让主机服务走出困境——方正推出虚拟主机管理解决方案

3月26日,方正科技电脑公司推出软硬件一体化的方正虚拟主机管理解决方案,成功地实现主机管理自动化,以高效稳定,节约成本的特性,为主机服务商的业务开展带来了新的机会。方正虚拟主机管理解决方案集成了方正圆明服务器、Linux 操作系统和 Prim @ Hosting 主机管理平台,具有运行环境优越、操作界面清晰、方案扩展简便、安装操作轻松等四大特点。运行环以方正圆明服务器为硬件平台,Prim @ Hosting主机管理平台集成了多种针对虚拟主机服务进行优化的Linux 系统的基础软件,主机服务商可以通过无需操作系统账号的纯虚拟化设置为用户提供安全高效的虚拟主机服务,彻底免除系统维护管理的后顾之忧。     

Windows 2008服务器安全重在预防

为了达到悄悄攻击目的,黑客往往会在服务器系统中生成隐藏账号,并利用该账号将服务器主机变成肉机。当黑客入侵Windows 2008服务器后,会全力以赴保护攻击"成果",最为有效、最为简单的方法,就是生成隐藏账号,预留攻击后门;由于隐藏账号十分隐蔽,普通人很难发现,它的危害性十分巨大。     

使用FTP时当心泄漏密码信息

FTP服务器是通过FTP协议（计算机之间进行文件传输的标准和准则）在不同类型的计算机，使用不同类型的操作系统，对不同类型的文件进行相互传递。国内外有许多提供FTP服务的主机，您只要拥有服务器IP或域名、登录账号及密码便可进入该主机获取文件或软件。     

基于Windows平台的服务器安全防范研究

Windows系统以其人性化的图形界面,深受用户的喜爱,但是作为服务器平台,其安全性还值得研究。本文从Win-dows系统的双重加密、账号管理、配置服务器不响应Ping命令、修改操作系统版本号、指定开放端口等方面介绍基于Windows平台的服务器的安全防范。     

上网、联网、建网，学校触网一路通

学校要在Internet上建立自己的网站，目前主要的解决办法有三种：虚拟主机、租用服务器和主机托管，但虚拟主机限制太多而且不稳定，租用服务器和主机托管又太贵。在这里为大家推荐一个方案，只要申请一个ADSL账号，拥有一个电信部门提供的带路由功能的ADSL Modem(e-TEK．TD-2001 ADSL Modem)以及一台IIS服务     

新疆农职院迎新系统的设计与应用

国家对职业教育加大关注度,职业院校规模的日益扩大,多校区的存在增加了职业院校迎新工作的难度。且迎新工作涉及的部门多,传统手工登记、纸质记录的模式不仅耗费大量人力物力,也无法满足职业院校现有迎新工作的需求。各级领导需要实时的统计查询新生报到情况。功能根据新疆农业职业技术学院的实际情况,立项《基于CRP的新疆农职院迎新系统的设计与实现》。本文通过新疆农职院迎新系统的设计原则、总体设计、功能组成、系统应用等方面介绍职业院校迎新系统的设计与应用。     

浅谈远程教学系统的安全性

一、信息系统安全的层次 一个信息系统的安全问题包含许多内容,通常可分为下面五个层面: 1.物理安全问题 物理安全主要包含主机硬件和物理线路的安全问题,主要包括如下因素:火灾及自然灾害、辐射、硬件故障、搭线窃听、盗用、偷窃、超负荷等等。如线路窃听就是网上“黑客”们经常采用且很难被发现的手段。除光缆外的各种通信介质都不同程度的存在着电磁辐射。M o d e m、Terminal、电缆接口等亦都存在电磁辐射,有些甚至可在较远距离内将信号还原。“黑客”们便经常利用这些电磁辐射,使用各种高性能的协议分析仪和信道监测器进行搭线窃听,对信息流进行分析,可以很容易地得到口令、ID及账号等重要信息。     

DHCP存在缺陷黑客可以控制整个系统

CERT合作中心于本周三发布的一份安全警告公报称,由互联网软件联盟(ISC)DHCP(动态主机配置协议)服务器存在安全缺陷,能够使黑客控制受影响的服务器。 DHCP服务器的安全缺陷出在登录与DNS服务器的通     

服务器虚拟化主机安全管理实践探讨

近年来,随着服务器虚拟化技术在企业中的广泛应用,已使得虚拟化主机的安全越来越成为了一个不容忽视的问题,以VMware公司的vSphere5.1为例,探讨了ESXi主机系统在参数配置、管理规范和网络设置等方面的安全管理实践方法.     

接受Openhack检验

eWEEK实验室用两台Linux服务器主机——Apache 1.3.12和Bind 8.2.2 patch level 5分别供应外部Web和域名系统服务器。我们非常关注这些服务器的安全问题,因为它们是可以被外部接触到的。我们审查了用户账号和密码口令、正在运行的程序、文件许可证、操作系统完整性、程序管理访问权、系统纪录以及安装的软件等。发现,即便以用户身份(Alexander Lazic和Lluis Mora攻击MiniVend前端应用软件时获得的账号)访问运行在Linux系统上的Akopia公司的MiniVend应用,黑客也不能得到根目     

基于NDIS的网络监控系统的设计与实现

内部局域网络的安全性，等同于系统内安全性最弱的主机。要全面提高网络的安全性能，必须提高每台主机的安全性。建立一个分布式的C／S结构的网络监控系统，在各客户主机上，客户软件使用网络封包截获技术，在后台截获网络数据包，并根据配置中的安全策略，进行分析过滤，同时，将重要信息转发给监控服务器处理；在监控服务器上，监控软件监控网络上所有主机的活动，可统一对各客户主机进行安全设置，所以可全面提高网络中每一台主机安全性能，降低网络安全的管理难度。     

新技术追踪

DHCP存在缺陷 黑客可以控制整个系统 CERT合作中心于日前发布的一份安全警告公报称,由互联网软件联盟(ISC)DHCP(动态主机配置协议)服务器存在安全缺陷,能够使黑客控制受影响的服务器。由ISC提供的DHCP服务器能够使系统管理员集中管理和配置各种设备的IP地址,其中缺省地安装了一个被称作NSUpdate的组件,该组件使DHCP服务器向DNS(域名服务器)发送网络上主机的信息。     

登录账号安全管理

本文将介绍数据库服务器登录账号的管理。     

基于Mainframe的银行Web系统多层安全管理机制的研究

随着SOA及Web Service的普及和应用,基于Mainframe（主机）的银行传统交易已逐步被Web Service取代,由于主机及其交易服务器CICS具有独立于开放平台的安全访问控制机制,Web Service的引入势必带来新的安全隐患。本文基于主机平台的特点并结合SSL,WS-Security,身份断言提出了一个基于主机平台的Web系统多层安全管理机制,并针对具体的银行业务设计实现了一个高性能的多层安全管理模型,为银行传统交易向基于SOA架构的Web服务的迁移中存在的安全问题提出了一个很好的解决方案。     

校园网虚拟化数据中心的构建及其应用

在数字化程度越来越高、信息化越来越深入的校园网环境中,传统的以物理服务器堆砌构建的数据中心,存在着管理复杂、资源利用率低、备份困难等问题,难以满足学校信息化不断发展的需要。数据中心向虚拟化、动态化转变,通过构建虚拟化统一管理平台,整合和动态调配物理服务器资源,大大提高了服务器的使用效率和管理执行力,数据和业务安全保障也变得简单易行。     

电力企业内部RSA双因素身份认证建设

针对目前电力系统网络设备与主机系统在身份认证过程中采用静态口令存在安全风险因素,介绍了RSA双因素身份认证体系,网络与信息管理员根据管理规范向用户发放单独的认证设备,初次使用设备时设定个人码(PIN码),使用时将用户的个人码与令牌码组合,形成双因素认证,通过统一时间同步服务器保证在相同的时间内令牌和认证服务器产生具有相同的令牌码,确保合法用户访问网络设备与主机资源。     

IPv6源地址和网络业务验证体系结构

针对网络中存在的伪造源地址攻击和一些垃圾流量所造成的网络拥塞问题,提出了一种IPv6源地址和网络业务验证体系结构。该体系结构设置了一个管理服务器来安全管理密钥和处理用户请求,合法用户通过从管理服务器处获得的主机密钥来生成一个消息认证码,并将其嵌入数据包扩展首部中,关键路由器通过验证该消息认证码,来验证源地址和业务的合法性。该体系结构对真实IPv6源地址验证体系结构进行了扩展,实现了对主机源地址及网络业务合法性的同时验证,有效地减少了网络中的垃圾流量。     

基于ARP的网络欺骗对于局域网的影响和防范

ARP协议解决了局域网内主机之间相互通信时IP与MAC之间的地址解析问题,然而由于ARP协议原理本身存在的缺陷,很容易被个别非法网络用户或黑客利用,使得通信主机遭到ARP攻击和欺骗,造成通信受阻或网络账号被盗.因此,采取有效的防范措施保证网络安全畅通是非常必要的.     

Windows下基于主机的安全日志服务器

越来越多的计算机犯罪需要进行电子取证,安全日志服务器在针对电子犯罪的监控、审计以及取证活动中发挥了重要作用。主机日志在电子取证以及入侵检测中有着不可替代的作用,通过深入分析主机日志可以发现系统的异常行为并记录下来作为日后的电子证据或进行实时的入侵检测分析。该文简要介绍了安全日志服务器系统的发展背景,分析了主机日志的构成,主机日志在计算机安全领域中的应用,详述了对主机日志信息的处理并给出了基于主机日志的安全系统的结构搭建。     

上网、联网、建网,学校触网一路通

学校要在Internet上建立自己的网站,目前主要的解决办法有三种:虚拟主机、租用服务器和主机托管,但虚拟主机限制太多而且不稳定,租用服务器和主机托管又太贵.在这里为大家推荐一个方案,只要申请一个ADSL账号,拥有一个电信部门提供的带路由功能的ADSLModem(e-TEK.TD-2001 ADSL Modem)以及一台IIS服务器,利用动态域名解析服务就可以使学校局域网共享Internet连接,并在Internet上拥有学校自己的域名,还可以发布学校自己的网站.下面就来谈谈具体的做法.