网络管理

在本次的金税工程三期网络改造中，全国税务总局对于进一步扩展网络总体需求是：保证原有网络的透明运行；最大程度的利用原有网络设备；二、三、四级网络需要有备份线路；采用的路由设备需要模块化结构，保证以后网络变化能最大程度的保护投资；数据、语音、视频、安全一体化建设。

随着网络的快速发展，网络接入方式也变得多种多样，无论是ISDN、ADSL还是专线，路由器无疑是近年来企业网络中网络接入的热点设备。而如何保障路由器的安全，对于网络管理员来说也是任重而道远，一旦黑客获得了路由器的控制权，针对路由器发动了攻击，从而浪费路由器的CPU周期，误导信息流量，最终使整个网络陷入瘫痪。而加强路由器的安全配置，

近半年来，在“上班炒股风”的重压下，不少企业开始纷纷堵杀股票软件。因为QQ、MSN、P2P下载等应用所带来的带宽挤占、工作效率降低和信息泄露等问题，也导致企业开始纷纷对之进行封杀。

　　上海电力股份有限公司（以下简称“上海电力”）成立于1998年6月4日，于2003年10月29日在上海证券交易所正式挂牌交易，是由中国电力投资集团公司控股的大型发电公司。公司现有员工5,814人，在全国各地拥有数十个全（子）分公司。

远程终端服务是微软Windows Server系列中的一大特色，由于其简洁、维护及使用方便等特点深受广大用户及其黑客的喜爱，而远程终端服务往往运行在一些有重要程序的服务器上；如果由于远程终端服务的配置和管理不当，往往会带来巨大的经济损失。

如今，越来越多的企业通过网络去运行关键应用系统，但不少关键企业应用却并不是针对 WAN 上交付而设计的，而电子邮件、客户关系管理和销售自动化等应用对于企业和最终用户而言往往效率低下，令人叫苦不迭。我们该怎么办？

最近，ARP病毒又大规模爆发了，其主要表现为大家的电脑上网很慢，甚至无法上网。经追查，发现是因为IP地址与MAC地址被ARP病毒搞乱了......

当网络出现问题时，我们最常用的测试工具就是“Ping”命令了。但有时候我们会碰到单方向Ping通的现象，例如通过HUB或一根交叉线连接的在同一个局域网内的电脑A、 B，在检查它们之间的网络连通性时，发现从主机A Ping 主机B正常而从主机B Ping 主机A时，出现“超时无应答”错误。为什么呢?

脚本病毒，简单点理解就是使用脚本语言编写的病毒程序。最常用的脚本语言如JavaScript和VBScript，因为脚本语言容易掌握，编写简单，使得脚本病毒泛滥。而脚本病毒中，又以VBS（使用VBScript）脚本病毒最为流行，且以宏病毒和新欢乐时光病毒为典型代表。因为其可以直接通过自我复制来达到传染内网其它计算机的目的，因此VBS脚本病毒也是我们需要

农村一直是信息化建设的薄弱环节，但最近CNNIC的一则报告指出，农村网民已超3700万，因为农村人口的绝对基数大，照此发展，其大有超越城镇网民的可能!

还没有下班，同事小王就来敲笔者办公室的门，本来以为是晚上饭局有着落了。可是没想到她却说电脑出问题了，于是便拉着我去检查电脑。在检查过程中，笔者发现小王的电脑总是会有Spoolsv.exe错误提示出现，而且它的出现还会导致打印机Canon LBP 1120不翼而飞，更可怕的是想重新添加打印机，都会被禁止添加或者干脆提示添加不成功。

随着科技的发展，手机和电脑两个高科技产品，已经携手纷纷的走进了千家万户。而且其两者在一定程度上还有些互动，比如我们通过数据线建立起连接，可以使它们相互间进行传输数据。当然如果你愿意的话，还可以利用手机遥控你的电脑，不过两者本身并未提供该功能，所以我们需要通过Robotask+QQ软件，来实现手机和电脑的遥控功能。

作为有关键网络应用的企业，你是否正在忍耐低下的网络数据传输速度？你是否困扰于低速的VPN应用？你是否正在为难以实现多个网络数据中心之间，高速而稳定的存储备份而发愁？

网络不安全因素众多的今天，越来越多的网民面对危胁是措手不及。那么到底如何来保证系统安全，其中可是大有学问，小到软件防火墙、大众策略及各式配置，大到硬件防火墙专业策略的应运，都体现出了强网兴安的问题，今天讲述一下 NAC访问管理也能有力保障系统。

高端网络骨干链路在应对异常流量威胁时，所需要的既不是脆弱的传统DDoS过滤设备，也不能是简单粗暴的网络层ACL访问控制机制。高端网络需要的是一种既可保持网络系统健壮性又能提供较高检测命中率的新颖思路。为此，我们以东软的NTARS系统为例，分析其对带宽高达10G以上的流量是如何进行实时监测和异常分析、解决的。

本文主要介绍了网管日常工作中所遇到的与IP地址相关的问题，给出了相应的解决方法。通过对实例进一步的分析，阐述了良好的IP规划对网络信息安全的重要性。并讨论了构造一个安全的网络系统所必需的整体管理策略与全局安全意识。

网络问题一直是网民所关心的问题，不通、速度慢单机电脑出现的问题都很好解决。然尔随着Vista平台的问市，网络中面临着跨新式平台的局域网组网与共享问题，其是否象windows2000系统与windows xp系统的组建方式一样呢？很多用户在没有亲身经历的情况下都无法一一确定。

据来自第11届国际软件博览会的信息化调查数据显示，伴随着企业应用系统的增加，，IT架构维护压力也与日俱增。在这份调查数据中，参与调查的150家企业信息部门负责人表示，他们40％的工作时间花费在系统维护上，应对问题电话占据了33.3％的精力，系统安装与调试也将花去他们13.3％的工作时间。

为了进一步控制内网上网情况，领导命令所有客户端手工配置静态IP地址，然后通过控制IP地址来控制哪些电脑可以上网，哪些电脑不可以上网。但公司里面总是有一些高人，知道了领导的策略，竟擅自更改IP地址，企图上网。也因此，经常接到IP地址冲突要求解决的电话。既然他们不听话，自己改IP地址，现在不让他们更改IP地址不就成了。

作为一名网管，经常会接收用户反映某个网址有恶意程序，希望我们过滤一下，我们单位上网是通过PIX520防火墙作NAT的，因此也就涉及到如何在PIX520防火墙上限制对于某些IP地址访问的问题，为此，我就结合自己的实际工作经验写了这篇文章。