其他

背景描述對於企業管理者來說，上班時間都是希望員工認認真真的工作，盡量少做與工作無關的事情，但是實際上，對於員工們來說，一天到晚在辦公室埋頭工作，也是需要休息放鬆一下的。於是乎矛盾產生了：管理者希望員工少上公網，不希望員工利用工作時間聊天、看電影……員工希望能聊天、看電影……對於商業網路工程師來說，把要求中和一下，符合領導的要求，又不至於把同仁們逼上樑山，於是乎就是下文。實施目標1.過濾QQ\MSN\開心網\迅雷\馬鈴薯\優酷\愛奇藝\淘寶\

一、.背景描述1.網路環境配置為中心網站shanghai與分支網站nanjing2.中心網站擁有三個地區：外網地區、內網地區、DMZ地區3.DMZ地區擁有企業內部伺服器（DNS、WEB、Email、FTP）並且通過SSH和HTTPS加密方式進行遠端管理4.中心網站dmz位址集區：172.18.100.0/24中心網站inside位址集區：172.18.101.0/24二、基於地區的防火牆關鍵配置如何允許存取out訪問DMZ的正常訪問流量？關鍵在於如何定義什麼是正常的訪問流量。DMZ內部部署有企業

通過上面的步驟，我們完成了Exchange Server的配置工作，接下來需要配置ISA伺服器，將內網的Exchange

Microsoft Office Communications Server 2007 R2部署之五 將Enterprise Edition Server添加到池前面的準備工作都基本差不多了,這篇CC將介紹如何將Enterprise Edition Server添加到池本章節分為1.將伺服器添加到池2.配置認證3.手動在IIS中添加認證4.手動驗證複製5.啟動服務下面將一一列舉實驗步驟1. 將伺服器添加到池單擊運行,開啟嚮導第一次安裝會彈出提示要求windows media format

我們在前面的文章中已經為Hyper-V的Livemigration和QuickMigration搭好了實驗環境，現在我們有了一個支援Hyper-V的容錯移轉叢集，配置了叢集共用磁碟區，有了一個在叢集共用磁碟區上建立的高可用性虛擬機器。我們現在終於可以測試一下 Windows Server 2008

部署完Windows Storage Server 2008後，我們有了一個contoso.com域，接下來我們需要在Server1和Server2上部署Windows Server 2008 R2，然後把它們加入域，並安裝Hyper-V角色。我們以Server1為例，為大家介紹如何進行Windows Server 2008 R2的部署。我們在Server1上放入Windows Server 2008

Windows Server 2008 R2中增加了一項重要功能，Hyper-V的LiveMigration，也就是虛擬機器的即時移轉。這項功能讓虛擬機器的遷移速度達到了毫秒層級，大大縮小了Hyper-V和ESX的技術差距。回顧曆史，Windows Server 2008由於只能提供Hyper-V的QuickMigration（快速遷移），虛擬機器快速遷移的時間視硬體不同大約需要幾秒至十幾秒不等。這和ESX的Vmotion還是有不小的差距。有了Win2008

通常而言，DOS的網路資料包同樣是利用TCP/IP協議在Internet傳輸。這些資料包本身一般是無害的，但是如果資料包異常過多，就會造成網路裝置或者伺服器過載，迅速消耗了系統資源，造成服務拒絕，這就是DOS攻擊的基本工作原理。DOS攻擊之所以難於防護，其關鍵之處就在於非法流量和合法流量相互混雜，防護過程中無法有效檢測到DOS攻擊。加之許多DOS攻擊都採用了偽造源地址IP的技術，從而成功的躲避了基於統計模式工具的識別。 具體DOS攻擊實現有如下幾種方法： 1 、SYN FLOOD

近一段時期以來，“駭客”已經成為網路上最熱門的一個詞語。“熊貓”剛走，“灰鴿子”又來。我們看到，隨著網路的普及和頻寬資費的鬆動，國內的“駭客”部落，已經從最初的炫耀技術，慢慢向“職業化”發展。

關於網路資料庫裡一些商業資料被盜竊後公佈於網上；公司商業網站的產品價格資料又被惡意修改……類似這樣的案例，在網上搜尋了一下，實在不少。其原因只有一個，就是來自網路上對Web資料庫攻擊。那麼，在Web環境下的資料庫是否能有足夠的安全為企業服務呢？答案是肯定的。

Internet的飛速發展，為資訊的傳播和利用帶來了極大的方便，同時也使人類社會面臨著資訊安全的巨大挑戰。為了應對日益嚴重的資訊安全問題，防火牆、入侵檢測、安全審計、流量監控等安全產品逐步得到推廣和應用。這些安全產品從一定程度上緩解了日益緊迫的安全問題，但如何整合各個產品的優點，更好地發揮安全產品的作用，是網路管理員面臨的新問題。 概括起來，在目前的網路安全管理中存在以下問題： 1．各安全裝置往往是孤立啟動並執行，其警示資訊之間難以關聯，使得管理員缺乏對網路整體安全狀況的認識。

Windows Server 2008中，管理員擁有更多選擇，對活動目錄對象進行審計。新的審計政策子種類範圍（目錄服務更改）審計活動目錄對象的更改，如建立、修正、移動 以及恢複刪除，並在變更完成後記錄舊的和新的屬性值。註：審計目錄服務訪問同樣適用於審計對象訪問（Audit object access），但是審計目錄服務訪問只能用於AD DS對象，而不能用於檔案系統對象，也不能用於註冊對象 。審計AD DS 路徑Windows 2000 Server 和 Windows Server 2003中，

執行如下命令：start /w pkgmgr /iu:IIS-WebServerRole;IIS-WebServer;IIS-CommonHttpFeatures;IISStaticContent;IIS-DefaultDocument;IIS-DirectoryBrowsing;IIS-

Windows Server 2008採用的最激動人心的技術之一是改善了活動目錄網域控制站的安全特性，也就是我們所說的唯讀網域控制站(RODC)，這一嶄新的網域控制站技術包含了大 量特性，這些特性旨在提高分公司地區活動目錄(AD)環境的整體安全性。RODC用來改善AD環境的其中一個方法是通過提供活動目錄資料庫的一份唯讀拷貝來實現的。這

隨著入侵偵測系統的廣泛應用，對入侵偵測系統進行測試和評估的要求也越來越迫切。開發人員希望通過測試和評估發現產品中的不足，使用者希望測試和評估來協助自己選擇合適的入侵檢測產品。本文根據目前的相關研究，介紹了入侵偵測系統測試評估的標準、指標，方法步驟、資料來源、環境配置、測試評估的現狀以及其中存在的一些問題。1

前兩天網上看到不少網友在討論訪問在ISA/TMG環境下，訪咩map.baidu.com頁面，頁面會提示如下報錯資訊：本欄目更多精彩內容：http://www.bianceng.cnhttp://www.bianceng.cn/Network/Firewall/我自己也研究了，通過這個報錯，第一感覺應該不是網站本身的錯誤，而很有可能是通過防火牆時策略被阻止了，我在自己的TMG實驗環境中做了一下測試，重現了上圖所示的報錯資訊，而在測試之前，我採用了逐個網域名稱允許存取的方式，先允許存取了map.ba

在工作中，我們會遇到很多問題，不管是新問題，還是老問題，我都喜歡記錄下來，以備不時之需，本文分為以下幾個部分：1、問題描述;2、問題分析;3、解決方案;4、問題總結。一、問題現象：今天在為客戶處理問題時，發現故障的原因是防火牆服務沒有啟動，如圖1圖1看到報錯後，就去觀察防火牆服務，確實，防火牆服務已經停止，如圖2圖2嘗試手工的啟動防火牆服務(Windows Firewall/Internet Connection Sharing -ICS)服務時出現以下錯誤：Windows

事件記錄管理是伺服器維護中的一項非常重要的日常工作，當然也是一項耗費精力、體力的工作，特 別是當區域網路中有非常多的應用伺服器時更是如此。一個好的管理方案是，部署一個專門用於事件記錄管 理的中央伺服器，然後將其他伺服器上的日誌轉寄到該中央伺服器上實施集中管理。不過，這需要利用第 三方軟體來實現。在Windows Server 2008中提供了一項新功能，通過它我們可以實現伺服器事件記錄的 轉寄和訂閱，就可以自訂將特定的伺服器事件記錄集中起來管理了。下面筆者部署環境，對此進行執行個體

一、阻斷服務(Denial of Service) 在探討DDoS 之前我們需要先對 DoS 有所瞭解，DoS泛指駭客試圖妨礙正常使用者使用網路上的服務，例如剪斷大樓的電話線路造成使用者無法通話。而以網路來說，由於頻寬、網路裝置和伺服器主機等處理的能力都有其限制，因此當駭客產生過量的網路封包使得裝置處理不及，即可讓正常的使用者無法正常使用該服務。例如駭客試圖用大量封包攻擊一般頻寬相對小得多的撥接或 ADSL 使用者，則受害者就會發現他要連的網站連不上或是反應十分緩慢。 DoS

最近