在终端用户的安全控制方面，GSN ??能对所有进入网络的用户系统安全性进行评估，杜绝网络内终端用户成为DDoS攻击来源的威胁。从当用户终端接入网络时，安全客户端会自动检测终端用户的安全状态。一旦检测到用户系统存在安全漏洞(未及时安装补丁等)，用户会从网络正常区域中隔离开，并自动置于系统修复区域内加以修复，直到完成系统规定的安全策略

为防止遭到这样的“埋伏”，可以禁止硬盘AutoRun功能。在“开始”菜单的“运行”中输入Regedit，打开注册表编辑器，展开到HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Exploer主键下，在右侧窗口中找到“NoDriveTypeAutoRun”，就是它决定了是否执行CDROM或硬盘的AutoRun功能。将其键值改为9D,00,00,00就可以关闭

本文我们讨论了一些常用的IDS躲避技术及其对策。其中有些技术需要攻击者具有熟练的攻击技巧，而有写技术却无需太多的技巧。而fragroute之类的工具出现，大大降低了攻击者采用某些技术的难度，使防御的一方总是处于被动。

SAN(Storage Area Network， 存储局域网)是独立于服务器网络系统之外几乎拥有无限存储能力的高速存储网络，这种网络采用高速的光纤通道作为传输媒体，以FC (Fiber Channel， 光通道)+ SCSI(Small Computer System Interface， 小型计算机系统接口) 的应用协议作为存储访问协议，将存储子系统网络化，实现了真正高速共享存储的目标。

一 硬件需要： 1. IBM X-Series服务器两台，要求两台硬件配置相同 2. 外置磁盘扩展柜一台,EXP300. 3. ServeRaid 4系列的阵列卡两块(4L,4M,4H) 4. 外置SCSI电缆两条(P/N: 03K9195) 5. 网络适配卡四块(主机服务器上各一块。千兆光纤网卡各一块)

3.修改参数，使数据库能够做到增量备份。必须要修改trackmod为 on 状态，并有一次完全备份。