为您找到与主机的维护方法相关的共200个结果:
日常家庭和办公用电脑最常见的几个问题和解决方法:
一、新机或重装系统后开始比较快,但把常用的应用软件装上后,速度明显变慢。
新机或新重装系统后,你需要用的好多软件当时并没有全部安装上去,系统盘上的可用空间剩余较多,一般都在系统盘的60%~80%。为了兼容性,格式化时多数人都是设定为FAT32文件系统,而不是XP希望最佳的NTFS文件系统。这时,你想把自己喜欢的软件装进去,问题就也跟着就出来了:
问题1:XP系统对电脑硬件的要求比2000/ME/98都要高,内存占用量也大。老式和低档的电脑在新装系统时对速度的影响并不是很明显,但软件装的越多,对速度的影响就越大,内存在256M以下的尤为明显。
解决方法:尽量少装软件,只装最常用的,安装时可选择精简方式。公用电脑一般就是管理员帐户启动,不好控制,除了把别人装的软件事后你再把它卸载,要么你有权且会设置用“受限帐户”启动,别无更好的办法。
这其中有一个另外的重要现象需要注意:无规律的死机,甚至突然发生开机时不能启动系统!
许多电脑销售或一般维修人员在安装WindowsXP系统或格式化时,系统盘选择为FAT32文件系统,而且把系统盘的容量设定为10G以上,他们这样做的原因,是因为一般用户在安装应用软件时,都是使用的默认安装路径——系统盘,以至系统盘的可用空间越来越小,会增加他们售后服务的难度。但是那些 “电脑专家”们忽略了一个极为重要的问题——当FAT32文件系统的系统盘容量大于8G时,硬盘与Windows(所有版本)是不一定能完全支持的,特别是电脑启动时很容易造成操作系统崩溃,结果是重新安装系统——也许没用多长时间,又是那样,即费力又费神,可能还会有资料损失呢!
解决方法:用硬盘分区软件把系统盘(一般为C盘)改为8GB(即分区移动),多出来的容量再分配给D盘(或系统盘的相邻盘)。硬盘分区软件及操作方法不懂的最好咨询专业人士。应注意的是,硬盘重新分区过程中(20分钟左右),电脑主机绝对不能停或断电!否则可能造成硬盘永久损坏或 Windows系统损坏。
推荐操作顺序:启动时进入COMS(多数是按Del),设定第一启动为光驱,第二启动为硬盘(组装的兼容机多数平时就是这样,有的居然在启动顺序中未设定有硬盘!)——把硬盘分区软件光盘放入光驱——按F10键传送并保存COMS设定,自动重启——在启动选择画面中,选择从光盘启动,然后进入分区状态......C盘改为8000MB,D盘头部的容量改为0MB......分区完成,退出分区软件并取出光盘后重启——按F8进入Windows“安全模式”启动,出来诊断提示/按Enter,没有其他异常提示——关机并重启,进入正常启动Windows——“磁盘检查”C(系统)盘和D盘——“磁盘碎片整理”C盘和D盘,工作完成!可以顺便把其他盘也“碎片整理”一下,待以后启动时(任何时候都可以)再进入COMS,设定第一启动为硬盘,第二启动为光驱,按F10键重启。
问题2:应用软件安装时使用了默认安装路径,全部或大多数安装在系统盘上了(一般为C:ProgramFiles),导致系统盘“已用空间”超过60%,特别是FAT32文件系统对速度的影响很明显。
解决方法:建议不要把应用软件安装在系统盘上,一般设置安装路径到D或E盘上的新建一个文件夹——“ProgramFiles”中即可。可以卸载重装。
不把应用软件安装在系统盘上还有一个优点:重装系统后没有这些应用软件的安装盘或又不能上网下载时,这时可以直接在其原安装的文件夹中去点击启动,也可以用鼠标右键“打开方式”功能的——勾选“从列表中选择程序(S)”——勾选“始终使用选择的程序打开这种文件(A)”——点“浏览”——找到该应用程序主程序(.exe),双击即可,类似像使用绿色软件那样。
问题3:未把安装的软件的“随电脑启动”项的勾取消,导致许多软件在开机时就启动。
解决方法:在安装时把应用软件的“随电脑启动”项的勾取消(有的软件没有),当需要使用该软件时,打开时其会自动启动加载也不迟。已安装完的可以用360安全卫士把该启动项取消(修复选中项)。
二、用了一段时间后速度明显慢了。
问题1:很少或从不进行磁盘清理,垃圾文件或临时文件太多;也不进行磁盘碎片整理,导致文件零碎,磁盘寻道时间延长。特别是上网较多和经常编辑文件的。
解决方法:经常进行一下“磁盘清理”和“磁盘碎片整理”,特别是系统盘。方法此处不再赘述。
另外,推荐大家使用微软自己的在线免费安全清理扫描,效果很好也安全,其自动清理注册表和创建系统还原点(提示:非正版的Windows系统,除了“清理”功能,其他的功能不一定能使用!)。WindowsLiveOneCare安全扫描程序-试用免费的安全扫描程序,地址:http://onecare.live.com/site/zh-cn/tryscanner.htm
问题2:“我的文档”是产生磁盘文件碎片最多的地方,而且默认的路径是系统盘。
解决方法:把默认路径改到非系统盘:鼠标右键点击桌面“我的文档”——点击属性——点击“移动”——在“在选择一个目标”中点击所想要放置这个文件夹的“本地磁盘(盘符:)——点击“新建文件夹”,输入“我的文档”,确定——提示“……新位置?——“是”——确定,关闭属性窗口。
三、直接使用奇虎360安全卫士的“系统全面诊断”,把启动项中是兰色问号的全部都打勾,点“修复选中项”(如果有类似像360机器狗专杀工具的有兰色问号的则应保留,可以从显示出的路径判断)。
如果对启动项很熟悉的,是绿色对勾的,不是需要启动时就用的也可以取消(修复选中项),例如:USB口的打印机,MSN(WindowsLiveMessenger点击上网时其会自动安装的,平时不经常联网的可删)等。怕取消错了?没关系!可以再使用“管理应用软件”功能项内的“开机启动软件”项来选择恢复开机启动!
四、开机时不用的外部设备不要开(除了显示器、键盘、鼠标)。例如:打印机、扫描仪、ADSL...。
看到有好多人是关了电脑主机,然后就直接关掉电源插排上的电源开关。下次开了电源插排上的电源开关,所有外部设备都比电脑先开,有些外部设备在电脑启动中和Windows启动中检测到后交换数据是需要浪费时间的!那种做法看起来是省事,但岂不知造成开机启动慢了还要多浪费电?!
解决方法:不是开机马上就用的外部设备不要开机,或者电脑启动后再开也不迟。例如:打印机、ADSL(指不是开机就上网的),甚至USB鼠标!在关电脑主机前,把外部设备电源先关掉。也可以把所有外部设备单独另设一个电源插排。
这样做下来,看看是不是启动和操作时速度要快得多了?!
浏览量:3
下载量:0
时间:
本文从介绍防火墙的基本概念、分类以及特点入手,探讨防火墙维护与管理的方法、技术的发展趋势。
1、引言
网络安全是一个不容忽视的问题,当人们在享受网络带来的方便与快捷的同时,也要时时面对网络开放带来的数据安全方面的新挑战和新危险。为了保障网络安全,当园区网与外部网连接时,可以在中间加入一个或多个中介系统,防止非法入侵者通过网络进行攻击,非法访问,并提供数据可靠性、完整性以及保密性等方面的安全和审查控制,这些中间系统就是防火墙(Firewall)技术。它通过监测、限制、修改跨越防火墙的数据流,尽可能地对外屏蔽网络内部的结构、信息和运行情况、阻止外部网络中非法用户的攻击、访问以及阻挡病毒的入侵,以此来实现内部网络的安全运行。
2、防火墙的概述及其分类
网络安全的重要性越来越引起网民们的注意,大大小小的单位纷纷为自己的内部网络“筑墙”、防病毒与防黑客成为确保单位信息系统安全的基本手段。防火墙是目前最重要的一种网络防护设备,是处于不同网络(如可信任的局域内部网和不可信的公共网)或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的惟一出入口,能根据企业的安全策略控制(允许、拒绝、监测)出入网络的信息流,且本身具有较强的抗攻击能力。它是提供信息安全服务,实现网络和信息安全的基础设施。
2.1 概述
在逻辑上,防火墙其实是一个分析器,是一个分离器,同时也是一个限制器,它有效地监控了内部网间或Internet之间的任何活动,保证了局域网内部的安全。
1)什么是防火墙
古时候,人们常在寓所之间砌起一道砖墙,一旦火灾发生,它能够防止火势蔓延到别的寓所。现在,如果一个网络接到了Internet上面,它的用户就可以访问外部世界并与之通信。但同时,外部世界也同样可以访问该网络并与之交互。为安全起见,可以在该网络和Internet之间插入一个中介系统,竖起一道安全屏障。这道屏障的作用是阻断来自外部通过网络对本网络的威胁和入侵,提供扼守本网络的安全和审计的关卡,它的作用与古时候的防火砖墙有类似之处,因此就把这个屏障叫做“防火墙”。
防火墙可以是硬件型的,所有数据都首先通过硬件芯片监测;也可以是软件型的,软件在计算机上运行并监控。其实硬件型也就是芯片里固化了UNIX系统软件,只是它不占用计算机CPU的处理时间,但价格非常高,对于个人用户来说软件型更加方便实在。
2)防火墙的功能
防火墙只是一个保护装置,它是一个或一组网络设备装置。它的目的就是保护内部网络的访问安全。它的主要任务是允许特别的连接通过,也可以阻止其它不允许的连接。其主体功能可以归纳为如下几点:
·根据应用程序访问规则可对应用程序联网动作进行过滤;
·对应用程序访问规则具有学习功能;
·可实时监控,监视网络活动;
·具有日志,以记录网络访问动作的详细信息;
·被拦阻时能通过声音或闪烁图标给用户报警提示。
3)防火墙的使用
由于防火墙的目的是保护一个网络不受来自另一个网络的攻击。因此,防火墙通常使用在一个被认为是安全和可信的园区网与一个被认为是不安全与不可信的网络之间,阻止别人通过不安全与不可信的网络对本网络的攻击,破坏网络安全,限制非法用户访问本网络,最大限度地减少损失。
2.2 防火墙的分类
市场上的硬件防火墙产品非常之多,分类的标准比较杂,从技术上通常将其分为“包过滤型”、“代理型”和“监测型”等类型。
1)包过滤型
包过滤型产品是防火墙的初级产品,其技术依据是网络中的分包传输技术。网络上的数据都是以“包”为单位进行传输的,数据被分割成为一定大小的数据包,每一个数据包中都会包含一些特定信息,如数据的源地址、目标地址、TCP/UDP(传输控制协议/用户数据报协议)源端口和目标端口等。防火墙通过读取数据包中的地址信息来判断这些“包”是否来自可信任的安全站点,一旦发现来自危险站点的数据包,防火墙便会将这些数据拒之门外。
2)代理型
代理型防火墙也可以被称为代理服务器,它的安全性要高于包过滤型产品,并已经开始向应用层发展。代理服务器位于客户机与服务器之间,完全阻挡了二者间的数据交流。从客户机来看,代理服务器相当于一台真正的服务器;而从服务器来看,代理服务器又是一台真正的客户机。当客户机需要使用服务器上的数据时,首先将数据请求发给代理服务器,代理服务器再根据这一请求向服务器索取数据,然后由代理服务器将数据传输给客户机。由于外部系统与内部服务器之间没有直接的数据通道,外部的恶意侵害也就很难伤害到企业内部网络系统。
3)监测型
监测型防火墙是新一代的产品,这一技术实际上已经超越了最初的防火墙定义。监测型防火墙能够对各层的数据进行主动的、实时的监测,在对这些数据加以分析的基础上,监测型防火墙能够有效地判断出各层中的非法侵入。同时,这种监测型防火墙产品一般还带有分布式探测器,这些探测器安置在各种应用服务器和其他网络的节点之中,不仅能够检测来自网络外部的攻击,同时对来自内部的恶意破坏也有极强的防范作用。据权威机构统计,在针对网络系统的攻击中,有相当比例的攻击来自网络内部。因此,监测型防火墙不仅超越了传统防火墙的定义,而且在安全性上也超越了前两代产品。
3、防火墙的作用、特点及优缺点
防火墙通常使用在一个可信任的内部网络和不可信任的外部网络之间,阻断来自外部通过网络对局域网的威胁和入侵,确保局域网的安全。与其它网络产品相比,有着其自身的专用特色,但其本身也有着某些不可避免的局限。下面对其在网络系统中的作用、应用特点和其优缺点进行简单的阐述。
3.1 防火墙的作用
防火墙可以监控进出网络的通信量,仅让安全、核准了的信息进入,同时又抵制对园区网构成威胁的数据。随着安全性问题上的失误和缺陷越来越普遍,对网络的入侵不仅来自高超的攻击手段,也有可能来自配置上的低级错误或不合适的口令选择。因此,防火墙的作用是防止不希望的、未授权的通信进出被保护的网络,迫使单位强化自己的安全策略。一般的防火墙都可以达到如下目的:一是可以限制他人进入内部网络,过滤掉不安全服务和非法用户;二是防止入侵者接近防御设施;三是限定用户访问特殊站点;四是为监视Internet安全提供方便。
3.2 防火墙的特点
我们在使用防火墙的同时,对性能、技术指标和用户需求进行分析。包过滤防火墙技术的特点是简单实用,实现成本较低,在应用环境比较简单的情况下,能够以较小的代价在一定程度上保证系统的安全。包过滤技术是一种基于网络层的安全技术,只能根据数据包的来源、目标和端口等网络信息进行判断,无法识别基于应用层的恶意侵入,如恶意的Java小程序以及电子邮件中附带的病毒;代理型防火墙的特点是安全性较高,可以针对应用层进行侦测和扫描,对付基于应用层的侵入和病毒都十分有效。当然代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置,大大增加了系统管理的复杂性;虽然监测型防火墙安全性上已超越了包过滤型和代理服务器型防火墙,但由于监测型防火墙技术的实现成本较高,也不易管理,所以目前在实用中的防火墙产品仍然以第二代代理型产品为主,但在某些方面也已经开始使用监测型防火墙。
防火墙一般具有如下显著特点:
·广泛的服务支持 通过动态的、应用层的过滤能力和认证相结合,可以实现WWW浏览器、HTTP服务器、FTP等;
·对私有数据的加密支持 保证通过Internet进行虚拟私人网络和商业活动不受损坏;
·客户端只允许用户访问指定的网络或选择服务 企业本地网、园区网与分支机构、商业伙伴和移动用户等安全通信的信息;
·反欺骗 欺骗是从外部获取网络访问权的常用手段,它使数据包类似于来自网络内部。防火墙能监视这样的数据包并能丢弃;
·C/S模式和跨平台支持 能使运行在一个平台的管理模块控制运行在另一个平台的监视模块。
3.3 防火墙的优势和存在的不足
防火墙在确保网络的安全运行上发挥着重要的作用。但任何事物都不是完美无缺的,对待任何事物必须一分为二,防火墙也不例外。在充分利用防火墙优点为我们服务的同时,也不得不面对其自身弱点给我们带来的不便。
1) 防火墙的优势
(1)防火墙能够强化安全策略。因为网络上每天都有上百万人在收集信息、交换信息,不可避免地会出现个别品德不良或违反规则的人。防火墙就是为了防止不良现象发生的“交通警察”,它执行站点的安全策略,仅仅允许“认可的”和符合规则的请求通过。
(2)防火墙能有效地记录网络上的活动。因为所有进出信息都必须通过防火墙,所以防火墙非常适合用于收集关于系统和网络使用和误用的信息。作为访问的唯一点,防火墙能在被保护的网络和外部网络之间进行记录。
(3)防火墙限制暴露用户点。防火墙能够用来隔开网络中的两个网段,这样就能够防止影响一个网段的信息通过整个网络进行传播。
(4)防火墙是一个安全策略的检查站。所有进出的信息都必须通过防火墙,防火墙便成为安全问题的检查点,使可疑的访问被拒绝于门外。
2) 防火墙存在的不足
(1)不能防范恶意的知情者。防火墙可以禁止系统用户经过网络连接发送专有的信息,但用户可以将数据复制到磁盘、磁带上,放在公文包中带出去。如果入侵者已经在防火墙内部,防火墙是无能为力的。内部用户可以偷窃数据,破坏硬件和软件,并且巧妙地修改程序而不接近防火墙。对于来自知情者的威胁,只能要求加强内部管理。
(2)不能防范不通过它的连接。防火墙能够有效地防止通过它传输的信息,然而它却不能防止不通过它而传输的信息。例如,如果站点允许对防火墙后面的内部系统进行拨号访问,那么防火墙绝对没有办法阻止入侵者进行拨号入侵。
(3)不能防备全部的威胁。防火墙被用来防备已知的威胁,如果是一个很好的防火墙设计方案,就可以防备新的威胁,但没有一台防火墙能自动防御所有新的威胁。
4、防火墙的管理与维护
如果已经设计好了一个防火墙,使它满足了你的机构的需要,接下来的工作就是防火墙的管理与维护了。在防火墙设计建造完成以后,使它正常运转还要做大量的工作。值得注意的是,这里许多维护工作是自动进行的。管理与维护工作主要有4个方面,它们分别是:建立防火墙的安全策略、日常管理、监控系统、保持最新状态。
4.1 建立防火墙的安全策略
要不要制定安全上的策略规定是一个有争议的问题。有些人认为制定一套安全策略是相当必须的,因为它可以说是一个组织的安全策略轮廓,尤其在网络上以及网络系统管理员对于安全上的顾虑并没有明确的策略时。
安全策略也可以称为访问上的控制策略。它包含了访问上的控制以及组织内其他资源使用的种种规定。访问控制包含了哪些资源可以被访问,如读取、删除、下载等行为的规范,以及哪些人拥有这些权力等信息。
1) 网络服务访问策略
网络服务访问策略是一种高层次的、具体到事件的策略,主要用于定义在网络中允许的或禁止的网络服务,还包括对拨号访问以及PPP(点对点协议)连接的限制。这是因为对一种网络服务的限制可能会促使用户使用其他的方法,所以其他的途径也应受到保护。比如,如果一个防火墙阻止用户使用Telnet服务访问因特网,一些人可能会使用拨号连接来获得这些服务,这样就可能会使网络受到攻击。网络服务访问策略不但应该是一个站点安全策略的延伸,而且对于机构内部资源的保护也起全局的作用。这种策略可能包括许多事情,从文件切碎条例到病毒扫描程序,从远程访问到移动介质的管理。
2) 防火墙的设计策略
防火墙的设计策略是具体地针对防火墙,负责制定相应的规章制度来实施网络服务访问策略。在制定这种策略之前,必须了解这种防火墙的性能以及缺陷、TCP/IP自身所具有的易攻击性和危险。防火墙一般执行一下两种基本策略中的一种:
① 除非明确不允许,否则允许某种服务;
② 除非明确允许,否则将禁止某项服务。
执行第一种策略的防火墙在默认情况下允许所有的服务,除非管理员对某种服务明确表示禁止。执行第二种策略的防火墙在默认情况下禁止所有的服务,除非管理员对某种服务明确表示允许。防火墙可以实施一种宽松的策略(第一种),也可以实施一种限制性策略(第二种),这就是制定防火墙策略的入手点。
3) 安全策略设计时需要考虑的问题
为了确定防火墙安全设计策略,进而构建实现预期安全策略的防火墙,应从最安全的防火墙设计策略开始,即除非明确允许,否则禁止某种服务。策略应该解决以下问题:
·需要什么服务,如Telnet、WWW或NFS等;
·在那里使用这些服务,如本地、穿越因特网、从家里或远方的办公机构等;
·是否应当支持拨号入网和加密等服务;
·提供这些服务的风险是什么;
·若提供这种保护,可能会导致网络使用上的不方便等负面影响,这些影响会有多大;
·与可用性相比,站点的安全性放在什么位置。
4.2 日常管理
日常管理是经常性的琐碎工作,以使防火墙保持清洁和安全。为此,需要经常去完成的主要工作:数据备份、账号管理、磁盘空间管理等。
1) 数据备份
一定要备份防火墙的数据。使用一种定期的、自动的备份系统为一般用途的机器做备份。当这个系统正常做完备份之后,最好还能发送出一封确定信,而当它发现错误的时候,也最好能产生一个明显不同的信息。
为什么只是在错误发生的时候送出一封信就好了呢?如果这个系统只在有错误的时候产生一封信,或许就有可能不会注意到这个系统根本就没有运作。那为什么需要明显不同的信息呢?如果备份系统正常和执行失败时产生的信息很类似。那么习惯于忽略成功信息的人,也有可能会忽略失败信息。理想的情况是有一个程序检查备份有没有执行,并在备份没有执行的时候产生一个信息。
2) 账号管理
账号的管理。包括增加新账号、删除旧账号及检查密码期限等,是最常被忽略的日常管理工作。在防火墙上,正确的增加新账号、迅速地删除旧账号以及适时地变更密码,绝对是一项非常重要的工作。
建立一个增加账号的程序,尽量使用一个程序增加账号。即使防火墙系统上没有多少用户,但每一个用户都可能是一个危险。一般人都有一个毛病,就是漏掉一些步骤,或在过程中暂停几天。如果这个空档正好碰到某个账号没有密码,入侵者就很容易进来了。
账号建立程序中一定要标明账号日期,以及每隔一阶段就自动检查账号。虽然不需要自动关闭账号,但是需要自动通知那些账号超过期限的人。可能的话,设置一个自动系统监控这些账号。这可以在UNIX系统上产生账号文件,然后传送到其他的机器上,或者是在各台机器上产生账号,自动把这些账号文件拷贝到UNIX上,再检查它们。
如果系统支持密码期限的功能,应该把该功能打开。选择稍微长一点的期限,譬如说三到六个月。如果密码有效期太短,例如一个月,用户可能会想尽办法躲避期限,也就无法在安全防护上得到真正的收益。同理如果密码期限功能不能保证用户在账号被停用前看到密码到期通知,就不要开启这个功能。否则,用户会很不方便,而且也会冒着锁住急需使用机器的系统管理者的风险。
3) 磁盘空间管理
数据总是会塞满所有可用的空间,即使在几乎没有什么用户的机器上也一样。人们总是向文件系统的各个角落丢东西,把各种数据转存到文件系统的临时地址中。这样引起的问题可能常常会超出人们的想象。暂且不说可能需要使用那些磁盘空间,只是这种碎片就容易造成混乱,使事件的处理更复杂。于是有人可能会问:那是上次安装新版程序留下来的程序吗?是入侵者放进来的程序吗?那真的是一个普通的数据文件吗?是一些对入侵者有特殊意义的东西?等等,不幸的是能自动找出这种“垃圾”的方法没有,尤其是可以在磁盘上到处写东西的系统管理者。因此,最好有一个人定期检查磁盘,如果让每一个新任的系统管理者都去遍历磁盘会特别有效。他们将会发现管理员忽视的东西。
在大多数防火墙中,主要的磁盘空间问题会被日志记录下来。这些记录应该自动进行,自动重新开始,这些数据最好把它压缩起来。Trimlon程序能够使这个处理程序自动化。当系统管理者要截断或搬移记录时,一定要停止程序或让它们暂停记录,如果在截断或搬移记录时,还有程序在尝试写入记录文件,显然就会有问题。事实上,即使只是有程序开启了文件准备稍后写入,也可能会惹上麻烦。
4.3 监视系统
对防火墙的维护、监视系统是维护防火墙的重点,它可以告诉系统管理者以下的问题:
·防火墙已岌岌可危了吗?
·防火墙能提供用户需求的服务吗?
·防火墙还在正常运作吗?
·尝试攻击防火墙的是哪些类型的攻击?
要回答这几个问题,首先应该知道什么是防火墙的正常工作状态。
1) 专用设备的监视
虽然大部分的监视工作都是利用防火墙上现成的工具或记录数据,但是也可能会觉得如果有一些专用的监视设备会很方便。例如,可能需要在周围网络上放一个监视站,以便确定通过的都是预料中的数据包。可以使用有网络窥视软件包的一般计算机,也可以使用特殊用途的网络检测器。
如何确定这一台监视机器不会被入侵者利用呢?事实上,最好根本不要让入侵者知道它的存在。在某些网络硬件设备上,只要利用一些技术和一对断线器(wire cutter)取消网络接口的传输功能,就可以使这台机器无法被检测到,也很难被入侵者利用。如果有操作系统的原始程序,也可以从那里取消传输功能,随时停止传输。但是,在这种情况下很难确认操作是否已经做成功了。
2) 应该监视的内容
理想的情况是,应该知道通过防火墙的一切事情,包括每一条连接,以及每一个丢弃或接受的数据包。然而实际的情况是很难做到的,而折衷的办法是,在不至于影响主机速度也不会太快填满磁盘的情况下,尽量多做记录,然后再为所产生的记录整理出摘要。
在特殊情况下,要记录好以下内容:一是所有抛弃的包和被拒绝的连接;二是每一个成功的连接通过堡垒主机的时间、协议和用户名;三是所有从路由器中发现的错误、堡垒主机和一些代理程序。
3) 监视工作中的一些经验
应该把可疑的事件划分为几类:一是知道事件发生的原因,而且这不是一个安全方面的问题;二是不知道是什么原因,也许永远不知道是什么原因引起的,但是无论它是什么,它从未再出现过;三是有人试图侵入,但问题并不严重,只是试探一下;四是有人事实上已经侵入。
这些类别之间的界限比较含糊。要提供以上任何问题的详细征兆是不可能的,但是下面这些归纳出的经验可能会对网络系统管理员有所帮助。如果发现以下情况,网络系统管理员就有理由怀疑有人在探试站点:一是试图访问在不安全的端口上提供的服务(如企图与端口映射或者调试服务器连接);二是试图利用普通账户登录(如guest);三是请求FTP文件传输或传输NFS(Network File System,网络文件系统)映射;四是给站点的SMTP(Simple Mail Transfer Protocol,简单邮件传输协议)服务器发送debug命令。
如果网络系统管理员见到以下任何情况,应该更加关注。因为侵袭可能正在进行之中:一是多次企图登录但多次失败的合法账户,特别是因特网上的通用账户;二是目的不明的数据包命令;三是向某个范围内每个端口广播的数据包;四是不明站点的成功登录。
如果网络系统管理员了发现以下情况,应该怀疑已有人成功地侵入站点:一是日志文件被删除或者修改;二是程序突然忽略所期望的正常信息;三是新的日志文件包含有不能解释的密码信息或数据包痕迹;四是特权用户的意外登录(例如root用户),或者突然成为特权用户的意外用户;五是来自本机的明显的试探或者侵袭,名字与系统程序相近的应用程序;六是登录提示信息发生了改变。
4) 对试探作出的处理
通常情况下,不可避免地发觉外界对防火墙进行明显试探——有人向没有向Internet提供的服务发送数据包,企图用不存在的账户进行登录等。试探通常进行一两次,如果他们没有得到令人感兴趣的反应,他们通常就会走开。而如果想弄明白试探来自何方,这可能就要花大量时间追寻类似的事件。然而,在大多数情况下,这样做不会有很大成效,这种追寻试探的新奇感很快就会消失。
一些人满足于建立防火墙机器去诱惑人们进行一般的试探。例如,在匿名的FTP区域设置装有用户账号数据的文件,即使试探者破译了密码,看到的也只是一个虚假信息。这对于消磨空闲时间是没有害处的,这还能得到报复的快感,但是事实上它不会改善防火墙的安全性。它只能使入侵者恼怒,从而坚定了入侵者闯入站点的决心。
4.4 保持最新状态
保持防火墙的最新状态也是维护和管理防火墙的一个重点。在这个侵袭与反侵袭的领域中,每天都产生新的事物、发现新的毛病,以新的方式进行侵袭,同时现有的工具也会不断地被更新。因此,要使防火墙能同该领域的发展保持同步。
当防火墙需要修补、升级一些东西,或增加新功能时,就必须投入较多的时间。当然所花的时间长短视修补、升级、或增加新功能的复杂程度而定。如果开始时对站点需求估计的越准确,防火墙的设计和建造做的越好,防火墙适应这些改变所花的时间就越少。
5、结束语
随着Internet在我国的迅速发展,网络安全的问题越来越得到重视,防火墙技术也引起了各方面的广泛关注。我们国家除了自行展开了对防火墙的一些研究,还对国外的信息安全和防火墙的发展进行了密切的关注,以便能更快掌握这方面的信息,更早的应用到我们的网络上面。当然,金无足赤,人无完人,我们从防火墙维护和管理的研究上得知,防火墙能保护网络的安全,但并不是绝对安全的,而是相对的。
浏览量:2
下载量:0
时间:
大多数企业认为防火墙是一种成熟的技术,且通常安全专家也不会过多考虑防火墙。在审计或评估防火墙时,企业通常只是简单地勾选表明防火墙在保护网络的选项就完事。
然而,最近笔者注意到一种趋势:防火墙并没有提供它能提供的全部保护,因为它们没有得到升级或正确维护。笔者并不是说单靠防火墙可以阻止所有攻击,这不太可能,但笔者认为它们可以比现在更加有效。
在考虑维护和测试及检查防火墙规则时,企业应该提出以下问题:
1. 最后一次全面验证防火墙规则集是什么时候?
2. 防火墙规则集什么时候进行的更新?
3. 最后一次全面测试防火墙是什么时候?
4. 最后一次优化防火墙规则集是什么时候?
对于大多数企业而言,防火墙极有可能是在几年前部署的,并且,在这些年都没有进行过多的改进。笔者的很多客户就是这种情况,这也是笔者选择防火墙作为本文主题的原因。
防火墙设计和配置
对于防火墙,两个重要的事情是:它必须得到正确的设计和配置。而对于设计,黄金准则是“所有连接必须通过防火墙”。现在的问题是,究竟有多少百分比的流量通过防火墙呢?
也许有人会说,100%的网络流量必须通过防火墙,但实际情况是,加密链路、无线网络流量、调制解调器和外部网连接通常都会绕过防火墙。很多人声称100%的流量通过防火墙,但实际上这个比率可能非常低。随着网络变得更开放,现在很多防火墙只监控不到60%的流量,这极大地降低了防火墙的有效性。毕竟,防火墙无法保护它看不到的东西。
从配置方面来看,防火墙的有效性取决于规则集。在很多情况下,企业是让技术人员在控制台前面来配置规则集。而且,没有什么防火墙政策或要求文件来推动规则集的创建。如果没有文件,就没有办法验证它是否正确。
另一个根本问题时,企业很少执行适当的防火墙测试。在规则集创建或更新后,企业将测试和确保一切正常通过防火墙。虽然测试正常情况很重要,但问题是,一切都正常通过,应该被阻止的事物也会被允许通过。因此,企业应该利用要求文件,同时测试异常情况,这将确保应该被阻止的事物得以正确阻止。
测试防火墙的有效性以防止故障
最后的测试是测量防火墙的整体效能,而了解防火墙有效性的唯一方法是查看丢弃数据包的数量。毕竟,部署防火墙的原因是让它阻止应该被阻止的流量。基于这个评估,企业需要回答这个问题:“防火墙每天有多少丢弃数据包,如果出现异常情况,防火墙能否检测得到?”
笔者的一个客户非常满意其防火墙,因为其防火墙有237个独特的规则集。问题是当我们检查丢包的数量时,结果是0。这意味着237条规则相当于“完全允许通过”,该客户的防火墙只是昂贵的直通设备而已。通过检查丢包数量,企业可以更好地了解设备是否允许太多东西通过,最终阻碍防火墙的有效性。
最后,防火墙的成功基于它丢弃的数据包数量。测量防火墙有效性的关键是追踪丢包的数量以确保它符合企业所处的业务类型,同时寻求改变。每个企业都不同,但一般而言,每天应该有数千或更多丢弃包。有些企业可能每小时就有几千丢弃包,但如果企业每天只有一百个丢弃包,那么,要么是防火墙被插入到互联网的安全部分(这不太可能),或者防火墙规则集没有被正确配置。同样重要的是在对规则集做出更改后,检查丢弃包的数量,以确保企业了解规则对其安全的影响。
总而言之,防火墙存在于大多数企业中,但它们可能已经随着时间的推移而失去有效性,没有发挥它们应有的作用。检查通过防火墙的流量百分比以及检查丢包的数量可以帮助提高防火墙的价值。
浏览量:2
下载量:0
时间:
对于使用台式电脑的朋友们来说,当电脑出现问题时总想拆开看看,但是我们该如何拆电脑呢? 下面小编就将主机的构造和拆装方法给大家详细介绍一下,希望对你有帮助!
电脑的组成由主机、显示器、键盘和鼠标组成,我们将这几样产品组装起来就可以正常使用了。链接需要两根电源线,电脑主机电源线一根,显示器电源线一根,主机和显示器vga数据线一根。
先把vga数据线将主机和显示器链接,显示器后方和主机机箱后方蓝色真空位置插入,插入后请螺紧防脱螺母。
将两根电源线分别连接电脑主机和显示器,为主机和显示器提供电源。
鼠标连接口为绿色插头,在主机机箱后方的绿色插孔处插入鼠标插头。
键盘的连接插头为紫色,请将插头出入主机机箱后方的紫色插口处。
电脑、显示器、鼠标、键盘组装完毕,插到电源插排上,点击主机开关就可以正常使用了,谢谢阅读。
浏览量:3
下载量:0
时间:
一颗强劲的CPU可以带着我们在复杂的数码世界里飞速狂奔,一块最酷的显示卡会带着我们在绚丽的3D世界里领略那五光十色的震撼,一块最棒的声卡更能带领我们进入那美妙的音乐殿堂。相对于CPU,显示卡、声卡而言,电源可能是微不足道的,我们对它的了解也不是很多,可是我们必须知道,一个稳定工作的电源,是使我们计算机能够更好工作的前提。
计算机开关电源工作电压较高,通过的电流较大,又工作在有自感电动势的状态下,因此,使用过程中故障率较高。对于电源产生的故障,不少朋友束手无策,其实,只要有一点电子电路知识,就可以轻松的维修电源。
首先,我们要知道计算机开关电源的工作原理。电源先将高电压交流电(220V)通过全桥二极管(图1、2)整流以后成为高电压的脉冲直流电,再经过电容滤波(图3)以后成为高压直流电。
用万用表测量AC电源线两端的正反向电阻及电容器充电情况,如果电阻值过低,说明电源内部存在短路,正常时其阻值应能达到100千欧以上;电容器应能够充放电,如果损坏,则表现为AC电源线两端阻值低,呈短路状态,否则可能是开关三极管VT1、VT2击穿。
然后检查直流输出部分。脱开负载,分别测量各组输出端的对地电阻,正常时,表针应有电容器充放电摆动,最后指示的应为该路的泄放电阻的阻值。否则多数是整流二极管反向击穿所致。
二、加电检测如果保险丝是完好的,可是在有负载情况下,各级直流电压无输出。这种情况主要是以下原因造成的:电源中出现开路、短路现象,过压、过流保护电路出现故障,振荡电路没有工作,电源负载过重,高频整流滤波电路中整流二极管被击穿,滤波电容漏电等。这时,首先用万用表测量系统板+5V电源的对地电阻,若大于0.8Ω,则说明电路板无短路现象;然后将电脑中不必要的硬件暂时拆除,如硬盘、光盘驱动器等,只留下主板、电源、蜂鸣器,然后再测量各输出端的直流电压,如果这时输出为零,则可以肯定是电源的控制电路出了故障。
浏览量:2
下载量:0
时间:
在所有的电脑配件中,鼠标和我们的手是最密不可分的,电脑的大部分操作都是通过鼠标来实现的。鼠标在长时间、高频率的使用下,很容易就会损坏。要想延长鼠标的工作寿命,就要注意正确的使用方法和必要的日常维护。下面就让读文网小编为大家介绍一下关于电脑鼠标的正确使用方法与日常维护吧,欢迎大家参考和学习。
鼠标的驱动程序是一个很重要,但却经常被用户忽视的环节。新的鼠标驱动程序不但可以丰富鼠标的功能,还能修订旧驱动中的一些错误。大的鼠标生产厂商都会在官方网站上提供鼠标驱动程序让用户下载,如笔者使用的Logitech鼠标,则可以到http://www.logitech.com.cn/logitech/download/index.html,然后根据使用的鼠标型号下载对应的最新驱动程序。
另外,如果用户使用的是PS/2接口的鼠标,在Windows XP中还可以通过调整鼠标的采样速率来提高灵敏度。在“设备管理器”窗口中展开“鼠标和其它指针设备”,双击电脑中已安装的鼠标,在打开的窗口切换到“高级设置”标签。其中有一项“采样速率”,它用来设置系统间隔多少时间确认一次鼠标的位置,系统默认是每秒报告“100”,采样速率设置得越高,得到的效果越明显。
浏览量:2
下载量:0
时间:
我们的电脑的大部分操作都是通过鼠标来实现的。鼠标在长时间、高频率的使用下,很容易就会损坏。要想延长鼠标的工作寿命,就要注意正确的使用方法和必要的日常维护。下面就让读文网小编为大家介绍一下关于鼠标的正确使用方法与日常维护吧,欢迎大家参考和学习。
鼠标的驱动程序是一个很重要,但却经常被用户忽视的环节。新的鼠标驱动程序不但可以丰富鼠标的功能,还能修订旧驱动中的一些错误。大的鼠标生产厂商都会在官方网站上提供鼠标驱动程序让用户下载,如笔者使用的Logitech鼠标,则可以到http://www.logitech.com.cn/logitech/download/index.html,然后根据使用的鼠标型号下载对应的最新驱动程序。
另外,如果用户使用的是PS/2接口的鼠标,在Windows XP中还可以通过调整鼠标的采样速率来提高灵敏度。在“设备管理器”窗口中展开“鼠标和其它指针设备”,双击电脑中已安装的鼠标,在打开的窗口切换到“高级设置”标签。其中有一项“采样速率”,它用来设置系统间隔多少时间确认一次鼠标的位置,系统默认是每秒报告“100”,采样速率设置得越高,得到的效果越明显。
浏览量:3
下载量:0
时间:
Linux系统操作中,除了可以使用命令监控系统性能外(详解系统之家监控Linux系统性能的命令有哪些?),还可使用KSysguard工具,KSysguard是系统性能测试工具,下面读文网小编就给大家介绍下Linux使用KSysguard监控远端主机的方法。
前端图形界面使用传感器(sensors)获得要显示的信息。传感器返回的可以是一个简单的数值或更复杂的信息如表格。针对不同的信息类型都提供了一个或多个显示界面。这些显示界面被组织在多个工作表中,工作表可以独立存储和加载。
KSysguard主窗体包括菜单栏、工具栏和状态栏、传感器浏览区以及工作区。当初次启动后,你可以看到默认的界面:本机localhost列在传感器浏览区中,在工作区中有两个标签。
每个传感器监控一个特定的系统值。所有的传感器都可以拖拽至工作区。
◆在工作区中删除和覆盖传感器
◆编辑工作表属性,增加行和列的数量
◆创建一个新的工作表,放入你所需要的传感器
工作区【Workspace】
下图工作区有两个标签:
◆系统负载,首次启动KSysguard时默认的视图。
◆进程表
KDE System Guard传感器浏览
- Signal Plotter:这种类型可以同时显示一个或多个传感器。如果需要显示多个传感器,会使用不同的颜色来标示。如果显示屏足够大,会使用网格来显示所显示数据的区间段。
默认情况下显示为自动范围模式【automatic range mode】,最小和最大值会自动设定。如果你想改变最小和最大值,你需要禁止自动范围模式,然后在Properties对话框(在图表中点击右键)的Scales标签中设置最小和最大值。
- Multimeter:以数字方式显示传感器的值。在Properties对话框中你可以定义上下限。如果超出限制时,使用警告色显示。
- BarGraph:以条形显示传感器的值。在Properties对话框中你可以定义上下限。如果超出限制时,使用警告色显示。
- Sensor Logger:不显示任何值,而是将上述信息和日期时间一起记录到文件中。
对于每个传感器,你必须定义一个日志文件,传感器记录的间隔时间和是否需要报警。
浏览量:2
下载量:0
时间:
今天,读文网小编在这里告诉大家如何调教保养鼠标、键盘,让它们更好的为我们服务!希望能帮到大家。
虽然键盘、鼠标都是经过严格设计的,对外界环境有一定的适应能力,但是我们还是要尽量为它们提供一个好的工作环境。现在很多厂家都推出了防水键盘,即使将水倒在键盘上,也可以照常使用,即便如此,我们还是要尽量避免水进入到键盘里面。尤其是如咖啡、茶水、饮料等液体进入键盘就更麻烦了,很可能造成按键粘住,还可能出现接触不良、腐蚀电路和内部短路等故障。因此,键盘应该远离水源,尽量让工作、休闲分开。一旦,不小心液体进入键盘,应以最快的速度关掉电脑,并将键盘按键朝下空出液体,并用干燥的布擦拭键盘表面,然后置于通风处风干。除了远离水源,平时我们在使用电脑的时候,还应该尽量保证双手的清洁,尽量保证鼠标、键盘表面的清洁。
浏览量:2
下载量:0
时间:
很多用户往往忽视了不起眼的鼠标、键盘,下面读文网小编就为大家介绍一下怎么调教鼠标、键盘,让它们能够更好的为我们服务,欢迎大家参考和学习。
我们经常忽略了不起眼的鼠标与键盘的选择。其实,再快的CPU、显卡也只能在一些游戏中体现出来,大多数情况下电脑只是用来上网、文字编辑、听音乐、看DVD等等,这些应用都不需要很快的CPU、显卡,与用户直接打交道的仅仅是电脑的外设,如显示器、键盘、鼠标等等,这样看来,显示器、键盘、鼠标这些设备是应该是用户精心选购的首选设备。
经过一段时间的使用,鼠标、键盘的表面和内部都不可避免的受到灰尘的侵袭,这严重的影响到键盘、鼠标的正常工作。对于键盘来说,就可能出现按键不灵,误操作等现象。因此如果要保证键盘有一定的灵敏度,就必须定期对键盘进行清洁工作。键盘的清洁主要就是定期清洁表面的污垢,一般清洁可以用柔软干净的湿布擦拭键盘,对于顽固的污渍可以用中性的清洁剂或者少量洗衣粉尝试去除,再用干净的湿布多擦几遍,最后用干布将键盘表面擦干,必要的时候要风干之后再开机使用。对于缝隙内的污垢可以用棉签清洁,注意所有的清洁工作都不要用医用消毒酒精,以免对塑料部件产生不良影响。清洁过程请在关机状态下进行,所使用的湿布不易过湿,以免滴水进入键盘内部。电容式键盘的很多故障是由于电容间不洁净所致,某些键位出现反应迟钝的现象,需要打开键盘进行内部除尘处理。对于机械键盘的有些按键故障,一般是键帽下弹性部件的问题,在没有备件的情况下可以用一些不太常用的按键替换一下。
而鼠标的清理就要简单一些了,按照结构鼠标可以分成机械式和光电式,两者清理的方法并不相同。对于机械式鼠标,在使用了一段时间后,橡胶球带入的粘性灰尘附着在传动轴上,会造成滚轴传动不均甚至被卡住,导致灵敏度降低,控制起来不会像刚买时那样方便灵活。这时候我们就需要对鼠标进行清理了,只需要将鼠标翻过来,打开底盖,取出橡胶球,用沾有无水酒精的棉球清洗橡胶球和滚轴,晾干后重新装好,就可以恢复正常了。而光电式鼠标由于没有机械鼠标那样底传动装置,所以内部不会集有污垢。在使用光电鼠标底时候,要特别注意保持感光板的清洁和感光状态良好,尤其是鼠标垫底清洁,避免污垢附着在发光二级管或光敏三级管上,遮挡光线的接收。如果内部进入一些灰尘,千万不要用有机清洁剂进行擦拭,可以找一个皮鼓对着光头吹气,这样可以清除大部分灰尘,鼠标就可以正常使用了。 五、远离不良环境
虽然键盘、鼠标都是经过严格设计的,对外界环境有一定的适应能力,但是我们还是要尽量为它们提供一个好的工作环境。现在很多厂家都推出了防水键盘,即使将水倒在键盘上,也可以照常使用,即便如此,我们还是要尽量避免水进入到键盘里面。尤其是如咖啡、茶水、饮料等液体进入键盘就更麻烦了,很可能造成按键粘住,还可能出现接触不良、腐蚀电路和内部短路等故障。因此,键盘应该远离水源,尽量让工作、休闲分开。一旦,不小心液体进入键盘,应以最快的速度关掉电脑,并将键盘按键朝下空出液体,并用干燥的布擦拭键盘表面,然后置于通风处风干。除了远离水源,平时我们在使用电脑的时候,还应该尽量保证双手的清洁,尽量保证鼠标、键盘表面的清洁。 六、其它
对于鼠标而言,选择一款合适的鼠标垫也是十分有必要的。尤其是光电鼠标,对鼠标垫有比较高的要求,一定不要使用反光强烈的材料,那样会造成鼠标失控。另外,现在无线鼠标、键盘渐渐多了起来,它们内部都要使用电池,因此如果长时间不使用的话,应该把将电池取出,以免电池漏液对硬件造成伤害。
说了这么多,其实还有很多没有提到,其实大家只要能够把键盘、鼠标当作自己的朋友看待,处处考虑到它们感受,就会发现很多细节之处需要注意,上面介绍只是笼统的说明了一下,只能说为大家提供了一个参考。其实每个使用电脑底人在都有自己一套调教鼠标、键盘的方法,更多的经验还是要靠自己在实际使用过程中慢慢总结。
浏览量:4
下载量:0
时间:
今天读文网小编就要跟大家讲解下常见的计算机局域网网络故障处理问题以及维护方法~那么对此感兴趣的网友可以多来了解了解下。下面就是具体内容!!!
计算机网络技术发展迅速,网络故障也十分复杂,本文介绍了常见的几类故障及其维护方法。为了在网络出现故障时及时对网络进行维护,以最快的速度恢复网络的正常运行,在网络维护中还需要注意以下几个方面:
1、建立完整的组网文档,以供维护时查询。如系统需求分析报告、网络设计总体思路和方案、网路拓扑结构的规划、网络设备和网线的选择、网络的布线、网络的IP分配,网络设备分布等等。
2、做好网络维护日志的良好习惯,尤其是有一些发生概率低但危害大的故障和一些概率高的故障,对每台机器都要作完备的维护文档,以有利于以后故障的排查。这也是一种经验的积累。
3、提高网络安全防范意识,提高口令的可靠性,并为主机加装最新的操作系统的补丁程序和防火墙、防黑客程序等来防止可能出现的漏洞。
浏览量:2
下载量:0
时间:
读文网小编在这里主要介绍校园网常见路由器故障维护方法。限制逻辑访问主要借助于合理处置访问控制列表,限制远程终端会话有助于防止黑客获得系统逻辑访问。SSH是优先的逻辑访问方法,但如果无法避免Telnet,不妨使用终端访问控制,以限制只能访问可信主机。
用户在对路由器配置进行改动之后,需要对其进行监控。如果用户使用SNMP,那么一定要选择功能强大的共用字符串,最好是使用提供消息加密功能的SNMP。如果不通过SNMP管理对设备进行远程配置,用户最好将SNMP设备配置成只读。拒绝对这些设备进行写访问,用户就能防止黑客改动或关闭接口。 此外,用户还需将系统日志消息从路由器发送至指定服务器。
进一步确保安全管理,用户可以使用SSH等加密机制,利用SSH与路由器建立加密的远程会话。为了加强保护,用户还应该限制SSH会话协商,只允许会话用于用户经常使用的几个可信系统进行通信。
浏览量:2
下载量:0
时间:
台式电脑都会配备外置音响设备,这其间的连接方式比较简单,还在摸索怎么连接的朋友可以看看以下教程,欢迎大家前来阅读!
在电脑的右下解有个小喇叭。
我们右键这个小喇叭,选择打开播放设备
选择扬声器,点配置。
选择四声道。点击下一步进行设置
选择扬声器,这里就可以选择你的前后喇叭了
然后下一步,完成。这样就可以正确的播放你的声音了。
浏览量:2
下载量:0
时间:
电脑主机编号怎么看?主机是指计算机除去输入输出设备以外的主要机体部分。也是用于放置主板及其他主要部件的控制箱体(容器Mainframe)。通常包括 CPU、内存、硬盘、光驱、电源、以及其他输入输出控制器和接口。下面就由读文网小编来给大家说说电脑主机编号怎么看吧,欢迎大家前来阅读!
产品装箱单中也可查看到主机型号和主机编号
浏览量:2
下载量:0
时间:
在使用Win8.1系统的时候,客户端突然说访问不了主机了,结果就是服务器能ping通所有机器,所有机器都不能ping通服务器。这是怎么回事?下面由读文网小编给你做出详细的win8.1访问不了主机解决方法介绍!希望对你有帮助!
点击右下角网络小图标,打开网络列表,然后右键点击该网络,打开或关闭共享,选择“是,用于家庭和工作网络”。之后在重新尝试。
虽然Win8.1系统目前仍会出现一些问题,但解决的方法便会同时应运而生,所以我们无须担心我们使用Win8.1系统遇到ping不通电脑的问题,多种方法让大家选择,赶紧试试吧。
看过“win8.1访问不了主机解决方法 ”人还看了:
浏览量:3
下载量:0
时间:
局域网的特点是:距离短、延迟小、数据速率高、传输可靠,那么你知道局域网维护和优化的方法吗?下面是读文网小编整理的一些关于局域网维护和优化的相关资料,供你参考。
使用局域网办公的用户,经常会使用网络来打印材料和访问文件。由于某种原因,网络访问的速度可能会不正常,这时我们往往会错误地认为导致网速降低的原因可能是网络中的某些设备发生了瓶颈,例如网卡、交换机、集线器等,其实对网速影响最大的还是服务器硬盘的速度。因此正确地配置好局域网中服务器的硬盘,将对整个局域网中的网络性能有很大的改善。通常,我们在设置硬盘时需要考虑以下几个因素:
服务器中的硬盘应尽量选择转速快,容量大的那种,因为硬盘转速快,通过网络访问服务器上的数据的速度也越快;
服务器中的硬盘接口最好是SCSI型号的,因为该接口比IDE或EIDE接口传输数据时速度要快,它采用并行传输数据的模式来发送和接受数据的;
如果条件允许的话,我们可以给网络服务器安装硬盘阵列卡,因为硬盘阵列卡能较大幅度地提升硬盘的读写性能和安全性;
当然在这里大家还要注意的是,在同一SCSI通道,不要将低速SCSI设备(如CD)与硬盘共用,否则硬盘的SCSI接口高速传输数据的性能将得不到发挥。
浏览量:2
下载量:0
时间:
局域网的特点是距离短、延迟小、数据速率高、传输可靠,那么你知道局域网故障的维护方法吗?下面是读文网小编整理的一些关于局域网故障的维护方法的相关资料,供你参考。
当工作站显示IP冲突时,应按事先规划好的IP表进行核对,看是本机IP出错还是其他工作站IP设置出错。如是本机出错,修改后即可正常;如是其他工作站出错,按IP表查到位置后,修改其IP地址即可。
网络服务不可用时,首先检查主机服务是否正常,如DNS、代理服务等是否处于正常工作状态,当这些服务不正常时,应重启服务。接着检查工作站的配置是否正常设置,如DNS服务器IP地址、WINS服务器IP地址等,重新配置后重启系统,登录域后,用ping“工作站域名”进行测试,如正常,说明服务可使用。
对不能通过代理上网的情况,在保证代理服务正常和网络连通的前提下,检查浏览器“Internet选项”的连接属性,正确设置代理服务器IP地址(建议不要使用代理服务器名字)后,即可上网。对网络上的一些服务,如OICQ,VOD等不可用,应检查是否安装代理服务的客户端或客户端是否正常,一般重新安装后即可解决。
浏览量:2
下载量:0
时间:
你们知道怎么拿笔记本当显示器的主机吗,怎么设置?下面是读文网小编带来的关于笔记本当主机显示器怎么设置的内容,欢迎阅读!
单机电脑左下角“开始",然后单击“控制面板”。
在跳出来的页面里面单击“更改主题”。
在页面中单击“屏幕保护程序”。
在屏幕保护程序中选择保护的图案方式,可以点击“预览”进行效果观看。
可以进行等待时间设置,就是电脑不工作状态多少分钟之后开启保护程序。
设置三维保护程序之后的效果如下图所示:
总结
以上是读文网小编辛苦整理的“电脑屏幕如何设置休息模式”的解决方法,比较方便。希望对你们有帮助!
看了笔记本当主机显示器怎么设置文章内容的人还看:
浏览量:3
下载量:0
时间: