内网安全管理

影片《星期六夜生活》中 “费尔南多”说：“看起来好比感觉好更棒。”但是，网管应该知道网络应用的外表与其内在稳定性一样，都很关键。这就是他们在制定日益精细的性能管理策略的同时采用外部及内部监控机制的原因。首先，深刻理解影响网络应用性能的因素是十分重要的。企业越来越多地使用网页来发送消息和提供服务给与它

概述计算机木马的名称来源于古希腊的特洛伊木马的故事，希腊人围攻特洛伊城，很多年不能得手后想出了木马的计策，他们把士兵藏匿于巨大的木马中。在敌人将其作为战利品拖入城内后，木马内的士兵爬出来，与城外的部队里应外合而攻下了特洛伊城。计算机木马的设计者套用了同样的思路，把木马程序插入正常的软件、邮件等宿主中

随着网络的飞速发展，现在谈论最多的自然是网络安全，而谈到网络安全，大多数人首先会想到Internet、想到黑客攻击，所以各种防火墙也就自然而然的装进了电脑，以此来保护系统的安全。 但是随着OA进程的加快，单机办公时代已经一去不复返了，绝大多数单位的办公都处于局域网或广域网中，同事间互相共享文件也成了家常便饭，

口令是网络系统的第一道防线。当前的网络系统都是通过口令来验证用户身份、实施访问控制的。口令攻击是指黑客以口令为攻击目标，破解合法用户的口令，或避开口令验证过程，然后冒充合法用户潜入目标网络系统，夺取目标系统控制权的过程。 如果口令攻击成功黑客进入了目标 网络系统，他就能够随心所欲地窃取、破坏和篡改被侵

企业信息网络越来越复杂，因此制定得力的系统级安全策略才是从根本上解决问题的基础。应通过对现行网络安全技术的分析，制定如下系统级安全策略：实施VPN策略使用VPN技术可以解决在当今远程通讯量日益增大、企业全球运作广泛分布的情况下，员工需要访问中央资源，企业相互之间必须进行及时和有效的通讯的问题。采用VPN方案

旧策略的漏洞利用漏洞攻击企业网络的病毒由于要扫描目标对象，多半都有使网络瘫痪的特性。然而现今仍有一些企业仅采用单机版防毒，给予此类病毒滋生的良好机会。即使最短时间内能获得病毒码或解毒程序，企业信息管理者却无法利用中央控管系统以最快速度统一安装于客户端计算机。这些事实让企业信息主管认识到建立企业防病毒

在组建网络或者重新组合网络时，作为网络规划者的你就应该采用一些网络设计原理，有了这些原理，你才可以使你的网络少出问题，尽可能减少故障所能带来的影响，或者简化故障分析的过程。你的网络不可能不发生故障。因此, 从现实的角度来讲，你的设计应当考虑到故障的问题。然而, 网络设计总是要面临商业的利益考虑各种平衡：

服务器软件故障是在服务器故障中占有比例最高的部份，约占70%，解决的过程必须更加深思熟虑。对于服务器的软件故障，只要平时管理员注意维护，应该是可以避免的。最常见的是应用程序有冲突及人为造成的软件故障。有一种软件故障是人为因素造成的，它一般是人为误操作（包括没按操作流程的操作）、意外关机（包括电源突然不

利用ISA让你的网络安全的透明。ISA是微软公司推出的建立在Windows 2000操作系统上的一种可扩展的企业级防火墙和Web缓存服务器。与Proxy 2.0相比，ISA集成了Firewall的新功能，可以让内部网络在和外部Internet的通信中更安全。ISA Server的多层防火墙可以保护网络资源免受病毒、黑客的入侵和未经授权的访问。而且，通过本地

硬件故障常见现象：主机无电源显示、显示器无显示、主机喇叭鸣响并无法使用、显示器提示出错信息但无法进入系统。软件故障常见现象：显示器提示出错信息无法进入系统，进入系统但应用软件无法运行。 对故障的操作方法：1、先静后动：先分析考虑问题可能在哪，然后动手操作；2、先外后内：首先检查计算机外部电源、设备、线

连上Internet网络，最常作的事之一应该是收发Email。但您可曾想过，事实上一般网络信件是没有经过编码处理的。也就是说，居心不良的人只要从中拦截您的信件，再把您的信件打开来看，就知道您信件的内容的是什么了。于是就有不少人发明了将信件编码的方法，未经授权的人是无法看到信件内容的，就算将信件在网络中被拦截，所

相干光通信：利用高精度激光在时间和空间上的高度相关性，色散少，可大大延长中继距离，利用本征调谐来分离所需频道，在接收端则利用外差方式提高接收的灵敏度形成二次检波，从而实现密集复用，使效率提高上百倍。提高单信道的速率：高速或超高速的系统采用动万户单频激光器采用外调制可避免啁啾声的产生，超晶格技术的成熟

Cisco 3000路由器的恢复步骤⒈关闭路由器，然后加电；⒉在路由器加电的60秒内，按终端键盘上的Break键；⒊在不带路由器名的“＞”提示符后输入o/r 0x2142，从闪存引导路由器；⒋在“＞”提示符后输入initialize命令，初始化路由器；⒌在出现如下消息之前，对所有的系统配置对话提示应答No；按回车键重新启动；⒍按回车键，

由用户名和口令实现安全有一定局限性。经过仔细挑选的口令是有效果的，用户经常挑选非常浅显的口令，如他们的名字、生日、电话号码，或是宠物的名字。这些口令容易被猜测出来，在WWW服务器上，不像Unix，在多次未成功猜测后并不会发出警告。一个顽固的黑客能通过一个口令猜测程的方式闯进系统。人们应该对远程用户共用他们

DoS（拒绝服务攻击）：通过使你的服务计算机崩溃或把它压跨来阻止你提供服务。简单的来说，就是让你的计算机提供可能多的服务从而使你的计算机陷入崩溃的边缘或崩溃。一般服务拒绝攻击有如下的一些常用的手法：1.死亡之ping利用许多TCP/IP实现相信ICMP包是正确组织的而且它们对这些包进行的错误校验太少的事实。通过产生畸

在客户服务器结构的系统中，要实现应用程序的自动更新通常是一个难题。目前多数的企业中都是采取人工安装更新的方式，需要消耗大量的人力和物力；在更新的过程中，需要确定最新的版本，全部实现一个大型企业内部的程序更新时延性大，降低了工作效率。本文以一个版本管理程序为例（开发工具为PowerBuilder），介绍如何用FTP

网络管理员最常遇到的问题就是网络连接问题，也许公司员工的计算机无法上网那么我们可以通过简单的几步就检测到问题所在，但有一种网络连接问题却让我们无所适从，那就是员工反映网络速度缓慢。 因为决定网络速度的因素很多，不可能通过简单的操作检测出速度的大小。作为一名合格的网络管理员，我们需要专业的工具来测量网

有很多朋友问，公司内部网如何进行VLAN的划分呢？如何才能保证公司的网络正常高效地运转呢？在真正实施公司内部网的划分之前，我们还是先来了解一些相关的VLAN技术。VLAN的定义究竟什么是VLAN呢? VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚

在Linux系统中，可以通过quota的设置来限制用户和用户组的硬盘空间配额。而磁盘配额技术在Linux操作系统的应用中是十分广泛的。例如，各个网站、ICP等为用户设置信箱大小、磁盘使用空间、虚拟主机等都用到了磁盘配额技术。下面我们将介绍Linux磁盘配额的配置步骤：(1)编辑/etc/fstab在需要做quota限制的分区中加入usrquota

电话不同于广播视频，随着电话使用率的提高，网络所承受的负担会不断增加。由于电话的使用率本来就高，而且用户对数据服务的需求也同时在飞速地增长，所以，每个6MHz宽的信道所能拥有的DS0的数量就变得至关重要了。这一参数同时影响了用户对服务的可用性和供应商的利润回报。采用目前的技术可以在每个信道上提供78到240个DS