如何提升网络通信能力

⑴ 如何增强wifi信号穿墙能力

路由器具有判断网络地址和选择IP路径的功能，它能在多网络互联环境中，建立灵活的连接，可用完全不同的数据分组和介质访问方法连接各种子网，现在家家都有都有WIFI信号，但屋子里总是有那么几个地方，WIFI信号强度很低，那如何增强屋子内的WIFI信号强度呢? 穿墙哪家强?下面就整理了五种增强家里的WIFI信号，提高路由器无线网络的覆盖范围的方法，大家参考下

方案一：发掘已有路由器的最佳性能

1、路由器摆放的位置。

大家都知道越靠近路由器，WIFI信号越强。但是又有多少人是把路由器放在靠角落里的地方呢?

如果之前路由器放在比较角落的地方，现在找到一个较好的位置，那覆盖效果可以提升20%多都没问题。

建议：条件允许的情况下，路由器摆放在房子稍靠中间的地方。

特点：如果有较合适的摆放位置，提升效果蛮明显的，而且操作简单。但是受家里的摆设、网线接入口等限制，而且只能解决局部覆盖。

注意：

旁边最好不要有微波炉、电磁炉、冰箱、音响，等无线或带磁的设备。

同时为了健康着想，也尽量不要放在椅子、床的旁边(辐射问题，基本上离开路由器一米，辐射就没多大影响了)

2、调整路由器的天线角度

你家的路由器是酱紫摆的呢?还是酱紫摆的呢?，亲这不是变形金刚呐!

最后一个，才是靠谱的摆法。如果路由器的天线乱摆放(在多天线路由器中较常见)，天线之间会互相干扰，影响信号的传输。

建议：天线要垂直摆放，不管是放在桌子上，还是挂在墙上，天线都是垂直地面比较好。

特点：只能稍微提高一下无线信号的传播效果(毕竟一般比较少人会乱摆天线)。

3、信道的选择

我们常用的2.4G-WIFI，一般有13个信道选择，如果附近较多2.4G的设备都工作在这个信道，就会导致该信道的传输效果较差。现在大多数路由器都号称能自动适配最佳信道，但都是在只在刚开启时适配了，随着使用一段时间，最佳信道发生了变化，而路由器不会跟着适配。

这时候就需要我们人工去设置了。

有一些辅助工具可以借助，测试信道质量，如手机可以下载一个WIFI分析仪，可以简单测一下信号强度，信道质量等。

建议：信号不好时，可以来选一个较好的无线信道，一般来说，1、11、13这些信道相对少些用到。

特点：一定程度上提示信号质量，但是这个效果不能长期持续(一个空闲的信道，过几天可能又会很拥挤了)

4、发射功率

增强发射功率，无线信号自然会传得更远，但这个功率是有限制的。首先辐射因素，国家相关标准会限定最大发射功率。并且一昧增加发射的功率，接收端的灵敏度不提升，远距离的设备还是连不了网。

就目前的路由器来说，都可以调节发射功率的(最高就100%)，一般在无线高级设置里面。

还有人提到天线方面，高增益的天线，传输距离是会增强，但在家里时，不建议使用：

高增益天线传得远，但近距离的网络体验并不好;

辐射较大，有害健康;

并且高增益天线需要适合的发射功率匹配。

所以一般来说，使用路由器自带的天线就OK了(一般家用的是5dbi居多)

补充一点

刚在回答智能帮上的一个问题时，提到一个易拉罐扩大信号法。

这个的确是能增强某个方向的无线信号，但是不稳定，而且会影响到其他方向的无线信号。总的来说，并不是特别实用。除非你的路由器放在家里的一个边角时，可以尝试一下。不过也要注意，调的角度、方向不对的话，信号可能还会削弱，有兴趣的可以试一下呢。

方案二：换一个高功率高增益的路由器

如果之前的路由器还是不够用了，还有很多人用这种办法，那就是换一个更好的路由器。

1、300M的换成450M的路由器

现在450M的产品基本是TP-Link的产品居多，华为也有两款，好一点的机型有：TL-WR2041、TL-WR941、华为的WS550等(现在卖得火热的TL-WR886、TL-WR885并不是很好)

另外，经实测360路由器P1覆盖效果、信号强度是不错的，价格也只要89元(不过这只是300M的路由器，虽说已经够用了，但毕竟技术上已经逐步流行双频的了，就看看是你否需要入手了)

2、换成双频路由器，这个的产品比较多

TP：WDR7500，WDR5800等

极路由：极路由2，极路由3

华为荣耀路由器，小米路由器(覆盖范围这点来说，这两款的表现一般，不过功能蛮多的，使用体验也不错)

再好一点的有：

网件、华硕、Linksys的高端路由器。

3、换成企业级路由器

企业级路由，比起一般的家用路由，从信号稳定性、覆盖范围(比如商用AP)各方面都有较大的提升，但比较少人用：价格贵，设置相对麻烦，没这个必要(除非你是别墅或超级大豪宅，有个大院子啥的)

这里顺便说一下终极的最强悍方案，企业级的路由覆盖系统，完全可以弄出整个酒店，整个园区都能覆盖的WIFI信号。就是不知道，您家是否有这需要了，有的话，请联系我，壕(^o^)/~。

方案三：购买一个路由器进行桥接

单个路由器再强悍，覆盖范围都是有限的，这时候我们就可以用数量来凑，一个不行，两个顶上。这也是较多人选用的方案。为此，就有了WDS这功能，方便我们多个路由器进行桥接。

下面给大家看看最难搞的WDS桥接过程(基本上老式路由器略坑，新出的路由器设置方便些了)

建议：家里稍大，且墙较多，单台路由器满足需求时，可以考虑使用。

特点：安装略麻烦(主要是老式路由器桥接设置略麻烦，现在新的路由器操作都简化了)，信号稳定性略差点(有时候可能会出现连不上的情况，需要重新设置)。但路由器摆放位置合适的话，效果还是蛮好的，基本能满足单层户型的大多数使用。

注意：

建议购买和原来的路由器同一厂家的比较好，网络的稳定性会好些。

桥接的路由器，不要离第一个路由器过远，周边同样不要有太多的障碍物。

一般来说，一个路由器，最多再桥接两个就差不多了(三个已经能hold住近150平的房子了)。再多些，不大建议，会影响网络稳定的。

相关阅读：路由器安全特性关键点

由于路由器是网络中比较关键的设备，针对网络存在的各种安全隐患，路由器必须具有如下的安全特性：

(1)可靠性与线路安全 可靠性要求是针对故障恢复和负载能力而提出来的。对于路由器来说，可靠性主要体现在接口故障和网络流量增大两种情况下，为此，备份是路由器不可或缺的手段之一。当主接口出现故障时，备份接口自动投入工作，保证网络的正常运行。当网络流量增大时，备份接口又可承当负载分担的任务。

(2)身份认证路由器中的身份认证主要包括访问路由器时的身份认证、对端路由器的身份认证和路由信息的身份认证。

(3)访问控制对于路由器的访问控制，需要进行口令的分级保护。有基于IP地址的访问控制和基于用户的访问控制。

(4)信息隐藏与对端通信时，不一定需要用真实身份进行通信。通过地址转换，可以做到隐藏网内地址，只以公共地址的方式访问外部网络。除了由内部网络首先发起的连接，网外用户不能通过地址转换直接访问网内资源。

(5)数据加密

为了避免因为数据窃听而造成的信息泄漏，有必要对所传输的信息进行加密，只有与之通信的对端才能对此密文进行解密。通过对路由器所发送的报文进行加密，即使在Internet上进行传输，也能保证数据的私有性、完整性以及报文内容的真实性。

(6)攻击探测和防范

路由器作为一个内部网络对外的接口设备，是攻击者进入内部网络的第一个目标。如果路由器不提供攻击检测和防范，则也是攻击者进入内部网络的一个桥梁。在路由器上提供攻击检测，可以防止一部分的攻击。

(7)安全管理

⑵ 怎么设置 提高无线上网的速度

1、把路由器翻过来，查看并记下底部铭牌上的管理IP地址及管理员账户信息（一般是192.168.1.1）。

2、打开浏览器，在地址栏输入路由器的管理IP，按下回车键，弹出路由器的管理登录界面，输入用户名及密码，点击“确定“。

3、进入路由器管理界面后，先点击左侧导航栏的“DHCP服务器”→“客户端列表”，查看连接到当前路由器的设备有哪些，并记下他们的IP地址。

4、再点击左侧导航栏的“IP带宽控制”，并将“开启IP带宽控制”前面的复选框勾选，设置好当前网络的线路及带宽值（带宽的换算关系为：1Mbps = 1000Kbps）。

无线网络（wireless network）是采用无线通信技术实现的网络。既包括允许用户建立远距离无线连接的全球语音和数据网络，也包括为近距离无线连接进行优化的红外线技术及射频技术。

与有线网络的用途十分类似，最大的不同在于传输媒介的不同，利用无线电技术取代网线，可以和有线网络互为备份。

(2)如何提升网络通信能力扩展阅读：

路由器（Router），是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号。

路由器是互联网络的枢纽，"交通警察"。目前路由器已经广泛应用于各行各业，各种不同档次的产品已成为实现各种骨干网内部连接、骨干网间互联和骨干网与互联网互联互通业务的主力军。

路由和交换机之间的主要区别就是交换机发生在OSI参考模型第二层（数据链路层），而路由发生在第三层，即网络层。

这一区别决定了路由和交换机在移动信息的过程中需使用不同的控制信息，所以说两者实现各自功能的方式是不同的。

⑶ 怎样提高网速，机子太慢了

网速慢的几种原因：

一、网络自身问题

您想要连接的目标网站所在的服务器带宽不足或负载过大。处理办法很简单，请换个时间段再上或者换个目标网站。

二、网线问题导致网速变慢

我们知道，双绞线是由四对线按严格的规定紧密地绞和在一起的，用来减少串扰和背景噪音的影响。同时，在T568A标准和T568B标准中仅使用了双绞线的 1、2和3、6四条线，其中，1、2用于发送，3、6用于接收，而且1、2必须来自一个绕对，3、6必须来自一个绕对。只有这样，才能最大限度地避免串扰，保证数据传输。本人在实践中发现不按正确标准（T586A、T586B）制作的网线，存在很大的隐患。表现为：一种情况是刚开始使用时网速就很慢；另一种情况则是开始网速正常，但过了一段时间后，网速变慢。后一种情况在台式电脑上表现非常明显，但用笔记本电脑检查时网速却表现为正常。对于这一问题本人经多年实践发现，因不按正确标准制作的网线引起的网速变慢还同时与网卡的质量有关。一般台式计算机的网卡的性能不如笔记本电脑的，因此，在用交换法排除故障时，使用笔记本电脑检测网速正常并不能排除网线不按标准制作这一问题的存在。我们现在要求一律按T586A、T586B标准来压制网线，在检测故障时不能一律用笔记本电脑来代替台式电脑。

三、网络中存在回路导致网速变慢

当网络涉及的节点数不是很多、结构不是很复杂时，这种现象一般很少发生。但在一些比较复杂的网络中，经常有多余的备用线路，如无意间连上时会构成回路。比如网线从网络中心接到计算机一室，再从计算机一室接到计算机二室。同时从网络中心又有一条备用线路直接连到计算机二室，若这几条线同时接通，则构成回路，数据包会不断发送和校验数据，从而影响整体网速。这种情况查找比较困难。为避免这种情况发生，要求我们在铺设网线时一定养成良好的习惯：网线打上明显的标签，有备用线路的地方要做好记载。当怀疑有此类故障发生时，一般采用分区分段逐步排除的方法。

四、网络设备硬件故障引起的广播风暴而导致网速变慢

作为发现未知设备的主要手段，广播在网络中起着非常重要的作用。然而，随着网络中计算机数量的增多，广播包的数量会急剧增加。当广播包的数量达到30%时，网络的传输效率将会明显下降。当网卡或网络设备损坏后，会不停地发送广播包，从而导致广播风暴，使网络通信陷于瘫痪。因此，当网络设备硬件有故障时也会引起网速变慢。当怀疑有此类故障时，首先可采用置换法替换集线器或交换机来排除集线设备故障。如果这些设备没有故障，关艏�咂骰蚪换换�牡缭春螅珼OS下用 “Ping”命令对所涉及计算机逐一测试，找到有故障网卡的计算机，更换新的网卡即可恢复网速正常。网卡、集线器以及交换机是最容易出现故障引起网速变慢的设备。

五、网络中某个端口形成了瓶颈导致网速变慢

实际上，路由器广域网端口和局域网端口、交换机端口、集线器端口和服务器网卡等都可能成为网络瓶颈。当网速变慢时，我们可在网络使用高峰时段，利用网管软件查看路由器、交换机、服务器端口的数据流量；也可用 Netstat命令统计各个端口的数据流量。据此确认网络数据流通瓶颈的位置，设法增加其带宽。具体方法很多，如更换服务器网卡为100M或1000M、安装多个网卡、划分多个VLAN、改变路由器配置来增加带宽等，都可以有效地缓解网络瓶颈，可以最大限度地提高数据传输速度。

六、蠕虫病毒的影响导致网速变慢

通过E-mail散发的蠕虫病毒对网络速度的影响越来越严重，危害性极大。这种病毒导致被感染的用户只要一上网就不停地往外发邮件，病毒选择用户个人电脑中的随机文档附加在用户机子的通讯簿的随机地址上进行邮件发送。成百上千的这种垃圾邮件有的排着队往外发送，有的又成批成批地被退回来堆在服务器上。造成个别骨干互联网出现明显拥塞，网速明显变慢，使局域网近于瘫痪。因此，我们必须及时升级所用杀毒软件；计算机也要及时升级、安装系统补丁程序，同时卸载不必要的服务、关闭不必要的端口，以提高系统的安全性和可靠性。

七、防火墙的过多使用
防火墙的过多使用也可导致网速变慢，处理办法不必多说，卸载下不必要的防火墙只保留一个功能强大的足以。

八、系统资源不足

您可能加载了太多的运用程序在后台运行，请合理的加载软件或删除无用的程序及文件，将资源空出，以达到提高网速的目的。

For NT XP
1. 到执行打 regedit 到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
新增DWORD
名为 GlobalMaxTcpWindowSize 数值改为 360000 选十进制
新增DWORD
名为 TcpWindowSize 数值改为 360000 选十进制
新增DWORD
名为 Tcp1323Opts 数值改为 1 选十进制
新增DWORD
名为 DefaultTTL 数值改为 64 选十进制
新增DWORD
名为 EnablePMTUDiscovery 数值改为 1 选十进制
新增DWORD
名为 EnablePMTUBHDetect 数值改为 0 选十进制
新增DWORD
名为 SackOpts 数值改为 1 选十进制
新增DWORD
名为 TcpMaxDupAcks 数值改为 2 选十进制
之后到
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\
interface (这个 interface 要自己新增 指住Interfaces新增机码名为interface)
新增DWORD
名为 MTU 数值改为 8000 (if use 10M)
1500 (if use 1.5M)
2000 (if use 3M) 选十进制
之后到
HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\InternetSettings
新增DWORD
名为 MaxConnectionsPerServer 数值改为 00000100 选十进制
新增DWORD
名为 MaxConnectionsPer1_0Server 数值改为 00000100 选十进制
之后到
Win XP让宽频速度提升50倍

Win XP的网路传输相关设定并没有完全发挥宽频上网效能的极限。

(修改前和后到以下测试区进行测试速度并记下所得的数据就可知道你的宽频速度快了多小)

本地测试区

外地测试区

1．.开始→执行 ( 输入 REGEDIT 后按确定 )

2．出现登陆编辑程式视窗，点选左边窗格的：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip

3．点选左边窗格里 Tcpip 后按鼠标右键，选择新增 DWORD。

4．将 DWORD 的名称设定为 DefaultTTL 后选择修改：

设定为十六进位，数值设为 80。

5．再点选左边窗格里 Tcpip 后按鼠标右键，选择新增 DWORD。

6．将 DWORD 的名称设定为 GlobalMaxTcpWindowSize 后选择修改：设定为十六进位，数值设为 7FFF。
完成后重新�动电脑和到测试区测试你的电脑～

（成功修改ge上黎话我知提升?几多wor～)

我朋友未改前测试就4327.8 Kbps 522.7 K bytes/sec

修改之后测试就 10853.7 Kbps 1269.9 K bytes/sec
专业版的 Windows XP默认保留了20%的带宽，其实这对于我们个人用户来说是没有多大的作用。与其闲着还不如充分地利用起来，方法如下：在“开始→运行”中输入 gpedit.msc，打开组策略编辑器。找到“计算机配置→管理模板→网络→QoS数据包调度程序”，选择右边的“限制可保留带宽”，选择“属性”打开限制可保留带宽属性对话框，选择“禁用”即可。经过这样重新设置就可以释放保留的20%的带宽了。
1.网卡绑定的协议太多 这种情况在局域网用户中很常见。网卡上如果绑定了许多协议，当数据通过网卡时，计算机就要花费很多时间来确定该数据使用哪种协议来传送，这时用户就会感觉到速度慢。解决方法是：用一块网卡只绑定PPPoE协议来连接ADSL
提供上网的外部连接，用另一块网卡绑定局域网的其他协议，从而各尽其职，提高性能，这样客户端上网速度就会提高。

2.ADSL设备散热不良 ADSL设备工作时发热量比较大，平时要注意散热。许多用户把ADSL设备和路由器、集线器等放在一个机柜里，不利于散热，对ADSL的正常工作有影响。ADSL等设备不可放在柜内，要分开摆放，设备之间留有通风散热通道，机房最好做到恒温，一般环境温度应控制在10～30℃。

3.访问互联网接口错误 这是由于Windows系统的Internet连接向导给IE指定的访问互联网接口错误引起的。EnterNet 300(虚拟拨号软件)使用的是局域网类型虚拟拨号，而IE缺省使用普通拨号。浏览的时候IE首先寻找拨号接口，找不到拨号以后就找局域网里面有没有代理服务器，最后才会找到EnterNet 300的接口，因此会很慢。只需要重新运行一遍Internet连接向导，选择局域网方式，并取消自动搜索代理服务器就可解决。

4.不能绑定TCP/IP协议 不能绑定TCP/IP多为网卡驱动程序未正确安装、网卡质量问题和PCI插槽不良。应先把设备管理器里的网卡驱动删除，重启后安装驱动程序；如果不好，再把网卡换一个PCI插槽；仍不好换一块网卡。

5.电话线路质量低劣 ADSL技术对电话线路的质量要求较高，目前采用的ADSL是一种RADSL(速率自适应DSL)。如果电信局到用户间的电话线路在某段时间受到外界因素干扰，RADSL会根据线路质量的优劣和传输距离的远近，动态地调整用户的访问速度。如访问的是国外站点，速度会受到出口带宽及对方站点线路、设备配置情况等因素影响，需要全网协调配合解决。线路问题主要有施工时未遵循施工标准而遗留的质量隐患，如没加塑料套管导致老鼠咬断线路；配线架或其他材料质量问题导致跳线接触不良；用户在装修时暗敷的室内线损坏等。

6.软件没有重新设置 用户装了ADSL后，上网条件已经发生变化，相应的工具软件没有重新设置，也是造成速度慢的原因之一。如通信软件QQ，就需要对它进行一些设置。从QQ面板中选择“系统参数”命令，点击“网络设置”标签，将原来的“拨号上网”改为“局域网接入Internet”就可以了。

7.微机硬件软件问题 硬件故障主要表现在网卡坏或没有正确安装；微机主板和网卡不兼容；微机配置低，尤其内存少导致运行速度慢。软件故障主要是由于用户不了解计算机知识，在使用过程中误操作，导致操作系统出错或拨号软件损坏而无法上网；用户浏览一些网页后，系统出现问题，在处理时不慎将备份的拨号软件删掉；微机重装系统后，没有安装拨号软件等等。这些软件故障只要重新安装拨号软件即可排除。

8.某一网站长时间网页打不开。 原因是在上网高峰期，许多用户访问同一个热点网站，由于该网站服务器处理不过来，或带宽较窄
会出现网络速度慢、长时间网页打不开的情况，请您最好避开高峰时段上网或改访问其它站点。

9.由于互联网节点故障，网络系统自动进行路由迂回，产生网络速度慢。请您耐心等待系统恢复。

10.由于"猫"的自身品质问题，引起的上网速度慢。请您更换优质"猫"。

11.电话线路的电气指标过低，引起的上网速度慢，请您更换优质线路。

12.外"猫"和主机的连接速率低，引起的上网速度慢，请您重新进行接口参数设置。

13.在低档机上运行高级操作系统，引起的上网速度慢，请您重新选择适合自己电脑的操作系统和浏览器。

14.由于浏览器的设置不当，引起的上网速度慢，请您重新设置网页的保留天数，把浏览器的缓存目录设置在传输速率最高的硬盘上，并适当增 加容量。

目前大多数拨号上网用户的电脑都用Windows系统，很多时都听到用户抱怨上网速度慢，但我们发现有一种情况是：当认为慢的时候其实是已经断线了，不过此时上网的图标仍然存在，这就造成了还在上网的假象。如你身边有电话可拿起电话来鉴别，还可以将鼠标拉至上网的图标上，按右键选择“状态”，观察有否收到数据，如在一段时间内都未有数据收到则可认定线路已断开，只能重新拨号。

⑷ 蹭别人家的wifi怎样增强信号

手机可以使用WiFi信号增强器来加强网络：
将WIFI信号增强器安装至手机，运行wifi信号增强器，会弹出软件协议，点击OK后同意软件的使用协议，才可进行下一步操作。
WIFI信号增强器默认处于关闭状态，在下方有两栏数据：
Actual antenna strength：是指当前的实际WIFI信号功率
Avaliable antenna strength:是指开启WIFI Signal Booster后能达到的大致wifi信号功率
关闭按钮是灰色，表明处于关闭状态，点击关闭按钮开启WIFI信号增强器。
弹出提示working，please wait表示正在开启中，请稍候，这时候请不要做其他操作。
等上两三秒就可以打开WIFI信号增强器，开启后可使用UC浏览器等手机浏览器打开网页，应该能够感觉到一定的速度提升效果。
如果弹出If you Like this app，please rate it，you will get extra 5% boost!的提示是指如果为这个APP投票，还可以获得5%的WIFI信号提升功能。
如果本身的WIFI信号已经有2格或2格以上，那么觉得没有必要使用WIFI信号增强器，可关闭WIFI信号增强器的使用。
览网页越来越慢，看视频断断续续，进入无线死区没有信号，你是否还在这些情况中苦苦挣扎？尽管最新无线路由器的信号范围还在不断扩大，但仍然存在许多局限和障碍，这些问题可能会限制无线网的信号范围和强度。以下介绍一些简单的解决方法，其中许多方法都是免费的。在你想要花钱买新路由器之前，先尝试一下这些小方法，以改善wifi信号强度。
为什么家里wifi信号很弱？
wifi
尽管如今的无线网技术在我们的生活中无处不在，但wifi技术相对还不够成熟。自第一个“无线网”20世纪70年代出现 ，但直到近几十年，无线WIFI技术才变得足够强大，且价格便宜，从而走进千家万户。
无线wifi技术微妙，由于工作原理所限，它还有很大的局限性。所有wifi无线信号网络都使用无线射频传输，就像过去的收音机和无线电视一样。而无线wifi使用的信号频率在自然微波和广播电台的频率之间。
假如你的无线路由器正用无线电波进行广播，信号就可能会与其他类型的无线电信号冲突。从而使你的家庭无线网信号削弱或范围缩小，其他形式的无线电技术也有相同问题：影响信号强度的障碍物，来自其他无线电设备的干扰，较旧的低功率无线设备，接收设备技术等问题都可能使网络信号弱。
根据电气和电子工程师协会（IEEE）制定无线电频率无线网络标准。目前大多数家用路由器工作在2.4GHz或5GHz频段。
wifi信号差或没信号怎么办？如何提高wifi信号强度？
最终，确定你的无线网络强

⑸ 如何提升网络信息安全保障能力

健全的网络与信息安全保障措施 随着企业网络的普及和网络开放性，共享性，互连程度的扩大，网络的信息安全问题也越来越引起人们的重视。一个安全的计算机网络应该具有可靠性、可用性、完整性、保密性和真实性等特点。计算机网络不仅要保护计算机网络设备安全和计算机网络系统安全，还要保护数据安全。网络安全风险分析 计算机系统本身的脆弱性和通信设施的脆弱性共同构成了计算机网络的潜在威胁。信息网络化使信息公开化、信息利用自由化，其结果是信息资源的共享和互动，任何人都可以在网上发布信息和获取信息。这样，网络信息安全问题就成为危害网络发展的核心问题，与外界的因特网连接使信息受侵害的问题尤其严重。 目前企业网络信息的不安全因素来自病毒、黑客、木马、垃圾邮件等几个方面。 计算机病毒是一种危害计算机系统和网络安全的破坏性程序。它可以直接破坏计算机数据信息，也可以大量占用磁盘空间、抢占系统资源从而干扰了系统的正常运行。 随着Internet技术的发展、企业网络环境的日趋成熟和企业网络应用的增多，病毒的感染、传播的能力和途径也由原来的单一、简单变得复杂、隐蔽，尤其是Internet环境和企业网络环境为病毒传播、生存提供了环境。 黑客攻击已经成为近年来经常发生的事情，网络中服务器被攻击的事件层出不穷。黑客利用计算机系统、网络协议及数据库等方面的漏洞和缺陷，采用破解口令(password cracking)、天窗(trapdoor)、后门(backdoor)、特洛伊木马(Trojan horse)等手段侵入计算机系统，进行信息破坏或占用系统资源，使得用户无法使用自己的机器。一般大型企业的网络都拥有Internet连接，同时对外提供的WWW和EMAIL等服务。因此企业内部网络通过Internet连接外部进行大量的信息交换，而其中大约80%信息是电子邮件，邮件中又有一半以上的邮件是垃圾邮件，这一比例还在逐年上升。 企业局域网内部的信息安全更是不容忽视的。网络内部各节点之间通过网络共享网络资源，就可能因无意中把重要的涉密信息或个人隐私信息存放在共享目录下，因此造成信息泄漏；甚至存在内部人员编写程序通过网络进行传播，或者利用黑客程序入侵他人主机的现象。因此，网络安全不仅要防范外部网，同时更防范内部网。网络安全措施 由此可见，有众多的网络安全风险需要考虑，因此，企业必须采取统一的安全策略来保证网络的安全性。一个完整的安全技术和产品包括：身份认证、访问控制、流量监测、网络加密技术、防火墙、入侵检测、防病毒、漏洞扫描等；而造成安全事件的原因则包括技术因素、管理因素以及安全架构设计上的疏漏等问题。 1.外部入侵的防范措施 (1)网络加密(Ipsec) IP层是TCP/IP网络中最关键的一层，IP作为网络层协议，其安全机制可对其上层的各种应用服务提供透明的覆盖式安全保护。因此，IP安全是整个TCP/IP安全的基础，是网络安全的核心。IPSec是目前唯一一种能为任何形式的Internet通信提供安全保障的协议。IPSec允许提供逐个数据流或者逐个连接的安全，所以能实现非常细致的安全控制。对于用户来说，便可以对于不同的需要定义不同级别地安全保护(即不同保护强度的IPSec通道)。IPSec为网络数据传输提供了数据机密性、数据完整性、数据来源认证、抗重播等安全服务，使得数据在通过公共网络传输时，不用担心被监视、篡改和伪造。 IPSec是通过使用各种加密算法、验证算法、封装协议和一些特殊的安全保护机制来实现这些目的，而这些算法及其参数是保存在进行IPSec通信两端的SA(Security Association，安全联盟)，当两端的SA中的设置匹配时，两端就可以进行IPSec通信了。 在虚拟专用网(VPN)中主要采用了IPSec技术。 (2)防火墙 防火墙是一种网络安全保障手段，是网络通信时执行的一种访问控制尺度，其主要目标就是通过控制进、出一个网络的权限，在内部和外部两个网络之间建立一个安全控制点，对进、出内部网络的服务和访问进行控制和审计，防止外部网络用户以非法手段通过外部网络进入内部网络，访问、干扰和破坏内部网络资源。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监视了内部网络和Internet之间的任何活动，保证了内部网络的安全。 防火墙有软、硬件之分，实现防火墙功能的软件，称为软件防火墙。软件防火墙运行于特定的计算机上，它需要计算机操作系统的支持。基于专用的硬件平台的防火墙系统，称为硬件防火墙。它们也是基于PC架构，运行一些经过裁剪和简化的操作系统，承载防火墙软件。 (3)入侵检测 部署入侵检测产品，并与防火墙联动，以监视局域网外部绕过或透过防火墙的攻击，并及时触发联动的防火墙及时关闭该连接；同时监视主服务器网段的异常行为，以防止来自局域网内部的攻击或无意的误用及滥用行为。入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全管理能力。 2.内部非法活动的防范措施 (1)身份认证 网络安全身份认证是指登录计算机网络时系统对用户身份的确认技术。是网络安全的第一道防线，也是最重要的一道防线。用户在访问安全系统之前，首先经过身份认证系统识别身份，然后访问监控器根据用户的身份和授权数据库决定用户是否能够访问某个资源。授权数据库由安全管理员按照需要进行配置。审计系统根据审计设置记录用户的请求和行为，同时入侵检测系统实时或非实时地检测是否有入侵行为。访问控制和审计系统都要依赖于身份认证系统提供的用户的身份。身份认证在安全系统中的地位极其重要，是最基本的安全服务，其它的安全服务都要依赖于它。一旦身份认证系统被攻破，那么系统的所有安全措施将形同虚设。黑客攻击的目标往往就是身份认证系统，因此身份认证实在是网络安全的关键。 (2)访问控制 访问控制决定了用户可以访问的网络范围、使用的协议、端口；能访问系统的何种资源以及如何使用这些资源。在路由器上可以建立访问控制列表，它是应用在路由器接口的指令列表，这些指令列表用来告诉路由器哪些数据包可以接收、哪些数据包需要拒绝。至于数据包是被接收还是被拒绝，可以由类似于源地址、目的地址、端口号、协议等特定指示条件来决定。建立访问控制列表后，可以限制网络流量，提高网络性能，对通信流量起到控制的手段，这也是对网络访问的基本安全手段。由于访问控制列表ACL(Access Control List)的表项可以灵活地增加，所以可以把ACL当作一种网络控制的有力工具，用来过滤流入和?鞒雎酚善鹘涌诘氖莅?在应用系统中，访问控制的手段包括用户识别代码、口令、登录控制、资源授权(例如用户配置文件、资源配置文件和控制列表)、授权核查、日志和审计。适当的访问控制能够阻止未经允许的用户有意或无意地获取数据，根据授予的权限限制其对资源的利用范围和程度。 (3)流量监测 目前有很多因素造成网络的流量异常，如拒绝服务攻击(DoS)、网络蠕虫病毒的传播、一些网络扫描工具产生的大量TCP连接请求等，很容易使网络设备瘫痪。这些网络攻击，都是利用系统服务的漏洞或利用网络资源的有限性，在短时间内发动大规模网络攻击，消耗特定资源，造成网络或计算机系统瘫痪。因此监控网络的异常流量非常重要。流量监测技术主要有基于SNMP的流量监测和基于Netflow的流量监测。基于SNMP的流量信息采集，是通过提取网络设备Agent提供的MIB(管理对象信息库)中收集一些具体设备及流量信息有关的变量。 基于SNMP收集的网络流量信息包括：输入字节数、输入非广播包数、输入广播包数、输入包丢弃数、输入包错误数、输入未知协议包数、输出字节数、输出非广播包数、输出广播包数、输出包丢弃数、输出包错误数、输出队长等。基于Netflow流量信息采集是基于网络设备提供的Netflow机制实现的网络流量信息采集，在此基础上实现的流量信息采集效率和效果均能够满足网络流量异常监测的需求。基于以上的流量检测技术，目前有很多流量监控管理软件，此类软件是判断异常流量流向的有效工具，通过流量大小变化的监控，可以帮助网管人员发现异常流量，特别是大流量异常流量的流向，从而进一步查找异常流量的源、目的地址。处理异常流量最直接的解决办法是切断异常流量源设备的物理连接，也可以采用访问控制列表进行包过滤或在路由器上进行流量限定的方法控制异常流量。 (4)漏洞扫描 对一个网络系统而言，存在不安全隐患，将是黑客攻击得手的关键因素。就目前的网络系统来说，在硬件、软件、协议的具体实现或系统安全策略方面都可能存在一定的安全缺陷即安全漏洞。及时检测出网络中每个系统的安全漏洞是至关重要的。安全扫描是增强系统安全性的重要措施之一，它能够有效地预先评估和分析系统中的安全问题。漏洞扫描系统是用来自动检测远程或本地主机安全漏洞的程序，按功能可分为：操作系统漏洞扫描、网络漏洞扫描和数据库漏洞扫描。网络漏洞扫描系统，是指通过网络远程检测目标网络和主机系统漏洞的程序，它对网络系统和设备进行安全漏洞检测和分析，从而发现可能被入侵者非法利用的漏洞。定期对网络系统进行漏洞扫描，可以主动发现安全问题并在第一时间完成有效防护，让攻击者无隙可钻。 (5)防病毒 企业防病毒系统应该具有系统性与主动性的特点，能够实现全方位多级防护。考虑到病毒在网络中存储、传播、感染的方式各异且途径多种多样，相应地在构建网络防病毒系统时，应利用全方位的企业防毒产品，实施集中控制、以防为主、防杀结合的策略。具体而言，就是针对网络中所有可能的病毒攻击设置对应的防毒软件，通过全方位、多层次的防毒系统配置，使网络没有薄弱环节成为病毒入侵的缺口。实例分析 大庆石化局域网是企业网络，覆盖大庆石化机关、各生产厂和其他的二级单位，网络上运行着各种信息管理系统，保存着大量的重要数据。为了保证网络的安全，针对计算机网络本身可能存在的安全问题，在网络安全管理上我们采取了以下技术措施： 1.利用PPPOE拨号上网的方式登录局域网 我们对网络用户实施了身份认证技术管理。用户采用 PPPOE拨号方式上局域网，即用户在网络物理线路连通的情况下，需要通过拨号获得IP地址才能上局域网。我们选用华为ISN8850智能IP业务交换机作为宽带接入服务器(BAS)，RADIUS服务器作用户认证系统，每个用户都以实名注册，这样我们就可以管理用户的网上行为，实现了对以太网接入用户的管理。 2.设置访问控制列表 在我们的网络中有几十台路由交换机，在交换机上我们配置了访问控制列表，根据信息流的源和目的 IP 地址或网段，使用允许或拒绝列表，更准确地控制流量方向，并确保 IP 网络免遭网络侵入。 3.划分虚拟子网 在局域网中，我们把不同的单位划分成不同的虚拟子网(VLAN)。对于网络安全要求特别高的应用，如医疗保险和财务等，划分独立的虚拟子网，并使其与局域网隔离，限制其他VLAN成员的访问，确保了信息的保密安全。 4.在网络出口设置防火墙在局域网的出口，我们设置了防火墙设备，并对防火墙制定安全策略，对一些不安全的端口和协议进行限制，使所有的服务器、工作站及网络设备都在防火墙的保护之下，同时配置一台日志服务器记录、保存防火墙日志，详细记录了进、出网络的活动。 5.部署Symantec防病毒系统 我们在大庆石化局域网内部署了Symantec防病毒系统。Symantec系统具有跨平台的技术及强大功能，系统中心是中央管理控制台。通过该管理控制台集中管理运行Symantec AntiVirus 企业版的服务器和客户端；可以启动和调度扫描，以及设置实时防护，从而建立并实施病毒防护策略，管理病毒定义文件的更新，控制活动病毒，管理计算机组的病毒防护、查看扫描、病毒检测和事件历史记录等功能。 6.利用高效的网络管理软件管理全网大庆石化局域网的网络环境比较复杂，含有多种cisco交换设备、华为交换设备、路由设备以及其他一些接入设备，为了能够有效地网络，我们采用了BT_NM网络资源管理系统。 该系统基于SNMP管理协议，可以实现跨厂商、跨平台的管理。系统采用物理拓扑的方法来自动生成网络的拓扑图，能够准确和直观地反映网络的实际连接情况，包括设备间的冗余连接、备份连接、均衡负载连接等，对拓扑结构进行层次化管理。通过网络软件的IP地址定位功能可以定位IP地址所在交换机的端口，有效解决了IP地址盗用、查找病毒主机网络黑客等问题。 通过网络软件还可实现对网络故障的监视、流量检测和管理，使网管人员能够对故障预警，以便及时采取措施，保证了整个网络能够坚持长时间的安全无故障运行。 7.建立了VPN系统 虚拟专用网是对企业内部网的扩展。它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。为了满足企业用户远程办公需求，同时为了满足网络安全的要求，我们在石化局域网中建立了VPN系统。VPN的核心设备为Cisco的3825路由器，远端子公司采用Cisco的2621路由器，动态接入设备采用Cisco的1700路由器。 8.启动应用服务器的审计功能在局域网的各应用中我们都启用了审计功能，对用户的操作进行审核和记录，保证了系统的安全。

⑹ 如果提高家里网络质量

总是嫌家里的网速慢，看视频“转圈圈”，玩游戏“时延高”，如何提升家里的网速呢？这里介绍两种方法：

常规方法：排查家里的组网，可能是网线、路由器造成的；

非常规方法：一线多拨，一个宽带账号拨号两次，实现宽带叠加，这种方法仅供学习研究。

常规方法

为了能够跑满带宽，首先要排查家里的组网设备是否存在“瓶颈”，200M的带宽，但是用的是5类线，或者百兆路由器，那么无论如何都跑不满200M带宽的。

①检查网线

网线是网络的“血脉”，有非常重要的作用。无法跑满带宽，主要是两方面原因造成的：

第一，网线不达标

预埋的是五类网线，外观上表皮有“CAT.5”的字样。通常情况下，要使用超五类或者六类网线，并且符合无氧铜和AWG24、AWG23的规格，不能使用铜包铝的网线，不抗拉，长时间使用存在隐患。

超五类网线表皮有“CAT.5e”的字样，而六类网线，最明显的特征就是网线中间的“十字骨架”，表皮有“CAT.6”的字样。

②检查路由器

无线路由器要使用双千兆无线路由器，符合以下几个条件：

有线参数：物理网口支持千兆，很多标有AC1200的无线路由器，只是百兆网口，所谓的“伪千兆无线路由器”；

无线参数：支持双频2.4G、5G，并且有独立的信号放大器，可以提高穿墙能力，特别是5G频段，在家里使用无线wifi，尽量使用干扰少，网速高的5G频段。

非常规方法

这种方法需要用到软路由、或者多WAN端口的路由器，每个WAN端口进行一次PPPoE拨号，两个WAN端口拨号两次，利用负载均衡算法，实现宽带的叠加。

默认情况下，光猫工作在路由模式下，实现PPPoE拨号，我们需要打客服电话，将光猫设置称桥接模式，然后使用一个交换机连接光猫和路由器的两个WAN端口，路由器的每个WAN端口进行PPPoE拨号，最后，设置路由器的负载均衡模式，实现宽带的叠加，组网方式如下图所示▼。

总之，如果感觉家里的无线wifi网络比较满，首先需要排查网线、路由器的问题，是否存在瓶颈，比如网线不合格、路由器性能比较低等，在家里使用无线WiFi，尽量使用干扰少的5G频段。至于采用一线多拨的方法，需要折腾一下，而且并不是所有的地方都支持。

⑺ 如何提高宽带网速

其实你的速度还是差不多的

如果你真的想提高 可以试试些优化的软件

我列出几个原因你来找找

网速慢的几种原因：

一、网络自身问题

您想要连接的目标网站所在的服务器带宽不足或负载过大。处理办法很简单，请换个时间段再上或者换个目标网站。

二、网线问题导致网速变慢

我们知道，双绞线是由四对线按严格的规定紧密地绞和在一起的，用来减少串扰和背景噪音的影响。同时，在T568A标准和T568B标准中仅使用了双绞线的 1、2和3、6四条线，其中，1、2用于发送，3、6用于接收，而且1、2必须来自一个绕对，3、6必须来自一个绕对。只有这样，才能最大限度地避免串扰，保证数据传输。本人在实践中发现不按正确标准（T586A、T586B）制作的网线，存在很大的隐患。表现为：一种情况是刚开始使用时网速就很慢；另一种情况则是开始网速正常，但过了一段时间后，网速变慢。后一种情况在台式电脑上表现非常明显，但用笔记本电脑检查时网速却表现为正常。对于这一问题本人经多年实践发现，因不按正确标准制作的网线引起的网速变慢还同时与网卡的质量有关。一般台式计算机的网卡的性能不如笔记本电脑的，因此，在用交换法排除故障时，使用笔记本电脑检测网速正常并不能排除网线不按标准制作这一问题的存在。我们现在要求一律按T586A、T586B标准来压制网线，在检测故障时不能一律用笔记本电脑来代替台式电脑。

三、网络中存在回路导致网速变慢

当网络涉及的节点数不是很多、结构不是很复杂时，这种现象一般很少发生。但在一些比较复杂的网络中，经常有多余的备用线路，如无意间连上时会构成回路。比如网线从网络中心接到计算机一室，再从计算机一室接到计算机二室。同时从网络中心又有一条备用线路直接连到计算机二室，若这几条线同时接通，则构成回路，数据包会不断发送和校验数据，从而影响整体网速。这种情况查找比较困难。为避免这种情况发生，要求我们在铺设网线时一定养成良好的习惯：网线打上明显的标签，有备用线路的地方要做好记载。当怀疑有此类故障发生时，一般采用分区分段逐步排除的方法。

四、网络设备硬件故障引起的广播风暴而导致网速变慢

作为发现未知设备的主要手段，广播在网络中起着非常重要的作用。然而，随着网络中计算机数量的增多，广播包的数量会急剧增加。当广播包的数量达到30%时，网络的传输效率将会明显下降。当网卡或网络设备损坏后，会不停地发送广播包，从而导致广播风暴，使网络通信陷于瘫痪。因此，当网络设备硬件有故障时也会引起网速变慢。当怀疑有此类故障时，首先可采用置换法替换集线器或交换机来排除集线设备故障。如果这些设备没有故障，关掉集线器或交换机的电源后，DOS下用 “Ping”命令对所涉及计算机逐一测试，找到有故障网卡的计算机，更换新的网卡即可恢复网速正常。网卡、集线器以及交换机是最容易出现故障引起网速变慢的设备。

五、网络中某个端口形成了瓶颈导致网速变慢

实际上，路由器广域网端口和局域网端口、交换机端口、集线器端口和服务器网卡等都可能成为网络瓶颈。当网速变慢时，我们可在网络使用高峰时段，利用网管软件查看路由器、交换机、服务器端口的数据流量；也可用 Netstat命令统计各个端口的数据流量。据此确认网络数据流通瓶颈的位置，设法增加其带宽。具体方法很多，如更换服务器网卡为100M或1000M、安装多个网卡、划分多个VLAN、改变路由器配置来增加带宽等，都可以有效地缓解网络瓶颈，可以最大限度地提高数据传输速度。

六、蠕虫病毒的影响导致网速变慢

通过E-mail散发的蠕虫病毒对网络速度的影响越来越严重，危害性极大。这种病毒导致被感染的用户只要一上网就不停地往外发邮件，病毒选择用户个人电脑中的随机文档附加在用户机子的通讯簿的随机地址上进行邮件发送。成百上千的这种垃圾邮件有的排着队往外发送，有的又成批成批地被退回来堆在服务器上。造成个别骨干互联网出现明显拥塞，网速明显变慢，使局域网近于瘫痪。因此，我们必须及时升级所用杀毒软件；计算机也要及时升级、安装系统补丁程序，同时卸载不必要的服务、关闭不必要的端口，以提高系统的安全性和可靠性。

七、防火墙的过多使用
防火墙的过多使用也可导致网速变慢，处理办法不必多说，卸载下不必要的防火墙只保留一个功能强大的足以。

八、系统资源不足

您可能加载了太多的运用程序在后台运行，请合理的加载软件或删除无用的程序及文件，将资源空出，以达到提高网速的目的。
优化你的宽带，让上网的速度成倍增长

在优化之前，可以使用“ping”来了解相关的网络参数，也可以通过使用相关的软件来检测网络速度，比如“TCP Optimizer”等。

优化注册表(最好事先备份以防万一)：可修改的键值如下：MaxMT：修改最大传输单位；DefaultRcvWindow和DefaultTTL：设置传输单元缓冲区的大小值和TCP/IP分组寿命；设置DNS查询优先：提高网页的浏览速度；提高TCP/IP使用的RAM：增加TCP/IP所使用的缓冲来提高数据速率。

释放保留的带宽：先以管理员身份登录，运行命令“gpedit.msc”即可进入到“组策略”窗口。依次点击“计算机设置”、“管理模块”、“网络”、“QoS数据包调度程序”，然后在右边选中“限制可保留带宽”，右击选择“属性”，即可打开它的属性窗口，将“限制带宽”相对应的值修改为“0”，即可释放被保留的带宽。

优化软件：以TCP Optimizer为例，先点击“MaxMTU”来检查用户所用网络的相关参数，不过，我们在输入网站的地址时，最好选用当地ISP的地址，而不要使用它的缺省网址；对于“Latency PING ”也是这样。在“Settings”选项卡中，我们选择自己所使用的上网调制解调器的类型，然后在以上界面最下方选择“Optimal Setting”，再点击“Apply changes”按钮，重新启动电脑即可生效。 十分钟电脑大提速

其实电脑提速的方法有很多，但总是带有一些危险性，这也是很多人不感动手的原因。在这里我向大家介绍一种既快捷又安全的方法，以下介绍的方法只是对机器的合理设置，对机器无需任何的物理改造和复杂的第三方优化软件的使用，大家可以放心看下去。机子的设置可真多，刚开机等到内存检测完后，按下“DEL”键，此时屏幕一闪就进入了电脑的心脏：“BIOS”的设置画面。可别小看他阿，他完全控制着你的电脑，那么我们一起摘下这颗“心”吧！ 在BIOS设置的首页我们进入“Advanced BIOS Features”这选项将光标移到“Frist Boot Devicd”选项，按“PageUP”和“PageDOWN”进行选择，这默认值为“Floppy”这表示启动时系统会先从软驱里读取启动信息，这在我们正常机子是很不适用的，因为现在都是Windows9x的时代了正常时已经不需要启动盘了，这样每次启动都读一下软驱是徒劳无功的，而且这样做会加长机器的启动时间，减短软驱的寿命。所以我们要选“HDD-0”直接从硬盘启动，这样启动就快了好机秒了。 返回首页选“Adranced Chipset Features”项，这选项中的设置对机子的加速影响非常大，请大家多加留意。将“Bank 0/1 DRAM Timing”从“8ns/10ns”改为“Fast”或“Turbo”。“Turbo”比“Fast”快，但不太稳定，建议选“Fast”如果内存质量好可以选“Turbo”试试，不稳定可以改回“Fast”。在往下看就到了“SDRAM CAS Latency”选项，内存品质好的最好选“2”但基于稳定性还是建议选“3”。在下一向就是“DRAM Clock”了，这项允许你将内存运行在给高的时钟频率下，“66改100”或“100改133”现在内存多数是PC133的，所以可以放心改动。都是这一句，“如果不稳定可以改会原状嘛。”（注：有的版本使用+33来表示，其实意思是一样的。）较新的主板都支持AGP4X，如果你的显卡也支持AGP4X那么就在“AGP-4XMode”处将这项激活即“Enabled”，这才会更好的发挥显卡的能力，记住如果两者都支持就不要浪费啊！（注：4X的激活不是单一的问题，而这里只不过是打开4X的先要条件，以后有机会再和大家详细分析）再下一项就是“AGP Aperture Size”这是系统调用内存作显存的数量，随着大显存的显卡的逐渐普及，这一选项已经没太大的意义了，经测试16M，32M，64M，128M四者几乎没有差别，即使16M与128M相比也不到2%的差别，所以别让太多的内存等待着那无用的任务了，尽管把他们解放出来吧，选16M或32M就足够了。其实“BIOS”里的设置还有很多，但效果已经不太明显了，所以我们先将他们放下，在此宣布“摘心行动”完满结束，选中“Save & Exit Setup”按下“Y”重启。 经过“摘心行动”后机子顺利登陆Windows，这时是否已经感到机器的启动和程序的运行都比以前快多了，但这还是满足不了我们的。因为Windows似乎不太听话，Windows的设置本身并不是最优化，我们还是自己动手将他征服吧。 刚进入Windows就见到机器一味地打开常驻程序（注：常驻程序是指开机后在开始菜单工具栏中时间显示旁的小图标，这表明只要你一开机哪些程序就会在后台全部打开）如此看来，平时不多用地的软件每次都随电脑的启动而打开，大大地占用系统资源，令电脑的性能随之而降。这时，我们只需按下“开始/ 运行/键入“msconfig” 确定/进入程序后按”启动””在这里就可以看到所有和系统一起启动的程序，只要将不想启动的程序前面的方格清空就可以了。建议将所有不用的都去掉，如“解霸，WINAMP，ICQ，OICQ”等等。为安全着想，防火墙请不要去掉。重启后，你会发现质的飞跃，再也看不到重启后硬盘灯狂闪的惨况了。真开心，哈哈！ 完全进入Windows后我们就可以做以下的几项设置了： 一、启动DMA方式，提高硬盘速度 采用UDMA/33、66、100技术的硬盘最高传输速率是33MB/s、66MB/s、100MB/s，是IDE硬盘（这里是指PIO MODE4 模式，其传输率是16.6MB/s）的3~6倍，实际测试中我的UDMA/66硬盘的却比PIO MODE4 快足有3~4倍。但是在Windows里面缺省设置中，DMA却是被禁用的，所以我们必须将它打开。 启用DMA：打开“控制面板/系统/设备管理器”窗口，展开“磁盘驱动器”分支，双击UDMA硬盘的图标，进入“属性/设置/选项”，在“DMA”项前面打勾，然后按确定，关闭所有对话框，重启电脑。 二、增加高速缓存，提高CD-ROM性能 先选中“我的电脑”图标，点击鼠标右键，打开“系统属性/性能/文件系统/CD-ROM”窗口，再拖动“追加的高速缓存大小”游标至最大（最右边），将“追加的访问方式”设为“四倍数或更高速”，然后单击“确定”，重启电脑。 三、整理硬盘碎片 使用日子一长硬盘里的一个个文件就会形成碎片，如果不将这碎片整理系统的性能就会降低。整理方法：“开始/附件/系统工具”中，打开碎片整理程序，这样就能使系统的性能得到提高。（注：这项工作须时很久。） 四、提高MODEM的速度 右击“我的电脑”，打开“系统属性/设备管理器”，展开“调制解调器”分支，然后再双击你正在使用的调制解调器图标，弹出“属性”对话框，从中选择“调制解调器”项，将“最快速度”设置为115200。 在“属性”对话框中切换到“连接”项，单击“高级”按钮，在“使用流控制”复选框中选中“硬件”，再单击“确定”按钮，退出“高级”对话框。最后单击“端口设置”按钮，选中“使用FIFO缓冲区”复选框，拖动“接收缓冲区”和“传输缓冲区”游标至“高”端，单击“确定”即可。 五、使用32位文件分配表（FAT32） 如果你是WIN98的用户，要使性能发挥到最佳状态，最好使用FAT32（32位分区）。因为FAT32比FAT16快而且节省空间，兼容性也得到肯定。 使用方法：打开“资源管理器”，单击每一个驱动器的图标，选择“文件”下拉菜单，点击“属性”如果“文件系统”为FAT16模式，单击“磁盘清理程序”/“其他选项”/“转换”，就可以将FAT16模式转为FAT32了。 六、减小显卡的工作量 如果发现电脑屏幕刷新速度缓慢或有其他视频干扰，有可能是显卡的工作负荷过大造成的。事实上如果你对图片和游戏的质量并不是太执着使用32位色的话，建议使用16位色，因为这样可以减轻显卡的工作量，而且对效果并没有太大的影响。再有就是对分辨率的调整，因为过高的分辨率也会增加显卡的工作量，而且对眼睛不好。 设置方法：在屏幕窗口中，单击鼠标右键，点击“属性”选项，打开“设置”对话框，在其中进行分辨率和颜色位数的调整，直到满意为止。 七、使用图形“全部硬件加速” 如果你的显卡没有坏的话，建议你使用图形“全部硬件加速” 使用方法：右击“我的电脑”，打开“属性/性能/图形”对话框，拖动“硬件加速”游标至“全部”即可。 八、设置网络服务器 将电脑设置为“网络服务器”可使电脑的性能得到很大的提高。 设置方法：右击“我的电脑”，打开“属性/性能/文件系统”对话框，选择“此计算机的主要用途”，将下拉菜单中的“台式机”改为“网络服务器”，并拖动“预读式优化”游标至“全部”，然后单击“确定”，重启电脑。 经过以上的“摘心行动”和“征服行动”电脑的性能有了很大的提高，然而这一切并不复杂，甚至不需要十分钟，所以值得众多新手发挥自己的能力，动手试试。好了，慢慢享受加速的成果吧。