内网安全管理

在企业网络规模不断扩张和网络技术与设备不断升级过程中，经常会面临流量增幅远远领先于预算增幅、以及需要部署不同类型网络技术、甚至是互不兼容技术的挑战。在日常运行过程中，也时常会遭遇网络性能莫名其妙下降等问题的困扰。这些问题不仅给日常网络管理和运营带来了障碍，也影响了企业网络的战略性部署与扩张，而且每一

在企业网的成长过程中，网络基础设施带宽瓶颈的烦恼是最早也最容易被发现的。 原有网络随着用户的增加和应用的丰富，带宽资源会被大大占用，特别是在企业网的出口位置以及骨干网，上面的流量可能经常会在高峰期跑到97%以上。 在笔者所在大学的100M企业网Internet出口上，带宽监测系统显示，在高峰期的带宽占用经常达到95M至

目前越来越多的用户开始使用基于WindowsNT构架的Windows2000和Windowsxp操作系统,那如何使您的操作系统变得更加安全可靠呢?笔者归纳了以下几点供大家参考。 一、采用NTFS格式来分区NTFS的优势 INDENT: 2em"> 1. 可为用户分配磁盘限额。所谓磁盘限额就是指对系统的每一位用户都分配一定数量的磁盘空间，并且可以选择在用

无论是笔记本电脑还是普通台式计算机，目前使用的Internet接入方式主要有三种，一种是通过普通的调制解调器进行电话拨号上网(这种方式虽然已不多见，但在一些安装有Windows 98操作系统的计算机中，拨号适配器往往会自动被系统安装的)，一种是通过宽带“猫”借助电话线进行宽带拨号上网，另外一种就是通过局域网接入方式直接

1、问:为什么我的计算机桌面上没有“网上邻居”快捷方式图标? 答:这虽然是一种不很常见的故障，但却实实在在可能出现。如果没有“网上邻居”图标，就给网络访问带来了许多不便，毕竟我们已习惯了通过网上邻居访问网上其它计算机，尽管还有许多其它方式。 “网上邻居”的功能就是用来访问网络上其它计算机的，它只有在正确配

1、问:为什么我的计算机桌面上没有“网上邻居”快捷方式图标? 答:这虽然是一种不很常见的故障，但却实实在在可能出现。如果没有“网上邻居”图标，就给网络访问带来了许多不便，毕竟我们已习惯了通过网上邻居访问网上其它计算机，尽管还有许多其它方式。 “网上邻居”的功能就是用来访问网络上其它计算机的，它只有在正确配

客户忘记了一点：保护技术最好与它们要保护的基础架构同样可靠和“有弹性”，不能修复出现问题的基础架构引发了对安全产品能力的怀疑。在现有复杂性的基础上增添更多的复杂性不会使保护程度得到提高，而只是给了人们一个保护程度提高的错觉。 在帮助构建了软件产业的同时，软件许可条款使得软件厂商无需为它们产品引发的问

CRLF注入攻击并没有像其它类型的攻击那样著名。但是，当对有安全漏洞的应用程序实施CRLF注入攻击时，这种攻击对于攻击者同样有效，并且对用户造成极大的破坏。让我们看看这些应用程序攻击是如何实施的和你能够采取什么措施保护你的机构。 CRLF的含义是“carriage return/line feed”，意思就是回车。这是两个ASCII字符，分

CSA 的调查显示，蠕虫、病毒、木马程序、间谍程序及其它恶意程序对企业造成的损失一年比一年严重。随着信息化进程的高速发展，企业用户对电子邮件及网络的应用依赖日深。与此同时，病毒传播的速度更胜以往，其传输方式也从单纯的依赖电子邮件(SMTP)扩展到各种途径，甚至连上网查询数据都可能遭到攻击，这些都突显出了企业网

家庭网络处于不断发展的过程中，家电/IT行业与电信行业对于家庭网络的理解和发展思路也不一样，因此无论国际和国内都有很多从事家庭网络标准化的组织，标准不统一。 中国正在制订家庭网络相关标准的组织主要有3个，分别是信息设备资源共享协同服务标准工作组(IGRS)、e家佳和中国通信标准化协会(CCSA)，目前都已有了一些研究成果。为了提高中

作为中小企业的网络管理员应该具备很多方面的专业和技术知识，因为中小企业往往购买设备时选择的仅仅是设备本身，包括性能参数等，对于集成方面的工作往往留给自己的网络管理员来完成。毕竟找厂家集成是需要花费一定费用的。所以如果公司要购买交换机或路由器的话，网络管理员是一定要明白如何安装这些设备让其正常工作的。

交换机作为网络设备的一个非常重要的环节，它的稳定与否是保持网络的稳定的重要一环。 因此在选择交换机时我们一定要慎重的考虑交换机的稳定性能。其实交换机不稳定出现故障不外呼以下一些情况，下面我们结合腾达交换机对这些情况进行一个基本的解剖。 　　1.电源故障 　　如果是电源出现了故障，在排除了插头和电源线的问

当把电脑连到一台交换机上时，可能需要30秒甚至更多的时间，电脑才可以使用网络进行通讯。如果你正着急等着要用，30秒的等待足以让你感觉无比漫长。让我们来看看如何才能加速交换机的端口初始化进程。 了解交换机端口初始化的过程 当把设备连上已经启动的交换机的端口，交换机端口一般会经历4各步骤。我们来仔细看一下。 生

一位安全专家警告称，办公室常见的多功能打印机不再是“哑”设备，而成为了能够遭到攻击的计算机。 在Black Hat 会议上发言时，美国一家金融机构的安全专家布伦达进行了如何控制施乐打印机，实施破坏行为的演示。 在上周四的演讲中，布伦达说，不要再将它们看作是打印机，而要将它们看作是工作站和服务器。打印机应当成为一

前言 安全加固在安全甚至运维领域，已经是一个大家都不再感到陌生的名字了。相当多的安全甚至集成公司，都会再项目工程中提供此类服务。Coolc从事工作以来，也大大小小的实施了相当多次的安全加固工作，最近完成了一个大型运维环境的加固工作，积累了一些经验，现在记录下来与大家分享。 DENT: 2em">因为所属工作的原因

理解风暴控制 　　风暴控制防止交换机的端口被局域网中的广播、多播或者一个物理端口上的单播风暴所破坏。局域网风暴发生在包在局域网中泛洪，建立的过多的流量并丧失了网络性能。协议栈中的错误或者网络配置上的错误可以导致风暴。 　　风暴控制(或者叫流量压制)管理进栈的流量状态，通过一段时间和对比测量带有预先设定的

网络路由器的安全问题一直以来被大家谈论得比较多，虽然我们看到的路由器入侵事件不多，因此在很多人的印象中，路由(Routing)只是选择通过互联网络从源节点向目的节点传输信息的通道，其实路由器的安全隐患很多，只是由于一般黑客接触得不太频繁，被攻击的事件很少发生，但如果路由器被攻击，后果将不堪设想。 不可忽视的路

交换机是网络的核心设备之一，其技术发展非常迅速，从10Mbit/s以太网、100Mbit/s快速以太网，进而发展到吉比特和10吉比特以太网。交换机在通信领域和企业中的应用向纵深发展，网络管理人员对掌握专用虚拟局域网PVLAN技术的需求也越来越迫切。本文通过实践经验对这方面的应用进行总结。 VLAN的局限性 ; 随着网络的迅速发展，

一个企业的网络结构是由多种设备组成的，包括服务器，路由器，交换机和防火墙等。每个设备上面都配置了详细的网络参数，在这些设备中又以路由交换设备最为重要。因为他们是负责连接企业网络的各个客户端，他就好比企业网络的中枢神经。一般规模的公司都是使用一个三层路由交换设备做为核心网络设备，那么对于这个关键的核心

1 问题的提出 　　随着网络应用的不断深入和发展，用户对网络可靠性的需求越来越高。网络中路由器运行动态路由协议如RIP、OSPF可以实现网络路由的冗余备份，当一个主路由发生故障后，网络可以自动切换到它的备份路由实现网络的连接。但是，对于网络边缘终端用户的主机运行一个动态路由协议来实现可靠性是不可行的。一般企业