我校校园网内共有一百台学生终端，分两个学生机房，学生终端IP地址由校服务器（采用Windows 2000系统）动态管理分配。学校服务器设有双网卡，内网网卡IP地址为192．168．0．1，外网网卡IP地址由中国电信指定。学生机终端网关设置统一指向校服务器的内网网卡地址，通过校服务器的路由功能上网冲浪，实现网络教学。以下介

近年来，用户对网络入侵检测系统（NIDS）的需求不断增长。NIDS摆脱了固有的程式，从原来单纯的只注重各种极限数值，发展到今天全方位、多角度的管理。企业用户通过各种NIDS解决方案，可以进行诸如设备管理、事件查看及处理、更新等操作。 近期，Cisco推出了VPN/Security管理方案（VPN/Security Management Solution

2006年伊始，Microsoft Windows便出现了严重的缺陷：WMF安全漏洞。我曾亲眼目睹了基于WMF安全漏洞的网络攻击。去年，我目睹了恶意软件作者发动的许多攻击，试图在“窗口打开”期间感染PC(在恶意软件被识别出并提供修复程序前)，这种趋势在2006年似乎仍在继续。即使您已经部署了所有必需的防火墙、IPS和防病毒程序，zeroday

在网络管理工作中，常常会碰到这样的情况：某些用户违反管理规定，私自修改自已的IP地址，以达到访问受限资源的目的。这样的行为，不但破坏了信息安全规则，还可能因为地址冲突引起网络通讯故障。 网管管理员可能会试图使用如后文所述的各种技术手段来解决这一问题，但效果不一定很理想：首先技术手段无法完全阻止这种现象

本人的一台操作系统为Win2000 Server的笔记本电脑最近被感染了病毒，我首先用相关杀毒软件来扫描计算机，扫描报告如下： 病 毒名称：Hacktool 文件名：c:\winnt\system32\ntservice.exe 操作：删除失败，隔离失败，访问被拒绝 如何才能彻底 删除呢？ 因为c:\winnt\system32\ntservice.exe已

IEEE802.3或Ethernet所用的媒体访问法为带有碰撞检测的载波侦听多路访问(CSMA/CD)。按照这种方法，一个工作站在发送前，首先侦听媒体上是否有活动，即称为“谈前听”协议。所谓活动是指媒体上有无传输，也就是载波是否存在。如果侦听到有载波存在，工作站便推迟自己的传输。在侦听的结果为媒体空闲时，则立即开

前言 其 中一个关键要素到建立一个成功的网络安全设计是识别和强制执行 一个适当信任模式。适当信任模式定义了谁需要谈与谁并且 什么样的数据流需要被交换; 应该否决其他数据流。一旦适当信任模式被识别，然后安全设计员应该决定如何强制执行 型号。 因为重要资源是全局可用的并且网络攻击的新的表演 变，网络安全基础设施

作为网络用户尤其是中小型网络用户的你是不是被这样的问题和烦恼所困扰：路由器根本解决不了应用层链路负载均衡的问题。 基于PC架构Linux的软件解决方案本身成为瓶颈！由于资金不足，不能购买真正专门为应用层链路负载均衡的硬件设备，而只能购买基于PC架构Linux或Windows的软件解决方案，虽然能够提供负载均衡的功能，但是

在Cisco IOS 10.3及以后版本中，缺省情况下，OSPF根据接口带宽为接口计算OSPF尺度。 例如64K链路尺度为1562，而T1链路尺度为64。OSPF尺度为refbw除以refbw缺省等于10，带宽由bandwidth命令确定。光纤分布式数据接口(FDDI)尺度值为1。如果有多个宽带链路， 就必须指定更大的数值来评估开销。这样，必须在路由器配置模式下执

作为网络用户尤其是中小型网络用户的你是不是被这样的问题和烦恼所困扰：路由器根本解决不了应用层链路负载均衡的问题。 基于PC架构Linux的软件解决方案本身成为瓶颈！由于资金不足，不能购买真正专门为应用层链路负载均衡的硬件设备，而只能购买基于PC架构Li nux或Windows的软件解决方案，虽然能够提供负载均衡的功能，但