网络交换技术

阐述了网络控制的基本方法，介绍３ＣＯＭ公司的ＦＡＳＴＩＰ技术和ＣＩＳＣＯ公司的标记交换技术，提出了“一次路由，随后转发”的概念，并详细介绍了快速转发的软件实现过程。     

下一代安全自治网络

一个无边界的扁平架构的Internet网络为信息资源共享提供便利的同时,也引发了许多安全问题,尤其是不利于网络安全管理。同时,以现有的网络组织架构,不能有效地防止DDoS攻击、中继攻击、蠕虫病毒的传播。针对这种情况,上海安达通信息安全技术有限公司研究出一种新型的物理网络复用的灵活组织模式自治网络。它能独立管理自身的拓扑结构、地址划分与刷新机制,重新规划了现有网络,既方便用户访问网络资源,又能有效管理网络行为,为跟踪和定位攻击者提供了可能,且能解决大型专网的信息安全传输的迫切需求,可构建大规模网络可控、可管的网络管理…     

全连通的安全网络

当今的网络安全界,大量的网络安全厂商都打出了“一体化网络安全解决方案”,力求为用户提供全方位、一站式网络安全解决方案。安达通公司从2001年成立起,就始终坚持以安全网关为主的产品研发方向,为用户提供在任意物理网络环境下的安全互连的功能,解决了在动态IP地址和私有地址的网络环境中构建虚拟专用网络的问题,为移动用户提供无缝地访问企业资源的能力。     

平滑扩展的VPN网关设备

传统的安全网关放在内网与外网之间,很容易成为网络的瓶颈,甚至会因VPN的故障造成网络中断。例如,如果有一些突发的数据到达时,由于网络设备和服务器受到处理能力、内存CPU的容量、服务器性能等客观条件的限制,一些请求可能无法及时处理,从而造成请求丢弃、应答滞后等问题。不仅如此,由于不少业务是基于TCP协议,造成报文的超时重发,增加了网络设备和服务器的负担,进入恶性循环,降低整个网络的效率甚至导致系统的崩溃。     

Windows(2000/2003)下进程隐藏检测

目前木马程序设计者趋于利用rootkit技术来隐藏他们的进程,从而达到自己的目的。针对这种隐藏技术论文提出了一种通过搜索系统中记录进程信息的关键系统块来获得进程信息的方法。     

动态虚拟专用网络

概 述在当今网络安全领域,VPN技术作为保障数据传输的安全性的重要手段,得到了比较广泛的应用。但是这种传统的基于IPSec的VPN在管理上一般采用单机配置的模式。这一特点使得传统的VPN所能满足的环境和需求有限,一般是网络地址拓扑和访问控制策略从系统规划之初就确定下来并实施。一旦需要改变,将会是比较复杂和费时的事情。这种传统的VPN我们称之为静态VPN。所谓动态VPN,有两层含义,一层是作为VPN节点的VPN网关或者VPN客户端的IP地址的动态性,如当今用户普遍采用的ADSL接入地址就是动态的。另外一层含义是访问控制策略的动…     

基于ISP的VPN网络--NetShuttle带给你灵活自如的VPN解决方案

随着社会经济的发展和技术的进步,企业也日益扩张,客户分布日益广泛,合作伙伴日益增多,在促使企业效益日益增长的同时,也越来越凸现传统虚拟专用网的功能缺陷。尤其是传统虚拟专用网基于固定物理地点的组网方式已难以适应现代企业的需求。 ISP提供的VPN是一种网络服务,它通过网络运营商提供虚拟专用网络     

分布式入侵检测系统的体系架构

由于 ＴＣＰ／ＩＰ协议的开放性，目前的网络极易受到攻击。网络入侵行为，特别是分布式入侵行为，给网络的正常运行造成了巨大的危害，阻碍了网络经济的迅速发展。为了能有效地检测和跟踪入侵行为，这里提出了一个基于智能代理的入侵检测系统的体系结构和分布跟踪算法。该系统是一个分布式实时入侵检测系统，它由智能的主机代理、网络代理和路由器／网关代理组咸。每个智能代理都是独立的实体，拥有解决问题的不完全的信息或能力，通过协同工作并使用分布跟踪算法，实时检测网络入侵行为，跟踪网络入侵者，有效地维护网络安全。     

利用Zabbix系统强化主机安全性

本文提出利用开源的内网监控解决方案zabbix,结合Windows系统命令的运用,有效的解决工作组环境下的主机安全问题的方法。由监控系统根据客户端采集到的数据进行判断,当数据满足一定条件时主动的修改客户端的系统配置,对客户端进行安全加固。