资产及应用管理

解决方案概述 Cisco ASA 5500系列商业版Cisco Asa 5500系列商业版提供了一体化安全解决方案 Cisco ASA 5500系列商业版提供了一个易于使用、且具有大型企业功能的全面安全解决方案，结合了防火墙、AntiX和VPN功能，您可对您的企业受到的保护充满信心。通过终止垃圾邮件、间谍软件和其他互联网威胁，员工生产率得到了提高。IT

走进SVCHOST　　SVCHOST进程现在是声名狼藉，本来Windows用它来启动各种服务，可是偏偏病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的（如冲击波变种病毒“W32.Welchia.Worm”），弄的大家草木皆兵一见有SVCHOST就怀疑自己是否已经中招，其实Windows系统存在多个SVCHOST进程是很正

在企业网络规模不断扩张和网络技术与设备不断升级过程中，经常会面临流量增幅远远领先于预算增幅、以及需要部署不同类型网络技术、甚至是互不兼容技术的挑战。在日常运行过程中，也时常会遭遇网络性能莫名其妙下降等问题的困扰。这些问题不仅给日常网络管理和运营带来了障碍，也影响了企业网络的战略性部署与扩张，而且每一

在win95或win98系统中，注册表的组成从物理上来讲，实际上是由两个分别名为user.dat及system.dat的具有隐藏只读属性的二进制系统文件。在system.dat文件中保存有计算机上现有安装软件的信息，已发现的硬件以及其配置信息。User.dat则了保存与用户相关的信息，包括个性化设置（包含颜色，显示属性，鼠标，字体等等）访问性设

远程访问办公室内部网络资源是各个公司的IT部门最头疼的一件事情，而且这样的头疼由来已久了。每天都有成千上万的网络管理员会收到大量要求解决他们网络VPN 安装设置问题的用户电话。被搞得焦头烂额的用户在他们的机器上执行了一些操作，使机器突然之间不能与他们的IPSec VPN连接了。是因为他们外出所在酒店或旅馆的NAT 或

5年前，在IDC机房中，一个42U机架只需要 1KW的最大功率；但现在，一个满载刀片服务器或1U机架式服务器的机架需要14KW的功率，这已经超过了大多数机房的电力设计容量，但还能通过线路改造来实现；但假如按照目前业界的CPU和系统设计趋势，5年后，1个满载服务器的机架至少需要80KW的功率，对于IDC机房而言，不仅需要巨额的线

与普通的应用软件相比，家用电脑操作系统的更新速度要慢得多。但是，它的每一次更新，几乎都会在整个家用电脑市场上引发一次规模巨大的“地震”，从软件厂商到硬件厂商，都会因之而调整自己的产品策略，推出与之相配套的新品。 自从2000年微软推出全新的家用操作系统“Windows XP”至今，五年已经过去了，沉寂已久的市场即

Active Directory 是用于 Windows 2000 Server 的目录服务。它存储着网络上各种对象的有关信息，并使该信息易于管理员和用户查找及使用。Active Directory 目录服务使用结构化的数据存储作为目录信息的逻辑层次结构的基础。Active Directory 的优点：信息安全性 、基于策略的管理 、可扩展性 、可伸缩性 、信息的复制 、与

企业建网时可以根据具体需求和组织结构对整个网络地址进行合理的IP地址规划。一般这个规划的过程是由大局、整体着眼，然后逐级由大到小分割、划分的。随着时间的变化，企业网可能会增加或者缩小规模，缩小规模对IP地址规划影响不是很大，但如果是增加规模，原来没有对IP地址留出余量，这时网络IP地址的重新调整就可能比较麻

解决方案概述 Cisco ASA 5500 系列企业 AntiX 版 病毒和其他恶意代码都有可能破坏您的IT资源，中断您的业务运营并影响企业事务处理。间谍软件和与工作无关的互联网内容将严重地影响员工的生产率，使他们面临身份盗用的危险。Cisco ASA 5500 系列AntiX版提供了全面的恶意软件防御和内容控制功能，使企业可充分发挥互联网的作

编辑/etc/hosts.allow 和/etc/hosts.deny，设置TCP内核级的访问控制。若需要允许/禁止所有地址对所有服务的访问，添加如下条目：all:all若需要允许/禁止192.168.1.100对ssh服务的访问，添加如下条目：ssh:192.168.1.100当两个文件中的策略发生冲突时，以hosts.allow中的条目优先。配置iptables防火墙，如果不具备娴熟的技巧

网管软件种类繁多，近年来，众多网管软件厂商的竞争也十分的激烈。正是这种激烈的竞争，促使了网管软件的飞速进步和发展。就好像正如市场上网络产品种类繁多一样，网管软件的侧重点也各有不同，企业在建设网管系统的时候如何选择网管软件呢？ 用户和厂商共同探讨需求 不同的网络管软件之间的功能不一样，有的是桌面管理系统

NTFS是一个比FAT复杂的多的文件系统，我们一起努力来把它完整的解读出来 NTFS的引导扇区也是完成引导和定义分区参数，和FAT分区不同，FAT分区的BOOT记录正常，就显示分区没有错误，即使文件不正确，而NTFS分区的BOOT不是分区的充分条件，它要求必须MFT中的系统记录如$MFT等正常该分区才能正常访问。其BPB参数如下表所示。字

BitTorrent 是一种分发文件的协议。它通过URL来识别内容，并且可以无缝的和web进行交互。它基于HTTP协议，它的优势是：如果有多个下载者并发的下载同一个文件，那么，每个下载者也同时为其它下载者上传文件，这样，文件源可以支持大量的用户进行下载，而只带来适当的负载的增长。（译注：因为大量的负载被均衡到整个系统中

一、FreeBSD安装盘的获得大家可以到FreeBSD的官方网站以及它的镜象网站上下载,建议下载光盘镜象,后缀名是ISO,下载完以后有条件的可以刻成直接启动盘(在NERO里, 选择由光盘镜象制作;而不是直接将解压后的ISO文件夹拖进去,这样的话光盘无法直接启动),下边的网址有几十个mirror,使用FLASHGET的设置替代网址功能下载是很快的 ht

随着因特网及其相关应用产业的发展，内容更丰富服务更深层次的网络服务提供商（Network Service Provider,NSP）横空出世，IDC互联网数据中心，Internet datacenter(简称IDC)作为NSP业务的一个重要的网络服务平台，它通过与某一骨干网高速连接，借助丰富的网络资源向网站企业和传统企业提供大规模、高质量、安全可靠的专业

系统I/O存在的症结就在与企业的IT管理人员没有最终确定，在自己的系统中哪些是关键应用，哪些是普通应用，以及各种应用的运行状态，带宽资源的占用情况和网络使用的效能。 如果你是企业的IT主管，碰上这样的问题，肯定不会轻松：员工不断向你抱怨网速慢，大量的时间和精力都浪费在漫长等待中；客户打来电话，投诉你所属企业

概要动态主机配置协议(DHCP)是RFC1541（由RFC2131替代）定义的标准协议，该协议允许服务器向客户端动态分配IP地址和配置信息。通常，DHCP服务器服务器至少给客户端提供以下基本信息：IP地址子网掩码默认网关它还可以提供其它信息，如域名服务(DNS)服务器地址和WindowsInternet命名服务(WINS)服务器地址。系统管理员配置DHCP

DHCP为什么要冗余在校园网中，数百台计算机的IP地址的管理是一个不小的问题，为了解决这个问题，相信许多校园网网管会使用DHCP(动态主机配置协议)来动态地给客户机分配IP地址。但是这同样意味着如果你的DHCP服务器因为某种原因瘫痪了，DHCP服务自然也就无法使用，客户机也就无法获得正确的IP地址，从而影响整个校园网的运行

很多原来在家中架设服务器提供服务的用户已经感到环境的压力，特别是对于一些有已经有收费服务的服务器，更是需要有良好的环境(全天候的空调环境及稳定的电力供应等)，所以选择主机托管的情况也越来越多了。不过由于主机托管目前在国内还处不太成熟的状态，很多准备办理托管的朋友对此也是一知半解，下面笔者根据自身的经验