网络管理

我们学习过什么是“数据包”。理解数据包，对于网络管理的网络安全具有至关重要的意义。比如，防火墙的作用本质就是检测网络中的数据包，判断其是否违反了预先设置的规则，如果违反就加以阻止。图1就是瑞星个人版防火墙软件设置规则的界面。细心的读者会发现，图1中的“协议”栏中有“TCP”、“UDP”等名词，它们是什么意思

在网络建好后，如何维护好一个庞杂的计算机网络、保障它的正常工作呢？下面介绍一款可以免费下载的网络管理软件SiteView，它可以帮助实现网络的自动化、管理的智能化。安装及设置SiteView通过模拟网络管理人员的日常操作，可以管理网络中的三部分内容，即：服务器、网络设备（如防火墙、交换机等）和网络应用（如数据库、WW

路由器的分类大家知道，路由器是用来连接不同网段或网络的。我们在企业中使用路由器主要是实现局域网与互联网（Internet）的连接，除了实现不同网络的连接外，路由器还拥有地址转换功能（NAT），借助单一IP地址（公网）实现整个企业网络的Internet连接共享，并将网络内的计算机隐藏起来，从而提高网络的安全性，避免受到外

在局域网环境中，网管往往非常重视对Windows服务器硬盘中的用户数据文件的备份，而忽视了对Windows系统本身提供的各种服务的状态信息和服务数据的备份，如IIS服务、DHCP服务、DNS服务等，这些Windows服务在局域网中往往起着非常重要的作用，如使用IIS架设企业内部网站，使用DHCP服务为局域网用户统一分配TCP/IP配置信息等，

目前随着宽带网络的蓬勃发展，宽带网络的接入也成为了各大宽带运营商争相建设的项目，但是经过一段时间的大量资本投入和系统建设以及广告宣传之后，在各个宽带运营商所建设的宽带网络接入的小区，并没有向宽带运营商所认为的那样，为各个宽带运营商带来丰厚的收入和利润。各大宽带运营商所建设的宽带网络小区，并没有达到预

MSN和QQ，交流沟通的好工具，拉近了人们的距离。然而，对于很多业务繁忙同时又不太依赖即时交流工具的公司来说，它们可是洪水猛兽，会严重影响员工的正常工作、公司的正常运转。 　　针对以上情况，很多网管会采用措施禁用MSN、QQ等即时通信工具。但简单的禁用并不能解决问题，由于网络办公的需要，网管并不能禁用HTTP协议

HTTP上的SOAP之所以如此常用，原因有以下几个：HTTP协议无处不在它随处可见。HTTP协议与防火墙兼容性很好，它只使用一些大家熟悉的端口，而且防火墙几乎总是配置为允许HTTP协议通过。HTTP协议使用HTTPS的“安全套接字层（SecureSocketLayer）”进行加密，并使用各种证书类型进行认证，很容易保护。这些原因中的一部分也适用

简介为支持新的分布式结构，更高性能的应用和更多的用户而逐步发展的网络对网络管理解决方案的有效性产生巨大的影响，它还要求网络标准必须与联网技术的发展保持同步。目前有一种有效的低成本的网络管理解决方案正得到广泛的接受，那就是远程监控(RMON)标准。本文探讨了RMON的起源，阐述了在客户机/服务器环境中实施RMON如

在使用日志的过程中，人们常常会面临五大误区。克服这些误区，不仅可以大大提升安全设施的价值，而且能够及时化解潜在风险。 为了应对不断涌现的安全威胁，许多企业都部署了多种安全设备。这些设备生成大量的日志信息。为了利用这些信息，许多企业还部署了日志收集和分析程序。即使如此，许多用户仍然认为安全设备的作用没

通过“禁用出站邮件”选项，可以禁用来自所有SMTP队列的出站邮件。例如，如果组织中有活动的病毒，则此选项将非常有用。 注意： “禁用出站邮件”选项不会禁用MTA或系统队列。 步骤 禁用所有SMTP队列中的出站邮件 1.启动Exchange系统管理器：单击“开始”，指向“所有程序”，再指向“MicrosoftExchange”，然后单击“系统

在计算机机房建设中，电源线和网络线的布设是一件非常重要的事情。这两类线布设得好的机房，电脑运行正常、故障率低，教师上课也顺手，课堂教学效率大大提高；反之，则故障频频，谈何课堂教学质量！电源线的布设在交流中，笔者发现不少学校机房内的学生机220V交流电源线的布设都是采用若干个多孔插座相互串接的方法，这种连

专家系列网管软件之《网吧管理专家》是通过替换开始菜单和桌面以及更改各种Windows内部系统调用，保护计算机安全，而又不会因为替换了任务栏而使QQ、ICQ、Netant和Foxmail这类需要驻留系统托盘的程序无法运行。《网吧管理专家》提供各种计费方式以及对上机记录的分析统计功能，还能画出上机图表，非常适合网吧等需要保护计

如果你玩过路由器的话，就知道路由器里面那些很好玩的命令缩写。例如，"sh int" 的意思是 "show interface"。 现在 Windows 2000 也有了类似界面的工具，叫做 netsh。 我们在 Windows 2000 的 cmd shell 下，输入 netsh就出来：netsh> 提示符，输入 int ip 就显示：interface ip> 然后输入 dump ，我们就可以看到当前

“Ping”命令是我们在判断网络故障常用的命令，但您真正明白这个命令运行后会发生什么，以及出现的各种信息说明了什么吗？本人将平时工作中积累的经验介绍给大家。 “Ping”的幕后过程 我们以下面一个网络为例：有A、B、C、D四台机子，一台路由RA，子网掩码均为255.255.255.0，默认路由为192.168.0.1 1.在同一网段内 在主机

微软公司Windows操作系统想必大家都比较熟悉了，我们每天使用的基本上都是windows系列的产品，从windows98到2000，从windows XP到2003。我们这些网络管理员天天要和操作系统打交道，不管是计算机运行缓慢还是经常非法死机，遇到这类问题时首先要查询的就是系统启动项。所以笔者通过本篇文章为各位读者介绍如何彻底揪出系统

网络拓扑的设计网络拓扑是指企业网络中各节点间相互连接的方式。换句话说，网络中计算机之间如何相互连接的问题就是网络的拓扑结构问题。网络布线中应用最为广泛的是树形拓扑。拓扑结构的选择往往与通信介质的选择和介质访问控制方法的确定紧密相关，并决定着对网络设备的选择。大中型网络通常采用树形拓扑。树形拓扑的可折

很多人开始明白对于WIN2K来说，关闭了TCP139和445端口以后，安全性会提高很多，起码很多对 系统信息的刺探扫描也无法进行了。一般来说，的确是这样。但要做到真正完善的安全，还需要从每一个细节去考虑是否会存在隐患。比如，对于完全安装的WIN2K或者说启动了 简单网络管理协议（SNMP）的系统来说，仍然将存在非常致命的隐

症状如果使用某种第三方测试对Microsoft简单邮件传输协议(SMTP)服务器的中继情况进行测试，SMTP服务器可能看起来未能通过测试，MicrosoftSMTP产品可能看起来是对中继开放的，即使事实并非如此。现有多个常用测试可用来测试SMTP服务器的中继情况。您可以使用第三方Web站点及工具，例如：http://www.abuse.net/relay.html和ht

SNMPv2对SNMPv1的一个大的改进,就是增强了安全机制。对管理系统安全的威胁主要有下面几种:(1)信息篡改(modification)SNMPv2标准中,允许管理站(manager)修改agent上的一些被管理对象的值。破坏者可能会将传输中的报文加以改变,改成非法值,进行破坏。因此,协议应该能够验证收到的报文是否在传输过程中被修改过。(2)冒充(masqu

企业在规划了局域网建设方案，选购了路由器、防火墙以及交换机等网络设备，并对机房和所在的办公地点（大楼）进行了布线，也添置了服务器和客户机（工作站、PC机），现在要组建企业的局域网，还要一件比较重要的事要做，那就是对局域网的IP地址要进行规划，主要包括公网地址（Internet IP地址，一般是指A、B、C类的Ipv4的地