1. 介紹幾個免費下載計算機教程的網站,謝謝了!
資源名稱---計算機方面學習視頻資料
PHP視頻教程從入門到精通
http://www.xuexinet.com/document/xuexidetail.asp?id=21
ORACLE內部培訓視頻教學
http://www.xuexinet.com/document/xuexidetail.asp?id=36
常用網路命令音頻教程
http://www.xuexinet.com/document/xuexidetail.asp?id=41
新編Premiere.Pro入門與提高
http://www.xuexinet.com/document/xuexidetail.asp?id=53
新概念SQL.Server.2000教程
http://www.xuexinet.com/document/xuexidetail.asp?id=71
西北工業大學-編譯原理 48課
http://www.xuexinet.com/document/xuexidetail.asp?id=72
專業工程師拆解筆記本視頻
http://www.xuexinet.com/document/xuexidetail.asp?id=79
Cisco官方出版的CCNA/CCNP教材
http://www.xuexinet.com/document/xuexidetail.asp?id=81
資料庫原理視頻教程在線播放[北京交通大學]
http://www.xuexinet.com/document/xuexidetail.asp?id=86
mysql資料庫視頻教程
http://www.xuexinet.com/document/xuexidetail.asp?id=87
資料庫原理與應用視頻教程下載[北師大]
http://www.xuexinet.com/document/xuexidetail.asp?id=88
《Visual Foxpro》 31講
http://www.xuexinet.com/document/xuexidetail.asp?id=91
ASP 資料庫編程入門視頻教程*
http://www.xuexinet.com/document/xuexidetail.asp?id=92
PowerBuilder視頻教程在線播放
http://www.xuexinet.com/document/xuexidetail.asp?id=93
VFP6.0視頻教程下載
http://www.xuexinet.com/document/xuexidetail.asp?id=94
數據結構教學錄像c＋＋版
http://www.xuexinet.com/document/xuexidetail.asp?id=95
網頁設計在線教程
http://www.xuexinet.com/document/xuexidetail.asp?id=103
使用Visual Studio .NET進行調試
http://www.xuexinet.com/document/xuexidetail.asp?id=193
protel 2004 光碟教程
http://www.xuexinet.com/document/xuexidetail.asp?id=194
PHP動態網頁製作
http://www.xuexinet.com/document/xuexidetail.asp?id=195
ASP動態網頁製作計
http://www.xuexinet.com/document/xuexidetail.asp?id=196
JSP動態網頁製作
http://www.xuexinet.com/document/xuexidetail.asp?id=197
Perl動態網頁製作
http://www.xuexinet.com/document/xuexidetail.asp?id=200
匯編語言程序設計
http://www.xuexinet.com/document/xuexidetail.asp?id=201
逐步精通資料庫(sql server)
http://www.xuexinet.com/document/xuexidetail.asp?id=202
linux安裝的全程演示錄像(9.0)*
http://www.xuexinet.com/document/xuexidetail.asp?id=203
網路工程考試視頻教程
http://www.xuexinet.com/document/xuexidetail.asp?id=204
計算機操作系統視頻講座（清華大學）
http://www.xuexinet.com/document/xuexidetail.asp?id=205
101-VF程序設計視頻課程
http://www.xuexinet.com/document/xuexidetail.asp?id=207
介面技術視頻講座
http://www.xuexinet.com/document/xuexidetail.asp?id=208
軟體工程40講 （西北工大）
http://www.xuexinet.com/document/xuexidetail.asp?id=209
使用DM萬用版給硬碟分區 視程
http://www.xuexinet.com/document/xuexidetail.asp?id=210
匯編與微機介面 64講
http://www.xuexinet.com/document/xuexidetail.asp?id=211
手把手教你配置路由器
http://www.xuexinet.com/document/xuexidetail.asp?id=212
VB程序設計視頻講座
http://www.xuexinet.com/document/xuexidetail.asp?id=213
新概念Dreamweaver_mx視頻教程(已失效）
http://www.xuexinet.com/document/xuexidetail.asp?id=217
孫鑫VC++
http://www.xuexinet.com/document/xuexidetail.asp?id=230
邊用邊學visual basic 6
http://www.xuexinet.com/document/xuexidetail.asp?id=236
邊用邊學Powerbuilder編程
http://www.xuexinet.com/document/xuexidetail.asp?id=237
邊用邊學C語言
http://www.xuexinet.com/document/xuexidetail.asp?id=238
邊用邊學Java程序設計基礎
http://www.xuexinet.com/document/xuexidetail.asp?id=239
邊用邊學C++語言基礎教程
http://www.xuexinet.com/document/xuexidetail.asp?id=240
邊用邊學Autocad
http://www.xuexinet.com/document/xuexidetail.asp?id=241
邊用邊學Linux
http://www.xuexinet.com/document/xuexidetail.asp?id=242
Windowsxp中文版入門與提高
http://www.xuexinet.com/document/xuexidetail.asp?id=243
Photoshop CS2 標准教程
http://www.xuexinet.com/document/xuexidetail.asp?id=244
【用Ghost備份和恢復系統】視頻教程
http://www.xuexinet.com/document/xuexidetail.asp?id=248
硬碟分區與格式化探悉
http://www.xuexinet.com/document/xuexidetail.asp?id=249
WinXp安裝全過程
http://www.xuexinet.com/document/xuexidetail.asp?id=250
winxp優化大全
http://www.xuexinet.com/document/xuexidetail.asp?id=251
使用DM萬用版給硬碟分區
http://www.xuexinet.com/document/xuexidetail.asp?id=252
常用網路命令視頻教程
http://www.xuexinet.com/document/xuexidetail.asp?id=254
編程之道—JSP資料庫編程入門（iso)
http://www.xuexinet.com/document/xuexidetail.asp?id=255
企業網路系統與集成
http://www.xuexinet.com/document/xuexidetail.asp?id=256
高速寬頻主幹網技術專題視頻教程
http://www.xuexinet.com/document/xuexidetail.asp?id=257
SQL資料庫視頻教程
http://www.xuexinet.com/document/xuexidetail.asp?id=260
微軟開發者系列講座---WEB Service高級應用
http://www.xuexinet.com/document/xuexidetail.asp?id=303
Flashmx 2004 視頻教程
http://www.xuexinet.com/document/xuexidetail.asp?id=314
計算機圖形學
http://www.xuexinet.com/document/xuexidetail.asp?id=316
電子科大--- VB程序設計
http://www.xuexinet.com/document/xuexidetail.asp?id=317
EDA技術
http://www.xuexinet.com/document/xuexidetail.asp?id=318
unix操作系統（電子科技大學）
http://www.xuexinet.com/document/xuexidetail.asp?id=319
多媒體技術（電子科技大學）
http://www.xuexinet.com/document/xuexidetail.asp?id=320
計算機操作系統（電子科技大學）
http://www.xuexinet.com/document/xuexidetail.asp?id=321
計算機網路基礎（電子科技大學）
http://www.xuexinet.com/document/xuexidetail.asp?id=322
計算機系統結構
http://www.xuexinet.com/document/xuexidetail.asp?id=324
計算機組成原理
http://www.xuexinet.com/document/xuexidetail.asp?id=325
嵌入式系統應用與開發技術
http://www.xuexinet.com/document/xuexidetail.asp?id=326
軟體工程（電子科技大學）
http://www.xuexinet.com/document/xuexidetail.asp?id=327
微機原理與介面技術
http://www.xuexinet.com/document/xuexidetail.asp?id=328
洪恩編程之道 delphi7
http://www.xuexinet.com/document/xuexidetail.asp?id=347
不背字根學五筆視頻教程
http://www.xuexinet.com/document/xuexidetail.asp?id=354
網頁設計（製作）
http://www.xuexinet.com/document/xuexidetail.asp?id=369
程序設計語言
http://www.xuexinet.com/document/xuexidetail.asp?id=410
組成與系統結構
http://www.xuexinet.com/document/xuexidetail.asp?id=411
多媒體技術（西北工業大學）
http://www.xuexinet.com/document/xuexidetail.asp?id=412
匯編與微機介面
http://www.xuexinet.com/document/xuexidetail.asp?id=413
計算機軟體技術基礎
http://www.xuexinet.com/document/xuexidetail.asp?id=414
計算機軟體技術基礎輔導
http://www.xuexinet.com/document/xuexidetail.asp?id=416
網路支付與結算48講(北京交通大學)
http://www.xuexinet.com/document/xuexidetail.asp?id=417
計算機網路[北方交通大學]
http://www.xuexinet.com/document/xuexidetail.asp?id=491
洪恩開天闢地.4.零售版(8CD)
http://www.xuexinet.com/document/xuexidetail.asp?id=535
面向對象C＋＋（陳文宇）(電子科技大學)
http://www.xuexinet.com/document/xuexidetail.asp?id=581
數據結構(羅吳蔓)
http://www.xuexinet.com/document/xuexidetail.asp?id=582
程序設計語言與編譯
http://www.xuexinet.com/document/xuexidetail.asp?id=583
DOS 學習視頻教程
http://www.xuexinet.com/document/xuexidetail.asp?id=615
計算機網頁設計與製作視頻教程
http://www.xuexinet.com/document/xuexidetail.asp?id=616
單片機及應用輔導課程
http://www.xuexinet.com/document/xuexidetail.asp?id=618
自己動手建立個人網站
http://www.xuexinet.com/document/xuexidetail.asp?id=619
c語言14講
http://www.xuexinet.com/document/xuexidetail.asp?id=630
高級操作系統（北大-辛辛那提大學）
http://www.xuexinet.com/document/xuexidetail.asp?id=631
邊學邊用Photoshop7.0視頻教程
http://www.xuexinet.com/document/xuexidetail.asp?id=632
洪恩編程之道 delphi7 視頻教程
http://www.xuexinet.com/document/xuexidetail.asp?id=633
資料庫應用程序設計
http://www.xuexinet.com/document/xuexidetail.asp?id=634
數字視頻應用教程
http://www.xuexinet.com/document/xuexidetail.asp?id=635
中文AutoCAD 2005基礎操作與實例教程
http://www.xuexinet.com/document/xuexidetail.asp?id=636
3ds max 6標准教程
http://www.xuexinet.com/document/xuexidetail.asp?id=637
Premiere 6.x 標准教程
http://www.xuexinet.com/document/xuexidetail.asp?id=638
華南理工大學-c#和.net技術與應用
http://www.xuexinet.com/document/xuexidetail.asp?id=639
Adobe Photoshop CS2官方視頻教程
http://www.xuexinet.com/document/xuexidetail.asp?id=640
微計算機技術
http://www.xuexinet.com/document/xuexidetail.asp?id=641
軟體開發工具與環境
http://www.xuexinet.com/document/xuexidetail.asp?id=642
計算機圖像處理
http://www.xuexinet.com/document/xuexidetail.asp?id=653
邊學邊用LINUX
http://www.xuexinet.com/document/xuexidetail.asp?id=654
計算機組成與匯編語言程序設計(趙麗梅)寧波電大
http://www.xuexinet.com/document/xuexidetail.asp?id=665
操作系統(陳訪榮)寧波電大
http://www.xuexinet.com/document/xuexidetail.asp?id=666
計算機網路(馬敏飛)寧波電大
http://www.xuexinet.com/document/xuexidetail.asp?id=667
VB編程與應用(黃文)寧波電大
http://www.xuexinet.com/document/xuexidetail.asp?id=668
Internet和Intranet應用(薛昭旺)寧波電大
http://www.xuexinet.com/document/xuexidetail.asp?id=669
並行程序設計（北大）
http://www.xuexinet.com/document/xuexidetail.asp?id=670
計算機專業英語/寧波電大
http://www.xuexinet.com/document/xuexidetail.asp?id=671
計算機輔助設計Autocad[寧波電大]
http://www.xuexinet.com/document/xuexidetail.asp?id=674
計算機組成原理[寧波電大]
http://www.xuexinet.com/document/xuexidetail.asp?id=675
數據結構(馮姚震)寧波電大
http://www.xuexinet.com/document/xuexidetail.asp?id=676
面向對象程序設計(黃寅)寧波電大
http://www.xuexinet.com/document/xuexidetail.asp?id=677
操作系統（華南理工大學）
http://www.xuexinet.com/document/xuexidetail.asp?id=686
操作系統（華中科大）
http://www.xuexinet.com/document/xuexidetail.asp?id=687
第三代無線數據通訊的前景與機會（華南理工）
http://www.xuexinet.com/document/xuexidetail.asp?id=688
高等計算機的核心技術-並行處理（清華）
http://www.xuexinet.com/document/xuexidetail.asp?id=689
多媒體（華中科大）
http://www.xuexinet.com/document/xuexidetail.asp?id=690
高速網路與移動計算（香港城市大學）
http://www.xuexinet.com/document/xuexidetail.asp?id=691
匯編程序設計（北大）
http://www.xuexinet.com/document/xuexidetail.asp?id=692
計算機網路（華中科大）
http://www.xuexinet.com/document/xuexidetail.asp?id=712
北京交通大學-PASCAL語言程序設計
http://www.xuexinet.com/document/xuexidetail.asp?id=715
JAVA程序設計（北京交通大學）
http://www.xuexinet.com/document/xuexidetail.asp?id=716
演示安裝紅旗Linux
http://www.xuexinet.com/document/xuexidetail.asp?id=719
ASP高級編程課程講解
http://www.xuexinet.com/document/xuexidetail.asp?id=724
計算機體系結構(北京交通大學)
http://www.xuexinet.com/document/xuexidetail.asp?id=790
吉林大學-高等計算機系統結構
http://www.xuexinet.com/document/xuexidetail.asp?id=791
人工智慧導論
http://www.xuexinet.com/document/xuexidetail.asp?id=855
微機組裝與維護
http://www.xuexinet.com/document/xuexidetail.asp?id=856
計算機網路工程
http://www.xuexinet.com/document/xuexidetail.asp?id=857
Internet和Internet應用
http://www.xuexinet.com/document/xuexidetail.asp?id=858
網路資料庫系統概論-SQL Server
http://www.xuexinet.com/document/xuexidetail.asp?id=859
超級注冊表實用大全ISO
http://www.xuexinet.com/document/xuexidetail.asp?id=906
動態網頁製作視頻教程ASP.PHP.JSP.Perl
http://www.xuexinet.com/document/xuexidetail.asp?id=908
浙大-計算機網路
http://www.xuexinet.com/document/xuexidetail.asp?id=930
計算機網路基礎
http://www.xuexinet.com/document/xuexidetail.asp?id=931
Windows 2000 教學[FLASH]200分鍾
http://www.xuexinet.com/document/xuexidetail.asp?id=932
中央電大-網路操作系統
http://www.xuexinet.com/document/xuexidetail.asp?id=933
浙大-計算機應用基礎（2）
http://www.xuexinet.com/document/xuexidetail.asp?id=935
西南交通大學-通信原理
http://www.xuexinet.com/document/xuexidetail.asp?id=936
HTML的全局架構視頻教程
http://www.xuexinet.com/document/xuexidetail.asp?id=938
Photoshop數碼照片藝術效果100例（精彩版）
http://www.xuexinet.com/document/xuexidetail.asp?id=944
吉林大學-internet網頁設計
http://www.xuexinet.com/document/xuexidetail.asp?id=945
手把手教你學JAVA程序設計[swf][7課]
http://www.xuexinet.com/document/xuexidetail.asp?id=946
台灣國立嘉藝大學-maya中文視頻教程
http://www.xuexinet.com/document/xuexidetail.asp?id=947
手把手教你學VC程序設計[swf][8課]
http://www.xuexinet.com/document/xuexidetail.asp?id=948
馬鞍山電大-信號處理原理
http://www.xuexinet.com/document/xuexidetail.asp?id=950
[西南師大]計算機網路理論 [19講]
http://www.xuexinet.com/document/xuexidetail.asp?id=961
電子科大-移動通信系統
http://www.xuexinet.com/document/xuexidetail.asp?id=962
北京師范大-多媒體視頻
http://www.xuexinet.com/document/xuexidetail.asp?id=963
C語言(北京交通大學)
http://www.xuexinet.com/document/xuexidetail.asp?id=987
資料庫應用基礎(北京交通大學)
http://www.xuexinet.com/document/xuexidetail.asp?id=988
計算機文化基礎(北京交通大學)
http://www.xuexinet.com/document/xuexidetail.asp?id=990
Powerpoint國外系列精美模版
http://www.xuexinet.com/document/xuexidetail.asp?id=991
計算機組成原理(北京交通大學)
http://www.xuexinet.com/document/xuexidetail.asp?id=992
編譯原理(北京交通大學)
http://www.xuexinet.com/document/xuexidetail.asp?id=996
數據結構(北京交通大學)
http://www.xuexinet.com/document/xuexidetail.asp?id=997
匯編語言(北京交通大學)
http://www.xuexinet.com/document/xuexidetail.asp?id=998
網頁製作技術(北京交通大學)
http://www.xuexinet.com/document/xuexidetail.asp?id=1007
計算機與網路系統安全(北京交通大學)
http://www.xuexinet.com/document/xuexidetail.asp?id=1008
面向對象程序設計與C++(北京交通大學)
http://www.xuexinet.com/document/xuexidetail.asp?id=1009
清華大學 吳企淵計算機操作系統
http://www.xuexinet.com/document/xuexidetail.asp?id=1010
操作系統(北京交通大學)
http://www.xuexinet.com/document/xuexidetail.asp?id=1011
Authorware金鷹視頻教程
http://www.xuexinet.com/document/xuexidetail.asp?id=1030
金鷹工作室Freehand MX快速入門視頻教程
http://www.xuexinet.com/document/xuexidetail.asp?id=1031
PowerPoint2003視頻教程
http://www.xuexinet.com/document/xuexidetail.asp?id=1032
ASP視頻教程下載 北京大學尚俊傑
http://www.xuexinet.com/document/xuexidetail.asp?id=1033
金鷹電腦教程Flash編程視頻教程
http://www.xuexinet.com/document/xuexidetail.asp?id=1034
資料庫概論(江南大學)
http://www.xuexinet.com/document/xuexidetail.asp?id=1045
軟體工程(江南大學)
http://www.xuexinet.com/document/xuexidetail.asp?id=1046
人工智慧概論(江南大學)
http://www.xuexinet.com/document/xuexidetail.asp?id=1047
計算機組成與結構(江南大學)
http://www.xuexinet.com/document/xuexidetail.asp?id=1048
計算機基礎(江南大學)
http://www.xuexinet.com/document/xuexidetail.asp?id=1049
多媒體技術(江南大學)
http://www.xuexinet.com/document/xuexidetail.asp?id=1050
邊學邊用PowerPoint 2000
http://www.xuexinet.com/document/xuexidetail.asp?id=1062
dreamwaverMX全部教程下載
http://www.xuexinet.com/document/xuexidetail.asp?id=1073
結構計算軟體
http://www.xuexinet.com/document/xuexidetail.asp?id=1074
軟體工程
http://www.xuexinet.com/document/xuexidetail.asp?id=1075
Java語言與WWW技術
http://www.xuexinet.com/document/xuexidetail.asp?id=1076
信息技術專題
http://www.xuexinet.com/document/xuexidetail.asp?id=1077
Internet與Web站點設計
http://www.xuexinet.com/document/xuexidetail.asp?id=1078
多媒體課件製作與應用
http://www.xuexinet.com/document/xuexidetail.asp?id=1079
四川電大 演算法分析與設計(在線播放)
http://www.xuexinet.com/document/xuexidetail.asp?id=1080
計算機應用基礎
http://www.xuexinet.com/document/xuexidetail.asp?id=1081
計算機圖形學基礎
http://www.xuexinet.com/document/xuexidetail.asp?id=1082
多媒體技術基礎與應用IP
http://www.xuexinet.com/document/xuexidetail.asp?id=1083
JAVA 入門視頻教程
http://www.xuexinet.com/document/xuexidetail.asp?id=1084
Photoshop從頭學起系列教程
http://www.xuexinet.com/document/xuexidetail.asp?id=1085
四川電大 計算機專業英語(在線播放)
http://www.xuexinet.com/document/xuexidetail.asp?id=1088
四川電大 單片機技術(在線播放)
http://www.xuexinet.com/document/xuexidetail.asp?id=1089
四川電大 信息系統測試(在線播放)
http://www.xuexinet.com/document/xuexidetail.asp?id=1090
四川電大 Asp程序設計基礎(在線播放)
http://www.xuexinet.com/document/xuexidetail.asp?id=1091
四川電大 計算機組裝與維護(在線播放)
http://www.xuexinet.com/document/xuexidetail.asp?id=1092
四川電大 Internet網路系統與實踐(在線播放)
http://www.xuexinet.com/document/xuexidetail.asp?id=1093
四川電大 計算機電路基礎(在線播放)
http://www.xuexinet.com/document/xuexidetail.asp?id=1094
吉大 windows程序設計
http://www.xuexinet.com/document/xuexidetail.asp?id=1115
WEB應用系統設計（東南大學）
http://www.xuexinet.com/document/xuexidetail.asp?id=1136
DELPHI程序設計
http://www.xuexinet.com/document/xuexidetail.asp?id=1141
C++語言程序設計視頻教程
http://www.xuexinet.com/document/xuexidetail.asp?id=1142
JAVA視頻教學
http://www.xuexinet.com/document/xuexidetail.asp?id=1143
delphi7.0視頻教程
http://www.xuexinet.com/document/xuexidetail.asp?id=1144
BIOS視頻教程
http://www.xuexinet.com/document/xuexidetail.asp?id=1145
NET系統架構與開發
http://www.xuexinet.com/document/xuexidetail.asp?id=1146
磁碟陣列安裝視頻教程
http://www.xuexinet.com/document/xuexidetail.asp?id=1147
JAVA語言編程
http://www.xuexinet.com/document/xuexidetail.asp?id=1148
計算機安全視頻培訓
http://www.xuexinet.com/document/xuexidetail.asp?id=1149
PHOTOSHOP7.0 FLASH教程
http://www.xuexinet.com/document/xuexidetail.asp?id=1150
vc++面向對象與可視化程序設計
http://www.xuexinet.com/document/xuexidetail.asp?id=1151
伺服器群組微軟體視頻教程
http://www.xuexinet.com/document/xuexidetail.asp?id=1152
電腦安裝與維修實用技術
http://www.xuexinet.com/document/xuexidetail.asp?id=1153
Photoshop7.01影像處理(百事達)
http://www.xuexinet.com/document/xuexidetail.asp?id=1154
Microsoft軟體開發過程
http://www.xuexinet.com/document/xuexidetail.asp?id=1155
風之行——Maya大型視頻教學風暴
http://www.xuexinet.com/document/xuexidetail.asp?id=1156
計算機應用基礎視頻教程
http://www.xuexinet.com/document/xuexidetail.asp?id=1157
單片機技術
http://www.xuexinet.com/document/xuexidetail.asp?id=1158
用SERV_U架設FTP伺服器視頻
http://www.xuexinet.com/document/xuexidetail.asp?id=1159
區域網組網精彩視頻教學
http://www.xuexinet.com/document/xuexidetail.asp?id=1161
動態網頁製作視頻教程ASP.PHP.JSP
http://www.xuexinet.com/document/xuexidetail.asp?id=1162
注冊表使用視頻教程
http://www.xuexinet.com/document/xuexidetail.asp?id=1163
信息技術及應用遠程培訓
http://www.xuexinet.com/document/xuexidetail.asp?id=1164
vpn服務的設置視頻教程
http://www.xuexinet.com/document/xuexidetail.asp?id=1165
QQ空間製作視頻教程
http://www.xuexinet.com/document/xuexidetail.asp?id=1188
錄歌視頻教程
http://www.xuexinet.com/document/xuexidetail.asp?id=1190
Windows應用程序界面美化(C#)
http://www.xuexinet.com/document/xuexidetail.asp?id=1191
2. 網路信息安全師
第一階段 能夠熟練使用Windows 2003、Linux、UNIX等網路操作系統獨立完成各種規模企業網路的搭建、管理，完成文件伺服器、列印伺服器、DHCP伺服器、WINS伺服器、DNS伺服器、WEB伺服器、FTP伺服器、MAIL伺服器等各種伺服器的配置、管理和維護；能夠獨立配置SQL Server企業資料庫系統、Exchange郵件系統，搭建企業消息協作平台，初步完成企業網路的ISA安全伺服器配置。 網路基礎 Windows網路管理 SQL Server網路資料庫 企業消息協作平台實戰 ISA網路安全伺服器 典型企業網建設與管理實踐 企業資料庫系統應用實踐 第二階段 能夠熟練對主流的中低端思科路由器、交換機進行配置，能利用思科的網路安全產品如思科VPN、PIX防火牆、自適應安全設備(ASA)、入侵防禦系統(IPS)等實現網路的安全，以保護和管理信息安全和網路的基礎設施，能將這些技術集成到一個統一的集成化網路安全解決方案之中。 Cisco路由交換技術（CCNA） CCSP：Cisco網路設備安全 CCSP：Cisco 路由器和交換機安全網路 CCSP：使用PIX和ASA組建安全網路 CCSP：Cisco安全VPN CCSP：Cisco IPS實現 Cisco網路安全實踐 第三階段 能夠熟練使用Linux/UNIX操作系統為大型企業搭建企業網路並完成DHCP、DNS、FTP、SAMBA、APACHE、My SQL等伺服器的配置；熟練使用各種工具軟體分析網路低層數據，判斷網路中故障計算機的所在、掃描系統漏洞並作出缺陷補救措施；能夠根據客戶需求設計和部署全面的網路安全解決方案，能對Windows、Linux、UNIX等操作系統進行各種安全配置和優化；能進行常用存儲設備的數據恢復。 Linux/UNIX系統管理 數據恢復技術 常用安全軟體實戰 企業級網路安全解決方案 Linux/UNIX企業網路實踐 網路安全方案設計實踐 網路安全行業業務常識
3. 學網路有哪些證書可以考的
CISCO系列證書
Cisco在全球互聯網業占據壟斷地位，用戶遍及政府、教育機構及各種行業。Cisco認證證書代表著高標準的專業技術水平，是網路專業人士的「全球通行證」。Cisco的網路管理系列認證還具有很強的漸進性，每本證書的含金量都極高。CCNA作為網路普及和掃盲性質的認證，是非常不錯的入門證書。CCNP一貫享有「網路界本科文憑」的稱號，考試難度位居中級網路認證之首，證書權威性可見一斑；CCIE今年已是第三次奪得「北美地區最佳認證冠軍」，認證考試長達8小時的實驗環節，使該證書的含金量極高，甚至被稱為「網路界的博士學位」。
含金指數：★★★★★
■Microsoft系列證書
在今年的「北美地區最佳認證」排名中，MCSE位於亞軍，關鍵在於其廣泛的群眾基礎。MCSE操作系統應用廣泛且兼容性強，一般的計算機愛好者通常都對它十分熟悉。對打算進入IT技術圈者來說，MCSE證書可幫助其打好基礎，使其能更好地學習其他的IT知識，是進入IT業的「敲門磚」。由於一般稍具規模的單位都會面臨區域網的組建和維護等問題，都需要這方面的人才，因此，MCSE認證擁有者的就業空間十分寬廣，特別適合從事操作系統網管一職。
含金指數：★★★★☆
■RED HAT系列證書
RHCE是LINUX領域最具權威性的國際證書，證明持證者在LINUX方面具有獨特的專業技能。從全球的狀況看，隨著越來越多的企業使用LINUX系統，RHCE正成為網路領域風頭最勁的認證之一。但在國內，Linux的應用還不廣泛，證書的含金量因此打了折扣。
含金指數：★★★☆☆
■華為系列證書
華為公司是國內企業，雖然在國際市場上的名聲不如CISCO，但在國內市場大有趕超CISCO之勢。近年來，華為開始在東南亞甚至歐洲、非洲設立分部，產品銷售的國際化體現了華為公司強大的經濟實力和技術實力。正因為如此，鑒於華為的發展潛力，證書具有一定的投資價值。
含金指數：★★★☆☆
■NOVELL系列證書
Novell證書是計算機網路界公認的「就業綠卡」，是個人在網路技術領域的權威資格證明。Novell持證者是目前各大機構、IT公司、外資企業等爭聘的對象，特別是那些使用NOVELL產品的企業。據統計，Novell持證者薪酬待遇要比未獲認證的人員高出30%-50%。此外，Novell公司和各授權教育中心為持證人員提供強有力的技術支持，保持其在網路界的技術領先優勢。
含金指數：★★★★☆
－－－－－－－－－－－－－－－－－－－
了解了這些認證，那麼哪個認證好些咧？下面聽聽一個負責培訓的專業人士的看法。
1、Cisco系列認證
這個系列從CCNA，CCNP,CCIE三個層次，這個不多說了，是個又貴又時間的考試，而且現在由於題庫的泛濫導致證書含金量的下降，我也不予推薦，畢竟花費也是一筆不小的費用，關CCNA考試需要1800RMB左右（含培訓費）。
2、華為系列認證
華為公司網路產品線居世界第二位，華為公司網路產品認證培訓體系共分為三級，華為認證網路工程師（HCNE）、華為認證高級網路工程師（HCSE）、華為認證網路專家（HCIE）。
目前華為就開通了HCNE和HCSE兩種考試。
"華為認證網路工程師"（HCNE）主要定位於中小型網路的維護與配置方面。由《中小企業網路配置與維護》一門課程組成，該課程包含網路基礎、介面與電纜、區域網交換機路由器基礎、TCP/IP/IPX協議、廣域網協議、路由協議、DDR/ISDN、訪問列表、簡單網路故障排除等相關知識點。通過相應的認證考試即可獲得由華為公司統一簽發的"華為認證網路工程師"（HCNE）的證書。
"華為認證高級網路工程師"（HCSE）主要定位於中大型園區網路的配置、維護及方案設計。由《構建華為路由網路》、《構建華為局域交換網路》、《華為園區網路方案設計》三門課程組成。上述三門課程分別覆蓋了路由、交換、接入、VPN、VOIP、QOS等全方位的部署園區網路所需的理論及實際設備配置維護方面的知識。"華為認證網路工程師"在全部通過三門課程所對應的考試後可獲得華為公司統一簽發的"華為認證高級網路工程師"證書。
HCNE考試時間是60分鍾，題目數量是50，價格是60美元。
HCSE考試時間也是60分鍾，題目數量是50，價格是60美元。
這種類型的考試都沒有統一時間，注冊了就能馬上考試，可以說時間幾乎由你來決定，考試地點要到VUE或者是Prometric考試中心注冊後到華為授權的地點參加上機考試，考試是從題庫裡面抽題。北京我可以給出兩個地點：
北京世紀傳人研修中心，聯系人徐言梅，電話是010－82884018地址是北京海淀區知春路海淀黃庄路口向東100米路北理想大廈20層。
北京中達金橋科技開發有限公司，聯系人常彬，電話010－67395366地址是北京市北京工業大學中南公寓中達金橋公司。（電話好像改了，我幫你去問問吧，如果實在需要的話）
聯系他們有相應的華為培訓以及幫助你注冊考試。
3、計算機軟體專業技術資格和水平考試
計算機軟體專業技術資格與水平考試系由國家信息產業部與人事部聯合組織的全國統一考試。
考試級別和名稱：下半年考試共設初、中、高三個級別，其中初級為程序員、網路管理員、電子商務技術員、信息處理技術員；中級為軟體設計師、網路工程師、電子商務設計師、嵌入式系統設計師、信息系統監理師；高級為信息系統項目管理師、系統分析師。這個證書的含金量很高，我推薦你去考，而且價格不貴，每年國家舉行兩次考試。費用大概70元左右，考試時間為每年11月和5月。採用網上注冊報名繳費的機制。考點在本站可以搜索到。
4、Novell系列認證
Novell公司是世界上最大的網路軟體公司，總部在美國猶他州。
具體有3種：
Novell認證網路管理員（CNA)
Novell認證網路工程師（CNE）
Novell認證高級網路工程師(MASTER CNE)
CNE考試要通過相當門數才能獲得證書，相對來說考試冷門而且含金量較高，但費用昂貴，所以在這里只是給你做一下介紹，如果想具體了解給我發消息。
5、NCIE(國家網路工程師認證)
國家網路技術水平考試(The National Certification of Network Engineer—簡稱NCNE)是國家信息化工程師認證考試(The National Certification of Informatization Engineer—簡稱NCIE)體系中推出的第一個專業認證考試。是信息產業部國家信息化工程師認證考試管理中心與美國國家通信系統工程師協會（NACSE) 合作的認證考試。
◇一級(National Certified Network Administrator)：
認證要求：
要求具備設計、實現、維護和管理各種常用小型區域網的技能，並掌握相關的初步理論知識。
要求能夠：1、安裝和維護各種常用小型區域網的物理設備； 2、配置各種常用小型區域網的TCP/IP參數； 3、配置和維護各種常用小型區域網的文件伺服器和列印伺服器； 4、配置PC機和各種常用小型區域網連接到Internet； 5、保證各種常用小型區域網正常運行。
◇二級(National Certified Associate Network Engineer)：
認證要求：
要求具備配置、管理和維護多種常用的、多平台的、包含廣域網連接的且功能完善的小型企業網的技能和相關理論知識。
要求能夠：
1、安裝、配置和維護DHCP伺服器、DNS伺服器、FTP伺服器、郵件伺服器和WWW伺服器；
2、按照網路管理的需求劃分IP子網；
3、管理和維護多種常見的廣域網連接；
4、安裝、配置和維護小型防火牆軟體；
5、監視網路運行並能排除簡單故障；
6、保證各種常用小型企業網的正常運行。
◇三級(National Certified Network Engineer)：
認證要求：
要求具備設計、安裝、配置、維護和管理包含多種網路設備的，大規模、跨地域的復雜網路的技能和相關理論知識。
要求能夠： 1、安裝、配置和管理交換機和路由器等網路設備； 2、規劃、配置和管理虛擬區域網； 3、配置和維護多種常見路由協議； 4、建立廣域網連接； 5、配置、維護和管理多層交換； 6、使用路由器和防火牆維護網路安全。
◇四級(National Certified Senior Network Engineer)：
認證要求：
要求具備建設、管理和分析大型網路的知識和技能，可以進行企業級網路的核心管理和網路設計分析。
要求能夠： 1、具備系統管理的思想，建立完整的管理體系； 2、了解各種鏈路和物理層技術的原理和工程實施要素； 3、掌握IP路由和交換的知識，了解IPv6、移動IP和IP組播的原理和實施方法； 4、了解主要的網路協議，掌握協議分析方法； 5、掌握服務質量、可用性管理、安全管理的知識和技能； 6、了解網路設計的步驟，掌握設計的方法。
◇五級(National Certified Senior Network Professional)：
認證要求：
認證我國網路應用企業的核心技術專家。
由國家信息化工程師認證考試工作指導委員會專家團成員通過論文評審、面試、答辯等方式對通過四級考試的、具備若干年網路工程經驗的網路建設骨幹人員進行考核和專家資格認證。 http://e.sina.com.cn/focus/ncie/ 上面有相關的報名流程和報名點的信息 ，可以去看看，這個認證的含金量還算可以。
4. 杭州東方通信軟體技術有限公司 怎麼樣 我接到他們的面試電話 應聘的是網路技術工程師 他們面試問什麼啊
旁邊的H3C公司更好些。
按照他的要求准備吧，面試就准備TCP/IP就可以了吧？
杭州華三通信技術有限公司
公司介紹
杭州華三通信技術有限公司（簡稱H3C）， 致力於IP技術與產品的研究、開發、生產、銷售及服務。2010年H3C年銷售額11億美元，在國內30個省市區設有分支機構。目前公司有員工4800人，其中研發人員佔55％。
H3C每年將銷售額的15％以上用於研發投入，在中國的北京、杭州和深圳設有研發機構，在北京和杭州設有可靠性試驗室以及產品鑒定測試中心。截至2010年12月，H3C已申請專利超過3000件，其中發明專利佔85％，在中國通信企業中位居前三。 H3C已參與中國通信標准化協會及IETF, SMTA, SPC,PCI-SIG, Wi-Fi, USB, SNIA, VCCI等國際標准組織。
H3C始終聚焦IP技術領域創新進步，以覆蓋IP網路、IP安全、IP多媒體及IP存儲的全面的產品線為積累逐步形成下一代數據中心解決方案、基礎網路解決方案和多媒體通信解決方案三大解決方案集群，並迅速得到廣泛應用，佔領了IT發展潮流的制高點。2010年，H3C在數據中心、廣域骨幹網等高端市場取得巨大進展，贏得眾多高端客戶的親睞，在運營商數據中心和城域網取得突破，取得渠道和客戶的廣泛信賴與認可。
根植中國，H3C始終以「為客戶創造價值」作為公司發展的源動力，不斷細分客戶需求。到2010年底，H3C已服務於70%以上的中央部委、「十二金工程」中的九個全國骨幹網，四大國有商業銀行，500強企業中的350家，全部「211」高校和「985」高校，超過180個城市的平安工程，並規模服務於電信、移動、聯通、廣電等運營商市場。
在全球市場， H3C研發和生產的產品服務近百個國家和地區，客戶包括惠普、夢工廠、瑞士電信、西班牙電信、英國沃達豐、巴西電信、法國國鐵、法國標致雪鐵龍集團、俄羅斯聯邦儲蓄銀行、澳大利亞昆士蘭政府、美國麻省理工學院、日本神戶大學、韓國三星電子等。
5. 計算機網路工程所有技能
那可多了。
網路工程師應該能根據應用部門的要求進行網路系統的規劃、設計和網路設備的軟硬體安裝調試工作，能進行網路 系統的運行、維護 和管理，能高效、可靠、安全地管理網路資源，作為網 絡專業人員對系 統開發進行技術支持和指導，具 有工程師的實際工作能 力和業務水平，能指導助理工程師從事網路系統 的構建和管理工作。
最基本的知識：
1、IP地址的劃分；
2、Cisco路由器與交換機的基本配置；
3、網路安全與網路管理等基礎知識；
4、Web、Ftp、Email等各種伺服器的搭建與配置；
5、各種網路故障的排查與判斷；
6、路由器和交換機的工作原理；
7、如何利用三層路由器和交換機進行VLAN的劃分。
1 、硬體知識
1.1、計算機結構
·計算機組成（運算器、控制器、存儲器、I/O部件）
· 指令系統（指令、定址方式、CISC、RISC）
· 多處理器（緊耦合系統、松耦合系統、陣列處理機、雙機系統、同步）
· 處理器性能
1.2、 存儲器
· 存儲介質（半導體存儲器、磁存儲器、光存儲器）
·存儲系統
· 主存與輔存
· 主存類型，主存容量和性能
· 主存配置（主存奇偶校驗、交叉存取、多級主存、主存保護系統）
·高速緩存
· 輔存設備的性能和容量計算
1.3 、輸入輸出結構和設備
· I/O介面（中斷、DMA、通道、SCSI、並行介面、通用介面匯流排、RS-232、USB、IEEE1394、紅外線介面、輸入輸出控制系統、通道）
·輸入輸出設備類型和特性
1.4、 嵌入式系統基礎知識
2.0、操作系統知識
2.1 、基本概念
· 操作系統定義、特徵、功能及分類(批處理、分時、實時、網路、分布式)
·多道程序
· 內核和中斷控制
· 進程和線程
2.2、 處理機管理、存儲管理、設備管理、文件管理、作業管理
· 進程的狀態及轉換
· 進行調度演算法（分時輪轉、優先順序、搶占）
· 死鎖
· 存儲管理方案（分段與分頁、虛存、頁面置換演算法）
· 設備管理的有關技術（Spooling、緩沖、DMA、匯流排、即插即用技術）
· 文件管理
· 共享和安全（共享方式、可靠性與安全性、恢復處理、保護機制）
· 作業的狀態及轉換
·作業調度演算法（先來先服務、短作業優先、高響應比優先）
3.0、系統配置方法
3.1 、系統配置技術
· 系統架構模式（2層、3層及多層C/S和B/S系統）
· 系統配置方法（雙機、雙工、熱備份、容錯、緊耦合多處理器、松耦合多處理器）
· 處理模式（集中式、分布式、批處理、實時系統、Web計算、移動計算）
3.2、 系統性能
· 性能設計（系統調整、響應特性）
· 性能指標、性能評估（測試基準、系統監視器）
3.3、系統可靠性
· 可靠性計算(MTBF、MTTR、可用性、故障率)
· 可靠性設計（失效安全、軟失效、部件可靠性及系統可靠性的分配及預估）
· 可靠性指標和可靠性評估，RAS（可靠性、可用性和可維護性）
2、系統開發基礎
1 、系統開發基礎知識
1.1、需求分析和設計方法
· 需求分析
· 結構化分析設計
·面向對象設計
· 模塊設計、I/O設計、人機界面設計
1.2 、開發環境
· 開發工具（設計工具、編程工具、測試工具、CASE）
· 集中開發環境
1.3 、測試評審方法
· 測試方法
· 評審方法
· 測試設計和管理方法（注入故障、系統測試）
1.4 、項目管理基礎知識
· 制定項目計劃
· 質量計劃、管理和評估
· 過程管理（PERT圖、甘特圖、工作分解結構、進度控制、關鍵路徑）
· 配置管理
· 人員計劃和管理
· 文檔管理（文檔規范、變更手續）
· 開發組織和作用（開發組成員、項目經理）
· 成本管理和風險管理
1.5 、系統可審計性
· 審計方法、審計跟蹤
· 在系統中納入和可審計性
2 .0、系統運行和維護知識
2.1 、系統運行
· 系統運行管理（計算機系統、網路）
· 系統成本管理
· 系統運行（作業調度、數據I/O管理、操作手冊）
· 用戶管理（ID注冊和管理）
· 設備和設施管理（電源、空調設備、設備管理、設施安全和管理）
· 系統故障管理（處理手續、監控，恢復過程、預防措施）
· 安全管理
· 性能管理
· 系統運行工具（自動化操作工具、監控工具、診斷工具）
·系統轉換（轉入運行階段、運行測試、版本控制）
· 系統運行服務標准
2.2、系統維護
· 維護的類型（完善性維護、糾錯性維護、適應性維護、預防性維護）
· 維護的實施（日常檢查、定期維護、預防性維護、事後維護、遠程維護）
· 硬體維護，軟體維護，維護合同
3、網路技術
1 、網路體系結構
·網路拓撲結構
· OSI/RM
· 應用層協議（FTP、TELNET、SNMP、DHCP、POP、SMTP、HTTP）
·傳輸層協議（TCP、UDP）
· 網路層協議IP（IP地址、子網掩碼）
· 數據鏈路層協議（ARP、RARP、PPP、SLIP）
·物理地址（單播、廣播、組播）
2 編碼和傳輸
2.1、調制和編碼
· AM、FM、PM、QAM
· PCM、抽樣
2.2、傳輸技術
· 通信方式（單工/半雙工/全雙工、串列/並行、2線/4線）
· 差錯控制（CRC、海明碼、奇偶校驗、比特出錯率）
· 同步控制（起停同步、SYN同步、標志同步、幀同步）
· 多路復用（FDM、TDM、WDM）
· 壓縮和解壓方法（JPEG、MPEG、MH、MR、MMR、遊程長度）
2.3、傳輸控制
· 競爭系統
· 輪詢/選擇系統
· 基本規程、多鏈路規程、傳輸控制字元、線路控制
· HDLC
2.4、 交換技術（電路交換、存儲轉發、分組交換、ATM交換、幀中繼）
2.5、 公用網路和租用線路
3.1、 網路
3.2、 網路分類
· 按地域分類（LAN、MAN、WAN）
· 按服務分類（網際網路、企業內部網）
· 按傳輸媒體分類（電話、數據、視像）
· 按電信網分類（駐地、接入、骨幹）
3.2、LAN
· LAN拓撲（匯流排型、星型、環型）
· 訪問控制系統（CSMA/CD、令牌環、令牌匯流排）
· LAN間的連接、LAN－WAN的連接、對等連接、點對點連接
· 高速LAN技術（千兆乙太網）
· 無限LAN
3.3、MAN常用結構
3.4、WAN與遠程傳輸服務
· 租用線路服務、線路交換服務、分組交換服務
· ISDN、VPN、幀中繼、ATM、IP連接服務
· 衛星通信服務、移動通信服務、國際通信服務
3.5、 網際網路
· 網際網路概念（網際互聯設備、TCP/IP、IP路由、DNS、代理伺服器）
·電子郵件（協議、郵件列表）
· Web（HTTP、瀏覽器、URL、HTML、XML）
·文件傳輸（FTP）
·搜索引擎（全文搜索、目錄搜索、智能搜索）
· QoS、CGI、VoIP
3.6、 接入網與接入技術
3.7、 網路性能
· 有關線路性能的計算（傳輸速度、線路利用率、線路容量、通信量、流量設計）
· 性能評估
·排隊論的應用
4.0、 網路通信設備
4.1、 傳輸介質和通信電纜
· 有線/無線介質（雙絞線、同軸電纜、光纖；無線電波、光、紅外線）
· 分配線架（IDF）、主配線架（MDF）
4.2、各類通信設備
· 線路終端設備、多路設備、交換設備、轉接設備
· 線路連接設備（數據機、DSU、NCU、TA、CCU、PBX）
5、網路連接設備
· 網際連接設備（網關、網橋、生成樹網橋、源路由網橋、路由器、中繼器、集線器、交換機）
6、 網路軟體系統
6.1、 網路操作系統
· 網路操作系統的功能、分類和特點
· 網路設備驅動程序（ODL、NDIS）
· 網路通信的系統功能調用（套接字API）
· RPC
· TP Monitor
·分布式文件系統
· 網路設備功能
6.2、 網路管理
· 網路管理的功能域（安全管理、配置管理、故障管理、性能管理、計費管理）
·網路管理協議（CMIS/CMIP、SNMP、RMON、MIB-II）
· 網路管理工具（ping、traceroute、NetXray、Analyzer、Sniffer）
· 網路管理平台（OpenView、NetView、SunNet Manager）
· 分布式網路管理
6.3、 網路應用與服務
· WWW
· FTP文件傳輸
· 電子郵件
· Telnet
·信息檢索
· 視頻點播
· 網路會議
· 遠程教育
·電子商務
· 電子政務
· CSCW和群件
4、網路安全
1 、安全計算
1.1、 保密性和完整性
· 私鑰和公鑰加密標准（DES、IDEA、RSA）
· 認證（數字簽名、身份認證）
· 完整性（SHA、MD5）
· 訪問控制（存取許可權、口令）
1.2、 非法入侵和病毒的防護
·防火牆
· 入侵檢測
· VPN、VLAN
· 安全協議（IPSec、SSL、ETS、PGP、S-HTTP、TLS）
· 硬體安全性
·計算機病毒防護
1.3、 可用性
· 文件的備份和恢復
1.4、 安全保護
· 個人信息控制
· 匿名
· 不可跟蹤性
1.5、LAN安全
· 網路設備可靠性
· 應付自然災害
· 環境安全性
· UPS
2.0、 風險管理
2.1、 風險分析和評估
2.2、 應付風險的對策
· 風險預防（風險轉移、風險基金、計算機保險）
· 意外事故預案（意外事故類別、應付意外事故的行動預案）
2.3、 內部控制
· 安全規章制度
· 安全策略和安全管理
5、標准化知識
1、 標準的制訂和獲取
1.1、 標準的制訂和獲取過程
1.2、 環境和安全性評估標准化
2.0、信息系統基礎設施標准化
2.1 、標准
· 國際標准（ISO、IEC）與美國標准（ANSI）
· 國家標准（GB）
· 行業標准與企業標准
2.2、開放系統（X/Open、OSF、POSIX）
2.3、 數據交換標准（EDIFACT、STEP、XML）
2.4、 安全性標准
· 信息系統安全措施標准
· 計算機防病毒標准
· 計算機防非法訪問標准
· CC標准
·BS7799標准
3.0、標准化組織
·國際標准化組織（ISO、IEC、IETF、IEEE、IAB、W3C）
· 美國標准化組織
· 歐洲工業標准化組織
·中國國家標准化委員會
6、信息化基礎知識
· 信息化意識
· 全球信息化趨勢，國家信息化戰略，企業信息化戰略和策略
· 企業信息資源管理基礎知識
· 互聯網相關的法律、法規知識
· 個人信息保護規則
7、計算機專業英語
· 掌握計算機技術的基本詞彙
· 能正確閱讀和理解計算機領域的英文資料
8、系統設計要求
1.0、 網路系統的需求定義
1.1、 應用需求分析
· 應用需求的調研（應用系統性能、信息產生和接收點、數據量和頻度、數據類型和數據流向）
· 網路應用的分析
1.2、 現有網路系統分析
· 現有網路體系結構調研（伺服器的數量和位置、客戶機的數量和位置、同時訪問的數量、每天的用戶數，每次s使用的時間、每次數據傳輸的數據量、網路擁塞的時間段、採用的協議、通信模式）
· 現有網路體系結構分析
1.3、需求定義
· 功能需求（待實現的功能）
· 通信需求（期望的通信模式）
· 性能需求（期望的性能）
· 可靠性需求（期望的可靠性）
· 安全需求（安全性標准）
· 維護和運行需求（運行和維護的費用）
· 管理需求（管理策略）
2.0、網路系統的設計
2.1、 技術和產品的調研和評估
· 收集信息
· 採用的技術和產品的比較研究
· 採用的技術和設備的比較要點
2.2、 網路系統的設計
· 確定協議
· 確定拓撲結構
· 確定連接（鏈路的通信性能）
· 確定結點（結點的處理能力）
· 確定網路的性能（性能模擬）
· 確定可靠性措施
· 確定安全性措施（安全措施的調研，實現安全措施的技術和設備的評估）
· 網路設備的選擇，制訂選擇標准（成本、性能、容量、處理量、延遲），性能指標的一致性，高級測試的必要性，互連性的確認
2.3、 新網路業務運營計劃
· 業務過程的確認
· 安裝計劃
· 轉換到新網路的計劃
2.4、 設計評審
3.0、 網路系統的構建和測試
3.1、 安裝工作
· 事先准備
· 過程監督
3.2、 測試和評估
· 連接測試
· 安全性測試
· 性能測試
3.3、 轉換到新網路的工作計劃
9、網路平台運行管理
1.0、 網路系統的運行和維護
1.1、 用戶措施
· 用戶管理、用戶培訓、用戶協商
1.2、 制定維護和升級的策略和計劃
· 確定策略
· 設備的編址
· 審查的時間
· 升級的時間
1.3、 維護和升級的實施
· 外部合同要點
· 內部執行要點
1.4、 備份與數據恢復
· 數據的存儲與處置
· 備份
· 數據恢復
1.5、 網路系統的配置管理
· 設備管理
· 軟體
· 網路配置圖
2.0、網路系統的管理
2.1、 網路系統的監視
· 網路管理協議（SNMP 、MIB-2、RMON）
· 利用工具監視網路性能（LAN監控器）
· 利用工具監視網路故障
· 利用工具監視網路安全（入侵檢測系統）
·性能監視的檢查點
· 線路故障檢查點
· 安全監視的檢查點
2.2、故障恢復分析
· 故障分析要點（LAN監控程序）
· 排除故障要點
· 故障報告撰寫要點
2.3、 系統性能分析
· 系統性能分析要點
2.4、危害安全的對策
· 危害安全情況分析（調查損失情況，收集安全信息，查找原因）
· 入侵檢測要點
· 對付計算機病毒的要點（查殺病毒措施）
3.0、 網路系統的評價
3.1、系統評價
· 系統能力的限制
· 潛在問題分析
· 系統評價要點
3.2、 改進系統的建議
· 系統生命周期
· 系統經濟效益
· 系統的可擴充性
· 建議改進系統的要點
10、網路系統實現技術
1.0、網路協議
· 商用網路協議（SNA/APPN、IPX/SPX、AppleTalk、TCP/IP）
· 商務協議（XML、CORBA、COM/DCOM、EJB）
· Web 服務（WSDL、SOAP、UDDI）
2.0、可靠性設計
· 硬體高可靠性技術
· 軟體高可靠性技術
· 系統維護高可靠性技術
· 容錯技術
· 通信質量
3.0、 網路設施
3.1、xDSL數據機
3.2、 ISDN路由器
· 介面
· 功能（非通信控制功能、NAT功能）
3.3、 FRAD（幀裝配/拆裝）、CLAD（信元裝配/拆裝）
· 介面
· 功能
3.4、遠程訪問伺服器
· 功能和機制
3.5、 辦公室個人手持系統（PHS）
· 數字無繩電話的功能特性
3.6、 中繼式HUB
· 倍速集線器（功能和機制）
3.7、 L2、L3、L4及多層交換機功能和機制
3.8、 IP路由器功能和控制
3.9、 虛擬網（功能與機制）
3.10、 與其他協議的共存（多協議路由器、IP隧道）
4.0、 網路應用服務
4.1、地址服務
· 機制、DHCP、IPv6（機制和傳輸技術）
4.2、 DNS（功能、機制）
·域名、FQDN
4.3、 電子郵件（功能、機制）
· SMPT、POP、MIME、IMAP4、LDAP
· 郵件列表
· Web Mail
4.4、 電子新聞（功能和機制、NNTP）
4.5、 Web服務（功能和機制、HTTP）
4.6、 負載分布（Web交換）
4.7、 電子身份驗證（功能、機制、認證授權、電子證書）
4.8、 服務機制
· 服務供應商、供應商漫遊服務、撥號IP連接、CATV連接、IP電話、網際網路廣播和組播、電子商務、電子政務、移動通信、EZweb、主機服務提供者、EDI（規則、表單、Web EDI）、B2B、B2C、ASP、數據中心
11、網路新技術
1、 光纖網
· ATM-PDS、STM-PDS
· 無源光網PON（APON、EPON）
2、 無線網
· 行動電話系統（WLL、WCDMA、CDMA2000、TD-SCDMA）
· 高速固定無線接入（FWA）
·802.11a、802.11b、802.11g
· 微波接入（MMDS LMDS）
· 衛星接入
·藍牙接入
3、 主幹網
· IPoverSONET/SDH
· IpoverOptical
· IpoverDWDM
4、 通信服務
· 全天候IP連接服務（租用線路IP服務）
· 本地IP網（NAPT）
· Ipv6
5、 網路管理
· 基於TMN的網路管理
· 基於CORMBA的網路管理
6、 網格結算
除了思科設備以外的其他品牌主流設備也在范圍內，以上也不是最全的，而是最基本的。。。
6. 網路管理員需要的基本條件
網路管理的實施者一般稱其為網路管理員，因此本文所談網路管理需要的知識，其實也就是指作為一名合格的網路管理員，所應具備的各類知識與技能。
大的方面來說，網路的規劃設計，網路設備的招投標、系統集成處理等事項是考驗網路管理員綜合素質的重要方面；而細到具體事務來說，選擇和采購好的網路設備，設備的安裝、配置和調試，保證區域網正常、穩定地運行，合理運用網路管理軟體等等，都是需要掌握的。有人將網路管理員比作企業網路的「勤雜工」，就充分說明了網路管理的繁重與必要性。
一、網路管理員要牢記網路基礎知識
有關網路的基礎知識是開展一切網路管理工作的前提，對理論知識的模稜兩可必定導致實際工作的不徹底。通常說來，以下基礎知識是需要重點掌握的：
1、什麼是網路的拓撲結構？拓撲結構分為匯流排型、星型、環型、網狀等，每種結構的優缺點在哪裡？具體如何實施組建？
2、各種協議的網路基本配置方法，比如說最基本的TCP/IP協議的網路。
二、網路管理員的個人基本能力要提高
網路的日新月益，要求網路管理工作也能跟上發展的需要。因此在實際工作中，網路管理者對自身能力的提高也是必須要注意的。
1、必須有一定的英文閱讀能力，能夠掌握大量的計算機專業詞彙，從而能夠流暢地閱讀原版的白皮書和技術資料，最主要是看懂網路設備和管理軟體說明書，了解網路技術的最新發展動態。
2、要有良好的語言表達能力。網路管理工作本身是為企業內部服務，需要經常和領導、同事、同行、廠商等交流。良好的語言表達能力有助於提高工作效率，提升自己在企業中的地位。
3、要有吃苦的精神。網路管理員要保障企業內網、外網的正常運轉，需要隨時准備解決問題。網管員的工作時間是沒有規律的，有時候還需要做一些體力勞動。如果沒有點吃苦的精神是不可能勝任的。
4、要有優秀的團體協作能力。很多工作都有多個環節，需要多人協作，良好的團隊協作能力是網路管理員應該具有的基本素質。
三、網路管理員要理清職責范圍
網路管理的工作主要分兩部分：
1、互聯網工作。主要包括企業Internet的接入、IDC主機託管、網路設備維護等。
2、企業區域網工作。主要是企業內部區域網工作，如機房、伺服器、辦公用的計算機外設等，還包括設備采購、維護、管理，網路的維護和防病毒、郵件設置管理等工作。
總的說來，日常工作范圍及流程一般為：開始的企業網路組建（網路拓撲的結構、物理硬體的選擇以及網路協議的選擇)；然後就是網路資源的建設（企業郵局建設、企業網站、企業FTP站點、BBS平台以及VPN網路的建立）；或者還有網路的硬、軟體升級。當然還要包括每天必須進行的網路故障檢測和維修（包括硬體和軟體），網路安全的防護和管理。
四、網路管理員的個人基本技術要完善
網路管理工作的好壞，與網路管理者具體技能的掌握是密不可分的。可以形象的將網路管理者的技能分為「硬性」和「軟性」技能兩大方面。
1、硬性方面
整個網路的環境規劃能力。一個網路的前期規劃與設計，將直接關繫到後期運行的效率；網路管理員在掌握必要的基礎知識後，對於網路的環境規劃與駕馭能力，是必備的個人技能。
網路設備的維護能力。如：路由器、交換機、硬體防火牆的配置等，其中又以Cisco（思科）品牌為主導；除此之外，還要學習和調試這些設備命令語句，制定安全策略，根據實際需求，配置好網路設備和安全設備，使它們能發揮最優的、最好的效果。
2、軟性方面
掌握網路操作系統的一般安裝和配置方法。網路操作系統在早期是windows NT Server的天下，現在普遍使用是windows 2000/2003 Server；而除了Windows外，UNIX和Linux系統也是企業常用的網路操作系統。其中UNIX系統有Sun Solaris、HP-UX、IBM AIX等，Linux系統有redhat、紅旗等產品。
應用軟體的熟練配置與使用。企業往往會搭建自己的Web、FTP、Email等基於互聯網的服務，這就需要用到專門的應用服務搭建軟體，熟練配置與高效的後期維護自然是網路管理的重要內容。
此外，一些基於企業內部的視頻、游戲、BBS應用服務，以及區域網內伺服器/客戶機上網路防病毒軟體的安裝與運行，企業本身的財務軟體、辦公系統、管理信息系統以及ERP等應用系統的管理和維護，網路管理員責任重大。
善於使用專門的網路管理軟體。網管軟體往往具有故障排查、用戶賬戶管理、許可權管理等功能，為了減少重復勞動以及提高工作效率，合理使用網管軟體來監控整個網路的運行情況，了解網路服務和用戶，都是非常高效的管理方式。
數據安全與災難恢復。為了保護數據安全和提高數據的持續可用性，企業要從RAID保護、冗餘結構、數據備份、故障預警等多方面考慮。通常情況下，在數據安全方面採取的措施可以從安裝殺毒軟體、開啟系統的Update自動更新功能、安裝入侵檢測系統以及限制伺服器的埠開放等方面去考慮。另外在網路系統安全建設中必不可少的一個環節就是數據的常規備份和歷史保存。
總結：綜上所述，其實作為企業網路的管理者來說，所要具備的基本技能及需要完成的職責工作是相當繁重、又是相當重要的。在這種情況下，自身的素質以及工作責任心，是網路管理者需要重點考慮的問題；而要使整個網路管理工作緊張有序的開展，離不開平時在點點滴滴中不斷的積累網路問題解決的經驗。
7. 什麼是console埠
CONSOLE埠一般為設備的控制埠，實現設備的初始化或遠程式控制制，Console埠使用配置專用連線直接連接至計算機的串口，利用終端模擬程序（如Windows下的「超級終端」）進行路由器本地配置。路由器的Console埠多為RJ-45埠。如
下圖就包含了一個Console配置埠。 CONSOLE埠是用來配置交換機的，所以只有網管型交換機才有。而且還要注意，並不是所有網管型交換機都有，那是因為交換機的配置形式有多種，如通過Telnet命令行方式、Web方式、TFTP方式等。 雖然理論上來說，交換機的基本配置必須通過交換機FDDI介面，但有些品牌的交換機的基本配置在出廠時就已配置好了，不須要進行諸如IP地址、基本用戶名之類的基本配置，所以這類網管型交換機就不用提供這個交換機FDDI介面了，而且就目前來說還佔多數。這類交換機通常只需要通過簡單的Telnet或Java程序的Web方式進行一些高級配置即可。 當然也有一些交換機還是提供了交換機FDDI介面的，但要注意的是，用於交換機配置的Console埠並不是所有交換機都一樣，有的採用與Cisco路由器一樣的RJ-45類型交換機FDDI介面。而有的則採用串口作為交換機FDDI介面。 除了以上兩種交換機Console埠外，還有一種介面也常用於交換機的配置，那就是25針的「D」形介面。無論交換機採用DB-9或DB-25串列介面，還是採用RJ-45介面，在進行交換機配置時，一般都需要通過專門的Console線連接至配置用計算機(通常稱作終端)的串列口，與交換機不同的交換機FDDI介面相適應。 Console線也分為兩種，一種是串列線，即兩端均為串列介面(兩端均為母頭或一端為公頭，另一端為母頭)，兩端可以分別插入至計算機的串口和交換機的Console埠;另一種是兩端均為RJ-45接頭(RJ-45-to-RJ-45)的扁平線。 由於扁平線兩端均為RJ-45介面，無法直接與計算機串口進行連接，因此，還必須同時使用一個如圖8所示的RJ-45-to-DB-9(或RJ-45-to-DB-25)的適配器。通常情況下，在交換機的包裝箱中都會隨機贈送這么一條Console線和相應的DB-9或DB-25適配器的。 可進行網路管理的交換機上一般都有一個「Console」埠[1]，它是專門用於對交換機進行配置和管理的。通過Console埠連接並配置交換機，是配置和管理交換機必須經過的步驟。因為其他方式的配置往往需要藉助於IP地址、域名或設備名稱才可以實現，而新購買的交換機顯然不可能內置有這些參數，所以Console埠是最常用、最基本的交換機管理和配置埠。 不同類型的交換機Console埠所處的位置並不相同，有的位於前面板，而有的則位於後面板。通常是模塊化交換機大多位於前面板，而固定配置交換機則大多位於後面板。在該埠的上方或側方都會有類似「CONSOLE」字樣的標識。 除位置不同之外，Console埠的類型也有所不同，絕大多數交換機都採用RJ-45埠，但也有少數採用DB-9串口埠或DB-25串口埠。 一般的VPN設備都帶有一個控制埠"Console"，用來與計算機或終端設備進行連接，通過特定的軟體來進行路由器的配置。該埠提供了一個EIA/TIA-232非同步串列介面，用於在本地對路由器進行配置（首次配置必須通過控制台埠進行）。 Console埠使用配置專用連線直接連接至計算機串口，利用終端模擬程序（如Windows下的"超級終端"）進行本地配置。
8. 網路工程師 都干什麼啊
網路工程師分很多種，我們一般以區域網設計與管理員來舉例，一名合格的網路工程師， 應具備如下知識： 首先，要有扎實的硬體基礎，包括路由器、交換設備及集線器等硬體的結構、性能指標 等。進行系統設計時，硬體的性能指標都是網路工程師要充分考慮的因素。進行維護就更不 用說了。 其次，要熟悉掌握最常用的網路操作系統，如 Win2000、Win2003、Unix 和 Linux。現在架構一個區域網可能會用到多種操作系統，多掌握一些畢竟可以更好地、有更多選擇地處理問題。 其三，要掌握路由交換設備的配置方法。可以說，Internet 就是由路由器和交換機搭建而成的，合格的網路工程師必須能夠單獨完成區域網的架構工作，如果沒有相關的知識是不敢想像的。 其四，還要掌握綜合布線和網路集成的相關知識。在做項目計劃時，要充分考慮到設備 的選型和拓撲的設計，必須對綜合布線有所了解，才可能做到網路暢通，硬體匹配，不產生 網路瓶頸，性能價格比最高。對於這一點，有的人可能不以為然，舉個實際的例子吧。某公 司要組建一個區域網，中心骨幹設備選擇了 Cisco 的 6509 千兆交換機，而接入層則為了省錢，選擇使用百兆的單模收發器。結果，設備買回後卻怎麼也調不通。原因很簡單，就是因為單模收發器的光纖無法和 Cisco 的千兆模塊相匹配。最後只能全部改用了 Cisco3600 系列作為接入層交換設備，這樣多投入大筆資金，造成了巨大浪費。當然，以上的知識結構只是針對網路管理和維護的工程師而言，如果在網路中還牽涉到專業的資料庫，那麼精通 SQL 語句，熟悉某種資料庫，如 ORACLE,SYBASE、SQL SEVER 等也是必須的。再者，網路工程師需要在實踐中培養一種創新能力。網路需求是千變萬化的，必須以不變應萬變。同樣一個網路設計需求，對於不同層次的網路工程師，其製作的解決方案也不盡相同。可以說，水平越高的網路工程師越能通過特定的設計最貼切地體現用戶的需求。而相反，有的網路工程師將網路設計當作了一種固定模式。筆者認識幾位工程師，其中有的就已習慣了照搬方案，對於自己的發展是相當不利的，對於用戶而言，也會造成一種資源浪費。所以，在工作和學習中多思考，才可能走上更高的台階，在技術發展日新月異的今天，只有不斷學習和成長，才能適應企業的需要，鞏固並擴展自己的職業空間。在用人單位，一些手捧各種培訓證書的網路工程師在實際工作中的表現卻難以令人滿意： 一證在手，卻連最基本的 T568A、T568B 線都搞不清，路由器基本的調試與配置命令都不知道，GBIC 的模塊沒有用過，更不用講兩層交換機、三層交換機以及它們的配置與管理，總之，他們在學習中只注重了理論而忽略了實戰能力的培養。
9. 急~~~~~~~~~計算機網路問題
作為企業用戶首選的網路安全產品，防火牆一直是用戶和廠商關注的焦點。為了能夠為
用戶從眼花繚亂的產品中選擇出滿足需求的防火牆提供客觀依據，《網路世界》評測實驗室
對目前市場上主流的防火牆產品進行了一次比較評測。
《網路世界》評測實驗室依然本著科學、客觀公正的原則，不向廠商收取費用，向所有
希望參加評測的廠商開放。
我們此次評測徵集的產品包括百兆和千兆防火牆兩個系列。此次送測產品有來自國內外
12家廠商的14款產品，其中百兆防火牆包括來自安氏互聯網有限公司的LinkTrust CyberWal
l -100Pro、方正數碼的方正方御FGFW，聯想網御2000，NetScreen-208、清華得實NetST210
4 、ServGate公司的SG300、神州數碼的DCFW-1800、天融信網路衛士NGFW4000、三星SecuiW
all 防火牆以及衛士通龍馬的龍馬衛士防火牆，千兆防火牆包括北大青鳥JB-FW1、 NetScre
en-5200、Servgate SG2000H和阿姆瑞特的F600+。三星SecuiWall防火牆和北大青鳥JB-FW1防
火牆性能測試尚未全部完成就自行退出本次比較測試。在我們評測工程師的共同努力下，順
利完成了對其他12款產品的評測任務。
測試內容主要涵蓋性能、防攻擊能力以及功能三個方面，這其中包括按照RFC2504、RFC
2647以及我國標准進行的定量測試和定性測試。我們性能測試和防攻擊能力主要採用Spiren
t公司的SmartBits 6000B測試儀作為主要測試設備，利用SmartFlow和WebSuite Firewall測
試軟體進行測試。在測防攻擊能力時，為准確判定被攻擊方收到的包是否是攻擊包，我們還
使用NAI公司的Sniffer Pro軟體進行了抓包分析。
在功能測試方面，我們的評測工程師則以第一手的感受告訴讀者防火牆在易用性、可管
理性、VPN、加密認證以及日誌審計等多方面功能。
最後，我們還要感謝向我們提供測試工具的思博倫通信公司以及NAI公司，同時也對那些
勇於參加此次防火牆產品公開比較評測的廠商表示贊賞。
性能綜述
對於網路設備來說，性能都是率先要考慮的問題。與其他網路設備相比，防火牆的性能
一直被認為是影響網路性能的瓶頸。如何在啟動各項功能的同時確保防火牆的高性能對防火
牆來說是巨大的挑戰。
在我們測試的過程中，感受最深的一點就是由於防火牆之間體系結構和實現方式的巨大
差異性，從而也就使得不同防火牆之間的性能差異非常明顯。從防火牆的硬體體系結構來講
，目前主要有三種，一種使用ASIC體系，一種採用網路處理器（NP），還有一種也是最常見
的，採用普通計算機體系結構，各種體系結構對數據包的處理能力有著顯著的差異。防火牆
軟體本身的運行效率也會對性能產生較大影響，目前防火牆軟體平台有的是在開放式系統（
如Linux，OpenBSD）上進行了優化，有的使用自己專用的操作系統，還有的根本就沒有操作
系統。我們在進行性能測試時努力地將影響防火牆性能的因素降到最小，測試防火牆性能時
將防火牆配置為最簡單的方式：路由模式下內外網全通。
我們此次測試過程中，針對百兆與千兆防火牆的性能測試項目相同，主要包括：雙向性
能、單向性能、起NAT功能後的性能和最大並發連接數。雙向性能測試項目為吞吐量、10%線
速下的延遲、吞吐量下的延遲以及幀丟失率；單向性能測試項目包括吞吐量、10%線速下的延
遲；起NAT功能後的性能測試包括吞吐量、10%線速下的延遲。
百兆防火牆性能解析
作為用戶選擇和衡量防火牆性能最重要的指標之一，吞吐量的高低決定了防火牆在不丟
幀的情況下轉發數據包的最大速率。在雙向吞吐量中，64位元組幀，安氏領信防火牆表現最為
出眾，達到了51.96%的線速，NetsScreen-208也能夠達到44.15%，
在單向吞吐量測試中，64位元組幀長NetScreen-208防火牆成績已經達到83.60%，位居第一
，其次是方正方御防火牆，結果為71.72%。
延遲決定了數據包通過防火牆的時間。雙向10%線速的延遲測試結果表明，聯想網御200
0與龍馬衛士的數值不分伯仲，名列前茅。
幀丟失率決定防火牆在持續負載狀態下應該轉發，但由於缺乏資源而無法轉發的幀的百
分比。該指標與吞吐量有一定的關聯性，吞吐量比較高的防火牆幀丟失率一般比較低。在測
試的5種幀長度下，NetScreen-208在256、512和1518位元組幀下結果為0，64位元組幀下結果為5
7.45%。
一般來講，防火牆起NAT後的性能要比起之前的單向性能略微低一些，因為啟用NAT功能
自然要多佔用一些系統的資源。安氏領信防火牆與清華得實NetST 2104防火牆在起NAT功能後
64位元組幀的吞吐量比單向吞吐量結果略高。
最大並發連接數決定了防火牆能夠同時支持的並發用戶數，這對於防火牆來說也是一個
非常有特色也是非常重要的性能指標，尤其是在受防火牆保護的網路向外部網路提供Web服務
的情況下。天融信NGFW 4000以100萬的最大並發連接數名列榜首，而龍馬衛士防火牆結果也
達到80萬。
我們的抗攻擊能力測試項目主要通過SmartBits 6000B模擬7種主要DoS攻擊。我們還在防
攻擊測試中試圖建立5萬個TCP/HTTP連接，考察防火牆在啟動防攻擊能力的同時處理正常連接
的能力。
Syn Flood目前是一種最常見的攻擊方式，防火牆對它的防護實現原理也不相同，比如，
安氏領信防火牆與NetScreen-208採用SYN代理的方式，在測試這兩款防火牆時我們建立的是
50000個TCP連接背景流，兩者能夠過濾掉所有攻擊包。SG-300、聯想網御2000在正常建立TC
P/HTTP連接的情況下防住了所有攻擊包。大多數防火牆都能夠將Smurf、Ping of Death和La
nd-based三種攻擊包全部都過濾掉。
Teardrop攻擊測試將合法的數據包拆分成三段數據包，其中一段包的偏移量不正常。對
於這種攻擊，我們通過Sniffer獲得的結果分析防火牆有三種防護方法，一種是將三段攻擊包
都丟棄掉，一種是將不正常的攻擊包丟棄掉，而將剩餘的兩段數據包組合成正常的數據包允
許穿過防火牆，還有一種是將第二段丟棄，另外兩段分別穿過防火牆，這三種方式都能有效
防住這種攻擊。實際測試結果顯示方正方御、安氏領信、SG-300、龍馬衛士屬於第一種情況
，神州數碼DCFW-1800、得實NetST2104、聯想網御2000屬於第二種情況，Netscreen-208屬於
第三種情況。
對於Ping Sweep和Ping Flood攻擊，所有防火牆都能夠防住這兩種攻擊，SG-300防火牆
過濾掉了所有攻擊包，而方正方御防火牆只通過了1個包。雖然其餘防火牆或多或少地有一些
ping包通過，但大部分攻擊包都能夠被過濾掉，這種結果主要取決於防火牆軟體中設定的每
秒鍾通過的ping包數量。
千兆防火牆性能結果分析
由於千兆防火牆主要應用於電信級或者大型的數據中心，因此性能在千兆防火牆中所佔
的地位要比百兆防火牆更加重要。總的來說，三款千兆防火牆之間的差異相當大，但性能結
果都明顯要高於百兆防火牆。
雙向吞吐量測試結果中，NetScreen-5200 64、128、256、512、1518位元組幀結果分別為
58.99%、73.05%、85.55%、94.53%、97.27%線速。千兆防火牆的延遲與百兆防火牆相比降低
都十分明顯，NetScreen-5200的雙向10%線速下的延遲相當低，64位元組幀長僅為4.68祍，1518?紙謚〕さ囊倉揮?4.94祍。起NAT功能後，NetScreen-5200防火牆64位元組幀長的吞吐量為62.
5%。由於ServGate SG2000H不支持路由模式，所有隻測了NAT 結果，該防火牆在1518位元組幀
長達到了100%線速。阿姆瑞特F600+起NAT功能對其性能影響很小。最大並發連接數的測試結
果表明，NetScreen-5200防火牆達到100萬。
在防攻擊能力測試中， 三款千兆防火牆對於Smurf和Land-based攻擊的防護都很好，沒
有一個攻擊包通過防火牆。對於Ping of Death攻擊， NetScreen-5200和阿姆瑞特F600+防火
牆丟棄了所有的攻擊包，SG2000H防火牆測試時對發送的45個攻擊包，丟棄了後面的兩個攻擊
包，這樣也不會對網路造成太大的危害。在防護Teardrop攻擊時，F600+防火牆丟棄了所有的
攻擊包，ServGate-2000防火牆只保留了第一個攻擊包，NetSreen-5200防火牆則保留了第一
和第三個攻擊包，這三種情況都能夠防護該攻擊。阿姆瑞特F600+和SG2000H在PingSweep攻擊
測試結果為1000個攻擊包全都過濾掉。
功能綜述
在我們此次測試防火牆的過程中，感受到了不同防火牆產品之間的千差萬別，並通過親
自配置體會到防火牆在易用性、管理性以及日誌審計等方面的各自特色。
包過濾、狀態檢測和應用層代理是防火牆主要的三種實現技術，從此次參測的防火牆產
品中我們可以明顯地看到狀態檢測或將狀態檢測與其他兩種技術混合在一起是主流的實現原
理。
在工作方式方面，大部分防火牆都支持路由模式和橋模式（透明模式），來自ServGate
公司的SG300和SG2000H，其工作方式主要是橋模式和 NAT模式，沒有一般產品所具有的路由
模式。天融信NGFW 4000和衛士通龍馬的龍馬衛士防火牆還支持混合模式。
百兆防火牆
與交換機走向融合？
當我們拿到要測試的防火牆時，有一個非常直觀的感覺是防火牆不再只是傳統的三個端
口，正在朝向多個埠方向發展，帶有4個埠的防火牆非常常見，我們都知道三個埠是用
來劃分內網、外網和DMZ區，那麼增加的第4個埠有什麼用呢？不同產品差別很大，但以用
作配置管理的為主，安氏的防火牆將該埠作為與IDS互動的埠，比較獨特。像天融信網路
衛士NGFW4000則可以最多擴展到12個埠，Netscreen-208有8個固定埠，Netscreen-5200
則是模塊化的千兆防火牆，可以插帶8個miniGBIC 1000Base-SX/LX千兆埠或24個百錐絲?的模塊，這顯示了防火牆與交換機融合的市場趨勢。
對DHCP協議的支持方面，防火牆一般可以作為DHCP信息的中繼代理，安氏領信防火牆、
清華得實NetST2104、天融信NGFW4000都有這個功能。而Netscreen-208、SG300還可以作為D
HCP 伺服器和客戶端，這是非常獨特的地方。
在VLAN支持方面，Netscreen防火牆又一次顯示了強大的實力。與交換機類似，Netscre
en-208支持每個埠劃分為子埠，每個子埠屬於不同的VLAN，支持802.1Q，並且不同子
埠還可以屬於不同區域。安氏領信、聯想網御2000、天融信NGFW4000防火牆則有相應選項
支持VLAN，主要支持802.1Q和Cisco的ISL。
管理特色凸現
管理功能是一個產品是否易用的重要標志，對此我們考察了防火牆對管理員的許可權設置
、各種管理方式的易用性以及帶寬管理特性。
不同的防火牆對管理員的許可權分級方式不同，但總的來說，不同的管理員許可權在保護防
火牆的信息的同時，通過三權分立確保了防火牆的管理者職責分明，各司其職。方正方御FG
FW通過實施域管理權、策略管理、審計管理、日誌查看四個不同許可權對管理員許可權進行限制
。
目前，對防火牆的管理一般分為本地管理和遠程管理兩種方式，具體來說，主要包括串
口命令行、Telnet、GUI管理工具以及Web管理。總的來講，像Netscreen-208、神州數碼防火
牆支持命令行、Telnet、GUI管理工具以及Web管理這幾種方式，非常方便用戶從中選擇自己
喜歡的方式。但我們在測試過程中發現不少防火牆的命令行比較難懂，對於很多用戶來說使
用會比較困難，而安氏、Netscreen-208、天融信、清華得實防火牆的命令行方式比較簡潔明
了，這為喜歡用命令行進行防火牆配置的用戶來說帶來了便捷。當然，很多防火牆的CLI命令
功能比較簡單，主要功能還是留給了GUI管理軟體，方正、聯想防火牆是非常典型的例子。
從易用性的角度來講，Web管理是最好的方式。安氏、Netscreen-208的Web管理界面給我
們留下了最深刻的印象，漂亮的界面以及非常清晰的菜單選項可以使用戶輕松配置管理防火
牆的各方面，同時Web管理一般都支持基於SSL加密的HTTPS方式訪問。當然，對於要集中管理
多台防火牆來說，GUI管理軟體應該是不錯的選擇。聯想網御2000、天融信、清華得實、方正
方御的GUI管理軟體安裝和使用都比較容易。
帶寬管理正在成為防火牆中必不可少的功能，通過帶寬管理和流量控制在為用戶提供更
好服務質量、防止帶寬浪費的同時也能夠有效防止某些攻擊。此次送測的9款百兆防火牆都支
持帶寬管理。比如神州數碼DCFW-1800防火牆能夠實時檢測用戶流量，對不同的用戶，每天分
配固定的流量，當流量達到時切斷該用戶的訪問。龍馬衛士防火牆通過支持基於IP和用戶的
流量控制實現對防火牆各個介面的帶寬控制。
VPN和加密認證
防火牆與VPN的集成是一個重要發展方向。此次參測的防火牆中安氏領信防火牆、方正網
御FGFW、Netscreen-208、SG300、清華得實NetST 2104、龍馬衛士防火牆這6款防火牆都有
VPN功能或VPN模塊。作為構建VPN最主要的協議IPSec，這6款防火牆都提供了良好的支持。
安氏領信防火牆的VPN模塊在對各種協議和演算法的方面支持得非常全面，包括DES、3DES
、AES、CAST、BLF、RC2/R4等在內的主流加密演算法都在該產品中得到了支持。主要的認證算
法MD5在6款防火牆中都得到了較好支持。不同加密演算法與認證演算法的組合將會產生不同的算
法，如3DES-MD5就是3DES加密演算法和MD5演算法的組合結果。安氏和NetScreen-208能夠很好地
支持這種不同演算法之間的組合。 方正網御、清華得實NetST2104和衛士通龍馬的龍馬衛士防
火牆則以支持國家許可專用加密演算法而具有自己的特點。當然，加密除了用於VPN之外，遠程
管理、遠程日誌等功能通過加密也能夠提升其安全性。
在身份認證方面，防火牆支持的認證方法很重要。安氏領信防火牆支持本地、RADIUS、
SecureID、NT域、數字證書、MSCHAP等多種認證方式和標准，這也是所有參測防火牆中支持
得比較全的。非常值得一提的是聯想網御2000所提供的網御電子鑰匙。帶USB介面的電子鑰匙
主要用來實現管理員身份認證，認證過程採用一次性口令(OTP)的協議SKEY，可以抵抗網路竊
聽。
防禦功能
防火牆本身具有一定的防禦功能指的是防火牆能夠防止某些攻擊、進行內容過濾、病毒
掃描，使用戶即使沒有入侵檢測產品和防病毒產品的情況下也能夠通過防火牆獲得一定的防
護能力。
在病毒掃描方面，表現最突出的當屬聯想網御2000，它集成了病毒掃描引擎，具有防病
毒網關的作用，能夠實時監控HTTP、FTP、SMTP數據流，使各種病毒和惡意文件在途徑防火牆
時就被捕獲。
在內容過濾方面，大部分防火牆都支持URL過濾功能，可有效防止對某些URL的訪問。清
華得實NetST2104、安氏防火牆內置的內容過濾模塊，為用戶提供對HTTP、FTP、SMTP、POP3
協議內容過濾，能夠針對郵件的附件文件類型進行過濾。聯想網御2000還支持郵件內容過濾
的功能。
在防禦攻擊方面，Netscreen-208、方正方御、聯想網御2000、SG300以及安氏領信防火
牆則對Syn Flood、針對ICMP的攻擊等多種DoS攻擊方式有相應的設置選項，用戶可以自主設
置實現對這些攻擊的防護。安氏領信防火牆除了本身帶有入侵檢測模塊之外，還有一個專門
埠與IDS互動。天融信NGFW 4000則通過TOPSEC協議與其他入侵檢測或防病毒產品系統實現
互動，以實現更強勁的防攻擊能力。
安全特性
代理機制通過阻斷內部網路與外部網路的直接聯系，保證了內部網的拓撲結構等重要信
息被限制在代理網關的內側。
參測的百兆防火牆大都能夠支持大多數應用層協議的代理功能，包括HTTP、SMTP、POP3
、FTP等，從而能夠屏蔽某些特殊的命令，並能過濾不安全的內容。
NAT通過隱藏內部網路地址，使其不必暴露在Internet上 從而使外界無法直接訪問內部
網路設備,而內部網路通過NAT以公開的IP地址訪問外部網路，從而可以在一定程度上保護內
部網路。另一方面，NAT也解決了目前IP地址資源不足的問題。此次參測的防火牆對於NAT都
有較強的支持功能，雖然大家叫的名稱不同，但主要方式包括一對一、多對一NAT、多對多N
AT以及埠NAT。
高可用性
負載均衡的功能現在在防火牆身上也開始有所體現，Netscreen-208支持防火牆之間的負
載分擔，而其他防火牆則支持伺服器之間的負載均衡。
目前用戶對於防火牆高可用性的需求越來越強烈。此次參測的9款百兆防火牆都支持雙機
熱備的功能。Netscreen-208可以將8個埠中設定一個埠作為高可用埠，實現防火牆之
間的Active-Active高可用性。
日誌審計和警告功能
防火牆日誌處理方式主要包括本地和遠程兩種。但由於防火牆在使用過程中會產生大量
的日誌信息，為了在繁多的日誌中進行查詢和分析，有必要對這些日誌進行審計和管理，同
時防火牆存儲空間較小，因此單獨安裝一台伺服器用來存放和審計管理防火牆的各種日誌都
非常必要。
安氏、方正防禦、聯想網御2000、清華得實NetST2104、神州數碼DCFW-1800、天融信NG
FW4000以及龍馬衛士防火牆都提供了日誌管理軟體實現對日誌伺服器的配置和管理，可以利
用管理軟體對日誌信息進行查詢、統計和提供審計報表。而NetScreen-208支持多種日誌服務
器的存儲方式，包括Internal、Syslog、WebTrends、flash卡等。
當日誌中監測到系統有可疑的行為或網路流量超過某個設定閾值時，根據設定的規則，
防火牆應該向管理員發出報警信號。安氏、Netscreen-208在警告通知方式方面支持E-mail、
Syslog、SNMP trap等。而方正方御則支持通過LogService消息、E-mail、聲音、無線、運行
報警程序等方式進行報警。
對日誌進行分級和分類將非常有利於日誌信息的查詢以及處理。安氏、NetScreen-208、
天融信NGFW4000以及衛士通龍馬的龍馬衛士防火牆支持不同等級的日誌。龍馬衛士防火牆將
日誌級別分為調試信息、消息、警告、錯誤、嚴重錯誤5種級別。NetScreen-208則將日誌分
為負載日誌、事件日誌、自我日誌三種，事件日誌分為8個不同等級。
優秀的文檔很關鍵
大部分防火牆產品都附帶有詳細的印刷文檔或電子文檔。給我們留下深刻印象的是聯想
、方正與安氏防火牆的印刷文檔非常精美全面，內容涵蓋了主流的防火牆技術以及產品的詳
細配置介紹，還舉了很多實用的例子幫助用戶比較快地配好防火牆，使用各種功能。得實Ne
tST 2104防火牆用戶手冊、天融信NGFW 4000電子文檔都對CLI命令進行了詳細解釋，非常有
利於那些習慣使用命令行進行配置的防火牆管理員使用。Netscreen網站上有非常完整的用戶
手冊，但缺憾在於它們全部是英文的。
千兆防火牆
此次總共收集到4款千兆防火牆產品，但北大青鳥在性能測試尚未完成時就自行退出，所
以共測試完成了三款千兆防火牆，它們都是來自國外廠商的產品: NetScreen-5200、阿姆瑞
特F600+和ServGate SG2000H。NetScreen-5200是採用ASIC處理器的代表，而SG2000H則是采
用網路處理器的例子。
從實現原理來看，三者都主要是基於狀態檢測技術，而在工作方式上，NetScreen-5200
、阿姆瑞特F600+主要支持路由模式和橋模式，而ServGate SG2000H則支持橋模式和NAT模式
。
F600+支持DHCP中繼代理，而NetScreen-5200可以作為DHCP伺服器、客戶端或中繼代理。
在VLAN支持方面，NetScreen-5200的每個埠可以設定不同子埠，每個子埠可以支持不
同的VLAN，可以非常容易集成到交換網路中。據稱，該設備能夠支持4000個VLAN。F600+與S
G2000H也支持802.1Q VLAN。而且，還有一點可以指出的是NetScreen-5200支持OSPF、BGP路
由協議。
從管理上來看，NetScreen-5200和SG2000H主要通過Web和命令行進行管理。而F600+則主
要通過在客戶端安裝GUI管理軟體來進行管理，串口CLI命令功能很簡單。從配置上來說，Ne
tScreen-5200配置界面非常美觀，菜單清晰，並提供了向導可以指導用戶快速配置一些策略
和建立VPN通道。SG2000H功能也比較強大，但配置起來比較復雜一點。阿姆瑞特的F600+在安
裝Armarenten管理器的同時還將其中文快速安裝手冊以及中文用戶指南都安裝上，非常方便
用戶使用，而該管理軟體與防火牆之間則通過128位加密進行通信，有利於對多台防火牆
的管理。
在帶寬管理上，F600+很有特色，它通過「管道」概念實現，每個管道可以具有優先順序、
限制和分組等特點，可以給防火牆規則分配一個或多個管道，還可以動態分配不同管道的帶
寬。NetScreen-5200則支持對不同埠分配帶寬以及根據不同應用在策略中設定優先順序控制
進出的網路流量。
在VPN支持方面，NetScreen-5200不僅支持通過IPSec、L2TP和IKE建立VPN隧道，還支持
DES、3DES、AES加密演算法和MD5 、SHA-1認證演算法。F600+支持通過IPSec建立VPN，而SG2000
H未加VPN模塊。在認證方法上，只有Netscreen-5200支持內置資料庫、RADIUS、SecurID和L
DAP。
F600+還有一個非常顯著的特點就是提供了一個功能強大的日誌管理器，它雖然不支持在
防火牆中記錄日誌，但能夠在防火牆管理器中實時顯示日誌數據，還支持Syslog 日誌伺服器
,提供靈活的審計報表，並將日誌進行分類。NetScreen-5200和SG2000H在日誌報表和審計報
表方面都支持著名的WebTrends軟體和Syslog日誌伺服器，NetScreen還支持將日誌通過flas
h卡、NetScreen Global Pro等方式進行處理。
10. 哪有關於黑客攻擊與防護措施及解決方案的網路書籍
中華軍威黑客基地 http://www.clx.cn/bbs 如果你要去學習 我可以免費送你個邀請碼概括來說，網路安全課程的主要內容包括：
l 安全基本知識
l 應用加密學
l 協議層安全
l Windows安全（攻擊與防禦）
l Unix/Linux安全（攻擊與防禦）
l 防火牆技術
l 入侵監測系統
l 審計和日誌分析
下面分別對每部分知識介紹相應的具體內容和一些參考書（正像前面提到的那樣，有時間、有條件的話，這些書都應該看至少一遍）。
一、安全基本知識
這部分的學習過程相對容易些，可以花相對較少的時間來完成。這部分的內容包括：安全的概念和定義、常見的安全標准等。
大部分關於網路安全基礎的書籍都會有這部分內容的介紹。
下面推薦一些和這部分有關的參考書：
l 《CIW：安全專家全息教程》 魏巍 等譯，電子工業出版社
l 《計算機系統安全》 曹天傑，高等教育出版社
l 《計算機網路安全導論》 龔儉，東南大學出版社
二、應用加密學
加密學是現代計算機（網路）安全的基礎，沒有加密技術，任何網路安全都是一紙空談。
加密技術的應用決不簡單地停留在對數據的加密、解密上。密碼學除了可以實現數據保密性外、它還可以完成數據完整性校驗、用戶身份認證、數字簽名等功能。
以加密學為基礎的PKI（公鑰基礎設施）是信息安全基礎設施的一個重要組成部分，是一種普遍適用的網路安全基礎設施。授權管理基礎設施、可信時間戳服務系統、安全保密管理系統、統一的安全電子政務平台等的構築都離不開它的支持。
可以說，加密學的應用貫穿了整個網路安全的學習過程中。因為之前大多數人沒有接觸過在這方面的內容，這是個弱項、軟肋，所以需要花費比其它部分更多的時間和精力來學習。也需要參考更多的參考書。
下面推薦一些和這部分有關的參考書：
l 《密碼學》 宋震，萬水出版社
l 《密碼工程實踐指南》 馮登國 等譯，清華大學出版社
l 《秘密學導引》 吳世忠 等譯，機械工業（這本書內容較深，不必完全閱讀，可作為參考）
三、協議層安全
系統學習TCP/IP方面的知識有很多原因。要適當地實施防火牆過濾，安全管理員必須對於TCP/IP的IP層和TCP/UDP層有很深的理解、黑客經常使用TCP/IP堆棧中一部分區或來破壞網路安全等。所以你也必須清楚地了解這些內容。
協議層安全主要涉及和TCP/IP分層模型有關的內容，包括常見協議的工作原理和特點、缺陷、保護或替代措施等等。
下面推薦一些和這部分有關的參考書（經典書籍、不可不看）：
l 《TCP/IP詳解 卷1：協議》 范建華 等譯，機械工業出版社
l 《用TCP/IP進行網際互聯 第一卷原理、協議與結構》 林瑤 等譯，電子工業出版社
四、Windows安全（攻擊與防禦）
因為微軟的Windows NT操作系統已被廣泛應用，所以它們更容易成為被攻擊的目標。
對於Windows安全的學習，其實就是對Windows系統攻擊與防禦技術的學習。而Windows系統安全的學習內容將包括：用戶和組、文件系統、策略、系統默認值、審計以及操作系統本身的漏洞的研究。
這部分的參考書較多，實際上任何一本和Windows攻防有關系的書均可。下面推薦一些和這部分有關的參考書：
l 《黑客攻防實戰入門》 鄧吉，電子工業出版社
l 《黑客大曝光》 楊繼張 等譯，清華大學出版社
l 《狙擊黑客》 宋震 等譯，電子工業出版社
五、Unix/Linux安全（攻擊與防禦）
隨著Linux的市佔率越來越高，Linux系統、伺服器也被部署得越來越廣泛。Unix/Linux系統的安全問題也越來越凸現出來。作為一個網路安全工作者，Linux安全絕對佔有網路安全一半的重要性。但是相對Windows系統，普通用戶接觸到Linux系統的機會不多。Unix/Linux系統本身的學習也是他們必須餓補的一課！
下面是推薦的一套Linux系統管理的參考書。
l 《Red Hat Linux 9桌面應用》 梁如軍，機械工業出版社（和網路安全關系不大，可作為參考）
l 《Red Hat Linux 9系統管理》 金潔珩，機械工業出版社
l 《Red Hat Linux 9網路服務》 梁如軍，機械工業出版社
除了Unix/Linux系統管理相關的參考書外，這里還給出兩本和安全相關的書籍。
l 《Red Hat Linux安全與優化》 鄧少鵾，萬水出版社
l 《Unix 黑客大曝光》 王一川 譯，清華大學出版社
六、防火牆技術
防火牆技術是網路安全中的重要元素，是外網與內網進行通信時的一道屏障，一個哨崗。除了應該深刻理解防火牆技術的種類、工作原理之外，作為一個網路安全的管理人員還應該熟悉各種常見的防火牆的配置、維護。
至少應該了解以下防火牆的簡單配置。
l 常見的各種個人防火牆軟體的使用
l 基於ACL的包過濾防火牆配置（如基於Windows的IPSec配置、基於Cisco路由器的ACL配置等）
l 基於Linux操作系統的防火牆配置（Ipchains/Iptables）
l ISA配置
l Cisco PIX配置
l Check Point防火牆配置
l 基於Windows、Unix、Cisco路由器的VPN配置
下面推薦一些和這部分有關的參考書：
l 《
網路安全與防火牆技術
》 楚狂，人民郵電出版社
l 《Linux防火牆》
余青霓
譯，人民郵電出版社
l 《高級防火牆ISA Server 2000》 李靜安，中國鐵道出版社
l 《Cisco訪問表配置指南》 前導工作室 譯，機械工業出版社
l 《Check Point NG安全管理》
王東霞
譯，機械工業出版社
l 《虛擬專用網（VPN）精解》 王達，清華大學出版社
七、入侵監測系統（IDS）
防火牆不能對所有應用層的數據包進行分析，會成為網路數據通訊的瓶頸。既便是代理型防火牆也不能檢查所有應用層的數據包。
入侵檢測是防火牆的合理補充，它通過收集、分析計算機系統、計算機網路介質上的各種有用信息幫助系統管理員發現攻擊並進行響應。可以說入侵檢測是防火牆之後的第二道安全閘門，在不影響網路性能的情況下能對網路進行監測，從而提供對內部攻擊、外部攻擊和誤操作的實時保護。
IDS提供了主動的網路保護，它能夠自動探測網路流量中可能涉及潛在入侵、攻擊和濫用的模式。隨著各種商業入侵檢測系統的部署，IDS逐漸成為網路安全不可或缺的元素之一。
在各種著名的入侵檢測系統中，Snort以其免費、公開源代碼和高效運行的特點獲得了廣泛的應用。同時，也成為學習入侵檢測系統的首選。
建議有條件的朋友最好能在Linux系統上部署、維護運行一段時間的Snort以期獲得寶貴的實踐經驗。
下面推薦一些和這部分有關的參考書：
l 《入侵檢測系統及實例剖析》 韓東海，清華大學出版社
l 《Snort 2.0入侵檢測》 宋勁松 等譯，國防工業出版社
l 《Snort 入侵檢測實用解決方案》 吳溥峰 機械工業出版社
八、審計和日誌分析 日誌分析是審計的重要手段。在一個網路安全系統中存在著各種日誌：操作系統（Windows、Unix）日誌、伺服器日誌（IIS、BIND… …）、防火牆系統日誌、入侵檢測系統日誌、撥號伺服器日誌等等。因此，對於如何維護日誌系統的學習實際上是融入到操作系統以及防火牆、IDS的學習過程中的。
相關的參考資料也在前面已經列出，這里不再重復。
前面談了網路安全領域的各個知識方面，有了這些具體的學習目標，接下來就是集中精力、個個擊破了。
具體的學習方法是：讀書＋實踐。
首先，看書是必須的。想要在網路安全實踐的過程中知其然、知其所以然，就必須牢固掌握書本上的理論知識。尤其是對於加密學這樣的比較抽象的章節更是如此。每個人的看書習慣都不相同，如果覺得自己看書的收效不高，可以試試採用下面的方法：第1遍，略讀（快速了解某個章節的內容）；第2遍，細讀（認真、仔細閱讀某個章節的每段文字）；第3遍，通讀（完全閱讀某個章節，並記下重點、難點，之後再重點看這些）。
其次，是動手實踐（實驗）。對於網路安全來說，不能只停留在理論（紙上談兵），重點應該放在實踐上。
對於實驗內容可以分別針對上面的網路安全的每一部分的內容（PGP、SSL、SSH、IPSEC、IPTABLES、ACL、VPN、PIX、ISA、SNORT… …）來進行實驗。對於實驗環境，建議採用Windows 2000（2003）Server＋Linux RedHat 9（FC3、4）（VMWare）這種實驗環境模式。採用這種模式可以完全實現上述各種實驗的需求。
同時需要指出，如果Linux的基礎比較差，需要多進行和Linux相關的實驗，至少應該有能力安裝Linux、配置Linux上的各種服務。
最後，對於學習過程中遇到的問題。建議通過查閱書籍、搜索引擎，這樣有利於鍛煉自己獨立實際解決問題的能力。而高效解決實際問題也是對網路安全管理人員能力的最大考驗。