北京作为首都上网价格一直是非常贵的，和其他地区相比网络使用的价格基本在两到三倍以上。而且网络带宽的速度也无法和其他区域相比。作为北京网通的用户一直默默承受着这种不公平，然而你是否知道即使是在北京，不同用户之间使用同样服务对应的资费也可能相差很多，那么为什么在现在这个平等时代却出现了这种同价不同质的问题呢？今天就请各位读者跟随笔者一起细数网通资费方面的两重天。

不知何时，黑客已经悄然盯上了普通家庭用户的电脑，各种威力无比且破坏力强大的病毒也悄悄在用户电脑安营扎寨，严重影响了宽带用户的正常使用。从技术角度讲，一旦宽带用户电脑接入了宽带网络，其电脑就暴露在互联网这个偌大的虚拟世界中，也就有可能成为黑客们牛刀小试的对象，也有可能成为病毒的繁殖场……

随着网络的普及，网络安全也越来被人们所重视。今天就给大家介绍一个很少为人重视的案例。写这篇文章不是教大家攻击别人，而是要大家提高安全意识，如果你通过这个文章做了什么不好的事，我可不负责！

要完成一次成功的网络攻击，一般有以下几步。第一步就是要收集目标的各种信息，为了对目标进行彻底分析，必须尽可能收集攻击目标的大量有效信息，以便最后分析得到目标的漏洞列表。分析结果包括：操作系统类型，操作系统的版本，打开的服务，打开服务的版本，网络拓扑结构，网络设备，防火墙，闯氩炀踝爸玫鹊取?

在网关上面使用TCPDUMP程序截取每个ARP程序包，弄一个脚本分析软件分析这些ARP协议。ARP欺骗攻击的包一般有以下两个特点，满足之一就可以视为攻击包报警，第一是以太网数据包头的源地址、目标地址和ARP数据包的协议地址不匹配。第二是ARP数据包的发送和目标地址不在自己网络网卡MAC数据库内，或者与自己网络MAC数据库MAC/IP不匹配。我们也可以通

Max Half Open TCP Conn：设定不完全开放状态时，当前IP连接开放的百分数。TCP连接在不完全开放状态下可能会耗尽可用的IP连接数，如果百分数超标，这个不完全开放连接会被关闭，一个新的连接将会取代它。 Max ICMP Conn：为管理ICMP设定当前使用的连接数量的百分数，如果百分数超标，新的连接将会取代旧的连接开始传送数据。

建议大家选择一款实用的防火墙。比如Network ICE Corporation公司出品的Black ICE。它的安装和运行十分简单，就算对网络安全不太熟悉也没有关系，使用缺省的配置就能检测绝大多数类型的黑客攻击。对于有经验的用户，还可以选择“Tools”中的“Advanced Firewall Settings”，来针对特定的IP地址或者UDP的特定端口进行接受或拒绝配置，以达到特定