焦点推荐

• 利用Forefront限制和保护用户的Web访问

  互联网是一把双刃剑。其即能够提高企业员工的办事效率，同时也会给企业的内部网络带来安全隐患。而且企业管理者也担心企业员工不干正事，上班时间打网游等等。在现实工作中，员工与企业安全管理人员经常会猫抓老鼠的游戏。 阅读全文
  2010-06-24 12:41

• 指纹考勤替代者 汉王第二代人脸考勤机

  2010年美国国际保安产品展览会(ISC West 2010)期间，人脸通以精致的外观和独特的人脸图像捕捉倾斜设计吸引了众多专业人士和普通参会者的注意… 阅读全文
  2010-06-22 00:00

• 利用NAT实现端口地址映射

  大部分企业可能仅仅拥有一个到连个合法的IP地址。而需要让外部用户能够访问企业内部的应用服务器，首要的一个条件就是企业有足够多数量的合法IP地址。笔者这里要给大家介绍的是，如何通过路由器自带NAT功能，来实现一个合法IP地址同时绑定多台应用服务器。 阅读全文
  2010-06-18 09:31

• 教程：如何用现有系统创建NAS服务器

  你经常需要共享的存储、通用的文件系统或者这种能力让客户(甚至是多种多样的客户)之间轻松地共享数据。理想的情况是你有符合标准的设备，这样，你就可以同Linux、BSD、OSX或者Windows系统共享数据。 阅读全文
  2010-06-18 00:00

• 针对拒绝服务攻击Forefront的应对措施

  拒绝服务淹没攻击是针对服务器的八大攻击之一，也是危害性比较大的攻击方式。简单的说，拒绝服务淹没攻击是由恶意的(或者被绑架的用户)用户、进程和系统发起的，目的是通过淹没网路连接来阻止合法用户的正常访问。现在没有任何一款产品可以从根本上解决拒绝服务淹没攻击，而只能过从一定程度上缓解这种攻击的不利症状。在这里笔者要向大家介绍一下，针对整个拒绝服务淹没攻击，Forefront产品主要提供了哪些应对措施。 阅读全文
  2010-06-18 00:00

• 路由器升级错误 引发网页打开失败故障

  前几天，笔者不停接到来自某个科室的故障求援电话，说他们的电脑在访问网络，存在不正常的故障现象;赶到故障现场，笔者发现这些同事在尝试通过163网站的Web页面登录自己的电子信箱时，输入对应信箱的登录用户名与密码信息后，网页内容竟然显示为一片空白，反复进行刷新操作也不能解决问题。 阅读全文
  2010-06-17 09:52

• 在Visual Studio 2010中接受键盘输入的技巧

  一项基础性的工作，但是其中还是包含了很多技巧。在VisualStudio2010中，总的来说，还是通过处理键盘事件来接受来自键盘的信息。笔者这里就以Windows窗体为例，谈谈在接受键盘输入时的一些技巧。 阅读全文
  2010-06-17 09:05

• 解析中间人攻击之四——SSL欺骗

  前面的文章中，我们已经探讨了ARP缓存中毒、DNS欺骗以及会话劫持这四种中间人攻击形式。在本文中，我们将研究SSL欺骗，这也是最厉害的中间人攻击方式，因为SSL欺骗可以通过利用人们信赖的服务来发动攻击。首先我们先讨论SSL连接的理论及其安全性问题，然后看看SSL连接如何被利用来发动攻击，最后与大家分享关于SSL欺骗的检测以及防御技巧。 阅读全文
  2010-06-13 10:32

• 学会使用指示灯来排除第一层故障

  众所周知，网络数据在传输遵循OSI七层模型。当网络出现通信故障时，物理层、数据链路层、网络层、传输层、会话层、表示层、应用层等等都可能出现问题。简而言之，网络故障的排除是一项非常庞大的工程。 阅读全文
  2010-06-13 09:30

• 中小企业如何选择数据存储备份架构

  对于中小企业或者数据量并不是很大的企业，笔者建议采用的数据存储与备份架构是Lan-Base。在这里笔者将详细介绍这个存储架构的优势与缺陷。希望各位读者能够举一反三，能够根据这篇文章的思路，在日常工作中合理选择存储架构。 阅读全文
  2010-06-13 09:10

• 建立虚拟专用网 使用SSH保护网络通信

  当接入公共无线网络时，我们必须想办法如何确保数据的安全，例如使用公司的虚拟专用网络或者加密网络通道(如Hotspot Shield)。如果公司没有虚拟专用网或者不想使用Hotspot Shield，则可以通过建立自己的虚拟专用网保护无线通信安全，确保无线加密网络通信不被窃听。 阅读全文
  2010-06-11 09:10

• Forefront系统容错策略分析与建议

  Forefront不仅要保护企业内部信息的安全，同时其自身的容错能力也不容忽视。如下图所示，当Forefront作为企业的网关存在，对于网络企业内部信息资源的安全起着至关重要的作用。但是突然有一天，其不能够正常工作了。 阅读全文
  2010-06-10 11:30

• 备份网络配置文件的几个建议

  网络管理员花了几天的心血将企业的网络组建完成之后，如果因为某些原因(如大规模的断电而企业没有采用UPS等设备)，那么存放在闪存中的相关配置就会丢失。此时如果网络管理员恰恰没有将相关配置进行备份的话，可以想象，遇到这种情况网络管理员可能要后悔死了。所以说对网络配置文件的备份是很有必要的。笔者这里就以思科的路由器为例，对备份作业提一些建议。 阅读全文
  2010-06-10 10:24

• 光纤信号衰减，引发无法上网故障

  一天，某处室的一上网用户打来电话反映上网有问题;刚开始的时候，笔者还认为这是上网用户自己原因造成的，于是随口建议他重新更换一个IP地址，或者重新插拔一下网络线缆试试;没想到，电话还没有挂断，其他上网用户纷纷打来电话，集中反应无法上网故障，这才让笔者感到事态的严重性。既然出现了大批量用户无法上网的故障，笔者赶快到故障现场进行去处理。 阅读全文
  2010-06-10 09:50

• 沙盒技术加强安全性的利与弊

  沙盒旨在创造一个运行存在潜在安全风险的应用程序的隔离环境，有些互联网应用程序已经建立了自己的沙盒，不过大家也可以通过多种方法为任何应用程序创建沙盒环境。本文将探讨流行的沙盒方法以及如何利用沙盒实现更好的安全性。 阅读全文
  2010-06-08 09:01

• 如何为员工选择合适的网络安全培训方案

  为了防止数据泄漏，企业通常通过加强IT系统和部署安全政策来防止员工访问他们应该访问的信息。然而，企业往往忽视了对员工关于如何将安全和合规要求融入到他们的日常工作中的培训。本文将探讨企业为什么需要将培训作为安全部署的一部分以及各行各业的企业如何对不同员工进行有效的安全培训。 阅读全文
  2010-06-07 09:19

• 解析Exchange中仅在命令行方式下运行的命令

  在Exchange中主要通过管理控制台和命令行管理程序两种方式来维护Exchange服务器。大部分命令管理任务，系统管理员可以选择自己喜欢的方式来运作。但是需要注意的是，有些功能必须在命令行管理程序中才能够运行。 阅读全文
  2010-06-07 08:57

• NVIDIA统一计算架构CUDA详解

  GPGPU（通用计算图形处理单元）是软件开发中最热门的最有前途的趋势之一。通过编写专门在目前的高端3D图形卡中的大规模并行流处理器上运行的代码，程序员能够加快一系列算法，并且并不局限于在高性能计算应用程序中。 阅读全文
  2010-06-04 08:42

• 动态ARP检测 引发上网断断续续

  总结该故障的排除过程，笔者发现该故障的发生纯属巧合，如果不在楼层的接入交换机中同时增加相同的VLAN，或者这些楼层的接入交换机没有同时启用动态ARP检测功能和DHCP嗅探功能的话，那么这种网络掉线的故障就不会发生。 阅读全文
  2010-06-03 09:04

• 企业网络安全软硬策略综合设置

  一但软、硬两种策略都建立完成后，应当让其依据设定好的安全方针进行运转。一但发现同一策略被对手熟知应立即改变策略架构。从而进行多元化防守，以确保用企业网络安全。 阅读全文
  2010-06-02 10:18

• 端点安全：管理企业智能手机风险

  企业开始越来越接受IT消费化以及移动设备和平台的引入。引入智能手机、上网本或者更先进的设备(例如iPad和e-reader)会对企业和客户带来安全风险。木马和强迫下载等攻击可以攻击或者利用安装在端点软件中未修复的漏洞，另外，流氓安全应用程序、间谍软件、僵尸网络、蠕虫、病毒和网络钓鱼攻击也都威胁着客户的智能设备。一旦员工开始将商业数据载入智能设备，企业将无法控制数据的传播和使用。 阅读全文
  2010-06-02 09:28

• 云存储环境下硬盘可靠性分析

  如果你在考虑使用一种云计算模式作为你的存储网络架构的一部分，有一些事情是你需要考虑的。 阅读全文
  2010-06-02 09:02

• 解析POP3与Exchange2007的不兼容问题

  在Windows环境中，POP3是用的最频繁的邮件传输协议之一。但是这个协议仍然有不少的地方与Exchange2007有冲突。有些冲突是Exchange2007有意为之，主要是为了提高服务器的安全性 阅读全文
  2010-06-01 08:54

• 中国云计算发展之道

  通过硬件、软件和服务产品支持云计算交付技术的发展并且继续投资研发，提供协作的和社交网络云计算服务、基础设施云计算服务都是IBM本身重要的云计算环境。 阅读全文
  2010-05-31 19:45

• 处理器知识宝典：深入了解多线程技术

  人们对于多线程这个名词越来越熟悉，不过，多线程技术到底发端于何时，它有多少种类?又为什么Sun的处理器可以把线程做得很多，但是性能却很低?熟悉这些情况的人恐怕就不多了。 阅读全文
  2010-05-28 09:20

• 深入讨论如何保护Windows 7安全

  除了基本的系统改进和新服务外，Windows 7提供了更多的安全功能，加强了审计和监控功能以及对远程通信和数据加密的功能，Windows 7还新开发了内部保护机制以加强系统内部安全性能，如内核修复保护、服务强化、数据执行防御、地址空间布局随机化和强制性完整性级别等。 阅读全文
  2010-05-27 10:04

• 企业网络安全：攻防走集结化道路

  要想成为一个优秀的企业网管，那就需要不断的学习与努力，从每一次的攻防实战中分析对手的攻入手法，找出弱点与修补之法，在技术完善自身，这才是王道。为了让企业网络轻快安全的运行，这里建议企管人员针对企业的自身特点拟定出两到三套应急方案，以备不时之需。有条件的企业还可以从网络架构上作手，利用ForeFront来进行合理化运营。总之不同的企管不同的方法，从单点切入综合防护，集结化方案才能因此而成。 阅读全文
  2010-05-26 10:05

• 通过Windows Server 2008 NPS设置双重验证

  本文主要探讨的是向SSH添加双因素验证，我们选择Radius作为网络验证标准，这是个不错的选择。大部分VPN、远程桌面系统、网络服务器和其他远程访问服务都支持Radius，当大家在考虑添加双因素验证时，只需要考虑系统是否支持Radius即可，然后可以将Radius指向NPS服务器，就可以实现双因素验证。 阅读全文
  2010-05-24 15:10

• 如何在Visual Studio中让应用程序访问数据库

  为了提高Web应用程序的查询效率、缩短响应时间，此时开发人员就需要为Web应用程序配备一个合适的数据库。在这篇文章中，笔者将跟各位读者讨论一下，在VisualStudio平台下，如何让Web应用程序与数据库打交道。 阅读全文
  2010-05-24 08:58

• 开源重复数据删除技术纵览

  仅仅在几年之内，重复数据删除已经从一个只有大企业才能买得起的有许多潜力的技术变成了在备份和恢复领域普遍应用的技术。重复数据删除技术已经变得如此重要以至于数据存储厂商投入数百万、甚至数十亿没有收购重复数据删除技术。 阅读全文
  2010-05-24 08:50

• 开发人员需要牢记的HTML 5安全问题

  应用程序安全专家表示，HTML5给开发人员带来了新的安全挑战。苹果公司与Adobe公司之间的口水战带来对HTML 5命运的诸多猜测，尽管HTML 5的实现还有很长的路要走，但可以肯定的一点是，运用HTML5的开发人员将需要为应用程序安全开发生命周期部署新的安全功能以应对HTML5带来的安全挑战。 阅读全文
  2010-05-17 11:51

• IT专家网独家：固态硬盘价格走势分析

  在2009年第一季度之后，随着经济状况迫使NAND闪存厂商停止投资新设备以及需求超过了供给，固态硬盘价格开始走平甚至上涨。 阅读全文
  2010-05-14 08:57

• 解析中间人攻击之三——会话劫持

  在前面两篇文章中我们分别探讨了ARP缓存中毒和DNS欺骗，从前面展示的例子我们可以看到，中间人攻击是非常有效的攻击形式，并且越来越难以被察觉。而在本文中，我们将探讨会话劫持攻击的理论以及演示，并讨论相关检测和防御技巧。 阅读全文
  2010-05-12 11:11

• 让ForeFront TMG来做企业网络的守门人

  在企业网络部署中，往往需要在内网与外网之间设置一道门，用来保护企业内部网络的安全，同时对内网用户的流量进行控制。如下图所示。当有外网用户访问企业内部网络时，需要对这个访问者的身份进行验证。但内网用户访问互联网时，这需要对其流量进行控制，如不能够炒股等等。ForeFront TMG就能够满足用户的这种需求。 阅读全文
  2010-05-10 13:52

• 引爆安全泡沫 公开安全技术五大谎言

  大多数人都不会考虑数字设备的安全问题，直到出现问题或者需要续订杀毒服务。但是安全专家警告说，威胁环境总是在变化中，我们很难跟上威胁变化的脚步。下面将为大家揭露了五个你可能不知道的关于数字安全的谎言。 阅读全文
  2010-05-10 13:33

• 虚拟化为业务持续性/灾难恢复铺平道路

  灾难恢复能力是按照重新建立服务所用的时间和数据损失量衡量的，业务持续性是在上述的一些情况下很少中断或者没有关机时间继续运营的能力。 阅读全文
  2010-05-10 08:45

• 英特尔下一代Sandy Bridge架构最新细节曝光

  “Sandy Bridge”处理器将以当前的32纳米第二代高K金属栅生产工艺为基础，包括诸如AVX（高级矢量扩展）和AES（高级加密标准）加速等新的架构特点，处理器可能在2011年第一季度推出。 阅读全文
  2010-05-07 08:45

• 深入追踪 解决交换机无故重启故障

  笔者单位通过楼层交换机，接入到一个与Internet网络完全物理隔离的电子政务内网中，进行网上办公;整个行政大楼中的其他单位也是通过相同的方式，连接到电子政务内网平台，进行行政审批、行政处罚以及电子监察这方面的行政权力运行事项。为了保证电子政务内网平台能够高效、稳定运行，大楼网络管理员几乎每天都要对分布在各个楼层中的网络设备进行巡检，以便及时发现各种可能存在的问题。 阅读全文
  2010-05-05 13:33

• 你的信息安全投资是否物有所值？

  我们都知道，恶意软件和自动化攻击者肆意横行让当今互联网环境变成一个很危险的地方。企业要确定专门攻击自己的网络犯罪并不是易事，而信息安全风险评估解决方案就可以解决这个问题。 阅读全文
  2010-05-05 09:20

• Visual Studio中常用的HTML控件属性解析

  控件属性设置的合不合适，直接关系到应用程序的成败，而且对用户界面的友好性也有很大的影响。由于不同的控件具有不同的属性，为此管理起来有一定的难度。在这篇文章中，笔者就针对这一块内容谈谈自己的感受。 阅读全文
  2010-05-04 09:09

• 灾备与光纤通道驱动数据中心技术创新

  在过去的10年里，没有任何一个市场比数据备份与恢复市场变化大。仅仅在10年前，备份仅包括直接从硬盘备份到磁带。同网络一样，磁带速度很慢，在两年之内，磁带速度提高到本地每秒35MB，压缩速度超过了网络性能。 阅读全文
  2010-04-30 08:55

• 合理规划数据库大小提高Forefront性能

  Forefront跟大部分的应用系统一样，后台也需要数据库的支持。如对于Forefront Client Security 来说，其就需要用到收集数据库、报表数据库和Tempdb数据库。在部署这个产品的之前，需要合理规划数据库的大小。因为这直接跟Forefront产品的性能相关。而且如果数据库规划不恰当，如过小，则后续可能还会面临扩容的风险。所以规划数据库大小这项作业，是在Forefront部署中不可或缺的一项工作。 阅读全文
  2010-04-29 15:39

• 巧妙升级 提升局域网运行性能

  某单位局域网在当初刚刚建设，选购网络交换设备的时候，本着应用先行、节约成本的原则，采用了一种非常保守的方案，那就是所采购的网络交换设备只要能够满足眼前的网络应用就可以了，在网络连接接口方面没有留下足够的扩展空间，同时在数据交换能力方面也没有多大的拓展余地。 阅读全文
  2010-04-28 10:27

• 分析：固态硬盘发展趋势与潜在问题

  人要火了，躲都躲不过。固态硬盘现在火了，不提它也不行。让我们来评估固态硬盘最新进展，看看固态硬盘朝着什么地方发展。从性能和能力方面看，固态硬盘拥有很大潜力。然而，固态硬盘同时存在潜在的问题，这些问题只能由厂商解决。 阅读全文
  2010-04-28 09:24

• 专家观点：异地存储与备份如何优化网络性能

  假设企业现在需要备份的数据量为2TB，而每天可以分配的数据备份时间假设为5个小时。那么如果在异地备份中，则其数据的传输速率要达到0.4TB/小时。此时假设企业使用的是百兆以太局域网，满打满算的话，也无法实现这个速率。也就是说无法在规定的时间内完成相关的数据备份作业。 阅读全文
  2010-04-23 09:07

• SQL Server 2008 R2在报表上的三个优化

  R2虽然只是SQLServer数据库的一个中间版本，但是在很多方面比2008有很大的改善。如在报表、数据中心、主数据服务等方面都有不菲的表现。在这里笔者就先给大家介绍一下R2在报表上的优化。 阅读全文
  2010-04-21 09:08

• Cisco IOS软件故障排除的方法

  其实路由器与交换机等网络设备也是计算机的一种，其也可以分为硬件与软件两部分。普通的PC主机操作系统(如Windows)在使用过程中会出现种种问题，路由器或者交换机的操作系统(如Cisco 的IOS)也不例外。为此网络管理员还必须掌握排除IOS软件运行故障的方法。在这里笔者就对常见的故障以及解决方法做一些举例，以帮助网络管理员解决网络问题。 阅读全文
  2010-04-19 10:34

• 如何利用有限预算加强网络安全五大秘诀

  IT部门一直在努力提高网络安全，但是预算往往有限。由于管理层继续降低信息安全项目的预算，IT人员必须研究如何充分利用有限的资金来加强网络安全。本文我们将讨论如何利用有限预算加强网络安全的五个秘诀。 阅读全文
  2010-04-19 09:01

• 虚拟化数据存储对于企业存储的影响

  无论是出于遵守法规的原因或者是员工不敢点击删除键，存储的数据量继续以惊人的速度增长。企业如何控制这个多头怪兽呢? 阅读全文
  2010-04-19 09:00

• 重新审视远程访问管理

  员工移动性迅速发展，现在比以往任何时候都更需要安全可靠且易于管理的远程访问管理部署，但同时企业也面临着很大的挑战，包括配置、设备兼容性、端点管理和用户教育等，本文将探讨如何利用集中管理安全框架来减轻IT管理的任何并提高员工工作效率。 阅读全文
  2010-04-16 09:33