摘要： 实验1：通过Console端口访问Cisco路由器实验2：通过Telnet访问Cisco路由器实验3：配置终端服务器实验4：通过瀏览器访问路由器实验5：模式切换、上下文帮助及查看有关信息实验6：使用歷史记录、系统日誌及调试工具实验7：使用安装模式配置路由器实验8：路由器的口令设置和口令恢复实验9：管理配置文件实验10：备份和升级IOS软件实验11：交换机啟动及基本设置实验12：交换机端口和MAC地... 阅读全文

摘要： ISS：Internet Scanner NAI：CyberCop Scanner Symantec：NetRecon 阅读全文

摘要： 测试范围：1、信号稳定性及信号覆盖范围2、SSID接入认证和MAC接入认证3、802.1x认证4、数据传输加密5、防假冒AP6、快速漫游和切换7、其它附加功能 阅读全文

摘要： 总体框架：异构数据源->数据抽取->数据仓库->多维数据库->前端展示 基础评估：历史数据集中及分布情况、数据的异构程度、数据的准确性与一致性情况、数据仓库规模与容量（预测硬件投资）、网络状况、集中or分布式 建立数据仓库： §前提：解基础系统的数据结构， §核心：建立商业数据模型（BDM），它是整个系统的基础，严重影响系统的可扩展性 §关键：建立保证数据完整性、一致性的策略 数据仓库的本质是... 阅读全文

摘要： 完整性 1. 客户需求说明书是否包含了所有已知的客户需求？ 2. 客户需求中是否包括了非功能需求（如成本、工期、技术约束）？ 3. 是否每个需求的描述都是完整的？ 4. 客户需求中是否包括了安全需求内容？ 正确性 5. 是否没有需求间的冲突或重复的需求？ 6. 客户需求是否表述清晰得当、无二义性？ 7. 客户需求是否可行、适合以软件实现？ 8. 是否每个需求都可以用测试或同级评审来进行验证？ 9.... 阅读全文

摘要： 文档组织与完整性 1. 所有对其它需求的内部交叉引用是否正确？ 2. 需求为设计提供了充足的基础么？ 3. 是否所有需求的书写详细程度都是一致的、合适的？ 4. 是否包括了每个需求的实现优先级？ 5. 是否定义了所有与外部硬件、软件和通讯的接口？ 6. 是否定义了功能性需求内在的算法？ 7. 软件规格说明书是否包含了所有已知的业务需求？ 8. 是否记录了所有可能的错误条件所产生的系统行为？ 9. ... 阅读全文

摘要： 1、网络设计规划 应用思科网络技术搭建一个简单的网络 规划IP寻址方案，分析设计需求 基于用户需求选择适当的路由协议 应用思科网络技术搭建一个简单的接入网络 基于用户需求配置适当的访问控制列表 基于用户需求选择适当的广域网服务 2、网络搭建作业 根据用户需求，配置适当路由协议 在路由器和主机上配置IP地址，子网掩码，网关地址 配置路由器附带管理功能 在交换机上配置VLAN及交换机间通信 操作实现局... 阅读全文

摘要： 产生背景：目前实时入侵检测和漏洞扫描评估基于的主要方法还是“已知入侵手法检测”和“已知漏洞扫描”，即基于知识库的技术，因此决定一个IDnA（Intrusion Detection and Assessment 实时入侵检测和漏洞扫描评估）技术和产品的重要标志就是能够检测的入侵种类和漏洞数量。但在安全产业中存在着安全漏洞与系统缺陷等安全问题命名混乱的现象，需要进行标准化。什么是CVE：CVE（Com... 阅读全文

摘要： LAND攻击：早期BSD派生系统（Linux除外）及windows系统TCP/IP协议栈实现有漏洞，可利用该漏洞进行拒绝服务攻击。发送一个源地址和目的地址相同，源端口和目的端口也相同的SYN包到有漏洞的目标系统，即Land攻击。 阅读全文