要成为一名好的、称职的网络管理员并不是件容易的事。因为他需要你在各方面都具有很强的专业知识。另外，经验对一个网络管理员来说也是必不可少的。作为网管中的一员，我在这里想和大家谈谈工作中的心得，同各位

防火墙不是什么新技术，但高性能防火墙却是。从前防火墙使用软件来分析每个数据包，然后再做出转发或是丢弃数据包的决定，这就降低了防火墙的速度。 当管理人员将防火墙连接到低速广域网接入链路上时，防火墙不会形成瓶颈。然而，需要防火墙的安全边缘不总是存在于广域网链路上。如财务部门的网络就需要保护，以免受同

虚 拟 专 用 网（VPN） 是 由 在 公 用 网 上 提 供 安 全 路 径 的 一 些 路 由 器 及 防 火 墙 组 成， 但 下 一 代VPN 的 概 念 有 所 不 同， 它 还 包 括

声明： 1、您所看到的是《个人网络用户的安全与维护指南》一文的文本稿，本文已经在《计算机应用文摘》增刊《网络之门》发表，传统媒体如欲转载请同该杂志社联系，获得许可方可转载。 2、本文作者

“SoBig”只是你在同BQ木材店的店员比划你所需要的东西时所用的形容词的话，那么你可真的能够算得上是个

通讯。 2） 注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同

正如我们前言所说尽管Apache服务器应用最为广泛，设计上非常安全的程序。但是同其它应用程序一样，Apache也存在安全缺陷。毕竟它是完全源代码，Apache服务器的安全缺陷主要是使用HTTP协议

一、引导型Boot病毒的捕获 引导区类型的病毒提取很简单，首先利用Format A: /S将引导系统文件复制到软盘中，然后再将的硬盘中的一些系统执行文件一同拷贝到软盘中。具体步骤如下：进入MSDOS

SYNFlood是目前最流行的DDoS攻击手段，早先的DoS的手段在向分布式这一阶段发展的时候也经历了浪里淘沙的过程。SYNFlood的攻击效果最好，应该是众黑客不约而同选择它的原因吧。那么我们一起

time....)这些信息在Routers间建立adjency的过程中会通过LSAs被互换，直到同Area收敛,所有Routers有同样的link state database,然后以自己为根（roo t)建立SPF tree,最后在根据SP