一、中小企业办公网网络管理维护经验总结

1、在单位局域网的使用过程中，常常会出现“不通”现象，也许是其中几台机器无法连通(通信)，也许是整个网络无法工作。当然，这也要看你的网络的拓朴结构是什么类型的。当出现网络不通的现象时,首先检查各连入网络的机器中网卡设置是否正常，这通过检查“控制面板”、“系统”、“设备管理”、“网络适配器”有无中断号及I/O地址冲突(最好将各台机器的中断设为相同，以便于对比)，直到网络适配器的属性中出现“该设备运转正常”，并且在“网上邻居”中至少能找到自己，这说明网卡的配置没有问题。

2、当某台机器无法上网时，第一步要确定网线没有问题。这可以通过替代的方法来解决。然后使用替代的方法确定网卡是不是有问题。在网线和网卡本身都没有问题的情况下，再看一看是不是软件设置方面的原因。

另外，再检查驱动程序本身是否损坏，如果没有损坏，看看安装是否正确。如果这些可以判断正常，设备也没有冲突，就是不能连入网络，这时候可以将网络适配器在系统配置中删除，然后重新启动计算机，系统就会检测到新硬件的存在，然后自动寻找驱动程序再进行安装，笔者在安装Windows98对等网过程中曾多次运用此方法解决“上不了网的问题”。

3、防火墙的设置是中小企业办公网络维护中关键的一个环节。

内、外网间屏障方案：当单位内部网与公共网络连接时，内部网络将暴露在世界各个角落的黑客攻击之下。这种情况下必须使用防火墙对内部网络进行保护。防火墙的功能是隐藏内部网络结构；限制外部网络用户对内部主机的访问;限制内部用户对Internet的访问。

4、随着企业信息化建设的深入,企业内部网上的信息将越来越丰富，企业数据对领导决策及企业发展将起到越来越重要的作用，一旦由于意外而丢失数据，将给企业造成巨大的损失。

灾难恢复措施在整个备份制度中占有相当重要的地位。因为它关系到系统在经历灾难后能否迅速恢复。灾难恢复操作通常可以分为两类：第一类是全盘恢复，第二类是个别文件恢复，还有一种是重定向恢复。为了防备数据丢失，我们需要做好详细的灾难恢复计划，同时还要定期进行灾难演练，以熟练灾难恢复的操作过程，并检验所生成的灾难恢复软盘和灾难恢复备份是否可靠。

二、防火墙加强对P2P下载和实时传讯等应用管制

P2P与传讯软件的使用日渐频繁，不只内部管理不易，更成为数据泄密、病毒攻击的最佳管道，防火墙则提供P2P管制功能，以期能弥平战火。P2P(peer-to-peer)以及实时传讯软件(Instant Messenger, IM)的应用越来越频繁，例如近日快速窜红、提供VoIP应用的Skype，就是一种P2P应用;而MSN Messenger、Yahoo Messenger等，则是使用者惯用的传讯软件。以往只做网络层阻挡的防火墙，因为无法阻挡此类档案交换、实时通讯的传输应用，使其可能成为病毒、恶意程序以及黑客入侵企业的最佳管道。

Juniper Networks于13日所发表的新版防火墙操作系统-Netscreen ScreenOS 5.1，便主要加强对P2P、实时传讯等应用的管制。Juniper香港/台湾区技术总监游源滨表示，一直以来网络层防火墙对P2P无法可管的原因，就在于该应用建立连结时不使用特定连接端口号码(Port number)的特性，只提供网络层防护的防火墙无法以关闭连接埠的方式阻断P2P的使用。而将技术延伸到应用层后，防火墙将可透过辨识P2P应用程序的特征(Signature)，来阻挡该程序的执行。

这项Juniper称之为深度检测(Deep Inspection)的应用层防火墙技术，可针对HTTP、SMTP、IM、IMAP、P2P、POP、FTP、NetBIOS/SMB、MS-PRC以及DNS等通讯协议进行网络行为异常的检测，将可阻挡针对微软系统漏洞，及以P2P、IM协议为目标而来的网络攻击行为。Juniper同时加强对VoIP应用的安全防护，除可防止VoIP应用遭阻断式服务(DoS)攻击外，并可以内建支持VoIP协议的IPsec VPN(IP security Virtual Private Network)技术，为VoIP的传输加密。

市场上多家提供防火墙技术的厂商，也正积极发展应用层防火墙技术。今年6月并购应用层防火墙厂商-Magnifire的F5，也于近期推出第3版的应用层防火墙产品-Traffic Shield，并计划将该功能以模块形式进一步整合到现有BIG-IP产品之中。微软近日推出的ISA Server 2004、以软件防火墙技术起家的CheckPoint，于去年底推出NGAI(Next Generation Application Intelligence)防火墙产品，也都是属于应用层防火墙产品。友旺科技表示该公司所提供的550系列以上防火墙产品，皆属于应用代理程序(application proxy)层级的设备。友旺防火墙内容管制新增功能：

1. 新增P2P Blocking功能，以阻挡使用者使用点对点传输软件。2. 新增IM Blocking功能，以阻挡使用者使用实时通讯软件。3. 新增Download Blocking功能，以阻挡使用者透过HTTP 下载档案。

其实更加简单的方式是直接部署著名的局域网管理软件：AnyView（网络警）网络监控软件（www.amoisoft.com）可以非常轻松地进行上网流量控制和局域网流量管理，对P2P应用和P2P下载也可以轻易监控，还可以监控上网行为和内网监管被广大的网络管理采用。