内网安全管理

上次专栏中我们介绍了如何从供电和机柜子系统方面来考虑可扩展性，本期专栏将继续从空气调节、监控和防雷子系统方面来讨论如何提高机房设施的可扩展性。空气调节子系统　　空气调节子系统包括由机房专用空调机设备、新风机设备等组成的气流发生系统以及气流组织、配送系统。气流发生系统用来产生恒温、恒湿、洁净的气流，其

在交换以太网的环境下，一般两台工作站之间的通讯是不会被第三者侦听到的。在某些情况下，我们可能会需要进行这样的侦听，如：协议分析、流量分析、入侵检测。为此我们可以设置Cisco交换机的SPAN(SwitchedPortAnalyzer交换端口分析器)特性,或早期的“端口镜像”、“监控端口”功能。侦听的对象可以是一个或多个交换机端口，

笔者是网络专业的负责人，经过近10年的网络教学和实践，对计算机专业尤其是拥有网络专业的学校的校园网的安全有自己的一些思考和实践。　　学校校园网系统的具体情况是：　　● 就以往的安全管理来看，以整体防御确保每一台计算机的安全对于学校来说只存在理论的可能性，实践起来较为困难；　　● 学校只有一个专职网管人员

在网络融合、三重播放（Triple Play）的现实中，网络也能奏出美妙音符。只是找一个好乐师容易，找一个好的调音师却是一个字——难。 网络也同样如此，如何达到四两拨千斤地进行全面的网络管理境界，布线管理、电源管理、设备管理、网络管理等等，网络调音工具一个也不能少。 T: 2em">他们听力敏锐、乐感极佳、能品出钢琴

对于以太网络中多数业务来说，运营商无法从物理上完全控制客户端设备或者媒介。运营商要实现对宽带业务的可运营、可管理，就必须从逻辑上对用户或者用户设备进行控制。 该控制过程主要通过对用户和用户设备的认证和授权完成。　　以太网用户接入认证技术需求分析　　面临着基于以太业务应用的日益广泛，迫切需要一种适应以

导读:pcAny where是个老牌远程控制软件了，你可以将你的电脑当成主控端去控制远方另一台同样安装有pcAnywhere的电脑(被控端)，你可以使用被控端电脑上的程序或在主控端与被控端之间互传文件。你也可以使用其闸道功能让多台电脑共享一台MODEM或是向网路使用者提供打进或打出的功能。概述:pcAnywhere是symantec(赛门铁克)公司

经常会在网上看到诸多网友在购买宽带路由器以后，在使用过程中遇到死机频繁掉线问题，给网友带来很多不便，以至于有些产品被网友说的一文不值。今天，作者就对宽带路由器死机掉线问题进行客观分析，看看到底是什么原因造成了这些问题。　　　　１、从session说带机数量造成的掉线死机　　　　很多厂商在宣传自己的宽带路由

我们曾经介绍过一篇关于如何选择网络故障排除方法的文章，介绍了三种网络故障排除方法。这里我们又重拾话题，通过具体实例助您排除网络故障。 开始以前，先来简要回顾一下介绍过的三种方法。 > 从下至上的方法：从OSI模型底端开始，顺序向上。从上至下的方法：从OSI模型顶端开始，顺序往下。分而治之的方法：从OSI模型特

可能现在对局域网上网用户限制比较多，比如不能上一些网站，不能玩某些游戏，不能上MSN，端口限制等等，一般就是通过代理服务器上的软件进行限制，如现在谈的最多的ISA Server 2004，或者是通过硬件防火墙进行过滤。下面谈谈如何突破限制，需要分限制情况进行说明： 　　一、单纯的限制某些网站，不能访问，网络游戏（比如

在一些无线网络中，由于客户机数目较多，为方便对这些机器进行管理，很多管理员会使用无线路由器提供的DHCP服务，为客户机提供TCP/IP参数配置，如IP地址、网关地址和DNS服务器等。但如果你的无线网络中，有些电脑必须手工指定TCP/IP参数配置，这时DHCP服务器提供的动态IP地址和手工指定的静态IP地址共存，如果你没有合理配

由于交换机所具有许多优越性，所以它的应用和发展速度远远高于集线器，出现了各种类型的交换机，主要是为了满足各种不同应用环境需求。本篇就要为大家介绍当前交换机的一些主流分类。　　一、从网络覆盖范围划分　　1。 广域网交换机　　广域网交换机主要是应用于电信城域网互联、互联网接入等领域的广域网中，提供通信用的

路由器我们知道是一个相当复杂的设备，它的复杂性并不在于它的硬件如何庞大，而在于它的软件技术相当复杂。目前全球能生产出中、高档路由器的也只有少数的那么几家，国内就更少了。为了对路由器技术有一个较全面的了解，本节就路由器技术的几个重要方面作如下介绍。　　一、主要路由协议　　路由协议是路由器软件中重要的组

上一篇我们已对路由器的基础方面有一个全面的了解，本篇要继续介绍路由器的其它几个方面。首先要介绍的是路由器的工作原理，只有在充分理解了路由器工作原理基础上，才能正确理解路由器的主要作用。　　一、路由器的工作原理　　我们知道路由器是用来连接不同网段或网络的，在一个局域网中，如果不需与外界网络进行通信的话

组播测试的工具，在Microsoft的网站上，Win2003 Resource Kit 中含有一个mcast.exe文件。 mcast.exe Mcast.exe: Multicast Packet Tool 该程序只有18K，可用于组播流的测试，非常方便。 下面举一个测试的例子： 在发送端（组播源） C:\>mcast /GRPS: 239.1.1.1 /SRCS:10.10.11.128 /NUMPKTS:1000 /INTVL:50 /SEND 其中：

要防止sniffer并不困难，有许多可以选用的方法。但关键是都要有开销。所以问题在于你是否舍得开销。　　你最关心的可能是传输一些比较敏感的数据，如用户ID或口令等等。有些数据是没经过处理的，一旦被sniffer，就能获得这些信息。解决这些问题的办法是加密。　　加密　　我们介绍以下SSH，它又叫SecureShell。SSH是一个在

1. 引言 　　20世纪70年代以来，计算机、微电子等技术迅猛发展。在它们的推动下，同时也是为适应现代化工农业生产甚至战争的新需求，测量技术与仪器不断进步，相继诞生了智能仪器、PC仪器、VXI仪器、虚拟仪器及互换性虚拟仪器等微机化仪器及其自动测试系统，计算机与现代仪器设备间的界限日渐模糊，测量领域和范围不断拓宽

系统配置：实达锐捷STAR　　S1926G+交换机，清华同方超强1450L服务器。　　故障现象：本校网络教室中的计算机是通过校园网中的代理服务器共享上网的。一日上网后不久，发现计算机浏览Internet的速度奇慢，以为是开启程序太多引起计算机的内存不足，就重新启动机器。可重启后还是老样子，换一台机器上网也是如此。　　故障排

好，我们继续看第二个monitor功能，Host table，我们叫他主机列表 这是非常好用的一个功能，有什么用呢？ 第一看流量最大的TOP10主机， 第二看广播量有多少，当时我发现冲击波、振荡波的时候，就是看 这个host table，发现有大量的全子网广播 第三可以快速过滤单一主机流量。 第四通过过滤功能可以看到单一业务主机的流量分

MRTG (Multi Router Traffic Grapher)是一款监控网络流量负载的免费软件，目前利用MRTG已经开发出了各式各样的统计系统：1．系统资源负载统计，例如：磁盘空间、CPU负载、内存用量等等 2．Server流量统计，例如：Mail、DNS、Web、BBS、IRC等等 3．网络设备流量统计，例如：防火墙、路由器、交换机等等 4．另类统 计，例如：

作为一种免费并开放源代码的网络操作系统，Linux越来越受到广大网络爱好者的欢迎。目前，互联网上运行的主机有相当一部分采用了Linux操作系统。由于Internet发展速度迅猛，IPv4地址资源变得非常紧张，可以考虑使用一个私有IPv4地址的局域网，通过一定手段将整个局域网联入Internet，以此来解决IPv4地址资源问题。在Linux下