网络管理员应对网络实施监控，服务器应记录用户对网络资源的访问，对非法的网络访问，服务器应以图形或文字或声音等形式报警，以引起网络管理员的注意。如果不法之徒试图进入网络，网络服务器应会自动记录企图尝试进入网络的次数，如果非法访问的次数达到设定数值，那么该帐户将被自动锁定。

通常情况下，入侵者先是获取无线网络设备的权限，因为无线网络设备中存放着企业的网络信息。很多安全意识缺乏的网管人员，认为无线网络设备并不涉及企业网络的核心，搭建无线网络时并没有对无线网络设置的默认用户名和密码进行更改，这无疑成为企业无线网络的最大安全漏洞。为此，要想保障企业无线网络的安全，必须将无线路由器或无线AP等网络设备的默认密码更改掉，对于支持更改用户名的网络设备，强烈建议把设备默认的用户名更改掉。在设置无线网络设备的密码时，最好使用字母和数字相混合的密码，并且要定期更换密码。

对于IP，每台电脑仅有的一个网络标识，就像人的身份证一样，如果管理不好甚至被更改或盗用，可能导致那太电脑不能上网，而且现在每个学校基本上都是人工分配IP地址，费时费力而且页可能让学生修改，其实NT/2000就提供了DHCP(动态主机配置协议)服务，通过这个功能可以很好的解决IP的分配和盗用问题。如果不懂设置请看《使用DHCP服务巧妙固定IP地址》《如何解决校园网络中避免IP地址被盗用》。

很多时候，当广域网网络出现连接不通故障时，网络管理员往往很难快速找出连接不通故障的产生原因，这些都需要网络管理员依次进行步步排查，才能让广域网畅通起来。最近，笔者就曾遭遇过一则广域网连接不畅的故障现象，现在笔者就将该故障的详细排查步骤还原出来，希望大家能从中收到启发。

按以上设置配置好PIX防火墙和路由器后,PIX防火墙外部的攻击者将无法在外部连接上找到可以连接的开放端口,也不可能判断出内部任何一台主机的IP地址,即使告诉了内部主机的IP地址,要想直接对它们进行Ping和连接也是不可能的。

UTM受到了教育行业用户的青睐，然而，面对目前UTM市场鱼龙混杂的局面和售前测试的缺失，众多用户仍处于观望之中。

Joe Wang总结如下：“可扩展式安全意味着为客户提供空前的安全以抵御下一轮未知威胁的攻击，给顾客以不需妥协的网络管理和用户控制。结合这些优点，WatchGuard的独特性给世界各地的企业带来了平和，因为他们知道他们的网络、员工的操作和数据都在WatchGuard的XTM的高度保护之下”。

先进的报告系统可以记录和解释网络如何被使用。譬如，谁误用互联网；谁试图访问不合法网站；哪个部门使用大量的带宽资源等。网络管理员可以预定自动预警线，所有报告可以导出为Excel、PDF及HTML格式，可以方便地进行查询、重组、或者设定规格。实时的活动记录（譬如聊天记录）也可以动态地在屏幕上显示出来。报表系统支持远程SYSLOG服务器备份。

IDS常用的检测方法有特征检测、异常检测、状态检测、协议分析等。而这些检测方式都存在缺陷。比如异常检测通常采用统计方法来进行检测，而统计方法中的阈值难以有效确定，太小的值会产生大量的误报，太大的值又会产生大量的漏报。而在协议分析的检测方式中，一般的IDS只简单地处理了常用的如HTTP、FTP、SMTP等，其余大量的协议报文完全可能造成IDS漏报，如果考虑支持尽量多的协议类型分析，网络的成本将无法承受。

据国外媒体报道，麻省理工学院的林肯实验室(Lincoln Laboratory)不久将推出一种以前从来没有使用过的安全解决方案。据有关安全专家表示，这个代号为NetSPA(Network Security Planning Architecture)的产品并不关注整网安全，而是主要来发现有可能会被犯罪分子利用发起黑客攻击的最危险主机和路由器。