上网行为管理

透明（网桥）防火墙的特点是用户察觉不到防火墙的存在。而且这种方式最适用于已经建成的网络。可以在不对原来网络结构进行任何修改的情况下，添加防火墙。 首先添加一个 “bridge”　　这样网桥防火墙就基本配置完成了。其他设置可根据具体的情况进行设置。这里就不再多说了。　　文章转载地址：http://cisco.chinaitlab.co

“邮件病毒”其实和普通的电脑病毒一样，只不过由于它们的传播途径主要是通过电子邮件，所以才被称为“邮件病毒”，由于它们一般通过邮件中“附件”夹带的方法进行扩散，由于平时日常工作中电子邮件使用十分频繁，因此预防邮件病毒就显得至关重要。对付邮件病毒是要讲技巧的，现在就让我来告诉大家几招。1、选择一款可靠的

打开电子邮箱，最烦人的就是看到满目的垃圾邮件。垃圾邮件不仅占用网络资源，而且还浪费我们的处理时间。而且，不少带有病毒木马，或者企图进行网络钓鱼的垃圾邮件，更是令人深恶痛绝。现在要想完全摆脱垃圾邮件的骚扰，这几乎是个不可能的事情，如今垃圾邮件愈演愈烈，这对盖茨大神2004年就宣称的“两年后垃圾邮件将消失”

DNS软件是黑客热衷攻击的目标，它可能带来安全问题。这里是一些保护DNS服务器最有效的方法。　　1.使用DNS转发器　　DNS转发器是为其他DNS服务器完成DNS查询的DNS服务器。使用DNS转发器的主要目的是减轻DNS处理的压力，把查询请求从DNS服务器转给转发器， 从DNS转发器潜在地更大DNS高速缓存中受益。　　使用DNS转发器的另一

镜头一：透过宽大的落地玻璃看过去，明媚的阳光撒在灰色的地毯上，白色的墙壁衬着蓝色的隔断，米色的办公桌和黑色的转椅错落有致，还有几盆绿植点缀着整个办公室，显的非常的舒适。没有人走动，每名员工都在低头忙碌着，敲击键盘和点击鼠标是发出的唯一声响。镜头二：办公桌上堆着一叠急待处理的客户文档，有点疲惫的销售部

统一IMS面向多种接入网络提供统一的功能和体系架构，并实现了用户平面、控制平面、业务平面的分离，采用开放的业务接口，使得业务的开发和提供独立于下层的承载网络，从而促进多媒体业务的发展。统一IMS网络提供了一个速率更高的接入口和更多可以并行使用的业务，使得很多已有的业务能以更好的质量来适应用户的需求，并涌现

路由器是网络中进行网间连接的关键设备。作为不同网络之间互相连接的枢纽，路由器系统构成了基于TCP/IP的Internet的主体脉络，也可以说，路由器是整个网络构架的“枢纽”。随着网络应用的逐渐普及，越来越多的企业网连入了Internet。而对当前的大多数网络来说，无论是实现网络互连还是访问Internet，路由器是不可或缺的。由

采用端口映射(Port Mapping)的方法，可以实现从Internet到局域网内部机器的特定端口服务的访问。笔者总结了在教学与组网实践中采用的几种端口映射方法，在此与大家交流探讨。 利用IIS实现WWW和FTP服务的重定向 Windows 2000和Windows XP都包含了IIS组件，其中的WWW和FTP服务具有主目录重定向设置，与端口映射相比，虽名称不

当今世界，网络化程度越来越高，人与设备之间的通信方式日新月异、种类繁多。其中的一些通信类型已经为大家所熟知，如IP语音（VoIP）、数字图像、组播、视频点播、对等文件共享、远程视频会议等等。不过，所有这些应用都有一个共同的特点，即对网络带宽的需求可以用“贪得无厌”一词来形容。 从长远来看，带宽本身总是不够

过滤功能究竟能够在多大程度上影响路由器性能?这是很多人开始感兴趣的话题。对于测试人员来说，都希望在基本的性能测试之后，能够进行类似的测试，从而提供更贴近实际使用情况的测试报告。《网络世界》评测实验室在以往的测试中，已经进行了多次的尝试，此次翻译的文章，是美国《Network World》进行的一次低端路由器公开比

我们一般认为，路由器连接在多个网络上，所以它应当对应每个网络有一块网卡和一个IP地址。然而在实际中可能会出现需建立一个内部网以解决Internet的IP地址不够用的情况，而工作站往往在自己的主板上又已集成了一块网卡。如何利用现有的资源设置路由器呢?似乎不好办，然而事实上单网卡工作站也可以配成TCP/IP网络路由器。在

我们一般认为，路由器连接在多个网络上，所以它应当对应每个网络有一块网卡和一个IP地址。然而在实际中可能会出现需建立一个内部网以解决Internet的IP地址不够用的情况，而工作站往往在自己的主板上又已集成了一块网卡。如何利用现有的资源设置路由器呢?似乎不好办，然而事实上单网卡工作站也可以配成TCP/IP网络路由器。在

随着互联网浪潮席卷全球，政府、教育、能源、制造……各行各业都通过互联网获得了更多的信息和机会。基于互联网的信息传播极大地降低了组织的运营和沟通成本，使组织可以更高效率的完成工作。但是，由于缺乏对互联网访问的有效管理，很多企业和组织的网络资源被无序滥用，并引发了一系列安全、效率和法律问题：效率的流失是

在美国，开源技术已经渗入到很多企业之中，对IT人员来说，开源的影响力不断扩大。但在中国，企业用户对开源的认识还大多停留在Linux。开源邮件安全网关、开源入侵检测、开源漏洞分析、开源VPN这些新兴技术极大地刺激着IT人员的神经。有理由相信，在不久的将来，开源安全技术将会为更多的中国企业服务。根据近期美国《Networ

ADSL共享上网有两种方式，一种是代理，一种是地址翻译（NAT），大家常说的路由方式其实就是NAT方式，其实路由和NAT的原理还是有区别的，这里不作讨论，现在的ADSL猫一般都有NAT的功能，用它本身的功能实现共享上网是比经济方便，本文主要讨论这种方式。 　　要想阻断一台以上的计算机上网必须能发现共享后边的机器是否多于

nings总结了菜鸟在网络上安全使用电脑的十则指南，其中有些总结还是蛮有用处的，我们不妨看看： 1.如果不是必须，不必填写你的个人资料。在允许留空的地方留空就行了。2.如果不是必须，不必填写你的真实资料。如果可以，不妨填写一个虚拟的资料.如果你怕以后忘了，可以填写一个固定的虚拟的资料，把它保存在一个地方，如你

把握千兆交换机的主要性能指标是关键，而判断交换机性能的好坏，需要从以下几方面的因素出发： 　　转发技术存储转发技术要求交换机在接收到全部数据包后再决定如何转发，采用该技术的千兆交换机可以在转发之前检查数据包的完整性和正确性，减少了不必要的数据转发。直通转发则是在交换机收到整个帧之前就已经开始转发数据

一、引言 随着计算机技术的发展，网络已日益成为生活中不可或缺的工具，但伴之而来的非法入侵也一直威胁着计算机网络系统的安全。由于局域网中采用广播方式，因此，在某个广播域中可以监听到所有的信息包。而黑客通过对信息包进行分析，就能获取局域网上传输的一些重要信息。事实上，很多黑客入侵时都把局域网扫描和侦听作

局域网内有人使用BT、迅雷、电驴、电骡等P2P下载工具进行下载，造成局域网中其他用户感觉上网速度慢、网速卡。当局域网内某台主机使用P2P进行下载时，P2P软件会占用局域网到互联网出口的大量的带宽，导致其他用户网速慢、卡等现象。BT的工作原理 P2P软件在下载（download）的同时，也在为其他用户提供上传（upload），所以

在本篇技术指南中，将概要介绍你如何修改最重要的组策略安全设置。 你可以在采用Windows XP、2000和Server 2003操作系统的本地计算机上使用这些方法，或者在Server 2003和2000中的OU域名级上使用这些方法。为了简明扼要和提供最新的信息，我准备介绍一下如何设置基于Windows Server 2003的域名。请记住，这些只是你在你的域