内网安全管理

为了阻止他人随意访问网络内的共享资源，我们常常会为目标共享资源设置访问密码，以确保共享资源的绝对安全。可这么一来，其他的授权用户每次访问加密的共享信息时，都要不厌其烦地输入共享用户名与密码信息，显然这会影响授权用户的共享访问效率。那有没有办法让系统按照我们的意愿，记住授权用户第一次输入的相关共享帐号

如何最大限度地提升网络的速度与性能，一直是企业网络管理者们所关注的问题。本文将围绕如何进一步提升网络的速度与性能这一问题，给出业内资深人士和网络专家的七条建议。 使用巨型数据包 使用巨型数据包技术可使网络获得性能上的提升，支持巨型数据包的交换机和网络接口卡可以处理最大长度超过IEEE标准（1.5k bits）的数

前言 　　Internet的高速发展，给人们的工作和生活带来了极大的便利，对Internet的服务品质和访问速度要求越来越高，虽然带宽不断增加，用户数量也在不断增加，受Web服务器的负荷和传输距离等因数的影响，响应速度慢还是经常抱怨和困扰。解决方案就是在网络传输上利用缓存技术使得Web服务数据流能就近访问，是优化网络数据

Cisco Systems IOS在解析包含有GRE源路由信息的GRE报文时存在漏洞，远程攻击者可能导致设备处理报文出错。 <BR> 　　受影响系统： 　　Cisco IOS 12.2 　　Cisco IOS 12.1 　　Cisco IOS 12.0 　　描述： 　　Cisco互联网操作系统（IOS）是Cisco设备所使用的操作系统。 　　Cisco Systems IOS在解析包含有GRE源路由

Cisco IPS对IP碎片报文的处理上存在漏洞，远程攻击者可能利用此漏洞绕过检测。 　　受影响系统： 　　Cisco IDS <= 4.1(5b) 　　Cisco IPS <= 5.1(1) 　　Cisco IPS <= 5.0(6p1) 　　不受影响系统： 　　Cisco IDS 4.1(5c) 　　Cisco IPS 5.1(2) 　　Cisco IPS 5.0(6p2) 　　描述： 　　Cisco入侵保护和检测系统是

Cisco VLAN中继协议（VTP）是思科第2层信息传送协议，主要控制网络范围内VLAN的添加、删除和重命名。Cisco IOS在处理特制VTP报文时存在多个漏洞，具体如下... 　　受影响系统： 　　Cisco IOS 12.1(19) 　　描述： 　　BUGTRAQ ID: 19985 　　CVE(CAN) ID: CVE20064725 　　Cisco VLAN中继协议（VTP）是思科第2层信息传送

改变网络结构 典型的宽带网络分为接入层、汇聚层、核心层三层结构。接入层提供XDSL等多种接入方式，接入PC、IPSTB、ePhone、IAD等多种终端设备，通过各种终端开展宽带接入、Internet互联、语音、视频等业务。汇聚层设备对接入层通过FE/GE、ATM155等接口接入的业务流通过GE/POS汇聚到城域网核心层，最终由城域核心设备汇聚到

在管理与维护网络的过程中，我们常常会遭遇到许多莫名其妙的网络连接故障，这些故障要是不能被有效解决掉的话，就会影响局域网网络的运行效率。但是，对于那些刚刚接触网络管理与维护的朋友来说，要想及时、有效地消除网络连接故障，并不是非常简单的事情，毕竟网络连接故障的排除是需要对局域网组网知识非常熟悉才可以。那

在管理与维护网络的过程中，我们常常会遭遇到许多莫名其妙的网络连接故障，这些故障要是不能被有效解决掉的话，就会影响局域网网络的运行效率。但是，对于那些刚刚接触网络管理与维护的朋友来说，要想及时、有效地消除网络连接故障，并不是非常简单的事情，毕竟网络连接故障的排除是需要对局域网组网知识非常熟悉才可以。那

大致的敏感端口有：23、135、137139、445、1433、3389等等。 23端口关闭大法：开始运行CMD.net stop telnet； 135端口关闭大法：控制面版管理工具服务找到 remote procedure call(rpc)右击属性服务状态禁用，OK； 137138.445端口关闭大法：右击网上邻居属性/本地连接 属性，在microsoft 网络客户端前的小勾去掉， 这就关掉

无线网络以其“无所不在”的魅力正成为人们追逐的焦点。无论是网络升级还是重新组网，人们总希望自己的网络能够摆脱线缆的束缚，走进自由的天地。但与有线产品相比，无线产品还是新事物，并不是所有的用户都能很好地把握组建要点。这里，我们收集了六个带有普遍性的疑问进行解答，希望对大家组建WLAN有所帮助。 是802.11g还

十一国庆节马上就要到来了，首先阿楠先给各位网友提前道一声节日快乐。想必有不少的朋友都已经在心里打好了小算盘打算着十一期间怎样度过，有的外出旅游，有的串门探亲，还有的打算在家中约几个玩伴组个局域网好好玩玩游戏，在网上尽情冲浪。(相关文章：局域网故障专题 网络故障的诊断方法) 阿楠这次给大家带来的是在建立、

十一国庆节马上就要到来了，首先阿楠先给各位网友提前道一声节日快乐。想必有不少的朋友都已经在心里打好了小算盘打算着十一期间怎样度过，有的外出旅游，有的串门探亲，还有的打算在家中约几个玩伴组个局域网好好玩玩游戏，在网上尽情冲浪。(相关文章：局域网故障专题 网络故障的诊断方法) 阿楠这次给大家带来的是在建立、

总体而言，思科安全代理的工作原理非常简单。它的任务就是拦截应用和操作系统之间的系统调用，对其进行关联，针对一组行为规则比较所关联的系统调用，再根据比较结果制定“允许”或者“拒绝”决策。这个流程被称为INCORE 即拦截、关联、规则引擎。关联是INCORE流程中最重要的一个步骤，也最难以理解。 图1 INCORE的结构图

信息安全涉及的技术领域和应用范围非常广泛。从技术领域来看，广义上的信息安全不仅包括对攻击和误用的防范和处理，而且包括对事故和损坏的防止和恢复。从应用范围来看，既包括以计算为主要功能的个人计算机和服务器等，也包括以通讯为主要任务的网络设备，当然还有存储设备。 就单个计算设备的狭义安全问题而言，攻击和误

网络准入控制（NAC）是一项由思科发起、多家厂商参加的计划，其宗旨是防止病毒和蠕虫等新兴黑客技术对企业安全造成的危害。借助NAC，客户可以只允许合法的、值得信任的端点设备（例如PC、服务器、PDA）接入网络，而不允许其他设备接入。在初始阶段，当端点设备进入网络时，NAC能够帮助思科路由器实施访问权限。NAC决策可以

加密可以保证数据的保密性，也可用于验证用户，它是在实现网络安全的重要手段之一。 加密提供以下四种服务： 　　数据保密性：这是使用加密的通常的原因。通过小心使用数学方程式，你可以保证只有你打算接收的人才可以查看它。 　　数据完整性：对需要更安全来说数据保密是不够的。数据仍能够被非法破解并修改。一种叫HASH

编者按：3G在全球不少国家和地区还没有开始部署，HSDPA技术已经进入了一些运营商的实际网络，HSUPA也开始崭露头角。另一方面，无线宽带技术阵营的WiFi、Wi MAX发展势头也十分迅猛。3G热度未降，人们又开始津津乐道于4G的相关话题了。未来移动世界的技术版图将是怎样的错综复杂？本期“通信市场”将试图为您理清未来各种移动

中小企业的网络管理员主要职责就是保障企业网络的正常运行，确保网络稳定运转。一方面需要网络管理员有深厚的技术知识，另一方面也需要公司内部的规章制度与软硬件环境给予支持。然而网络故障的发生存在着很多的偶然性，没有人能够确保自己企业的网络从来不出现任何问题。特别是当服务器自身出现故障后数据全部丢失，如何在

中小企业的网络管理员主要职责就是保障企业网络的正常运行，确保网络稳定运转。一方面需要网络管理员有深厚的技术知识，另一方面也需要公司内部的规章制度与软硬件环境给予支持。然而网络故障的发生存在着很多的偶然性，没有人能够确保自己企业的网络从来不出现任何问题。特别是当服务器自身出现故障后数据全部丢失，如何在