<![CDATA[同舟客栈]]> http://www.jshk.net/ zh-cn www.emlog.net 探讨与分析现行的网络攻击和防御方法 http://www.jshk.net/?post=85 　信息收集型攻击并不对目标本身造成危害，这类攻击常被用来为进一步入侵提供有用的信息。主要包括：扫描技术、体系结构刺探、

　　1.扫描技术

　　（1）地址扫描

　　概览：运用ping这样的程序探测目标地址，对此作出响应的表示其存在。

　　防御：在防火墙上过滤掉ICMP应答消息。

　　（2）端口扫描

　　概览：通常使用一些软件，向大范围的主机连接一系列的TCP端口，扫描软件报告它成功的建立了连接的主机所开的端口。

...

阅读全文>>

]]> Wed, 16 May 2012 05:03:24 +0000 Tanner http://www.jshk.net/?post=85 层次化防御保证企业门户网站安全 http://www.jshk.net/?post=84 目前，针对Web 的攻击手段日益增多，拒绝服务攻击、网络钓鱼、SQL 注入等等层出不穷，而企业门户网站是企业的“脸面”，如何保证其安全是运维人员、安全管理人员、CIO 等需要深思熟虑的问题。本文将针对这个问题，首先对企业门户Web 系统进行详细的安全威胁分析，然后给出相应解决方案的原则和技术，并根据原则来提供具体实施的网络拓扑和部署要点。

　　一、企业门户网站系统面临的威胁

　...

阅读全文>>

]]> Sun, 13 May 2012 14:43:27 +0000 Tanner http://www.jshk.net/?post=84 虚拟化技术引发的新的安全风险 http://www.jshk.net/?post=83     服务器虚拟化是现阶段云计算数据中心实施最为广泛的技术，基于服务器的虚拟化技术，可以将单台物理服务器虚拟出多台虚拟机并独立安装各自的操作系统和应用程序，从而有效提升服务器本身的利用效率。在这种模型下该虚拟化技术将可能导致以下三个方面的新安全风险，并进而影响到单个物理服务器或全体虚拟机的运行安全。
 
    1 ）虚拟化软件各...

阅读全文>>

]]> Mon, 07 May 2012 09:18:29 +0000 Tanner http://www.jshk.net/?post=83 如何通过部署深度防御来规划安全的网络 http://www.jshk.net/?post=81 深度防御 (Defense-in-depth) 描述的是利用一系列防御机制来保护计算机 网络 的理念 , 这一系列防御机制的组织结构方式是：如果其中某一机制无法正常运行 , 会有另外一个可正常运行的机制替代它。本文侧重描述一个实用的利用现有技术 来部署深度防御的例子 , 以及探索怎样将它们结合起来 , 从而构建一个全面、有效的企业网络安全 体系。

点击查看原图

    环境
　　为了阐述怎样部署深...

阅读全文>>

]]> Thu, 12 Apr 2012 02:15:51 +0000 Tanner http://www.jshk.net/?post=81 深度剖析TCP/IP三次握手,四次断开 http://www.jshk.net/?post=80 在 TCP/IP 协议中， TCP 协议提供可靠的连接服务，采用三次握手建立一个连接，如图 1 所示。  
 （ 1 ）第一次握手：建立连接时，客户端 A 发送 SYN 包（ SYN=j ）到服务器 B ，并进入 SYN_SEND 状态，等待服务器 B 确认。  
 （ 2 ）第二次握手：服务器 B 收到 SYN 包，必须确认客户 A 的 SYN （ ACK=j+1 ），同时自己也发送一个 SYN 包（ SYN=k ），即 SYN+ACK 包，此时服务器 B 进入 SY...

阅读全文>>

]]> Thu, 05 Apr 2012 06:34:33 +0000 Tanner http://www.jshk.net/?post=80 Ubuntu Server中SSH Server 的安装和设置 http://www.jshk.net/?post=79 安装前的准备
Ubuntu 之所以好用，就是因为它继承了 debian 的 apt 系统，这一点相信您在昨天装系统的教程中已经感受到了。但是 apt 需要依赖网络，昨天我们装好的系统是暂时上不了网的，我们需要先设置一下。
首先，激活服务器的网卡，命令如下：
sudo nano /etc/network/interfaces
在 interfaces 中添加以下内容：
auto eth0

iface ...

阅读全文>>

]]> Thu, 16 Feb 2012 05:38:19 +0000 Tanner http://www.jshk.net/?post=79 人脉之人和 http://www.jshk.net/?post=77 人脉就好比一座无形的金矿，拥有了这座金矿，就掌握了取之不尽的财富。富人认识到了这一点，所以富人富了，富人认识得深刻了，于是富得流油了；穷人没有认识到这一点，所以穷人穷了，一辈子认识不到这一点，于是穷了一辈子，穷了一辈子还不算，穷儿子，穷孙子，一代代穷下去。

天时不如地利，地利不如人和

网络上流行一句经典的话：“有人脉成功就像坐电梯，没人脉成功就像爬楼梯。”

它一语道破了中国人心照...

阅读全文>>

]]> Wed, 01 Feb 2012 06:11:28 +0000 Tanner http://www.jshk.net/?post=77 实施等级分级保护并存，强化企业信息安全建设 http://www.jshk.net/?post=76 一、 解读等级分级保护基本思想

等级保护制度应社会发展、社会生活和工作的需要而设计、建立的，是社会构成、行政组织体系的反映，具有分层次和分级别的管理理念；同时做到了 " 分级、分区域、分类和分阶段 " 的基本思路；信息系统安全等级保护将安全保护的监管级别划分为五个级别：用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级、访问验证保护级。在等级保护的实际操作中，强调从五个部分进行保...

阅读全文>>

]]> Wed, 04 Jan 2012 09:10:31 +0000 Tanner http://www.jshk.net/?post=76 岁月流金，记忆生活中点点滴滴 http://www.jshk.net/?post=75         时光流逝，岁月似乎悄无声息的将过去的Memory慢慢抹平，但，总有一些Memory无法忘却，总有一丝感

动在心里流淌，总有一些声音萦绕在耳边，总有一些期待勾勒出美妙的音符......

        岁月流金，盛世丰年。辞旧迎新...

阅读全文>>

]]> Sat, 31 Dec 2011 02:30:49 +0000 Tanner http://www.jshk.net/?post=75 唐僧凭什么是领导 http://www.jshk.net/?post=74     小时候读西游记总有一个疑问—— 那个唐僧那么无能，为什么孙悟空非要带着他去取经呢？如果孙悟空自己去取经，不就麻烦少多了么？后来长大了，工作了，先被人 领导 ，之后又领导别人，总算明白了，原来唐僧领导孙悟空是有道理的，如果不是这样，取经这项伟大的事业就不能成功了。唐僧究竟有什么东西，是孙悟空没有的呢？究竟是什么因素让唐僧是一个领导，...

阅读全文>>

]]> Tue, 27 Sep 2011 14:59:41 +0000 Tanner http://www.jshk.net/?post=74