- fbi333444 - 51CTO技术博客-领先的IT技术博客

fbi333444 的BLOG

博客统计信息

用户名：fbi333444
文章数：10
评论数：2
访问量：1521
无忧币：106
博客积分：66
博客等级：1
注册日期：2006-12-03

友情链接

51CTO博客开发

背景音乐

我的音乐	00:00 \| 00:00

51CTO推荐博客

潜龙	cince
coinking	struggle1=1
cownew	javafans8171
dufei	david_yeung
piluge	北京看看
mk6yeung	朱律玮

文章

文章列表>>

企业网络安全策略设计的方方面面

2006-12-05 14:19:47

企业网络的安全问题，自始至终都是一个比较棘手的事情，它既有硬件的问题，也有软件的问题，但最终还是人的问题。在对企业网络的安全策略的规划、设计、实施与维护过程中，你必须对保护数据信息所需的安全级别有一个较透彻的理解。所以你应该对信息的敏感性加以研究与评估，从而制定出一个能够提供所需保护级别的安全策略。
　　同时，当一个企业中的每一个商业单元都需要来自某单一点的有效管理时，要求你在统一的安全策略中找到各单元之间的相关性。这样在制定安全策略时，可以在用户之间自动地进行复制，大大减少所需时间，还可以保证系统的统一安全。当系统实施策略发生改变时，全面的策略特性可以除去手工改变每个策略的麻烦。
　　从整体情况来看，一个标准企业的安全策略应该能够随着客户基础的增长，管理系统可以进行相应地进行有效升级。这其中包括有各种各样的策略描述。

　　一、什么是安全策略？
　　
　　安全策略是一种处理安全问题的管理策略的描述。策略要能对某个安全主题进行描绘，探讨其必要性和重要性，解释清楚什么该做什么不该做。
　　安全策略应该简明，在生产效率和安全之间应该有一个好的平衡点，易于实现、易于理解。安全策略必须遵循三个基本..

类别：技术专区 | 阅读全文(211) | 回复(0)

公用机房的安全管理与技术维护

2006-12-05 13:21:58

　为适应现代教育发展的需要，在学生公用机房改变单一结构模式、为工作站配置硬盘、安装WINDOWS系统、扩大网络规模势在必行。　　本文提出了实现上述要求的一种立体网络模式：在服务器上安装Netware，、Win Nt服务系统，带硬盘的学生工作站能够通过MSdos、Windows或者Nt Workstation等操作环境登录Novell网、Nt网和对等网。这种模式能够较好地适应现代教学的需要，但它同时也对管理和技术维护提出了更高的要求。本文提出采取“自保为主，软件为辅”的策略，从“Novell网络服务系统的管理”、“工作站本地资源的保护”和“严格制度管理”三个方面讨论了对该系统的维护措施。　　努力做到对资源高效利用又安全方便地管理，这是本文的宗旨。　　关键字：系统安全管理与技术维护
　　正文：
　　随着现代教育的发展和教改的深入，计算机在教学中发挥着日益重要的作用，有条件的中小学相继建立起自己的公用机房。把学生电脑连成网络、实现共享资源、统一管理成了学生公用机房的一个难题。　　努力做到对资源高效利用又安全方便地管理，这是本文的宗旨。　　一、目前形式与存在问题　　目前，还有相当部分公用机房选择了“无硬盘，带软驱工作站”或“无硬盘，无软驱工作�..

类别：技术专区 | 阅读全文(210) | 回复(0)

数据转换服务（DTS）

2006-12-05 13:14:22

察看与修改DTS包属性
Microsoft? SQL Server? 2000的数据转换服务允许您透过「DTS设计器」的图形化操作接口或是以程控方式来察看或修改DTS包属性。不过本节的重点，将着重如何使用「DTS设计器」来完成DTS包属性的察看与修改作业。
欲使用「DTS设计器」来察看与修改DTS包属性，请将DTS包开启于「DTS设计器」中，然后如图表2-37所示，使用鼠标右键点击设计空间的空白区域，并从快捷菜单中选取「包属性」指令，接下来，您可以在「DTS包属性」对话框的各个页面中，察看或修改DTS包的各类属性。

图表2-37
在以下的各个段落中，我们就将DTS包属性分门别类，并说明它们的用途以及如何于「DTS包属性」对话框中察看与修改。
包识别信息
于图表2-38所示的「常规」页面中会显示出DTS包的各项识别信息，包括：名称、描述、包与版本的GUID、建立者、建立日期…等等。我们可以发现，其中大多数的属性都是只读的，允许您修改的属性只有描述、执行参数的优先级类别与同时间执行任务的最大数量是多少。

图表2-38
执行与错误信息
您可以切换至图表2-39所示的「日志记录」页面，以便设置是否要将DTS包的执行信�..

类别：技术专区 | 阅读全文(258) | 回复(0)

安全实战：黑客就在我们身边

2006-12-05 12:47:28

不久前，我和我的十一个同伴侵入了微软公司皇冠上的明珠---Windows NT系统，并且将其口令拷贝到了我们的硬盘上。

　　EL Paso Energy公司信息设备技术经理Fred Norwood曾问我们：“你们对‘掠夺’这个词如何理解？”我想，这个词对于我们的最大意义就是“乐趣”。

　　在Houston近期进行的一次小型测试中，我和我的同伴们充分享受到了这种“乐趣”，而参加这次活动的各公司，如摩托罗拉公司、电子数据系统公司、国家农场保险公司，则希望使自己的网络工程师、审计师以及安全问题专家能够从中获取一些对付我们这类黑客的经验。

　　某大型计算机服务公司的安全技术专家John McGraw说：“这次活动使我对这些侵袭者的智力和能力有了全新的了解。我们对网络的缺陷不乏认识，但有时候，各种新的问题和漏洞总是令人防不胜防。”

　　以下是我们这3天的活动过程。

　　第一天：搜寻目标

　　第一天，照我们教练Stuart McClure的说法，力争有所“发现”。首先，我们在因特网上搜寻一些公众化信息，安全与交换委员会（SEC）的网站原本是我们的首选对象，通过它，可以获得有关某个公司的基本信息和它的机构、实验室的情况。从而可以很轻易..

类别：黑客交流 | 阅读全文(179) | 回复(0)

冰河浅析 - 揭开木马的神秘面纱(下)

2006-12-05 12:38:50

本文主要是探讨木马的基本原理, 木马的破解并非是本文的重点(也不是我的长处),具体的破解请大家期待yagami的《特洛伊木马看过来》（我都期待一年了，大家和我一起继续期待吧，嘿嘿），本文只是对通用的木马防御、卸载方法做一个小小的总结：
　　1.端口扫描
　　端口扫描是检查远程机器有无木马的最好办法, 端口扫描的原理非常简单, 扫描程序尝试连接某个端口, 如果成功, 则说明端口开放, 如果失败或超过某个特定的时间(超时), 则说明端口关闭。（关于端口扫描，Oliver有一篇关于“半连接扫描”的文章，很精彩，那种扫描的原理不太一样，不过不在本文讨论的范围之中）

　　但是值得说明的是, 对于驱动程序/动态链接木马, 扫描端口是不起作用的。

　　2.查看连接
　　查看连接和端口扫描的原理基本相同，不过是在本地机上通过netstat -a（或某个第三方的程序）查看所有的TCP/UDP连接，查看连接要比端口扫描快，缺点同样是无法查出驱动程序/动态链接木马,而且仅仅能在本地使用。

　　3.检查注册表
　　上面在讨论木马的启动方式时已经提到，木马可以通过注册表启动（好像现在大部分的木马都是通过注册表启动的，至少也把注册表作为一个自我保护的方式），那么，我们同样可..

类别：黑客交流 | 阅读全文(188) | 回复(0)

设备冲突原理及解决

2006-12-05 12:21:38

设备冲突原理及解决
　　也许你有过这样的经历，在你的计算机插上某个新的板卡后，某个程序不能运行了，或者是计算机的某个部件不能工作了，甚至于整个机器都不能动弹了。于是，你就开始抱怨，买的这个板卡有问题，或者是兼容性不好，其实此类问题并不是新卡的问题，而是它和其他的计算机设备之间产生的设备冲突。
　　仔细想想，大家就会知道，一个计算机设备要能正常工作，必须能与主机进行通信。但插卡装入计算机后，往往与已有的计算机设备发生了资源冲突，而不能正常工作。最常见的也是最容易出现的资源冲突就是IRQ、DMA和I/O冲突。我们只要从这里入手，解决这方面的问题还是不难的。
　　IRQ、DMA和I/O的概念
　　1.IRQ（Interrupt ReQuest），意为中断请求，每一个设备都有一个IRQ，用以向CPU发送服务请求，称为中断。一般来说，计算机有16个中断线与各种需要用中断方式工作的不同外设相连（每个中断线有一个标号也就是中断号），当一条中断线被激活后，CPU就会立即停下当前的工作，装载一定的中断处理子程序（中断服务程序），这个程序执行完成以后，系统回到刚才的断点，继续原来的工作。如果两个设备拥有一个中断号，计算机系统中的某些部分就会停止工作，其�..

类别：技术专区 | 阅读全文(121) | 回复(0)

爱因斯坦的旷世之恋

2006-12-05 12:14:35

　凝视着照片上爱因斯坦独有的那一头乱发和尖鼻子下面的童真微笑，你真不能想象他那非凡的大脑，那里正在思考物理学难题。但我如果告诉你他那时正靠在寓所的高背沙发上像过电影一般回忆他和一位女间谍共度的甜蜜时光，一个个相爱镜头，又一个个激情镜头，细细地口味，慢慢地含咽，像禁食者偷吃巧克力一样欢愉无比，你一定不敢相信也不肯相信。然而，这却是不可否认的事实。不久前，苏联著名美女间谍玛丽达.科涅库娃的后裔，公布了爱因斯坦写给玛加丽达的9封情意绵绵的情书，经俄罗斯美国安全部门共同鉴定，确认为爱因斯坦亲笔之作，顿时引起巨大的轰动。这段离奇的动人的情话，发生在第二次世界大战期间。　

　　一

　　那时，爱因斯坦是美国普林斯顿大学的著名教授、诺贝尔物理学奖金获得者，不仅受到美国各界民众瞩目，也是开放社会各种各样女性的求爱对象。可是，丧偶已久的爱因斯坦却并不感到快乐。他是个内心有沉重感的犹太人，总深得美国女人太轻佻、太世俗、太物质化，和她们只能做爱，却不能恋爱。所以，他在美国一起没有找到可以共诉衷曲的合适情人。他委屈地深得，美国政府也并不真正信任和了解他。　　　　　　　　　　　　　

　　爱因斯坦依旧在怀念逝世�..

类别：情感天空 | 阅读全文(52) | 回复(0)

一个活得最苦的父亲

2006-12-05 12:12:06

　上世纪60年代，他是一个政治上的“疵品”（五七年反右时戴上了一顶右派帽子），但他想娶妻，仅仅为了生子。60年代，她经过婚姻的失败，精神走向崩溃的边缘，偶然的机会，她认识了他。一个是政治上的“疵品”，一个是遭遇了生活的不幸，凑合着过日子。没有婚纱，也没有鞭炮；没有娘家人，也没有婆家人。在一个废弃的鸡舍里成了一个家。

　　还真灵，他如愿以偿，第二年生了一个姑娘，第三年生了一个儿子。

　　孩子的降生，没有带来欢乐。妻子总是愁眉不展，想着痛心的往事，精神恍惚，特别关注男人与女人的那种事。她紧盯着自己的男人。

　　妻子不能照料孩子，他把两个孩子抱到了自己工厂的托儿所。冬天，在敞着篷盖的通勤车上，他用棉大衣裹着两个冻僵了手的孩子，背着奶瓶、饭盒、尿布，用自己的脊梁挡住呼啸而过的寒风。夏日，他带一块雨布，为孩子挡烈日遮风雨。在车间里，他既是技术员又是挡车工，一到哺乳时间，他像孩子妈妈一样，飞快地走进托儿所，手执奶瓶，喂了女儿再喂儿子。他是工厂里惟一的一个哺乳父亲，是车间主任颁发的特别许可证。

　　孩子在长大，进了小学。正是毛泽东发动的文化大革命如火如荼的季节，也是人性疯狂的季节。该是孩子们参加红小�..

类别：感悟人生 | 阅读全文(75) | 回复(1)

科学家发现古希腊2000年前的计算机

2006-12-04 21:56:33

长期以来，计算机一直被认为是现代文明的产物。但科学家们最近却发现，古希腊人2000年前就已经拥有了人类的第一台“计算机”。这台计算机不仅可以用于数学计算，还可以精确地跟踪太阳、月亮以及其它行星的运行轨迹。
    据英国《每日邮报》11月30日报道，这台最古老的计算机是用30余个齿轮组装而成的，材质为青铜器，运算则完全是依靠手柄来进行摇动。科学家们发现，这台计算机不仅可以进行单纯的数学计算，还可以用于跟踪太阳、月亮甚至其它行星的运行轨迹。更加令人感到神奇的是，计算机的运行精度非常高。
    揭开这台计算机奥秘的考古学家称，在当时的那个时代，人们一直认为地球是宇宙的中心，古希腊的这台计算机很可能还能计算出水星、金星、木星、火星和土星的运行轨迹。这样的计算机不可能只有一台，其它的到底埋藏在希腊的哪些地方呢？

    考古学家们表示，古希腊的这台计算机技术极为先进，在人类文明历上具有极为重要的历史价值。一定程度上讲，它的历史意义甚至超过了意大利画家达芬奇创作的《蒙娜丽莎》。

    这台计算机是从海底沉船中打捞�..

类别：科技联盟 | 阅读全文(48) | 回复(0)

一个计算机高手的成长历程

2006-12-04 21:48:10

这些日子我一直在写一个实时操作系统内核，已有小成了，等写完我会全部公开，希望能够为国内IT的发展尽自己一份微薄的力量。最近看到很多学生朋友和我当年一样没有方向，所以把我的经历写出来与大家共勉，希望能给刚入行的朋友们一点点帮助。
一转眼我在IT行业学习工作已经七年多了，这期间我做过网页，写过MIS、数据库，应用程序，做过通信软件、硬件驱动、协议栈，到现在做操作系统内核和IC相关开发，这中间走了很多弯路，也吃了不少苦。

我上的是一个三流的高校，就连同一个城市的人多数都不知道。因为学校不好也就没有指望能靠学校名气找一个好工作。所有的希望都寄托在自己的努力上了，大一开学前的假期我就开始了学习，记得我买的第一本书是《计算机基础DOS3.0》，大家别吓着了，其实当时已经普及了DOS6.22了，只是我在书店里看到了DOS4.0，5.0，6.0的书，以为像英语那样是第四、五、六册，记得当时到处找DOS1.0，现在想想也幸好我没有找到：）开学前我学完了PASCAL，那时既没有计算机也没有人可以请教，我连程序是什么的概念都没有，只好死记硬背代码，然后拿纸写，我一直到大三才有了一台486，在这之前用纸写了多少程序我也记不清楚了，只知�..

类别：他山之石 | 阅读全文(106) | 回复(1)

热门文章

最新评论

小雨：唉，人一辈子真是不容易，每个晚辈..

fbi333444：这位前辈大哥的经历又一次..

51CTO推荐博文

更多..

你该如何做好一个数据中心..

Windows 2003AD升级至windo..

Linux上多DNS服务器的搭建

linux下多DNS的配置

PL/SQL中ORA-00942错的进一..