Snort
Snort是一套開放原始碼的網路入侵預防軟體與網路入侵檢測軟體。Snort使用了以偵測簽章（signature-based）與通訊協定的偵測方法。截至目前為止，Snort的被下載次數已達到數百萬次。 Snort被認為是全世界最廣泛使用的入侵預防與偵測軟體。 1998年，Martin Roesch撰寫了一個名為Snort的軟體，被其定位成簡單輕巧的入侵偵測軟體。 如今Snort的影響力遠廣布全世界。經過多年的發展，Snort已經成為一成熟…
标签：#网络安全
共 114 篇文章
网络安全焦点
网络安全焦点（Xfocus）是中國大陸著名的计算机安全網站，包含大量安全文摘、工具和最新的漏洞及解决方案信息。 外部連結 *[http://www.xfocus.net/ 网络安全焦点]
Kerberos
Kerberos（）是一种计算机网络授权协议，用来在非安全网络中，对个人通信以安全的手段进行身份认证。这个词又指麻省理工学院为这个协议开发的一套计算机软件。软件设计上采用客户端/服务器结构，并且能够进行相互认证，即客户端和服务器端均可对对方进行身份认证。可以用于防止窃听、防止重放攻击、保护数据完整性等场合，是一种应用对称密钥体制进行密钥管理的系统。Kerberos的扩展产品也使用公开密钥加密方法进行认证。 当有N个人使用该系统时，为确保…
Morpheus
Morpheus是NVIDIA于2021年推出针对网络安全的一个应用框架。 简介 Morpheus利用机器学习来识别、捕获之前无法辨别的威胁和异常，如数据泄露、网络钓鱼和恶意软件等情况。Morpheus把Mellanox网络和NVIDIA AI技术结合起来，结合Morpheus和BlueField DPU，网络中所有运算节点可以在边缘当作是网络防御传感器，不需要复制就可以以线速率的速度分析数据包。 应用 2021年4月，搭载有Morph…
安全控件
安全控件是针对特定操作系统和网页浏览器开发的插件，以维持金融服务端和客户端信息保密，常见于中国和韩国。由于HTTP采用明文方式交换数据，安全控件会在客户端对密码等关键数据直接进行加密，以避免数据传输过程中被中间人截取。 韩国立法要求使用 ActiveX 技术开发；中国有几个厂商提供相关技术，开发ActiveX 和xpi（对应Firefox）插件 和 Chrome插件。 起源 微软相关技术流行，ActiveX等非标准化标准化。 中国服务器…
点击劫持
点击劫持（）是一种在网页中将恶意代码等隐藏在看似无害的内容（如按钮）之下，并诱使用户点击的手段。该术语最早由雷米亚·格罗斯曼（）与罗伯特·汉森（）于2008年提出。这种行为又被称为界面伪装（）。 点击劫持可以被看成是责任混淆问题（）的一个实例。 举例来说，如用户收到一封包含一段视频的电子邮件，但其中的“播放”按钮并不会真正播放视频，而是链入一购物网站。这样当用户试图“播放视频”时，实际是被诱骗而进入了一个购物网站。 通过在客户端安装No…
PfSense
pfSense是一个基於FreeBSD的開源防火墙及路由平台（即作業系統）。 pfSense可安裝於實體電腦或虚拟机，能夠在網絡中充當獨立的防火牆及路由器。其配備用於進行設置及更新等管理工作的Web用戶界面，因而易用性較高。 历史 pfSense项目作爲m0n0wall项目的分支起始於2004年，並在2006年釋出了首個版本。其名稱衍生自數據包過濾工具PF。 該項目於2018年9月24日發佈了2.4.4版。 参考文献 延伸閱讀 Mast…
Bounce (网络)
BNC（bouncer的缩写）是一种用来在电脑网络中进行中继通讯的软件，從某種意義上說類似代理服务器。BNC可以用来隐藏用户所要连接的目标。 IRC 常见的用途为通过运行在远程服务器上的BNC来进行Internet中继聊天 (IRC)。在那样的环境下，本来很容易通过IRC通讯确定用户的IP地址，而用了BNC就可以隐藏原始的连接信息，同时BNC也提供了有趣的vhost或者是"虚拟主机" 。使用vhost并不能隐藏连接信息，只是加入了关于主…
NAT穿透
在计算机科学中，NAT穿越（NAT traversal）涉及TCP/IP网络中的一个常见问题，即在处于使用了NAT设备的私有TCP/IP网络中的主机之间建立连接的问题。 会遇到这个问题的通常是那些客户端网络交互应用程序的开发人员，尤其是在对等网络和VoIP领域中。IPsec VPN客户普遍使用NAT-T来达到使ESP包通过NAT的目的。 尽管有许多穿越NAT的技术，但没有一项是完美的，这是因为NAT的行为是非标准化的。这些技术中的大多数…
Openswan
Openswan，一個自由軟體專案，提供IPsec功能，可在Linux與FreeBSD作業系統上運作，採用GPL釋出。可支援Linux核心 2.0，2.2，2.4 與 2.6版本。 歷史 自FreeS/WAN專案的2.04版分支出來。2012年，自Openswan專案中，又分支出Libreswan。 註釋 外部連結 [http://www.openswan.org/ Openswan website] * [https://github…
Libreswan
Libreswan，一個開放原始碼軟體專案，在Linux平台上實作IPsec功能。因為對於Openswan名稱的所有權產生爭議，openswan的開發者與openswan的產品經理保羅·沃斯特（Paul Wouters）進行了一場訴訟，因此在2012年，Libreswan自Openswan分支出來。 註釋 外部連結 * [https://libreswan.org/ Libreswan網站]
Cyxymu
Cyxymu是一位格鲁吉亚部落客在Twitter、Facebook、Google Blogger、YouTube、Live Journal與Fotki等網路服務中所使用的帳號。在2009年8月6日，有駭客針對這個帳號對上述各網站發起阻斷服務攻擊，其中Twitter因此斷線數小時，並在之後一段時間連線速度受到影響。 Cyxymu說自己的真實名字是გორკი（高尔基），他是一位經濟學講師，34歲。他表示自己批評莫斯科對高加索地區的政策，這些…
Tarpit
Tarpit在计算机网络中是指一个服务或计算机系统，故意延迟响应收到的连接。用于防御计算机蠕虫与网络滥用。如用户程序扫描网段内的服务，但如果服务的延迟较大就不会去用它。 Tarpit原意是指能把动物陷入没顶之灾的沼泽地。 开发了第一个tarpitting程序LaBrea.，可运行于一台计算机上保护整个网段。 参考文献
安全实时传输协议
安全实时传输协议（Secure Real-time Transport Protocol或SRTP）是在实时传输协议（Real-time Transport Protocol或RTP）基础上所定义的一个协议，旨在为单播和多播应用程序中的实时传输协议的数据提供加密、消息认证、完整性保证和重放保护。它是由（思科）和（爱立信）开发的，并最早由于2004年3月作为发布。 由于实时传输协议和实时传输控制协议（或）有着紧密的联系，安全实时传输协议同…