不管是funlove病毒也好，还是CIH也好。在内部网络用户下载外网的带毒文件的时候，防火墙是不为所动的（这里的防火墙不是指单机/企业级的杀毒软件中的实时监控功能，虽然它们不少都叫“病毒防火墙”）。

防火墙是保障网络安全的关键组件，但它只是安全企业网络的一个开端而已。对管理员来讲，有必要关注支持失效转移的多防火墙设计。这种防火墙设计的最终结果应是易于管理、高性能、高可用性、高安全性的组合，而且还要少花钱。

它们基于专门的硬件平台，没有操作系统。专有的ASIC芯片促使它们比其他种类的防火墙速度更快，处理能力更强，性能更高。做这类防火墙最出名的厂商莫过于NetScreen.其他的品牌还有FortiNet,算是后起之秀了。这类防火墙由于是专用OS,因此防火墙本身的漏洞比较少，不过价格相对比较高昂，所以一般只有在“确实需要”的情况下才考虑。

事实上，在这里我们描述的是需要管理中心介入的情况，在一些相对简单的情况下，如果我们事先可以确认服务器集群所运行的操作系统（在90%的情况下这是可能的），那么抵御该网络攻击的规则可以直接施加在IPS上，不再需要与管理中心的交互，从而降低部署的复杂度、提高效率。

我现在所使用的HDS Thunder 9200磁盘阵列是由两个RAID-1级别的磁盘群组（一个群组包含2块磁盘）组成的。不过，系统显示OS级别的LUN有3个。我觉得很奇怪，一个LUN不是代表一个RAID群组吗？按理来说，应该只有2个LUN才对。而我现在所遇到的情况，似乎是其中的一个RAID集被切割成了2个LUN，为什么？

从物理服务器转变为整合的虚拟化基础设施具有不可否认的 IT 优势。但是，快速迁移到 VMware 使灾难恢复 (DR) 的传统方法过时了，也增加了 DR 实施的复杂性。

通常所说的“累积测试分析（Cumulative Test Analysis）”技术向软件测试团队提供了对自动化测试更合理的方法，特别是在回归测试集的领域内。理解 CTA 如何提高您的测试效率。