内网安全管理

资深网管教你如何管控内网流量

用局域网MAC地址扫描攻击扫描整个网络的IP和MAC对应关系，如果发现大量重复MAC,并且相对应的机器也没有配置多个IP，则网络有ARP攻击。并且此MAC为攻击机的MAC。

近日，某著名IT厂商在其《年度安全报告》中表示：垃圾邮件数量占全部电子邮件总量的90%，并已成为黑客攻击的主要途径之一。黑客通过被控制的计算机发送大量垃圾和病毒邮件，感染病毒的计算机被迫组建为"僵尸网络"，用于攻击更多计算机或发送垃圾广告，骗取钱财。

受经济危机的影响，很多企业都了开始勒紧腰带过日子，面对寒冬，Forrester的分析师Andrew Reichman的指出："企业是应该勒紧裤带，但不应该把裤子都脱了。"作为推动企业降低成本，提高效率的核心部门，信息部门，如何提高效率和节约开支成为了09年的重点工作，也成了不少IT经理头疼的问题。为此，深信服科技给我们支了两招：

《百络网警》是最新推出在技术、性能、功能全球领先的世界级顶尖网络监控产品，特别是其全球领先的内核智能分析技术、高效网络收敛算法和并发线速处理技术在大流量和大用户数的网络环境下与同类产品相比具有不可比拟的优势，几乎可成大流量、大用户数客户的唯一选择。其推出的支持50人的中小企业的企业版管理软件只需要14000元。

稍微懂点网络“皮毛”的网民，总喜欢对自己工作站的网络设置参数这边动动、那边改改，可这么一来常常会给局域网的正常运行带来麻烦，特别是随意更改工作站IP地址，更是让网络管理员频繁遭遇IP地址冲突烦恼。那如何才能抑制网民的冲动，让他们在极度无聊的时候，无法修改本地工作站的IP地址呢？考虑到设置IP地址时，网民们常常会通过系统托盘区域处的“本地连接”状态图标、系统桌面中的“网上邻居”图标以及系统的LAN连接图标等“入口”来进行网络设置操作，我们只要想办法将这几个“入口”隐藏起来，就能阻止普通网民随意更改IP地址，从而达到远离地址冲突烦恼的目的了。

在使用了好几个软件以后，我找到了百络网警网络监控软件。他们的销售人员很奇怪，没有忽悠我说他们产品的功能是如何如何好，只是告诉我需要先买一个镜像交换机，然后再配合百络网警软件自带的功能，就能实现我所需要的屏蔽BT、禁止QQ、监控邮件、，指定只能上的网站等。并且告诉我之所以要镜像交换机，就是怕“ARP欺骗”做软路由影响网络的稳定性，算了不给他们做广告了，只要通过和端口镜像交换机的配合，这个监控软件就可以很轻松管理公司的网络。根据我们公司的状况，选购了《百络网警》企业版，支持30个用户，价格是8100元。以后我不要再成为“八抓鱼”，不会为了有人用BT,被老板骂了。

"没有听说过开心网就落伍了吗"近段时间，这样的问题在各大论坛，灌水区频频出现，同时，更有为数不少的网友每天会接到不下十几条邀请加入开心网的邮件。一时间，"今天，你开心了吗？"竟成为城市白领阶层的一项必修课。

上网冲浪，那么我们就少不了和宽带路由器打交道，但是在我们使用的过程中，很少会将目光放在它的上面，即使是网络出现了故障，相信也很少有人会认为这些故障是和路由器有关。其实，路由器和其它的网络设备一样，当我们设置或者维护不当的时候，它就会出现各种各样莫名其妙的故障，最直接的影响就是影响我们上网的速率。为了有效的提升上网的效率，我们在下面为大家提供一些管理和维护路由器的经验和技巧，希望能对大家有所帮助。

作为企业网络管理员的我们一方面要保证企业内网速度通常，另一方面又要确保企业内网各个员工计算机不受病毒和黑客的侵袭。那么我们是否能够有办法让两手抓两手都要硬呢?

很多时候，我们都是通过观察系统托盘区域处的“本地连接”图标状态，来了解对应系统网络连接工作状态的；可是，“本地连接”图标有时会“欺骗”我们，给我们反馈一些错误的提示信息。这不，有的时候“本地连接”提示说连接已经可用，但实际上网络线缆还没有插入到计算机的RJ45接口中；有的时候，计算机明明已经插入了网络线缆，可是“本地连接”始终显示无法连接等。其实，“本地连接”图标并没有“欺骗”我们，不同的故障提示背后总有不同的故障原因，我们需要透过现象依次排查，找到具体的故障原因，才能让“本地连接”图标如实汇报计算机的网络连接工作状态。现在，本文就以“本地连接”图标提示流量为零的故障为例，向各位朋友详细介绍如何避免“本地连接”图标反馈错误信息给我们！

格兰仕集团是一家定位于"百年企业、世界品牌"的世界级企业，在广东顺德、中山拥有国际领先的微波炉、空调、生活电器及日用电器研究和制造中心，在中国总部拥有13家子公司，全国各地共设立了52家销售分公司，并在香港、首尔、北美等地设有分支机构。

企业必须建立起一套管理的制度，要管到多严？目的是为了什么？这些都是必须在搭配各种配套的工具时，事先想好的重点。 在有了这样前提的体认之后，我们就介绍怎么利用上述不同的工具，达到防堵此类代理软件的效果。

很多企业都会利用防火墙限制员工可联机的网站，但其实现在已经有很多可以自动和代理服务器联机的软件，只要安装就能轻易穿透企业防火墙的控管，使得防火墙等于形同虚设。这除了造成企业数据外泄的风险，实际上许多代理服务器本身就是恶意程序的来源。

最近和同事们聊起来，说是局域网中总是难免有一些用户喜欢用ARP地址欺骗来捣鬼，你不让他上网吧，他又能找出各种各样的理由来争取他上网的"权利"，而且这种人又往往隐藏在一个网段中，总不能因为他一个人搞的别人都上不去网，所以真要是遇到这么一位难缠的主，那就要在他所处的局域网中改变一下上网方式，不能一开机就直接连接到网关上去，而是让这个局域网中的用户上网这前先执行一次PPPOE拨号过程，使其获得的IP地址与网关地址一致，从而从根本上杜绝ARP地址欺骗的发生。

随着万兆网络的使用与普及，人们对于网络的应用需求无论从外延和内涵上，都有了新的内容，而所面临的网络安全威胁也日新月异。如果处理不当，轻者会影响到整体网络的服务质量，更有甚者，会造成网络瘫痪、应用中止、业务停顿等灾难性后果。这样一来，用户对万兆网络的信心也会大打折扣，从某种意义上来说，就是万兆网络发展道路上的一颗巨大"绊脚石"，能否加以解决，已经成为万兆IT能否为继的重要一环。

大唐国际发电股份有限公司是中国大型独立发电公司之一，主要建设、经营电厂，销售电力、热力，进行电力设备的检修调试及电力技术服务。目前，大唐国际运营发电单位已经跨出京津唐地区，分别在北京、天津、河北、山西及内蒙古地区建立分公司，公司项目更是分布全国各地。

现今，网上购物、泡论坛、网上炒股、新闻咨询等上网行为应用已变的十分普遍，然而员工在工作期间，无限制的应用，给企业带来的是员工工作效率降低，工作任务无法按时完成。各种规章制度、各种网络管控，都无法题解决，那么如何有效的解决问题已势在必行。

2008年底，由于美国次贷危机引起的金融危机影响逐步显现，无论是在危机爆发的金融业,还是在受其影响的建筑业、IT、汽车、航空、零售制造业等诸多领域,经济衰退的寒潮已经弥散开来，很多企业都调整了IT信息化建设方案。

ARP病毒是局域网中的一个不可回避的话题，但是这个问题在拨号用户那儿好象没怎么听说过，现在电信或者网通的家庭用户一般都是使用PPPOE拨号的方法上网，我到亲戚家帮着调试网络的时侯就发现怎么他的机器里面IP地址与网关的地址是一致的（呵呵，象我们在局域网中调试网络习惯了，拿到一个机器先打ipconfig/all命令看看，了解一下网络的基本情况），一般来说电信或网通ADSL猫PPPOE拨号的网络拓扑如图1所示：