juniper router设计成routing engine和packet forwording engine两大功能引擎.前者简称为RE,后者简称为PFE.RE处理所有的路由协议,比如ospf,is-is,BGP;用户接口，系统管理以及OAM&P--openration,Maintenance&Provisioning.PFE就是处理所有的包转发.RE和|PFE

    任何病毒和木马存在于系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也还是能够从进程中找到蛛丝马迹，因此，查看系统中活动的进程成为我们检测病毒木马最直接的方法。但是系统中同时运行的进程那么多，哪些是正常的系统进程，哪些是

当我们收到邮件时，如果发现是可执行文件，一般都会特别留意，避免中毒。但是现在的病毒传播者对此想出对付的方法，那就是对文件进行伪装。例如病毒的原名为1.exe，那么它将该文件重命名为1.jpg.exe，这样在邮件中看到的附件名是1.jpg，很多用户以为这只是普通的图

　　电脑病毒，和软件一样，也有由一段代码组成的。而病毒和软件不一样的地方在于，软件是用来帮助人们进行日常工作学习正常使用的，病毒则是有一定的目的或者企图，使用恶意代码对电脑系统，程序以及网络进行一些破坏。　　在我们平时的使用过程中，如果理解了病毒

   ARP攻击问题已经被讨论了很多次，很多朋友也提出了很多解决方法，这些在51CTO安全频道"ARP攻击专题"都有体现，这里不罗嗦了。不过我的个人建议，对动手能力再强的网络工程师，最好的防御ARP攻击的方法通过设置防火墙，使本机只响应网关来的

刚刚配了IP地址，保存配置 lab@host# commit commit complete切换到operational mode lab@host# exit Exiting configuration mode测试与我的笔记本的连通性^_^ lab@host> ping 192.168.36.43 PING 192.168.36.43 (192.168.36.43): 56 data bytes 64 bytes from

　　OSPF路由协议还有很多值得我们学习的地方，这里我们主要介绍OSPF路由协议漏洞的说明。OSPF是动态连接状态路由协议，其保持整个网络的一个动态的路由表并使用这个表来判断网络间的最短路径，OSPF路由协议是内部使用连接状态路由协议，协议通过向同层结点发送连接

　　现在感染exe程序的病毒木马都喜欢修改系统文件，而且通常都不能将中毒的系统文件恢复回原状，那么除了重装和从其他机器拷贝外还有别的方法吗？ 　　还可以从安装盘提取最原始、最保险的"原装"文件！但是安装盘中的文件可不是直接复制/粘贴就能弄出来

　　黑客入侵后要做的事就是上传木马后门，为了能够让上传的木马不被发现，他们会想尽种种方法对其进行伪装。而作为被害者，我们又该如何识破伪装，将系统中的木马统统清除掉呢！　　一、文件捆绑检测　　将木马捆绑在正常程序中，一直是木马伪装攻击的一种常用手段

　　目前，绝大部分木马、黑客程序、病毒来是随系统启动而运行的。因此，揪出系统启动过程中的蛀虫，可以有效保证电脑的安全。　　一、Msconfig法　　传统的Msconfig是我们找出启动中的蛀虫最方便的办法。在Windows 98/XP/2003中，我们可以直接打开。其方法是打开&

随着网络入侵事件的不断增加和黑客攻击水平的不断提高，一方面企业网络感染病毒、遭受攻击的速度日益加快，另一方面企业网络受到攻击作出响应的时间却越来越滞后。解决这一矛盾，传统的防火墙或入侵检测技术(IDS)显得力不从心，这就需要引入一种全新的技术-入侵防护

　　在网络给我们的工作学习带来极大方便的同时，病毒、木马、后门以及黑客程序也严重影响着信息的安全。这些程序感染计算机的一个共同特点是在注册表中写入信息，来达到如自动运行、破坏和传播等目的。以下是笔者在网上收集的，通过修改注册表来对付病毒、木马、

如何保障网络安全设备的安全，是网络管理员必须考虑的一个问题。换句话说，除了网络性能因素之外，网络设备的安全是网络管理员最关心的一个话题。思科网络设备在这方面比其他公司的产品更加具有远见。如果大家有异议，或许听过我的讲述之后，会有所转变。　　一、H

    今天教大家用最快捷的方法检测电脑是否存在QQ盗号木马.    本人曾做过QQ木马,也分析过当前很多主流的QQ盗号软件.    首先讲一下QQ键盘加密技术的原理:用户登陆的时候,通过加载QQ目录下的npkcrypt.sys驱动实现保护

虽然有杀毒软件和防火墙供大家作为电脑的保护，但新病毒和木马，加上黑客人工的入侵方式，电脑中毒的情况还是很普遍。尤其是上网的用户，一不留意就会中招。如何防止中毒的技巧文章，大家已经看得很多了。那么万一中毒了，该如何处理呢?下面就谈谈中毒后的一些紧急

　　当病毒传播到目标后，其自身代码和结构在空间上、时间上产生了不同的变化，这种病毒被称为是变形病毒。　　所以以下简要划分的变形病毒种类分为以下4类:　　第一类变形病毒的特性是：具备普通病毒所具有的基本特性，然而，病毒每传播到一个目标后，其自身代码与

如今的数码产品越来越普及，这将渐渐吸引更多病毒制造者的目光，也许就在大家兴高采烈传歌的同时感染上很多病毒，如果养成良好的防毒习惯，病毒就不会疯狂传播。 在我们使用MP3播放器的过程中，经常要把MP3和计算机连接后进行文件拷贝，这样就很容易发生MP3播放器被

　　对网络服务器的恶意网络行为包括两个方面：一是恶意的攻击行为，如拒绝服务攻击，网络病毒等等，这些行为旨在消耗服务器资源，影响服务器的正常运作，甚至服务器所在网络的瘫痪;另外一个就是恶意的入侵行为，这种行为更是会导致服务器敏感信息泄露，入侵者更是

有些人一旦怀疑电脑中病毒了，首先想到的就是全盘扫描…… 有些人怕电脑染毒，就每天都要做一次全盘扫描…… 但是，全盘扫描既浪费时间，又在无形中缩短了硬盘的寿命。下面介绍的新方法，只需扫描一个文件夹，同样可以达到全盘扫描的效果！

   对于一些大型网站来说，通常拥有一整套已经执行了的WEB站点安全防范解决方案，但是，为什么一些网站还是会被攻击者挂载木马?其中一个最主要的原因是已经实施的WEB站点安全解决方案只能够应对已经出现的安全漏洞和威胁。而攻击者总是在通过各种手段来分

　　病毒和木马是不断"发展"的，我们也要不断学习新的防护知识，才能抵御病毒和木马的入侵。与中毒后再查杀，不如提前做好防御，修筑好牢固的城墙。毕竟亡羊补牢不是我们所希望发生的事情，"防患于未然"才是我们应该追求的。　　在万无一失的情

如果你会DOS杀毒，请跳过本文别看，这样可以节约你的时间，如果你不会DOS，用了很久的kv还没有看到过它的DOS杀毒界面，那么下面的文字可以帮上你的忙，学会DOS杀毒，这只要三分钟的时间，就这么简单！ 简单概念：DOS，DISK OPERATE SYSTEM的缩写，全名叫磁盘操作系

整个的互联网各种应用有各种各样安全的威胁，首先是社交网站和Web2.0网站成为了黑客攻击的目标，其次是僵尸网络将继续繁殖。面对这种情况，我们如何构建更安全的系统，涉及到了不断升级的安全威胁分布在各个角落。作为企业如何站在安全的角度去设置，而不是头痛医头

一、防止主机成为肉鸡的安全技术措施1、利用操作系统自身功能加固系统通常按默认方式安装的操作系统，如果不做任何安全加固，那么其安全性难以保证。攻击者稍加利用便可使其成为肉鸡。因此，防止主机成为肉鸡的第一步，便是系统加固。鉴于目前大部分用户仍然使用Wi

　　使用电脑的用户都有自己的秘密文件，特别是对于商务用户而言，自然不愿意让别人使用自己的电脑，以免造成商业机密的泄露。但是有时又不能不让别人用自己的电脑，真是有点犯难了。其实，我们可以通过简单的设置将电脑的硬盘锁住，从而就可以让别人访问不到被限制

   对于中小企业来说经常会遇到网络应用数据统计，这些环境都需要有数据库的搭配，然而作为企业的网络管理员不知道你是否遇到过数据库密码忘记或者被非法入侵者攻击篡改信息而无法顺利连接数据库的问题，实际上只要我们有主机的控制权，能够物理接触服务

　　如何打造一个"干净"的网络环境，不仅仅在于采用多么强大的安全设备，那样做只是治标不治本，正确的做法应该是打造好新安全架构基础，建立一个新网络秩序。　　认清网络安全的"标"与"本"　　华三存储产品总裁在接受媒体采访时，被

    与路由器不同，交换机的安全威胁主要来自局域网内部。出于无知、好奇，甚至是恶意，某些局域网用户会对交换机进行攻击。不管他们的动机是什么，这都是管理员们不愿看到的。为此，除了在规定、制度上进行规范外，管理员们要从技术上做好部署，让

　　当系统毫无保留地告诉你这台系统用的是IIS5.0,也就是间接地说明"我"是Windows 2000。　　有点害怕了吗？好，现在我们就来以毒攻毒，让IIS的显示信息根据我们的需要来改变。在修改之前，我们首先要下载一个修改IIS Banner显示信息的软件—&mdash

　　有时我们用杀毒软件清除病毒后，会出现桌面无法显示或者停在欢迎界面的情况。这是怎么回事？其实这是替换explorer.exe文件的蠕虫病毒在作祟。解决的方法是从正常的电脑复制一个explorer.exe文件。　　那如何防范替换explorer.exe文件的蠕虫病毒呢?　　我的经验