网络管理

信息安全近年来已受到全球性的高度重视，由于信息安全问题全世界所遭受到的直接经济损失是巨大的，根据美国FBI调查，美国每年因网络安全造成的经济损失超过170亿美元；目前全球平均每20秒就发生一次网络计算机入侵事件，超过1/3的网络防火墙被攻破。中国公安部有关资料表明，利用计算机网络进行的各类违法行为在中国以每年3

作为全国信息化建设的试点城市，南海市的教育系统信息化工程也走在了全国同行的前列。2001年年初南海教育相关部门提出了南海教育信息网一期工程的具体需求，即：以光传输网为传输介质，ATM为主干，打造一个高效畅通的南海市教育信息网络平台。南海市部分中小学的局域网则主要通过采用具有安全功能的路由器等互连设备接入到

如果你一直利用Telnet控制网络设备，你可以考虑采用其他更安全的方式。本文告诉你如何用SSH替换Telnet。 使用Telnet这个用来访问远程计算机的TCP/IP协议以控制你的网络设备相当于在离开某个建筑时大喊你的用户名和口令。很快地，会有人进行监听，并且他们会利用你安全意识的缺乏。 SSH是替代Telnet和其他远程控制台管理应用

如何更有效的维护网络，及早发现问题，及时排除故障，这需要我们平时多学习、多积累、多实践，这样才有利于我们快速准确的解决问题、排除故障。在两年多的网络维护工作中我也积累了一些这方面的经验，今天将几个事例的现象、起因、分析和解决方案写出来与大家共勉。希望大家在不同单位的同一岗位上作好自己的事情。事例之一

第三层交换技术是相对于传统交换概念而提出的。众所周知，传统的交换技术是在OSI网络标准模型中的第二层数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。由于它在二层完成了以前三层路由器的任务，所以在一定程度上降低了网络的流量，提高了网络的响应速度，通过过滤也使得局域网内的

集群和负载均衡的概念 集群(Cluster)所谓集群是指一组独立的计算机系统构成的一个松耦合的多处理器系统，它们之间通过网络实现进程间的通信。应用程序可以通过网络共享内存进行消息传送，实现分布式计算机。 负载均衡(Load Balance)网络的负载均衡是一种动态均衡技术，通过一些工具实时地分析数据包，掌握网络中的数据流量

Cisco把它的系统软件存放在Flash memory里，每次启动路由器时，从Flash memory里调出系统并执行它。开机后进入初始化配置或用“configer”和“setup”作配置后，所作的配置要保存起来以便下一次启动直接运行，这就是配置文件了。配置文件存在于非常容易丢失的NVRAM中。配置文件分为startup configer和running configer两种

应该说，银行业对网络系统的安全性是非常重视的，也采取了许多安全控制措施，但总的来说，仍存在不少问题。安全隐患的三个方面目前，银行网络系统潜在的安全隐患主要来自以下三个方面：计算机病毒、网络协议分析软件的流行和各种黑客资料的泛滥。计算机病毒日益智能化网络化 病毒体具有网络容错功能，当清除某一台机器的病

在WindowsXP下多机共用一“猫”上网看完世界杯已经有好多天了，可我的心好像仍然在世界杯的战场上飞驰，尽管本次世界杯的变数很多，但是最终的结果还是令人满意的。听说《网管员世界》杂志要增加针对新手网管的版面，我心里很兴奋。因为一直以来都很想为新手们说点什么、做点什么，想起自己以前艰难的摸索，很想给新手们一

VPN通过在Internet上构建企业自己的专用网络，使得无论从Internet的任何地方访问企业信息资源都是可行的和安全的。VPN大致可分为三类：Intranet VPN、Extranet VPN和远程访问VPN。其中远程访问VPN由于其移动性强，建设投资少，运行费用低，可通过PSTN、 xDSL、Cable Modem等方式接入，应用极为广泛 。 作为有效的管理VPN系

受影响系统： 　　Cisco CSAMC 5.1 　　不受影响系统： 　　Cisco CSAMC 5.1 Hotfix 5.1.0.79 　　描述： 　　Cisco安全代理（CSA）可以为服务器和桌面计算系统提供威胁防护。安全代理管理中心（CSAMC）是用于管理CSA的控制台。 　　CSA在处理LDAP认证时存在 漏洞，远程攻击者可能利用此漏洞非授权获取管理权限。 　　如果

建设宽带社区可通过电话线、有线电视网络及高速以太网、全光纤网络、无线接入等方案实现。从实践来看，这几种方案在网络接入方式、用户负担的成本、可以提供的服务内容等方面不尽相同，所适用的范围也大不一样，因此构建宽带社区必须因地制宜。我市电信公司在宽带城域网建设中根据 具体情况，采用了目前最为流行的两种宽带

企业级VoIP网络实施探讨　　企业VoIP网络的基本要求 　　首先，对于企业VoIP网络而言，保证话音服务的稳定可靠运行是非常关键的。因此，在企业VoIP网络构架和网络迁移策略的设计上，就必须时刻关注以下几点： 　　● IP电话以及VoIP终将取代现有的电路交换话音网络，因此，为了充分利用新技术所带来的优越性，在网络构架设

一. 什么是代理代理服务器？代理服务器（Proxy Server），其功能就是代理网络用户去取得网络信息。形象的说：它是网络信息的中转站。在一般情况下，我们使用网络浏览器直接去连接其他Internet站点取得网络信息时，须送出Request信号来得到回答，然后对方再把信息以bit方式传送回来。代理服务器是介于浏览器和Web服务器之间

1.BGP路由同步概念 BGP协议规定:一个运行BGP协议的路由器不会把从内部对等体(IBGP邻居)得知的路由信息通告给外部对等体(EBGP邻居)，除非该路由信息也能通过IGP得知。若BGP路由器能通过IGP得知该路由信息，则可认为路由能在AS之间传播，内部通达已有保证。 首先，RTB通过EBGP邻居关系，获得了去往AS100的路由信息，例如，去

Sun Fire T1000是1U高、19英寸深的服务器，适用于Web和网络基础应用。Sun Fire T2000是2U高、24.3英寸深的服务器，具有可扩展的内部冗余能力，能为应用服务和Web层整合项目提供最大的运行时间。Sun Fire T1000可装有6个或8个处理器核，而Sun Fire T2000可装有4个、6个或8个处理器核。每个核都可处理4个线程，因此两款服务器

一. Apache介绍 Apache HTTP服务器是现在互连网上最流行的Web服务器. 众所周知, 它的 最早版本是于1995年12月1日发布的. 最初的Apache版本是由美国伊利诺斯 大学香槟分校(University of Illinios, UrbanaChampaign.)国家超级 计算应用中心(NCSA)的Rob McCool先生开发的the Public Domain HTTPS Daemon程序发展而来. 它具有

针对路由器的DoS字典攻击可以让攻击者取得Cisco路由器的访问权或者可能导致用户无法使用路由器。在本文中，你可以找到如何使用Cisco 网络操作系统的增强登陆功能来防止这种攻击。 你可能还没有认识到使用针对Telnet、SSH或者HTTP端口的字典式拒绝服务的（DoS）攻击可能成功的攻击你的Cisco路由器。事实上，我敢打赌，即便是

机房服务器的搬迁对任何一家公司来说，无疑都是一件非常重要的事情。在搬迁的过程中，有很多事项是我们需要注意的，如果中间有些环节做得不好，有可能给公司造成不可估量的损失。所以我们有必要在这里对服务器的搬迁过程中的注意事项进行一番讨论。搬迁前的规划工作中国有句古话“凡事预则立，不预则废”，的确是这样的。对

网络发展到现在，关于网络安全问题的解决方法问题，大家已经形成一种共识，那就是，网络安全体系的建立关键在于人，尤其是网络安全人才，因为所有的网络安全技术、措施、工具都只能是安全体系建设的辅助手段，策略的 制定、技术工具的实施和最终规划落实都要靠人。正如反黑客专家许榕生研究员曾表示，网络安全的攻与守完全