第1章 安全管理
网站安全从小处着手
系统安全
网站配置安全
程序代码安全
数据库安全
用DHCP服务器保接入网络安全
安全接入思路
创建合法性规则
配置合法上网参数
设置合法性标记
控制网络接入安全
Windows 7加强自身安全两招
不让远程连接"拖累"系统
不让木马"进驻"临时文件
在IE中限制访问某些网站
在IE中受管制的站点
使用组策略阻止网站
阻止部分用户访问网站
给文件服务器聘个审核员
File System Auditor介绍
FSA安装须知
运行配置
查看审核效果
小解"映像劫持"
"映像劫持"实验
防范"映像劫持"
验证防范措施有效性
用360安全卫士给内网打补丁
文件服务器设置
网管PC设置
用户PC设置
网络版应用秘籍
解决网络版管理故障
日志分析让升级一目了然
复合更新帮助移动设备升级
解决策略更改难题
防火墙route模式部署实例
第一步：连接
第二步：基本配置
第三步：路由配置
第四步：策略配置
为网络通信开辟绝密通道
软件运行原理
安装服务器端程序
安装客户端程序
管好"人的行为"
您的网络中有哪些"人"
不同的"人"引发不同的风险
管理人的行为的管理措施
管理人的行为的技术措施
Solaris 10下的防火墙和NAT配置
包过滤防火墙IPFilter
编写IPFilter规则
动手编写第一个规则
关闭Solaris IP过滤防火墙
Solaris IP过滤防火墙的监控和管理
IPFilter的不足
Solaris 10 NAT配置实战
测试环境
有毒环境下的安装测试
小结
有毒环境安全模式下安装测试
小结
系统恢复测试
自我免疫能力测试
直面黑客的恶劣行径
网站后台进不去了
处理过程
小结
网站数据库服务器的安全维护
当病毒让桌面无法进入时
手术工具
术前准备
手术过程
防火墙作桥梁联通内外网
防范DDoS攻击
DDoS的检测
防范DDoS攻击
基于角色的防范
手动清除顽固恶意启动项
漏洞，黑洞！如何管好安全漏洞
漏洞产生的危害
漏洞管理的必要性
漏洞管理的基本原则
漏洞管理的基本流程
漏洞扫描
部署漏洞管理系统
让应用服务器更安全
操作系统的安全设置
信息服务器的安全设置
数据库服务器的安全设置
特殊应用服务器的安全
Linux服务器的安全设置
解决校园网站被挂马问题
发现网站被挂马
查找木马根源
清除木马和后门文件
站点恢复测试
防止网站被挂马的基本原则
利用组策略进行安全整改
主机脆弱性分析
安全整改方法
会补才强壮--如何打好系统补丁
打补丁的重要性
打补丁易陷入误区
容易出现的问题
补丁管理的基本流程
补丁的测试
补丁的部署安装
为Windows Server 2008设卡
针对Oracle监听器的DoS防范
监听器的工作原理
实验环境
正常运行情况
服务器A攻击步骤
攻击效果
攻击防范
网络病毒请勿扰
网络环境
病毒分析
防护措施
写在最后
存储介质维修和报废时不能马虎
数据清除时存在误区
维修过程中存在隐患
报废过程中存在隐患
规范存储介质处理工作
定期检查涉密系统
堵塞管理制度漏洞
使用PGP确保数据隐密和完整
GnuPG简介
详细使用方法
GnuPG使用实例
GnuPG使用技巧
合理设置杀毒软件
选择反病毒产品的误区
选择反病毒产品的依据
正确设置瑞星2009高级企业版
正确设置趋势科技Office Scan
正确设置赛门铁克SEP
切断病毒入侵的通道
切断远程入侵通道
切断远程连接通道
切断自动传播通道
切断共享入侵通道
揭开杀毒网站不能访问之谜
服务器A不能升级了
临时解决问题
找到真正的问题源
事后感悟
一起网络病毒的困扰
病毒症状
查找病毒主机
找到问题的根源
总结
用OmniPeek避免信息泄露
监控环境搭建
分析数据包
报文还原，锁定IP
多种措施为机关网络护航
加强入侵防御检测措施
加强防火墙的配置与应用
加强木马检测，严格控制移动存储设备的使用
构筑安全的服务器
加强电脑准入措施
方便 = 高危！--移动设备带来的威胁与防范策略
移动设备=移动炸弹
用管理措施避免移动炸弹
用技术手段避免移动炸弹
PPPoE配置防ARP欺骗
局域网PPPoE网络拓扑
PPPoE配置及注意问题
PPPoE客户端设置
小结
感受Avira安全组合套装
改造政务应用系统安全架构
升级改造迫在眉睫
改造的基本思路
改造的具体方向
八步实现数据库安全
发现
漏洞和配置的管理
加固
SQL Server的安全配置
SQL Server安全的基本概念
对变更的审核
数据库活动的监视
审核
认证、访问控制、权利管理
加密
服务器安全
数据库安全
模式安全
对象安全
结论：
基于VLAN的防火墙组网实例
防火墙的接口特性
基于VLAN的防火墙应用实例
实例中防火墙与交换机的具体配置
写在最后
构建透明防火墙
环境搭建
编译安装Iptables-1。4。0
编译安装bridge-utils
配置防火墙策略
赤手空拳寻找ARP毒源
掉网现象时有发生
ARP病毒捣乱？
巧妙定位ARP毒源
隔离清除ARP病毒
双防火墙下构建专用商务网站
架设防火墙的目的
总部网络拓扑概述
规划物流系统网络并进行拓扑连接
配置物流系统防火墙
配置路由
冷启动内存映像攻击对策
冷启动内存映像攻击方法
冷启动内存映像攻击工具的下载和创建
基于USB磁盘启动的冷启动内存映像攻击
基于PXE方式的冷启动内存映像攻击
分析内存映像文件
应对之策
黑客入侵事件引发的思考
入侵案例
事后体会
批量修改网站同类文件访问权限
应用背景
第一步，生成需要设置权限的文件列表
第二步，对列表中的文件进行权限设置
第三步，整合批处理
后记
阻击流氓软件
第一步，常规查杀
第二步，PE上阵
第三步，查到真凶
第四步，清除流氓
域用户认证上网实施策略
安装服务器
Forefront TMG认证配置
天融信防火墙认证配置
寻找蠕虫攻击源
蠕虫病毒攻击行为分类
蠕虫病毒攻击源的定位
总结
别让下载乱了安全阵脚
浏览器设置
设置组策略隐藏Internet选项
禁止非管理员用户使用组策略
如何保证数据安全
数据面临的威胁
数据安全要点
保证数据安全的技术
避免Web服务器被入侵
控制目录安全性
控制文件安全性
控制账号安全性
Linux系统安全要点
保障移动硬盘安全
控制移动硬盘连接安全
控制移动硬盘使用安全
控制移动硬盘泄露信息
控制移动硬盘数据安全
修改注册表防止病毒感染优盘
修复另类的IE默认主页篡改
手工清除木马技巧
发现木马
查找木马
手工清除
当心Windows 7欺诈性接入点
打造安全ASP。net服务器
架设ASP。net基本平台
设置和管理账户
权限设置
网络服务安全管理
配置IIS服务
建立一个ASP。net站点
C#。NET实现防盗链
工作原理
实施步骤
跨站脚本攻击及对策
跨站脚本攻击的概念
跨站脚本攻击的危害
跨站脚本攻击的方式与对策
防止跨站脚本攻击
调教远程工具，护驾远程控制
调教Telnet
调教VPN工具
调教远程桌面工具
从严管理账号，控制访问安全
取消组用户网络访问权
为新用户设置合适权限
让特定用户拥有控制权
强制对用户进行网络验证
监控用户账号登录状态
防范数据破坏的最佳实践
危机贯穿于数据生命周期中
不同时期保护数据的技术手段
恢复误删除的数据
拒绝Word杀手对数据的破坏
避免数据文件变成快捷方式
恢复被Sola病毒破坏的数据
查杀破坏硬盘MBR的鬼影病毒
数据备份，预留一根救命稻草
角色管理让UNIX更安全
角色的概述
角色管理命令的使用
使用SMC工具实现角色管理
让网站服务器更安全
入侵案例
分析与防范
写在最后
利用FSA监控审核需注意
禁止优盘任意使用
按需为用户分类
创建优盘权限脚本
营造安全使用环境
自动为用户分配权限
ARP欺骗防范措施
DHCP结合静态IP捆绑法
网关上IP与MAC绑定
建立MAC数据库
ARP专用防火墙
控制BT应用，保护内网安全
屏蔽BT下载端口
禁用BT下载程序
限制连接服务器
控制上传、下载速度
禁止下载BT种子
各显神通加固IE
关闭新的窗口，防恶意广告
关闭脚本粘贴，防隐私泄密
关闭保存功能，防鱼龙混杂
关闭安全页面，防安全破坏
关闭运行权限，防病毒发作
关闭颜色变化，防目标暴露
ARP欺骗的检测与应对
检测ARP欺骗
应对ARP欺骗
清除弹出广告
杀毒需要掌握基本功
杀毒基本功
杀毒前的准备
综合信息网安全建设思路
企业综合信息网状况
建立内网边界的准入体系
常见的杀毒方式
建立身份认证实名系统
建立内网规则管理体系
您真的用好杀毒软件了吗
您"安全退出"了吗
不得不提的浏览器运行机制
案例分析：以登录淘宝网为例
深度探究
单机版也能自动离线升级
PHP登录后台的防注入攻击
万能密码欺骗的一般原理
PHP下的万能密码欺骗
应对办法
解决ARP攻击六大妙招
妙招一，使用ARP命令
妙招二，利用BAT批处理文件
妙招三，使用二分法查找
妙招四，将IP地址与其对应的MAC地址进行
静态绑定
妙招五，采用动态ARP检查
妙招六，网管型交换机的时间优势
EFS让文件访问安全进行
认识EFS功能
加密重要文件
备份还原密钥
进行安全访问
稳扎稳打应对数据库损害
发生了什么
遏制损害
数据库日志可能成为关键
检查其他日志
调查内部人员
证据链的保全
治理整顿
"零日"漏洞的挑战
用Web过滤阻止非法通信
阻止或不阻止
Web过滤实施策略
选择适当的设备
上网安全与行为管理实验
作业行为的管理
学生上网行为的管理
系统安全与软件使用行为管理
Telnet认证方式安全性分析
Password认证方式
Ntlm认证方式
选择正确的认证方式
拿什么消除过期Plugins
"扼杀"ARP
ARP欺骗的现象
ARP病毒的检测方法
处理方案
预防和注意事项
警惕内部人员威胁
离职员工的"小动作"
掌握敏感数据员工的违规操作
"热心"的IT部门员工
保护数据需要注意的问题
渗透测试注意事项
测试范围
约束条件
黑盒测试与白盒测试
谁来进行渗透测试
渗透测试的风险
气象信息网络安全问题浅探
网络安全现状
影响网络安全的主要因素
防范措施
MySQL数据库安全配置
MySQL数据库基本安全配置
安全体系建设的深层思考
MySQL数据库安全加固
用组策略提升IE安全

第2章 故障诊断
系统盘符更换之后的应对方法
更换硬盘
启动分区与系统分区的盘符发生对调
经验总结
关于《路由器IOS升级失败之后》的个人观点
Oracle 10g 登录错误两例
问题一
问题二
配置文件丢失导致IIS无法启动
故障分析
经验总结
反思
交换机端口间隔插
小知识：
部署Exchange邮件系统遇麻烦
Exchange前后端体系
误解前端服务器概念所致
解决方案
经验总结
瑞星2010防火墙导致FTP上传故障
故障排查
ISA Server 2006疑难问题解决
ISA 502错误
不能访问某些网站
经验总结
使用Bandwidth Splitter流量控制软件问题
关于Crontab的一场虚惊
发现问题
解决问题
关于cron
解决ISA发布OWA的域名问题
问题原理分析
"500"错误的解决
"403"错误的解决
经验总结
奇怪的浏览器显示故障
故障现象
故障分析及排除
经验总结
揭开服务器失效的真相
光纤单通故障处理案例
混乱的故障
现场环境
故障处理
常见光纤衰减大的几种原因
经验总结
都是垃圾邮件惹的祸
问题排查
关于NDR垃圾邮件
Exchange中继
解决方案
经验总结
软件Bug导致广播风暴
环境描述
故障现象描述
故障排查过程
DHCP Snooping+DAI工作原理
故障排除方法
故障分析
内存问题造成系统启动故障
雷击背后的故障
网线出现环路
交换机发生短路
经验总结
更换设备网不通
设置不变网却不通
一波刚平一波又起
了解网络结构
故障解决
经验总结
数据库过大导致IIS6出错
问题解决过程
问题回顾
经验总结
网卡的奇怪故障
用Ping命令切勿忽视源地址
Ping命令的基本工作原理及数据包格式
网络拓扑情况及规划
网络调试步骤及出现的问题
经验总结
限制IP连接数解决流量异常故障
原来是"回路"惹的祸
局域网故障管理
TCP/IP体系结构
分层网络故障排查
又是灰尘惹的祸
故障分析
故障解决
故障原因分析
经验总结
探究以太网自动协商失败故障
故障一
故障二
探究故障原因
打印系统服务故障新花样
故障排查
故障处理
经验总结
排除服务器RAID故障的启示
故障分析与排除
启示之一：按服务器服务类别选择RAID类型
启示之二：依据故障现象，分析故障原因，准确
定位故障点
启示之三：及时巡查核心设备，精心应对每一例
故障
启示之四：数据备份是网管人员不可或缺的工作
文件收发出错为哪般
桌面管理软件引发网络风暴
故障描述
排错步骤
经验总结
邮件服务器为何被退信
硬盘版Windows 7为何无法启动
故障现象
原因分析
小工具解决大问题
无线网卡无法识别故障
故障现象
故障排查
故障处理
再次实验
小冲突与大危害
地址冲突导致本地连接故障
故障现象：本地连接图标消失
深入追踪故障原因
重现本地连接图标
解除浏览器运行故障
在Windows XP操作系统中卸载IE8
在Windows Vista或Windows Server 2008下删除
IE8
路由器DNS设置故障一例
故障现象
故障分析
故障解决
经验总结
路由器升级引故障
查病毒
查线路
路由器软件版本有问题
经验总结
网页遭遇篡改
初步检查
追根究底
补救措施
经验总结
小毛病引起开机故障
故障一
故障二
排查路由器频繁启动故障
启动遇故障
去除灰尘
故障总结
解决MySQL的乱码
查找故障原因
解决故障思路
故障排除过程
经验总结
交换机配置PBR报错
报错一：%PLATFORM_ PBR-3-UNSUPP ORTED
_RMAP：Route-map not supported for Policy-
Based Routing
报错二：%PLATFORM_ PBR-4-SDM_MISM ATCH：
PBR requires sdm template routing
报错三：%PLATFORM_ PBR-3-UNSUPP-ORTED _
RMAP： Route-map m-pbr not supported for Policy-
Based Routing
是谁阻塞了网络
查交换机
查病毒
查网络环路
寻根问底查原因
Windows 7网络下的共享故障
权限使"任务计划"停步不前
解决Windows 7共享故障
让"网络"图标重现桌面
找到目标共享资源
访问指定共享内容
恢复共享列表显示速度
解决路由包含问题
发现问题
解决过程
经验总结
两地携手 共排故障
参与人员及分工
拓扑结构
故障现象
网络分析篇
程序代码排错篇
经验总结
浏览器冲突引发故障
删除"我的电脑"下的IE图标
故障现象
故障排查
经验总结
详解交换机故障及排除
物理层故障
端口协商及自环故障
VLAN故障排除
设备兼容性故障
其他故障排除
顺畅使用"共享"资源
更改网段出口出故障
查看IP地址
网络结构
查看路由表
STP边缘端口及BPDU防护带来的故障
故障描述
故障判断
问题实例
MSTP配置的相关问题
经验总结
用PDR恢复数据
探究蓝屏原因
解决系统安装蓝屏问题
系统安装方法
网络频繁断线排查过程
故障现象
解决过程
解决措施
经验总结
局域网故障排除一例
故障现象
故障排查
经验总结
软件安装验证出错误
Serv-U FTP服务器配置误区
误区一：配置Serv-U中，域名等于客户端要
访问的域名。
误区二：设置了虚拟目录等于目录允许访问
双线路为何不能自动切换
再遇"共享"难题
服务被改引发网络故障
故障原因
解决方法
故障原因
解决方法
故障原因
解决方法
故障原因
解决方法
设错网关让网络不堪重负
网速突然变慢
故障处理
经验总结
小心默认协议不匹配
故障实例
故障排除
故障原因分析
串口负担让VGA信号失真
故障现象
故障分析
排除故障
排查环路故障
IP地址冲突的背后
故障排查过程
解决方法
进一步的思考
无法解析的DNS服务器
服务器现状
网络接入设备
网络故障表现
措施一
措施二
措施三
故障分析
排除故障
集成网卡惹的祸
经验总结
一起由Hub引起的故障
故障描述
排错步骤
经验总结
ERP系统为何无法连接
故障现象
解决过程
解决方法
经验总结
解决硬盘操作故障
硬盘空间为何变小
无法双击进入硬盘
无法删除硬盘文件
硬盘检测无法通过
待机时硬盘无法休息
光纤收发器电源故障解析
主从域服务器不同步故障分析
强制同步失败
故障排查
经验总结
校园网络故障解决四例
增加的无线路由器无法上网
正常工作的无线路由器突然无法上网
本地网络连接速度显示为10M
一个虚拟子网网速变慢
解决服务造成的打印故障
网络掉包，物理线缆是"祸首"
排查故障
排除故障
经验总结
U盘故障引发软件安装错误
IE损坏殃及系统的搜索功能
2M专线为何不起作用
故障分析
解决办法
路由器被冤枉了
网线与传输速率不匹配故障
故障排查
原因分析
故障排除
排除系统升级故障
32位与64位兼容问题
域功能级别
单网卡多IP引发故障
故障现象
排除过程
查找故障原因
停电造成的奇怪故障
系统时间影响软件运行
网络故障常规处理方法
故障排除方法分类
典型案例
总结并形成故障排除文档
排查无线路由故障
无线配置功能失效
无法访问无线网络
网络连接提示错误
无法远程登录路由
网络连接频繁掉线
DNAT映射出故障
故障分析
故障解决
FTP服务模式很重要
登录FTP出问题
查看交换机策略设置
解决方案
知识链接：主动FTP与被动FTP
老电源遇到的新问题
"迷路"的系统变量
网络升级带来接入故障
新购置模块损坏造成楼宇交换机不通
情况不清造成百兆和千兆光模块混接
消失的无线信号
SNMP ENGINE"诱发"交换机CPU高负载
初步排除故障
测试查找故障原因
分析故障原因
故障解决
经验总结
别让管理距离迷了双眼
无法登录网站
故障分析及处理过程
经验总结
软件版本并非越高越好
网络打印机的非典型安装
故障现象
默认配置引起的故障
交换机的故障分析及排除
故障分析
不启用SNMP服务进行安装网络打印机
小结
路由器的故障分析及排除
域账户频繁锁死为哪般
拯救邮件服务器
如何确定邮件服务器被列入禁用名单
如何将邮件服务器从禁用名单中移除
情况再次发生
防火墙引发终端连接失败
工作环境
连接失败
深入排查
解决问题
故障原因分析
故障反思
系统试运行问题多
问题一：无法正常安装SQL Sever 2005 Express
问题二：无法拷贝SQL Sever 2005数据库文件
问题三：无法附加数据库文件
问题四：SQL Sever 2005 Express与Visual Studio
2005无法建立关联
问题五：SQL Sever用户sa无法登录
问题六：客户端无法访问服务器端系统
问题七：SQL Server服务程序无法访问网络
网卡损坏众生相
升级域控网速变慢
故障现象
故障排查
故障排除
经验总结
IIS设置错误引发WSUS故障
防火墙阻断TCP连接
网络结构
故障现象
故障排除
故障分析
解决方法
总结
一起源于主板的故障
客户端为何无法加入域
名称解析问题
权限问题
数据通信（端口及防火墙）问题
查找DHCP服务进程占用内存故障
声音故障解决始末
ISA故障修复过程
故障现象
排除过程
经验小结
VPN中打开非80端口网速慢
恢复故障U盘中的数据
U盘常见故障现象及可能引起的原因
U盘常见故障的数据恢复
经验总结
更改组网方式解决网络故障
原组网方式
新的组网方式
出现的问题
"破译"红外传输故障之谜
故障现象
排查过程
硬件排查
几点体会
"望闻问切"排除网络故障
网卡驱动丢失故障
故障现象
故障排查
分析总结
修复电子邮局Apache故障
故障表现
故障恢复
MAC地址过滤，当心VRRP
网银超时故障排查
浏览器问题
验证码问题
病毒问题
局域网NAT问题
单臂路由解决网络故障
"揪"出无法登录内网的祸首
事件起因
问题追踪
经验总结
视频线引起显示器故障
第3章 系统运维
突破内网限制远程控制电脑
用VNN构建虚拟本地网
用DameWare远程控制电脑
经验总结
使用Excel进行IIS日志分析
分析前的准备工作
网站流量分析
网站访问量时段图
经验总结
NFS和Samba构建共享服务
安装NFS和Samba
配置Samba服务器
配置NFS服务器
Windows共享、Samba共享和NFS共享的综合
使用
访问共享资源
一个U盘可以直接拔下的策略
Linux下的编辑器与开发工具
Linux下常用的应用开发工具
Linux下的文本编辑器
为Linux服务器更新静态路由
Linux下用网银
Windows Server 2008 R2中的远程协助
发布远程协助邀请
远程协助
Windows Server 2008 R2中的终端服务
Windows Server 2008 R2中的终端服务
安装终端服务
创建签名证书
安装签名证书
创建终端服务授权策略
使用远程终端访问
Windows Server 2008 R2终端服务远程程序
安装终端服务远程程序
远程程序部署服务
创建远程应用程序
设置终端服务远程程序用户
使用终端远程程序
远程安装服务中集成驱动程序
收集驱动程序
集成驱动程序
集成网卡驱动程序
配置Linux下的TCP/IP网络
Linux下的网络配置文件
使用命令配置网络
Linux下的网络图形配置方式
使用Xinetd启动Linux网络服务
Windows虚拟机中安装Linux
安装系统
网络设置
共享打印机设置
创建基于MNS的服务器群集
MNS仲裁
在Node1节点上创建第一个节点
将Node2节点添加到群集中
安装后的配置与观察
验证群集是否正常
MNS群集测试故障转移
"装入文件夹"功能扩大C盘空间
服务器现状
初步尝试
借助NTFS文件系统功能
合理布署网络分析软件
共享式网络
交换式网络（带镜像功能）
交换式网络（不带镜像功能）
代理服务器共享上网
带端口监控（镜像）的路由器
Linux系统中挂载U盘
开放环境应用瘦客户机
瘦客户机终端查询系统
服务器端配置
客户端配置
中小企业应用开源的P2P VPN N2N
中小企业VPN的选择
选择N2N
N2N构建VPN
经验总结
让Windows Server 2008安全兼顾高效
备份账户，提升还原效率
调用账号，提升登录效率
限制账号，提升连接效率
监视账号，提升报警效率
空白账号，提升控制效率
将Windows Server 2008部署为NAT路由器
服务器网卡设置
安装与配置路由和远程访问
验证安装结果
小结
Linux中应用远程桌面
理解X Server
Linux下配置XDM
Windows下X-Win32连接设置
让火狐急速狂飙
修改火狐自身设置，提高Firefox响应速度
设置本地DNS缓存，加快Firefox访问速度
在Windows Server 2008中部署SSH
安装FreeSSHd
设置FreeSSHd
测试远程连接
有密码也自动登录
用网络分析技术管理网络
是谁占用了我们的带宽
在线音、视频类
办公系统管理与维护
邮件系统的运行管理与维护
下载类软件
其他类软件
数据库的管理与维护
服务器安全的运行管理与维护
Domino服务器的备份和恢复
客户端的管理与维护
架设PXE服务器
PXE启动服务器的架设
PXE启动PE的原理
使用Windows 2008 QoS分配带宽
QoS设置
设定客户机带宽
总结
文件保护功能确保系统稳定
文件保护功能运行原理
设置Windows文件保护扫描
隐藏文件扫描进度窗口
限制Windows文件保护缓存大小
指定Windows文件保护缓存位置
跨VLAN扫描IP与MAC对应表
巧解虚拟服务器USB问题
共享USB设备
操作步骤
"USB Over Network"相关信息
限制病毒修改系统时间
方法一：借助外部工具--360安全卫士系统时间
防改工具
方法二：用Windows XP的组策略功能
单台服务器托管解决方案
以前方案存在的问题
Windows Server 2008+ TMG2010+ Hyper-V Server
不能共存
解决思路
单公网IP地址、单Windows Server 2008托管
服务器、多虚拟机解决方案
Solaris Zone搭建测试环境
Solaris 10中的Zone
创建Zone
克隆Zone
备份Zone
删除Zone
用硬件卡克隆Linux集群
网络传输卡策略
恢复Zone
软件传输策略
经验总结
穿透内网远程管理Windows
基于远程桌面配合边界策略的穿透
基于第三方软件的穿透
探讨
小结
正确设置Windows Server 2008服务器系统的上网
参数
搞定Windows Server 2008共享
启用控制面板中网络和共享中心的共享和发现的
各项功能
启用Guest账号，修改组策略参数
设置共享资源的访问权限
SCCM 2007电脑分组管理技巧
自动备份配置文件
网站群内容管理系统
基于J2EE的网站群内容管理系统
网站群内容管理系统的软硬件
J2EE、Tapestry、Spring、Hibernate简介
网站群内容管理系统主要模块功能
网站群内容管理系统的优势
实施效果
网络日常管理心得
计算机命名规范化
网络内部IP和MAC地址登记
机房网络室登记
做好重要数据的日常备份工作
操作系统备份
对终端用户进行培训
Windows下彻底卸载Oracle
第一步，删除注册表中的相关项
第二步，修改系统的环境变量
第三步，删除菜单和相关目录
Linux中使用软键盘
安装软件包
启动虚拟键盘
实现不同VLAN间的网络唤醒
网络唤醒开机的基本原理
网络唤醒所需硬件支持及软件需求
实现不同VLAN网段之间的网络唤醒
网络共享文件夹管理
共享文件夹权限与NTFS权限
设置资源共享和Web共享
SQL 2000数据库迁移到SQL 2005
场景介绍
迁移规划
SQL 2000数据库迁移到SQL 2005的方案选择
方案测试
迁移后的测试
经验总结
远程更新Web网站
Lotus系统维护五例
批量注册用户
设置用户邮箱限额
设置自动压缩
修改邮件模板，限制单个邮件大小
移动办公
数据备份的方式
OA系统数据备份及运维
数据备份篇
数据迁移篇
数据恢复篇
经验总结篇
Windows下守护进程脚本的实现
使用Tripwire管理Linux文件
软件安装
创建密钥和签名
编辑配置文件
编辑策略文件
生成基准数据库
运行完整性检查
查阅报告
升级基准数据库文件
升级策略文件
改变site key和local key
利用Samba实现异构系统存储
网络环境
Smbclient命令使用说明
实战演习
构建企业虚拟网络
VMware NAT服务
Team中的虚拟网络
让VPN连接访问内外网
不能访问的原因
解决问题的思路
实现步骤
加强VPN连接安全
正确选择硬盘分区工具
关于"架设PXE服务器"的补充
为Event Viewer添加日志和事件
关于事件和日志
计划任务与Event Viewer
生成基本任务和标准任务
移植Web服务器
Web服务器的建立
Web服务器安全策略
管好网络日志文件
服务器系统日志
服务器访问日志
网络出入管理日志
三分钟架设流媒体服务器
VM上RHEL5共享Windows文件
VM共享
使用Samba服务实现共享
使用VSFTP服务实现共享
配置SCOM守护企业服务器
SCOM实现端到端监控
客户端安装监视代理
导入管理包
创建监视规则
配置报警监视器
配置报警通知通道
VMware VCenter Server服务器故障转移
向远程桌面要效率
强制进行网络身份验证
远程启用"远程桌面"
修改端口号码
启用映射进行共享传输
恢复远程桌面显示状态
友善拒绝访问内网资源
校园网中应用软件代理服务器
组建软件代理服务器
代理服务器的功能
代理服务器的维护与管理
实现VPN的Radius身份验证
第一步，安装并配置Radius服务器
第二步，实现VPN服务器的Radius服务器认证，
Radius服务器来代替VPN的Windows认证
用PLSQL Developer连接Oracle 10g
AD网络中规划DNS服务器
批处理自动备份设备配置
用好Oracle垃圾表
Oracle 10g中的垃圾表
对垃圾表的常用操作
操作实例
用ACL控制Linux权限
为什么用ACL
安装配置ACL
额外Owner权限设置
额外Group权限设置
不同的mask
递归设置ACL权限
移除ACL权限设置
使用默认ACL设置
单硬盘安装多系统分区方案
硬盘分区方案分析
分区方案的实现

第4章 设备运维
EPON--园区专网新未来
目前网络的现状与问题
揭开EPON的面纱
EPON在园区专网实战案例
浅谈Cisco策略路由的应用
实例配置--基于源地址转发
实例配置--基于源、目标地址转发
浅谈备份浮动路由切换
使用双OSPF做浮动路由切换
使用OSPF和静态路由做浮动路由切换
光纤链路现场连通性的测试
园区光纤链路故障的现场排查
园区光纤链路故障的成因和排查
Cisco 6509技术浅谈
二级交换机学不到VLAN信息
上传IOS的常用几种方法
用VRRP和MSTP提高局域网可用性
VRRP和MSTP基本原理
结语
教育城域网网络结构设计
网络连接方式
自己架设线路
租用通信部门的光纤线路
租用电信部门的专用传输设备
直接租用电信部门传输线路
直接架构在电信部门的网络上
巧用交换机Hybrid特性进行业务区分
一个新问题
VLAN原理和三种交换接口类型
问题解决思路
为网络工程验收把脉
关节点之一：遵循标准验收器材
关节点之二：精心指导工程施工
关节点之三：依据方案严谨测试
关节点之四：线路标识规范清晰
关节点之五：机房设施规范配套
关节点之六：机房供电安全靠
关节点之七：机房接地线良好
关节点之八：工程资料齐全
关节点之九：应急处置预案实用
路由器设置界面无法登录的探讨
业务更换地址段的实例分析一例
基于VMPS的动态VLAN配置实例
VMPS服务器配置
Cisco 3560G的配置
Cisco 2960的配置
局域网建设的思考
网络初期规划
设计分析
修改方案
经验总结
冷热交替预防"感冒"小议数据中心温度控制技术
数据中心现状
温度对数据中心的影响
"点兵"数据中心的发热大户
数据中心整体温度控制
网络打印机使用与维护要点
逆向代理功能在校园网中的应用
问题所在
F5 BIG-IP的功能
逆向代理实现过程
F5配置说明
结束语
网络设备的全线监控
安装配置过程
对服务器进行基本设置
部署监控点
路由器交换机中被人冷落的功能
用于用户认证和鉴别的IEEE 802。1x
NetFlow， sFlow的跟踪功能
IPv6未被启用
可动态调整设备能耗的LLDP-MED及诊断Layer
Ethernet的Ethernet OA＆M
设备清理维护的原则和内容
网络清理维护的原则
网络清理维护的内容
巧用无线路由器连接IPv6网络
无线网络共享外网连接上网
先通过无线网卡连接两台本本，构成一个点对点的
WLAN
DHCP中继工作原理
手动设置Internet连接共享
DHCP服务功能拓展应用
基于Windows Server DHCP服务器实现DHCP
功能
基于路由器实现DHCP功能
基于路由器实现DHCP功能常见故障的诊断与
排除
基于三层交换机实现DHCP功能
基于三层交换机实现DHCP 功能故障诊断与排除
华为路由器软件的升级处理
华为路由器NE 20启动过程简介
路由器文件系统简介
华为路由器升级办法及其处理
为核心交换机减负
通过新增备份交换机实现核心交换机端的业务
分流
启用备份交换机的三层功能，真正为核心交换机
减负
浅谈刀片服务器端口链路聚合
无线AP的角色及配置实例
实例一：AP加中继
实例二：点对点桥接
实例三：提供无线客户端连接的点对点桥接
实例四：点对多点桥接
实例五：工作组桥
谈微机教室建设
工程需求篇
招标投标篇
合同方案篇
工程建设篇
使用维护篇
IBM服务器操作系统安装过程
大意失荆州
官方安装方法
条条大路通罗马
IBM x3650M2安装Windows Server 2003后需
安装的设备驱动程序
IPSec VPN配置总结
理解IPSec VPN
用路由器实现站点到站点的IPSec VPN
用路由器实现站点到站点的EZVPN
用路由器实现到动态地址的DMVPN
网络交换设备性能的优化设想
公司网络交换设备的状况
现代网络交换技术简析
公司网络交换设备的优化设想
公司网络交换设备优化的难点和对策
结论
中小型企业网络流量管理
我校网络背景
网络业务流量分析
网络流量管理整体思路
网络流量管理实施步骤
巧用VBS脚本自动备份路由器配置
浅谈ACL在校园网中的应用
访问控制列表
ACL在校园网中的应用
利用Linux打造功能完备路由器
安装 Zebra
配置Zebra
设置OSPF
建立BGP
软硬件结合实施设备的远程控制