【正文】 作為我們也是非常有必要并且應該去積極地接受。計算機是人發(fā)明的，人發(fā)明了它，肯定會管理好它的，人總比計算機聰明吧。一個企業(yè)的發(fā)展前途,我認為企業(yè)網(wǎng)絡管理是它的重中之重。2008年，預計犯罪軟件社區(qū)對寄生軟件的興趣將繼續(xù)增長，寄生軟件的總量預計將增長20%。最近幾年，隨著犯罪軟件（crime ware）洶涌而至，寄生軟件已退居幕后，成為犯罪軟件的助手。許多網(wǎng)絡寄生犯罪軟件的攻擊，正是利用了用戶的這個弱點。雖然在網(wǎng)絡出口有防火墻阻斷對外來攻擊，但無法抵擋來自局域網(wǎng)內(nèi)部的攻擊。同時由于用戶缺乏數(shù)據(jù)備份等數(shù)據(jù)安全方面的知識和手段，因此會造成經(jīng)常性的信息丟失等現(xiàn)象發(fā)生。最常用的手法是冒充一些真正的網(wǎng)站來騙取用戶的敏感的數(shù)據(jù)。局域網(wǎng)的網(wǎng)絡安全威脅通常有以下幾類： 欺騙性的軟件使數(shù)據(jù)安全性降低 　由于局域網(wǎng)很大的一部分用處是資源共享，而正是由于共享資源的“數(shù)據(jù)開放性”，導致數(shù)據(jù)信息容易被篡改和刪除，數(shù)據(jù)安全性較低。 局域網(wǎng)內(nèi)網(wǎng)安全威脅分析 　局域網(wǎng)（LAN）是指在小范圍內(nèi)由服務器和多臺電腦組成的工作組互聯(lián)網(wǎng)絡。未經(jīng)授權的網(wǎng)絡設備或用戶就可能通過到局域網(wǎng)的網(wǎng)絡設備自動進入網(wǎng)絡，形成極大的安全隱患。 局域網(wǎng)的安全管理與維護廣域網(wǎng)絡已有了相對完善的安全防御體系，防火墻、漏洞掃描、防病毒、IDS等網(wǎng)關級別、網(wǎng)絡邊界方面的防御，重要的安全設施大致集中于機房或網(wǎng)絡入口處，在這些設備的嚴密監(jiān)控下，來自網(wǎng)絡外部的安全威脅大大減小。首先要連接到ISP的主機上。特別是當今每個企業(yè)都有通過互聯(lián)網(wǎng)進行經(jīng)營，如發(fā)布企業(yè)信息，介紹企業(yè)產(chǎn)品等。 Internet目前，Internet已發(fā)展成為連接全球數(shù)以百萬計局域網(wǎng)的最大的計算機網(wǎng)絡系統(tǒng)，在互聯(lián)網(wǎng)上，用戶可以盡享網(wǎng)上信息。使用winipcfg命令的方法是單擊開始/運行，然后在對話框內(nèi)輸入winipcfg即可看到測試結果從窗口中可以查看和修改網(wǎng)絡中的TCP/IP協(xié)議的有關配置，如IP地址、網(wǎng)關及子網(wǎng)掩碼等。winipcfg可用圖形界面方式顯示出來，不過，此命令只能在WINDOWS 95/98/ME下執(zhí)行。在命令提示符窗口中執(zhí)行net view？命令，將顯示該命令的語法，直接運行net view命令，將顯示工作組中當前正在運行的計算機，沒有連通的原因可能是未開機或網(wǎng)絡出現(xiàn)故障。使用不帶參數(shù)的ipconfig/？命令可查看ipconfig的所有參數(shù)，執(zhí)行ipconfig/ALL命令后，屏幕將詳細顯示TCP/IP協(xié)議的相關配置信息net view命令net view命令用于顯示域、計算機或指定計算機共享資源的列表。該計算機是否正確地安裝和設置了TCP/IP協(xié)議測試計算機的網(wǎng)絡配置是否正確，使用ping本機IP測試本機網(wǎng)絡配置。ping 命令使用軟盤啟動計算機進入DOS狀態(tài)，輸入ping[主機地址]，然后按回車鍵在Windows系統(tǒng)下，單擊開始/運行，在運行對話框中輸入ping命令單擊開始/程序/附件/命令提示符如果ping 不到所要連接的計算機，則需要分析網(wǎng)絡故障出現(xiàn)的原因，一般可以可查如下幾點：網(wǎng)絡中是否有這臺計算機，或者被測試計算機是否正在運行，接各臺計算機間的網(wǎng)線幾集線器是否連通并正常運行。對于剛組建的網(wǎng)絡，檢查網(wǎng)絡的連通性是對網(wǎng)絡組成資力量的考察。所謂連通性，就是測試網(wǎng)絡通不通，網(wǎng)絡中的兩臺計算機之間是否能夠通信。鼠標右鍵單擊文件名，然后選“復制到文件夾”彩旦，選擇文件保存的路徑，確定就可以將文件下載到本地指定文件夾內(nèi)。對用戶來講，與訪問本地計算機磁盤上文件夾一樣。可以使用Internet Explorer（IE）連接到FTP站點。 圖 單擊下一步到完成。FTP站點可以與Web站點共用IP地址以及DNS名稱，但不能設置使用相同的TCP端口。IP地址：設置此站點的IP地址，即本服務器的IP地址。通過“開始”/“程序”/“管理工具”/“Internet服務管理器”，打開“Internet信息服務” 窗口，顯示此計算機上已經(jīng)安裝好的Internet服務，而且都已經(jīng)自動啟動運行，其中有一個是默認FTP站點。Microsoft IIS提供了構架FTP服務器的功能，因此在Windows Server 2003中配置FTP服務器同樣需要安裝IIS。在Internet上存在有許多FTP服務器，它們往往存儲了許多允許存取的文件，如：文本文件、圖像文件、程序文件、聲音文件、電影文件等。而服務器端執(zhí)行真正的工作，比如存儲、發(fā)送文件等。FTP就是用來在客戶機和服務器之間實現(xiàn)文件傳輸?shù)臉藴蕝f(xié)議。服務器的DNS配置好以后就要配置客戶機的DNS。b名稱服務器，NS（Name Server）：為DNS域標識DNS名稱服務器，該資源記錄出現(xiàn)在所有DNS區(qū)域中。除此之外，DNS數(shù)據(jù)庫還包含其他的資源記錄，我們可根據(jù)需要自行向主區(qū)域或域中添加資源紀錄。新創(chuàng)建的主區(qū)域顯示在所屬DNS服務器的列表中，且在完成創(chuàng)建后，“DNS管理器”將為該區(qū)域創(chuàng)建一個“起始授權機構記錄”，同時也為所屬的DNS服務器創(chuàng)建一個“名稱服務器記錄”，并使用所創(chuàng)建的區(qū)域文件保存這些資源記錄。如果不接受默認的名字，也可以鍵入不同的名稱。注意，只有DNS服務器是域控制器時才可以選擇“在Active Directory中存儲區(qū)域”。 步驟二，選取要創(chuàng)建區(qū)域的DNS服務器，右鍵單擊“正向查找區(qū)域”選擇“新建區(qū)域”，出現(xiàn)“歡迎使用新建區(qū)域向?qū)А睂υ捒驎r，單擊“下一步”按鈕。存根區(qū)域由起始授權機構（SOA）資源記錄、名稱服務器（NS）資源記錄和粘附A資源記錄組成 創(chuàng)建新的區(qū)域之前，首先檢查一下DNS服務器的設置，確認已將“IP地址”、“主機名”、“域”分配給了DNS服務器。存根區(qū)域是一個區(qū)域副本，只包含標識該區(qū)域的權威域名系統(tǒng)（DNS）服務器所需的那些資源記錄。該區(qū)域存放區(qū)域內(nèi)所有主機數(shù)據(jù)的副本，這份數(shù)據(jù)從其“主要區(qū)域”利用區(qū)域傳送的方式復制過來，區(qū)域文件采用標準DNS規(guī)格的一般文本文件，只讀不可以修改。（2） DNS服務器的配置與管理Windows 2003的DNS服務器支持以下三種區(qū)域類型：該區(qū)域存放此區(qū)域內(nèi)所有主機數(shù)據(jù)的正本，其區(qū)域文件采用標準DNS規(guī)格的一般文本文件。迭代查詢（Iterative Query）：客戶機送出查詢請求后，若該DNS服務器中不包含所需數(shù)據(jù)，它會告訴客戶機另外一臺DNS服務器的IP地址，使客戶機自動轉(zhuǎn)向另外一臺DNS服務器查詢，依次類推，直到查到數(shù)據(jù)，否則由最后一臺DNS服務器通知客戶機查詢失敗。如果DNS服務器內(nèi)沒有所需要的數(shù)據(jù)，則DNS服務器會代替客戶機向其他的DNS服務器查詢。這一過程為“查詢”。域名解析：就是將用戶提出的名字變換成網(wǎng)絡地址的方法和