网络是将独立的设备连接在一起，并使它们可以共享信息和资源的连接系统。正确的设计和实施一个网络系统可以提高通信的速度和可靠性，从而使得一个系统工作起来更加富有效率。网络的建设应该满足已公布的国家和国际标准的要求，并应能够根据商业要求的改变进行不断的进化和升级。 随着计算机的大量使用，人们越来越关注网络

网络安全保障的第一道关卡对于许多网管员来说，配置路由器的访问控制列表是一件经常性的工作，可以说，路由器的访问控制列表是网络安全保障的第一道关卡。访问列表提供了一种机制，它可以控制和过滤通过路由器的不同接口去往不同方向的信息流。这种机制允许用户使用访问表来管理信息流，以制定公司内部网络的相关策略。

随着无线网络设备的降价，在家中组建一个属于自己的WLAN再不是不可及的梦了。这些SOHO级无线设备的设置一般比较简单，对于不太懂无线网络的用户，一般用默认的配置即可。但是，使用默认配置的WLAN在管理和安全性上有缺陷，尤其是安全性，几乎完全没有保障。而且当用户由于误设参数导致故障时，由于不清楚各项参数的具体含义

随着动网论坛的广泛应用和动网上传漏洞的被发现以及SQL注入式攻击越来越多的被使用，WEBSHELL让防火墙形同虚设，一台即使打了所有微软补丁、只让80端口对外开放的WEB服务器也逃不过被黑的命运。难道我们真的无能为力了吗？其实，只要你弄明白了NTFS系统下的权限设置问题，我们可以对crackers们说：NO! 要打造一台安全的WEB

通常认为微软Windows处理使用权限和安全的方式有些笨拙和不精细。比如，当一个用户有着次用户权利的时候，你很难在不改变他的组别的情况下有选择性的提高他的使用权限。 如果他们想运行一个需要管理员权限的应用程序，管理员就需要一种方法使得在不改变他们的用户组别的情况下让他们能够运行程序。虽然这种机制是存在的

虚拟专用网络(VPN)是一门新型的网络技术，它为我们提供了一种通过公用网络(如最大的公用因特网)安全地对企业内部专用网络进行远程访问的连接方式。我们知道一个网络连接通常由三个部分组成:客户机、传输介质和服务器。VPN网络同样也需要这三部分，不同的是VPN连接不是采用物理的传输介质，而是使用一种称之为“隧道”的东西

WiMAX 的全名是微波存取全球互通（Worldwide Interoperability for Microwave Access），将此技术与需要授权或免授权的微波设备相结合之后，由于成本较低，将扩大宽带无线市场，改善企业与服务供应商的认知度。WiMAX即为IEEE802.16标准，或广带无线接入（Broadband Wireless Access，BWA标准）。它是一项无线城域网（WMAN）

局域网交换机的概述 局域网交换机将人们从传统意义上共享的HUB式局域网发展到更广阔的空间。以Cisco 公司出品的Catalyst 5000 系列局域网交换机为例，它包括一个集成的交换硬件结构，支持交换的10Mbps 以太网和100Mbps 快速以太网，可通过快速以太网、FDDI、交换式令牌环和第3层交换处理能力。该类交换机可向局域网内的工作

网络拓扑的设计网络拓扑是指企业网络中各节点间相互连接的方式。换句话说，网络中计算机之间如何相互连接的问题就是网络的拓扑结构问题。网络布线中应用最为广泛的是树形拓扑。拓扑结构的选择往往与通信介质的选择和介质访问控制方法的确定紧密相关，并决定着对网络设备的选择。大中型网络通常采用树形拓扑。树形拓扑的可折

日志对于安全来说，非常重要，他记录了系统每天发生的各种各样的事情，你可以通过他来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。日志主要的功能有：审计和监测。他还可以实时的监测系统状态，监测和追踪侵入者等等。 在Linux系统中，有三个主要的日志子系统： 连接时间日志由多个程序执行，把纪录写入