中国多年的信息化实践使大多数企业和政府部门已经认识到IT规划的重要作用。通过IT规划可以使组织在各个层面达成对信息化目标和投资等的共识，并且规避信息化的风险。但是许多已经做了IT规划的组织仍然会存在诸多的问题：业务战略与IT系统之间缺乏清晰的联系框架，IT愿景和目标缺乏细化的支撑框架；没有明确的IT系统主流平台和统一的数据标准，导

中国互联网十多年发展，门户网站也走过了几个阶段。门户网站发展的初期，各门户网站不约而同地在内容上和功能上发力，争相提供新闻、BBS、电子邮件、搜索等基础性服务。各增值业务系统用户的急剧增加和分散管理使得门户网站的管理和维护成本不断增加，每日大量用户的登录和网络活动，其口令等敏感信息的安全性传输和存储问题也日益突出，这些问

随着网络应用的发展，网络信息安全和管理问题越来越突出，已成为用户普遍关心的重大问题。为了给用户提供稳固、安全的网络环境，国际著名网络设备和解决方案提供商DLink一直致力于网络安全领域的投入和发展。日前，DLink全系列NetDefend防火墙产品通过了在信息安全领域当中最具知名度与公信力的国际性组织ICSA Labs的严格测

设备情况：* Cisco Catalyst 2950T24交换机，Version 12.1(22)EA1b* 一台Windows 2000 Server SP1服务器做为AD Server及CA Server* 一台Windows 2000 Server SP4服务器做为ACS Server* 一台Windows XP SP2工作站做为终端接入设备* Cisco Secure ACS for Windows version 3.2.3严重说明：因为MS CA证书服务的一个缺陷，在某

R5:interface VirtualTemplate1//C、进入模板就和配置PPP一样了，配置IP，和封装。ip address 25.0.0.5 255.255.255.0ppp authentication chap!interface Serial0//A、在接口封装FR,并且打开接口（no sh）no ip addressencapsulation framerelayno framerelay i

自从IPSec（IP security)标准的最终版本发行之后，在IPSec VPN的安全性、可靠性和易管理性等方面，给了企业的网络管理员很大的信心。当网络管理员开始配置基于IPSec的VPN时，需要密切关注IPSec标准中的身份验证，以便能够支持远程的接入。 在三种支持IPSec的IKE（Internet Key Exchange）规范验证类型中，只有基于数字

设备情况：* Cisco Catalyst 2950T24交换机，Version 12.1(22)EA1b* 一台Windows 2000 Server SP1服务器做为AD Server及CA Server* 一台Windows 2000 Server SP4服务器做为ACS Server* 一台Windows XP SP2工作站做为终端接入设备R* Cisco Secure ACS for Windows version 3.2.3严重说明：因为MS CA证书服务的一个缺陷，