关于我们
苏州竞予信息科技有限公司拥有电信级的网络实验室，涵盖路由交换、运营商、网络安全、语音协作、视频会议、无线通信、虚拟化、存储、数据中心、及红帽系统等众多专业技术领域。
苏州竞予信息科技有限公司也是一家专业的信息网络提供商，专注于帮助客户规划、构建、维护和管理网络基础设施。为客户提供网络架构、信息安全、融合通信、联系中心、数据中心、云计算、应用交付、服务管理等解决方案，能够为金融、电信、能源、媒体、医疗等各个领域提供专业服务。
苏州竞予信息科技有限公司的技术团队全部拥有厂商**高级别认证， 超过一半工程师具备多个CCIE证书。同时，苏州竞予工程师也是IT行业内的技术服务专家，相关领域工作经验平均超过6年，**长超过12年。
苏州竞予信息科技有限公司下属G-LAB IT实验室依靠专业团队、教材开发，G-LAB还为企业高级IT工程师进行技术升级和培训，并成为苏州乃至全国IT高端培训领域的领头羊。
课程大纲
Syllabus
HCIE认证
Huawei Certified Internetwork Expert
华为认证是华为凭借多年信息通信技术人才培养经验及对行业发展的深刻理解,基干ICT产业链人才职业发展生命周期以学院化的职业技术认证为指引,搭载华为“云-管-端”融合技术,推出覆盖IP, IT, CT技术领域的认证体系,是业界唯一覆盖ICT全技术领域的认证体系。
如何信息安全 防止局域网
我们在电视或者电影中经常会看到这样的情景，间谍或者，在某户人家的电话线总线上，拉出一根电话分线，对这个电话进行。现在这种方法在网络中也逐渐蔓延开来。
由于局域网中采用的是方式，因此在某个域中(往往是一个企业局域网就是一个域)，可以到所有的信息报。而非法入侵者**对信息包进行分析，就能够非法窃取局域网上传输的一些重要信息。如现在很多黑客在入侵时，都会把局域网稍描与作为他们入侵之前的准备工作。因为凭这些方式，他们可以获得用户名、密码等重要的信息。如现在不少的网络管理工具，号称可以别人发送的邮件内容、即时聊天信息、访问网页的内容等等，也是**网络来实现的。可见，网络是一把双刃剑，用到正处，可以帮助我们管理员工的网络行为;用的不好，则会给企业的网络安全以致命一击。
一、的工作原理。
要有效防止局域网的，则首先需要对局域网的工作原理有一定的了解。知己知彼，百战百胜。只有如此，才能有针对性的提出一些防范措施。
现在企业局域网中常用的网络协议是“以太网协议”。而这个协议有一个特点，就是某个主机A如果要发送一个主机给B，其不是一对一的发送，而是会把数据包发送给局域网内的包括主机B在内的所有主机。在正常情况下，只有主机B才会接收这个数据包。其他主机在收到数据包的时候，看到这个数据库的目的地址跟自己不匹配，就会把数据包丢弃掉。
但是，若此时局域网内有台主机C，其处于模式。则这台数据不管数据包中的IP地址是否跟自己匹配，就会接收这个数据包，并把数据内容传递给上层进行后续的处理。这就是网络的基本原理。
在以太网内部传输数据时，包含主机唯一标识符的物理地址(MAC地址)的帧从网卡发送到物理的线上，如网线或者光纤。此时，发个某台特定主机的数据包会到达连接在这线上的所有主机。当数据包到达某台主机后，这台主机的网卡会先接收这个数据包，进行检查。如果这个数据包中的目的地址跟自己的地址不匹配的话，就会丢弃这个包。如果这个数据包中的目的地址跟自己地址匹配或者是一个地址的话，就会把数据包交给上层进行后续的处理。在这种工作模式下，若把主机设置为模式，则其可以了解在局域网内传送的所有数据。如果这些数据没有经过加密处理的话，那么后果就可想而知了。
二、常见的防范措施。
1、采用加密技术，实现密文传输。
从的分析中，我们看到，若把主机设置为模式的话，则局域网中传输的任何数据都可以被主机所。但是，若者所拿到的数据是被加密过的，则其即使拿到这个数据包，也没有用处，无密。这就好像电影中的电报，若不知道对应的密码，则即使获得电报的信息，对他们来说，也是一无用处。
所以，比较常见的防范局域网的方法就是加密。数据经过加密之后，**仍然可以得到传送的信息，但是，其显示的是乱码。结果是，其即使得到数据，也是一堆乱码，没有多大的用处。
现在针对这种传输的加密手段有很多，**常见的如IPSec协议。Ipsec有三种工作模式，一是必须强制使用，二是接收方要求，三是不采用。当某台主机A向主机B发送数据文件的时候，主机A与主机B是会先进行协商，其中包括是否需要采用IPSec技术对数据包进行加密。一是必须采用，也就是说，无论是主机A还是主机B都必须支持IPSec，否则的话，这个传输将会以失败告终。二是请求使用，如在协商的过程中，主机A会问主机B，是否需要采用IPSec。若主机B回答不需要采用，则就用传输，除非主机A的IPSec策略设置的是必须强制使用。若主机B回答的是可以用IPSec加密，则主机A就会先对数据包进行加密，然后再发送。经过IPSec技术加密过的数据，一般很难被破解。而且，重要的是这个加密、解密的工作对于用户来说，是透明的。也就是说，我们网络管理员之需要配置好IPSec策略之后，员工不需要额外的动作。是否采用IPSec加密、不采用会有什么结果等等，员工主机之间会自己进行协商，而不需要我们进行额外的控制。
在使用这种加密手段的时候，唯一需要注意的就是如何设置IPSec策略。也就是说，什么时候采用强制加密，说明时候采用可有可无的。若使用强制加密的情况下，一定要通信的双方都支持IPSec技术，否则的话，就可能会导致通信的不成功。**懒的方法，就是不管三七二十一，给企业内的所有电脑都配置IPSec策略。虽然，都会在增加一定的带宽，给网络带来一定的压力，但是，基本上，这不会对用户产生多大的直接影响。或者说，他们不能够直观的感受到由于采用了IPSec技术而造成的网络性能减慢。
2、利用由器等网络设备对网络进行物理分段。
我们从的以太网工作原理的分析中可以知道，如果销售部门的某位销售员工发送给销售经理的一份文件，会在公司整个网络内进行传送。我们若能够设计一种方案，可以让销售员工的文件直接给销售经理，或者至少只在销售部门内部的员工可以收的到的话，那么，就可以很大程度的降低由于网络所导致的网络安全的风险。
怎样给路由器设置密码如我们可以利用由器来分离域。若我们销售部门跟其他部门之间不是利用共享式集线器或者普通交换机进行连接，而是利用由器进行连接的话，就可以起到很好的防范局域网的问题。如此时，当销售员A发信息给销售经理B的时候，若不采用由器进行分割，则这份邮件会分成若干的数据包在企业整个局域网内部进行传送。相反，若我们利用由器来连接销售部门跟其他部门的网络，则数据包传送到由器之后，由器会检查数据包的目的IP地址，然后根据这个IP地址来进行转发。此时，就只有对应的IP地址网络可以收到这个数据包，而其他不相关的由器接口就不会收到这个数据包。很明显，利用由器进行数据报的预处理，就可以有效的减少数据包在企业网络中的范围，让数据包能够在**小的范围内。
不过，这个利用由器来分段的话，有一个不好地地方，就是在一个小范围内仍然可能会造成网络的情况。如在销售部门这个网络内，若有一台主机被设置为网络，则其虽然不能够到销售部门以外的网络，但是，对于销售部门内部的主机所发送的数据包，仍然可以进行。如财务经理发送一份客户的应手帐款余额表给销售经理的话，有由器转发到销售部门的网络后，这个数据包仍然会到达销售部门网络内地任一主机。如此的话，只要销售网络中有一台网络主机被设置为，就仍然可以到其所需要的信息。不过若财务经理发送这份文件给总经理，由于总经理的网段不在销售部门的网段，所以数据包不会传送给财务部门所在的网络段，则销售部门中的侦听主机就不能够侦听到这些信息了。
另外，采用由器进行网络分段外，还有一个好的副作用，就是可以减轻网络带宽的压力。若数据包在这个网络内进行的话，会给网络带来比较大的压力。相反，**由器进行网络分段，从而把数据包控制在一个比较小的范围之内，那么显然可以节省网络带宽，提高网络的性能。特别是企业在遇到DDOS等类似的时候，可以减少其危害性。
3、利用虚拟局域网实现网络分段。
我们不仅可以利用由器这种网络硬件来实现网络分段。但是，这毕竟需要企业购买由器设备。其实，我们也可以利用一些交换机实现网络分段的功能。如有些交换机支持虚拟局域网技术，就可以利用它来实现网络分段，减少网络侦听的可能性。
虚拟局域网的分段作用跟由器类似，可以把企业的局域网分割成一个个的小段，让数据包在小段内传输，将以太网通信变为点到点的通信，从而可以防止大部分网络的入侵。
不过，这毕竟还是**网络分段来防止网络，所以，其也有所说的利用由器来实现这个需求的缺点，就是只能够减少网络入侵的几率。在某个网段内，仍然不能够有效避免网络。
所以，比较好的方法，笔者还是推荐采用加密技术来防止网络给企业所带来的危害，特别似乎防止用户名、密码等关键信息被。
在如今这个信息爆炸的时代里，每天都会有数不清的新闻**各种渠道涌到我们面前，而真正有价值的应该进入我们心里的，却很可能随着日历牌的翻动被我们忽略。作为对一周新闻进行回顾的《比特网新闻中心每周热点推荐》，就是要告诉您过去的七天都发生了哪些新闻，更希望和您一起，站在七天的高度来看待过去一周的新闻。
领IT群雄秀企业风采。创刊于2008年2月，定位于行业（企业）信息化规划、建设、管理的中高层人士，**精心的内容筛选，将每月发生的重点事件进行回顾，为高端人群提供深度阅读，与比特网内容的速度特性形成互补。主要栏目有：比特网精粹、新产品新技术、CIO、封面报道、下午茶精选等。
业内首个只为报道数据中心资讯内容的专业频道，是为数据中心用户及厂商而建设的专业平台。以数据中心专业技术内容为核心，贯穿新鲜资讯、技巧方法和用户案例等高附加值内容。以为网友提供**具实用价值的信息为原则，以成为用户**信赖的行业专家为目标，打造高时效、高品质、高前瞻的**全威频道。企业数据中心热点播报，为您精心奉上过去一周数据中心**精彩、**资讯_chinabyte比特网。
就服务器和数据中心领域的产业动态、技术热点、热门产品、实用技巧，向企业CIO/CTO、IT管理层、技术人员提供一周精选套餐，为数据中心决策者、使用者提供一份服务器行业以及数据中心领域**新动态及产品应用的技术套餐。
相关推荐：
