内网安全管理

在日常的办公应用中，为了使用的方便，我们习惯于将自己电脑上的一些文档、目录共享出来，以便于别人调用。但是对于共享的文件夹常常无法做到在使用后即将其关闭，这样网络上一些别有用心的人则可能对我们的共享文件进行破坏，对于这种情况，我们可以借助组策略来对共享内容提供保护。　　一、禁止共享空密码　　Windows默

在日常的办公应用中，为了使用的方便，我们习惯于将自己电脑上的一些文档、目录共享出来，以便于别人调用。但是对于共享的文件夹常常无法做到在使用后即将其关闭，这样网络上一些别有用心的人则可能对我们的共享文件进行破坏，对于这种情况，我们可以借助组策略来对共享内容提供保护。　　一、禁止共享空密码　　Windows默

国内市场上的防火墙产品经过多年的发展，经过了从软件防火墙到硬件防火墙这种体系的变化。目前国内用户普遍能接受的就是市场上广泛销售的硬件防火墙，但是随着防火墙产品同质化现象的日益明显，厂家和用户都把注意力转移到了技术架构体系上，尤其在近年愈演愈烈的硬件架构之争，给用户选择防火墙产品带来很多困惑。 防火墙

网络卫士猎豹系列防火墙系统，是天融信为政府、金融、电力、行业、中型企业等客户量身打造的高性能防火墙产品。猎豹系列采用双灵活引擎，核心转发芯片采用天融信自主研发的新一代可编程ASIC (applicationspecific integrated circuit) 硬件安全加速引擎，既提供了系统灵活升级能力，又确保防火墙的千兆、百兆端口在各种应用

虽然没有100%有效的手段来防御DDoS攻击，但只要积极部署防范措施，将有望在很大程度上缓解和抵御这类安全威胁。 分布式拒绝服务攻击（DDoS，Distributed Denial of Service）是一种特殊形式的拒绝服务攻击。它是利用多台已经被攻击者所控制的傀儡机器对某一台单机发起攻击，在带宽相对的情况下，被攻击的主机很容易失去反应

笔者在上篇文章“网络高级交警：路由策略解析”为各位IT168的读者介绍了路由策略的概念，用途和基本格式，让大家都明白路由策略是网络数据控制的高级策略，类似于我们现实中的高级交警，当然任何应用和技术都要对实践起作用才能持续发展，在本篇“网络高级交警——路由策略应用案例”中将为各位介绍在企业网络运行过程中通

笔者在上篇文章“网络高级交警：路由策略解析”为各位IT168的读者介绍了路由策略的概念，用途和基本格式，让大家都明白路由策略是网络数据控制的高级策略，类似于我们现实中的高级交警，当然任何应用和技术都要对实践起作用才能持续发展，在本篇“网络高级交警——路由策略应用案例”中将为各位介绍在企业网络运行过程中通

大中型企业的内部网络比较复杂，往往由多个路由交换设备组成，网络构成也是分层次的，采用接入层，汇聚层，核心层三部分递进而成。在这些复杂网络中各种应用也是非常繁多的。有时我们需要对路由进行策略，这时就需要用到网络高级交警——路由策略了，今天笔者将就路由策略的基本信息进行介绍，帮助各位IT168的读者掌握网络

大中型企业的内部网络比较复杂，往往由多个路由交换设备组成，网络构成也是分层次的，采用接入层，汇聚层，核心层三部分递进而成。在这些复杂网络中各种应用也是非常繁多的。有时我们需要对路由进行策略，这时就需要用到网络高级交警——路由策略了，今天笔者将就路由策略的基本信息进行介绍，帮助各位IT168的读者掌握网络

随着网络应用的普及及不断深化，用户对于二层交换机的需求不仅仅局限于数据转发性能、服务质量(QoS)等各方面，网络安全理念正日益成为组网产品选型的重要参考内容。 　　如何过滤用户通讯，保障安全有效的数据转发?如何阻挡非法用户，保障网络安全应用?如何进行安全网管，及时发现网络非法用户、非法行为及远程网管信息的安

上期笔者为各位IT168的读者介绍了用SNMPC这个强大的网络管理工具实现对企业内部网络拓扑结构的自动扫描和绘制功能，通过此功能可以清清楚楚的将我们企业内部网络的所有设备体现在一张图中，有了这张图我们就可以利用SNMPC工具的其他功能来管理每个设备了。今天笔者就继续上次的内容为各位介绍SNMPC轻松管理内网的扩展功能。

上期笔者为各位IT168的读者介绍了用SNMPC这个强大的网络管理工具实现对企业内部网络拓扑结构的自动扫描和绘制功能，通过此功能可以清清楚楚的将我们企业内部网络的所有设备体现在一张图中，有了这张图我们就可以利用SNMPC工具的其他功能来管理每个设备了。今天笔者就继续上次的内容为各位介绍SNMPC轻松管理内网的扩展功能。

最近遭遇的一个网络共享文件访问故障非常奇怪，以某一台固定的主机为例，不同时间访问另外一台主机的共享文件时，却出现时通时不通的现象。　　现象介绍　　具体表现为在主机上运行“\\IP地址”命令，来尝试连接另外一台主机，输入正确的用户名和密码之后却提示“当前没有可用的登录服务器来服务登录请求”，但是过一阵子再

作为网管员的我们不可能徒手管理网络，即使是经验丰富的网管也需要有好的网管工具作为辅助手段。而在实际工作中网络的结构和设备的图形化管理是我们最需要的，例如企业网络究竟是怎么构成的，拓扑结构如何等，那么有没有一种工具可以实现网络拓扑的自动扫描和自动绘制功能吗？答案是肯定的，今天就由笔者为各位IT168的读者

最近遭遇的一个网络共享文件访问故障非常奇怪，以某一台固定的主机为例，不同时间访问另外一台主机的共享文件时，却出现时通时不通的现象。　　现象介绍　　具体表现为在主机上运行“\\IP地址”命令，来尝试连接另外一台主机，输入正确的用户名和密码之后却提示“当前没有可用的登录服务器来服务登录请求”，但是过一阵子再

作为网管员的我们不可能徒手管理网络，即使是经验丰富的网管也需要有好的网管工具作为辅助手段。而在实际工作中网络的结构和设备的图形化管理是我们最需要的，例如企业网络究竟是怎么构成的，拓扑结构如何等，那么有没有一种工具可以实现网络拓扑的自动扫描和自动绘制功能吗？答案是肯定的，今天就由笔者为各位IT168的读者

伪造源地址攻击中，黑客机器向受害主机发送大量伪造源地址的TCP SYN报文，占用安全网关的NAT会话资源，最终将安全网关的NAT会话表占满，导致局域网内所有人无法上网。 在WebUIà系统状态àNAT统计àNAT状态，可以看到“IP地址”一栏里面有很多不属于该内网IP网段的用户： <P style="TEXTINDENT: 2em">在WebUIà系统状

本人常用笔记本，在家是宽带，在办公室用局网。经常变换地址非常繁琐，在网上查来找去，找到这些东东，不敢独享，拿来与大家共乐。如你所愿，吾最大之愿也。呵呵。说明一下，我用的是IPHELPER，非常好用，自从有了她，变换地址真是爽极了！ 1、Snet V1.03.4 2em">此软件为移动it工程师设计，可存储多个ip设置并可快速邦

最近兼职管理了一个单位的网络，网络终端大概有100台左右。突然有用户反映无法上网了，经过一翻不太顺利的解决过程，最终发现问题出在网关，那么到底是怎么回事呢？还是让我们一起来了解一下吧。　　故障描述　　接到故障后，首先使用Ping命令测试，发现与网络内其它计算机、网关之间的通讯完全正常，但是Ping外网的地址却

在教你应对ARP欺骗攻击不再愁（上）一文中笔者为各位因ARP欺骗攻击而烦恼的网管员出了四招行之有效的办法。不过这些方法都是手工操作的，也就是说没有借助任何工具实现的防范ARP欺骗攻击的办法。操作上给网管员带来了一定的不方便，而且随着ARP欺骗手段的发展，常用的手工应对方法已经越来越不奏效了，这时就需要借助工具来