以太网的高性价比和媒体独立的特性使其逐渐成为家庭、企业局域网、电信级城域网的主导接入技术，而且随着10G以太网技术的出现，以太网技术在广域网范围内也将获得一席之地。电信运营商和宽带接入提供商也开始提供基于以太或者纯以太的接入业务，但对于以太网络中多数业务来说，运营商无法从物理上完全控制客户端设备或者媒介。运营商要实现对宽带业务的可运营、可管理，就必须从逻辑上对用户或者用户设备进行控制。该控制过程主要通过对用户和用户设备的认证和授权完成。...
以太网技术和接入认证技术的结合要求网络接入控制完成以下...
Server管理者的电子部件地址，若保留空白即表示 图524 Message选项卡 (4) Badmail directory:定 Badmail文件夹的位置。默认是在 C: lnetpub Mailroot Badmail (假设S安装在C盘)，若是C盘剩余的空间不大，建议指定到其他磁盘。 (5)Limited messages ① Maximum message size( Kilobytes):限制每封邮件的最大容量。有些用户喜欢将电 子部件功能当成FIP功能使用，借...
的文件夹，当系统结束动作后便清除这些文件夹中的暂存文件，因此在正常情形下，不该有 5) Mailbox、 Route、 Sort Temp文件夹:这三个是在整理、分类邮件时，系统时使 文件长期存在于其中。 启动MSSMTP Ser 安装了 Windows NT4. ption Pack后， MS SMTP Server便已经悄悄开始运行，号另 Option Packimicrosoft Internet Information Server\Internet服务管理器命令，...
有来自下列计算机例外清单中P地址的用户拥有访问此站点的权限，若FTP站点是供 少数人连接下载或上传文件，那么可以采用拒绝访问方式，然后把具有访问权利的P 地址列在例外名单上 选择好要采取哪一种IP地址访问权限制的方式之后，接下来可以利用添加、删除 或编辑按钮来增加、除或更改下列计算机例外清单中的内容，当按下添加或编辑按 后，还可以选择要增加或变更的IP地址类。 5.4.3FTP站点的远程管理 如同在536节中所叙述的，IS4.0提供两种远程管理方式，当然FIP服务也可以用...
Currentcontrolset Contronilesystem中将 Ns Disabledot3 Name Creston的值设为1 (3)关闭NTFS的83格式文件识U别，这要在HKEY_ LOCAL MACHINESTSTEM 系统启动栏中列表显示默认值30改为0 、(4)系统启动的等待时间设置为0秒，进行控制面版一系统一启动/关闭操作，然 (5)将Web服务器设置为独立的服务器，也能提高不少安全级别。 (6)从NT服务器上移走其他系统如OS2， Linux以免他...
第6章网站安全 6.1网站安全概述 程中，要始终考虑到系统以及网络的安全问题。从理论上讲，目前还没有办法做出一个绝对 在一个开放式的网络结构上，没有人敢保证网站系统是绝对安全的，所以在网站架设过 受的程度，除此之外还要改进系看在的管理同题，据调查，有め%以上的系交全 安全的系统，只能根据所要保护对象的价值和时效性，尽量提高网站系统的安全达到一个可 问题出于天灾人祸和内部管理不当所至，只有不到209%的安全问题是来自外来的入侵。 6.1.1网站的五种主要安全问题 侵犯了人家的...
不锁定选项，系统便不做任何处理。但是为了防止他人不断尝试，猜测用户的密码，还是 选取账号锁定选项较好。它就像自动提款机的保护功能，当连续三次输入错误的密的 提款机就会把提款卡吃掉，以免提款卡被盗用。(2)登录失败X次后的锁定处设置用户在连续失败几次后锁定该账号( LOGOUT 此时任何人都不能使用该账号登录了 (3)在之后重启动统计处设置两次登录错误之间相隔多少分钟数为连续，即设 置连续登录失败的间隔时间，预设是30分钟。若前一项设为登录失败3次后锁定，而栏 保持默认值，则...
随着交换机应用的普及，VLAN 技术的应用也越来越广泛。众所周知，VLAN技术的主要作用是可将分布于不同地理位置的计算机按工作需要组合成一个逻辑网络，同时VLAN的划分可缩小广播域，以提高网络传输速度，由于处于不同VLAN的计算机之间不能直接通信，从而使网络的安全性能得到了很大提高。...
当一个网桥或交换机接收到来自于某个计算机工作站的数据帧，它将给这个数据帧加上一个标签以标识这个数据帧来自于哪个VLAN。加标签的原则有多种:可以基于数据帧来自于网桥的哪个端口、可以基于数据帧的数据链路层协议源地址、可以基于数据帧的网络层协议源地址、也可以基于数据帧的其他字段或多个字段的综合。为了能够使用任意一种方法给数据帧加标签，网桥必须有个不断升级更新的数据库。...
