sah-CSDN博客

转载鬼子被扒光

今天和朋友去多伦多的china town买东西，就在Spadina大街上，在多伦多的朋友肯定对那里都很熟。我们买完东西从超市出来，前面有两个人边走边聊，我们正好跟在他们后面。那两个人一男一女，男的是亚洲人的模样，那个女的是西人。我们无意间听见他们聊天的内容，那个男的说，这里怎么这么脏？跟垃圾场一样。那个女的说，chinatown大部分都是这样的。我和我哥们听见了耸了耸肩，相视一笑，是苦笑。因为这个

2004-11-30 17:00:00 2900

转载太郎先生上周去世了

2 一个人给日本人商人打电话说：‘我找太郎先生。‘接线员说：‘对不起，他上周去世了。‘第二天，这个人又一次打电话，想跟太郎谈一谈。这次接线员有点厌烦，说：‘我一直在告诉您他上周去世了。您为什么还要打电话呢？‘那个人说：‘因为我就是喜欢听这件事。

2004-11-18 14:23:00 1477

转载外科医生最喜欢给什么人做手术

1 四个外科医生围坐在一起，谈论他们喜欢为何种人做手术。　　第一个医生说：‘我最喜欢为图书管理员做手术。当你打开他们的身体时，里面的一切东西都是按字母顺序排的。　　第二个医生说：‘我最喜欢为会计做手术。当你打开他们的身体时，一切都是按数字顺序排列的。　　第三个医生说：‘我最喜欢为电工做手术。当你找开他们的身体时，一切都是用颜色做代号的。　　第四个医生说：‘我最喜欢为日本人做手术。‘其

2004-11-18 14:22:00 2199

转载我就要和相处一年的女友结婚了...现在唯一困挠我的是，我未来的小姨子

我就要和相处一年的女友结婚了，毫无疑问，我很happy。　现在唯一困挠我的是，我未来的小姨子，一个20岁的plmm。她喜欢穿紧身的低胸t_shirt以及迷你短裙。她经常在我的跟前有意无意的弯下腰，更要命的是在别的男人面前她从不这么做。要说她没有诱惑到我，那是我在撒谎。　直到那一天，我未来的小姨子call我，让我去看看请柬的准备情况。当我到时，她家只有她一个人，迎接我的是她无尽幽

2004-11-18 14:13:00 1558

转载十大暴利商品曝光

1、化妆品男士也许该怀疑，大宝是暴利产品吗？NO。这里的化妆品是指进口高端产品。SK－II 著名的神仙水在中国零售价格为560元，而其制造成本仅为人民币6.5元。惊讶么？就算研发成本都加进去，每单只成本也不超过人民币10元。资生堂650元/50克的眼霜连包装成本也只有10元不到。而欧伯莱那些150元左右的低端眼霜成本仅在3元左右。呵呵女士们，现在不再认为你们往脸上涂抹的是什么高

2004-11-18 14:13:00 3353

转载免费Blog 程序集锦

移至荒堂备用http://blog.csdn.net/cnhada/首推：GBlog（PHP）...多用户...多blOg支持...且对中文支持的很好...http://www.gblog.com【ASP】 Dlog: http://webdream.duoluo.com Misslog: http://www.misslog.com/blog Loveyukis BLOG:

2004-11-12 13:08:00 1005

转载主流 Blog 程序整理

Posted on 2004-05-11 08:16 dudu 阅读(3692) 评论(10) 编辑收藏 <!--<rdf:RDF xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#"xmlns:dc="http://purl.org/dc/elements/1.1/"xmlns:trackback="http:/

2004-11-12 13:03:00 1252

转载男人

男人“他最好是高高瘦瘦的，有结实的肌肉，要善良正直、彬彬有礼、博学、风趣、机智、有艺术细胞。他不必迷倒每个人，但要有独特魅力。最重要的是，他还有良好的接吻技巧。” -------格温尼

2004-11-12 10:25:00 1256

转载婚姻契约（男版）

地址婚姻契约（男版）男：亲爱的，既然我们要结婚了，我想我们应该有些共识吧，我们把它写成文字好不好，这样会有些约束力，当然我是没有恶意的，我只是想，在结婚以后我们就可以避免许多以前我们认为愚蠢的错误发生，有了这个契约你也可以约束我啊。。。。。。。。。男：那么我说说对自己和你的要求：首先，我保证我会爱你到我生命的终点，当然我不可能每天都对你那么好，可是我的心永远也不会变，我以我男人的尊严和我一生

2004-11-12 10:24:00 1509 1

转载面对竞争，LINUX内核防火墙何去何从

IT168 heaven 2003-09-17 14:32 【IT168 点评】防火墙产品从95年以后才开始发展，而硬件防火墙更是这几年才发展起来的。算起来，硬件防火墙已经算是防火墙的第四代产品了，是具有安全操作系统的防火墙，而这里所说的安全操作系统，包括了WINDOWS、NETBSD、LINUX等主流的操作系统，也有VxWorks或类似的实时操作系统，在这些

2004-11-09 10:39:00 1543

转载一个白痴的考研路

考研，应试教育的极致。　　相比较高考，半年的时间是不算很充足的。而且，面对就业与家人，压力在无形中慢慢生长，一点点蔓延，如黑夜降临般把你包围，把你吞噬。延伸阅读：28岁大妞北航考研生活document.write("");ad_dst = ad_dst+1;　　我，就读一个二流大学。说起二流大学，很多人一定有个大概的印象。这种大学最大的特点就是：你四年学下来，感觉就是什么都没学到。

2004-11-08 12:34:00 1705

转载在 Linux for iSeries® 上设置高可用性防火墙

在 Linux for iSeries® 上设置高可用性防火墙英文原文内容：简介Heartbeat 简介Heartbeat 安装与设置创建防火墙服务创建防火墙启动和停止脚本相关内容：介绍介绍-->

2004-11-08 11:00:00 1298

转载 netfilter：Linux 防火墙在内核中的实现

netfilter：Linux 防火墙在内核中的实现内容：netfilter 和 Linux 防火墙介绍IPv4 代码中 netfilter 的接口netfilter 的核心模块小结参考资料关于作者相关内容：

2004-11-08 10:58:00 1372

转载内核比较：2.6 内核中网络的改进

内核比较：2.6 内核中网络的改进英文原文内容：网络文件系统和安全TCP 改进IP 安全和压缩IP 有效载荷压缩IPv6 隐私扩展结束语参考资料关于作者对本文的评价相关内容：

2004-11-08 10:58:00 1328

转载 Linux Netfilter实现机制和扩展技术

Linux Netfilter实现机制和扩展技术内容：1． IP Packet Flowing2． Netfilter Frame3． Netfilter-iptables Extensions4．案例：用Netfilt

2004-11-08 10:57:00 1339

转载 netfilter/iptables 简介

[Series title]: -->netfilter/iptables 简介英文原文内容：Linux 安全性和 netfilter/iptables理解防火墙配置和信息包过滤为什么要配置自己的防火墙？netfilter/

2004-11-08 10:53:00 1071

转载新婚公約

新郎對新娘約法三章:「我回家沒時間限制,每天飯菜要豐富,我可以隨時和朋友出去玩,妳看怎麼樣?」新娘說:「我只要求一點,我每天晚上九點必須要做愛,不管你在不在.」getEmotion(:O)

2004-11-05 14:59:00 1105

转载解读电子政务时代的GAP技术

2003-01-08 17:21有人说，2002年是全球的"电子政务年"，也有人说，2002年是信息安全产业的黄金年。在电子政务的网络安全平台上，基于物理隔离技术的GAP技术因其安全实用而成为公众和媒体关注的热点。那么何谓GAP技术呢？　　GAP 不是防火墙　　无论从功能还是实现原理上讲，GAP和防火墙都是完全不同的两类产品。　　很多人都知道，GAP的中文名称是安全隔离网闸。它是一种由

2004-11-02 19:27:00 2075

转载 “毕业两年你拿多少”调查报告

转眼又到9月——新工作开始的季节，也是新学年开始的季节——上一届的毕业生正式工作了，而新一届的大学生又要开始找工作的历程。一年又一年的循环中，无数应届毕业生怀揣着理想、憧憬、期待和不安踏入了开始找工作或进入新工作的第一步，虽然说时代在变，就业环境更是不断在变，但是“老一辈革命家”的经历和体会总是值得所有新人、旧人和同龄人来参考和分享的，何况，他们也并不真的“老”，才毕业两年而已。　　本次www.

2004-11-01 17:02:00 1189

转载一个月拿多少钱算是穷人?

深圳是改革开放的窗口，是无数人寻梦、淘金的地方。在深圳的打工族中，有的白手起家，数年净赚几千万；有的从打工仔到总经理，撑起了自己的一片天空；有的通过勤奋努力，终于腰缠万贯，成了打工明星……然而，幸运者成功者只是极少数，大多数的打工仔，打工妹能在深圳站稳脚跟，赚点钱寄回家就很不错了。现实看到，深圳还是有大量的穷人存在的。　　　　昨天，有一个网友问我，月薪2.8K在深圳算是穷人吗？　　

2004-11-01 16:01:00 2432

转载网络安全八大趋势

出处：www.csai.cn[04-8-18 10:49] 作者：万平国责任编辑：leelee从1995年开始，中国的互联网商业化之后，互联网产业已经取得了很大的发展。政府和企业纷纷上网，电子政务和电子商务如火如荼，互联网和内部网络的安全问题被提上议程。网络安全市场在2002年开始高度成熟，竞争日益激烈。2001年，加密、防火墙和防病毒是我国网络安全市场的三大支柱。2002年，中国网络安全市场进

2004-11-01 15:56:00 1329

转载《大学》——对“大学”最精辟的描述！

大学从我身上爬起身来，抖了两下，系好了裤带，从牙齿缝里吐出几个字： “青春留下，你滚。” 那时候才知道，一直以来以为是我上了大学，其实，是大学上了我。

2004-11-01 14:44:00 1290

转载 IDS与防火墙联动就看NAP

IDS与防火墙联动就看NAP作者：文曹斌文章来源：中国计算机报网络与通信 2003年05月27日今年4月，东软在发布网络安全新产品的同时，向业界发布了以安全产品联动为目的的NAP协议，首次以协议的形式来规范联动，引起了业内的关注。对此，他们的解释是，针对目前的联动雷声大、雨点小的现实，他们认为，以协议这种公共语言来推动安全产品间的联合行动是一种有效的尝试，他们希望通过这种方式，让联动

2004-11-01 13:35:00 1952

转载网闸——（好）物理隔离网闸——入门篇

一、物理隔离网闸的概念我国2000年1月1日起实施的《计算机信息系统国际联网保密管理规定》第二章第六条规定，“涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相连接，必须实行物理隔离”。物理隔离网闸最早出现在美国、以色列等国家的军方，用以解决涉密网络与公共网络连接时的安全。我国也有庞大的政府涉密网络和军事涉密网络，但是我国的涉密网络与公共网络，特别是与互

2004-11-01 10:19:00 10766 2

转载网闸——安全隔离网闸：从第一代走向第二代

安全隔离网闸：从第一代走向第二代北京盖特佳信息安全技术有限公司技术总监王献冰　　安全隔离与信息交换系统，即网闸，是新一代高安全度的企业级信息安全防护设备，它依托安全隔离技术为信息网络提供了更高层次的安全防护能力，不仅使得信息网络的抗攻击能力大大增强，而且有效地防范了信息外泄事件的发生。　　网闸技术最早起源于以色列，通常在物理隔离的情况下要在外网和内网之间进行数据交换的话，一般是通过磁盘或其

2004-11-01 10:09:00 2989

转载网闸——物理隔离网闸常见技术问题解答

物理隔离网闸一定要采用专用开关集成电路吗？答：不是。在开关的实现中，最直接的办法是采用专用开关集成电路，直接控制总线方式。由于受我国芯片制造业的水平限制，性能和质量很难保证，送到外国生产则必须交出电路设计，又担心安全问题。另外一个问题是专用芯片的批量生产和价格问题，在美国也很难解决这个问题。目前美国的物理隔离网闸厂商，采用专用开关芯片的也不多。物理隔离网闸是如何利用SCSI来实现开关

2004-11-01 10:03:00 6594

转载网闸——中网网闸白皮书

总论　　物理隔离产品是用来解决网络安全问题的。尤其是在那些需要绝对保证安全的保密网，专网和特种网络与互联网进行连接时，为了防止来自互联网的攻击和保证这些高安全性网络的保密性、安全性、完整性、防抵赖和高可用性，几乎全部要求采用物理隔离技术。　　学术界一般认为，最早提出物理隔离技术的，应该是以色列和美国的军方。但是到目前为止，并没有完整的关于物理隔离技术的定义和标准。从不同时期的用词也可以看出，物

2004-11-01 10:02:00 3864

转载网闸——中网网闸产品介绍

真正的物理隔离中网物理隔离网闸真正实现了两个网络之间的物理隔离。物理隔离网闸中断了两个网络之间的直接连接，所有的数据交换必须通过物理隔离网闸，网闸从网络层的第七层将数据还原为原始数据（文件），然后以"摆渡文件"的形式来传递数据。没有包，命令和TCP/IP协议可以穿透物理隔离网闸。这同透明桥，混杂模式，IP over USB，以及通过开关方式来转发包，有本质的区别，真正实现了物理隔离

2004-11-01 10:00:00 2862

转载吃大闸蟹非得阳澄湖吗？

金秋十月来话蟹　　和龙井茶、绍兴黄酒、金华火腿一样，提到大闸蟹，人们总会第一时间想起“阳澄湖”三个字。多少年来，从口碑到宣传，“阳澄湖”成了加在大闸蟹身上头号也是唯一的金字招牌。　　时至今日，姑且不论这块招牌诞生的过程，冷眼审视目下的水产市场，“阳澄湖”三个字对大闸蟹来说究竟意味着什么，实在是一个耐人寻味的问题，对不少业内人士而言，早已是喜忧参半…… 　　大闸蟹和阳澄湖不是唯一逻辑

2004-11-01 09:57:00 2760 1

转载网闸——调查表明网管员最喜欢中网的网闸

近日，在第三方权威机构举办的“2004中国网络技术与产品调查”中，中网公司的隔离网闸X-GAP产品获得了网管员的最爱，成为网管员最喜欢的网闸安全产品。此次调查是对中国各行业一线的近万名网络管理技术人员进行的。网管员们对技术的要求通常比较高，他们对产品有实际操作的经验，对产品的易用性，稳定性和安全性最有发言权。

2004-11-01 09:54:00 1415

转载缓冲区溢出的原理

BBS水木清华站∶精华区发信人: yyh (阿欢&2000年终于快到了), 信区: Linux 标题: isbase技术指南(一)-缓冲溢出, 发信站: BBS 水木清华站 (Sun Dec 12 22:08:30 1999) 标题: isbase技术指南(一) -------------[ 绪论在这份指南中，我们将讨论什么是缓冲溢出和怎么样去使用它.你必须了解C语

2004-10-29 09:58:00 1424

转载网闸——从网络攻击看网络隔离的OSI模型

从网络攻击看网络隔离的OSI模型谈网络隔离，首先要谈网络存在什么安全风险。什么是风险？扫描、攻击、入侵、木马等都是风险。要全面地描述所有的网络攻击很困难，可能有上千种，但完全可以对网络攻击进行总结和归纳，以便定位在TCP/IP的OSI模型中的哪一层，从而找出解决的办法。对OSI模型的物理层的攻击：OSI模型的最底层是物理层。物理层的工作分为两块，一是硬件的正常工作，二是物理层的逻辑表示。除

2004-10-29 09:27:00 2818 1

转载网闸——物理隔离功能及实现技术分析

物理隔离功能及实现技术分析◎ 物理隔离网闸的定位物理隔离技术，不是要替代防火墙，入侵检测，漏洞扫描和防病毒系统，相反，它是用户“深度防御”的安全策略的另外一块基石，一般用来保护为了的“核心”。物理隔离技术，是绝对要解决互联网的安全问题，而不是什么其它的问题。◎ 物理隔离要解决的问题解决目前防火墙存在的根本问题：·防火墙对操作系统的依赖，因为操作系统也有漏洞· TCP/IP的协议漏

2004-10-29 09:25:00 5355 1

转载一个牛人的经历——Tiro

这些日子我一直在写一个实时操作系统内核，已有小成了，等写完我会全部公开，希望能够为国内IT的发展尽自己一份微薄的力量。最近看到很多学生朋友和我当年一样没有方向，所以把我的经历写出来与大家共勉，希望能给刚如行的朋友们一点点帮助。一转眼我在IT行业学习工作已经七年多了，这期间我做过网页，写过MIS、数据库，应用程序，做过通信软件、硬件驱动、协议栈，到现在做操作系统内核和IC相关开发，这中间走了很多

2004-10-28 21:44:00 1343

转载防火墙的架构与工作方式

一套完整的防火墙系统通常是由屏蔽路由器和代理服务器组成。屏蔽路由器是一个多端口的IP路由器，它通过对每一个到来的IP包依据组规则进行检查来判断是否对之进行转发。屏蔽路由器从包头取得信息，例如协议号、收发报文的IP地址和端口号、连接标志以至另外一些IP选项，对IP包进行过滤。代理服务器是防火墙中的一个服务器进程，它能够代替网络用户完成特定的TCP/TP功能。一个代理服务器本质上是一个应用层的网关，一

2004-10-28 21:03:00 1441

转载防火墙概述

一、什么是防火墙防火墙，是用来防范非授权的访问，保护信息安全的一个或一组系统。一般意义上的防火墙用于非授权访问的防范，并非用于计算机病毒的防治，因此，防火墙仅用于防止“黑客”攻击，非用于病毒防治。二、防火墙种类1．防火墙技术上：a) 状态包过滤防火墙防范效果最好，是目前主流防火墙选用技术。b) 代理式防火墙 2．防火墙形态：

2004-10-28 20:50:00 2189

转载四代防火墙的原理和特点

第一代：静态包过滤这种类型的防火墙根据定义好的过滤规则审查每个数据包，以便确定其是否与某一条包过滤规则匹配。过滤规则基于数据包的报头信息进行制订。报头信息中包括IP源地址、IP目标地址、传输协议(TCP、UDP、ICMP等等)、TCP/UDP目标端口、ICMP消息类型等。包过滤类型的防火墙要遵循的一条基本原则是“最小特权原则”，即明确允许那些管理员希望通过的数据包，禁止其他的数据包

2004-10-28 20:49:00 2263

转载衡量防火墙的几个名词

i. 防火墙有几个端口？1. 2端口：与路由器串联，一进一出，两个端口2. 3端口，与路由器串联，一进一出，两个端口；一个DMZ端口3. 4端口：与路由器串联，一进一出，两个端口；一个DMZ端口；一个配置端口。ii. 什么是防火墙吞吐量？吞吐量，指防火墙的每秒通信量，主要由防火墙内网卡，及程序算法的效率决定，尤其是程序算法，会使防火墙系统进行大量运算，通信量大打折扣。因此，大多

2004-10-28 20:48:00 1323

转载防火墙未来的技术发展趋势

防火墙未来的技术发展趋势随着新的网络攻击的出现，防火墙技术也有一些新的发展趋势。这主要可以从防火墙软件(主要是包过滤技术)、防火墙硬件(主要是体系结构)、防火墙实现的思路（防火墙系统管理和分布式防火墙）三方面来体现。1. 软件——防火墙包过滤技术发展趋势（1）. 一些防火墙厂商把在AAA系统上运用的用户认证及其服务扩展到防火墙中，使其拥有可以支持基于用户角色的安全策略功

2004-10-28 20:47:00 3107

转载网闸——什么是物理隔离

物理隔离物理隔离产品是用来解决网络安全问题的。尤其是在那些需要绝对保证安全的保密网，专网和特种网络与互联网进行连接时，为了防止来自互联网的攻击和保证这些高安全性网络的保密性、安全性、完整性、防抵赖和高可用性，几乎全部要求采用物理隔离技术。现在的技术，不只四种：1. 静态包过滤（Static Packet Filter）2. 动态包过滤（Dynamic or

2004-10-28 20:46:00 2569

空空如也

空空如也