对于中小企业的网络管理员来说管理企业内网数据流量的监控是非常重要的，一方面我们可以通过分析数据流量掌握企业内网的各个网络应用，另一方面在网络出现故障后可以在第一时间通过流量分析找出问题所在。

近段时间以来，蠕虫的传播呈急剧上升的态势。笔者有一位菜鸟朋友，仅仅因为在线更新病毒库和下载补丁的动作稍微慢了一些，就接二连三地感染了七八种木马和蠕虫，最严重的就是冲击波病毒，原本两兆带宽的网路形如拨号，严重影响了他的日常网络工作和娱乐休闲。在使用各类已更换全新病毒库杀毒软盘启动计算机进行查杀及相应官方补丁的及时补救后，

IPSec可以通过组策略来控制，但我找遍MSDN，也没有找到相应的安全模板的语法。已经配置好的IPSec策略也不能被导出为模板。所以，组策略这条路走不通。IPSec的设置保存在注册表中(HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local)，理论上可以通过修改注册表来配置IPSec。但很多信息以二进制形式存放，读取和修改都

安全策略创建完毕后并不能马上生效，我们还需通过“指派”功能令其发挥作用。方法是：在“控制台根节点”中右击“新的IP安全策略”项，然后在弹出的右键菜单中执行“指派”命令，即可启用该策略。 至此，这台主机已经具备了拒绝其他任何机器Ping自己IP地址的功能，不过在本地仍然能够Ping通自己。经过这样的设置之后，所有用户（包括管理员

通过MAC地址来控制网络的流量既可以通过上面的配置来实现，也可以通过访问控制列表来实现，比如在Cata3550上可通过700-799号的访问控制列表可实现MAC地址过滤。但是利用访问控制列表来控制流量比较麻烦，似乎用的也比较少，这里就不多介绍了。 通过MAC地址绑定虽然在一定程度上可保证内网安全，但效果并不是很好，建议使用802.1X身份验证协议

自我评价这篇文章，“如果你还为自己管理你的服务器系统安全担心不知道如何下手就先从这篇文章入门吧！”这是一篇菜鸟级"教程"，高手们不要笑哟！但如有不馁之处还请各位多多指正！有一段时间我经常在论谈上看到一些网友总是报怨说微软的系统漏洞太多尤其WIN2000的问世更让人担心其安全性。其实我认为WIN2000还是一个不错的

您可能已经阅读了大量关于万兆以太网（以下简称10GbE）的文章，进而确信它将是您的数据中心下一项需要采用的技术。现在，您需要做的是深入了解这项技术的具体细节。或者，您可能在寻找您的下一个配线间升级方案，或者考虑用10GbE满足下一代城域网（MAN）的需要。或者，您可能只是一个喜欢站在技术前沿的技术爱好者。 如果

自Windows 2000开始，微软就提供一项终端服务（Terminal Server）这项服务可以将远程的桌面传递到本地。通过该服务，可视化的远程管理可以非常方便的实现。继Windows 2000之后，Windows XP也提供这项服务。在Windows XP 中的Terminal Server Client程序比Windows 2000中的那个有了进一步的发展，许多功能都强大了许多。 Win