在ISA Server防火墙中创建被限制访问的域名集

怎样突破网站的限制进行下载？

谈对局域网用户的限制技术和反限制技巧。

可能现在对局域网上网用户限制比较多，比如不能上一些网站，不能玩某些游戏，不能上MSN，端口限制等等，一般就是通过代理服务器上的软件进行限制，如现在谈的最多的ISA Server 2004，或者是通过硬件防火墙进行过滤。下面谈谈如何突破限制，需要分限制情况进行说明：

一、 单纯的限制某些网站，不能访问，网络游戏（比如联众）不能玩，这类限制一般是限制了欲访问的IP地址。 对于这类限制很容易突破，用普通的HTTP代理就可以了，或者SOCKS代理也是可以的。现在网上找HTTP代理还是很容易的，一抓一大把。在IE里加了HTTP代理就可以轻松访问目的网站了。

二、 限制了某些协议，如不能FTP了等情况，还有就是限制了一些网络游戏的服务器端IP地址，而这些游戏又不支持普通HTTP代理。 这种情况可以用SOCKS代理，配合Sockscap32软件，把软件加到SOCKSCAP32里，通过SOCKS代理访问。一般的程序都可以突破限制。对于有些游戏，可以考虑Permeo Security Driver 这个软件。如果连SOCKS也限制了，那可以用socks2http了，不会连HTTP也限制了吧。

三、 基于包过滤的限制，或者禁止了一些关键字。这类限制就比较强了，一般是通过代理服务器或者硬件防火墙做的过滤。比如：通过ISA Server 2004禁止MSN ，做了包过滤。这类限制比较难突破，普通的代理是无法突破限制的。

这类限制因为做了包过滤，能过滤出关键字来，所以要使用加密代理，也就是说中间走的HTTP或者SOCKS代理的数据流经过加密，比如跳板，SSSO， FLAT等，只要代理加密了就可以突破了， 用这些软件再配合Sockscap32，MSN就可以上了。 这类限制就不起作用了。

四、 基于端口的限制，限制了某些端口，最极端的情况是限制的只有80端口可以访问，也就只能看看网页，连OUTLOOK收信，FTP都限制了。当然对于限制几个特殊端口，突破原理一样。这种限制可以通过以下办法突破：

网络安全测试题（含参考答案）

一、单选题（共143题，每题1分，共143分）

1.有关共享式与交换式以太网拓扑结构的论述，正确的是（）

A、共享式的逻辑拓扑为星型，物理拓扑为星型。

B、交换式的逻辑拓扑为总线型，物理拓扑为星型。

C、交换式的逻辑拓扑为星型，物理拓扑为星型。

D、共享式的逻辑拓扑为星型，物理拓扑为总线型。

正确答案：C

2.为了防御网络监听，最常用的方法是（）

A、使用专线传输

B、无线网

C、信息加密

D、采用物理传输（非网络）

正确答案：C

3.在ISO OSI/RM中对网络安全服务所属的协议层次进行分析，要求每个协议层都能提供网络安全服务，其中，用户身份认证在（ ）进行。

A、应用层

B、网络层

C、会话层

D、物理层

正确答案：A

4.下面选项中关于对称密码体制和非对称密码体质描述错误的是（ ）

A、与非对称密码体制相比，对称密码体制加解密速度较慢。同等安全强度下，非对称密 码体制要求的密钥位数要多一些。

B、非对称密码体制主要是为了解决对称密码体制的缺陷而提出的，即为了解决对称密码 体制中密钥分发和管理的问题，以及不可否认的问题。

C、非对称密码体制中使用的密钥有两个，一个是对外公开的公钥，可以象电话号码一样 进行注册公布；另一个是必须保密的私钥，只有拥有者才知道。

D、对称密码体制通信双方拥有同样的密钥，使用的密钥相对较短，密文的长度往往与明 文长度相同。

正确答案：A

5.（ ）是网络通信中标志通信各方身份信息的一系列数据，提供一种在Internet上验证身份的方式。 A、数字证书

B、数字认证

C、电子认证

D、电子证书

正确答案：A

6.下列措施不能防止账户口令暴力破解的是（）

A、修改默认的管理员账户名

B、限制口令输入次数

C、更换密码时新密码不能与之前密码相同或相似

D、设置多位由数字和字母组成的超长密码

正确答案：D

7.下列安全防护配置措施不正确的是（）

２０１０伍３　

基于Ｍｉｃｒｏｓｏｆｔ　ＩＳＡ　Ｓｅｒｖｅｒ的校园网络平台的构建和策略部署　

口张艾斌　

（大连职业技术学院辽宁大连１１６０３７）　

摘要：学校建成了校园网，接下来入了城域网，购置了服务器，如何搭建一个安全高效的校园网络平台成为关键，而重中之重是为学校提供一个安　全的信息入口和出口，一方面保护内部网络资源免受病毒、黑客的入侵，另一方面过滤Ｉｎｔｅｒｎｅｔ上的不良信息，禁止未经授权的访问。　

关键字：校园网网络安全ＩＳＡ　Ｓｅｒｖｅｒ防火墙　

一、安全方案分类及策略　

硬件安全方案：硬件防火墙、其他硬件安全设备（智能卡、指纹　

扫描仪等）　

软件安全方案：基于Ｗｉｎｄｏｗｓ平台的安全特性和安全软件、基　

于ＵＮＩＸ／Ｌｉｎｕｘ平台的安全特性和安全软件。　

需要根据实际情况和技术力量进行选择，值得注意的是国内不　

少所谓的硬件级防火墙其实就是一套Ｌｉｎｕｘ加上安全软件组成的　

系统，比起Ｃｉｓｃｏ的ＰＩＸ和３ＣＯＭ的ＯｆｆｉｃｅＣｏｎｎｅｃｔ当然逊色不少。　

二、ＩＳＡ　Ｓｅｒｖｅｒ的构建设计　

（一）配置计划　

考虑到实际网络规模和客户机构均采用ＳｅｃｕｒｅＮＡＴ（安全网络　

地址转换）方式，网络中没有采用域模式，没有设置专门的ＤＮＳ服　

务和ＤＨＣＰ服务，所有工作站均使用ＩＳＰ的ＤＮＳ服务器。为了防　

止潜在的安全裂口，在ＩＳＡ服务器的外部接口上禁用文件和打印共　

享及Ｍｉｃｒｏｓｏｆｔ网络客户机，并禁用Ｎｅｔ．ＢＩＯＳ　ｏｖｅｒＴＣＰ／ＩＰ。在内部　

接口上将默认网关留为空白。为实现最高的安全性和运行要求，　

ＩＳＡ　Ｓｅｒｖｅｒ本身不应该再充当Ｗｅｂ服务器和执行其他服务功能以　

及安装任何其他的应用程序，也就是说不应当安装ＩＩＳ和其他的　

Ｗｅｂ代理软件及设置Ｉｎｔｅｍｅｔ共享，否则会引起运行冲突。　

（二）ＩＳＡ　Ｓｅｒｖｅｒ的安装　

由于本网络不采用域模式，故安装成单机ＩＳＡ　Ｓｅｒｖｅｒ和综合　

模式（同时具备防火墙和Ｗｅｂ缓存）。如果是在域中，也不要把ＩＳＡ　

小结SQL Server连接失败错误及解决

在使用 SQL Server 的过程中，用户遇到的最多的问题莫过于连接失败了。一般而言

，有以下两种连接 SQL Server 的方式，一是利用 SQL Server 自带的客户端工具，如企业管

理器、查询分析器、事务探查器等；二是利用用户自己开发的客户端程序，如ASP 脚本、VB程

序等，客户端程序中又是利用 ODBC 或者 OLE DB 等连接 SQL Server。

一、客户端工具连接失败

在使用 SQL Server 自带的客户端工具（以企业管理器为例）连接 SQL Server时，

1、SQL Server 不存在或访问被拒绝

ConnectionOpen (Connect())

2、用户'sa'登录失败。原因：未与信任 SQL Server 连接相关联。

3、超时已过期。

下面我们依次介绍如何来解决这三个最常见的连接错误。

第一个错误"SQL Server 不存在或访问被拒绝"通常是最复杂的，错误发生的原因比

较多，需要检查的方面也比较多。一般说来，有以下几种可能性：

1、SQL Server名称或IP地址拼写有误；

2、服务器端网络配置有误；

3、客户端网络配置有误。

要解决这个问题，我们一般要遵循以下的步骤来一步步找出导致错误的原因。

首先，检查网络物理连接：

ping ＜服务器IP地址＞

或者

ping ＜服务器名称＞

如果 ping ＜服务器IP地址＞ 失败，说明物理连接有问题，这时候要检查硬件设备

，如网卡、HUB、路由器等。还有一种可能是由于客户端和服务器之间安装有防火墙软件造成

的，比如 ISA Server。防火墙软件可能会屏蔽对 ping、telnet 等的响应，因此在检查连接

问题的时候，我们要先把防火墙软件暂时关闭，或者打开所有被封闭的端口。

如果ping ＜服务器IP地址＞ 成功而 ping ＜服务器名称＞ 失败，则说明名字解析