内网安全管理

ADSL共享上网有两种方式，一种是代理，一种是地址翻译（NAT），大家常说的路由方式其实就是NAT方式，其实路由和NAT的原理还是有区别的，这里不作讨论，现在的ADSL猫一般都有NAT的功能，用它本身的功能实现共享上网是比经济方便，本文主要讨论这种方式。 　　要想阻断一台以上的计算机上网必须能发现共享后边的机器是否多于

对于越来越担忧IT风险的公司来说，监控和管理这种访问无疑是一大挑战。来自法规遵从性、运营效率和降低成本的挑战，使身份识别和访问管理系统极大地影响到企业运营。CIO杂志和普华永道的报告表明，IT安全是亚洲企业面临的重大挑战。这些报告指出，2004年期间，75%的亚洲公司都曾因安全问题导致系统崩溃。 　　今天，公司里

经常会在网上看到诸多网友在购买宽带路由器以后，在使用过程中遇到死机频繁掉线问题，给网友带来很多不便，以至于有些产品被网友说的一文不值。今天，作者就对宽带路由器死机掉线问题进行客观分析，看看到底是什么原因造成了这些问题。　　　　１、从session说带机数量造成的掉线死机　　　　很多厂商在宣传自己的宽带路由

在平常工作中接触的客户或同仁中,经常听说在做长途ISDN拨号是不能建立连接。本人有幸在Cisco网络设备中解决了这个问题，下面将我在工程中遇到的大连到深圳ISDN呼叫的问题分析以及解决方法提供出来同大家分享： 下面的配置大连Cisco路由器建立数据呼叫的初始配置： interface BRI2/0 ip address 10.1.1.1 255.255.255.252 en

网络因共享而精彩，不过，在享受它带来的便利时，也不要忘了让它再安全些: 　　1.更高级别共享 字串5　　如果使用Windows XP，其默认文件共享设置只是一、两个简单选项，所共享的文件每个用户都能访问，安全性较低，但可自行设置更高级别安全共享:打开“资源管理器”，选择“工具→文件夹选项”，再单击“查看”标签，去除

昨天在微软的网站上看到了一个命令行方式下的端口扫描工具，down下来看了看，（你也可以到http://www.sometips.com/soft/portqry.exe下载）觉得这玩艺就操作性而言比其他同类产品差得太多，仔细一瞧，突然它居然有一个返回值的功能，这样岂不是可以在批处理文件里面来使用，呵呵，于是乎就写了个小小的脚本，希望能对大家有

我最初的网络管理经验是通过一种间接的方式获取的。我申请了一份工作，被告知我将管理一堆用于研究的独立的PC。在接受这份工作后，上司告诉我下周将有一台新的服务器需要交付。正在进行楼房的布线将建立起一个小型的网络。我通过一种艰难的方式学习了网络管理，那就是不断的犯错误。通过分享我所学到的，希望能使你避免同样

如何最大限度地提升网络的速度与性能，一直是企业网络管理者们所关注的问题。本文将围绕如何进一步提升网络的速度与性能这一问题，给出业内资深人士和网络专家的七条建议。 使用巨型数据包 使用巨型数据包技术可使网络获得性能上的提升，支持巨型数据包的交换机和网络接口卡可以处理最大长度超过IEEE标 准（1.5k bits）的数

当你发现硬盘灯突然闪烁不停时，你是否想知道是谁访问了你的电脑？他们又在你的电脑里干什么？让我们一起揭开来访者头上的神秘面纱。一、在Windows 98/Me中使用Windows 98/Me提供的“网络监视器”可以查看目前谁在使用你的计算机上的资源。可以添加共享文件夹，也可以断开用户与你的计算机或指定的文件的连接。安装 打开“

你应该有过这样的遭遇，就是电脑感染上了间谍软件或广告软件。在这种情况下，解决问题的关键就是要在你的硬盘、内存或Windows注册表中找出间谍软件的所在。我最近研究了我的主要网络内的几台机器，以找到间谍软件和广告软件的感染信息。我个人建议，最好能利用一些有效的商业软件和免费软件经常进行这样的检查。 下面介绍一

现在的杀软更新真是快，2006的硝烟尚未散去，国产三巨头的2007版本便粉墨登场了。各大杀软的优缺点想必广大用户通过很多媒体有了不少的了解，这里笔者无意去探讨杀软的资源占用，界面美不美观和功能多少与否这些问题。今天只探讨杀软对加壳木马的查杀能力，这个对很多人来说，才是最重要的。 　　现如今的互联网可谓是木马

近期，一种新的恶意木马程序正在盗取个人网上银行账号和密码。为防网络诈骗，昨日，记者请教了工商银行重庆市分行电子银行部有关专家。　　“增加密码长度，最好重设自己的网银密码。”据其称，目前，工行网银系统已经强制要求客户密码必须是6位以上的数字加字母形式，客户的网银密码最好不要与电子邮箱密码或其它网站的注

近日，笔者在对公司的路由器、交换机进行调试的时候，发现了一个奇怪的现象，那就是工作正常的Cisco 6509忽然不能用远程Telnet管理了，显示的信息是连接已关闭。　　　　笔者只好到中心机房使用CONSOLE线连接路由器，发现使用CONSOLE控制台可以正常登录到Cisco 6509上。随后，笔者使用“sh user”命令查到原来是Telnet的连

网管系统是大家已经熟闻常见的一套管理软件，它的范围很广泛，大可至配置管理、计费管理、系统管理等，小可至设备管理，市面上种类繁多的网管软件让用户在选择过程中挑花了眼。初次接触网管软件的运维人员，更容易被混淆视听。下面和大家谈谈系统网管和设备网管的区别，希望能对大家有一些参考价值。 　　系统网管和设备网

三打：一要打开个人防火墙，特别是在玩网络游戏的时候，可避免病毒入侵，防止账号被盗；二要打开杀毒软件的实时监控，万一不幸中招，实时监控能第一时间发现病毒并能实施隔离、清除；三要打系统补丁，利用系统漏洞的病毒层出不穷，如果能及时打好补丁就可以防止此类病毒攻击。 九防：一防恶性病毒爆发，打好操作系统补丁程

现在是密码的时代，QQ、MSN、邮箱、系统、RAR、ZIP、Word、Excel、网上银行、论坛密码等等。密码无处不在，可以给我们更多的安全。但它在给我们必要的安全保障的同时，一旦密码丢失或被盗，则会给我们带来很多的麻烦。为此我们有必要将一些常用的密码定期更新，这样才能够永保安全！ 问：我使用的是Windows XP，请问怎样修

局域网中的很多同事反映，最近被“鬼”缠身，共享文件夹中的数据文件被偷窃和恶意修改不说，就连其本人的绝密文件客户资料，也被人在论坛中公布于众。作为网络管理员，笔者马上查找漏洞，寻找“驱鬼”大法，发表安全文章，让数据安全再无忧。 　　防控USB设备 　　在办公网络中，利用USB存储设备是一种很常用的方法。虽然US

在很多地方都是包月制的，这样的话，黑客就可以用更长的时间进行端口以及漏洞的扫描，甚至采用在线暴力破解的方法盗取密码，或者使用嗅探工具守株待兔般等待对方自动把用户名和密码送上门。 要完成一次成功的网络攻击，一般有以下几步。第一步就是要收集目标的各种信息，为了对目标进行彻底分析，必须尽可能收集攻击目标的

如何保障网络的畅通无阻，如何及早发现并排除潜在的故障隐患，如何有效地管理网络、保障网络的安全稳定……已经成为企业网络管理人员甚至企业管理层必须面对的问题。　　时至今日，越来越多的企业依赖于运行在网络之上的各种类似ERP/CRM的信息业务系统开展日常工作。一旦企业的网络瘫痪或者运行状态不佳，数据流就会受到阻

对使用Windows的人来说，病毒无处不在，各种各样的新型病毒层出不穷，近年来，一种类似Unix的操作系统也在发展壮大，开始走进我们的视野，并在各领域内得到应用，它就是Linux系统，对于受病毒困扰的用户来说，Linux会是一块没有病毒的乐土吗? 　　一、当心Linux病毒 　　在Linux出现之初，由于其最初的优秀设计，似乎具有先