网络管理

现在有越来越多的企业业务需要全天候的网络运营环境，是否能够以最快的速度对新生的安全威胁做出响应是异常重要的。根据我们所了解到的情况，目前所有的厂商都已经开始向用户提供高频率的更新；而所设立的病毒检测设施也能够较早的捕获新的计算机病毒，并在较短的时间推出针对该病毒的更新代码。在服务方式上厂商也在不断努

以往大多数千兆线速防火墙均采用ASIC技术，但ASIC对数据包的处理局限在2～4层。随着网络的发展，防火墙需要能够对2～7层的数据分组实现复杂的安全控制、QoS保证、负载均衡等处理，而对2～7层数据分组的线速处理恰恰是NP的优势。近日，东软推出了NetEye千兆NP防火墙5200。该产品具有多个网络接口，可提供千兆线速全双工的网

随着Internet的发展和网络的不断延伸，黑客的活动变得日益频繁。在这种情况下，即使是一些规模很小的企业也不能幸免于黑客的攻击。为了保护自己的信息不受损害，人们不得不借助防火墙系统来抵御黑客的进攻。防火墙通常作为一个局域网的入口，能够为这个局域网提供信息保护功能。构造一个防火墙系统通常需要有足够的资金和完

IP网络的日益普及，基于IP的增值性业务不断出现。IP传真（IP FAX）就是其中的典型。这种服务利用了现有的IP基础设施，可以让用户利用IP网络的普遍存在和灵活性传递一套综合的增强型传真服务。运营商可以在开辟新的利润点的同时，通过服务特色获得竞争优势。　　一、 何谓IP传真　　IP传真是基于TCP/IP协议，基于一种相对新

该测试主要检测防病毒软件对恶意软件的检测能力。近两年有越来越多的权威数据表明间谍软件、木马、骇客工具等严格意义上来讲不应划归为计算机病毒的恶意软件是网络环境中的主要威胁。我们在测试中专门分拣出具有这种性质并且最为流行的一批样本，其中间谍软件121个、木马程序396个、骇客工具39个、BOT工具66个。该项测试的

简单地说,IP Phone就是在IP网上打电话。IP网泛指基于IP协议的分组交换网 络,包括internet和Intrannet。V0IP是Voice Over IP的简写,是一种通过对语音信号进行编码压缩处理后,将压缩帧转换成IP数据包在IP网络上进行传输从而达到语音通信的技术手段。FOIP是FAX OVER IP的简写,一般指在IP网络上提供的传真业务,包括传统的传真机

IP电话作为"下一代电话"而倍受瞩目的原因，是与通信业务经营者所传输的语音量和IP信息量比率有关。以因特网为代表的IP通信的信息量，现在以指数函数的方式增加。由于在全部信息传输量中，IP信息量占极高的比例，因此整个网络应适应于IP信息量，少量的语言信息量也应搭载在IP网上，这比起分别建立IP网和语音网要经济得多。正

在网络过载攻击中，一个共享的资源或者服务由于需要处理大量的请求，以至于无法满足从其他用户到来的请求。例如一个用户生成了大量的进程，那么其他用户就无法运行自己的进程。如果一个用户使用了大量的磁盘空间，其他用户就无法生成新的文件。有效保护系统免遭过载攻击的办法是划分计算机中的资源，将每个用户的使用量限制

对于ARP欺骗，提出几点加强安全防范的措施。环境是主机或者网关是基于Linux/BSD的。 一、理论前提 　　本着“不冤枉好人，不放过一个坏人的原则”，先说说我的一些想法和理论依据。首先，大家肯定发送ARP欺骗包肯定是一个恶毒的程序自动发送的，正常的TCP/IP网络是不会有这样的错误包发送的(板砖扔了过来啊，废话！)。这就

现在，网络安全和网络地址转换的应用已经十分广泛。单就其中任何一种技术来说，都是很不错的。如何将两个好技术共用但又使它们相安无事,是很多人正在思考的问题。　　　　网络安全IPsec(IP Security)和网络地址转换NAT（Net Address Translation）应用已经十分广泛了，但是要使它们运行在一起，却不是一件容易的事。从IP的

随着Ｉｎｔｅｒｎｅｔ的深入应用与发展，各类新技术层出不穷，ＩＳＰ、ＩＣＰ、ＡＳＰ等网络公司不断涌现，推动着数据业务持续快速增长，可望在最近几年达到和超过话音业务。ＩＰ将成为未来信息通信的主导技术，各种业务可由ＩＰ包来承载（Ｅｖｅｒｙｔｈｉｎｇｏｖｅｒ ＩＰ），而ＩＰ信息流又可以在各种传输媒体中传送（

路由器通过以太网的子口建立与下连交换机TRUNK口相连。　　要求管理VLAN可以访问其它业务VLAN、办公VLAN、财务VLAN、家庭网VLAN，但是其它VLAN不可以访问管理VLAN。　　下面把路由器上的配置附上：　　　　ip accesslist extended infilter　　evaluate mppacket　　deny ip 10.54.16.0 0.0.0.255 10.54.17.0 0.0.0.255 　

你已经决心下大力气搞好应用安全吗？毕竟，例如金融交易、信用卡号码、机密资料、用户档案等信息，对于企业来说太重要了。不过这些应用实在太庞大、太复杂了，最困难的就是，这些应用在通过网络防火墙上的端口80（主要用于HTTP）和端口443（用于SSL）长驱直入的攻击面前暴露无遗。这时防火墙可以派上用场，应用防火墙发现及

交换机不是被设计用来作安全设备的，其功能仍是以提高网络性能为主。如果要将交换机纳入安全机制的一部分，前提是首先要对交换机进行正确的配置，其次交换机的制造商要对交换机软件的基础标准有着全面理解并彻底实现了这些标准。如果对网络安全有着严格的要求，还是不要使用共享的交换机，应该使用专门的交换机来保证网络安

随着无线产品走进寻常百姓家庭，无线网络因其组网简单、使用方便已日渐成为组网的主要方式，因此对于无线网络故障的处理方法、技巧被越来越多的人所重视。本文将介绍一类关于无线网络的常见但又容易被人忽视的故障处理，希望能对您处理类似故障时能有所启示。 一、无线路由不能上网的原因 在一次正常上网时，ADSL moderm和

1 前言　　交换机是网络的核心设备之一，其技术发展非常迅速，从10Mbit/s以太网、100Mbit/s快速以太网，进而发展到吉比特和10吉比特以太网。交换机在通信领域和企业中的应用向纵深发展，网络管理人员对掌握专用虚拟局域网PVLAN技术的需求也越来越迫切。本文通过实践经验对这方面的应用进行总结。　　　　2 VLAN的局限性　　

提到网络安全，以前人们想到的是防火墙、入侵检测、加密、认证、VPN等等一系列产品的名字，现在大家逐步认识到需要安全集成。 然而目前的安全集成还处在初级阶段，往往只是产品的叠加，相互间缺乏标准的通信接口，更为重要的是这些安全产品还不能与应用紧密地结合起来。因此，用户迫切需要一个完整的、与应用紧密相关的并且

即时消息传递，通常称为IM，是一种类似电子邮件的联机通信方式。 顾名思义，主要区别是IM具有即时性。IM需要特殊的软件程序(如MSN、AOL Instant Messenger、Yahoo Messenger等)。使用这些程序，您可以在对话框中输入要说的话，您的朋友几乎可立即看到您输入的内容。您也可以立即看到朋友输入的内容。 使用IM程序进行通信具

在规划企业级网络时，很有可能会遇到隶属于同一部门的用户分散在同一座建筑物中的不同楼层的情况，这时可能就需要考虑到如何跨越多台交换机设置VLAN的问题了。假设有如下图所示的网络，且需要将不同楼层的A、C和B、D设置为同一个VLAN。　　 　　　这时最关键的就是“交换机1和交换机2该如何连接才好呢？”　　　　最简单的

L3，L4交换已经非常成熟。Internet中也越来越广泛地应用了交换技术，全交换网络已经非常普遍。在这些网络中，VLAN的使用是必不可少的。　　　　　1．VLAN（Virtual LANs）的描述　　　VLAN是一个根据作用、计划组、应用等进行逻辑划分的交换式网络。与用户的物理位置没有关系。举个例子来说，几个终端可能被组成一个部分，