对话网络安全管理专家

㈠ 关于网络管理问题

1、检查计算机之间的物理连接。
网卡是网络连接的基本设备，在桌面计算机中，每个网卡后面的指示灯应该是亮的，这表示连接是正常的。如果不亮，请检查集线器或交换机是打开的，而且每个客户端连接的指示灯都是亮的，这表示链接是正常的。接下来检查网线的水晶头是否接触良好。
2、确保所有计算机上都安装了TCP/IP，并且工作正常。
在Windows XP中默认安装了TCP/IP。但是，如果出了网络问题想卸载后重新安装TCP/IP就不容易了：在“本地连接”属性中显示的此连接使用下列项目列表中单击Internet协议(TCP/IP)项，您将发现卸载按钮不可用(被禁用)。
这是因为传输控制协议/Internet协议(TCP/IP)堆栈是Microsoft XP/ 2003的核心组件，不能删除。在这种情况下，如果需要重新安装TCP/IP以使TCP/IP堆栈恢复为原始状态。可以使用NetShell实用程序重置TCP/IP堆栈，使其恢复到初次安装操作系统时的状态。方法是：在命令提示符后键入以下命令，然后按ENTER键：netsh int ip reset c:\resetlog.txt，其中，Resetlog.txt记录命令结果的日志文件，一定要指定，这里指定了Resetlog.txt日志文件及完整路径。运行此命令的结果与删除并重新安装TCP/IP协议的效果相同。
3、使用ping命令测试网络中两台计算机之间的连接：
ping其它计算机IP，在命令提示处，键入ping x.x.x.x(其中x.x.x.x是另一台计算机的IP地址)，然后按ENTER键。应该可以看到来自另一台计算机的几个答复，如：
Reply from x.x.x.x:bytes=32 time<1ms TTL=128
如果没有看到这些答复，或者看到"Request timed out"，说明本地计算机可能有问题。如果ping命令成功执行，那么您就确定了计算机可以正确连接，可以跳过下一步。如果没有看到这些答复，或者看到"Request timed out"，说明本地计算机可能有问题。PING本地IP，如果看到"Request timed out"，说明本地计算机可能有问题。
4、使用ping命令测试网络中名称解析是否正常
ping computername，其中computername是远程计算机的名称。通过ping命令用名称测试计算机连接。确定计算机的名称的方法是：在命令提示处，输入SYSTEMINFO。或者在桌面上右击我的电脑-属性，然后单击计算机名称选项卡。如果看到该命令的成功答复，说明您在计算机之间具有基本连接和名称解析。名称解析跟NETBIOS密切相关，看下面的步骤。
5、正确安装网络组件
首先右击网上邻居-属性，选择要共享的网卡。把IP设置在局域网的同一个网段上。比如192.168.1.X网段。然后看一下TCP/IP的高级属性中，是否开启NETBIOS。
在利用WINNT4.0构建的网络系统中，对每一台主机的唯一标识信息是它的NetBIOS名，系统是利用WINS服务、信息广播方式及Lmhost文件等多种模式将NetBIOS名解析为相应IP地址，从而实现信息通讯。
在内部网络系统中(也就是通常我们所说的局域网中)，利用NetBIOS名实现信息通讯是非常方便、快捷的。但是在Internet上对一台主机的唯一标识信息是它的FQDN格式的域名(163.com)，在Internet是利用DNS标准来实现将域名解析为相应IP地址，WIN2K支持动态DNS，运行活动目录服务的机器可动态地更新DNS表。
WIN2K网络中可以不再需要WINS服务，但是WIN2K仍然支持WINS，这是由于向后兼容的原因。目前，大多数网络是混合网，既有Win98等系统，又有WINXP/WIN2K等系统，因此需要在TCP/IP协议上捆绑NETBIOS解析计算机名。
查看是否选定“文件和打印服务”组件，如果已将其取消选中，“浏览服务”将不绑定到NetBIOS接口。成为备份浏览器并且没有启用“文件和打印共享”的基于Windows的计算机无法将浏览列表与客户机共享。任何将要包括在浏览列表中的计算机也都必须启用“文件和打印共享”。

6、启用打印与文件共享。
在网上邻居和本地连接属性里可以看到是否安装了打印机与文件共享。验证：如果在网上邻居中看不到自己的机器，说明你没有安装打印机与文件共享。
7、启动"计算机浏览器"服务
计算机浏览器"服务在网络上维护一个计算机更新列表，并将此列表提供给指定为浏览器的计算机。如果停止了此服务，则既不更新也不维护该列表。
WIN2K/XP要确保计算机浏览服务正常启动。打开计算机管理－>服务和应用程序－>服务，在右窗中确保“Computer Browser”没有被停止或禁用。
8、运行网络标识向导
我的电脑选择“属性”，然后单击“计算机名”选项卡单击“网络 ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。
9、Win2k安装NetBEUI协议
在Win2k中NetBEUI协议是一个高效协议在局域网中使，因此必须安装此协议：
网上邻居－>属性－>本地连接－>属性---->安装------>协议------->NetBEUI Protocol
10、起用Guest(来宾)帐户
Windows XP的Guest帐户允许其他人使用你的电脑，但不允许他们访问特定的文件，也不允许他们安装软件。对Windows XP Home Edition计算机或工作组中的Windows XP Professional计算机的所有网络访问都使用来宾帐户。使用net user guest确保为网络访问设置了来宾帐户，如果该帐户是活动的，命令输出中会出现一行类似下面这样的内容：Account active Yes；如果该帐户不是活动的，请使用下面的命令授予来宾帐户网络访问：
net user guest /active:yes
或者打开控制面板－>用户帐户或者在管理工具－>计算机管理－>本地用户和组中打开Guest帐户
11、允许Guest(来宾)帐号从网络上访问。
在运行里输入gpedit.msc，弹出组策略管理器，在‘计算机配置-Windows设置-本地策略-用户权利指派’中，有“拒绝从网络访问这台计算机”策略阻止从网络访问这台计算机，如果其中有GUEST帐号,解决办法是删除拒绝访问中的GUEST帐号。
12、防火墙：
确保WINXP自带的防火墙没有开启，打开本地连接属性－>高级，关掉Internet连接防火墙。如果使用了第三方的防火墙产品，参考其使用手册，确保防火墙没有禁止以下端口的通讯：UDP－137、UDP－138、TCP－139、TCP－445（仅WIN2K及以后的操作系统）。
Windows XP最新的SP2补丁对ICF做了很大的改进，功能更强大了，ICF有了自己的设置项，安装SP2后，默认情况下，启用ICF防火墙，不允许任何外部主动连接，即使是本地的应用程序要访问网络也需要在许可列表中做设置。
但是防火墙阻断正常的网络浏览服务通讯，结果是别人在网上邻居中看不到你的计算机，有没有两全其美的办法在开启防火墙的前提下允许浏览服务。
办法是，如果开启了ICF，打开属性，在服务这栏，选择添加，添加服务的对话框共有四个编辑框，最上边是描述服务名称，以便于记忆，从上到下第二个是应用服务的IP地址或名称，输入127.0.0.1表示本机。
下面连个是内外端口号，旁边的tcp/udp标示这个端口是udp连接还是tcp连接。
按照下面的表格输入3个服务
名称 协议 端口
NetBIOS Name Service UDP 137
NetBIOS Datagram Service UDP 138
NetBIOS Session Service TCP 139
137/UDP -- NetBIOS名称服务器,网络基本输入/输出系统(NetBIOS)名称服务器(NBNS)协议是TCP/IP上的NetBIOS (NetBT)协议族的一部分，它在基于NetBIOS名称访问的网络上提供主机名和地址映射方法。
138/UDP -- NetBIOS数据报,NetBIOS数据报是TCP/IP上的NetBIOS (NetBT)协议族的一部分，它用于网络登录和浏览。

139/TCP -- NetBIOS会话服务,NetBIOS会话服务是TCP/IP上的NetBIOS (NetBT)协议族的一部分，它用于服务器消息块(SMB)、文件共享和打印。
13、检查RPC、Plug and Play服务已启动，检查相应的系统文件夹的权限，重新注册以下的动态链接库：
regsvr32 netshell.dll
regsvr32 netcfgx.dll
regsvr32 netman.dll
14、设置帐号和密码
由于WinNT内核的操作系统，在访问远程计算机的时候，好像总是首先尝试用本地的当前用户名和密码来尝试，可能造成无法访问，在这里把用户密码添加进去就可以了。
15、多种方法访问“网络计算机”
例如要打开网络中名为“Killer”的计算机，其IP地址为192.168.1.8，如果你不清楚其它机器的IP地址，你可以使用“PING计算机名”来获得它的IP地址。
用计算机名访问，NETBIOS提供的服务。点击“开始”菜单，单击“运行”，在地址栏输入“\Killer”，单击“确定”。
用IP地址访问，在地址输入栏中输入“2.168.1.8”，单击“确定”。
用搜索计算机的方法访问，计算机更新列表需要时间，搜索计算机可以加快更新列表。点击“网上邻居”右键中的“搜索计算机”，输入计算机名，点击“立即搜索”，就可以看到你要访问的计算机。直接双击右边计算机名就可以打开它了。
用映射驱动器的方法访问，进入DOS方式，输入“NET VIEW \killer”，回车�这是查看计算机Killer上有哪些共享文件夹，如D。再输入NET USE Z:\Killer\D�将计算机IBM-ZB共享的文件夹D映射为H：盘，在命令提示符下键入“Z:”。你会发现你已经连到Killer计算机上了。
常见的网上邻居访问问题汇集
Windows网上邻居互访的基本条件：
1) 双方计算机打开，且设置了网络共享资源；
2) 双方的计算机添加了 "Microsoft 网络文件和打印共享" 服务；
3) 双方都正确设置了网内IP地址，且必须在一个网段中；
4) 双方的计算机中都关闭了防火墙，或者防火墙策略中没有阻止网上邻居访问的策略。

Windows 98/2000/XP/2003访问XP的用户验证问题
首先关于启用Guest为什么不能访问的问题：
1、默认情况下，XP 禁用Guest帐户
2、默认情况下，XP的本地安全策略禁止Guest用户从网络访问
3、默认情况下，XP的 本地安全策略 -> 安全选项 里，"帐户：使用空密码用户只能进行控制台登陆"是启用的，也就是说，空密码的任何帐户都不能从网络访问只能本地登陆，Guest默认空密码......
所以，如果需要使用Guest用户访问XP的话，要进行上面的三个设置：启用Guest、修改安全策略允许Guest从网络访问、禁用3里面的安全策略或者给Guest加个密码。
有时还会遇到另外一种情况：访问XP的时候，登录对话框中的用户名是灰的,始终是Guest用户，不能输入别的用户帐号。
原因是这个安全策略在作怪（管理工具 -> 本地安全策略 -> 安全选项 -> "网络访问：本地帐户的共享和安全模式"）。默认情况下，XP的访问方式是"仅来宾"的方式，那么你访问它，当然就固定为Guest不能输入其他用户帐号了。
所以，访问XP最简单的方法就是：不用启用Guest，仅修改上面的安全策略为"经典"就行了。别的系统访问XP就可以自己输入帐户信息。
至于访问2003，默认情况下2003禁用Guest，但是没有 XP 那个讨厌的默认自相矛盾的来宾方式共享，所以可以直接输入用户名密码访问。
一个小型办公局域网，都是winxp系统，都能上外网，也能看到对方计算机，却不能看到对方共享的计算机提示网络路径不正确，或你没有权限使用网络 大概就是这个意思 我记的不太清楚！！来宾帐户我也启用了！winxp的防火墙也是关闭的，ip地址也没什么问题！！希望大家给分析一下！！非常感谢！
原因：Win2000/XP中存在安全策略限制。
有时，Win2000/XP"聪明"过了头，虽然我们已经启用了Guest账户，从Win98中却仍然无法访问Win2000/XP，比如使用了类似瑞星等的防火墙漏洞修补，它会修改"拒绝从网络访问这台计算机"的策略，按下面的方法修改回来：
开始 -> 运行 -> gpedit.msc -> 计算机配置 -> windows设置 -> 本地策略 -> 用户权利分配 -> 删除"拒绝从网络访问这台计算机"中的guest用户。
Win2000/XP与Win98互访
如果两台电脑都使用Win2000/XP操作系统，那么组建局域网是一件非常简单轻松的事情，当硬件连接完成后，正常情况下立即可以在"网上邻居"中看到对方。但如果局域网中有一台电脑使用Win98，那情况可就不一定了，我们经常会发觉虽然Ping命令可以通过，但仍然无法在"网上邻居"中实现互访，这时该怎么办呢？
对策一：在Win2000/XP中启用Guest用户。在Win2000/XP系统安装之后会缺省建立两个用户账户，即Administrator（系统管理员）和Guest（来宾账户），所有在本地计算机没有被分配到账户的用户都将默认使用Guest账户，该账户是没有密码的。不过，在缺省设置下，这个Guest账户并未被启用，我们可以从"控制面板|管理工具|计算机管理|本地用户和组|用户"中找到"Guest"账户，并用鼠标右击打开"Guest属性"对话框，去除这里的"账户已停用"复选框上的对钩标记，这样退出后就可以从Win98中访问到Win2000/XP了。
其实，启用了Guest账户后，最大的好处是从Win98访问Win2000/XP时就不需要输入用户名和密码了，这种方法比较适合于用户不确定、访问量较大的局域网，但对家庭用户来说并不适用。
-------------------------------------------------------------------
对策二：检查Win2000/XP中是否存在安全策略限制。有时，Win2000/XP"聪明"过了头，虽然我们已经启用了Guest账户，从Win98中却仍然无法访问Win2000/XP，这时就要从"控制面板|管理工具|本地安全策略|本地策略|用户权利指派"中找到"从网络访问此计算机"或者"拒绝从网络访问这台计算机"，然后检查一下其中是否出现了Guest账户或者其他对应的账户，然后根据不同情况进行添加或者删除即可。
-------------------------------------------------------------------
对策三：停用本地连接上的防火墙。防火墙是充当网络与外部世界之间的保卫边界的安全系统，微软在WinXP中为用户提供了一个内置的Internet连接防火墙（ICF），启用后可以限制某些不安全信息从外部进入内部网络。不过，如果您是在本地连接上启用了这个防火墙，那么就会造成工作组之间无法互访，出现"XXX无法访问"、"您可能没有权限使用网络资源"、"请与这台服务器的管理员联系以查明您是否有访问权限"、"找不到网络路径"等类似的提示，此时请停用本地连接的防火墙屏蔽。
-------------------------------------------------------------------
对策四：为WinXP添加NetBEUI协议。其实，直接添加NetBEUI协议对于解决不能互访的问题有时反而更为简单一些，而且它可以解决上面提到的启用防火墙的问题。Win98安装时会自动安装NetBEUI协议，但由于WinXP已经不再提供对NetBEUI协议的技术支持，因此只能手工添加了。
找出WinXP安装光盘，进入"ValueaddMsftNetNetbeui"文件夹下，这里有Nbf.sys、Netbeui.txt、Netnbf.inf共3个文件，先将Nbf.sys文件复制到本机的"WindowsSystem32Drivers"文件夹下（这里的本机指安装了WinXP的那台电脑），再将Netnbf.inf文件复制到本机的"WindowsINF"文件夹下，Netbeui.txt文件可有可无。不过， INF文件夹具有隐藏属性，用户需要先在WinXP下的"工具|属性"窗口中选择显示文件才可以看到该目录。
-------------------------------------------------------------------
对策五：启用Win98中的"文件及打印机共享"。这是一个很简单但却经常被人忽略的问题，就是装有Win2000/XP的机器虽然可以从"网上邻居"中发现装有Win98的机器，但却无法访问，这是因为Win98未启用"允许其他用户访问我的文件"而造成的，启用该选项就可以解决这个问题。
当然，除了上面提到的各种原因外，还有两台电脑不处于同一工作组中，或者是两台电脑的内部IP地址发生了冲突，甚至包括Hub故障、线路故障等。
微软知识库文章，Microsoft Knowledge Base Article - 318030
无法访问共享文件和文件夹或者浏览工作组中的计算机
http://support.microsoft.com/default.aspx?scid=kb;cn;318030
问题：在客户机的网上邻居访问服务器时，出现“服务器没有设置事务处理”，从而无法访问服务器的共享资源。在直接输入IP地址也是一样。
可能的情况：IPC$没有开启或者病毒造成的。
解决办法：
方法1：运行Net Share IPC$命令，或者直接把Net Share IPC$加入注册表RUN启动项中。
方法2：在%Systemroot%SYSTEM32下面有一个WUAMGRE.EXE的文件，把它删除。
方法3：装个木马克星，杀毒。
解决Win2000和WinXP网上邻居互访很慢的问题
现在，已经有许多人在使用Win2000和WinXP来联网，但在具体使用中有许多网友反映在Win2000和WinXP中浏览网上邻居时很慢，特别是网络中有Win9x和WinMe工作站时尤为明显，有时打开网上邻居甚至需要10多分钟，还经常报错。那么网速慢的作祟者是什么呢？依笔者推断原因主要有二。
■网络协议配置问题，
■WinXP计划任务的问题。
但如果其它Windows电脑在网上邻居中根本看不到WinXP那台电脑，便可能是用户锁定和安全策略没有设置好。这时就需要从以下几个方面入手，笔者以前也曾遇到过类似问题，但在大量的组网试验中总结出了一套行之有效的解决方法，现在就一一教授给大家。
一、网络协议的安装和设置
1.在WinXP中安装NetBEUI协议
对的，你没有看错，就是要在WinXP中安装NetBEUI协议。微软在WinXP中只支持TCP/IP协议和NWLink IPX/SPX/NetBIOS兼容协议，正式宣布不再支持NetBEUI协议。但是在建立小型局域网的实际使用中，使用微软支持的两种协议并不尽如人意。比如，在解决网上邻居慢问题的过程中，笔者采用了诸多方法后网上邻居的速度虽然好一点，但还是慢如蜗牛；另外，在设置多块网卡的协议、客户和服务绑定时，这两种协议还存在BUG，多块网卡必须同时绑定所有的协议（除NWLink NetBIOS）、客户和服务，即使你取消某些绑定重启后系统又会自动加上，这显然不能很好地满足网络建设中的实际需要。而当笔者在WinXP中安装好NetBEUI协议后，以上两个问题都得到圆满的解决。
在WinXP安装光盘的“\valueADD\MSFT\NET\NETBEUI”目录下有3个文件，其中“NETBEUI.TXT”是安装说明，另外两个是安装NetBEUI协议所需的文件。安装的具体步骤如下：
■复制“NBF.SYS”到“%SYSTEMROOT%\SYSTEM32\DRIVERS\”目录；
■复制“NETNBF.INF”到“%SYSTEMROOT%\INF\”目录；
■在网络连接属性中单击“安装”按钮来安装NetBEUI协议（图1）。
注：%SYSTEMROOT%是WinXP的安装目录，比如笔者的WinXP安装在F:\Windows目录下，就应该用F:\Windows来替换%SYSTEMROOT%。
2.在WinXP中设置好其它网络协议
笔者建议，如果你的局域网不用上Internet便只需要安装NetBEUI协议就行了。在小型局域网（拥有200台左右电脑的网络）中NetBEUI是占用内存最少、速度最快的一种协议，NWLink IPX/SPX/NetBIOS兼容协议则应当删除掉。
如果你的局域网要上Internet则必须安装TCP/IP协议。但为了网络的快速访问，建议指定每台工作站的IP地址（除非网络中有DHCP服务器），否则工作站总是不断查找DHCP服务器使网速变慢。
当然，如果网络中只安装TCP/IP协议也能够实现局域网中的互访，但是在网上邻居中要直接看到其它机器就比较困难，必须先搜索到某台机器后才能访问它，这在许多实际网络运用中显得很不方便。
3.其它Windows计算机网络协议的设置
细心的用户可能已经发现，在WinXP的网上邻居中多了一项“设置家庭或小型办公网络”向导，利用该向导可以方便地设置局域网共享、Internet连接和小型局域网。该向导还为连接WinXP的其它Windows电脑提供了一张网络安装软盘。
但是，笔者并不提倡使用这张网络安装软盘。在连接WinXP的其它Windows电脑上，只要安装好NetBEUI协议并设置好网络标志就行了；若要连接Internet则只需安装好TCP/IP协议并指定好IP地址就可以了。这和传统局域网的设置完全一样，建议少使用IPX/SPX兼容协议（图2）。

二、彻底禁用WinXP的计划任务
在WinXP和Win2000中浏览网上邻居时系统默认会延迟30秒，Windows将使用这段时间去搜寻远程计算机是否有指定的计划任务（甚至有可能到Internet中搜寻）。如果搜寻时网络时没有反应便会陷入无限制的等待，那么10多分钟的延迟甚至报错就不足为奇了。下面是具体的解决方法。
1.关掉WinXP的计划任务服务（Task Scheler）
可以到“控制面板/管理工具/服务”中打开“Task Scheler”的属性对话框，单击“停止”按钮停止该项服务，再将启动类型设为“手动”，这样下次启动时便不会自动启动该项服务了（图3）。
2.删除注册表中的两个子键
到注册表中找到主键“
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace”
删除下面的两个子健
其中，第一个子健决定网上邻居是否要搜索网上的打印机（甚至要到Internet中去搜寻），如果网络中没有共享的打印机便可删除此键。第二个子健则决定是否需要查找指定的计划任务，这是网上邻居很慢的罪魁祸首，必须将此子健删除。
三、解决其它Windows电脑无法访问WinXP电脑的问题
有些网友安装好网络后，却发现安装有Win9x或WinMe操作系统的电脑无法访问WinXP电脑，甚至在网上邻居中就根本看不到对方。若你也遇到这类麻烦可进行以下检查。
1.检查Guest用户是否已经启用
在默认情况下，Win2000和WinXP中的Guest用户是禁用的。要启用Guest用户可以到“控制面板/管理工具/计算机管理/本地用户和组/用户”中去掉“账户已停用”前面的小勾（图4）。此用户最好不要设密码，并选中“用户不能更改密码”和“密码永不过期”，这样可以方便用户访问并减少出现麻烦的可能性。但前提是必须设置好Guest用户的权限和所属组，否则后患无穷。
2.检查是否拒绝Guest用户从网络访问本机
在WinXP中默认情况下是拒绝Guest用户从网络访问本机的。可以到“控制面板/管理工具/本地安全策略/本地策略/用户权限指派/拒绝从网络访问这台计算机”查看，若其中包括Guest用户便将其删除（图5）。如果是在建有域的Win2000 Server或WinXP.net服务器上，还必须在“域安全策略”的相应项目中将Guest用户删除，需要注意的是删除后要等几分钟才能奏效。
3.为Guest用户设置密码
若Guest用户设有密码，其它Windows工作站访问WinXP计算机时会提示输入密码，此时输入Guest用户的密码也可以进入WinXP计算机。输入密码时可选中下面的“请将密码保存到密码列表”项，下次进入时便不再提示密码（除非该用户密码已更改，图6）。当然，若是在Windows工作站上已经设置为登录域，并以某一域用户登录到域中则不会受到为Guest用户密码的影响。

认识和解决网上邻居的常见问题
1.网上邻居不稳定，经常无法访问
原因：由于系统的脆弱性，充当主浏览器角色的计算机很可能死机，或出现非法操作，导致客户机无法从主浏览器上获得计算机列表，出现网上邻居无法访问的问题。

解决方案：指定一台可信任的计算机作为主浏览器或者使主浏览器由指定的若干台计算机中某几台充当。
方法一：在工作组中设置一台Win2000 Server系统的机器，不安装域控制器（这样对机器的硬件要求可以降低）。把该计算机命名为server1，“服务”里Computer browser 服务必须是“自动启动”（图1）。将工作组中其他Win2000系统的计算机中“服务”里的Computer browser 停止，启动类型改成“手动”或“禁用”。这样就可以保证主浏览器始终由server1充当（除非该计算机关闭）。如何确认主浏览器已经由你所设定的计算机充当了呢?这里介绍一个Win2000下的工具软件browstat.exe。该软件可以由Win2000的安装光盘根目录下的SUPPORT\TOOLS下的压缩包support.cab中得到，在Win2000的命令提示符下直接运行browstat dn来显示当前浏览器绑定了几个协议
接着用命令browstat gm 1 workgroup 来查看workgroup工作组中的主浏览器是哪台计算机，发现主浏览器是工作组中LIN这台计算机。
而运行browstat gb 1 workgroup则可以查看充当备份浏览器的计算机名。运行browstat wfw workgroup可查看工作组中启动了计算机浏览服务的计算机，即有可能成为主浏览器的计算机。
browstat.exe不但可以完成查看工作，还能强迫工作组中主浏览器重新选举等。可以在命令提示符下直接输入 browstat 来查看帮助信息。
方法二：如果工作组中没有Win2000的计算机，那么就只能指定几台可信任的Win98计算机来充当主浏览器的角色了。Win98系统在默认情况下安装好网卡驱动，启用“允许文件及打印机共享”后，每台计算机都有可能成为主浏览器，因此必须将大部分的Win98系统计算机浏览服务停止。可以设置“网上邻居→属性→Microsoft网络上的文件与打印机共享”项下的“浏览主控服务器”的值为禁用（默认为自动，）。
这样主浏览器的任务就会落到部分可信任的Win98系统机器上了。可以用nbts

㈡ 自己家电脑如何联系网络管理员啊~~！

这里的网络管理员指的是电脑维修人员或宽带维修人员，当系统提示“你没有权限访问，请与网络管理员联系”时，无需联系维修人员，按以下方式处理即可：

1、找到你要共享的文件夹，选中并且右键，选中属性，选择安全选项卡。

㈢ 中文情景对话（关于网络管理员的面试）

可能给你一个ip地址，让你划分子网。

让你给出水晶头的两种接法（直线和交叉线）

给你一些大概的硬件服务器和客户端以及其他设备，让你画出一个较合理的网络拓扑图。

一般还会问你有没有接触过ERP，OA，CRM等企业软件，对这些软件应用的熟悉程度如何，以及有什么好的看法。

每个公司问的问题肯定都是不同的，一般是it部门的负责人来提问，他们提的问题可能并不是非常细节的问题，可能会问你一些大的方向，以及对未来公司信息化系统整体的一个看法。

网络管理员面试题1、指出以下服务所默认的端口号及全称

FTP：

Telnet：

POP3：

SMTP：
PCAnyWhere：

Windows终端服务：

网络管理员面试题2、将一台服务器装上Win 2000 Server系统，在安全性设置上，你会如何操作

网络管理员面试题3、ICS与NAT在共享上网上的区别：

网络管理员面试题4、VLAN、WLAN、VPN、WAN的全称（中文或英文）：

网络管理员面试题5、Windwos系统中EFS的作用：

如果公司某用户以前设置了EFS，由于用户忘记帐号密码，而这份文档又很重要，你该如何处理？

如果该电脑重装系统了，又该如何处理？

网络管理员面试题6、HUB、Switch、Router在OSI模型中分别是第几层设备，各层的名称是什么？
HUB：
Switch：
Router：

网络管理员面试题7、在防火墙中，我们通常有哪几种方法进行有效的设置（只需简单说明几大类）

网络管理员面试题8、在网络排错中，你经常会用到哪些操作命令，其作用？

网络管理员面试题9、简单说明取消或隐藏Windwos 2000下自动共享的几种方法。

网络管理员面试题10、在Windwos 2000中，“服务”下的“Alerter”、“Server”、“ClipBook”、“Computer Browser”各有什么作用？可否禁用？
Alerter：
Server：
Messenger：
ClipBook：
Computer Browser：

网络管理员面试题答案仅供参考：
网络管理员面试题1答案、指出以下服务所默认的端口号及全称。
FTP： 21 文件传输协议
Telnet：23 远程登录
POP3：110 邮件协议
SMTP：25 简单邮件管理协议
PCAnyWhere：5631 5632
Windows终端服务：3389

网络管理员面试题2答案、将一台服务器装上Win 2000 Server系统，在安全性设置上，你会如何操作：
先打上系统补丁、帐号策略（包括关闭guest帐号，Administrator改名）、禁止建立空连接、关闭默认共享、关闭不安全的服务 （Telnet、Alerter等等，依具体情况待定）如果有需要，可以关闭Server服务（135、137、138、139端口）、关闭445端口、 IIS安全设置。开启防火墙和安装杀毒软件

网络管理员面试题3答案、ICS与NAT在共享上网上的区别
ICS：简单的共享，性能上有所欠缺，IP网关一般只能是192.168.0.1。 设置很简单。
NAT：功能上比ICS共享要多，可以自行设置IP地址段，DHCP等。 设置起来较复杂一些。

网络管理员面试题4答案、VLAN、WLAN、VPN、WAN的全称（中文或英文）
VLAN：虚拟局域网 virtual local area networks
WLAN：无线局域网 wireless local area networks
WAN：广域网 wide locla area networks
VPN：虚拟专用网 virtual professitionnal networks

网络管理员面试题5答案、Windwos系统中EFS的作用：
EFS：文件加密系统。
目前应该是最有效的加密技术，对用户是透明的。

如果公司某用户以前设置了EFS，由于用户忘记帐号密码，而这份文档又很重要，你该如何处理？
答：可以用管理员进行恢复。

如果该电脑重装系统了，又该如何处理？
答： 如果以前用户和管理员都没有备份密钥，应该是没有办法的了。

网络管理员面试题6答案、HUB、Switch、Router在OSI模型中分别是第几层设备，各层的名称是什么
HUB：中继器 1层，物理层
Switch：交换机 2层，数据链路层
Router：路由器 3层，网络层

网络管理员面试题7答案、在防火墙中，我们通常有哪几种方法进行有效的设置（只需简单说明几大类）
答：可以根据以下几种类型来设置： 端口、目标地址、源地址、协议字符。

网络管理员面试题8答案、在网络排错中，你经常会用到哪些操作命令，其作用？
ping : 检查本地与外界的连通性
netstat: 价差开放端口
nbtstat: 开启服务
net: config 查看运行的服务
telnet: 远程登录
ipconfig ip地址的配置
tracert 路由的追踪

网络管理员面试题9答案、简单说明取消或隐藏Windwos 2000下自动共享的几种方法。
答：利用批处理来在开机时关闭，中间会用到net命令
修改注册表。
利用三方工具。

网络管理员面试题10答案、在Windwos 2000中，“服务”下的“Alerter”、“Server”、“ClipBook”、“Computer Browser”各有什么作用？可否禁用？
Alerter：通知所选用户和计算机有关系统管理级警报

Server：支持此计算机通过网络的文件、打印、和命名

Messenger：传输客户端和服务器之间的 NET SEND 和 Alerter 服务消息。

ClipBook：启用“剪贴簿查看器”储存信息并与远程计算机共享。

Computer Browser：维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。

以上服务都是可以关闭的。

㈣ 网络安全发言稿

2021网络安全发言稿（精选5篇）

在不断进步的社会中，发言稿使用的情况越来越多，使用正确的写作思路书写发言稿会更加事半功倍。相信许多人会觉得发言稿很难写吧，下面是我收集整理的2021网络安全发言稿（精选5篇），欢迎大家分享。

网络安全发言稿1

亲爱的老师、同学们：

我演讲的题目是“网络安全，重于泰山”。

生命是地球上最美丽的东西，它就像镜子里的花朵一样动人，却容易枯萎，就像水中的月亮一样明亮，却容易破碎。生命离辉煌和破碎只有一步之遥，这进一步说明生命需要珍惜，安全是至关重要的。

现在，随着科学技术的发展，互联网作为一种新事物出现了。它给人类的生活带来了诸多方便，也给人类带来了无尽的麻烦。特别是青少年网络成瘾问题已经引起了社会的广泛关注。多少青少年因为沉迷网络而忽视学习，甚至晚上不回家，有人甚至因为过度劳累而猝死在网吧。沉迷不仅影响了很多学生的健康成长，也给无数家庭带来痛苦，影响社会的稳定。网络是一把双刃剑，我们应该重视网络安全，珍惜青春，远离网络危害。

网络的负面影响：它对青少年三观形成潜在威胁，已经对青少年的人际关系和生活方式产生了很大的影响。在网络世界中，青少年容易形成以自我为中心的生活方式，集体意识薄弱，个人主义泛滥。

网络垃圾会削弱青少年的思想道德意识，污染他们的思想，误导他们的行为。网络的隐蔽性导致青少年不道德行为和违法犯罪行为的增加。此外，网络法制不健全也给青少年犯罪提供了机会。

谢谢大家!

网络安全发言稿2

尊敬的各位领导、同事们：

大家好，很高兴能参加这次演讲，生命是如此的精彩，生命是如此的辉煌，不过今天我演讲的内容里没有生死间的大悲恸，也没有平平仄平平的华丽辞藻，我演讲题目是：互联网，精彩而危险的世界。

网络世界呢是一个精彩的世界。QQ、网络购物、网络游戏、远程办公，丰富并改变着我们的生活，但是精彩的背后蕴含着危险。大家可曾碰到过，你的QQ号被盗？这个很常见吧。网银被盗？文档、照片或者其他数据不见了？正在电脑上看文档的时候，鼠标自己动了，恩，你的系统被劫持了。大家一直以来，都对黑客和病毒有一份“特殊化的感情”，认为所有的黑客都是非常厉害的，所有的病毒都是灾难性的，是吧？同大家分享2个网络安全的案例。

2011年，中国开发联盟CSDN，中国最大的开发者技术社区，密码泄漏，超1亿用户密码被泄,黑客在网上公开了一部分用户信息数据库，导致600余万个注册邮箱账号和与之对应的明文密码泄露。这次事件以后，又陆续曝出了多玩网、人人网、搜狗浏览器等安全事件。

唔前面的案例大家没有亲身体会，说个大家接触过的，考过职称考试的人都知道，有时候会被杂志社打电话问到要不要发表职称论文，呵呵，这个大家都有经验吧，恩，很明显你的电话信息泄露了呀，怎么泄露的呢，考职称考试要网上注册报名缴费吧？报名时电话号码是必填选项，呃，基本就是这么泄露的。当然很可能其他信息也泄露了。

下面进入正题，我的演讲的内容分为四个版块：什么叫网络安全、网络安全的重要性、网络安全的现状、如何防范网络安全、打造一个和谐网络。

首先讲一下什么是我们这里所讲的“网络安全”，网络安全呢，就是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。是个高难度的行业啊。

有人说过，“谁掌握领了信息，控制了网络，谁将拥有整个世界。”这句话不完全对啊。不过这点在股市里体现的挺好。从此可见掌握网络是何等的重要，网络安全的重要性也从中体现出来。

在大量网络应用中，安全面临着重大的挑战，事实上，资源共享和安全历来是一对矛盾。在一个开放的网络环境中，大量信息在网上流动，这为不法分子提供了攻击目标。他们利用不同的攻击手段，获得访问或修改在网中流动的敏感信息，闯入用户或政府部门的计算机系统，进行窥视、窃取、篡改数据。不受时间、地点、条件限制的网络诈骗，其“低成本和高收益”又在一定程度上刺激了犯罪的增长。

咱们宝地公司现有两套系统完成建设并已接入网络，OA系统和财务系统，财务系统的重要性自不必说，OA系统，初始密码大家修改了没有？OA系统的建设一般是企业信息化走出的第一步，伴随着使用时间的增加，OA系统日后会积累大量的公司资料，OA系统的好处是大家传输的资料都在本地服务器，而不像使用qq或者其他邮箱等工具，资料保存在对方服务器上，这样数据安全能有一定保证，特别是上市以后。所以密码大家一定要管理好哦。公司呢现在配置有防火墙一台，在一定程度上保护着公司两台服务器的.安全。

关于网络安全，那可以说是恶意代码肆虐，病毒数量爆炸式增长，网络安全角势那是相当的严峻。

网络安全是个问题，而且是无法根治，不容易彻底解决的问题。作为企业，随着企业信息化程度的提高，网络安全方面的投入也是要增加的，选择国内优秀的网络安全服务公司，是一般的解决办法。作为个人用户，我们手段很少，我们只有加强防范，如何做呢？首先，天上不会掉馅饼，不要贪图便宜，不要被一些“中奖陷阱”所迷惑，发来的中奖页面啊，中奖链接不要随便点开。在注册论坛、邮箱等网络工具时，不过多公开个人信息，密码设定不能过于简单，也不要用自己的生日作为密码，至不济用老婆的生日吗，呵呵。还有下载任何资料多到正规网站下，以免文件被捆包木马。网上购物时不要被“钓鱼网”所蒙骗。在自己的PC上装上杀毒软件和防火墙，及时更新安全漏洞，避免黑客入侵。

网络安全是个大课题，好吧，我的小演讲就到这里，祝大家拥有一个安全和谐的网络生活。

网络安全发言稿3

亲爱的同学们：

大家好！很高兴在这里和大家一起探讨有关网络安全的演讲，说到互联网大家应该并不陌生，身为90后的我们生活在21世纪这个信息时代里，是网络让我们的生活更加丰富多彩。网络在我们的生活中发挥着重要的作用，扮演着重要的角色，我们的衣食住行都离不开网络的联系。网络通讯让我们联系他人更加方便，使世界变成一个地球村，网上购物也方便了我们的生活。身为学生的我们上网可以及时了解实事新闻，开阔视野。真是鼠标一点，大千世界尽收眼底!

可是这样的生活我们真的放心吗？网络带给我们益处的同时就不会给我们带来弊端吗？答案是可想而知的，网络也确确实实给我们带来了很多危险，网络安全问题不容小视。大家可能碰到过，你的QQ号被盗？这个很长见吧。网银被盗？文档、照片或者其它数据不见了？正在电脑上看文件的时候，你的鼠标自己动了，这个时候你的系统经被拦截了。这都是黑客和病毒所导致的。同大家分享几个网络安全的事例

“棱镜门”事件的爆发，美国国家安全局监控用户隐私；微软停止对windows XP安全更新；Black Hat和Defcon大会在拉斯维加斯召开，韩国政府等多家网站多次爆发大规模的黑客攻击，瘫痪数小时；美国银行、彭博社等金融机构重要资料遭黑客曝光等科技巨头相继被入侵，用户数据泄露等事件。这些案例虽然离我们很遥远，但是或多或少也影响着我们的生活，给我们带来不便。

下面将网络安全这个大问题分成两个部分来分别解释。

首先要讲一下网络安全的现状：据国家互联网应急中心的数据显示，中国遭受境外网络攻击的情况日趋严重。CNCERT抽样检测发现境外6747台木马或僵尸网络控制服务器控制了中国境内190万台主机，其中位于美国的2194台控制服务器控制了中国境内128.7万主机，无论是按照控制服务器数量还是按照控制中国主机数量排名，美国都名列第一。

在我国国内诚信问题日益严重，电子商务的快速发展，许多不法分子纷纷吧牟利黑手伸向互联网。公民的信息保护意识淡薄，安全意识亟待提高。信息网络安全服务行业的发展不够成熟。

关于网络安全，那可以说是恶意代码肆虐，病毒数量爆炸式增长，网络安全角势是相当严峻。

面对如此严峻的形势，我们只有加强防范，要如何做呢？首先天上不会掉馅饼，不要贪图便宜，不要被一些“中奖陷阱”所迷惑，在注册论坛、邮箱等网络工具时，不过多公开个人信息。还有下载任何资料多到正规网站下载，以免文件被捆包木马。网上购物时不要被“钓鱼网”所蒙骗。在自己的PC上装上杀毒软件和防火墙，及时更新安全漏洞，避免黑客入侵。网络是个缤纷多彩的世界，网络安全也是个重要的课题，希望大家在以后有一个安全丰富的网络生活!

网络安全发言稿4

尊敬的各位老师们，亲爱的同学们：

大家早上好，今天我国旗下讲话的题目是--“中学生网络安全教育”。

现在全世界通用信息技术，网络的出现正在潜移默化地改变着青少年的生活方式，影响着他们的人生观、价值观与社会观。网络是丰富多彩的，既有健康积极的，又有腐消极的。网络是载体，本身无对错，学好学坏，取决于主观选择。我们应该正确地把握网络带给我们的利与弊，这有利于我们合理地运用网络。

中学生上网有以下好处：

1、可以开阔视野；

2、加强对外交流；

3、促进中学生个性化发展；

4、拓展当今中学生受教育的空间。

同时也存在以下弊端：

1、网络信息的丰富性易对中学生造成“信息污染”；

2、网络信息传播的任意性容易弱化中学生的道德意识；

3、网络的诱惑性造成中学生“网络上瘾”、“网络孤独”等症状。

通过我们调查分析，大多数学生都不懂得如何正确对待网络问题，不懂网络的利与弊，有一半的中学生上网是为了聊天，大多数的学生都有自己的网友，他们把上网聊天看作是有趣的事情，许多同学认为通过上网聊天可以认识很多陌生朋友，可以互相交谈，互相帮助，互相倾诉，十分方便地与认识或者不认识的人进行联系和交流，讨论共同感兴趣的话题。仅仅小部分同学能够充分利用网络资源为自己的学习提供帮助，也可以随意获得自己的需求，在网上浏览世界，了解世界最新的新闻信息，科技动态，极大地开阔了中学生的视野，给学习、生活带来了巨大的便利和乐趣。

网络安全发言稿5

尊敬的各位老师们，亲爱的同学们：

一、网络的正面影响

1、网络有助于创新青少年思想教育的手段和方法。利用网络进行德育教育工作，教育者可以以网友的身份和青少年在网上“毫无顾忌”地进行真实心态的平等交流，这对于德育工作者摸清、摸准青少年的思想并开展正面引导和全方位沟通提供了新的快捷的方法。此外，由于网络信息的传播具有实时性和交互性的特点，青少年可以同时和多个教育者或教育信息保持快速互动，从而提高思想互动的频率，提高教育效果；由于网络信息具有可下载性、可储存性等延时性特点，可延长教育者和受教育者思想互动的时间，为青少年提供“全天候”的思想引导和教育。还可以网上相约，网下聚会，实现网上德育工作的滋润和补充，从而及时化解矛盾，起到温暖人心，调动积极性，激发创造力的作用。

2、提供了求知学习的新渠道。目前在我国教育资源不能满足需求的情况下，网络提供了求知学习的广阔校园，学习者在任何时间、任何地点都能接受高等教育，学到在校大学生学习的所有课程、修满学分、获得学位。这对于处在应试教育体制下的青少年来说无疑是一种最好的解脱，它不但有利于其身心的健康发展，而且有利于家庭乃至于社会的稳定。

3、开拓青少年全球视野，提高青少年综合素质。上网使青少年的政治视野、知识范畴更加开阔，从而有助于他们全球意识的形成。同样，又可提高青少年综合素质。通过上网，可以培养他们和各式各样的人交流的能力；通过在网上阅览各类有益图书，触类旁通，提高自身文化素养。

二、网络的负面影响

1、对于青少年“三观”形成构成潜在威胁。青少年很容易在网络上接触到资本主义的宣传论调、文化思想等，思想处于极度矛盾、混乱中，其人生观、价值观极易发生倾斜，从而滋生全盘西化、享乐主义、拜金主义、崇洋媚外等不良思潮。

2、网络改变了青年在工作和生活中的人际关系及生活方式。青少年在网上公开、坦白地发表观点意见，要求平等对话，对青少年工作者的权威性提出挑战，使思想政治工作的效果往往不能达到预期。同时，上网使青少年容易形成一种以自我为中心的生存方式，集体意识淡薄，个人自由主义思潮泛滥。

3、信息垃圾弱化青少年的思想道德意识。有关专家调查，网上信息47%与色情有关，六成左右的青少年在网上无意中接触到黄色信息。还有一些非法组织或个人也在网上发布扰乱政治经济的黑色信息，蛊惑青少年。这种信息垃圾将弱化青少年思想道德意识，污染青少年心灵，误导青少年行为。

4、网络的隐蔽性，导致青少年不道德行为和违法犯罪行为增多。一方面，少数青少年浏览黄色和非法网站，利用虚假身份进行恶意交友、聊天。另一方面网络犯罪增多，例如传播病毒、黑客入侵、通过银行和信用卡盗窃、诈骗等。这些犯罪主体以青少年为主，大多数动机单纯，有的甚至是为了“好玩”、“过瘾”和“显示才华”。另外，有关网络的法律制度不健全也给青少年违法犯罪以可乘之机。

内容三上网青年的各种“症状”

第一，认知上的“快餐——硬结”症

对于众多步履匆忙的青年而言，互联网好比知识快餐一样，大大激发了他们急于求知的强烈欲望，在鼠标轻点之间就能立刻在浩如烟海的信息海洋中找到自己所需的信息，从而大大提高了单位时间里的学习、工作效率。而对网上各种时髦展品，他们在好奇心、求知欲驱使下流连忘返，从不审视、怀疑它的构造成份和运转功效，整个大脑于囫囵吞枣之际成了一个受动而麻木的机器，致使许多硬结不但吞噬着青年人本应充满活力和主见的青春大脑，而且阻塞着他们对真知的内化。

第二，情感上的“狂泻——冷漠”症

对于那些至今尚未完全摆脱父权主义、顺应主义教育的青年来说，虽然在现实中其情感表露总要受到他人及社会的左右，但他们身上被压抑的诸多情感却可以在网络世界中肆意暴发。上网交友，网上聊天、在BBS中高谈阔论成了人们忘记权威压制、排遣孤独，宣泄不满的畅通渠道。只是我们观察到，尽管互联网在一定程度上有助于青年缓解压力、平衡心理、但过多虚拟的网上情感交流无疑让许多青年在放飞情感的同时，总想试图将自己真实的情感深埋心底，不愿向真实世界坦露，并懒得与活生生的人进行情感交流。生活中，这些人沉默寡言、不善言谈、不为世间情感所动，显出一副冷漠姿态。互联网成了一部分人面对现实情感世界的心灵之锁。

第三、意志上的“自主——膨胀”症

在互联网这一无人管理的区域内，青年人能够以己为中心，以己需要为尺度，完全按自己的个人意志自主地利用网上资源、自主地在游戏中扮演各类角色、自主地设计令人惊叹的“小制作”、“小发明”等等，这种无拘无束，随心所欲的意志自主表现虽然在相当程度上利于青年个性的张扬。但我们也为一部分人在极度的意志自主中其“唯我独尊、唯我是大”的意志膨胀表现所震惊：一些青年仅仅是为了显示自己的个性，总想通过自己的意志自主表现而一鸣惊人，于是利在互联网上随意制造思想和议论的巨大泡沫，甚至为了达到让世人把他当主角的目的而不惜作出损害别人数据、破坏他人网站，侵入别人系统等过激行为，以至酿发可怕的阻塞网络交通的网络地震。