（昨天没有来得及记录下来，现在回到家里再补写，代码5.7过完假后再补贴） 由于我在linux下架设的pppoe服务器没有办法防止一个帐号多人使用，使用pppoe-server+freeradiusd，似乎只要帐号和密码一核对通过，那么就可以上网了，一个帐号可以n个人使用。虽然我之前用修改sql.conf中验证和postAuth的办法，在验证地方加上了mac地址认证，但是mac地址在系统下可以被修…[全文»]
评论： 对于系统管理员和企业CIO来说，企业无线局域网的安全问题一直是他们关注的重心。在4月份中，我们会连续关注企业无线局域网安全，今天我们将介绍Protected Extensible Authentication Protocol (PEAP) Authentication，这是一种基于密码的验证协议，可以帮助企业实现简单安全的验证功能。 受保护的可扩展身份验证协议 (PEAP) 认证，是一种基…[全文»]
SafeNet近期宣布与阿尔卡特朗讯（Alcatel-Lucent）结成合作伙伴，向企业级客户提供革命性的无线笔记本安全、管理解决方案以及向移动用户透明的追踪系统。 利用阿尔卡特朗讯的OmniAccess 3500永续笔记本监控（Nonstop Laptop Guardian）无线平台，不管员工的笔记本电脑是断电、丢失或是被盗，IT从业人员都能够通过在任何时间、任何地点远程保护笔记本电脑上…[全文»]
【eNet硅谷动力消息】据国外媒体消息，Juniper Networks推出新系列入侵侦测防御(IDP)设备，号称具备领导业界、实际环境的最大数据传输量、最佳效能与最高端口密度。新的Juniper Networks IDP设备能够在网络外围及核心提供全方位的安全防护，正确地辨识网络传输、确保传输的安全性及管理网络传输，为企业打造一个快速响应、安全可靠的网络环境。 IDP 8200 支持10G…[全文»]
【赛迪网-IT技术报道】无线校园网络始终是网络应用的领先者。在2008年4月17日至18日召开的2008教育行业网络管理与应用大会，暨无线校园建设研讨会上，来自全国百余所院校的技术专家就校园网络的应用现状和趋势展开了讨论。其中由凹凸科技推出的Succendo SSL VPN远程安全访问设备，以及针对邮件管理需求研发的SifoML成为与会者关注的技术热点。据悉，在不到三年的时间内，凹凸科技已为三百…[全文»]
【4月23日太平洋电脑网讯】22日，国内信息安全产业领军厂商——联想网御在北京举行新闻发布会，宣布成功收购国内一流SSL VPN企业—艾克斯通。通过此次收购，联想网御将获得艾克斯通公司完整、领先的SSL VPN核心技术和知识产权，使之与公司现有的网络安全技术、安全管理技术相融合，开发出面向用户、面向应用、面向网络可信接入的整体解决方案。此举一方面标志着联想网…[全文»]
VPN通过在Internet上构建企业自己的专用网络，使得无论从Internet的任何地方访问企业信息资源都是可行的和安全的。 VPN通过在Internet上构建企业自己的专用网络，使得无论从Internet的任何地方访问企业信息资源都是可行的和安全的。VPN大致可分为三类：Intranet VPN、Extranet VPN和远程访问VPN。其中远程访问VPN由于其移动性强，建设投资少，运行费用低…[全文»]
现在局域网中感染ARP 病毒的情况比较多，清理和防范都比较困难，给不少的网络管理员造成了很多的困扰。下面就是个人在处理这个问题的一些经验，同时也在网上翻阅了不少的参考资料。ARP 病毒的症状：有时候无法正常上网，有时候有好了，包括访问网上邻居也是如此，拷贝文件无法完成，出现错误；局域网内的ARP 包爆增，使用Arp 查询的时候会发现不正常的Mac 地址，或者是错误的Mac 地址对应，还有就是一个…[全文»]
最近以来，公司局域网中很多机器中了ARP木马，在网络中发送大量的虚假ARP数据包，造成其他机器无法正常上网。勉强可以上网的机器，也频繁弹出病毒警告窗口，严重影响了正常的工作。为了解决这个问题，使用了很多方法，此文将这些此过程中积累的一些经验进行了总结，与大家分享。图1http://www.vlan9.com/ArtImage/20080201/qm55_1.jpg 病毒警告提示 一、…[全文»]
我们知道，当我们在浏览器里面输入网址时，DNS服务器会自动把它解析为IP地址，浏览器实际上查找的是IP地址而不是网址。那么IP地址是如何转换为第二层物理地址（即MAC地址）的呢？在局域网中，这是通过ARP协议来完成的。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞。所以网管们应深入理解ARP协议。一、什么是ARP协议AR…[全文»]
