liufangmin的博客_硬件维护,H3C认证,企业管理,操作系统,Web服务器,服务器,系统集成,软考,Windows server,企业安全,网络管理,远程桌面服务

分享总结网络架设篇常见18个问题之解析，欢迎各位拍砖~

为了更好的服务午饭，最近几天，总结和归纳一些常见的网络问题，先给出自己的部分意见，并扩展了一部分知识，和大家一起交流欢迎各位午饭仔测试并指出错误，以便于给出更正确，更实际，更可行的答案，在这里先谢谢大家了。目录 1.ping端口这句话对吗，网络连通性到底如何调试 2.为什么能ping通网站，却不能访问网站；为什么不能ping通网站，却能访问网站 3.为什么能上QQ，却不能打开网页

网络管理

置顶原创点赞6 阅读8774 收藏1 评论7 2012-06-14

高手项目经理和PMO都是这样写项目总结的

大家都知道的，不管是公司，还是个人，要不断地提升，就要不断地进行总结与改进，再总结再改进，如此循环，通过不断地总结与改进，改善我们的工作方法、优化工作流程、提升工作效率。每做完一个项目，我们都应该对项目进行一次全面的总结，回顾项目的实施过程，找出哪些地方做得好，哪些地方需要改进，哪些可以复用，哪些可以借鉴，哪些需要规避，哪些弯路可以少走等等，总结每个项目中，可以保留传承下来的经验教训，不断累积经验

工作方法

项目经理

工作流程

转载点赞0 阅读46 收藏1 评论0 #yyds干货盘点# 2022-03-18

企业主流程--模型

企业主流程会根据不同企业商业模型会有不同，企业流程管理主要是对企业内部改革，改变企业职能管理机构重叠、中间层次多、流程不闭环等，使每个流程可从头至尾由一个职能机构管理，做到机构不重叠、业务不重复，达到缩短流程周期、节约运作资本的作用。当然对于流程管理的目的（1）第一种观点· 保证业务流程面向客户· 保证管理流程面向企业目标 (品质技术成本速度)· 流程中的活动都是增值的活动· 员工

商业

绩效管理

工作效率

原创点赞0 阅读197 收藏0 评论0 #yyds干货盘点# 2022-03-18

我的友情链接

51CTO博客开发大宇的博客微软技术服务专区洪仔✟lzy's blog抚琴煮酒岳雷的微软网络课堂孙继滨的博客技术成就梦想！ZJS的微软桌面虚拟化博之初体验ADC技术博客老刘的博客下里巴人的家我站在巨人肩膀上Jimmy Li百度技术博客51CTO下载中心官方博客记事本IvanTian迷你兔

原创点赞0 阅读460 收藏0 评论0 2017-11-22

立足云端-HP Helion的云端之路

立足云端，HP Helion的云端之路。说起云平台、云计算这个概念。记得最早应该是由GOOGLE公司最先提出来的，其主要目的是：让全世界的用户简单使用一个显示屏，打开显示屏就能通过网络连接到云服务提供商建立在云平台里的服务系统，挑选自己需要的服务，或者把自己的信息存放到云平台里，想使用自己的电脑主机一样取用信息。实现定制开发应用。发展到现在已经很多公司在运用这个技术和平台。而且已经是目前的企业所丞

GOOGLE

解决方案

网络连接

云计算

开发平台

原创点赞1 阅读999 收藏0 评论0 2014-07-28

如何设计一个安全的企业网络

企业网络的安全设计是一项非常具有挑战性和艺术性的工作，它包括风险确定、模型设计、安全成本控制等等。本文将从几个关键点方面向读者介绍如何设计一个安全的企业网络。确定可接受的风险企业所有的信息系统都会导致企业风险，引入风险水平是否可以被接受最终是一个商业决策。风险的可接受水平取决于不同组织自身的风险承受能力。风险厌恶型的企业最终愿意接受较低的风险水平并在已有系统中需要更多的安全

计算机

信息安全

信用卡

跨国公司

模型设计

转载点赞0 阅读546 收藏0 评论0 2014-07-01

统一威胁管理（UTM）中的分层防御

服务器、桌面电脑、笔记本电脑及移动设备等企业计算设备面临着越来越多的攻击手段。这些攻击手段产生的后果也变得越来越严重，少量数据泄露就可能造成上百万美元的损失，因此组织迫切需要防御所有此类攻击，或者至少要降低它们的危害。可是，现在还没有某一种方法能够对抗所有这些攻击——每一类的攻击都需要用不同的方法来防御。最终，我们必须实现一种组合使用各种工具和技术的分层防御方法，才能对抗各种现代攻击手

服务器

笔记本电脑

产品

供应商

而且

转载点赞0 阅读571 收藏0 评论0 2014-07-01

攻击者为何总能攻破企业安全防线？

差不多两年前，Radware安全专家就曾提出过这样一个问题：攻击的规模是否真的很重要？而现在正是需要重新审视这一问题并且留心网络犯罪所发生的各种变化的时候了。 2012年的热门话题是企业需要为应对大规模攻击做好充分准备。2013年针对Spamhaus的攻击支持了这一说法。Spamhaus是一个致力于对抗垃圾邮件的国际性非营利组织，针对Spamhaus发起的DDoS攻击是互联网历史上公认的

IP地址

互联网

网络犯罪

受害者

热门话题

转载点赞0 阅读492 收藏0 评论0 2014-07-01

网络安全解决之个人小结

方案分为安全技术部分和安全管理部分。安全技术部分：1.物理安全需要建设独立的计算机机房，满足防水、防火、防静电等要求。机房设置门禁和视频监控。2.网络安全采用防火墙进行安全区域分割，把公司网络分为服务器区和办公区。设置不同的安全规则以防范黑客攻击。采用上网行为管理产品对网络行为和流量进行管控。3.系统安全采用终端安全管理系统，对客户端进行管控，重点管控网络行为、补丁升级和软件分发等。对服务器进行安

电子商务

黑客攻击

服务器安全

原创点赞0 阅读793 收藏0 评论0 2014-07-01

中小企业网络安全解决方案

网络安全要从两方面来入手第一、管理层面。包括各种网络安全规章制度的建立、实施以及监督第二、技术层面。包括各种安全设备实施，安全技术措施应用等安全是要花钱的如果不想花钱就你现有的这些设备我认为应该从以下几点入手一、制定并实施网络安全管理制度包括服务器以及个人主机安全管理、包括个级别权限管理等等二、制定并实施网络安全日常工作程序，包括监测上网行为、包括入侵监测三、从技术层面上，你那里估计是一根专线

无线路由器

中小企业

代理服务器

计算机系统

原创点赞0 阅读822 收藏0 评论0 2014-06-30

戴尔转型之路的转变【我眼中的戴尔转型】

戴尔转型之路的转变【我眼中的戴尔转型】戴尔从早期一个PC供应商，到近年专注企业级方案、服务器、虚拟化、云计算、软件等等，一系列举措表明，戴尔已经过渡到完善的企业级解决方案供应商。其中包括：TNET计算平台、虚拟化和云计算、服务器、软件、PC、笔记本等等。&nbs

我眼中的戴尔转型

戴尔转型

原创点赞0 阅读1220 收藏0 评论0 2012-11-06

服务器配置的常见误区及解决办法

服务器是至关重要的核心设备，确保网络服务器能够高性能、稳定持续的工作一直以来都是用户最关心的问题。然而在关注着这个问题的同时，我们发现有很多的用户都没有正确地配置自己的服务器，使得服务器并没有工作在最佳的状态。通常服务器配置的常见误区表现在以下的几个方面。　　服务器使用上的误区　　误区之一:服务器带有冗余功能而不用　　很多的高性能的服务器都提供了阵列功能，但是由于用户不了解，只购买一块硬盘，没有数

服务器

原创点赞0 阅读514 收藏0 评论0 2012-10-16

IBM P系列小机面板橙色报警灯处理方法

怎么关闭IBM P系列小机面板橙色报警灯 ##注意:报警肯定是有原因的,为了生产环境的安全,请分析过报警信息后再做日志的清理和报警灯的关闭!!一、HMC的WEB页面下的操作。登陆HMC；找台笔记本网卡配置IP 192.168.0.144(不限于144,只要是192.168.0网段非147即可)，用网线连接小型机后面HMC的上面的1网口，从IE地址栏中输入https://192.168.0

地址栏

报警

小型机

原创点赞0 阅读1599 收藏0 评论0 2012-10-12

双机热备与负载均衡区别

服务器在运行服务时，备机处于检测状态，主机发生故障后，备机将接管主机的服务台）之上增加了一台负载均衡服务器，负载均衡服务器的作用是把能力访问的均衡，而负载均衡是解决服务器压力过设计5、双机热备缺点：用存储（在条件允许的情况下，可以考虑不加阵列，用数据数据库；当他下次访问，却被分到2号服务器，那么他原先的数据库信息将不存在）的、时常更新的WEB，多向的数据同步也很难，不过我现在已经有了不错的解决办法

双机热备

负载均衡区别

原创点赞1 阅读528 收藏0 评论0 2012-07-12

系统管理员需要掌握哪些软技能？

系统管理员和系统运维的工作内容好理解，就是在技术上确保企业的IT架构和服务正常运行，为此需要学习如何架设测试和生产环境，如何备份，如何监控，如何选择最合适的技术来实现对业务的支持，如何预防潜在会出现的问题造成服务不稳或中断等。但是，你知道系统管理员需要掌握哪些软技能吗？系统管理员怎样才能减少工作场所中的压力和冲突？下面这篇文章将为你提供一些指导。文章作者Christina Lear是具有十多年系统

技能

系统管理员

转载点赞0 阅读326 收藏0 评论0 2012-07-12

杀毒软件、HIPS与微点分析三者区别

这里首先说一下，之所以把微点单独拿出来比较，是因为它既不同于传统杀软，又不同于通常意义的HIPS，从我个人的理解，微点不具备杀毒引擎，所以是绝对不能归类为杀软的，它更倾向与HIPS，不过更为智能化。今天作这个比较，是想让大家清晰认识三者的区别和各自的优劣一、总论1、杀毒软件纯个人理解，杀软需具备三大要素：病毒特征库、杀毒引擎、监控通过扫描，将系统中文件的特征码与其病毒特征库的特征码进行比对，如果特

杀毒软件

原创点赞0 阅读1171 收藏0 评论0 2012-07-09

蠕虫与SSL的战争

网络服务即使采取SSL的认证、加密手段，它也许还会面临另一个问题：蠕虫工具的存在。利用“蠕虫工具”或者“蠕虫病毒”，可以监听并记录访问者的所有通话，这种方式更难以对付。“蠕虫病毒”从大名鼎鼎的“爱虫”、“欢乐时光”，到“Sircam”、“圣巴巴拉蠕虫”、“新加坡蠕虫”等，具有很强的破坏力，其实“蠕虫病毒”又称“脚本病毒”，是很容易制造的，它们利用了Windows系统的开放性特点，特别是COM到CO

Windows

访问者

巴巴拉

转载点赞0 阅读552 收藏0 评论0 2012-07-06

SSL只是基本安全措施

SSL安全协议是国际上最早应用于电子商务的一种网络安全协议，至今仍然有很多网上商店使用。在传统的邮购活动中，客户首先寻找商品信息，然后汇款给商家，商家将商品寄给客户。这里，商家是可以信赖的，所以客户先付款给商家。在电子商务的开始阶段，商家也是担心客户购买后不付款，或使用过期的信用卡，因而希望银行给予认证，SSL安全协议正是在这种背景下产生的。然而SSL并不是一个完整的安全方案，它只能保证我们访问网

第三方

有效期

转载点赞0 阅读523 收藏0 评论0 2012-07-06

拒绝服务攻击（DDoS）简介、原理和危害

拒绝服务攻击的目标大多采用包括以SYNFlood和PingFlood为主的技术，其主要方式是通过使关键系统资源过载，如目标网站的通信端口与记忆缓冲区溢出，导致网络或服务器的资源被大量占用，甚至造成网络或服务器的全面瘫痪，而达到阻止合法信息上链接服务要求的接收。形象的解释是，DDoS攻击就好比电话点歌的时候，从各个角落在同一时间有大量的电话挂入点播台，而点播台的服务能力有限，这时出现的现象就是打电话

IP地址

黑客攻击

隐身技术

转载点赞0 阅读1455 收藏0 评论0 2012-07-06

来源于内部的安全隐患：离职员工的破坏活动

心怀不满的离职员工真会对以前的雇主及其电脑系统进行报复性活动吗？CSI/FBI调查显示，89%的公司认为心怀不满的员工会进行这类袭击，而国内外媒体的大量的有关这方面的报道已经证实这种威胁的实际存在。 2000年7月19日，被称为“中原第一黑客”的王某被河南郑州市某法院以破坏计算机信息罪，一审判处有期徒刑一年。这起河南省首例计算机犯罪案件始作俑者王某时年23岁，1996年6月曾应聘某保险公司郑

公司

计算机系统

转载点赞1 阅读400 收藏0 评论0 2012-07-06

员工可能造成的安全隐患

在职员工同样也会给公司的电脑系统造成严重破坏。CSI/FBI调查显示，36%的被调查公司的电脑系统遭到内部人未经授权的侵入。由未经授权的侵入给被调查公司造成的平均损失超过200万美元。讨论的涉及离职员工的安全问题也适用于在职员工，区别在于动机的不同。对于在职员工来说，他们侵入的动机不是因为仇恨，或许只是在于能够未经授权地看到一些数据资料的快感。但也有人是想将客户信息卖给地下组织或公司竞争对手，从而

公司

平均值

司法部

竞争者

转载点赞0 阅读602 收藏0 评论0 2012-07-06

病毒的破坏力对企业造成的影响

随着电子邮件与从互联网上下载数据或程序的日益普及，病毒感染也开始越来越普遍。国际电脑安全协会（ISCA）在一份报告中指出，99.5%的接受调查公司在其内部电脑中发现过病毒，个人电脑病毒感染率从1994年的1.0%飞速增加到1997年的2.8%。虽然2.8个百分点乍看上去不是个大数目，但如果看到每100台个人电脑中，就有2.8台正受到病毒的侵害，我们就会切身感到病毒的可怕。因为如果一个拥有500到1

个人电脑

百分点

台电脑

转载点赞0 阅读495 收藏0 评论0 2012-07-06

网络安全软件的优劣

由于经因特网传送的商业通信量不断增加，在企业网络边缘进行安全防护成了习以为常的事情。但人们往往想当然地认为安全软件包会解决企业安全系统脆弱性问题，而对其他所有功能没有任何损耗。其实安全几乎涉及商业运作的方方面面，如果无法确保安全方法对商业的影响，就会导致网络应用程序性能无法接受，实施新技术时陷入僵局。如果带宽充足、延迟时间受到控制，许多组织会依靠因特网把基于服务器的应用程序传给边远办事处的员工和流

安全

应用程序

软件包

因特网

转载点赞0 阅读621 收藏0 评论0 2012-07-06

安全产品并不代表安全

安全软件多了漏洞也可能越多”这句话可能匪夷所思，其实安全软件的许多功能需要侦听网络上的数据传输，因此，很多安全软件产品需要建立新的通信端口或要求开放原本需要关闭的端口，这就给很多入侵者提供了进入系统的机会。这样，如果不假思索地采用信息系统安全产品，也很有可能给入侵者有更多的可乘之机。同时，安全软件安装得越多，尤其是大众化的安全软件产品安装得越多，存在的弱点漏洞也就越多，给入侵者提供的机会也越多，被

安全

程序

黑客技术

入侵者

转载点赞0 阅读489 收藏0 评论0 2012-07-06

网络安全与安全体系的建立

安全或者说是保密，并不是一个新鲜的话题。自古以来，人们就一直探讨如何加强保密的手段。而在军事活动当中则表现得最为明显，密码的产生就归结于战争中对机密信息传递的需要。那么，到底安全是什么，信息安全的概念怎样理解呢？安全是有关你所不知道的东西的，你不可能求正一个负数……（101逻辑）就像我们不可能证明：“我们没有侵入事件”、“没有发生过未得到授权的访问”、“证书的安全性不可能被危害”等等诸如此类的论断

网络安全

安全体系的建立

转载点赞0 阅读517 收藏0 评论0 2012-07-06

认证机制的原理比喻

在现实生活中，我们个人的身份主要是通过各种证件来确认的，比如：身份证、户口本等。计算机世界与现实世界非常相似，各种计算资源（如：文件、数据库、应用系统）也需要认证机制的保护，确保这些资源被应该使用的人使用。认证就是指用户必须提供他是谁的证明，他是某个雇员、某个组织的代理、某个软件过程（如股票交易系统或Web订货系统的软件过程）。认证的标准方法就是弄清楚他是谁，他具有什么特征，他知道什么可用于识别他

认证机制

原理比喻

转载点赞0 阅读640 收藏0 评论0 2012-07-06

固定密码认证方式的缺陷和潜在攻击隐患

在讲解认证的例子中的“PASSWORD”，我们称之为“常规口令（密码）”。目前各类计算资源主要靠固定口令的方式来保护。比如你需要访问一个NT系统，首先必须在这个NT上设置一个账户，并设定密码。当通过网络访问NT资源时，系统会要求输入你的账户名和密码。在账户和密码被确认了以后，你就可以访问NT上的资源了。这种以固定密码为基础的认证方式存在很多问题，最明显的是以下几种。1）网络数据流窃听（Sniffe

用户名

认证

资源

数据流

转载点赞0 阅读1834 收藏0 评论0 2012-07-06

一次性密码的原理和典型应用

为了解决固定口令的诸多问题，安全专家提出了一次性口令（OTP：OneTimePassword）的密码体制，以保护关键的计算机资源。OTP的主要思路是：在登录过程中加入不确定因素，使每次登录过程中传送的信息都不相同，以提高登录过程安全性。例如：登录密码=MD5（用户名+密码+时间），系统接收到登录口令后做一个验算即可验证用户的合法性。1）不确定因子选择与口令生成这些不确定因子选择方式大致有以下几种：

密码

用户名

用户登录

合法性

转载点赞0 阅读3438 收藏0 评论0 2012-07-06

计算机病毒的危害和攻击目标

磁盘引导区传染的计算机病毒磁盘引导区传染的病毒主要是用病毒的全部或部分逻辑取代正常的引导记录，而将正常的引导记录隐藏在磁盘的其他地方。由于引导区是磁盘能正常使用的先决条件，因此，这种病毒在运行的一开始（如系统启动）就能获得控制权，其传染性较大。由于在磁盘的引导区内存储着需要使用的重要信息，如果对磁盘上被移走的正常引导记录不进行保护，则在运行过程中就会导致引导记录的破坏。引导区传染的计算机病毒较多，

计算机系统

开放性

传染性

转载点赞0 阅读369 收藏0 评论0 2012-07-06

分布式拒绝服务攻击（DDos）的攻击方法

DDoS的攻击方式有很多种。最基本的DDoS攻击就是利用合理的服务请求来占用过多的服务资源，致使服务超载，无法响应其他的请求。这些服务资源包括网络带宽，文件系统空间容量，开放的进程或者向内的连接。这种攻击会导致资源的匮乏，无论计算机的处理速度多么快，内存容量多么大，互联网的速度多么快都无法避免这种攻击带来的后果。因为任何事都有一个极限，所以，总能找到一个方法使请求的值大于该极限值，因此就会使所提供

程序

Internet

极限

邮件炸弹

转载点赞0 阅读508 收藏0 评论0 2012-07-06

官方博客	意见反馈	了解我们	全部文章
在线客服	网站地图	热门标签

51CTO博客

逆水行舟不进则退-敏少