网络安全日常维护需注意的五大步骤

一、做好基础性的防护工作，服务器安装干净的操作系统，不需要的服务一律不装，多一项就多一种被入侵的可能性，打齐所有补丁，微软的操作系统当然推荐WIN2K3，性能和安全性比WIN2K都有所增强，选择一款优秀的杀毒软件，至少能对付大多数木马和病毒地，安装好杀毒软件，设置好时间段自动上网升级，设置好帐号和权限，设置的用户尽可能地少，对用户的权限尽可能地小，密码设置要足够强壮。     

高校网站服务器安全防范策略

高校网站服务器是数字化校园核心,是高校与外界交互的平台,网站服务器的安全直接影响着高校的数据安全和网络管理水平。本文从服务器安全、IIS安全和防护安全隐患等方面部署安全防范策略,保证网站服务器安全,达到数字化校园的安全。     

鱼各熊掌可兼得——纯Dos与NT系统并存

由于WIN9X系统在稳定性和安全性方面较弱，现在朋友们大都开始在自己的机器里安装WinNT/2K甚至XP了。这样做，系统的稳定性和安全性确实得到了保障，但问题却出现了，许多原本在WIN9X系统能正常工作的DOS程序现在却无法运行 。这是由于WIN NT/2K/XP系统是基于     

关于网站服务器的安全维护技术问题探讨

随着时代的进步,互联网技术的不断兴起。在给人们生活带来了极大方便的同时,也正面临着各种恶意的攻击和入侵,致使网站服务器的安全维护技术问题显得尤为突出,本文就网站服务器的安全维护技术问题进行探讨,并提出了一些网站服务器的安全维护技术,旨在与同行交流,以不断提升网络的安全性能。     

金辰双箭挡黑客

近日,冠群金辰公司宣布推出两种Internet 网络安全防护软件 InternetProtector 和 Session Wall-3.黑客近期在对网站的大范围攻击中使用了诸如 TFN2K(Tribal Flood Network210的拒绝服务攻击工具。黑客只要在Internet 上的数台到数千台系统中安装了TFN2K 等程序后,通过这些已安装TFN2K 的系统对一个服务器发动的攻击行动,即可使网站服务器充斥大量要求答复的讯息,导致服务器系统不胜负荷以至     

“吉普”跨越2000年

吉普公司从1996年就着手解决2000年问题,动手早,挖掘深,在实践中积累不少经验:自行开发出四版本BPCS过2000年的工具包、通过典型机型微机测知有Y2K问题的微机数量等等,即便如此,系统能否安全过关,心里仍旧没底。因为“计划赶不上变化”,比如微软宣布其WIN98无任何Y2K问题,结果没过多久,就又发现WIN98也有Y2K问题。真是防不胜防!     

大战黑客MM

波利是校园黑客，常以破网挂马为乐但是一次却被黑客MM挑战，双方相约检测学校网络服务器安全，决出高下。一番黑吃黑和争斗，波利败下阵来，最终才发现黑客MM竟然是学校网站服务器管理员阿姨……     

试谈服务器安全维护技巧

服务器的维护至关重要,稍有闪失即会使整个网络陷入瘫痪。目前,恶意的网络攻击行为包括两类：一类是恶意的攻击行为,如拒绝服务攻击、网络病毒等,这些行为消耗大量的服务器资源,影响服务器的运行速度和正常工作,甚至使服务器所在的网络瘫痪;另一类是恶意的入侵行为,这种行为会导致服务器敏感信息泄露,入侵者更是可以为所欲为,肆意破坏服务器。要保障网络服务器的安全,就要尽量使网络服务器避免受这两种行为的影响。介绍了一些网站服务器安全维护的技巧。     

让校园网服务器更安全——Windows2000/2003/2008服务器安全问题检测

随着校园网络的普及,很多学校都建立了自己的校园网站,并拥有自己的服务器。然而管理方面的疏忽以及服务器本身的漏洞,往往使校园网站成为黑客的眼中钉。本文通过对黑客入侵服务器过程的详细阐述,逐一揭示网站管理员应做却往往忽视的防范措施,以达到对服务器进行安全问题检测的目的。     

企业网站搭建与信息安全防范策略浅析

目前,网站已成为企业对外宣传、展示形象、服务用户的最有效、覆盖最广的媒介,而网站的安全问题是决定企业网站能否正常、高效运转的核心。本文从企业网站搭建过程中的企业网络安全、WEB服务器安全、网站程序文件安全、数据库安全等方面存在的隐患入手,探讨了解决这些安全隐患的策略,提出了构建安全的企业网络及网站架构的思想。     

Web信息系统的安全隐患与网络管理员对策

基于Web的信息系统安全性体系大致分为网络系统、操作系统、Web服务器及应用程序和Web数据库等多个层次,该文分别阐述了造成各层次安全隐患的主要原因,以及从网络管理员的角度出发,在各安全层次上消除和减少安全隐患的实用性安全对策。     

推技术聊天室的研究与实现

分析了客户端拉(Client Pull)方式和服务器推(Server Push)方式两种类型Web聊天室的优劣,并给出了推方式Web聊天室的一种高效的实现方法,在Windows平台上用ISAPI技术实现了一个采用服务器推方式的高性能Web聊天室系统,并探讨了多用户并发访问时的多线程同步安全性设计问题。     

Web服务中基于流量监控的DDoS攻击防范机制

提出一种基于流量监控的针对Web服务的DDoS攻击防范机制。使用Linux内核的安全选项、Linux虚拟服务器、iptables防火墙以及基于类的排队等技术搭建防范DDoS攻击的Web服务器系统环境,设计、实现了流量监控器和分析工具来检测可能发生的DDoS攻击,并降低其危害。实际测试表明,该机制能有效检测和防范常见的针对Web服务的DDoS攻击。     

基于Web挖掘的Web服务器入侵检测研究

针对传统的防火墙技术和网络检测技术不再能准确、及时地发现对服务器的攻击行为提出了基于Web数据挖掘技术的一种服务器入侵检测方法：首先由目前已经掌握的对服务器攻击行为特征作为样本点,采用k-均值聚类分析算法进行无监督学习,生成K个聚类的特征攻击库;其次采用邻近分类算法,根据计算访问样本点与特征攻击库中心的距离对样本点进行归并;最后对特征攻击库中心点进行重新调整,确保对新的样本点行为分析更加准确。     

基于EWS的分布式监控系统的研究与开发

基于对嵌入式系统和Web技术的研究，将Web服务器引入到分布式监控系统中，把工业现场的实时监控通过TCP/IP协议和Web sever接入Internet，实现了控制网络和数据网络一体化。该文给出了监控系统的网络结构，并对嵌入式Web服务器的关键技术的实现进行了分析。     

基于多层B/S模式的监测系统

本文阐述当前的Internet网络和监测技术,提出一个远程实时监测系统--基于多层B/S模式的网络监测系统,系统地论述了浏览器、Web服务器、应用服务器、数据服务器体系结构和实现技术.     

SSL VPN中Web转发功能模块的设计与实现

SSLVPN需要能代理远程客户端访问内部网络上的服务器.在内部网络中最常见的服务器是Web Server.SSL VPN代理外部网络上的主机访问内部网络上Web Server称为Web转发,介绍Web转发功能模块的设计与实现.     

基于嵌入式Web服务器的网络设备测控系统设计

面向Internet是设备网络化设计的发展方向。介绍了互联网在嵌入式设备中的应用，说明了基于嵌入式Web服务器的网络智能设备测控系统的设计方案和软、硬件的实现。硬件上选用Rabbit 2000网络微处理器作为网络接口的Web服务器，构建嵌入式SoC Web服务器，底层软件采用Dynamic C软件开发环境。详细阐述了构建嵌入式Web服务器的具体技术及相关的实现方案，以及实现用TCP、UDP报文进行网络通信、串行口数据通信和对网络智能设备的测控技术等，并给出相关系统软件的程序代码及流程图。目前该系统的运行效果良好。     

基于SSL的嵌入式Web服务器安全设计与实现

嵌入式Web服务器与传统Web服务器一样,面临网络安全问题。介绍嵌入式Web技术的体系结构和特点,给出一种基于SSL协议的嵌入式Web服务器安全增强方案设计。分析并选择适合的SSL协议和Web服务器软件包,构建一个安全的嵌入式Web服务器系统,测试并分析该系统的安全性。实验表明,该安全方案可以保障嵌入式Web服务器信息服务的机密性、完整性和不可否认性,达到了安全增强的效果。     

A case study of Web server benchmarking using parallel WAN emulation

This paper describes the use of a parallel discrete-event network emulator called the Internet Protocol Traffic and Network Emulator (IP-TNE) for Web server benchmarking. The experiments in this paper demonstrate the feasibility of high-performance wide area network (WAN) emulation using parallel discrete-event simulation (PDES) techniques on a single shared-memory multiprocessor. Our experiments with an Apache Web server achieve up to 8000 HTTP/1.1 transactions/s for static document retrieval across emulated WAN topologies with up to 4096 concurrent Web/TCP clients. The results show that WAN characteristics, including round-trip delays, packet losses, and bandwidth asymmetry, all have significant impacts on Web server performance, as do client protocol behaviors. WAN emulation using the IP-TNE enables stress testing and benchmarking of Web servers in ways that may not be possible in simple local area network (LAN) test scenarios.