MPLS VPN骨干传输数据，并利用VRF内的线路做备份，可以使用sham-link配置方法--在MPLS VPN骨干内配置cost更低的OSPF虚拟的域内线路(如上图虚线所示)，具体配置方法请参考：

2009-12-30 10:12:30

图解教你MPLS/VPN网络解决MTU问题方法

MPLS/VPN网络环境：遍及全省的企业网络，各个地级市都安装GSR12406/12410,各个县公司安装GSR7600，部分地方通道采用SDH，部分地方通道采用裸光纤。

2009-12-30 10:01:17

解析传输层安全协议MITM攻击

上月初，传输安全层出现漏洞，或者说是HTTPS漏洞暴露到了公众面前。正如大多数漏洞一样，这种情况引发了许多不正确的猜想，从而使问题更为复杂。希望这篇文章可以消除不必要的恐慌。

2009-12-29 19:35:56

Oracle最佳替代者PostgreSQL数据库的整体安全性

在传统的 UNIX 中，PostgreSQL 被进行了重新设计来补充它所依附的操作系统。要最大限度地发掘 PostgreSQL 的价值，所需要的知识超过了一般数据库管理员（DBA）所要求具备的技能。

2009-12-29 17:40:33

PostgreSQL 整体安全性

建立VPN连接完成远程访问的配置策略

在"目标地址"页面,填写上你的建立VPN连接服务器的主机名或IP地址,我们这儿就要填写"202.100.100.100".下一步.在网络和拨号连接中,单击"到公司的建立VPN连接",即可进行连接。

2009-12-29 16:33:29

建立VPN连接

完美实例讲解VPN服务器配置方案

通过远程访问和路由连接，组织可以使用VPN服务器配置连接将长途拨号或租用线路换成本地拨号或者到 Internet 服务提供者（ISP）的租用线路。在 Windows 2000 中有两种类型的VPN服务器配置技术：

2009-12-29 16:25:51

VPN服务器配置

深入介绍VPN技术和NAC的异同

这个VPN技术管理平台集成了所有的政策管理、端点测试和强制执行活动等各种功能。这个系统还使用强制执行服务器集群容纳分散在各个不同位置的数千名用户。

2009-12-29 15:56:57

NAP技术和NAC技术之间的比较及其分析

综上所述，NAC和NAP技术的优势在于其背后拥有思科、微软这样的网络与操作系统的巨头，这些技术将随着其下一代产品同时绑定发布。

2009-12-29 15:41:21

分析中国市场FTTH技术以及将来的趋势

2005年，韩国电信公司(KT)在首都完成约2万户FTTH技术试点项目。韩国电信在2006～2007年完成500万～600万户FTTH技术项目，计划争取到2010年实现FTTH技术家庭普及率超过70%。而日本FTTH技术更是走在全球前列。

2009-12-29 15:36:58

全面介绍VPN网络建设的几个概念

VPN网络建设：互操作性与混合和同种设备部署，VPN网络建设：入侵检测、网络访问控制、信任和VPN，VPN网络建设：部分网状、全部网状、分布式和星型网络。

2009-12-29 15:24:09

VPN网络建设

网络安全在VPN网络建设的重要性

VPN网络建设：IPSec。选择VPN网络建设设备取代集成型路由器或防火墙的可行性也日趋增大。注意，对VPN设备这一概念的了解不是件容易的事情。

2009-12-29 15:24:06

VPN网络建设

支持云联盟 Sun今日发布云安全工具

Sun矢志不渝地致力于提供最好的技术和实践，以帮助用户为企业中和云中的关键数据保驾护航。Sun的云计算安全结构化的模块的发布，将为用户在公有云、私有云和混合云计算环境中，提供高安全性、高可用性、易管理的企业级云计算服务。

2009-12-29 14:43:30

云联盟云安全工具

避开网络安全接入控制的NAC方法

不过最近的新闻说针对设备的思科NAC方法和偏重主机的微软NAP方案已经结成同盟，形成互补。今天凑巧看到一篇短小的Bypass NAC方法system的白皮书，挺有意思摘录一下。

2009-12-29 14:27:15

如何在php中修补XSS漏洞

在PHP中修补XSS漏洞，我们可以使用三个PHP函数。

2009-12-29 14:25:14

二层虚拟L2VPN技术的几种常见业务

路由器支持L2VPN业务流的透明传送，不支持L2VPN规程，只起提供承载通道的作用，PE之间建立的包交换(PSN)隧道可以经过多个P路由器。

2009-12-29 14:04:05

专家教你SSL VPN部署的注意事项

传统的SSL VPN部署只支持以web为基础的应用，而如今的SSL VPN部署取得了很大的进步，通过端口转发和应用重定向技术，在客户端访问常用的C/S应用已经轻而易举。

2009-12-29 13:46:06

五道工序有效清除入侵的邮件病毒

一、断开网络当你不幸遭遇病毒入侵之后，当机立断的一件事就是断开你的网络连接，以避免病毒的进一步扩散。

2009-12-29 12:56:34

邮件病毒预防入侵

手机通话不安全 GSM加密算法被破解

现在几乎每个人都习惯了拥有手机的生活，但是如果像一些电影中手机窃听那样，普通人都能随意的截取窃听他人的通话信号，你还敢打电话么？据纽约时报最新报道称，来自德国的计算机工程师Karsten Nohl宣布他已经破解了GSM网络的加密算法，此前Karsten Nohl曾成功破解IC卡加密算法。

2009-12-29 12:37:17

GSM加密算法破解手机通话

详解VPN服务器故障：怎样验证服务器设置问题

VPN服务器故障必须进行恰当的设置以便允许远程接入。如果用户遇到连接问题，你要验证这个客户机的设置是正确的并且验证最终用户具有连接到这台服务器的能力。

2009-12-29 11:03:28

VPN服务器故障

虚拟环境的MPLS VPN设备使用常识

MPLS VPN设备提供的服务质量能够保证以更好的语音质量及时地传送VoIP数据包。MPLS还能够升级以便容纳全面混搭的数量巨大的站点，因此，在企业站点之间打VoIP电话应该是没有问题的。

2009-12-29 10:50:47

详解PPPOE协议的两个阶段：发现阶段会话阶段

PPPOE协议提供了在广播式的网络（如以太网）中多台主机连接到远端的访问集中器（我们对目前能完成上述功能的设备为宽带接入服务器）上的一种标准。

2009-12-29 10:43:31

揭秘网络犯罪：我们又应当如何应对

你可能听说过中间人攻击，浏览器遭遇攻击（MitB）等类型的网络破坏行为。这个词在2005年就出现了，不过当时应用的并不是很频繁。现在，要感谢犯罪软件被当作一种MitB攻击形式，情况发生了变化。

2009-12-29 10:20:17

网络犯罪网络安全

IT网络安全管理中妙语佳言安全格言

罗杰·G·约翰斯顿博士是阿贡国家实验室核工程事业部漏洞评估小队（VAT）的管理者。该小队的工作是对安全设备、系统和程序进行分析和研究......

2009-12-29 10:14:57

IT网络安全安全管理安全格言

应用实例：VPN技术配置及相关路由配置

VPN技术是企业实现安全远程互联的有效方法。本文根据一个应用实例，具体描述VPN技术的配置和实施过程。

2009-12-29 10:04:27

VPN技术配置

上一页 1 ··· 660 661 662 663 664 ··· 720 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客开源基础软件社区

教育

51CTO学堂精培企业培训 CTO训练营