51CTO博客开发
“单向网闸”技术介绍 Jack zhai 一、信息安全的要求 按照信息保密的技术要求，涉密网络不能与互联网直接连通；涉密网络与非涉密网络连接时，若非涉密网络与互联网物理隔离，则采用双向网闸隔离涉密网络与非涉密网络；若非涉密网络与互联网是逻辑隔离的，则采用单向网闸隔离涉密网络与非涉密网络，保证涉密数据不从高密级网络流向低密级网络。 &n
一、什么是网闸 网闸技术的需求来自内网与外网数据互通的要求，比如政府的电子政务是对公众服务，与互联网连通，而内网的政府办公网络，由于保密的要求，内网若与网连通，则面临来自公网的各种威胁。安全专家给出的建议是：由于目前的安全技术，无论防火墙、UTM等防护系统都不能保证攻击的一定阻断，入侵检测等监控系统也不能保证入侵行为完全捕获，所以最安全的方式就是物理的分开，所以在公安部的技术要求
网闸中隔离控制技术的几个发展方向 网闸不同于防火墙，也不同于堡垒机，是因为网闸从物理上保证内外网的不互通，其中隔离控制部分是实现这个物理隔离的关键。这里重点分析目前流行的几种技术： 1、摆渡交换技术 摆渡开关是网闸最常用的倒换方式。为了保持内外网的物理隔离，所以在与内网连接的时候，一定与外网断开，但与外网连接的时候，一定与内网断开。所谓断开是只物理通讯的“高阻&r
服务器运维安全管理和审计的方案比较 1、传统安全防护手段传统安全防护手段包括防火墙、IDS、IPS等。防火墙技术：工作在网络第三层，能阻断不需要的应用和数据包，屏蔽内网结构，是边界防护类产品。IDS/IPS：它是基于数据包特征，检测网络流是否存在安全隐患和网络攻击等，达到网络安全预警。传统安全防护手段是边界防护的重要手段，但应用在运维领域，由于它们不去理解操作内容，仅从网络层是无法判别运维操作的
SECTION 1，查找木马篇 理论： 以我的经验，查看自动运行的文件的公司签名是一个很可靠的方法，一般来说Microsoft/Adobe/RealTek/Macromedia/Symantec/NVIDIA/Corel等大公司不会制作木马，而且做木马的人也不敢轻易假冒这些大公司的签名。 实践： 在Autoruns中打开 Options/Verify Cod
Wsyscheck是一款手动清理病毒木马的工具，其目的是简化病毒木马的识别与清理工作。一般来说，对病毒体的判断主要可以采用查看路径，查看文件名，查看文件创建日期，查看文件厂商，微软文件校验，查看启动项等方法，Wsyschck在这些方面均尽量简化操作，提供相关的数据供您分析。最终判断并清理木马取决际您个人的分析及对Wsyscheck基本功能的熟悉程度。软件下载请到：http://hi.b
==========================冰刃（IceSword）的使用方法（高级篇）http://blog.sina.com.cn/s/blog_56b232db01000841.html转载请注明：UFO不幸外人本来打算尽快更新这个东西，让大家学习更多知识，但是作业好多好多，我快忙不过来了。这次就来更新这个文章。此文章分为几个部分，我慢慢写，大家慢慢看。第一部分：冰刃杀毒流程。在基础
冰刃是一款功能强大的杀毒辅助软件，深受很多杀毒高手的青睐，这里我介绍一下冰刃这个软件的简单使用方法，供大家参考。说句实话，我不是高手，不能像高手一样把一些软件运用自如，所以这个方法可能有很多纰漏或者很大的不足，请见谅。废话少说，进入正题，我先通过以下图片介绍一下冰刃。说到一个软件，就要先说一下它的运行环境，冰刃这个软件，第一次运行必须在管理员帐户下进行，当一台计算机多个用户，如果管理员用户运行了冰
由于木马一般都有服务或驱动来保护他，无论是号称杀毒能力最强的卡巴斯基还是NOD32,无论是金山毒霸还是瑞星杀毒，都不行。这不是说你的杀毒软件不好，只是这些木马病毒太顽固/太难根除。所以说，杀木马的话最好的工具还是专杀！可以先试试安全模式下用你的杀毒软件或者工具杀毒，这个方式下会杀毒的比较彻底，某些病毒就可以被清除了。重启按F8 选择进入安全模式下有个图 >> http://h
如果想通过SRENG操作，使得【360杀毒软件】变为“绿色”版的话，可以考虑操作如下：设置为disabled.启动项目注册表[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] <360sd><"C:\Program Files\360\360sd\360sd.exe
4).扩展插件：相信以下这张图已经说的很明白了吧~ 我的扩展：你可以在这设计你自己的扩展内容，并把你的设置和你的朋友分享。
3). 智能扫描：SREng的智能扫描功能是扫描系统信息，包括文件关联、启动组、正在运行的进程等，并产生一个报告，用于提供给别人分析使用的一项功能。点击“智能扫描”进入智能扫描面板。建议勾选“检查进程模块的数字签名”，该选项是对进程模块进行数字签名检查，选择此复选框以后会提高安全检查级别，但是会减慢扫描速度。【自动将可疑文件复制到SuspiciousFiles子目录里面】选项：其支持自动将扫描日志
2).系统修复SREng系统修复功能是在原 RegFix 注册表关键值修复工具的基础上予以强化完成的。 文件关联：SREng会自动检测文件关联部分，对于非默认文件关联值会显示一个错误标示并且自动选中修复复选框。Windows Shell/Internet Explorer：Windows Shell主要指Windows外壳程序，
1).启动项目注册表：当我们打开注册表类启动项目窗口后，SREngr会检测系统里面所有的被支持的能够随机启动注册表键值，然后把相关结果显示出来。如果SREng发现在默认的键值被修改成非默认值（比如Shell、AppInit_DLLs等键值，但有些杀毒软件也会使用该些键值），且这个键值经常被计算机病毒修改，那么会弹出一个警告提示提醒用户注意。你还可以用SREng编辑任何注册表被支持的注册表启动项键值
1.什么是SREngSystem Repair Engineer，简称SREng，它是一款计算机安全辅助和系统维护辅助软件，主要用于发掘操作系统中潜在的故障和修复大多数由于计算机病毒造成的破坏。在System Repair Engineer（SREng）的帮助下，我们可以自己诊断操作系统里面可能存在的普遍性问题，并且修复操作系统中一些潜在的问题。即使是计算机初学者，也可以使用System Repa
SREng扫描报告分析第一部分：启动项目：这部分是系统注册表里系统正常启动时的加载项，xp 系统点开始－运行－msconfig-就可以看到下面的大部分内容。传统的病毒木马会加载到这里。我们设置为自动启动的一些软件的启动项也加载到这里。比如防火墙，杀毒软件，等等。这些东东在安全模式不会被启动。注册表[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre
SQL注入是什么？ 许多网站程序在编写时，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码（一般是在浏览器地址栏进行,通过正常的www端口访问），根据程序返回的结果，获得某些想得知的数据，这就是所谓的SQL Injection，即SQL注入。 网站的恶梦——SQL注入 SQL注入通过网页对网站数据库进行修改。它能够直接
看完入门篇和进阶篇后，稍加练习，破解一般的网站是没问题了。但如果碰到表名列名猜不到，或程序作者过滤了一些特殊字符，怎么提高注入的成功率？怎么样提高猜解效率？请大家接着往下看高级篇。第一节、利用系统表注入SQLServer数据库SQLServer是一个功能强大的数据库系统，与操作系统也有紧密的联系，这给开发者带来了很大的方便，但另一方面，也为注入者提供了一个跳板，我们先来看看几个具体的例子：① ht
第一节、SQL注入的一般步骤首先，判断环境，寻找注入点，判断数据库类型，这在入门篇已经讲过了。其次，根据注入参数类型，在脑海中重构SQL语句的原貌，按参数类型主要分为下面三种：(A) ID=49 这类注入的参数是数字型，SQL语句原貌大致如下：Select * from 表名 where 字段=49注入的参数为ID=49 And [查询条件]，即是生成语句：Select * from 表名 whe
随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。
防火墙是一种功能，它使得内部网络和外部网络或Internet互相隔离，以此来保护内部网络或主机。简单的防火墙可以由Router,3 Layer Switch的ACL（access control list）来充当，也可以用一台主机，甚至是一个子网来实现。复杂的可以购买专门的硬件防火墙或软件防火墙来实现。 防火墙的功能有： 1、过滤掉不安全服务和非法用户 2、控制对特殊
从彻底的物理隔离、协议隔离到安全隔离网闸，物理隔离的发展历程是网络应用对安全需求变化的真实写照。 随着网络信息化的发展，各行各业都越来越依靠网络这一基础平台。网络在提升人们工作、生活便利的同时，也带来了日益突出的信息安全问题。目前，普遍采取的信息安全机制包括防火墙、入侵检测、漏洞扫描、身份认证、加密和防病毒等。每一种安全产品侧重于解决某一方面的安全问题，例如，防火墙解决网络流量的访问控制问题
防火墙从形式上可分为软件防火墙和硬件防火墙。此次，我们主要介绍硬件防火墙。防火墙一般是通过网线连接于外部网络接口与内部服务器或企业网络之间的设备。它又分为普通硬件级别防火墙和“芯片”级硬件防火墙两种。所谓“芯片”级硬件防火墙，是指在专门设计的硬件平台，其搭建的软件也是专门开发的，并非流行的操作系统，因此可以达到较好的安全性能保障。目前，在这一层面
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
