glwzu

(more…)

网络安全模型

P2DR模型：  

Policy（安全策略）、Protection （防护）、Detection（检测）、Response（响应）  

在IATF中， PDRR模型：  

保护（Protection）、检测（Detection）、响应（Response）、恢复（Restore）  

WPDRRC安全模型是我国863信息安全专家组推出的适合我国国情的信息安全保障体系建设模型：  

预警（Warning）、保护（Protection）、检测（Detection）、响应（Response）、恢复（Restore）、反击（Counterattack）  
(more…)

(more…)

       Time(《时代》周刊)网站美国时间12月15日宣布，26岁的FaceBook创始人兼CEO Mark Zuckerberg(马克·扎克伯格)当选2010年时代年度风云人物。这是我们这代IT技术人员见证历史性的一刻，因为历史上这是第一次将一位程序员出身的杰出人物因为自己的作品而当选成为时代年度风云人物。

    《时代》总编Richard Stengel做出了这样的解释：“年度人物并不是一种荣誉，从来都不是。它是对人影响世界的能力的一种认可。因为他将全球超过5亿的人联系在一起，并建立起社会关系(这是史无前例的事情)；因为他创造了一个全新的信息交换系统，不可或缺但有时也令人恐惧；因为他创新和令人乐观地改变了我们的生活方式， Mark Zuckerberg当选2010年时代年度风云人物。”让我们来看看这位帅哥:
(more…)

    ARP即地址解析协议，每个主机的IP映射一个MAC地址。在本网段内，主机都是通过MAC地址寻找目的设备的。在我们的主机里都有ARP缓存表，我们可以通过“开始”-“运行”-输入“CMD”，在弹出的黑框里输入“arp -a”（arp与-a之间有空格）查看ARP缓存表。一般我们都可以看到自己默认网关的IP与MAC地址的映射表。通过ipconfig命令，Default-Gateway显示的IP就是网关IP。

    所谓ARP欺骗就是改变主机的ARP映射表，例如你可以把其他主机的网关MAC地址改成你主机的MAC地址，这样同网段内其他主机就通过这条假的arp映射寻找网关，当然是无法找到真正的网关的（其实找到的是你的主机），从而无法与外网通信。
(more…)

    博主实际专攻的是网络工程专业，早期在就发布过关于网络学习的工具cisco PacketTracer 学习网络必用软件，这是cisco公司推出的一款免费软件，功能可谓强大，十分适合初学者学习，但是接触实际路由器及交换机后你会发现很多协议、指令等并不能在PacketTracer上进行模拟。

    Dynamips工大瑞普可在Windows 2000 Server、XP 、2003和Cisco PIX的虚拟服务器上安装虚拟实验环境（win7系统暂时不支持），它模拟出的是真实的路由器与交换机，完全可以满足用户的学习研究要求。这对于无法接触真实路由器交换机的人来说无疑是最好的学习工具了。这里顺便宣传下温大的网络专业，我们网工专业可以说拥有一流的网络实验研究设备了，甚至很多专业公司的培训机构都未必赶得上温大，50多台路由器足够满足我们学习需求，斥资200多万的一个实验室的确是让人惊叹了。

(more…)