我们有两个负载均衡网络服务器，都是可用的，正在尽力访问SAN上的相同的LUN。两个网络服务器都需要在相同的LUN上读、写。

误用检测的原理简单，很容易配置，特征知识库也容易扩充，但它存在一个致命的弱点——只能检测到已知的攻击方法和技术。异常检测可以检测出已知的和未知的攻击方法和技术，问题是正常行为标准只能采用人工智能、机器学习算法等来生成，并且需要大量的数据和时间，同时，现在人工智能和机器学习算法仍处于研究阶段。所以现在的入侵检测系统大多采用误用检测的分析方法。

在用KV或Norton这类具有检测和重建分区表功能的软件操作前，请先把当前的分区表备份下来，即使目前是不正常的状态。这样是为了防止操作失败，导致更多的损失。在正常状态下，小心不要在杀毒软件里随便点“恢复分区表”，象KV系列，没事乱“恢复”的话有时会导致系统崩溃。

我们已经于第一时间拿到了爱国者MID产品，虽然之前已经在IDF、Cebit等场合接触过MID类产品，但真地把爱国者MID拿在手里的时候，真的难以相信手中的设备是标准X86架构的产品，并且有着强大的功能和硬件配备。

备份与恢复系统承担着事前备份与事后恢复的职能。在当前高速发展的网络环境下，任何一个网络上的信息 系统都不可能保证绝对的安全。只要有网络存在，就会有来自网络的形形色色的威胁。为了抵御网络的攻击和入侵，虽然我们引入了日趋成熟的入侵检测系统、防火墙系统等，黑客们的入侵手段也日益高明，他们总能找到这些系统的安全漏洞及不足进行入