NT安全漏洞及其解决建议

Windows NT越来越受欢迎.Internet上采用NT平台作为服务器的站点越来越多,同时,众多企业已经采用NT平台作为企业计算和内部网Intranet的解决方案.本文讨论了Windows NT系统上的重大安全漏洞,包括两大部分:第一,NT服务器和工作站的安全漏洞;第二,关于浏览器和NT机器的两个严重安全漏洞.随着新的安全漏洞被发现,或在基本产品上被改变,本文也将作更新.     

Solaris披NT“外衣”

Sun 公司正为 IT 经理们提供一条加固Solaris 和 Windows NT 平台服务器的途径。SEAS(Solaris Easy Access Server)3.0,是 Sun 公司7月底发布的中等环境操作系统,它支持 Windows NT 服务,能使Solaris 服务器对于用户看起来感觉象 NT一样,升级版还具有 Web 服务和安全服务特色。PC Netlink 是 SEAS 3.0提供 NT 服务的关键技术。该技术以前的代号为“Cascade 计划”,它支持 Sun 操作系统提供 NT 验证、NT 文件系统和 NT 目录服务     

Check Point——加强远端

Check Point软件安全技术公司今日发布了她的客户端加密软件的增強版FireWall-1 SecuRemote 3.0,此软件包可以使远程用户由拨号上网安全地进入他们的VPN。 FireWall-1 SecuRemote 3.0版为流动和远程用户加入了通道和高强度的客户端加密功能,保障VPN下遭受外来的入侵。它同Internet网关上FireWall-1的服务器加密软件协作提高Win95移动用户在Intranet或Extranet上发送邮件或其他敏感数据的安全性。“通道”技术对敏感数据进行加密,并且掩盖IP地址,拒绝向潜在的攻击者提供网络信息。     

SGI支持多种操作系统

随着Linux及Windows NT操作系统频频进入企业市场,SGI在今年年初宣布支持Windows NT和Intel处理器的运行环境基础上,近日又宣布支持Linux操作系统。至此,作为服务器技术的领先厂商,SGI服务器产品不仅可以在高性能、可伸缩性极好的IRIX操作系统、并行机操作系统UNICOS上运行;也可以在应用软件广泛的NT服务器上运行,现在还可以在用户自由开发的Linux上运行。这就大大加宽了SGI服务器的适用范围。条件不同、需求不同的最终用户,可以根据它们的具体情况,选择不同的操作系统及应用软件,迅速在SGI的基于Intel处理器的服务器或者在基于MIPS处理器的服务器上顺利运行,为各单位、各部门创造效益。     

Internet邮件

·HP服务器新品 面向Internet ＆ Intranet 着眼于帮助客户创建Internet应用和Intranet内部网络,HP近期推出了一系列新产品。 产品中包括5种基于UNIX的HP Domain Enterprise服务器。 据称,HP NetServer Web Master是业界第一台基于PC机的集成化Internet服务器,可运行Windows NT操作系统。     

NCR开装Solaris

NCR公司宣布,其新推出的基于Intel的服务器产品将支持Solaris软件。根据SunSoft与NCR所达成的合作协议,NCR将把SunSoft公司的基于Unix的操作系统-Solaris做为其WorldMark服务器的操作系统。目前,全世界大约3/4的银行和大零售商拥有NCR公司的服务器系统。NCR宣称,今年第四季度或明年第一季度,它将开始向用户提交基于32位Solaris的服务     

VLM实现NT快速查询

采用Oracle公司的VLM技术的Windows NT服务器,内存可达到8GB,进而使其上运行的大型数据库查询性能提高了50倍。 Oracle公司在旧金山的Windows NT Intranet方案展览会上,将极大存储器(VLM)技术成功地应用于Digital公司的中档NT服务器4100 AlphaServers上,这使得用户在高速缓冲存储器中而不是在磁盘上保     

NT安全漏洞及解决方案

Windows NT越来越受欢迎。Internet上采用NT平台作为服务器的站点越来越多,同时,众多企业已经采用NT平台作为企业计算和内部网Intranet的解决方案。本文讨论了Windows NT系统上的重大安全漏洞,包括两大部分:第一,NT服务器和工作站的安全漏洞;第二,关于浏览器和NT机器的两个严重安全漏洞。 Windows NT所采用的存储数据库和加密过程导致了一系列安全漏洞值得探讨。特别地,NT把用户信息和加密口令保存于NT Registry中的SAM文件中,即安全帐户管理(Security Accounts Management)数据库。加密口令分两个步骤完成。首先,采用RSA MD4系统对口令进行加密。第二步则是令人迷惑的缺乏复杂度的过程,不添加任何“调料”,比如加密口令时考虑时间的因素。结果,NT口令比UNIX口令更加脆弱,更容易受到一本简单字典的攻击。由于有这么多与NT口令有关的安全问题,Microsoft已经在NT第5.0版中加密口令时增加一个步骤。     

Intranet与Internet结合之二:用NT 4.0 Server连接Intranet和Internet

微软在去年8月推出了用户期待已久的NT 4.0 Server和NT 4.0 Workstation两个版本的网络操作系统。在NT4.0中微软又增加了许多新功能,如:IIS 2.0、DNS、PPTP(Point to Point Tunneling Protocol)等,这样它就为Intranet和Internet互联提供了更好的解决方案,这使得NT 4.0可以完全成为一个Web操作系统。NT 4.0,尤其是NT 4.0 Server不但可以方便地建立公司内的Intranet Web服务器,而且还可以建立Internet Web服务器,同时还可以方便地把Intranet和Internet相互连接在一起。     

RemoteWare Windows NT 4.0对接

随着其旗舰产品RemoteWare远程存取实用程序及其第一代基于Intranet的Essentials软件增强版本的推出,XcelleNet公司已完成了它为期两年的、从IBM的OS/2平台向Microsoft的Windows NT平台的转换。这一转换的完成,预示着今后该公司将会把其更多的注意力集中在向公司Intranet提供应用及系统管理软件上面。 RemoteWare 3.2目前已正式投放市场,它实现丁与Microsoft的NT4.0操作系统和BackOffice服务器应用套件的集成。XcelleNet公司决定     

EMS

Novell公司近日提供的资料表明,该公司1996年度售出97.3万套NetWare和IntranetWare服务器,其市场份额比居第二位的Windows NT服务器高出25％。从售出的网络用户连接总数来看,客户从Novell购买了2050万个新的网络和Intranet节点,比NT销售总数     

Intranet风暴

最近在加利福尼亚州的圣何塞举行了Microsoft的Intranet Strategy Day会议。会上,公司总裁Bill Gates说:“Internet是全球网,它将把公司和所有的用户联系在一起。” 关于产品计划,Gates说了很多,主要的是围绕着Microsoft的Windows NT。在服务器方面,Windows NT 4.0已经推出,64位的Windows NT 5.0将于1997年的第二季度推出。Windows NT 4.0集成了Microsoft用于Web创作和网点管理的Front Page,并将提供先进的查询和     

远程访问欲搭NT 5.0

Digi公司于11月初推出其基于服务器的远程访问解决方案AccelePort系列产品,其中异步板卡和BR ISDN适器正与Microsoft公司Windows NT 5.0 Beta 1中的RAS(远程访问服务)进行互操作性测试。据IDC最近的报告显示,Digi公司在基于服务器的远程访问市场的年增长率为45％,现巳达到330万个端口,大约占异步市场的54.6％。Digi公司CEO认为,远程访问市场将随着Nt操作系统的普及而迅速增大,用户将更注重远程访问产品的灵活性。Difi公司目前是唯一一家为Windows NT 5.0的RAS提供模拟和数字产品的公司。     

Sun让用户自己去比较Solaris和NT谁更好?

Microsoft公司最近宣称Windows NT为企业提供了基于Java计算的最佳性能,SunSoft公司对此作出反应,于6月宣布了新的测试基准以证明并非如此。这个测试比较了运行在Sun Microsystem公司的SPARC平台与Intel公司平台上的Solaris和Intel上的Windows NT 4.0。测试最重要的部分是关于基于Intel的Solaris与NT的比较,一种apples-to-apples的比较。除了公共的Java基准测试之外,SunSoft还在两个平台上测试Java应用软件“真实世界(real     

网络技术管窥

IIS是Intenlet Information Server的缩写,它是微软公司主推的服务器,最新的版本是Windows2000里面包含的IIS5,IIS与WindowNT Server完全集成在一起,因而用户能够利用Windows NT Server和NTFS(NT File System,NT的文件系统)内置的安全特性,建立强大,灵活而安全的Internet和Intranet站点。     

Windows NT抢滩企业服务器

目前,企业服务器纷纷转向或计划转向Microsoft Windows NT服务器。今年,各大中型企业如同听到了什么命令一般,无论是Unix还是NetWare或其他NOS环境的用户都选择Windows NT作为局域网的服务器。NEC公司Intel产品市场部总监Joseph Wei认为与Unix相比的强项在于其用户接口一致,与不同类型的应用程序兼容,且维护费用低。截止今年六月份,NEC公司推出的用于Windows NT的ProServa SH Pentium系列服务器销售量与新型NetWare的装机量已达四比     

安全 服务两不误

SCO 公司推出了中间件产品 Tarantella 的更具安全性的1.3版本。Tarantella 是一种使用户可以通过基于 Java 的浏览器连接到服务器上的应用程序的中间件,它的1.3版有两个主要的改进:第一是企业可以通过 Tarantella 使用他们自己的用户授权认证体系;第二,SCO 在新版的 Tarantella 增加了微软公司的 Windows NT 4.0 Server 作为它支持的后台服务器的一种,Tarantella 支持的服务器操作系统过去只包括多数主流 Unix 平台。SCO 公司产品经理说,用户认证体系的修改和支持 WindowsNT 是响应了用户的呼声。SCO 明年还将对 Tarantella 有新的改进,     

基于Windows Server 2008的Internet/Intranet网站服务器组建与设计

近年来．企业局域网大部分由Netware、Unix、Windows NT三大网络操作系统把持着,而基于Windows Server 2008的Internet／Intranet在国内发展如火如荼。目前32位版本的服务器操作系统Windows Server 2008凭借其可移植性好,安全性达到美国政府的C2级等优势一直是创建网站服务器的理想选择,基于Windows Server 2008的网站服务器组建与设计,将为电子商务及商业应用程序连线搭建更大更好的平台。     

Digital给Microsoft投一票

Digital近日宣布在该公司基于Pentium和AlphaWindows NT整个服务器系列支持Microsoft BackOffice Server 4.0和Internet Information Server(IIS)4.0,以继续为顾客提供基于Windows NT企业计算最有效的解决方案。Digital运行Windows NT的服务器为顾客提供广泛的平台,建立利用Microsoft BackOffice和IIS完成关键任务的Internet、Intranet和业务流应用系统。 Microsoft BackOffice4.0使顾客容易开发、实施和管理基于Windows XT的业     

NT Server4.0中文测试版印象

纵观当今网络操作系统,Unix、Windows NT与Netware三雄鼎立。Windows NT Server虽然起步较晚,却以其友好的图形界面、简易的操作和丰富的应用程序赢得众多用户,尤其是Windows用户的青睐,成为目前市场占有率增长最快的服务器网络操作系统。在这场网络操作系统大战中,微软公司马不停蹄,继Windows NT 3.51之后,于1996年7月份推出了Windows NT Server 4.0,并着手开发其中文版产品。新版的NT Server究竟带来了什么新的技术呢?我从微软中国公司得到了目前已进入β测试的Windows NT Server 4.0中文版,下面就让我们先睹为快。