内网安全管理

在开始动手排除故障之前，最好先准备一支笔和一个记事本，然后，将故障现象认真仔细记录下来。在观察和记录时一定注意细节，排除大型网络故障如此，一般十几台电脑的小型网络故障也如此，因为有时正是一些最小的细节使整个问题变得明朗化。　　1、识别故障现象　　作为管理员，在你排故障之前，也必须确切地知道网络上到底

在开始动手排除故障之前，最好先准备一支笔和一个记事本，然后，将故障现象认真仔细记录下来。在观察和记录时一定注意细节，排除大型网络故障如此，一般十几台电脑的小型网络故障也如此，因为有时正是一些最小的细节使整个问题变得明朗化。　　1、识别故障现象　　作为管理员，在你排故障之前，也必须确切地知道网络上到底

使用的方法是采用DHCP方式为用户分配IP，然后限定这些用户只能使用动态IP的方式，如果改成静态IP的方式则不能连接上网络；也就是使用了DHCP SNOOPING功能。例子： version 12.1 no service pad service timestamps debug uptime service timestamps log uptime no service passwordencryption service compressconfig ! hos

我们都知道，在Internet和Intranet网络上，使用TCP/IP协议时每台主机必须具有独立的IP地址，有了IP地址的主机才能与网络上的其它主机进行通讯，对此应该不用我罗嗦了。不过我想你肯定碰见过IP地址发生冲突的情况，至少我就遭遇过。 那一天我发现我的网络客户不能正常工作，只要电源打开，都会频繁出现地址冲突的提示。可是

对“IP地址盗用”的解决方案绝大多数都是采取MAC与IP地址绑定策略，这种做法是十分危险的，本文将就这个问题进行探讨。在这里需要声明的是，本文是处于对对MAC与IP地址绑定策略安全的忧虑，不带有任何黑客性质。 为什么要绑定MAC与IP 地址 影响网络安全的因素很多，IP地址盗用或地址欺骗就是其中一个常见且危害极大的因素

内网安全建设是一项系统工程，需要周密的设计和部署，同时内网安全也是一项长期的任务，这其中既包含网络安全制度建设和人员安全意识培养层面，也包含了网络安全防护系统建设层面。 在制度建设和意识培养方面，主要包括： 1、网络安全管理制度的建设 通常所说的网络安全建设“三分技术，七分管理”，也就是突出了“管理

当网络出现问题时，我们最常用的测试工具就是“Ping”命令了。但有时候我们会碰到单方向Ping通的现象，例如通过HUB或一根交叉线连接的在同一个局域网内的电脑A、 B，在检查它们之间的网络连通性时，发现从主机A Ping 主机B正常而从主机B Ping 主机A时，出现“超时无应答”错误。为什么呢? 要知道这其中的奥秘，我们有必要来

本文简单介绍了IP分片原理，并结合Snort抓包结果详细分析常见IP碎片攻击的原理和特征，最后对阻止IP碎片攻击给出一些建议。希望对加深理解IP协议和一些DoS攻击手段有所帮助。 1. 为什么存在IP碎片 链路层具有最大传输单元MTU这个特性，它限制了数据帧的最大长度，不同的网络类型都有一个上限值。以太网的MTU是1500，你可

在TCP/IP协议中，SUBNET MASKS（子网掩码）的作用是用来区分网络上的主机是否在同一网络取段内。在大型网络中，CLASS A的SUBNET MASKS为255.0.0.0， CLASS B的SUBNET MASKS为255.255.0.0，CLASS C的SUBNET MASKS为255.255.255.0。 　　假如某台主机的SUBNET MASKS为IP地址为202.119.115.78，它的SUBNET MASKS为255.255.255.

公司网络堵住了BT下载，有些聪明的同事又会开始使用FTP工具下载影音文件。这种下载方式同样会占用大量的网络带宽资源，影响其他员工正常办公。但由于工作需要，还不能完全禁止使用FTP下载，这里笔者只想限制用户下载影音文件。要达到这个目的其实很简单，利用KWF(Kerio WinRoute Firewall)防火墙就可实现。 　　下载地址:ht

随着IT厂商不断提供更多的业务，并保证网络资源的可用性和安全性，IP地址管理开始逐步走到网络基础设备的前台。 　　IP地址管理是网络内部维护和随时更新所有IP地址信息库的工作，传统上它包括由手工建立的详细目录和类似于Excel的电子表格，当有新的设备添加进入网络时，这些目录和表格将被更新。根据Forrester研究机构的

我们都知道，在Internet和Intranet网络上，使用TCP/IP协议时每台主机必须具有独立的IP地址，有了IP地址的主机才能与网络上的其它主机进行通讯，对此应该不用我罗嗦了。不过我想你肯定碰见过IP地址发生冲突的情况，至少我就遭遇过。 那一天我发现我的网络客户不能正常工作，只要电源打开，都会频繁出现地址冲突的提示。可是

内网安全建设是一项系统工程，需要周密的设计和部署，同时内网安全也是一项长期的任务，这其中既包含网络安全制度建设和人员安全意识培养层面，也包含了网络安全防护系统建设层面。 在制度建设和意识培养方面，主要包括： 1、网络安全管理制度的建设 通常所说的网络安全建设“三分技术，七分管理”，也就是突出了“管理

在TCP/IP协议中，SUBNET MASKS（子网掩码）的作用是用来区分网络上的主机是否在同一网络取段内。在大型网络中，CLASS A的SUBNET MASKS为255.0.0.0， CLASS B的SUBNET MASKS为255.255.0.0，CLASS C的SUBNET MASKS为255.255.255.0。 　　假如某台主机的SUBNET MASKS为IP地址为202.119.115.78，它的SUBNET MASKS为255.255.255.

对“IP地址盗用”的解决方案绝大多数都是采取MAC与IP地址绑定策略，这种做法是十分危险的，本文将就这个问题进行探讨。在这里需要声明的是，本文是处于对对MAC与IP地址绑定策略安全的忧虑，不带有任何黑客性质。 为什么要绑定MAC与IP 地址 影响网络安全的因素很多，IP地址盗用或地址欺骗就是其中一个常见且危害极大的因素

当网络出现问题时，我们最常用的测试工具就是“Ping”命令了。但有时候我们会碰到单方向Ping通的现象，例如通过HUB或一根交叉线连接的在同一个局域网内的电脑A、 B，在检查它们之间的网络连通性时，发现从主机A Ping 主机B正常而从主机B Ping 主机A时，出现“超时无应答”错误。为什么呢? 要知道这其中的奥秘，我们有必要来

公司网络堵住了BT下载，有些聪明的同事又会开始使用FTP工具下载影音文件。这种下载方式同样会占用大量的网络带宽资源，影响其他员工正常办公。但由于工作需要，还不能完全禁止使用FTP下载，这里笔者只想限制用户下载影音文件。要达到这个目的其实很简单，利用KWF(Kerio WinRoute Firewall)防火墙就可实现。 　　下载地址:ht

随着IT厂商不断提供更多的业务，并保证网络资源的可用性和安全性，IP地址管理开始逐步走到网络基础设备的前台。 　　IP地址管理是网络内部维护和随时更新所有IP地址信息库的工作，传统上它包括由手工建立的详细目录和类似于Excel的电子表格，当有新的设备添加进入网络时，这些目录和表格将被更新。根据Forrester研究机构的

使用的方法是采用DHCP方式为用户分配IP，然后限定这些用户只能使用动态IP的方式，如果改成静态IP的方式则不能连接上网络；也就是使用了DHCP SNOOPING功能。例子： version 12.1 no service pad service timestamps debug uptime service timestamps log uptime no service passwordencryption service compressconfig ! hos

在IP地址规划时，我们已经知道IP地址包括公网和专用（私有）两种类型，公网IP地址又称为可全局路由的IP地址，是在Internet中使用的IP地址，目前对企业来说主要是ISP提供的一个或几个C类地址；而专用（私有）IP地址则包括A、B和C类三种，另外就是Microsoft Windows的APIPA预留的（169.254.0.0 169.254.255.255）网段地址；