内网安全管理

网管的四两拨千斤 　　日志文件一直都是网络管理人员在检查故障、排除网络错误时，查找“病源”的有利工具。　　而Web日志记录由于数量大，分析难度高，令人忘而却步。　　其实巧妙剖析Web日志记录，能够让网络管理人员领会到网络管理的乐趣所在。　　你了解公司站点的访问情况吗？如果仅仅是简单地统计一下访问量，说明你

1.信息、人员、流程——整合的对象 　　企业在其日常运作过程中，需要整合的对象包括以下三个部分：信息、人员、以及流程。 　　信息的整合是指将与企业运营相关的各种信息通过数据挖掘、数据提取等功能经过提炼、筛选等过程为企业决策提供有意义的支持的过程。 　　人员整合是指将与企业运营相关的人员通过IT有效连接起来

用BIND组建稳定高效的DNS服务器祝金会 河北省电力公司摘要：大家每天都在上互联网，但是大部分人不知道我们在地址栏中输入的网址是如何被定位到具体机器的。该文从介绍DNS概念入手，详细介绍了DNS原理及查找过程，最后以河北省电力公司域名（hbpc.com.cn）为例，详细介绍了利用BIND建立自己域名服务器的过程。关键词：BIND

目前国内宽带越来越普及，很大一部分用户是通过ADSL连接到Internet上的，目前绝大多数的ADSL Modem都集成有NAT功能，而很多用户对NAT功能并不是很熟悉，在许多的具体的应用中（如网上视频聊天、自建WEB/FTP站点、内网中的BT下载等）都要对NAT功能进行正确配置，否则在平常的使用过程中经常遇到一些小麻烦，使我们不能正常、

随着互联网的迅速发展，应用服务器工作量的日益增加，对负载均衡技术的需求也就越来越多。而在众多的负载平衡技术中，网络负载平衡技术由于其优势，成为了目前使用最为广泛的技术，具体的产品也最为广泛：如F5的BIG－IP、RadWare的Web Server Director、IBM的WebSphere Edge Server、TriLoad负载平衡服务器等。　　目前主要

关于mrtg监控100M以上流量不准的解决办法及配置实例/usr/local/mrtg2/bin/cfgmaker global ''WorkDir: /var/www/html/mrtg/test'' global ''Options[_]: bits,growright'' output /etc/mrtg/cfg/test.cfg sn mpoption=:::::2 ifdesc=alias nodown snmp值@IP地址注：(1)cfgmaker snmpoption=:::::2表示采集时使用snmp2(采用6

有用户反映，ADSL高速宽带网在使用过程中，有时还不如原来的窄带MODEM（调制解调器）上网速度快。那么，上网速度慢主要由哪些原因造成的？如何快速查找和排除呢？ 1.网卡绑定的协议太多。 上网速度慢，在局域网用户中很常见，原因是网卡绑定的协议太多。网卡上如果绑定了许多协议，当数据通过网卡时，计算机就要花费很多 时

1、 OSS系统现状广义的综合网管涵盖了后端OSS系统的全部功能，包括服务开通和服务保障。对于服务开通方面，最早的应用应该是“97接口”的开发实现，这是比较成功的前后端两个系统实现互连的实例。用户资料、业务资料由97系统管理，交换网管负责管理交换机资源，97系统把用户申请的业 务以工单的形式发给交换网管，由交换网

有经验的系统管理员都知道NETSH是一个功能很强大的视窗工具，利用它可以对 Win2k的网络进行控制。 我也注意到网上有很多介绍使用NETSH的文章，不过大多数都好象太过于简单，所以我也根据自己的情况写了这篇短文，希望和大家一起分享。在我的个人实际应用中，也是由于经常要带着笔记本在不同的网络中漫游，有时是用DHCP（我

安全问题对于IT管理员来说是需要长期关注的。主管们需要一套框架来对操作系统的安全性进行合理的评估，包括：基本安全、网络安全和协议，应用协议、发布与操作、确信度、可信计算、开放标准。在本文中，我们将按照这七个类别比较微软Windows和Linux的安全性。最终的定性结论是：目前为止，Linux提供了相对于Windows更好的安

一．引言 　　一般来说，基于存储转发机制的Internet(Ipv4标准)只为用户提供了“尽力而为(besteffort)”的服务，不能保证数据包传输的实时性、完整性以及到达的顺序性，不能保证服务的质量，所以主要应用在文件传送和电子邮件服务。随着Internet的飞速发展，人们对于在Internet上传输分布式多媒体应用的需求越来 越大，一般

在网吧中如何使用双ADSL线路 　　现在网吧中使用ADSL作为上网线路的越来越多，一是因为ADSL比较便宜，另外是因为ADSL安装方便。但是ADSL的带宽有限，而网吧能否提供给用户高速稳定的上网线路，是能够留住顾客的关键。按照经验，如果是一条512K的ADSL线路，有10人同时频繁上网，就会明显感到不如单机电话线拨号上网（56K）快

Qos喊了十年,不见实用之症结分析 作者： 发文时间：2004.11.24 IP QoS 怎么还不行　　IP融合大势所趋，但QoS问题却一直是IP承载语音和视频的软肋。一方面，大家都在呼唤QoS，同时业界也出现了很多QoS的研究成果；而另一方面，QoS在现有网络的实用却很少。QoS给人的感觉像是扶不起的阿斗。　　QoS已经喊了十多年了，学术界

Internet由网络互联而成，而实现网际互联的设备就是网关。任何用户都是通过网关连接到Internet。Internet上的网关多数是专用的路由器和交换机。目前，Linux的通用性越来越强，经过适当地配置之后，它完全可以担当互联网的物理基石——路由器这一重要角色。互联网上的高水平开发者对Linux进行精简和定制后，推出了Linux软件F

MIB树结构 管理信息库MIB中存放的是网络管理员可以访问的一些信息，我们可以将这些信息理解为网络管理中的被管资源。在SNMP网络管理中资源是用对象来表示的，每一个对象表示被管资源某一方面的属性，这些对象的集合就形成了管理信息库。MIB是一个树形结构，被划分为若干个组， 包括system组、interface组、at组和ip组等等。

TCP/IP协议详解卷1学习笔记IP校验和与ICMP协议IP数据报的检验和： 　　为了计算一份数据报的I P检验和，首先把检验和字段置为0。然后，对首部中每个16 bit进行二进制反码求和（整个首部看成是由一串16 bit的字组成），结果存在检验和字段中。当收到一份I P数据报后，同样对首部中每个16 bit进行二进制反码的求和。由于接收

最小特权原则是系统安全中最基本的原则之一，它限制了使用者对系统及数据进行存取所需要的最小权限，既保证了用户能够完成所操作的任务，同时也确保非法用户 或异常操作所造成的损失最小。本文从安全操作系统及Internet安全的角度来阐述了最小特权原则的应用。 　　1、前言 　　系统安全的根本目标是数据资料的安全，而数据

由于虚拟服务器的网络地址转换方式是基于IP伪装的，因此对后台真实服务器的操作系统没有特别要求，可以是Windows操作系统，也可以是Linux或其它操作系统。从配置步骤上来看，NAT也是最简单的。但是这种方式对负载均衡服务器的开销很大，包括对IP请求包进行解析转发，尤其是响应包的大量数据传输都需要负载均衡器 来处理。当

自从计算机以网络方式被连接开始，网络安全就成为一个重大问题，随着INTERNET的发展，安全系统的要求也与日俱增，其要求之一就是入侵检测系统。 　　本文旨在介绍几种常见的入侵检测系统及其理论和实践，需要指出的是，本文仅仅是一篇介绍性的文章,即使我推荐了许多可能的系统，在你相信其可靠性前，最好还是深入的研究一下

交换机运行中出现故障是不可避免的，但出现故障后应当迅速地 进行处理，尽快查出故障点，排除故障，这是维护人员应尽的职责。但是要做到这一点，就必须了解交换机故障的类型及具备对故障进行分析和处理的能力。为此，本文就交换机常出现的故障类型及分析处理的方法作一简要的介绍。1 故障分类 从笔者多年来维护程控交换机的