資安威脅聚合分析技術會議

Size: px
Start display at page:

Download "資安威脅聚合分析技術會議"

Transcription

1 網路日誌安全分析 中正大學資工系林柏青

2 日誌分析需求 企業網路資安防護設備 防火牆 入侵偵測系統 網頁應用程式防火牆 防毒閘道器... 潛在資安威脅 員工可自帶設備接到內部網路 ( 防護邊界模糊化 ) 針對式攻擊 (targeted attacks) 的威脅 ( 難以事先偵測 ) 並非人人皆具資安的警覺性與背景 凡走過必留下痕跡 日誌分析的重要性 發現後可及早處理問題

3 資安威脅分析 從多種日誌 ( 系統 網路設備 ) 中發現可能存在的資安威脅 如何知道是資安威脅? Misuse ( 威脅特徵 ), 可偵測已知威脅, 但可能遺漏新威脅 Anomaly detection ( 異常偵測 ), 可發現異於正常行為 ( 什麼是正常行為?) 偵測資安威脅就夠了嗎? 日誌分析的挑戰 個人隱私問題 ( 需要去識別化 ) 不同日誌格式的差異 ( 需要正規化 ) 龐大資料的分析 (big data 議題 )

4 日誌種類的比較 日誌種類 防火牆 Bro Snort 1. 連線記錄 主要內容 網路流量來源 優點 缺點 UDP 連線? IPv6 位址? 連線記錄 通過或被擋下的封包 看的到全部進出企業的封包 只能從連線分析中進行分析 2. 應用層協定分析 3. 協定異常狀態被動式擷取進出企業的封包除連線資訊外, 可分析應用層協定活動缺乏足夠的入侵偵測規則, 需要較多其他自動或人工分析 偵測規則所訂定的入侵特徵 被動式擷取進出企業的封包對於偵測規則所訂定的入侵特徵能有效察覺 如果入侵偵測規則沒定義到的網路活動就無從分析

5 防火牆日誌格式 需注意時序 (timestamp) 是否照先後次序排列

6 Bro 日誌格式

7 Snort 日誌格式

8 研究日誌與格式 時間 / 類型防火牆日誌 Bro 日誌 Snort 日誌 2014 年 8 月 (1 日 -31 日 ) GB 2014 年 10 月 (6 日 -31 日 ) 11.93GB 2014 年 12 月 (16 日 -25 日 ) 25.50GB (10 日 -16 日 ) 37MB 2015 年 1 月 (1 日 -31 日 ) GB 2015 年 2 月 (1 日 -28 日 ) 13.50GB (30 日 -31 日 ) 1.00GB (1 日 -28 日 ) 28.61GB (30 日 -2 月 16 日 ) 49.95MB

9 日誌分析流程

10 日誌分析功能 Port 掃描 (port scan/port sweep) 阻斷服務 (denial of services) 高度規則性網路活動 大量上傳與下載資料分析 可疑的 top-level domain 分析 DNS 異常偵測 惡意 IP 位址黑名單比對 爬網站偵測誤判 (false positive)? 漏判 (false negative)?

11 去識別化需求與方法 目的 : 為保護個人隱私, 避免上網行為被連結到個人重要隱私資訊 :IP 位址 位址 網址... 識別隱私資訊方式 模式比對 (pattern matching) 缺點 : 有些欄位沒有明確的 pattern ( 帳號名稱 ) 人工指定隱私欄位 缺點 : 需要對各種協定有完整的 parser 自動推論隱私欄位的可行性? 隱私與可用性的取捨? 去識別化後的日誌是否要完全公開或是只給分析人員?

12 去識別化模組設計 模式比對 :IP 位址 (IPv4 與 IPv6) 位址 網址 提供 config 檔讓使用者自訂要去識別化的項目與範圍 IP prefix-preserving 與去識別化後的還原 模式的 regular expression IPv4 (25[0-5] (2[0-4] 1{0,1}[0-9]){0,1}[0-9])(\.(25[0-5] (2[0-4] 1{0,1}[0-9]){0,1}[0-9])){3} IPv6 ([0-9a-fA-F]{0,4}:)(:?[0-9a-fA-F]{0,4}:?){1,6}(:[0-9a-fA-F]{0,4}:?:?)((\.(25[0-5] (2[0-4] 1{0,1}[0-9]){0,1}[0-9])){3})? 位址 ([a-za-z]+(\.\w+)+(\/\w+)*(\w\/)*) 網址

13 Port 掃描偵測 掃描方式分 port scan 與 port sweep port scan: 對同一台主機掃描是否某些 port 是 open 的 port sweep: 對一個網段的主機掃描是否某特定 port (e.g., 80) 是 open 的 偵測技術 一個時段內是否有上述行為在日誌中發生 常見偵測方式 : 計算失敗的連線數 (TCP RST, ICMP port unreachable...) 但防火牆會 block 很多連線, 且沒有失敗連線訊息 我們 focus 在依單位時間的連線數來偵測

14 Port 掃描分析模組 程式名稱與參數 :port_scan.py -sct: 即 scan threshold, 為十分鐘內 port scan 量大於此就判斷為 port scan, 預設為 100 -swt: 即 sweep threshold, 為十分鐘內 port sweep 量大於此就判斷為 port sweep, 預設為 50 -time: 每一次統計間隔幾分鐘, 預設為 10 分鐘 程式流程 : (1) 統計每一個 IP 位址在這 interval 時間的連線 port scan: 記錄一對 (src_ip,dst_ip) 到不同目的 port 連線的數量 port sweep: 記錄 (src_ip,subnet,port) 在同一 subnet 中不同 host 連線的數量 (2) 若超過 threshold 則判斷為異常 (3) 檢查掃描的 port 是否位於 ["21","22","25","80","110","135","443","465","993"] 這些常用的 port 中的其中兩個 若有, 則回報 likely port scan; 反之則回報 perhaps port scan

15 Port 掃描分析模組 (cont.) 操作範例 : normalize.sh CTTI port_scan.py "-sct 150 swt 100" /opt/new/ctti_feb/fix/ctti_ csv Port scan 範例 : At: :00:00 Port scan alert: , : 110 ports scanned, [60942, 60951, 60954, 60956, 60961, 60969, 32812, 32814, 32815, 60977, 32820, 60981, 60982, 60983, 32825, 32828, 32834, 32835, 32837, 32841, 32847, 32848, 32849, 32851, 32852, 32853, 32867, 32868, 32869, 32870, 32875, 32876, 32881, 32883, 32886, 32888, 32890, 32894, 32898, 32901, 32902, 32908, 32910, 32912, 32925, 32930, 60641, 60642, 60645, 60651, 60654, 60659, 60660, 60684, 60709, 60723, 60724, 60725, 60738, 60740, 60742, 60743, 60747, 60749, 60750, 60752, 60753, 60754, 60756, 60760, 60761, 60766, 60784, 60786, 60787, 60790, 60792, 60793, 60796, 60798, 60799, 60802, 60804, 60805, 60806, 60811, 60812, 60815, 60817, 60818, 60831, 60841, 60843, 60844, 60846, 60849, 60852, 60855, 60856, 60858, 60862, 60865, 60870, 60872, 60873, 60898, 60911, 60915, 60923, 60924]

16 Port 掃描分析模組 (cont.) port sweep 範例 : At: :22:41 Port sweep alert (' ', ' /24', '5060') : 53 host scanned, '151', '172', '229', '194', '197', '196', '218', '62', '63', '110', '135', '178', '236', '41', '86', '87', '92', '48', '42', '40', '118', '5', '4', '247', '186', '187', '143', '140', '174', '208', '136', '149', '108', '27', '72', '71', '127', '226', '100', '101', '223', ' 79', '220', '38', '59', '14', '19', '30', '50', '53', '131', '88', '240')

17 Port 掃描分析模組 : 案例分析 2015 年 1 月 專門掃 port 8088, 而對以下的 subnet 都有超過 100 次的 port sweep 異常行為, / / / / / / / 專門掃 port 9064 port scan 部分主要是以校內向校外,( > ), ( > ),( > ), ( > ) 以上的異常次數都在 100 次左右

18 DoS 分析模組 程式名稱與參數 :ddos.py -t: 判定為 DoS, 每小時需超過多少條連線的臨界值, 預設值為 80,000 程式流程 : 以每小時為單位, 蒐集每個 destination IP 位址被連了幾次 被連次數若有高於 threshold 則 output 相關資訊 操作範例 :./normalize.sh NBL ddos.py -t=80000 /opt/new/iii_201501/nbl_jan/log_nbl_ csv 其中 NBL 表示 NBL 防火牆連線日誌的格式,-t 即為判定 DoS 的臨界值,csv 檔為日誌檔本身

19 DoS 分析模組 (cont.) 輸出範例 : At :00:00" possible victim: , connected times suspect: 第一行為 DoS 發生時間 若連線數高於 threshold, 會輸出該段時間內被連線次數超過 threshold 的 IP 位址 然後會嘗試列出 suspect, 即連線次數高於全部被連次數 20% 的 source IP 位址

20 DoS 分析模組 : 案例分析 2014 年 12 月 /194 兩台主機, 它們對位於美國的 (www1.dnsbl.info) 之 TCP port 80 發起大量查詢連線, 在 23 日 -25 日三天分別有 90 多萬 200 多萬 200 多萬條 連過去看後該網頁是完全空白 沒有內容的網頁 經查證後為專案開發中的正常工作

21 高度規則性網路活動分析模組 程式名稱與參數 :regular.py ( 需安裝 Python 的 scipy 套件 ) -d: 分析每日連線數的規則性 -w: 分析每星期連線數的規則性 程式流程 : 對每一對來源 IP/ 目的 IP 位址, 以及來源址, 分別統計每小時 每天 每星期的連線數 把每小時 每天 每星期的連線數存為一個 list, 然後使用 Python scipy 套件中的 chisquare 函式, 利用 Pearson's chi-square test 檢測這些時段的連線數具有規則性 如果具有高度規則性, 則判斷為異常 若每小時 ( 或每天 每星期 ) 的連線數大半為 0, 則跳過不回報 ( 連線太少, 沒有回報的必要 ) 操作範例 :./normalize.sh CTTI regular.py /opt/new/bro_snort_ctti/mask_ctti_bro/*/conn.* 分析整個月的連線日誌中具高度規則性的連線 若沒有加上 -d 或 -w 的參數, 則只分析每小時連線數的規則性

22 高度規則性網路活動分析模組 (cont.) 輸出範例 : has regular activities by hour [13, 17, 13, 13, 11, 14, 9, 11, 9, 10, 13, 13, 9, 20, 13, 12, 10, 13, 12, 11, 10, 14, 14, 13] 表示 與 在某一天內每小時連線數目, 可以看出有一定程度的規則性

23 Pearson's chi-square test k 若滿足 (Y i x ) 2 i=1 x < χ 2 α (k 1), 則判斷為具高度規則性 k: is the number of intervals in the observation duration. : is the significance level of the test Y i : the number of events (source host, connection pairs) in the i-th interval x : the expected average number of events (connection pairs) in an interval Interval 是 hour day week 利用 scipy 的 stats.chisquare function 實作

24 高度規則性網路活動分析模組 : 案例分析 2014 年 12 月 年 2 月 的 port 13000, 會規則性的連線到位於中國之 的 port 月 22 日當天每小時都單向且具規則性傳送 UDP 封包 每小時的封包個數大約都在 13 個上下, 詳細數據如下 : [13, 17, 13, 13, 11, 14, 9, 11, 9, 10, 13, 13, 9, 20, 13, 12, 10, 13, 12, 11, 10, 14, 14, 13] 這類行為持續時間相當長, 但至 2 月 2 日後就沒再出現

25 大量上傳與下載資料分析模組 程式名稱與參數 :up_download.py -t: 設定傳輸量超過平均多少標準差即判斷為異常, 預設為 10 程式流程 : 以每個 source IP 位址為個體 統計 IP 位址第一次連線的時間 該 IP 位址連到過哪些 IP 位址的哪些 port 在所有日誌中的上傳下載總量 計算每台內部主機對同一目的主機的同一 port 號碼進行上傳下載量的標準差及平均以平均 +n 倍標準差為 threshold, 超過則 output 結果操作範例 :.normalize.sh up_download up_download.py -t=3 /opt/new/ctti_bro_feb/ */conn.*

26 大量上傳與下載資料分析模組 (cont.) 輸出範例 : excessive upload: T23:54: excessive download: T23:58: T09:02: 上傳 / 下載會分開, 會列出第一次該連線出現的時間, 過量上傳 / 下載的 IP 以及 byte 數

27 大量上傳與下載資料分析模組 : 案例分析 2014 年 12 月 ( , :465): secure SMTP, mail server 在 hinet, 上傳數批數十 MB 資料, 有註冊網址, 但沒註冊 DNS 反查 (VPN) 2015 年 2 月 一台主機 ( ) 下載超量 經歸納後發現, 它有極大量的目標都是 , 最大ㄧ次量高達 86GB 與 TCP port 903 做傳輸, 有待協助了解確切原因

28 可疑的 top-level domain 分析模組 程式名稱與參數 : 無, 因為用若干 script 組合即可達成 程式流程 : 藉正規表示式 \.[A-Za-z]+$ 取出日誌的 top-level domain(tld), 並加以統計各種 TLD 的出現次數, 並由大到小排序 操作範例 : awk '{if (match($9,/\.[a-za-z]+$/,arr)>0) print arr[0]}' */http.* sort uniq -c sort -n -r -k 1 取出 TLD 排序並做分析 awk '{if (match($9,/\.[a-za-z]+$/,arr)>0 && arr[0]==".ru") cnt[$3][$9]++} END {for (i in cnt) for (j in cnt[i]) print i,j,cnt[i][j]}' */dns.* 調查含有特定 TLD 的網址, 並統計來源 IP 位址 網址與出現次數

29 可疑的 top-level domain 分析模組 (cont.) 輸出範例 com net tw org cc arpa info CC in COM 輸出範例 counter.yadro.ru so.org.ru forge.ispras.ru sat.isa.ru boinc.isa.ru gerasim.boinc.ru awaps.yandex.ru 2

30 可疑的 top-level domain 分析模組 : 案例分析 2015 年 2 月 cc 這個 TLD 數量在一個月內高達 392,976 次, 且 CC 的 TLD 有 104,794 次 經調查有 383,065 都是在查詢 wmtw.kktix.cc, 而且高達 23 台主機都有查詢這個網址的記錄 在 CC 這個 TLD 中, 則有 104,317 次都是查詢 WMTW.KKTIX.CC 該網址為中華民國維基媒體協會 並沒有任何 DNS 以外的日誌有提到這個網址的記錄 ( 特別是 HTTP), 也查不到任何連線到這個網址所對應的 IP 位址 這些 DNS query 的對象都是 (46,47)

31 可疑的 top-level domain 分析模組 : 案例分析 (cont.) 有 18,679 個 DNS query 送到 e5.sk 這個 domain, 整個 query 名稱非常混亂, 例如 ji7fasuaa2vk5pt2suwsdd3bifaqeaaaaaaaaaaaacalsltanbzjpmvq p3q2gel.fip7bcqjxto36wm24aaaaabb4y7g6molfuzdamivbtslxqx2 fqykqcce4ntb435.zimilbcqjxto36wm24puzxxpfgc65g47jtpo6kmf 52ny.lyojdfkhv63qjqto.a.f.e5.sk 由 ESET 這家防毒軟體公司所註冊, 且 DNS query 的結果是 NOERROR, 表示非蓄意探索的網址

32 DNS 異常偵測模組 (dns_abnormal.py) 程式名稱與參數 :dns_abnormal.py -nt: 一天中 nxdomain 數量大於此則判斷為異常, 預設為 100 -st: 一天中 servfail 數量大於此則判斷為異常, 預設為 100 程式流程 : (1) 記錄一天中各個 IP 的 NXDOMAIN 數量 SERVFAIL 數量 (2) 若超過各自的 threshold 則判斷為異常 操作範例 :./normalize.sh dns dns_abnormal.py "-nt 300 -st 300" /opt/new/ctti_bro_feb/ /dns.* dns : log 檔格式, "-nt 300 -st 300" : dns_abnormal.py 所需的參數 /opt/new/ctti_bro_feb/ /dns.* 表示檔案位置,dns 分析時請將一天中所有 dns log 都輸入

33 DNS 異常偵測模組 (dns_abnormal.py) (cont.) 輸出範例 : NXDOMAIN abnormal src ip connection : , times NXDOMAIN abnormal dst ip connection : , times SERVFAIL abnormal src ip connection : , 3619 times SERVFAIL abnormal dst ip connection : , 5234 times

34 DNS 異常偵測模組 (dns_dga.py) 程式名稱與參數 :dns_dga.py -qt: 一天中各個 query 出現次數少於此則判斷為少數 query, 預設為 3 -dgat: 一天中少數 query 數量大於此則可能為 dga 行為, 預設為 300 nxdomain_threshold: 一天中 nxdomain 數量大於此則可能為 dga 行為, 預設為 300 -np: 一天當中 (nxdomain query 種類 /nxdomain 數量 ) 大於此則可能為 dga 行為, 預設為 50%( 這邊請輸入 int, 程式會轉為百分比 ) -d: 當偵測到異常行為時, 決定是否要輸出詳細的 URL, 預設為輸出 ( 若不要輸出則使用 -d 0) -f: 可自訂白名單, 將白名單的檔案放在同一個資料夾並輸入 -f [ 檔名 ] 就可以, 請不要使用. 標點符號 程式流程 : (1) 記錄一天中各個 IP 位址的連線和 NXDOMAIN 數量及種類 (2) 統計一天內每個 IP 位址的少數 query 總數 ( 少數 query: 一天中出現少於 3 次 ) (3) 若少數 query 和 NXDOMAIN 數量大於各自的 threshold 且 NXDOMAIN 的 query 種類有占總數的一半以上, 則判斷為異常 操作範例. /normalize.sh dns dns_dga.py "-nt 100 -np 30" /opt/new/ctti_bro_feb/ /dns.*

35 DNS 異常偵測模組 (dns_dga.py) (cont.) , total dns query=47389 times normal url query, seldom query = 2990 times zen.spamhaus.org zen.spamhaus.org zen.spamhaus.org NXDOMAIN url query, NXDOMAIN query = kinds, NXDOMAIN total query number = times dnsbl-1.uceprotect.net psbl.surriel.com bl.spamcannibal.org

36 DNS 異常偵測模組 (dns_overlen.py) 程式名稱與參數 :dns_overlen.py -l 表示太長的網址之臨界值, 預設值為 50 程式流程 : 比較 query 名稱的長度, 如果長於臨界值, 且網域不在白名單中, 則判斷為異常 操作範例 :./normalize.sh dns dns_overlen.py l 30 /opt/new/ctti_bro_feb/ /dns.* 這個程式使用兩個參數, 其中 -l 表示太長的網址之臨界值, 超過這個臨界值就會回報網址太長, 預設值為 50 -c 表示白名單的檔名 白名單為一群確定無虞的網域, 一行寫一個網域, 可以在每行前面加 # 表示註解, 預設檔名為 white_domain

37 DNS 異常偵測模組 (dns_overlen.py) (cont.) 輸出範例 : :23: *\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00 NOERROR :23: *\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00 NOERROR :28: ms f86aef c-a5d7-11e4-65b c00008 NOERROR :30: ms fa c-a5d7-11e4-65b c00008 NOERROR :31: \x06\xe8\x9e\xbd\x01\xe6\x82\xa8\x0f\xee\xa1\x84\xef\x8e\x88?\xe5\x9c\xbe?gf\x e5\x8c\x97z\xe6\x95\xa3\xe5\xab\x9e)?\x02?8\x02\x06.\xe6\xbf\x98o"\x1ae'\xe7\x 8d\xab\xee\xaf\xaf@\xee\xad\xbe\xe6\x97\x9d\xe9\xb7\xab\xe6\x9f\x86+e?z\xe8\x9 6\xa7??!\xef\xa3\xb8?\xee\x9c\xb0\xe9\xa7\xa3\x01 NXDOMAIN

38 DNS 異常偵測模組 (dns_overlen.py): 案例分析 2014 年 12 月 在 NXDOMAIN 部分發現有許多內部 IP( ) 會向 或是 發送 debian610 或是 debian603 的 IPv6 query 2015 年 1 月 NXDOMAIN 部分有兩個特定 query 大量出現, 分別為 wpad.iii.org.tw, (35,140,183,239,236) -> (46,47,72), hqdc1-iii.maintain.local, > (46,47) 查證過後發現為 windows 預設所發出的自動 query, 非惡意行為

39 惡意 IP 位址黑名單比對模組 程式名稱與參數 :botcc_server.py 程式流程 : 取得 blacklist ( 從網頁或檔案 ) 比對 input 中的 source, destination IP 位址是否有在 blacklist 中 Output 有在 blacklist 中的結果 操作範例 :./normalize.sh CTTI botcc_server.py../iii_1201/ctti_aug/ctti_firewall\( * 表示從 CTTI 日誌格式中去比對 2014 年 8 月整月的日誌資料

40 惡意 IP 位址黑名單比對模組 (cont.) 輸出範例 : dst detected: :52:27" dst detected: :52:27" dst detected: :52:27" dst detected: :30:29" dst detected: :30:39" IP 位址黑名單來源 :

41 惡意 IP 位址黑名單比對模組 : 案例分析 2014 年 8 月至 2015 年 2 月 共有 15 台內部主機連線到黑名單中的外部主機,host id 總共有 0,14,140,15,165,185,196,237,249,38,39,41,50,58,61 有許多都是連線到黑名單 IP 位址的 port 80 經 Bro 的 http.log 比對 ( 如果有的話 ), 可以看出有些是在上正常網站時, 有部分的連結會導到這些黑名單 IP 位址 可能導致內部主機被 compromised

42 爬網站偵測模組 程式名稱與參數 :crawler.py -t: 對同一網站偵測時間單位內出現多少次 URL, 預設為 30 程式流程 : 制訂出想要偵測的目標副檔名 ( 目前有 '.php','.pdf','.html','.htm','.aspx') 以每 5 分鐘為單位, 蒐集相同 source,destination IP 位址, 但相異, 並在目標內的 URL 若超過 threshold(30 個 URL) 則 output 結果 對 3. 的結果, 若 tag 欄位中出現 的字眼, 則判斷為弱點掃描 ( 發出與 SQL 相關的 request); 反之則判斷為爬網站 操作範例 :./normalize.sh crawler crawler.py t=30 /opt/new/iii_201501/ctti_bro_jan/ /http.*

43 爬網站偵測模組 (cont.) 輸出範例 : T17:15: T17:45: T18:20: T09:40: T09:50: T11:45: T11:50: T14:30: T14:40: 會輸出超量的時間 source, destination IP 位址和目標內相異 URL 的數量

44 爬網站偵測模組 : 案例分析 2015 年 2 月 連到目標網站為 同樣是內部網站, 外面無法連上 目的在探測網站中哪些目錄是否存在 可以看到有相當多的 404 錯誤

45 Snort 日誌分析 利用 fgrep \[**\] log 檔名 sort uniq -c 可找出各種 alert 重覆出現的次數 案例分析 : :443 -> :57816 MALWARE-OTHER self-signed SSL certificate with default Internet Widgits Pty Ltd organization name 這個問題代表 該台主機使用自我簽章的憑證, 可能有 server 身份認證上安全性不足的疑慮

46 Snort 日誌分析 (cont.) :80 -> :49508, :80 - > :52573 等 17 筆 FILE-IMAGE Directshow GIF logical width overflow attempt :80 -> :50980, :80 -> :1162 等 4 筆, FILE-IMAGE Microsoft Multiple Products malformed PNG detected text overflow attempt 這兩種 alert 都代表內部主機在瀏覽外部網站時遇到從圖片資訊中企圖做 buffer overflow attempt 的狀況

47 Snort 日誌分析 (cont.) : > :53 等 4 筆, : > :53,INDICATOR- COMPROMISE Suspicious.pw dns query 這種 alert 代表 DNS query 的網址中的 TLD 為.pw(Palau), 通常有較多的惡意網站使用這個 TLD, 值得注意是否有瀏覽惡意網站 : > :53 BLACKLIST DNS request for known malware domain 8800.org [**] 表示有內部主機去 query 已知的惡意網域 8800.org, 需注意是否該主機有因此被 compromised

48 Snort 日誌分析 (cont.) :80 -> :58526 EXPLOIT-KIT Multiple exploit kit jar file download attempt 在內部主機瀏覽網頁的過程中, 有 exploit 企圖被下載, 同樣需注意是否該主機有因此被 compromised :80 -> :53838 FILE-PDF Adobe Reader incomplete JP2K image geometry - potentially malicious 在內部主機瀏覽網頁的過程中, 有 JPEG2000 的影像檔圖片資訊圖做 buffer overflow attempt 的狀況

49 白名單案例分析 (Skype 案例 ) 有一部分的網路流量會以相同的 source port 號碼, 不斷對外發送 UDP 封包 這些 UDP 封包的目的 IP 位址範圍很廣, 可包含許多國家, 目的 port 號碼也相當隨機 從網路流量本身的行為來看, 就是不斷地在探測外部主機與 port 有哪些服務, 因此被 port scanning 分析模組所偵測到 參考下列兩篇論文進行偵測 : [1] R. G. Cheng, P. Y. Tsai, P. C. Lin, C. L. Lian et al., Design and Implementation of a Skype Protocol Analyzer, IEEE Conference on Communications and Network Security (CNS), Oct [2] Z. Yuan, C. Du, X. Chen, D. Wang and Y. Xue, SkyTracer: Towards Finegrained Identification for Skype Traffic via Sequence Signatures, International Conference on Computing, Networking and Communications (ICNC), Feb

50 白名單案例分析 (Skype 案例 ) (cont.) 若網路設備可分析到 UDP payload: UDP payload 的前兩個 byte 是 packet number, 啟動 skype 後這個 packet number 大致會有遞增的關係 第三個 byte 在 Skype probing 時 ( 例如登入但尚未通話前 ) 一律是 02, 但如果有撥話 (call 他人談話 ) 及講話, 第三個 byte 的內容會落在 0d-7d 之間 後 4 個 bits 一律都是 16 進位的 d 除了前三個 byte 外, 後面的內容都會被加密, 沒有規則可循

51 白名單案例分析 (Skype 案例 ) (cont.) 若不可分析 UDP payload ( 例如只有防火牆日誌 ): probing 階段會有相當比例的封包之目的 port 號碼落在 到 之間 也會有一定數量的封包之目的 port 號碼位於 33033, 且目的 IP 位址落在 [2] 那篇論文之 Table IV 中的 IP 範圍內 從一台主機是否有一定數量以上之固定來源 port 的 UDP 封包送出, 若有且目的 port 落在上段描述的範圍中, 表示這個來源 port 是 Skype 所使用

52 白名單案例分析 ( 規則性活動 ) Network Time Protocol(NTP) 的封包, 它的特徵是走 UDP port 123, 主要是用來更新時間 目的 IP 位址為 (IPv4) 或 ff02::1:3(ipv6), 目的 port 號碼 5355 的 multicast 封包, 為 LLMNR( 類似 DNS) 的 query 一些小工具, 像是有的會定期 query 特定網站 ( 如 :80) 查詢氣象資訊等

53 結論 異常偵測 (anomaly detection) 什麼是正常行為? 異常而不惡意? 誤判? 漏判? 協助分析的重要工具 awk script 工具程式 (sort, uniq, cut, fgrep, geoiplookup, whois, dig, openssl, telnet, Tor...)

<4D6963726F736F667420506F776572506F696E74202D2030325FC2B2B3F85FA44AAB49B0BBB4FABB50B977A8BEA874B2CEC2B2A4B6BB50C0B3A5CE2E707074>

<4D6963726F736F667420506F776572506F696E74202D2030325FC2B2B3F85FA44AAB49B0BBB4FABB50B977A8BEA874B2CEC2B2A4B6BB50C0B3A5CE2E707074> 入 侵 偵 測 與 預 防 系 統 簡 介 與 應 用 蕭 翔 之 講 師 BS 7799 LA 課 程 大 綱 第 一 章 認 識 入 侵 偵 測 與 預 防 系 統 第 二 章 入 侵 偵 測 與 預 防 系 統 的 功 能 分 類 偵 測 技 術 第 三 章 入 侵 偵 測 與 預 防 系 統 部 署 架 構 第 四 章 入 侵 偵 測 與 預 防 系 統 的 應 用 效 益 第 五 章 結

More information

2016 勒索軟體白皮書

2016 勒索軟體白皮書 Botnet Botnet 1 1 2 2 5 5 6 9 10 11 11 11 12 12 12 12 12 12 13 14 2016 1989 AIDS AIDS C 189 2005 2006 TROJ_CRYPZIP.A 2011 TROJ_RANSOM.QOWA 12 2012 REVETON 2013 Cryptolocker Cryptolocker AES RSA Cryptolocker

More information

目 標 評 核 項 目 中 央 研 究 院 102 年 總 辦 事 處 計 算 中 心 績 效 評 比 報 告 執 行 績 效 ( 含 設 定 目 標 之 複 雜 度 及 挑 戰 性 目 標 達 成 度 實 際 成 效 ) 共 同 性 評 核 項 目 一 行 政 效 能 ( 一 ) 建 置 本 院

目 標 評 核 項 目 中 央 研 究 院 102 年 總 辦 事 處 計 算 中 心 績 效 評 比 報 告 執 行 績 效 ( 含 設 定 目 標 之 複 雜 度 及 挑 戰 性 目 標 達 成 度 實 際 成 效 ) 共 同 性 評 核 項 目 一 行 政 效 能 ( 一 ) 建 置 本 院 中 央 研 究 院 102 年 總 辦 事 處 計 算 中 心 績 效 評 比 報 告 目 錄 壹 共 同 性 評 核 項 目... 1 一 行 政 效 能... 1 ( 一 ) 建 置 本 院 科 研 採 購 平 台... 1 ( 二 ) 規 劃 全 院 網 路 電 話 基 礎 建 設... 2 ( 三 ) 通 報 與 追 蹤 處 理 院 內 資 訊 安 全 事 項... 3 ( 四 ) 一 般

More information

Symantec™ Sygate Enterprise Protection 防护代理安装使用指南

Symantec™ Sygate Enterprise Protection 防护代理安装使用指南 Symantec Sygate Enterprise Protection 防 护 代 理 安 装 使 用 指 南 5.1 版 版 权 信 息 Copyright 2005 Symantec Corporation. 2005 年 Symantec Corporation 版 权 所 有 All rights reserved. 保 留 所 有 权 利 Symantec Symantec 徽 标 Sygate

More information

1. 二 進 制 數 值 ( 1 10 10 01 ) 2 轉 換 為 十 六 進 制 時, 其 值 為 何? (A) ( 69 ) 16 (B) ( 39 ) 16 (C) ( 7 A ) 16 (D) ( 8 A ) 16 2. 在 電 腦 術 語 中 常 用 的 UPS, 其 主 要 功 能

1. 二 進 制 數 值 ( 1 10 10 01 ) 2 轉 換 為 十 六 進 制 時, 其 值 為 何? (A) ( 69 ) 16 (B) ( 39 ) 16 (C) ( 7 A ) 16 (D) ( 8 A ) 16 2. 在 電 腦 術 語 中 常 用 的 UPS, 其 主 要 功 能 注 意 : 考 試 開 始 鈴 ( 鐘 ) 響 前, 不 可 以 翻 閱 試 題 本 民 國 104 年 大 專 程 度 義 務 役 預 備 軍 官 預 備 士 官 考 試 試 題 計 算 機 概 論 注 意 事 項 1. 請 核 對 考 試 科 目 是 否 正 確 2. 請 檢 查 答 案 卡 座 位 及 准 考 證 三 者 之 號 碼 是 否 完 全 相 同, 如 有 不 符, 請 監 試 人

More information

13 根 据 各 种 网 络 商 务 信 息 对 不 同 用 户 所 产 生 的 使 用 效 用, 网 络 商 务 信 息 大 致 可 分 为 四 级, 其 中 占 比 重 最 大 的 是 ( A ) A 第 一 级 免 费 信 息 B 第 二 级 低 收 费 信 息 C 第 三 级 标 准 收 费

13 根 据 各 种 网 络 商 务 信 息 对 不 同 用 户 所 产 生 的 使 用 效 用, 网 络 商 务 信 息 大 致 可 分 为 四 级, 其 中 占 比 重 最 大 的 是 ( A ) A 第 一 级 免 费 信 息 B 第 二 级 低 收 费 信 息 C 第 三 级 标 准 收 费 助 理 电 子 商 务 考 试 真 题 试 题 第 一 部 分 : 理 论 部 分 一 单 项 选 择 题 1 ( B ) 是 信 息 系 统 的 核 心 组 成 部 分 A 逻 辑 模 型 B 数 据 库 C 概 念 模 型 D 以 上 全 部 2 ping www.163.com -t 中 参 数 t 的 作 用 是 :( A ) A 进 行 连 续 测 试 B 在 新 窗 口 中 显 示 C

More information

<4D6963726F736F667420506F776572506F696E74202D20A1B6CFEEC4BFD2BB20B3F5CAB6BCC6CBE3BBFACDF8C2E7A1B7C8CECEF1C8FD20CAECCFA4544350A1A24950D0ADD2E9BACD4950B5D8D6B72E707074>

<4D6963726F736F667420506F776572506F696E74202D20A1B6CFEEC4BFD2BB20B3F5CAB6BCC6CBE3BBFACDF8C2E7A1B7C8CECEF1C8FD20CAECCFA4544350A1A24950D0ADD2E9BACD4950B5D8D6B72E707074> 项 目 一 : 初 识 计 算 机 网 络 任 务 三 熟 悉 TCP/IP 协 议 和 IP 地 址 一. 学 习 要 求 : 学 习 要 求 及 难 点 1. 了 解 IP 协 议 TCP 协 议 和 UDP 协 议 2. 熟 悉 IP 地 址 的 划 分 和 分 类 3. 了 解 IPV6 的 地 址 结 构 二. 难 点 : 1. IP 地 址 三. 学 时 : 1. 理 论 教 学 :6

More information

VIDEOJET connect 7000 VJC-7000-90 zh- CHS Operation Manual VIDEOJET connect 7000 zh-chs 3 目 录 1 浏 览 器 连 接 7 1.1 系 统 要 求 7 1.2 建 立 连 接 7 1.2.1 摄 像 机 中 的 密 码 保 护 7 1.3 受 保 护 的 网 络 7 2 系 统 概 述 8 2.1 实 况

More information

Microsoft Word - 100118002.htm

Microsoft Word - 100118002.htm 100 年 度 11800 電 腦 軟 體 應 用 乙 級 技 術 士 技 能 檢 定 學 科 測 試 試 題 本 試 卷 有 選 擇 題 80 題, 每 題 1.25 分, 皆 為 單 選 選 擇 題, 測 試 時 間 為 100 分 鐘, 請 在 答 案 卡 上 作 答, 答 錯 不 倒 扣 ; 未 作 答 者, 不 予 計 分 准 考 證 號 碼 : 姓 名 : 選 擇 題 : 1. (3)

More information

C6_ppt.PDF

C6_ppt.PDF C01-202 1 2 - (Masquerade) (Replay) (Message Modification) (Denial of Service) - ( ) (Eavesdropping) (Traffic Analysis) 8 1 2 7 3 6 5 4 3 - TCP SYN (SYN flood) Smurf Ping of Death LAND Attack Teardrop

More information

目 彔 1. 准 备 工 作... 1 2. 登 彔 设 置... 2 3. 功 能 说 明... 4 3.1 实 时 监 控... 4 3.1.1 基 本 控 制... 4 4.1.2 功 能 设 置... 4 3.1.3 画 质 调 节... 6 3.1.4 彔 像 与 抓 拍... 6 3.1

目 彔 1. 准 备 工 作... 1 2. 登 彔 设 置... 2 3. 功 能 说 明... 4 3.1 实 时 监 控... 4 3.1.1 基 本 控 制... 4 4.1.2 功 能 设 置... 4 3.1.3 画 质 调 节... 6 3.1.4 彔 像 与 抓 拍... 6 3.1 嵌 入 式 Web Server 用 户 手 册 V2.0 感 谢 您 选 用 本 公 司 的 产 品, 请 您 在 使 用 本 产 品 前 仔 细 阅 读 用 户 手 册, 本 用 户 手 册 将 为 您 提 供 正 确 的 使 用 说 明 版 权 声 明 : 本 用 户 手 册 版 权 归 天 津 市 亚 安 科 技 股 仹 有 限 公 司 所 有, 未 经 本 公 司 许 可, 仸 何 机 构

More information

<4D6963726F736F667420576F7264202D20383439342D352DBED6D3F2CDF8D7E9BDA8D3EBB9DCC0EDCFEEC4BFBDCCB3CCD5FDCEC42E646F63>

<4D6963726F736F667420576F7264202D20383439342D352DBED6D3F2CDF8D7E9BDA8D3EBB9DCC0EDCFEEC4BFBDCCB3CCD5FDCEC42E646F63> 第 4 单 元 搭 建 自 己 的 Web 站 点 本 单 元 通 过 学 习 架 构 Web 服 务 器, 实 现 Web 服 务, 管 理 Web 站 点, 了 解 Web 站 点 服 务 器 的 架 构 个 人 空 间 和 虚 拟 主 机 的 概 念, 掌 握 IIS 组 件 的 安 装 Web 站 点 的 创 建 管 理 站 点 属 性 选 项 卡 的 配 置 管 理 等 知 识,Web 网

More information

CA Nimsoft Monitor Snap 快速入门指南

CA Nimsoft Monitor Snap 快速入门指南 CA Nimsoft Monitor Snap 快 速 入 门 指 南 7.0 法 律 声 明 版 权 所 有 2013,CA 保 留 所 有 权 利 保 证 本 文 档 中 包 含 的 资 料 按 照 现 状 提 供, 将 来 版 本 中 如 有 更 改, 恕 不 另 行 通 知 另 外, 在 适 用 法 律 允 许 的 最 大 范 围 内,Nimsoft LLC 不 承 担 关 于 本 手 册

More information

1. ( B ) IT (A) (B) (C) (D) 2. ( A ) (A) (B) (C) (D) 3. ( B ) (A) GPS (B) GIS (C) ETC (D) CAI 4. ( D ) (A) (B) (C) (D) 5. ( B ) (Stored Program) (A) H

1. ( B ) IT (A) (B) (C) (D) 2. ( A ) (A) (B) (C) (D) 3. ( B ) (A) GPS (B) GIS (C) ETC (D) CAI 4. ( D ) (A) (B) (C) (D) 5. ( B ) (Stored Program) (A) H ... 2... 4... 6... 8... 10... 12... 14... 16... 18... 20... 22... 24... 25... 26... 28 1. ( B ) IT (A) (B) (C) (D) 2. ( A ) (A) (B) (C) (D) 3. ( B ) (A) GPS (B) GIS (C) ETC (D) CAI 4. ( D ) (A) (B) (C)

More information

( CIP) /,. - :, 2004. 9 ISBN 7-81094-144-5... - -. TP312 CIP ( 2004 ) 057057 21 : ( 2 4 610054 ) : : : : 787960 1 /16 : 21 : 347 : 2004 9 : 2004 9 : I

( CIP) /,. - :, 2004. 9 ISBN 7-81094-144-5... - -. TP312 CIP ( 2004 ) 057057 21 : ( 2 4 610054 ) : : : : 787960 1 /16 : 21 : 347 : 2004 9 : 2004 9 : I 1 ( CIP) /,. - :, 2004. 9 ISBN 7-81094-144-5... - -. TP312 CIP ( 2004 ) 057057 21 : ( 2 4 610054 ) : : : : 787960 1 /16 : 21 : 347 : 2004 9 : 2004 9 : ISBN 7 81094-142 9 /TP83 : 1-5000 : 29. 80 ,,,,,,,,,,,,,,,,,,,,,,,,

More information

編 輯 室 手 札 Editor Navigation 刑 事 資 訊 科 技 再 造 整 合 分 析 犯 罪 情 資 文 / 編 輯 室 刑 事 資 訊 科 技 的 發 展, 從 最 初 定 位 於 犯 罪 資 料 電 子 數 位 化, 再 隨 著 犯 罪 手 法 科 技 化 的 趨 勢, 刑 事 資 訊 科 技 在 犯 罪 偵 查 工 作 上 的 角 色 也 愈 顯 重 要, 刑 事 資 訊 業

More information

FreeRouter V2 完全手册

FreeRouter V2 完全手册 FreeRouter V2 完 全 手 册 www.lifetyper.com ii 关 于 一 切 这 本 手 册 的 基 本 定 性 是 FreeRouterV2 项 目 的 完 全 手 册, 包 含 项 目 的 背 景 介 绍, 涉 及 的 原 理, 使 用 到 的 技 术, 以 及 具 体 的 实 现 方 法 但 也 可 以 作 为 普 通 网 民 了 解 GFW 1 工 作 原 理, 以

More information

飞鱼星多WAN防火墙路由器用户手册

飞鱼星多WAN防火墙路由器用户手册 WAN VER: 20110218 Copyright 2002-2011 VOLANS WAN VR4600 VR4900 VR7200 VR7500 VR7600 1.1 1.2 IP 1.3 2.1 2.2 2.2.1 2.2.2 3.1 3.2 3.2.1 3.2.2 3.2.3 4.1 4.2 4.2.1 4.2.2 4.2.3 4.2.4 4.2.5 4.2.6 4.3 4.3.1 4.3.2

More information

Data Server_new_.doc

Data Server_new_.doc 0i B/C Data Server Windows 2000 Window XP Windows XP FTP FANUC Data Server FTP liwei@beijing-fanuc 1 06-10-8 Content 1. /...3 1.1...3 1.2...3 1.3 CNC...3 2....5 2.1 STORAGE...5 2.2 FTP...6 2.3 BUFFER...7

More information

2

2 2011 Ver. 1.2.0 2 3 P2P Tunnel BotNet Zero-Day 4 port port HTTP (TCP/80), HTTPS(TCP/443) SSL SSH IPSec Ex:TOR Protocol Obfuscation( ) P2P Protocol Obfuscation P2P 5 P2P 6 P2P P2P P2P 6 7 P2P Tunnel BotNet

More information

(UTM???U_935_938_955_958_959 V2.1.9.1)

(UTM???U_935_938_955_958_959 V2.1.9.1) 192.16 www.sharetech.com.tw UTM 多 功 能 防 火 牆 管 理 者 手 冊 V 2.1.9.1 目 錄 第 一 章 安 裝 與 訊 息... 7 1-1 建 議 的 安 裝 設 定 圖... 8 1-2 軟 體 安 裝 設 定... 9 1-3 首 頁 訊 息... 14 1-4 型 號 與 功 能 對 照 表... 17 第 二 章 系 統 設 定... 19 2-1

More information

QVM330 多阜寬頻路由器

QVM330 多阜寬頻路由器 俠 諾 神 捕 QnoSniff 專 業 版 2.0 繁 體 中 文 使 用 手 冊 目 錄 一 簡 介... 4 二 QnoSniff 專 業 版 系 統 安 裝 與 配 置... 6 2.1 開 始 之 前 的 準 備... 6 2.2 QnoSniff 專 業 版 安 裝 過 程 中 所 需 元 件... 6 2.3 佈 署 連 接 範 例 拓 樸... 7 2.4 開 始 安 裝... 7

More information

IP TCP/IP PC OS µclinux MPEG4 Blackfin DSP MPEG4 IP UDP Winsock I/O DirectShow Filter DirectShow MPEG4 µclinux TCP/IP IP COM, DirectShow I

IP TCP/IP PC OS µclinux MPEG4 Blackfin DSP MPEG4 IP UDP Winsock I/O DirectShow Filter DirectShow MPEG4 µclinux TCP/IP IP COM, DirectShow I 2004 5 IP TCP/IP PC OS µclinux MPEG4 Blackfin DSP MPEG4 IP UDP Winsock I/O DirectShow Filter DirectShow MPEG4 µclinux TCP/IP IP COM, DirectShow I Abstract The techniques of digital video processing, transferring

More information

QVM330 多阜寬頻路由器

QVM330 多阜寬頻路由器 侠 诺 神 捕 QnoSniff 专 业 版 2.0 简 体 中 文 使 用 手 册 目 录 一 简 介... 4 二 QnoSniff 专 业 版 系 统 安 装 与 配 置... 5 2.1 开 始 之 前 的 准 备... 5 2.2 QnoSniff 专 业 版 安 装 过 程 中 所 需 组 件... 5 2.3 布 署 连 接 范 例 拓 朴... 6 2.4 开 始 安 装... 6

More information

第 3 章 计 算 机 网 络 协 议 与 体 系 结 构 49 3.1.2 协 议 的 中 心 任 务 在 计 算 机 网 络 的 一 整 套 规 则 中, 任 何 一 种 协 议 都 需 要 解 决 3 方 面 的 问 题 1. 协 议 的 语 法 ( 如 何 讲 ) 协 议 定 义 了 如 何

第 3 章 计 算 机 网 络 协 议 与 体 系 结 构 49 3.1.2 协 议 的 中 心 任 务 在 计 算 机 网 络 的 一 整 套 规 则 中, 任 何 一 种 协 议 都 需 要 解 决 3 方 面 的 问 题 1. 协 议 的 语 法 ( 如 何 讲 ) 协 议 定 义 了 如 何 第 3 章 计 算 机 网 络 协 议 与 体 系 结 构 本 章 学 习 目 标 了 解 : 计 算 机 网 络 协 议 了 解 : 网 络 系 统 的 分 层 体 系 结 构 掌 握 :ISO 的 OSI 七 层 参 考 模 型 了 解 : 网 络 的 3 个 著 名 标 准 化 组 织 掌 握 :ARPA 的 TCP/IP 四 层 模 型 3.1 网 络 协 议 3.1.1 协 议 的 本 质

More information

<4D6963726F736F667420576F7264202D20C9CFBAA3CAD0BCC6CBE3BBFAB5C8BCB6BFBCCAD4C8FDBCB6BFBCCAD4B4F3B8D95FBDA8D2E9B8E55F5F303632352E646F63>

<4D6963726F736F667420576F7264202D20C9CFBAA3CAD0BCC6CBE3BBFAB5C8BCB6BFBCCAD4C8FDBCB6BFBCCAD4B4F3B8D95FBDA8D2E9B8E55F5F303632352E646F63> 上 海 市 高 等 学 校 计 算 机 等 级 考 试 ( 三 级 ) 考 试 大 纲 -- 建 议 稿 -- 2007-6-25 25 目 录 上 海 市 高 等 学 校 计 算 机 等 级 考 试 三 级 总 体 说 明 -----------------1 三 级 ( 计 算 机 系 统 与 网 络 技 术 ) 考 试 大 纲 ---------------------2 三 级 ( 管 理

More information

SiteView技术白皮书

SiteView技术白皮书 SiteView ECC V6.2 技 术 白 皮 书 游 龙 网 络 科 技 ( 中 国 ) 有 限 公 司 DragonFlow Networks(China),Inc. 目 录 第 一 章 产 品 概 述... 3 第 二 章 系 统 结 构... 6 一 系 统 架 构... 7 1 用 户 管 理 模 块... 7 2 Web Server... 8 3 存 储 加 密 模 块... 8

More information

<B1B1BEA9B9E2BBB7D0C2CDF8BFC6BCBCB9C9B7DDD3D0CFDEB9ABCBBEB4B43F3F12FB6CB293>

<B1B1BEA9B9E2BBB7D0C2CDF8BFC6BCBCB9C9B7DDD3D0CFDEB9ABCBBEB4B43F3F12FB6CB293> 本 次 股 票 发 行 后 拟 在 创 业 板 市 场 上 市, 该 市 场 具 有 较 高 的 投 资 风 险 创 业 板 公 司 具 有 业 绩 不 稳 定 经 营 风 险 高 退 市 风 险 大 等 特 点, 投 资 者 面 临 较 大 的 市 场 风 险 投 资 者 应 充 分 了 解 创 业 板 市 场 的 投 资 风 险 及 本 公 司 所 披 露 的 风 险 因 素, 审 慎 作 出

More information

一 個 SQL Injection 實 例 的 啟 示 頁 2 / 6 因 此, 在 知 名 網 站 上 看 到 SQL Injection, 讓 人 驚 心, 卻 不 意 外 網 站 專 案 外 包 是 目 前 業 界 的 常 態, 而 在 價 格 取 勝 的 制 度 下, 低 價 得 標 的 S

一 個 SQL Injection 實 例 的 啟 示 頁 2 / 6 因 此, 在 知 名 網 站 上 看 到 SQL Injection, 讓 人 驚 心, 卻 不 意 外 網 站 專 案 外 包 是 目 前 業 界 的 常 態, 而 在 價 格 取 勝 的 制 度 下, 低 價 得 標 的 S 一 個 SQL Injection 實 例 的 啟 示 頁 1 / 6 你 的 網 站 在 裸 奔 嗎? 一 個 SQL Injection 實 例 的 啟 示 作 者 : 李 明 儒 SQL Injection( 資 料 隱 碼 攻 擊 ) 問 題 早 就 不 是 什 麼 新 聞, 但 前 陣 子 在 一 個 頗 具 知 名 度 的 活 動 網 站 上, 赫 然 發 現 它 大 刺 刺 地 現 身!

More information

Microsoft PowerPoint - 数据通信-ch1.ppt

Microsoft PowerPoint - 数据通信-ch1.ppt 主 要 内 容 与 基 本 要 求 主 要 内 容 数 据 通 信 与 计 算 机 网 络 计 算 机 网 络 的 发 展 过 程 分 类 以 及 主 要 性 能 指 标 ; 分 组 交 换 的 基 本 原 理 及 其 与 电 路 交 换 报 文 交 换 的 联 系 与 区 别 ; 计 算 机 网 络 的 协 议 与 体 系 结 构 第 1 章 概 述 基 本 要 求 掌 握 分 组 交 换 电 路

More information

穨CAS1042快速安速說明.doc

穨CAS1042快速安速說明.doc CAS1042 4 Port 10/100M Switch Internet BroadBand Router IP IP... PC CAS1042 UTP Cable CAS1042 5V / 2.4A 6 1. 2. ADSL Cable Modem 3. CAS1042 4. TCP/IP 5. 6. 1 2 ADSL Modem Cable Modem CAS1042 ) / "LAN

More information

网 络 分 析 仪 网 络 分 析 仪 软 件 使 网 络 技 术 人 员 可 以 快 速 维 护 和 优 化 下 一 代 网 络 的 话 音 业 务 和 数 据 业 务 此 外, 任 何 人 通 过 这 些 软 件 都 可 随 时 随 地 访 问 几 乎 任 何 网 络, 运 行 任 何 协 议,

网 络 分 析 仪 网 络 分 析 仪 软 件 使 网 络 技 术 人 员 可 以 快 速 维 护 和 优 化 下 一 代 网 络 的 话 音 业 务 和 数 据 业 务 此 外, 任 何 人 通 过 这 些 软 件 都 可 随 时 随 地 访 问 几 乎 任 何 网 络, 运 行 任 何 协 议, 安 捷 伦 网 络 分 析 仪 10 Gigabit 以 太 网 分 析 解 决 方 案 有 线 协 议 测 试 - 能 够 快 速 解 决 当 前 复 杂 网 络 问 题 的 卓 越 技 术 网 络 分 析 仪 网 络 分 析 仪 软 件 使 网 络 技 术 人 员 可 以 快 速 维 护 和 优 化 下 一 代 网 络 的 话 音 业 务 和 数 据 业 务 此 外, 任 何 人 通 过 这 些

More information

ebook140-8

ebook140-8 8 Microsoft VPN Windows NT 4 V P N Windows 98 Client 7 Vintage Air V P N 7 Wi n d o w s NT V P N 7 VPN ( ) 7 Novell NetWare VPN 8.1 PPTP NT4 VPN Q 154091 M i c r o s o f t Windows NT RAS [ ] Windows NT4

More information

第 11 章 互聯網技術 11.1 互聯 網 和 萬 維 網 的 發 展 歷 史 A. 互聯網的發展 互聯網是由 ARPANET 開 始發展的 1969 年 美國國防部高級研究計劃署 (ARPA) 把部分軍事研究所和大 的電腦連接起來 建造了㆒個實驗性的電腦網絡 稱為 ARPANET 並 列 的功能

第 11 章 互聯網技術 11.1 互聯 網 和 萬 維 網 的 發 展 歷 史 A. 互聯網的發展 互聯網是由 ARPANET 開 始發展的 1969 年 美國國防部高級研究計劃署 (ARPA) 把部分軍事研究所和大 的電腦連接起來 建造了㆒個實驗性的電腦網絡 稱為 ARPANET 並 列 的功能 互 聯 網 技 術 在 完 成 這 章 後, 你 將 能 夠 描 述 互 聯 網 的 發 展 歷 史 描 述 萬 維 網 的 發 展 歷 史 了 解 連 接 互 聯 網 的 基 本 概 念 能 夠 連 接 到 互 聯 網 知 道 互 聯 網 如 何 運 作 互 聯 網 是 全 球 網 絡 的 集 合 互 聯 網 (Internet) 是 ㆒ 個 集 合 全 球 許 多 網 絡 ㆒ 起 的 大 型 網

More information

Windows操作系统

Windows操作系统 第 3 章 计 算 机 网 络 对 外 经 济 贸 易 大 学 信 息 学 院 2016.2 本 章 内 容 了 解 计 算 机 网 络 的 相 关 概 念 了 解 计 算 机 网 络 和 Internet 的 发 展 了 解 常 见 的 网 络 协 议 及 分 层 结 构 熟 悉 日 常 工 作 生 活 中 的 网 络 应 用 * 注 意 : 本 章 内 容 注 重 广 度 而 非 深 度, 我

More information

杭 州 顺 网 科 技 股 份 有 限 公 司 拟 实 施 股 权 收 购 涉 及 江 苏 国 瑞 信 安 科 技 有 限 公 司 股 权 评 估 项 目 资 产 评 估 报 告 目 录 杭 州 顺 网 科 技 股 份 有 限 公 司 拟 实 施 股 权 收 购 涉 及 的 江 苏 国 瑞 信 安

杭 州 顺 网 科 技 股 份 有 限 公 司 拟 实 施 股 权 收 购 涉 及 江 苏 国 瑞 信 安 科 技 有 限 公 司 股 权 评 估 项 目 资 产 评 估 报 告 目 录 杭 州 顺 网 科 技 股 份 有 限 公 司 拟 实 施 股 权 收 购 涉 及 的 江 苏 国 瑞 信 安 杭 州 顺 网 科 技 股 份 有 限 公 司 拟 实 施 收 购 涉 及 的 江 苏 国 瑞 信 安 科 技 有 限 公 司 股 权 评 估 项 目 资 产 评 估 报 告 苏 华 评 报 字 [2015] 第 192 号 江 苏 华 信 资 产 评 估 有 限 公 司 二 一 五 年 七 月 二 十 四 日 杭 州 顺 网 科 技 股 份 有 限 公 司 拟 实 施 股 权 收 购 涉 及 江

More information

温州市政府分散采购

温州市政府分散采购 温 州 市 政 府 分 散 采 购 招 标 文 件 招 标 编 号 :F - G B 2 0 1 6 0 3 1 4 0 0 4 7 招 标 项 目 : 温 州 市 人 民 政 府 办 公 室 政 务 云 平 台 ( 重 ) 招 标 方 式 : 公 开 招 标 招 标 人 : 温 州 市 人 民 政 府 办 公 室 招 标 代 理 : 二 〇 一 六 年 三 月 目 录 投 标 保 证 金 办 理

More information

untitled

untitled MeetingPlaza Version7.0 License Package NTT IT 2013 7 10 I _Toc360091693 1... 4 1-1 Web...4 1-2 MeetingPlaza...4 1-3...4 1-4...5 2... 7 2-1...7 2-2...9 3... 11 3-1...12 3-1-1... 13 3-1-2... 15 3-1-3...

More information

Trend Micro

Trend Micro 資 訊 安 全 - 惡 意 軟 體 的 深 度 防 禦 胡 瑞 宸 大 綱 資 訊 安 全 概 念 現 在 流 行 什 麼? 病 毒 清 除 與 分 析 建 議 程 序 正 確 有 效 的 防 護 觀 念 Free Tool ( 免 費 工 具 ) Cloud technology ( 雲 端 技 術 ) 惡 意 程 式 威 脅 管 理 資 訊 安 全 概 念 資 訊 安 全 概 念 沒 有 任 何

More information

epub 61-2

epub 61-2 2 Web Dreamweaver UltraDev Dreamweaver 3 We b We b We Dreamweaver UltraDev We b Dreamweaver UltraDev We b We b 2.1 Web We b We b D r e a m w e a v e r J a v a S c r i p t We b We b 2.1.1 Web We b C C +

More information

jdbc:hsqldb:hsql: jdbc:hsqldb:hsqls: jdbc:hsqldb:http: jdbc:hsqldb:https: //localhost //192.0.0.10:9500 / /dbserver.somedomain.com /an_alias /enrollme

jdbc:hsqldb:hsql: jdbc:hsqldb:hsqls: jdbc:hsqldb:http: jdbc:hsqldb:https: //localhost //192.0.0.10:9500 / /dbserver.somedomain.com /an_alias /enrollme sh -x path/to/hsqldb start > /tmp/hstart.log 2>&1 第 4 章 高 级 话 题 4.1 本 章 目 的 许 多 在 论 坛 或 邮 件 组 中 重 复 出 现 的 问 题 将 会 在 本 文 档 中 进 行 解 答 如 果 你 打 算 在 应 用 程 序 中 使 用 HSQLDB 的 话, 那 么 你 应 该 好 好 阅 读 一 下 本 文 章 本 章

More information

ME3208E2-1.book

ME3208E2-1.book DocuPrint 205/255/305 操 作 說 明 書 Adobe Adobe logo PostScript PostScript 3 及 PostScript logo 是 Adobe Systems Incorporated 的 商 標 Microsoft Windows Windows NT Windows Server 是 美 國 Microsoft Corporation 於 美

More information

Microsoft PowerPoint - 02_crime_security.pptx

Microsoft PowerPoint - 02_crime_security.pptx 電 腦 網 路 犯 罪 與 安 全 你 用 網 路 銀 行 嗎? 28% 的 美 國 消 費 者 每 週 至 少 有 3 次 是 透 過 電 話 網 路 或 分 行 以 存 取 其 網 路 銀 行 報 告 書 冒 用 銀 行 名 義 所 發 出 的 電 子 郵 件 要 求 更 新 網 路 銀 行 密 碼 及 資 料 網 路 詐 騙 的 集 團, 專 門 製 作 與 知 名 網 站 幾 可 亂 真 的

More information

ESET Cyber Security Pro

ESET Cyber Security Pro for macos 6.0 ESET, spol. s r.o. ESET Cyber Security Pro ESET, spol. s r.o. www.eset.com ESET, spol. s r.o. www.eset.com/support REV. 8/23/2016 1. ESET...4 Cyber Security Pro 1.1 1.2 6...4...4 2....4 2.1

More information

一、选择题

一、选择题 计 算 机 网 络 基 础 第 7 章 练 习 思 考 与 认 识 活 动 一 选 择 题 1. 下 面 命 令 中, 用 于 检 查 WINDOWS2000 下 TCP/IP 配 置 信 息 的 是 ( ) A. cmd B. nslookup C. ipconfig D. ping 2. 内 部 网 关 协 议 RIP 是 一 种 广 泛 使 用 的 基 于 距 离 矢 量 算 法 的 协 议

More information

上海市教育考试院关于印发新修订的

上海市教育考试院关于印发新修订的 沪 教 考 院 社 考 2012 7 号 上 海 市 教 育 考 试 院 关 于 印 发 上 海 市 高 等 学 校 计 算 机 等 级 考 试 大 纲 (2012 年 修 订 ) 的 通 知 各 有 关 高 校 : 为 进 一 步 加 强 本 市 高 校 计 算 机 基 础 教 学 工 作, 推 进 学 校 更 加 科 学 合 理 地 设 置 计 算 机 基 础 课 程 及 安 排 教 学 内 容,

More information

ebook 132-2

ebook 132-2 2 SQL Server 7.0 SQL Server SQL Server 7 SQL Server 7 5 2.1 SQL Server 7 SQL Server 7 SQL Server SQL Server SQL Server 2.1.1 SQL Server Windows NT/2000 Windows 95/98 ( r a n d o m access memory R A M )

More information

穨CAS1042中文手冊.doc

穨CAS1042中文手冊.doc CAS1042 4 port 10/100M Switch Internet BroadBand Router ...1...2...3 5...3 1...3 2 ADSL MODEM CABLE MODEM...4...5 4 TCP/IP...6 Windows 95 / 98 / ME/XP...6 WINDOWS 2000...8 WINDOWS NT 4.0...8...9 ADSL (ADSL

More information

声 明 本 公 司 及 全 体 董 事 监 事 高 级 管 理 人 员 承 诺 不 存 在 任 何 虚 假 记 载 误 导 性 陈 述 或 重 大 遗 漏, 并 对 其 真 实 性 准 确 性 完 整 性 承 担 个 别 和 连 带 的 法 律 责 任 本 公 司 负 责 人 和 主 管 会 计 工

声 明 本 公 司 及 全 体 董 事 监 事 高 级 管 理 人 员 承 诺 不 存 在 任 何 虚 假 记 载 误 导 性 陈 述 或 重 大 遗 漏, 并 对 其 真 实 性 准 确 性 完 整 性 承 担 个 别 和 连 带 的 法 律 责 任 本 公 司 负 责 人 和 主 管 会 计 工 Shenzhen WitSoft Information Technology Co., Ltd. 主 办 券 商 二 〇 一 六 年 二 月 声 明 本 公 司 及 全 体 董 事 监 事 高 级 管 理 人 员 承 诺 不 存 在 任 何 虚 假 记 载 误 导 性 陈 述 或 重 大 遗 漏, 并 对 其 真 实 性 准 确 性 完 整 性 承 担 个 别 和 连 带 的 法 律 责 任 本

More information

ebook 99-11

ebook 99-11 11 P I C K U N I X P I C K P I C K s o r t uniq join cut paste split 11.1 sort s o r t s o r t U N I X 11.1.1 U N I X / L I N U X s o r t s o r s o r t s o r t s o r t s o r t s o r t s o r t u n i q j

More information

幻灯片 1

幻灯片 1 SDN 和 分 布 式 网 络 虚 拟 化 设 计 QQ : 67278439 新 浪 微 博 :@ 盛 科 张 卫 峰 Topic SDN 对 云 计 算 网 络 的 价 值 SDN 网 络 虚 拟 化 方 案 一 览 从 OVN 看 分 布 式 网 络 虚 拟 化 设 计 基 于 硬 件 SDN 交 换 机 的 网 络 虚 拟 化 SDN 是 一 种 思 想 SDN 不 是 一 种 具 体 的

More information

<4D6963726F736F667420506F776572506F696E74202D20B9B9BDA8B0B2C8ABB5C4BBA5C1AACDF8D3A6D3C32E707074>

<4D6963726F736F667420506F776572506F696E74202D20B9B9BDA8B0B2C8ABB5C4BBA5C1AACDF8D3A6D3C32E707074> 构 建 安 全 的 互 联 网 应 用 WWW.CNSEC.CN 北 京 超 圣 信 华 科 技 有 限 公 司 谢 钰 CCIE #18518 Tel :13683165805 公 司 简 介 超 圣 科 技, 自 1998 年 成 立 以 来, 超 圣 科 技 一 直 秉 承 务 实 和 创 新 的 原 则, 为 满 足 用 户 对 网 络 应 用 和 安 全 方 面 不 断 增 长 的 需 求,

More information

untitled

untitled MeetingPlaza Version6.1 License Package NTT IT 2012 11 20 I 1... 4 1-1 Web...4 1-2 MeetingPlaza...4 1-3...4 1-4...5 2... 6 2-1...6 2-2...7 3... 9 3-1...10 3-2...13 3-3...16 3-3-1... 17 3-3-2... 18 3-3-3...

More information

目 錄 第 一 章 weberp 簡 介... 6 第 一 節 概 述... 6 第 二 節 安 全 性... 7 第 三 節 功 能... 7 一 銷 售 及 訂 單... 7 二 稅... 8 三 應 收 帳 款... 8 四 存 貨... 8 五 購 買... 9 六 應 付 帳 款... 9

目 錄 第 一 章 weberp 簡 介... 6 第 一 節 概 述... 6 第 二 節 安 全 性... 7 第 三 節 功 能... 7 一 銷 售 及 訂 單... 7 二 稅... 8 三 應 收 帳 款... 8 四 存 貨... 8 五 購 買... 9 六 應 付 帳 款... 9 東 吳 大 學 企 研 所 資 訊 管 理 期 末 報 告 weberp 使 用 說 明 書 指 導 教 授 : 尚 榮 安 教 授 第 一 組 童 偉 哲 01353025 劉 彥 澧 01353028 史 璦 禎 01353031 吳 采 紋 98153143 1 目 錄 第 一 章 weberp 簡 介... 6 第 一 節 概 述... 6 第 二 節 安 全 性... 7 第 三 節 功

More information

Microsoft PowerPoint - 第5部分 Internet应用基础.ppt

Microsoft PowerPoint - 第5部分 Internet应用基础.ppt 主 讲 人 : 邵 利 平 博 士 电 子 邮 件 : 单 位 : 计 算 机 科 学 学 院 5. 最 常 见 的 操 作 系 统 Windows XP 5.1 Internet 网 络 概 述 5.2 网 络 地 址 5.3 IP 地 址 5.4 网 络 互 联 5.5 Windows 网 络 功 能 5.6 万 维 网 信 息 服 务 5.7 文 件 传 输 服 务 5.8 电 子 邮 件 5.1

More information

第 1 章 概 述 1.1 计 算 机 网 络 在 信 息 时 代 中 的 作 用 1.2 计 算 机 网 络 的 发 展 过 程 *1.2.1 分 组 交 换 的 产 生 *1.2.2 因 特 网 时 代 *1.2.3 关 于 因 特 网 的 标 准 化 工 作 1.2.4 计 算 机 网 络 在

第 1 章 概 述 1.1 计 算 机 网 络 在 信 息 时 代 中 的 作 用 1.2 计 算 机 网 络 的 发 展 过 程 *1.2.1 分 组 交 换 的 产 生 *1.2.2 因 特 网 时 代 *1.2.3 关 于 因 特 网 的 标 准 化 工 作 1.2.4 计 算 机 网 络 在 计 算 机 网 络 ( 第 4 版 ) 课 件 第 1 章 计 算 机 网 络 概 述 郭 庆 北 Ise_guoqb@ujn.edu.cn 2009-02-25 第 1 章 概 述 1.1 计 算 机 网 络 在 信 息 时 代 中 的 作 用 1.2 计 算 机 网 络 的 发 展 过 程 *1.2.1 分 组 交 换 的 产 生 *1.2.2 因 特 网 时 代 *1.2.3 关 于 因 特

More information

Microsoft Word - fy.doc

Microsoft Word - fy.doc 即 学 即 用 Internet Explorer 4 鲲 鹏 工 作 室 编 著 北 京 理 工 大 学 出 版 社 内 容 简 介 Internet Explorer 4 是 微 软 公 司 最 新 推 出 的 强 大 的 网 络 浏 览 软 件, 它 与 Windows 操 作 系 统 结 合, 并 且 集 成 了 各 种 网 络 通 信 工 具, 如 Internet Explorer 浏

More information

Microsoft Word - 選擇_無解答2_.doc

Microsoft Word - 選擇_無解答2_.doc 選 擇 題 : 1 ( ) 下 列 何 者 為 W W W 的 通 訊 協 定? (A)H T T P ( H y p e r T e x t T r a n s f e r P r o t o c o l ) (B)S M T P ( S i m p l e M a i l T r a n s f e r P r o t o c o l ) (C) F T P ( F i l e T r a n

More information

Chapter 3 Dial-in /out Access Server

Chapter 3 Dial-in /out Access Server 2 入 门 本 章 内 容 包 括 安 装 CN2610 Async Server 的 使 用 说 明, 并 且 讨 论 了 如 何 配 置 软 件 的 基 本 属 性 和 高 级 属 性 硬 件 安 装 桌 面 式 安 装 机 架 式 安 装 硬 件 连 接 線 路 需 求 连 接 电 源 连 接 网 络 连 接 设 备 连 接 控 制 台 进 入 控 制 台 应 用 程 序 配 置 清 单 通

More information

Epson

Epson NPD4775-03 TC No part of this publication may be reproduced, stored in a retrieval system, or transmitted in any form or by any means, mechanical, photocopying, recording, or otherwise, without the prior

More information

(CIP) Web /,. :,2005. 1 ISBN 7 81058 782 X.W............T P393.4 CIP (2004) 118797 Web ( 99 200436) ( http:/ / www.shangdapress.com 66135110) : * 787

(CIP) Web /,. :,2005. 1 ISBN 7 81058 782 X.W............T P393.4 CIP (2004) 118797 Web ( 99 200436) ( http:/ / www.shangdapress.com 66135110) : * 787 Web (CIP) Web /,. :,2005. 1 ISBN 7 81058 782 X.W............T P393.4 CIP (2004) 118797 Web ( 99 200436) ( http:/ / www.shangdapress.com 66135110) : * 787 1092 1/ 16 30.75 748 2005 1 1 2005 1 1 : 1 3 100

More information

TopTest_Adminstrator.doc

TopTest_Adminstrator.doc 壹 前 言... 3 貳 系 統 簡 介... 4 一 TKB multimedia Top-Test 系 統 架 構...4 1. 使 用 者 介 面 層 (Presentation tier)...5 2. 商 業 邏 輯 層 (business logic tier)...5 3. 資 料 服 務 層 (data services tier)...5 二 TKB Multimedia Top-Test

More information

目 錄 壹 緣 起... 1 貳 目 標... 7 參 現 行 自 動 化 作 業 現 況... 11 肆 實 施 重 點 及 時 程... 15 伍 資 源 需 求... 52 陸 預 期 效 益 及 影 響... 52 柒 計 畫 管 考... 56 捌 配 合 事 項... 56 子 計 畫

目 錄 壹 緣 起... 1 貳 目 標... 7 參 現 行 自 動 化 作 業 現 況... 11 肆 實 施 重 點 及 時 程... 15 伍 資 源 需 求... 52 陸 預 期 效 益 及 影 響... 52 柒 計 畫 管 考... 56 捌 配 合 事 項... 56 子 計 畫 電 子 化 / 網 路 化 政 府 中 程 ( 八 十 七 至 八 十 九 年 度 ) 推 動 計 畫 行 政 院 研 究 發 展 考 核 委 員 會 編 印 中 華 民 國 八 十 六 年 十 一 月 目 錄 壹 緣 起... 1 貳 目 標... 7 參 現 行 自 動 化 作 業 現 況... 11 肆 實 施 重 點 及 時 程... 15 伍 資 源 需 求... 52 陸 預 期 效 益

More information

穨IC-1000

穨IC-1000 IC-1000 LEDOMARS Information Coporation :(02)27913828 :(02)27945895 (04)2610628 (04)2650852 (07)3897016 (07)3897165 http://www.ledomars.com.tw 1 1. IC-1000 2. IC-1000 LED : ERROR LNK/ACT PWR TEST PWR(Power)

More information

EMC® VNX® Series VNX8000™ Block 安装指南

EMC® VNX® Series VNX8000™ Block 安装指南 EMC VNX Series VNX8000 Block 安 装 指 南 300-999-791 REV 05 版 权 所 有 2014-2015 EMC Corporation 保 留 所 有 权 利 中 国 印 刷 发 布 日 期 : 2015 年 2 月 EMC 确 信 本 出 版 物 在 发 布 之 日 内 容 准 确 无 误 本 出 版 物 中 的 信 息 可 随 时 更 改 而 不 另

More information

A API Application Programming Interface 见 应 用 程 序 编 程 接 口 ARP Address Resolution Protocol 地 址 解 析 协 议 为 IP 地 址 到 对 应 的 硬 件 地 址 之 间 提 供 动 态 映 射 阿 里 云 内

A API Application Programming Interface 见 应 用 程 序 编 程 接 口 ARP Address Resolution Protocol 地 址 解 析 协 议 为 IP 地 址 到 对 应 的 硬 件 地 址 之 间 提 供 动 态 映 射 阿 里 云 内 A API Application Programming Interface 见 应 用 程 序 编 程 接 口 ARP Address Resolution Protocol 地 址 解 析 协 议 为 IP 地 址 到 对 应 的 硬 件 地 址 之 间 提 供 动 态 映 射 阿 里 云 内 容 分 发 网 络 Alibaba Cloud Content Delivery Network 一

More information

计 算 机 网 络 基 础 任 务 教 程 () 组 成 计 算 机 网 络 的 每 台 计 算 机 都 是 独 立 的 即 计 算 机 之 间 没 有 明 显 的 主 从 关 系, 每 台 计 算 机 可 以 连 网 工 作, 也 可 以 不 连 网 工 作 (2) 建 立 计 算 机 网 络 的

计 算 机 网 络 基 础 任 务 教 程 () 组 成 计 算 机 网 络 的 每 台 计 算 机 都 是 独 立 的 即 计 算 机 之 间 没 有 明 显 的 主 从 关 系, 每 台 计 算 机 可 以 连 网 工 作, 也 可 以 不 连 网 工 作 (2) 建 立 计 算 机 网 络 的 计 算 机 网 络 初 探 描 述 随 着 计 算 机 网 络 技 术 的 发 展, 给 我 们 的 工 作 和 生 活 带 来 了 极 大 的 便 利, 本 将 学 习 计 算 机 网 络 的 相 关 知 识, 并 能 利 用 所 学 网 络 知 识 对 实 际 问 题 进 行 分 析 探 讨 ; 感 受 网 络 的 神 奇 作 用, 激 发 对 网 络 技 术 的 求 知 欲 ; 认 识 到 信

More information

目 錄 頁 次 政 風 法 令 宣 導 一 行 政 中 立 實 務 探 討 二 收 到 支 付 命 令 不 可 置 之 不 理 3 9 公 務 機 密 維 護 宣 導 一 淺 談 駭 客 攻 擊 14 二 何 不 自 行 設 計 入 侵 防 禦 系 統? 17 安 全 維 護 宣 導 認 識 爆 竹

目 錄 頁 次 政 風 法 令 宣 導 一 行 政 中 立 實 務 探 討 二 收 到 支 付 命 令 不 可 置 之 不 理 3 9 公 務 機 密 維 護 宣 導 一 淺 談 駭 客 攻 擊 14 二 何 不 自 行 設 計 入 侵 防 禦 系 統? 17 安 全 維 護 宣 導 認 識 爆 竹 103 年 6 月 地 政 局 政 風 室 編 撰 1 目 錄 頁 次 政 風 法 令 宣 導 一 行 政 中 立 實 務 探 討 二 收 到 支 付 命 令 不 可 置 之 不 理 3 9 公 務 機 密 維 護 宣 導 一 淺 談 駭 客 攻 擊 14 二 何 不 自 行 設 計 入 侵 防 禦 系 統? 17 安 全 維 護 宣 導 認 識 爆 竹 煙 火 高 雄 市 爆 竹 煙 火 施 放

More information

GPRS IP MODEM快速安装说明

GPRS IP MODEM快速安装说明 GF-3026D CDMA 无 线 路 由 器 用 户 手 册 北 京 嘉 复 欣 科 技 有 限 公 司 地 址 : 北 京 市 海 淀 区 阜 成 路 115 号 北 京 印 象 2 号 楼 213 室 电 话 :86-10-88122130 88153193 88153197 传 真 :86-10-88122129 网 站 :http://www.garefowl.com/ 目 录 一 产 品

More information

2015绿盟科技DDoS威胁报告

2015绿盟科技DDoS威胁报告 2016 绿 盟 科 技 关 于 中 国 电 信 云 堤 2008 年 以 来, 中 国 电 信 开 始 着 力 于 网 络 DDoS 攻 击 防 护 能 力 建 设, 已 形 成 了 覆 盖 国 内 31 省 和 亚 太 欧 洲 北 美 等 主 要 POP 点 的 一 体 化 攻 击 防 御 能 力 2014 年, 中 国 电 信 首 次 在 业 界 系 统 性 提 出 电 信 级 网 络 集 约

More information

第3章 计算机网络体系结构

第3章  计算机网络体系结构 第 3 章 计 算 机 网 络 体 系 结 构 本 章 内 容 计 算 机 的 网 络 体 系 结 构 网 络 参 考 模 型 五 层 网 络 参 考 模 型 1 3.1 计 算 机 网 络 体 系 结 构 发 展 历 程 分 层 原 理 基 本 概 念 2 发 展 历 程 网 络 体 系 结 构 提 出 的 背 景 计 算 机 网 络 的 复 杂 性 异 质 性 不 同 的 通 信 介 质 有 线

More information

Partition Key: 字 符 串 类 型, 表 示 当 前 Entity 的 分 区 信 息 这 个 Property 对 于 Table Service 自 动 纵 向 和 横 向 扩 展 至 关 重 要 Row Key: 字 符 串 类 型, 在 给 定 Partition Key 的

Partition Key: 字 符 串 类 型, 表 示 当 前 Entity 的 分 区 信 息 这 个 Property 对 于 Table Service 自 动 纵 向 和 横 向 扩 展 至 关 重 要 Row Key: 字 符 串 类 型, 在 给 定 Partition Key 的 4.2 使 用 Table Service Table Service 相 对 来 说 是 三 个 Storage Service 中 最 好 理 解 和 最 易 于 接 受 的, 它 主 要 用 来 存 储 结 构 化 数 据 但 是 Table Service 却 并 不 是 一 个 关 系 型 数 据 库 Table Service 由 两 个 部 分 组 成 :Table 和 Entity

More information

ACI pdf

ACI pdf 09 9.1 -...9-2 9.1.1...9-2 9.1.2...9-3 9.2 -...9-4 9.2.1 PMT - ()...9-4 9.2.2...9-6 9.3 -...9-8 9.3.1 PMT - ()...9-8 9.4...9-10 9.4.1... 9-11 9.4.2...9-12 9.4.3...9-14 9.5 -...9-17 9.5.1...9-18 1 Excel...9-21

More information

Cisco WAP561 and WAP551 Administration Guide (Chinese)

Cisco WAP561 and WAP551 Administration Guide (Chinese) 管 理 指 南 思 科 Small Business 支 持 以 太 网 供 电 (PoE) 的 WAP551 Wireless-N 接 入 点 和 支 持 以 太 网 供 电 (PoE) 的 WAP561 Wireless-N 可 选 频 段 接 入 点 目 录 第 1 章 : 使 用 入 门 5 启 动 基 于 Web 的 配 置 实 用 程 序 5 使 用 接 入 点 设 置 向 导 6 使

More information

ebook 132-6

ebook 132-6 6 SQL Server Windows NT Windows 2000 6.1 Enterprise Manager SQL Server Enterprise Manager( ) (Microsoft Management C o n s o l e M M C ) Enterprise Manager SQL Server Enterprise Manager 6.1.1 Enterprise

More information

IDC安全增值服务

IDC安全增值服务 IDC 安 全 增 值 服 务 回 应 时 代 的 需 求 NSFOCUS Industry Security Consultant JunFei Tang CISSP CCIE(SP) 2014.11 www.nsfocus.com nsfocus.com 2014 绿 盟 科 技 安 全 增 值 服 务 - 时 代 的 需 求 MSS 和 MSSP 的 定 义 Managed security

More information

校友会系统白皮书feb_08

校友会系统白皮书feb_08 硕 士 研 究 生 招 生 管 理 系 统 1 产 品 白 皮 书 希 尔 数 字 校 园 硕 士 研 究 生 招 生 管 理 系 统 白 皮 书 目 录 1 产 品 概 述... 1 1.1 产 品 简 介... 1 1.2 应 用 范 围... 1 2 产 品 功 能 结 构 图... 2 3 产 品 功 能... 3 3.1 系 统 设 置... 3 3.2 信 息 发 布... 3 3.3

More information

臺北縣政府暨所屬各機關、單位、學校九十三年度

臺北縣政府暨所屬各機關、單位、學校九十三年度 新 北 市 政 府 公 共 管 線 資 料 庫 加 值 應 用 創 意 競 賽 簡 章 壹 緣 起 新 北 市 政 府 自 民 國 90 年 起, 戮 力 推 動 道 路 挖 掘 業 務 管 理 電 子 化 作 業 及 公 共 設 施 管 線 地 理 資 訊 資 料 庫 建 置 作 業 迄 今, 申 挖 案 件 數 量 累 計 約 十 餘 萬 筆 資 料, 公 共 設 施 管 線 GIS 資 料 庫

More information

项目采购需求编写模板

项目采购需求编写模板 金 税 三 期 工 程 第 二 阶 段 外 部 信 息 交 换 项 目 竞 争 性 磋 商 文 件 技 术 部 分 项 目 编 号 :0706-15410008N059 采 购 人 : 国 家 税 务 总 局 采 购 代 理 机 构 : 中 国 技 术 进 出 口 总 公 司 二 〇 一 五 年 十 二 月 1 / 91 目 录 第 一 章 金 税 三 期 工 程 项 目 背 景... 5 1.1

More information

证券期货市场之主要诚信规范

证券期货市场之主要诚信规范 证 券 期 货 市 场 严 重 违 法 失 信 行 为 之 典 型 案 例 汇 编 二 〇 一 一 年 十 二 月 目 录 背 景 介 绍... 3 一 内 幕 交 易 泄 露 内 幕 信 息... 4 ( 一 ) 定 义... 4 ( 二 ) 法 律 责 任... 4 ( 三 ) 典 型 案 例... 4 1. 李 际 滨 黄 文 峰 内 幕 交 易 案... 4 2. 况 勇 张 蜀 渝 徐 琴

More information

This page left blank intentionally

This page left blank intentionally Network Guide Guide Réseau Netzwerkbetrieb Guía de red Guida alla rete Netwerkhandleiding Guia de Rede Nätverksguide Руководство по работе в сети Regulatory models: W60, W61 010-0756-00 DISPERINDAG No.

More information

網路安全:理論與實務 第二版

網路安全:理論與實務 第二版 第 10 章 :Wireshark 封 包 分 析 軟 體 10-1 Wireshark 簡 介 10-2 Wireshark 的 安 裝 方 法 10-3 Wireshark 的 使 用 Wireshark 簡 介 - 發 展 歷 史 Wireshark (http://www.wireshark.org/) 是 一 個 開 放 原 始 碼 (open source software) 軟 體,

More information

PowerPoint 演示文稿

PowerPoint 演示文稿 第 2 章 名 称 解 析 的 配 置 刘 道 军 QQ:10804072 前 言 自 Windows 2000 以 来,DNS 一 直 是 Windows 网 络 中 命 名 和 名 称 解 析 服 务 的 主 要 提 供 者, 而 过 去 一 些 负 责 名 称 的 服 务 (NetBIOS) 会 逐 渐 消 失 NetBIOS 名 称 是 平 面 式 的, 网 络 变 得 庞 大 将 会 很

More information

ext-web-auth-wlc.pdf

ext-web-auth-wlc.pdf 使 用 无 线 局 域 网 控 制 器 的 外 部 Web 身 份 验 证 配 置 示 例 目 录 简 介 先 决 条 件 要 求 使 用 的 组 件 规 则 背 景 信 息 外 部 Web 身 份 验 证 过 程 网 络 设 置 配 置 为 来 宾 用 户 创 建 动 态 接 口 创 建 预 先 身 份 验 证 ACL 在 WLC 上 为 来 宾 用 户 创 建 本 地 数 据 库 配 置 外 部

More information

GPRS IP MODEM快速安装说明

GPRS IP MODEM快速安装说明 GF-2026A GPRS 无 线 路 由 器 北 京 嘉 复 欣 科 技 有 限 公 司 地 址 : 北 京 市 海 淀 区 阜 成 路 115 号 北 京 印 象 2 号 楼 213 室 电 话 :86-10-88122130 88153193 88153197 传 真 :86-10-88122129 网 站 :http://www.garefowl.com/ 目 录 一 产 品 简 介...

More information

安 全 信 息 此 摄 像 机 适 用 于 室 内 安 装 使 用 若 要 安 装 于 室 外, 需 要 配 合 使 用 室 外 防 护 罩 ( 不 提 供 ) 开 启 摄 像 机 前, 请 确 保 所 用 电 源 符 合 要 求 使 用 不 适 当 的 电 源 可 能 会 损 坏 摄 像 机 请

安 全 信 息 此 摄 像 机 适 用 于 室 内 安 装 使 用 若 要 安 装 于 室 外, 需 要 配 合 使 用 室 外 防 护 罩 ( 不 提 供 ) 开 启 摄 像 机 前, 请 确 保 所 用 电 源 符 合 要 求 使 用 不 适 当 的 电 源 可 能 会 损 坏 摄 像 机 请 1080p 方 形 网 络 摄 像 机 使 用 手 册 201301 800 A2 安 全 信 息 此 摄 像 机 适 用 于 室 内 安 装 使 用 若 要 安 装 于 室 外, 需 要 配 合 使 用 室 外 防 护 罩 ( 不 提 供 ) 开 启 摄 像 机 前, 请 确 保 所 用 电 源 符 合 要 求 使 用 不 适 当 的 电 源 可 能 会 损 坏 摄 像 机 请 勿 将 摄 像 机

More information

My Net N900 Central Router User Manual

My Net N900 Central Router User Manual My Net N900 Central 路 由 器 WD 服 務 與 支 援 如 果 您 遇 到 問 題, 請 在 決 定 退 回 本 產 品 之 前, 先 讓 我 們 有 機 會 解 決 此 問 題 大 部 分 的 技 術 支 援 問 題 都 可 透 過 我 們 的 知 識 庫 或 電 子 郵 件 支 援 服 務 (http://support.wdc.com) 獲 得 解 答 如 果 無 法 獲

More information

关于做好2008年12月全国高校计算机联合考试

关于做好2008年12月全国高校计算机联合考试 考 试 对 象 全 国 高 校 计 算 机 等 级 考 试 ( 广 西 考 区 ) 一 级 考 试 大 纲 (2013 年 5 月 修 订 ) 本 考 试 的 对 象 为 广 西 普 通 高 校 ( 包 括 本 科 专 科 和 高 职 ) 非 计 算 机 专 业 的 学 生 考 试 目 的 本 考 试 的 目 的 在 于 检 查 考 生 的 计 算 机 应 用 基 础 知 识 基 本 理 论 基 本

More information

Azure_s

Azure_s Azure ? Azure Azure Windows Server Database Server Azure Azure Azure Azure Azure Azure Azure Azure OpenSource Azure IaaS Azure VM Windows Server Linux PaaS Azure ASP.NET PHP Node.js Python MS SQL MySQL

More information

研究生平台使用指导书.doc

研究生平台使用指导书.doc 目 录 前 言...1 第 一 部 山 东 大 学 研 究 生 英 语 自 主 学 习 平 台...2 1 平 台 简 介...2 2 新 生 须 知...2 2.1 山 东 大 学 非 英 语 专 业 攻 读 硕 士 学 位 研 究 生 英 语 教 学 实 施 意 见 ( 试 行 )...2 2.2 山 东 大 学 非 英 语 专 业 研 究 生 英 语 教 学 大 纲 ( 试 行 )...7 3

More information

19 互 联 网 络 是 一 种 功 能 最 强 大 的 营 销 工 具, 它 所 具 备 的 一 对 一 营 销 能 力, 正 是 符 合 定 制 营 销 与 直 复 营 销 的 未 来 趋 势 20 数 字 合 同 是 通 过 计 算 机 网 络 系 统 订 立 的, 以 数 据 电 文 的 方

19 互 联 网 络 是 一 种 功 能 最 强 大 的 营 销 工 具, 它 所 具 备 的 一 对 一 营 销 能 力, 正 是 符 合 定 制 营 销 与 直 复 营 销 的 未 来 趋 势 20 数 字 合 同 是 通 过 计 算 机 网 络 系 统 订 立 的, 以 数 据 电 文 的 方 助 理 电 子 商 务 师 考 试 模 拟 试 题 ( 二 ) 一 判 断 题 (1-34 题, 共 34 题, 每 题 1 分, 满 分 34 分 ) 1 在 互 联 网 营 销 环 境 下, 对 不 同 的 消 费 者 提 供 不 同 的 商 品, 其 顾 客 化 方 式 的 驱 动 力 是 市 场 导 向 ( ) 2 网 络 营 销 的 企 业 竞 争 是 一 种 以 市 场 为 焦 点 的

More information

Lexmark Prospect Pro200 Series 快速参考手册

Lexmark Prospect Pro200 Series 快速参考手册 Lexmark Prospect Pro200 Series 快 速 参 考 手 册 2009 年 4 月 www.lexmark.com 有 关 打 印 墨 盒 回 收 的 重 要 信 息! 请 在 打 开 您 的 打 印 墨 盒 包 装 盒 之 前 仔 细 阅 读 以 下 内 容 Lexmark 始 终 认 真 地 履 行 着 保 护 环 境 的 承 诺, 并 且 我 们 鼓 励 我 们 的 用

More information

信息安全保障参考文件

信息安全保障参考文件 注 册 信 息 安 全 专 业 人 员 (CISP) 知 识 体 系 大 纲 版 本 :2.0 中 国 信 息 安 全 测 评 中 心 版 权 2010 中 国 信 息 安 全 测 评 中 心 中 国 信 息 安 全 测 评 中 心 目 录 目 录...1 前 言...4 第 1 章 注 册 信 息 安 全 专 业 人 员 (CISP) 知 识 体 系 概 述...5 1.1 CISP 资 质 认

More information

第 7 章 下 一 代 网 际 协 议 IPv6 141 足 的 措 施 只 能 是 权 宜 之 计 (3) 路 由 表 膨 胀 早 期 IPv4 的 地 址 结 构 也 造 成 了 路 由 表 的 容 量 过 大 IPv4 地 址 早 期 为 网 络 号 + 主 机 号 结 构, 后 来 引 入

第 7 章 下 一 代 网 际 协 议 IPv6 141 足 的 措 施 只 能 是 权 宜 之 计 (3) 路 由 表 膨 胀 早 期 IPv4 的 地 址 结 构 也 造 成 了 路 由 表 的 容 量 过 大 IPv4 地 址 早 期 为 网 络 号 + 主 机 号 结 构, 后 来 引 入 第 7 章 下 一 代 网 际 协 议 IPv6 本 章 是 有 关 下 一 代 网 际 协 议 IPv6 的 描 述, 重 点 介 绍 IPv6 的 产 生 原 因 IPv6 的 地 址 与 IPv6 首 部 格 式 等 通 过 本 章 的 学 习, 读 者 应 重 点 掌 握 和 理 解 以 下 内 容 : IPv4 向 IPv6 发 展 的 必 然 性 IPv6 的 新 特 性 IPv6 地

More information

中国计算机软件专业技术资格和水平考试

中国计算机软件专业技术资格和水平考试 全 国 计 算 机 技 术 与 软 件 专 业 技 术 资 格 ( 水 平 ) 考 试 2009 年 下 半 年 网 络 工 程 师 上 午 试 卷 ( 考 试 时 间 9 : 00~11 : 30 共 150 分 钟 ) 请 按 下 述 要 求 正 确 填 写 答 题 卡 1. 在 答 题 卡 的 指 定 位 置 上 正 确 写 入 你 的 姓 名 和 准 考 证 号, 并 用 正 规 2B 铅

More information

¶C¶L§§¬_™¨ A.PDF

¶C¶L§§¬_™¨ A.PDF 1 9 3 1 9 4 / 7.1 / 1 9 5 7.2 % netstat -rn Routing tables Destination Gateway Flags Refcnt Use Interface 127.0.0.1 127.0.0.1 UH 1 132 lo0 172.16.12.0 172.16.12.2 U 26 49041 le0 1 9 6 / % ping -s almond

More information

<4D6963726F736F667420576F7264202D203230303930373037B9E3B6ABCAA1CBAEC0FBB9A4B3CCCAD3C6B5BCE0BFD8CFB5CDB3BCBCCAF5B9E6B7B6A3A8CAD4D0D0A3A9C7A9B7A22E646F63>

<4D6963726F736F667420576F7264202D203230303930373037B9E3B6ABCAA1CBAEC0FBB9A4B3CCCAD3C6B5BCE0BFD8CFB5CDB3BCBCCAF5B9E6B7B6A3A8CAD4D0D0A3A9C7A9B7A22E646F63> 广 东 省 水 利 信 息 化 技 术 规 范 广 东 省 水 利 工 程 视 频 监 控 系 统 技 术 规 范 ( 试 行 ) 二 九 年 七 月 广 东 省 水 利 厅 前 言 广 东 省 水 利 工 程 视 频 监 控 系 统 技 术 规 范 ( 下 称 本 规 范 ) 是 广 东 省 水 利 信 息 化 技 术 规 范 之 一, 根 据 广 东 省 水 利 信 息 化 发 展 的 需 要

More information

INTRODUCTION 1. 简 介 2. 关 于 这 本 指 南 2

INTRODUCTION 1. 简 介 2. 关 于 这 本 指 南 2 CIRCUMVENTION TOOLS Published : 2011-10-26 License : None 1 INTRODUCTION 1. 简 介 2. 关 于 这 本 指 南 2 1. 简 介 1948 年 12 月 10 日, 世 界 人 权 宣 言 的 通 过 开 启 了 一 个 新 的 时 代 黎 巴 嫩 学 者 查 理 斯 哈 比 卜 马 利 克 向 参 会 代 表 做 了 如

More information

山东省招生委员会

山东省招生委员会 附 件 2: 2012 年 度 山 东 大 学 精 品 课 程 申 报 表 课 程 名 称 课 程 负 责 人 所 属 院 系 网 站 建 设 与 设 计 连 莉 副 教 授 计 算 机 学 院 课 程 类 型 理 论 课 ( 不 含 实 践 ) 理 论 课 ( 含 实 践 ) 实 践 ( 验 ) 课 所 属 专 业 大 类 所 属 专 业 类 理 工 电 子 信 息 科 学 类 联 系 电 话 13256167020

More information

F4

F4 DOI:10.3969/j.issn.1009-6868.2016.01.002 网 络 出 版 地 址 :http://www.cnki.net/kcms/detail/34.1228.tn.20151117.1506.006.html Challenges and Countermeasures of Network Space Security 周 延 森 /ZHOU Yansen 周 琳 娜

More information