网络管理

“冰河”是一种特洛伊木马程序，如果你不小心运行带“冰河”服务器端的程序，而且你的IP又被别人知道了，那就麻烦了，别人可以用“冰河”的客户端软件，通过Internet控制你电脑上的所有资源。有两种设置可防止这种情况的出现。一、由于“冰河”客户端软件在联系主机前，会用ICMP协议探测你的IP是否存在，如果探测不到，就会

来自CERT 的报道说,2001年一年中发生的黑客事件高达52658起，是2000年21756起的2倍多。CERT受到的攻击通报也是以往的两倍。同样来自安全管理服务商RipTech 的最新报告也证实：从2001年7月到2001年12月间短短几个月中，其用户遭受到128000次袭击。还有安全网站Alldas通过跟踪网页攻击者发现，在2000年到2001年期间，网页遭受

近期，应北京某高校的邀请，我们对该校的校园网络进行了系统的测试。在测试过程中碰巧遇到网络控制中心某网段出现故障，我们利用FLUKE OptiView网络综合协议分析仪及时的帮助发现并排除了故障，具体过程如下：故障网段拓扑运行控制中心网络结构为两台3com switch3300以10Mbps速率级连，为便于区分我们下面以3300A/3300B命名

影片《星期六夜生活》中 “费尔南多”说：“看起来好比感觉好更棒。”但是，网管应该知道网络应用的外表与其内在稳定性一样，都很关键。这就是他们在制定日益精细的性能管理策略的同时采用外部及内部监控机制的原因。首先，深刻理解影响网络应用性能的因素是十分重要的。企业越来越多地使用网页来发送消息和提供服务给与它

由于我国特殊的网络状况，国内几大运营商之间的网络带宽存在瓶颈，给VPN的发展带来了挑战。在部署大规模VPN网络时，分布在不同运营商网络的用户在使用VPN时，存在延时大、带宽小的问题。ICEFLOW VPN通过多线路智能选择技术，在总部申请几条不同运营商的上网线路（如果已经存在多线路，则直接使用），当分布在不同运营商网络

概述计算机木马的名称来源于古希腊的特洛伊木马的故事，希腊人围攻特洛伊城，很多年不能得手后想出了木马的计策，他们把士兵藏匿于巨大的木马中。在敌人将其作为战利品拖入城内后，木马内的士兵爬出来，与城外的部队里应外合而攻下了特洛伊城。计算机木马的设计者套用了同样的思路，把木马程序插入正常的软件、邮件等宿主中

随着网络的飞速发展，现在谈论最多的自然是网络安全，而谈到网络安全，大多数人首先会想到Internet、想到黑客攻击，所以各种防火墙也就自然而然的装进了电脑，以此来保护系统的安全。 但是随着OA进程的加快，单机办公时代已经一去不复返了，绝大多数单位的办公都处于局域网或广域网中，同事间互相共享文件也成了家常便饭，

口令是网络系统的第一道防线。当前的网络系统都是通过口令来验证用户身份、实施访问控制的。口令攻击是指黑客以口令为攻击目标，破解合法用户的口令，或避开口令验证过程，然后冒充合法用户潜入目标网络系统，夺取目标系统控制权的过程。 如果口令攻击成功黑客进入了目标 网络系统，他就能够随心所欲地窃取、破坏和篡改被侵

企业信息网络越来越复杂，因此制定得力的系统级安全策略才是从根本上解决问题的基础。应通过对现行网络安全技术的分析，制定如下系统级安全策略：实施VPN策略使用VPN技术可以解决在当今远程通讯量日益增大、企业全球运作广泛分布的情况下，员工需要访问中央资源，企业相互之间必须进行及时和有效的通讯的问题。采用VPN方案

IPv6协议是取代IPv4的下一代网络协议，它具有许多新的特性与功能。域名系统（DNS）是Internet的基础架构，IPv6的新特性也需要DNS的支持。因此，DNS必须升级以满足IPv6的需求。本文将从IPv6 DNS的体系结构、IPv6的地址解析、IPv6地址自动配置和即插即用、IPv4到IPv6的过渡等几方面对IPv6时代的DNS进行分析和研究。 #000000&g

旧策略的漏洞利用漏洞攻击企业网络的病毒由于要扫描目标对象，多半都有使网络瘫痪的特性。然而现今仍有一些企业仅采用单机版防毒，给予此类病毒滋生的良好机会。即使最短时间内能获得病毒码或解毒程序，企业信息管理者却无法利用中央控管系统以最快速度统一安装于客户端计算机。这些事实让企业信息主管认识到建立企业防病毒

几乎所有企业对于网络安全的重视程度一下子提高了，纷纷采购防火墙等设备希望堵住来自Internet的不安全因素。然而，Intranet内部的攻击和入侵却依然猖狂。事实证明，公司内部的不安全因素远比外部的危害更恐怖。 　　大多企业重视提高企业网的边界安全，暂且不提它们在这方面的投资多少，但是大多数企业网络的核心内网还是

直到最近，在ATM 骨干网投入巨资的用户仍不能在ATM 中利用其固有的服务质量（QoS）特性。随着价格较低廉的以太网交换和中继线技术的出现，用户更加感到困惑，不知能否见到端到端的QoS。甚至在开发出用于在局域网上进行多媒体传输的H.323标准的情况下，仍一直没有办法将这种技术与ATM相结合。不过，随着媒介网关的应用，用户

计算机网络与独立的计算机系统是不同的，特别是在大型计算机网络中一旦服务发生故障时，往往不能轻易、具体地确定故障所在的准确位置以及故障的性质和原因，而需要协调技术力量，调配网络资源，获取关键技术文档等各方面的支持。因此，需要有一个故障管理系统，科学地管理网络发生的所有故障，并记录每个故障的产生及相关信

在构建交换园区网的时候,我们经常用一些抓包工具对数据包进行分析,进行入侵检测.本文以Catalyst 3550/3750/4000(native IOS)/6500(native IOS)为例,从理论到配置,讲述如果实现这一功能.如有不足或错误之处,欢迎读者指正与交流. 一.什么是交换端口分析: 交换式端口分析器(SPAN)分析经过某个本地端口或VLAN的流量信息.SPAN发

在组建网络或者重新组合网络时，作为网络规划者的你就应该采用一些网络设计原理，有了这些原理，你才可以使你的网络少出问题，尽可能减少故障所能带来的影响，或者简化故障分析的过程。你的网络不可能不发生故障。因此, 从现实的角度来讲，你的设计应当考虑到故障的问题。然而, 网络设计总是要面临商业的利益考虑各种平衡：

无线局域网发展到现在已非常完善，速度也越来越快。目前的主流产品不仅能达到普通有线以太网的速率，而且安全性也已经得到基本保障。更重要的是无线组网不用布线，所以对消费型的家庭用户来说，是组网方案的最佳选择。再加上迅驰笔记本电脑的普及，因此对大多数用户来说，购买无线路由器也是迟早的事。　　不过随着无线路由

PowerScale 5160基于最新一代 Intel? Itanium? 2 处理器的、具有标准化、模块化以及大型主机特性的高端服务器。适用于商业关键业务和高性能计算的应用。PowerScale 5160定位于数据仓库/商业智能、ERP/SCM应用；大型数据库系统以及HPC集群系统的大型结点，是适用于商业关键业务和高性能计算的应用的高端服务器，具有卓越的性

IPS（入侵防御系统）提出了多年，一直有个声音认为IPS会取代IDS（入侵检测系统），但是几年过去了，情况并非如此，那么IPS 目前到底处于什么状态呢？ 据调查，目前59%的用户部署了IDS，27%的用户将IDS列入购买计划，62% 用户在关注 IPS，并且7%的用户有意向购买 IPS，这些数据表明，IDS和IPS 在国内都呈现出繁荣发展的前景

服务器软件故障是在服务器故障中占有比例最高的部份，约占70%，解决的过程必须更加深思熟虑。对于服务器的软件故障，只要平时管理员注意维护，应该是可以避免的。最常见的是应用程序有冲突及人为造成的软件故障。有一种软件故障是人为因素造成的，它一般是人为误操作（包括没按操作流程的操作）、意外关机（包括电源突然不