[置顶] 对一款安全软件——无毒空间的测试

管理在信息安全中的作用

随着信息技术的飞速发展,各企事业单位都在进行局域网建设并连入互联网,信息化建设有了长足发展,综合业务系统的上线和数据大集中工程的实施,极大地提升了企业的管理水平和工作效率,进一步增强了企业的综合竞争力。但同时, 信息安全所面临的各类风险也显著增大,必须引起各方面的高度重视。 当前,认真分析信息安全面临的新形势,尽快采取措施建立健全信息安全保护体系,保证信息系统的安全,确保企业机密不外泄,是非常值得探讨的一个问题。
威胁已经从外部转向内部
根据美国洋基集团一项针对北美和西欧六百家公司的调查显示,2004年的安全问题有5成源自内部,高于前一年的3成。该集团表示:“威胁已从外部转向内部”。每年企业界动辄投资上千万防毒防黑,但企业防御失效的另一个容易被忽略的问题是:来自员工、厂商或其它合法使用系统者的内部滥用。在漏洞攻击愈来愈严重的今天,有可能因为一个访客携入的计算机而使整个企业的安全防护体系如同虚设。
...

标签:

Raid信息丢失之后

写下这个题目突然感觉有点不严谨,raid信息一般是固定的写在raid卡上的,怎么会丢呢?实际情况往往是,raid提示配置失败,进入管理界面后提示管理的硬盘丢失。所以,所谓的Raid信息丢失,通常都是指raid管理的硬盘信息丢失导致raid报错。笔者所在的单位有这么两三台服务器Raid信息经常丢失,通过反复咨询厂家和自己的不断恢复,大体上总结出了这么三种不太专业的方法。
一、raid信息重建
如果进入raid配置界面后,做raid1或raid5时提示有一块硬盘找不到,这种情况一般是由于硬盘,数据线或卡子的问题或raid数据同步问题导致raid卡和硬盘上的raid信息不匹配了。有时拔插一下卡子和数据线或重新检测硬盘(只要硬盘不坏),raid信息就会自动重建,重建的过程实际上是raid卡中的raid信息与硬盘上的raid信息同步的过程。此过程也会同步raid管理的硬盘数据。此过程全部做完后,就可以正常进入操作系统了。
...

标签:

合理布署网络分析软件

作为一名合格的网管管理员,经常采集,分析网络中数据是一项必不可少的工作,它有助于我们优化我们的网络,提高网络的效率,更重要的是可以排除各种网络故障.但对于初涉网络管理的朋友来讲,经常会碰到这样问题,我明明安装了最好的网络分析软件,但捕捉不到网络中数据,更谈不什么分析了.但有的朋友即使能够捕捉到数据,但可能也没弄明白是怎么一事了,因为是他所在网络结构的一种巧合,让他碰上了,只要装上分析软件就可以了.其实不然. 我们知道,网络协议分析软件以嗅探方式工作,它必须要采集到网络中的原始数据包,才能准确分析网络故障。但如果安装的位置不当,采集到的数据包将会存在较大的差别,从而会影响分析的结果。网络分析软件必须根据本地的网络拓朴结构,安装一个适合的位置,才能捕捉到网络数据了.下面我们从常见几种局域网结构来分析了.
...

局域网变慢的原因与解决方法

The reason for slow-down in local network and the strategy for resolving the problem
[摘要] 网络速度是网络质量的一个重要指标,保证网络速度的稳定是网络管理员的职责之一。影响网络速度的原因是多方面的,本文从用户计算机和网络环境入手进行分析,同时指出解决方法。
关键字  网络速度  用户计算机  网络环境
 
网络管理员不但要确保网络的工作稳定,还要保证有正常的网络速度,在工作中经常有用户反映网速突然变慢,本文现从两个方面加以分析,一是用户的计算机,二是网络环境。
...

标签:

路由器DNS设置故障一例

报社原有路由器为TP-Link的460T使用了近五年了,随着上网电脑不断增多,性能和功能上都不能满足现有需求,购入一台华为3com的MSR20-21多功能路由器,它采用多业务、可扩展、组件化的系统平台,全面支持IPv6,并支持MPLS VPN功能满足各类组网需求。可是这么好的路由器使用起来却颇费周折。
新的路由器到货后,开始配置,象往常一样通过随机附带的串口线,先配置路由器的WEB访问地址和访问用户名和口令然后通过WEB方式来配置是最方便的,省却了枯燥了命令行配置,直观方便。登录到路由器后按照向导一步步设置好外网的IP地址,网关和DNS服务器。安装上机架上换下原有路由器。
...

标签:

路由器交换机中被人冷落的功能

有人戏言,微软Word和诺基亚手机,用户用到的功能不足10%。有网络供应商发现,这种情形也正在各个单位的路由器交换机身上发生,一些非常有用的功能却被冷落。这里仅列举其中的几项。
一、用于用户认证和鉴别的IEEE 802.1x
    IEEE所制定的802.1x标准用于端口访问控制NAC (network access control),可以对LAN访问中的用户和设备进行认证,目前还被广泛用于无线访问端点。但是在线缆网络中却未被重用。
...

标签:

网络存储的应用实践

应用背景
随着企业业务的发展,相应的电子版数据量在增加。同时,对数据的安全性要求也在提高。去年企业添置了一台惠普的网络存储设备----MSA2000i。该设备操作简便,基本满足了企业目前的迫切需求。
产品介绍
该款设备属入门级产品,外观像机架式服务器,自带CPU和存储器,关键部件是其庞大的磁盘存储系统。从设备的背面可以看到,两组电源增加了使用中的可靠性,两块RAID控制卡上分布了对应的几个端口,有用于连接服务器主机的千兆主机端口(通过网络交换机可以连接16台主机,即该存储设备可以供16台服务器同时使用),有用于设备管理的百兆以太网端口(通过Web方式使用设备自带的管理软件划分磁盘空间的归属),还有用于设备扩展的端口(可以再接3个与本设备外观一样的扩展磁盘箱,总容量可达36TB)。
...

标签:

浅谈刀片服务器端口链路聚合

前段时间,我们单位购买了3台HP Proliant BC680G5和3台3HP Proliant BC480C刀片服务器,这6个刀片服务器都装在一机柜(HP Blade system C7000 Enclsure)里面,机柜的满配是8个刀片服务器。
正常情况下,给刀片服务器配置好网卡,再利用机柜提供的千兆网口接入局域网交换机,就可以实现刀片服务器和局域网其他网络终端通信。但是,由于我们的接入层交换机是都是百兆级的,核心交换机( Cisco6509)的千兆以太模块已经插满,所有无法实现千兆的接入。如果专门为了一个千兆口,去买一块千兆以太网模板,成本也太高,如果就用百兆端口,这样大大的降低了服务器通讯速率,相当于6个刀片共用一个百兆端口,其实际通讯速率会更低。
...