【正文】 而，最近一年來(lái)遇到了十分棘手的問題，網(wǎng)絡(luò)時(shí)常出現(xiàn)掉線、卡滯，網(wǎng)絡(luò)常出現(xiàn)速度慢，甚至 “罷 工 ”。舉例來(lái)說(shuō)，一臺(tái)服務(wù)器上裝了什么系統(tǒng)，怎么配置的，運(yùn)行哪些用戶程序等等，如果有一個(gè)規(guī)范的話，部署起來(lái)就會(huì)很有效率，另外在排錯(cuò)和故障恢復(fù)的時(shí)候，工作人員根據(jù)技術(shù)文檔，很快的就可以處理完畢。回收和重新分配權(quán)限已經(jīng)采取一定的技術(shù)手段（比如應(yīng)用腳本）來(lái)加快進(jìn)展速度，但想歸屬情況這樣的工作還是要全部靠手工完成的。根據(jù)現(xiàn)有的情況和相關(guān)要求，回收超級(jí)用戶權(quán)限和重新給與用戶權(quán)限是當(dāng)前工作的重中之重。以前，由于某些原因，服務(wù)器的使用者都是直接分配了 root 權(quán)限，這些開發(fā)人員因?yàn)閷?duì)系統(tǒng)的熟悉程度已經(jīng)安全問題是沒有多少經(jīng)驗(yàn)的，因?yàn)殚_發(fā)人員不恰當(dāng)?shù)膿碛谐?jí)用戶權(quán)限進(jìn)行不恰當(dāng)?shù)牟僮?，引起了很多系統(tǒng)故障，所以，收回 root 權(quán)限，重新分配用戶權(quán)限也勢(shì)在必行。由此可以了解技術(shù)部門網(wǎng)絡(luò)管理團(tuán)隊(duì)的工作是相當(dāng)繁重的。三層交換的主要功能是路由各個(gè) VLAN，在三層交換的前端，有一臺(tái) FreeBSD 的機(jī)器做 NAT，同時(shí)充當(dāng)防火墻。沒有投放統(tǒng)計(jì)功能的廣告推廣，按理說(shuō)知名網(wǎng)站絕不會(huì)干這種打水漂的業(yè)務(wù)。 從 324 往上找，很快找到了 312 號(hào)數(shù)據(jù)包 “Http: Response, HTTP/, Status Code = 200”，我稱其為 “幽靈包 ”。從域名鏈接來(lái)看， “聯(lián)盟 ”與 126 不在同一域名下，那么在 IE 要訪問它時(shí)必定會(huì)先向 DNS 查詢域名記錄，于是在過(guò)濾器窗口內(nèi)鍵入 “DNS”然后點(diǎn)擊 Accepted按鈕，嗅探窗口隨即刷新只顯示出 DNS 協(xié)議有關(guān)數(shù)據(jù)包，很快就找到了屬于 “聯(lián)盟 ”的查詢記錄，序號(hào)324。登錄 126 后 進(jìn)行了簡(jiǎn)單操作，待出 現(xiàn) “空間互踩聯(lián)盟 ”的彈 窗后，停止嗅探，先保存一下文件，計(jì)數(shù)器顯示嗅探到 1511 個(gè)包。 啟動(dòng) Camtasia Recorder 程序開始全屏幕錄像。 使用微軟發(fā)布的網(wǎng)絡(luò)監(jiān)控程序 Network Monitor ，同時(shí)使 用 Camtasia Studio4 做全屏幕錄像。并且屬于網(wǎng)站自身廣告的窗口都有明確的超級(jí)鏈接，與主網(wǎng)站在同一域名體系下。同時(shí)，當(dāng)前的網(wǎng)絡(luò)廣告中，大部分是與投放的網(wǎng)站有緊密聯(lián)系。 會(huì)不會(huì)是三號(hào)嫌疑人 ? 三號(hào)嫌疑人：網(wǎng)站或軟件自身 線索：打開網(wǎng)站或軟件時(shí)才彈出窗口 一號(hào)嫌疑人和二號(hào)嫌疑人已經(jīng)被排除，看來(lái)不得不將目光轉(zhuǎn)向三號(hào)嫌疑人了。 A環(huán)境：安裝原版 XP SP2 專業(yè)版，通過(guò)官方自動(dòng)更新到當(dāng)日，防毒軟件選擇 McAFee 企業(yè)版，并設(shè)置了嚴(yán)格的規(guī)則。 一般來(lái)說(shuō)，以惡意推廣網(wǎng)站為目的的病毒，會(huì)在中毒系統(tǒng)中頻繁地彈出廣告窗口，以達(dá)到提升網(wǎng)站流量的目的，而這個(gè)旺旺彈出 的窗口卻有類似的計(jì)數(shù)器特征，它保持在每天 2 次的頻率，給人的感覺是不想引起用戶的反感，看起來(lái)似乎又不像是病毒或者木馬的行為。 ” 我： “檢查了，確認(rèn)沒病毒。 一號(hào)嫌疑人矢口否認(rèn) 一號(hào)嫌疑人排查手段：電話 沒想到自己僅僅是想收集一些信息，卻發(fā)現(xiàn)了嫌疑人的線索，這也太容易了吧，太讓人沒有成就感了，不過(guò)今晚的工作也算是沒有白做，可以安心睡覺了，明天早上打電話確認(rèn)一下就可以了。 我又打開淘寶網(wǎng)站，在旺旺相關(guān)的網(wǎng)站及客服論壇中瀏覽。 “為什么要說(shuō)又呢 ?”妻子的話引起了我的注意，從妻子隨后描述的現(xiàn)象，我大致可以判斷這個(gè) “網(wǎng)上車市 ”的廣告窗口經(jīng)常伴隨阿里旺旺出現(xiàn)，通常它同一天只出現(xiàn) 2 次，似乎很有規(guī)律。 網(wǎng)絡(luò)追蹤：誰(shuí)在幕后頻頻的惡意彈窗 一個(gè)彈出窗口引發(fā)一場(chǎng)追蹤 “看一下淘寶 ”，我讓妻子點(diǎn)開了旺旺，最近除了隔段時(shí)間到淘寶整理一下倉(cāng)庫(kù)寶貝，平時(shí)我已經(jīng)很少打開旺旺了。 第二，通過(guò)用戶監(jiān)控、行為監(jiān)控、帶寬監(jiān)控、運(yùn)行監(jiān)控、攻擊監(jiān)控等系統(tǒng)，企業(yè)的網(wǎng)絡(luò)管理人員能夠 “洞悉 ”企業(yè)在互聯(lián)網(wǎng)使用過(guò)程中存在的問題和隱患。 以網(wǎng)康科技上網(wǎng)行為管理產(chǎn)品為例，它可以實(shí)現(xiàn)對(duì)互聯(lián)網(wǎng)行為主體 “人 ”的全面管理。因此， DLP在互聯(lián)網(wǎng)管理中也越來(lái)越重要。 正因?yàn)槿绱?，?shù)據(jù)丟失保護(hù) (DLP)這個(gè)概念越來(lái)越熱。第二，我們均采用地址轉(zhuǎn)換技術(shù) IPV4，接入外網(wǎng)時(shí)，數(shù)據(jù)是暫時(shí)的， 無(wú)法保留和記錄下來(lái)，因此無(wú)法將內(nèi)外部地址連接起來(lái)。主要表現(xiàn)在我們對(duì)互聯(lián)網(wǎng)行為主體 “人 ”的識(shí)別并不清晰。就像在著名的游戲《第二人生》中那樣，任何人的真實(shí)行為在互聯(lián)網(wǎng)中都會(huì)有這樣或者是那樣的體現(xiàn)。 因此，陸繼周指出，在安全體系建設(shè)過(guò)程中，除了要對(duì) “事 ”，更要對(duì)主 體 —— “人 ”進(jìn)行管理和防范。在硬件等因素完全 “ 過(guò)硬 ”的情況下，信息不可能自行外泄，必然是有人的行為不當(dāng)導(dǎo)致信息暴露，或有意外泄。 但另一方面，企業(yè)內(nèi)部的敏感信息也可能被內(nèi)部人員非授權(quán)泄露或刪除。 安全對(duì) “事 ”更對(duì) “人 ” 網(wǎng)康科技服務(wù)總監(jiān)陸繼周認(rèn)為，保密工作、尤其是互聯(lián)網(wǎng)渠道的信息 保密，首先要從管理 “人 ”開始。無(wú)論是小楊事件，還是 EMC“郵件門 ”事件、深圳產(chǎn)婦信息泄露事件，都說(shuō)明互聯(lián)網(wǎng)已成泄密重災(zāi)區(qū)和主要通道。 小提示：一般來(lái)說(shuō)，現(xiàn)在局域網(wǎng)使用的核心交換機(jī)都支持環(huán)回受控測(cè)試功能，巧妙地利用該功能，我們可以快速地查看到究竟哪個(gè)交換端口下面存在網(wǎng)絡(luò)環(huán)路現(xiàn)象。讓人意想不到的是，當(dāng)筆者將連接到 HUB設(shè)備上的所有網(wǎng)絡(luò)線纜全部拔掉的時(shí)候， HUB 設(shè)備上的信號(hào)燈居然仍然處于全部點(diǎn)亮狀態(tài)，這是什么回事呢 ?很明顯，出現(xiàn)這種現(xiàn)象很可能是 HUB 設(shè)備發(fā)生了短路問題，這種損壞的設(shè)備在無(wú)形之中形成了網(wǎng)絡(luò)環(huán)路現(xiàn)象。功夫不負(fù)有心人，在經(jīng)過(guò)一段時(shí)間的觀察后， 筆者終于將故障范圍縮小到 e0/8 這個(gè)普通的以太網(wǎng)電口上。根據(jù)這一現(xiàn)象，筆者斷定局域網(wǎng)網(wǎng)絡(luò)中可能存在網(wǎng)絡(luò)環(huán)路。 在排除了 ARP 病毒因素后，筆者開始懷疑局域網(wǎng)網(wǎng)絡(luò)的核心交換機(jī)可能出現(xiàn)了問題。現(xiàn)在好了，電話求援的人數(shù)越來(lái)越多，這讓筆者意識(shí)到局域網(wǎng)中看來(lái)真的出現(xiàn)了大問題。為了有效避免廣播風(fēng)暴現(xiàn)象以及抑制網(wǎng)絡(luò)病毒的瘋狂傳播，筆者在核心交換機(jī)上進(jìn)行了 Vlan劃分，確保每一個(gè)樓層的客戶端系統(tǒng)都處于一個(gè)獨(dú)立的工作子網(wǎng)中。面對(duì)網(wǎng)絡(luò)故障，正常情況下我們只要仔細(xì)觀察具體的 故障現(xiàn)象，就能初步找到故障產(chǎn)生的原因，并能對(duì)癥下藥、采取措施解決故障了。不要讓任何劣質(zhì)的網(wǎng)線，從我們手中漏過(guò)去 。所以，比較安全的方法，就是按照 上面所講的一些簡(jiǎn)單測(cè)試方法進(jìn)行自我測(cè)試，辨別網(wǎng)線的好壞。也可以采用數(shù)字防偽電腦，根據(jù)電話提示，輸入幾位數(shù)字可以知道該網(wǎng)線的真假。他們?cè)诰W(wǎng)線的外部包裝箱上和網(wǎng)線的外表皮上，都會(huì)印有生產(chǎn)日期。但是，雜牌的或者冒牌的網(wǎng)線，一般直徑都只有 毫米，最多只有 個(gè)毫米。我有時(shí)候去買工程用的線纜時(shí)，會(huì)隨身帶著一把游標(biāo)卡尺?？纯粗虚g有沒有裂縫，或者表皮能不能向兩頭延伸。 延展性，或者叫做彈性。 ，看看里面銅線的亮度如何。至少要來(lái)個(gè)二是個(gè)回合。所以，我們布好線后，表面上看看都一切正常，但是，很可能其內(nèi)部已經(jīng)斷了。也就是說(shuō)，在外表皮的保護(hù)下，網(wǎng)線是不會(huì)這么容易斷掉，而且，還可以承受一定的拉力，不然電工怎么串線呢 ? 但是在市場(chǎng)上有些網(wǎng)線，其柔軟性沒有保障。 三、 網(wǎng)線夠柔軟嗎 在組建企業(yè)網(wǎng)絡(luò)的時(shí)候，網(wǎng)線還要經(jīng)過(guò) “九曲十八彎 ”的考驗(yàn)。若網(wǎng)線外表皮具有抗燃性的話，則網(wǎng)線的外表筆會(huì)逐漸融化變形，但是不會(huì)燒起來(lái)，而且，一般也不會(huì)有黑色的煙產(chǎn)生。而假的網(wǎng)線，往往是采用普通的易燃性材料做的。 二、 網(wǎng)線能否經(jīng)受烈火考驗(yàn) 現(xiàn)在什么都講究環(huán)保、防火，在購(gòu)買網(wǎng)線時(shí)也是如此。不然的話，若不能滿足這個(gè)要求，那么在企業(yè)中的應(yīng)用壽命不會(huì)太長(zhǎng)?？赡芪覀儧]有條件測(cè)試低溫情況下的網(wǎng)線性能。而根據(jù)有關(guān)部門測(cè)試，在夏天，一些混泥土結(jié)構(gòu)層中的網(wǎng)線溫度高達(dá) 40 多度。 網(wǎng)線信號(hào)跟溫度有很大的聯(lián)系。 一、 網(wǎng)線能否久經(jīng)溫度的考驗(yàn) 在組建企業(yè)網(wǎng)絡(luò)時(shí)，有時(shí)候網(wǎng)線都布在密不透風(fēng)的產(chǎn)所，而且，有時(shí)候又難免要受到太陽(yáng)的照射。 當(dāng)然，對(duì)網(wǎng)線進(jìn)行專業(yè)的測(cè)試，需要比較昂貴的設(shè)備。所以，我們?cè)谶x擇網(wǎng)線的時(shí)候，也要進(jìn)行一 些簡(jiǎn)單的測(cè)試。 網(wǎng)線：企業(yè)網(wǎng)絡(luò)建設(shè)中不可被忽視的功臣 我們?cè)谡務(wù)撈髽I(yè)網(wǎng)絡(luò)建設(shè)的時(shí)候，首先考慮的是路由器、服務(wù)器等的配置，但是我們往往忽視一種最基本的材料網(wǎng)線。 考慮到辦公室以前上網(wǎng)都正常，自從同事辦公桌位置變動(dòng)過(guò)之后，上網(wǎng)頻繁掉線現(xiàn)象就隔三差五地光臨了，會(huì)不會(huì)是同事不小心做了什么呢？依照這樣的分析，筆者仔細(xì)檢查了連接 ADSL 設(shè)備與路由器之間的網(wǎng)絡(luò)線纜，發(fā)現(xiàn)它們之間的接頭處連接得很牢靠，再檢查中間的線路時(shí)，筆者看到網(wǎng)絡(luò)線纜被同事扎 成了捆，會(huì)不會(huì)是網(wǎng)絡(luò)線纜被一圈一圈纏繞起來(lái)后，信號(hào)衰減比較嚴(yán)重呢？基于這樣的想法，筆者立即動(dòng)手將扎成捆的網(wǎng)絡(luò)線纜放松了下來(lái)，并且把纏繞的線纜用手直接抹直；之后，筆者再次嘗試了撥號(hào)上網(wǎng)操作，結(jié)果發(fā)現(xiàn)長(zhǎng)時(shí)間上網(wǎng)后，網(wǎng)絡(luò)連接狀態(tài)一直很穩(wěn)定，再也沒有出現(xiàn)過(guò)頻繁掉線的現(xiàn)象，這說(shuō)明上網(wǎng)頻繁掉線的故障就是由纏繞的網(wǎng)絡(luò)線纜引起的。 Duplex”項(xiàng)目，筆者發(fā)現(xiàn)在默認(rèn)狀態(tài)下本地工作站的網(wǎng)卡速度被設(shè)置成了 “100mbps/Full Duplex”，會(huì)不會(huì)是網(wǎng)卡速度太高了導(dǎo)致?lián)芴?hào)網(wǎng)絡(luò)連接不穩(wěn)定呢？考慮到這一點(diǎn)，筆者于是在這里將本地工作站網(wǎng)卡速度修改為 “10mbps/Full Duplex”，最后單擊 “確定 ”按鈕結(jié)束網(wǎng)卡速度設(shè)置操作，并重新嘗試了進(jìn)行撥號(hào)上網(wǎng)操作，然而讓人感到意外的是，撥號(hào)上網(wǎng)仍然頻繁出現(xiàn)掉線現(xiàn)象。 故障回放：隨手整理網(wǎng)線埋下隱患 筆者辦公室采用的是 ADSL+路由器方式進(jìn)行共享上網(wǎng)的，平時(shí)辦公室中的每臺(tái)計(jì)算機(jī)上網(wǎng)時(shí)都正常，而且上網(wǎng)速度也是挺不錯(cuò)的。 通過(guò) ADSL進(jìn)行撥號(hào)上網(wǎng)，已經(jīng)是一件非常平常的事情了。 在 “十進(jìn)制網(wǎng)絡(luò)標(biāo)準(zhǔn)工作組 ”官網(wǎng)上，記者找到了一份 “DNIC地址分配聯(lián)盟費(fèi)用說(shuō)明 ”的文件，該文中提到了一些付費(fèi)原則： “新申請(qǐng)成為聯(lián)盟成員的單位，需交納 2 萬(wàn)元的開戶費(fèi)；聯(lián)盟成員 IPv9單次申請(qǐng)地址量按 8000 元每 17 個(gè)地址收取，不足 17 按 17 計(jì)算；聯(lián)盟 成員按 DNIC分配的 AS 號(hào)碼（也就是所謂的靚號(hào)）數(shù)量交納 AS 號(hào)碼年費(fèi)：按 10000元 /年每個(gè) AS 號(hào)碼收取?，F(xiàn)在普遍采用的 IP地址（ IPv4地址），本身就是 4 位的 256進(jìn) 制數(shù)。如果你要登錄的網(wǎng)站已經(jīng)開始使用數(shù)字域名，比如 “12345”，那么在瀏覽器中輸入 ，用現(xiàn)有的 DNS 協(xié)議請(qǐng)求解析 12345，其實(shí)還是將 12345 解析為網(wǎng)站實(shí)際的 IP 地址，然后電腦根據(jù)這 個(gè) IP地址再登錄網(wǎng)站。 網(wǎng)友揭穿 IPv9 稱域名轉(zhuǎn)換類似 DNS 劫持 [導(dǎo)讀 ]幾年前曾經(jīng)打著維護(hù)中國(guó)網(wǎng)絡(luò)主權(quán)的 IPv9 技術(shù)（或者被稱為十進(jìn)制網(wǎng)絡(luò)）現(xiàn)在已經(jīng)悄無(wú)聲息，當(dāng)初其發(fā)明人謝建平、十進(jìn)制網(wǎng)絡(luò)標(biāo)準(zhǔn)工作組及其學(xué)術(shù)團(tuán)隊(duì)一直以 “商業(yè)機(jī)密 ”為由，拒絕公開有關(guān) IPv9 的技術(shù)細(xì)節(jié)，不過(guò)最近一位名叫 yx9fun的網(wǎng)友發(fā)文揭穿 IPv9背后的奧秘。首先，從 “十進(jìn)制網(wǎng)絡(luò)標(biāo)準(zhǔn)工作組 ”官網(wǎng)上下載一種插件，安裝后，計(jì)算機(jī)系統(tǒng)中的注冊(cè)表發(fā)生了變化，原本的 DNS 服務(wù)器（負(fù)責(zé)將域名解析成IP地址）被改成了一個(gè)陌生的地址 ——，這其實(shí)是工作組提供的 DNS 服務(wù)器。 ” IPv9 地址只是計(jì)算游戲 事實(shí)上，所謂的 IPv9 地址根本不需要向 “十進(jìn)制網(wǎng)絡(luò)標(biāo)準(zhǔn)工作組 ”申請(qǐng)，它實(shí)際上只是一個(gè)簡(jiǎn)單的計(jì)算過(guò)程。 最終目的是謀利 如同前面提到的， IT時(shí)報(bào)的 IPv9 地址 3729045999 并不容易記憶，如果要拿到一個(gè)更容易記憶的、類似 1234567 的 IPv9 數(shù)字域名，就必須向十進(jìn)制網(wǎng)絡(luò)（中國(guó)）信息中心（ IPv9 的具體運(yùn)營(yíng)企業(yè)）申請(qǐng)付費(fèi)才行。 網(wǎng)線纏繞也能引發(fā)上網(wǎng)頻繁掉線？ 上網(wǎng)頻繁掉線是很常見的故障，而它又可能由多種原因造成，例如 ARP 攻擊、路由器本身衰老、信號(hào)干擾等，但如果是意想不到的原因造成的，那可能將損失你更多的時(shí)間。 事實(shí)上，除了上面的因素會(huì)導(dǎo)致?lián)芴?hào)上網(wǎng)掉線，還有一些細(xì)小的因素往往會(huì) 受到網(wǎng)民的忽視，從而導(dǎo)致在解決掉線的過(guò)程中多走許多彎路；這不，最近筆者遭遇到一則奇怪的上網(wǎng)掉線故障，這則故障的罪槐禍?zhǔn)拙谷皇蔷o緊纏繞的網(wǎng)絡(luò)線纜引起的。 故障排查：外來(lái)信號(hào)的干擾？ 根據(jù)上述故障現(xiàn)象，筆者起初認(rèn)為該故障現(xiàn)象很可能是本地網(wǎng)卡設(shè)備的工作速度與ADSL 設(shè)備不匹配造成的，于是筆者立即依次單擊 “開始 ”/“設(shè)置 ”/“網(wǎng)絡(luò)連接 ”命令，在彈出的網(wǎng)絡(luò)連接列表窗口中，用鼠標(biāo)右鍵單擊 “本地連接 ”圖標(biāo)，并執(zhí)行快捷菜單 中的 “屬性 ”命令，打開本地連接屬性設(shè)置窗口，在該設(shè)置窗口的 “常規(guī) ”標(biāo)簽頁(yè)面中單擊 “連接時(shí)使用 ”處的 “配置 ”按鈕，之后在彈出的網(wǎng)卡配置頁(yè)面中單擊 “高級(jí) ”標(biāo)簽，打開如圖 1 所示的標(biāo)簽設(shè)置頁(yè)面；選中該頁(yè)面屬性列表框中的 “Link Speed amp。為此，筆者迅速在本地工作站中執(zhí)行了 Ping 命令，看看 ADSL 設(shè)備是否能夠正常被連通，結(jié)果發(fā)現(xiàn) ADSL 設(shè)備可以正常被 Ping 通；接著筆者打開 IE 瀏覽器，并在 瀏覽窗口的地址欄中輸入 ADSL 設(shè)備的后臺(tái)管理地址，再輸入管理員名稱與密碼，登錄進(jìn) ADSL設(shè)備的后臺(tái)管理界面，然后在該界面中查詢了上行信號(hào)衰減與下行信號(hào)衰減，發(fā)現(xiàn)它們的數(shù)值基