内网安全管理

在教你应对ARP欺骗攻击不再愁（上）一文中笔者为各位因ARP欺骗攻击而烦恼的网管员出了四招行之有效的办法。不过这些方法都是手工操作的，也就是说没有借助任何工具实现的防范ARP欺骗攻击的办法。操作上给网管员带来了一定的不方便，而且随着ARP欺骗手段的发展，常用的手工应对方法已经越来越不奏效了，这时就需要借助工具来

最近兼职管理了一个单位的网络，网络终端大概有100台左右。突然有用户反映无法上网了，经过一翻不太顺利的解决过程，最终发现问题出在网关，那么到底是怎么回事呢？还是让我们一起来了解一下吧。　　故障描述　　接到故障后，首先使用Ping命令测试，发现与网络内其它计算机、网关之间的通讯完全正常，但是Ping外网的地址却

交换机运行中出现故障是不可避免的，但出现故障后应当迅速地进行处理，尽快查出故障点，排除故障，这是维护人员应尽的职责。但是要做到这一点，就必须了解交换机故障的类型及具备对故障进行分析和处理的能力。为此，本文就交换机常出现的故障类型及分析处理的方法作一简要的介绍。 1. 故障分类 　　从笔者多年来维护程控交

我们一般认为，路由器连接在多个网络上，所以它应当对应每个网络有一块网卡和一个IP地址。然而在实际中可能会出现需建立一个内部网以解决Internet的IP地址不够用的情况，而工作站往往在自己的主板上又已集成了一块网卡。如何利用现有的资源设置路由器呢?似乎不好办，然而事实上单网卡工作站也可以配成TCP/IP网络路由器。在

网管系统是大家已经熟闻常见的一套管理软件，它的范围很广泛，大可至配置管理、计费管理、系统管理等，小可至设备管理，市面上种类繁多的网管软件让用户在选择过程中挑花了眼。初次接触网管软件的运维人员，更容易被混淆视听。下面和大家谈谈系统网管和设备网管的区别，希望能对大家有一些参考价值。 　　系统网管和设备网

一个高品质的网络要通过业务设计和定位、网络设计、设备选型、工程建设、方案验证和持续优化、维护管理6个环节来保证，其中设备选型、方案验证和优化主要通过选型测试和网络测试实现。为此中国电信于2004年初和2005年初分别组织了CN2项目的设备选型测试和网络验收测试。两次测试被业界认为是全球高端路由器和传统互联网向下

作为公司网络管理员的我们恐怕最担心的就是员工计算机或者服务器的上网问题了，毕竟目前很多应用和服务都是建立在网络连通基础上的。而网络攻击也是造成网络连接中断的最主要因素，最近ARP欺骗攻击可谓是最难解决的问题了，很多网络管理员都遇到此故障，非法计算机通过ARP(Address Resolution Protocol)欺骗工具来阻止其他

作为公司网络管理员的我们恐怕最担心的就是员工计算机或者服务器的上网问题了，毕竟目前很多应用和服务都是建立在网络连通基础上的。而网络攻击也是造成网络连接中断的最主要因素，最近ARP欺骗攻击可谓是最难解决的问题了，很多网络管理员都遇到此故障，非法计算机通过ARP(Address Resolution Protocol)欺骗工具来阻止其他

在众多的网络故障中，最令人头痛的是网络是通的，但网速变慢。初次面对这类“软”故障时，往往有的人会束手无策，本文为大家介绍引起此类“软”故障常见的原因及排除方法，提高大家对实际问题的处理能力。 ★网线问题 我们知道，双绞线是由4对线严格而合理地紧密度绞和在一起，减少串扰和背景噪音的影响。同时，在T568A标准

局域网故障排除全攻略—第二章 网络故障的诊断方法 组建好局域网后还需要保证局域网稳定、正常的运行，这样用户才能放心的利用局域网进行工作。但不可避免的，局域网总会发生各种各样不同类型的故障，这些故障和问题如果不及时解决，将会影响局域网的正常运行，严重时还会导致系统的瘫痪，所以在局域网出现问题的时候，迅速

局域网故障排除全攻略—第二章 网络故障的诊断方法 组建好局域网后还需要保证局域网稳定、正常的运行，这样用户才能放心的利用局域网进行工作。但不可避免的，局域网总会发生各种各样不同类型的故障，这些故障和问题如果不及时解决，将会影响局域网的正常运行，严重时还会导致系统的瘫痪，所以在局域网出现问题的时候，迅速

由受攻击的个人电脑组成的网络——被称之为“僵尸网络”（botnet)正扎根于中国的宽带网络中，影响着中国五分之一的台式电脑系统，威胁着政府、金融机构以及其他行业的计算机安全。 这不是危言耸听。来自全球著名反病毒软件商赛门铁克公司日前发布的《第10期互联网安全威胁报告》显示，根据今年上半年监测的数据，中国拥有的

防火墙x86架构和ASIC架构和NP架构的区别 在众多的安全产品中，防火墙产品无疑是保障网络安全的第一道防线，很多企业为了保障自身服务器或数据安全都采用了防火墙。 随着Internet的迅速普及，全球范围内的计算机网络病毒、操作系统漏洞、垃圾邮件等网络安全问题也是层出不穷，网络安全产品和解决方案越来越成为各类网络用户

环境： eth0（外网） eth1（内网） 对外开了FTP，对内全开 #! /bin/bash /sbin/modprobe ip_conntrack_ftp ports=21 /sbin/modprobe ip_nat_ftp ports=21 /sbin/iptables F t filter /sbin/iptables F t nat /sbin/iptables P INPUT DROP /sbin/iptables P OUTPUT ACCEPT /sbin/iptables P FORWARD ACCEPT /sbin/iptables t

目前市场的防火墙产品非常之多，划分的标准也比较杂。 主要分类如下： 1. 从软、硬件形式上分为 软件防火墙和硬件防火墙以及芯片级防火墙。 2. 从防火墙技术分为 TINDENT: 2em">“包过滤型”和“应用代理型”两大类。 3. 从防火墙结构分为 单一主机防火墙、路由器集成式防火墙和分布式防火墙三种。 4. 按防火墙的应用部

防火墙作为实际存在的物理设备，其本身也起到路由的作用，所以在为用户安装防火墙时，就需要考虑如何改动其原有的网络拓扑结构或修改连接防火墙的路由表，以适应用户的实际需要，这样就增加了工作的复杂程度和难度。但如果防火墙采用了透明模式，即采用无IP方式运行，用户将不必重新设定和修改路由，防火墙就可以直接安装和

在管理与维护网络的过程中，我们常常会遭遇到许多莫名其妙的网络连接故障，这些故障要是不能被有效解决掉的话，就会影响局域网网络的运行效率。但是，对于那些刚刚接触网络管理与维护的朋友来说，要想及时、有效地消除网络连接故障，并不是非常简单的事情，毕竟网络连接故障的排除是需要对局域网组网知识非常熟悉才可以。那

Internet的规模每一百天就会增长一倍，客户希望获得7天24小时的不间断可用性及较快的系统反应时间，而不愿屡次看到某个站点“Server Too Busy”及频繁的系统故障。 　　网络的各个核心部分随着业务量的提高、访问量和数据流量的快速增长，其处理能力和计算强度也相应增大，使得单一设备根本无法承担。在此情况下，如果扔掉

今年，科技部做出了一项重要决定：建立集中式数据存储系统，以实现数据库的融合以及资料共享，形成整体、协调的数据管理、交换与共享服务能力。通过建立一个稳定、高效、开放、可持续发展的网络平台，促进科技部工作的长远发展。 简而言之，就是要对原有的网络平台进行改造和升级。 EXTINDENT: 2em">“多年来，由于条块

为了阻止他人随意访问网络内的共享资源，我们常常会为目标共享资源设置访问密码，以确保共享资源的绝对安全。可这么一来，其他的授权用户每次访问加密的共享信息时，都要不厌其烦地输入共享用户名与密码信息，显然这会影响授权用户的共享访问效率。那有没有办法让系统按照我们的意愿，记住授权用户第一次输入的相关共享帐号