打印[转帖] 居安思危 网络风险评估安全防线解析-------
在以前的文章中我曾经说过，定期的对企业的安全工作进行缺口分析是非常重要的。不过，固然定期的审查安全策略和过程非常重要，同样不可轻视的还包括在这个过�****型绶缦掌拦馈� 首先要进行对来自企业外部的网络风险的评估，对于你的企业中可以被网络公众看到的系统来说，这是识别其潜在网络安全缺陷的第一阶段。企业内部的网络风险评估与外部评估使用相同的方法，不过你要从访问内网的用户的角度来指导进行。 目前市场上有很多不同的免费软件和商用工具和技术，通过使用它们可以帮助你对企业所面临的安全危险有一个清晰的认识。一般来说，一个有效的网络评估测试方法应该可以解决以下方面的问题： ·防火墙配置不合适的外部网络拓扑结构 ·路由器过滤规则和配置 ·弱认证机制(它有可能导致基于字典的认证攻击) ·配置不合适或易受攻击的电子邮件和DNS服务器 ·潜在的网络层Web服务器漏洞 ·配置不合适的数据库服务器 ·SNMP核查 ·易受攻击的FTP服务器 我们在这儿单独把那些向公共互联网提供内容或服务的系统进行强调是非常有必要的。根据我的经验，通过普通传输机制向用户提供信息的服务是具有非常大的安全风险的，它们可能会变成潜在的入侵者和自动的恶意软件的攻击目标，其中也包括最近越来越多的蠕虫病毒攻击。这种类别的网络服务包括向远端用户提供内容的HTTP和HTTPS Web服务器。 根据我的经验，你可以分四个阶段来进行你的网络风险评估：发现(discovery)，设备分析(device profiling)、扫描(scanning)和确认(validation)。
升级需要些什么，到什么级别
打印[已解决] 升级需要些什么，到什么级别本主题由 心如止水 于 2007-12-22 14:42 分类-------
升级需要些什么，到什么级别？？-------
？？
赚钱换威望就可以升级啦
或者拿RMB充-------
可以具体点吗-------
仔细学习：番茄花园新手指南：http://bbs.tomatolei.com/viewthr ... &extra=page%3D1尊重他人就是尊重自己，提问请 及时反馈！问题已解决，请会员主动编辑主题类别，并分享您的解决方法。-------
谢谢楼上的指点-------
多发些有意义的帖子和回复 等级不重要有问题欢迎来『系统求助』区，已解决请编辑标题类型为
QQ：1013199503 番茄求助群：20338598 欢迎点击我的QQ空间
