内网安全管理

TechTarget专家Russell Olsen在本文中强调了对IT灾难恢复计划作测试的重要性。他还描述了如何以最小的预算和最少的操作完成灾难恢复计划……　　可以证明地是，测试IT灾难恢复计划的两个最重要的因素是保持计划的更新和测试该计划在关键时刻是否是有效的。　　在理想情况下，每年你都要带领灾难恢复团队只用备份磁带和新硬

构建高品质IP网络已经成为网络建设的关键目标，其必须具备五大关键要素: ● 高品质业务—主要解决QoS问题，体现在具备业务的动态感知、带宽严格保证以及带宽动态调整能力三个方面； ● 业务高安全—将特别关注业务流的安全； ● 业务高可靠—涉及业务、网络和设备三个层面的内容； ● 业务高性能、可扩展—不局限于对IP转发

随着各地ADSL网络的蓬勃发展，实现永久连接、随时在线已不再是遥远的梦，但是，我们必须明白，永久连入Internet同样也意味着遭受入侵的可能性大大增加。知己知彼，方能百战不殆，让我们了解一下黑客入侵ADSL用户的方法和防范手段吧。　 　　黑客入侵ADSL用户的方法　　在很多地方都是包月制的，这样的话，黑客就可以用更长

在大多数局域网的运行管理工作中，网络管理员负责管理用户IP地址的分配，用户通过正确地注册后才被认为是合法用户。在局域网上任何用户使用未经授权的IP地址都应视为IP非法使用。但在Windows操作系统中，终端用户可以自由修改IP地址的设置，从而产生了IP地址非法使用的问题。改动后的IP地址在局域网中运行时可能出现的情况

网络给应用带来了方便，同时也带来了危险，因此，管理与安全成为非常严重的问题。Windows操作系统在这方面提供了丰富的功能，也许工作繁忙的您还没有发现这些有用的特性，下面，让我们一一为您展示，总有一些适合您！ 1、保护密码 即便是相信您的朋友，一起打牌的时候还是要切一下牌。同样道理，即便是您对自己的记忆里充满

重要说明：本文包含了有关修改注册表的信息。修改注册表之前，一定要先进行备份，并且一定要知道在发生问题时如何还原注册表。有关如何备份、还原和修改注册表的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章： 256986 (http://support.microsoft.com/kb/256986/) Microsoft Windows 注册表说明 概

关系数据库设计之时是要遵守一定的规则的。尤其是数据库设计范式现简单介绍1NF（第一范式），2NF（第二范式），3NF（第三范式）和BCNF，另有第四范式和第五范式留到以后再介绍。在你设计数据库之时，若能符合这几个范式，你就是数据库设计的高手。 第一范式（1NF）：在关系模式R中的每一个具体关系r中，如果每个属性值都是

在平常工作中接触的客户或同仁中,经常听说在做长途ISDN拨号是不能建立连接。本人有幸在Cisco网络设备中解决了这个问题，下面将我在工程中遇到的大连到深圳ISDN呼叫的问题分析以及解决方法提供出来同大家分享： 下面的配置大连Cisco路由器建立数据呼叫的初始配置： interface BRI2/0 ip address 10.1.1.1 255.255.255.252 en

纠出你电脑上的间谍软件： 你应该有过这样的遭遇，就是电脑感染上了间谍软件或广告软件。在这种情况下，解决问题的关键就是要在你的硬盘、内存或Windows注册表中找出间谍软件的所在。我最近研究了我的主要网络内的几台机器，以找到间谍软件和广告软件的感染信息。我个人建议，最好能利用一些有效的商业软件和免费软件经常进

SSL VPN与IPSec VPN是目前流行的两类Internet远程安全接入技术，它们具有类似功能特性，但也存在很大不同。IPSec VPN提供完整的网络层连接功能，因而是实现多专用网安全连接的最佳选项；而SSL VPN的“零客户端”架构特别适合于远程用户连接，用户可通过任何Web浏览器访问企业网Web应用。二者各有优劣，谁也不能取代谁。如何

最近，我单位碰到一个非常奇怪的问题，一台P4品牌电脑，内置英特尔网卡，一直以来用得挺好，浏览互联网，内网的通信都很正常。 突然有一天，发现这台计算机在浏览互联网时时通时断，ping互联网上的地址时，也是通一下，断一下，但ping内网时什么问题也没有，和内网的通信也非常正常，就是和互联网通信时有这种现象，非常令

福禄克网络公司的分布式分析仪(OPVWGA，下称WGA)以新的方法对分布式交换环境网络进行分析，让用户根据需要以最快速简捷的方法透视整个七层网络。 WGA与网络监测控制台(NISOPV)以及协议分析专家一同使用，通过桌面就可轻松监测和分析10/100/1000M以太网。它可以安装在网络的本地或远端。 　　WGA集成了RMON2、协议分析、自动

关于概念 系统资源（System Resource）和内在并不是同一个概念。 微软将Windows的系统资源（堆）分为五个堆，其中User资源堆为三个，而GDI资源堆为两个。 三个User资源堆分别是：16位的用户堆（User Heap，64KB）；32位的窗口堆（Windows Heap，2MB）；32位的用户菜单堆（User Menu Heap，2MB）。 两个GDI资源堆分别是：16

目前，几乎任何稍微大一点的企业和学校都会建立一个局域网供使用，网络已经无处不在了。作为局域网络的网管人员，对于网络速度是非常在乎的，如何有效的利用带宽，避免不必要的速度损失，从而达到对整个网络的优化，就是一个非常重要的问题。 　　本文试图讨论关于影响企业网络性能的一些因素，希望能够对读者有所帮助。 　

新一代网管工具所提供的解决方案能把过去人工、繁杂的网络管理工作变成自动化，并且具有主动性和增值功能。它有助于提高网络管理员的地位，使其成为策略管理员，同时又减少了网络管理的成本和复杂性。 下文讲述十大网管建议，希望可以帮助和指导当今网络管理员从新的网管产品中受益。　　1.提前发现潜在问题，防患于未然—

网络管理并不是什么新概念，但用户在实际的网络管理中还存在相当大的偏差。受限于网管人员的技术水平，对网管软件的投入资金等众多因素，很多用户仅仅只对网络设备、网络线路及用户进行了管理，而没有在现有网络管理的基础上建立综合网管系统，以实现包括全网故障分析和故障定位、全网性能综合分析等功能的全网的综合管理；

数据显示，电信和金融行业中应用Unix系统的分别占据了24.7%和22.7%的份额，这些系统主要用在电信、金融行业的核心业务主机上，包括前置服务器、应用服务器、数据服务器等高密度数据处理系统。 易观分析 Unix系统凭借其强稳定性与优越的性能，一直在金融电信高端市场占据统治地位。但随着Linux产业链趋于成熟，Unix的优势地

网络IP地址“主要”分为ABC三类，以下是覆盖范围： A类：0.0.0.0 127.255.255.255，标谁的子网掩码是255.0.0.0(按子网掩码的另一种标注方法是/8，就是将子网掩码换算成二进制后，从左数起8个1) B类：128.0.0.0 191.255.255.255，标谁的子网掩码是255.255.0.0(按子网掩码的另一种标注方法是/16，就是将子网掩码换算成二进

问：我们公司有很多工作组，我一般访问工作组中同事的机器时都是双击桌面上的“网上邻居”，再选择“Microsoft Windows 网络”，然后再从下面找到同事所在的工作组，最后双击他的机器才能够打开相应的共享资源，步骤非常多。请问有没有什么好的方法快速访问工作组中的同事？ 答：有！只要我们知道同事计算机的名字，那可以

反击DDOS攻击典型案例：某互联网公司作为一个知名的网站，时时都有受到攻击的威胁。目前该互联网公司非常大的安全隐患是来自外网的拒绝服务公司（Denial of Service Attacks），包括以SYN Flood和Ping Flood为主的技术，其主要方式是通过使关键系统资源过载，导致网络或服务器的资源被大量占用，甚至造成网络或服务器的全面