基于Fuzzing的Cisco IOS漏洞挖掘方法

目前没有可以对Cisco IOS系统进行完全静态反汇编和动态调试的通用工具。为此,以Cisco路由器支持的协议为测试目标,利用Fuzzing技术对其进行安全性测试,从而挖掘系统中的漏洞,并结合IOS结构、存储管理和进程调度的特点,设计实现一个自动实现漏洞挖掘的工具CFuzzer。利用该工具对IOS的多种协议进行安全测试,实验结果证明,CFuzzer可以为Cisco路由器提供有效的安全防护。     

Cisco IOS系统缓冲区溢出攻击研究

路由器安全在网络安全领域占有非常重要的地位，该文针对互联网中使用最为广泛的Cisco路由器，介绍Cisco IOS的基础特性，从缓冲区溢出的原理出发，阐述一种利用IOS缓冲区溢出漏洞远程攻击路由器的方法，提出针对该类攻击的防护措施。     

Cisco IOS内存管理及其脆弱性分析

通过研究Cisco路由器中嵌入式操作系统IOS的内存布局、管理策略、保护机制,并进行内存管理脆弱性测试,证明IOS在分配回收策略及内存块保护机制上存在脆弱性,针对其在内存管理策略与存储保护机制方面的安全风险,提出诸如增加校验及完整性保护等防范措施,以确保路由器的安全。     

路由器强化安全

思科系统公司公布了改进后的“SAFE”安全方案,并推出Cisco 806宽带网关路由器和Cisco1710安全接入路由器。这两种路由器可为小型分支机构、远程办公及中小型企业提供先进的安全解决方案和邮件路由功能。 Cisco 806宽带网关路由器通过Cisco IOS技术为小型办公室和远程办公提供安全的共享访问。Cisco 806可提供商业级安全,如严密的防火墙监视和对基于IPSec3DES数据加密技术的VPN支持。     

SOHO更应安全——Cisco800系列支持IPSec

Cisco系统公司于8月初推出Cisco805系列路由器,以扩展其小型办公室/家庭办公室(SOHO)产品线。集成Cisco IOS技术的Cisco 805系列路由器为小型办公室提供通过帧中继、租用专线、X.25或者异步拨号等多种方式的安全可靠的Internet接入。Cisco还对Cisco800系列路由器的关键性安全改进,这些改进包括对IP安全协议(IPSec)和动态防火墙的支持。现在,Cisco的每一款SOHO路由器     

Cisco IOS堆管理和保护机制及其脆弱性研究

缓冲区堆溢出攻击是目前Cisco路由器的主要安全威胁。该文分析了Cisco IOS堆管理和保护机制的工作原理,研究其面临堆溢出攻击时的安全脆弱性。在此基础上,探讨完善IOS堆管理和保护机制,增强IOS抵御堆溢出攻击的有效途径。     

经典的思科IOS防火墙在计算机网络安全中的应用分析

文章主要介绍了经典的思科IOS防火墙概念及基本策略的详细实施,然后结合实例介绍经典的思科IOS的防火墙在路由器上进行设计策略来保护企业内部网络的安全,实现整个网络的安全.     

Cisco IOS访问列表的应用

Cisco IOS软件可用于各种Cisco路由器,它提供了QoS、VPN、安全和管理等许多功能,受到广大网络管理人员的欢迎。特别是通过路由器把局域网接入Internet的中小企业,Cisco IOS为他们带来了许多方便。在Cisco IOS中,访问列表(Access List)是其中一项重要功能。访问列表是一些语句的有序的集合,它根据网络中每个数据包所包含信息的内容,决定是否允许该信息包通过接口,访问列表中的参数也用于对数据包的信息内容做指定的处理。     

CISCO路由器的安全机制

在安全方面,路由器是保证网络安全的第一关,其保护是以访问控制列表的形式进行的,被创建的访问列表可以用来允许或拒绝报文通过路由器。CISCO路由器中内嵌IOS中的安全机制,增加了企业网络的安全性.     

路由器IOS剖析

互联网操作系统(IOS)是路由器中核心软件数据包,它是一种特殊的软件。可用它配置路由器硬件,实现路由器硬件将信息从一个网络路由或桥接至另一个网络,从而使得路由器具有英特网智能作用。它提供路由器这种网络设备的所有主要的互联网协议和路由选择的支持。正是由于IOS的存在才使路由器具有强大的生命力,因此如何正确配置路由器的IOS就显得尤为重要。     

多种平台的VPN应用比较

VPN技术提供更好的企业网络安全性,有多个技术体系,而且在多种平台上可以配置实现。分析主要的VPN隧道技术的区别,并对Cisco IOS、Linux、Windows三种系统平台的VPN配置步骤进行详细的解析,以展示平台之间的配置特色及异同。     

利用边界路由器构筑网络的防护屏障

路由器是网络通信中的最关键的部件.“棱镜”监控项目被曝光,为网络和信息安全敲响了警钟,如今网络安全越来越受到重视,为提高数据通信的安全性,边界路由器安全技术应用更是提到日程上来.本文构筑边界路由器安全的解决方案和结构图解,研讨路由器系统管理,服务管理以及应用于边界路由器上的ACL、VPN、NAT、加密和认证等几种主要的路由器关键技术.     

路由器安全配置管理

讨论和分析了路由器配置中存在的一些安全问题,并提出了合理的解决方法,帮助网络管理人员维护网络和路由器的安全。     

边界路由器安全技术研究

边界路由器是一种重要网络互连设备,该文详细讨论,分析了路由器自身安全及路由器防火墙安全问题,并在此基础上,提出了相应的安全措施及部分具体配置命令。     

Cisco fattens security product line

Cisco has plumped out its range of security offerings with new features in its IOS software, and new security router and VPN hardware products.     

面向对象的商用飞行模拟机教员台设计与实现

教练员控制台是商用飞机飞行模拟机的指挥和监控中心,是飞行模拟机的重要组成部分。根据飞行模拟机的应用需求,设计并实现了用于商用飞机飞行模拟机的先进教员台系统。描述了教员台系统的总体结构、组成原理和网络体系。采用模块化方法进行了功能分解并提出了功能四分法。通过面向对象技术设计了教员台系统的软件类库层次结构、通讯框架和人机交互界面。所开发的教员台系统的应用情况表明,教员台系统功能齐全,显示丰富,界面友好,运行稳定,操作方便快捷,并且具有一定的通用性和扩展性。     

大规模并行网络模拟系统

为了提高并行网络模拟的真实性、可用性以及运行效率，该文设计并实现了并行分布式互联网模拟使用系统，它可以用网络测量工具获得真实网络数据作为模拟基础，采用优化的拓扑网络划分方法对模拟任务进行划分，采用基于边界路由器的子网间路由配置实现准确的路由模拟，运行脚本的自动生成以及模拟拓扑图的可视化。通过该并行网络模拟使用系统可以实现大规模网络安全事件的模拟，如蠕虫扩散、DDoS攻击等。     

基于认证的网络权限管理技术

文中提出了一种基于认证的网络权限管理技术,实现了针对用户的策略和权限管理,并研究了本认证系统的可靠性,利用Bcrypt算法等技术解决了认证系统中存在的安全问题,提高了整个系统的可靠性。这项技术目前已经应用到实际工作中。