最近也有很多朋友在QQ群中询问我有关版本改动的具体细节问题，其实只要在网上搜索一下就可以知道了。但是我还是特意把1，21的具体改动详细地列出来，方便大家查阅。
功能增加：
游戏可以同时运行在使用Power处理器和Intel处理器的Mac上
可以通过使用／fps命令来查看每秒的帧数
Bug修正：
修正在双核处理器的电脑上的计时问题
修正使用冰冻喷吐(冰龙)时可能出现的程序崩溃
修正多人游戏时可能出现的程序崩溃
修正多人游戏里的一个漏洞
对Mac用户，因为1．21补丁后文件的存储位置发生了改变，所以如果需要重新安装魔兽，请按照混乱之治，冰封王座，1．21补丁的顺序进行安装，在已经安装过1．21补丁的魔兽目录中覆盖安装冰封王座会出现错误，
Maps：
1．新增加2张地图：
(2)SecretValley
(6)BomberCommand
2．其他地图修改：
(4)LostTemple(RoC)：分矿点的4个森林巨魔狂战士掉落等级2永久物品而不是等级2的消耗类物品。
(4)TurtleRock：外围的4个食人魔战士掉落等级2永久物品而不是等级2消耗类物品。
(6)GnollWood：中央商店旁的4个豺狼人守卫掉落2级永久物品而不是2级消耗类物品。
由于我们知道等级2永久物品包括以下几个一贵族圆环、攻击之爪+6、加速手套、守护指环+2，等级2消耗类物品包括以下几个――岗哨守卫、幻影权杖、闪电权、恢复药水，1．21的改动给我们最直接的印象就是在LT、TR、Gw三张我们最常用的图上，Hum an最讨厌的闪电盾已经不复存在了，其他改动并不十分影响平衡性，具体情况还需要近期的WC3L和BN锦标赛来检验。我也希望大家关注最近的这几个大赛，我们在后面的《本期主打》栏目中也选取了最新的、来自于这几个大赛的录像，这就需要大家升级才能观看。同时，我们选取的录像中也有延续了1年多的1．20版本最后一个月的最精彩录像，这又需要大家使用1．20版本才能观看。来回换版本确实很烦人，这也是我最近很苦恼的事情――已经为大家挑选好了各种专题的素材，1．21突然更新出来，措手不及。经常换版本可能也是最近大家都必须要接受和忍耐的一件事情了，谁让我们都如此热爱这个游戏呢。
同时，我也希望在今后的日子里能够越来越多地收到大家1．21版本的录像，因为我们的专家们可都是使用最新版本的哦，我们也要跟上新形势才能得到他们最权威的点评哦。不过，我们也肯定还会陆续收到一些老版本的录像，那么我在此就希望大家在发送录像的时候，除了像以前一样要标明你所使用地图四否是官方地图之外，还要标明你的游戏版本是1．20还是1．21，这样能够为我的工作提供便利。谢谢。
说到观看录像，在此还要集中回答大家一个问题。看过12月下半月刊的很多读者都在QQ群中询问或打电话来询问 为什么光盘中的很多录像都看不了？甚至有读者登门来为我们提出相关的意见。我在此对大家的关心和支持表示感谢，同时也对工作上的疏忽对大家表示歉意。因为我们上期的很多栏目中选用的战报都是来自于IEST和PPS中韩对抗赛，本期我们也选用了CEG西安站的战报，这几项大赛的地图都是官方修改过的，我没有把每个比赛的地图包放在光盘里，导致有些录像看不了。本期我们将会把这些地图给大家补上。
还有一个很严重的问题就是论坛的问题，我们论坛的服务器经历了维护、搬家和到期等情况，所以出现了长时间不能使用的情况。很多读者都很焦急，并且多次询问。我们在此对因论坛不能使用期间给大家造成的不便表示歉意。我在上期杂志中许诺大家很快就可以使用了，为了给大家寻找一个质量更好的服务器，我们各方面都一直在努力，但是依然没能赶上本期杂志的发行。不过，在本期截稿的时候，我们新的论坛已经基本制作完了，正在调整之中。我们也在积极地为了大家更快地能够在论坛上交流而努力。也希望大家继续支持我们的论坛，因为这是我们最好的交流平台之一。
论坛不能使用，导致了一个最主要的问题就是我们仍然没有如期进行点评嘉宾的投票，这实在是很遗憾的事情。不过，1．21的升级使得这些高手们也处于调整阶段。在此也希望大家能够理解这其中的众多原因。那么我们就让我们继续让我们第一期投票的剩下的两位嘉宾Insomnia和Deadman也精彩出场吧。在我们的论坛可以使用后，我们将继续推出人气投票活动。
下面就有请我们的老朋友Inso来为大家点评录像。Inso在2006年6月下半月刊曾经为大家做出过精彩的点评，他虽然现在已不是势头最盛的选手，但仍然是一代Human玩家的偶像。
魏皓：
Hi，您们好!我是北京的一名学生，我玩魔兽已经有很多年了，从三年多以前进入TF丁时代开始就一直练习。因为买的是正版，所以我有幸能够上BN与亚洲高手们过招，但是上学时一直是和朋友AT2v2，今年高考后才转而专心致志练习solo。到如今几个月在亚洲排到了290多名、36级，但是发现自己和前200名的玩家有不小的差距，而且在北航上大学没想到玩游戏的时间明显减少，甚至不如高中。大家谈论得也多为自己的专业――数学，很难找到魔兽高手或是知己，帮助自己有所提升。所以发了些录像，想和广大玩家分享，希望您们可以让帮我分析一下，让我可以进一步提升。期待您们的答复。
我家用的是北京网通adsl，但是总掉线，和BN失去连接，为此很可惜地输过很多盘，请问这和我的瑞星防火墙有关吗？还是别的原因？
另外，本人是很喜欢造塔，希望可以得到指点能够如何更上一层楼。
我：
我们收到的录像中极少有来自BN平台的，可能也是由于网络原因，我们在BN上练习的玩家真是少之又少，这位朋友的录像就很有代表性。PG这张图也是BN上1v1和2v2都很常用的一张图，值得大家研究一下。
至于你提到的问题，这也是一个非常普遍的问题。你所说的掉线或是不能加入主机如果是出现在AT2v2的时候，那么有可能是你的防火墙问题；如果是solo的时候经常掉线，那么还是网络延迟的问题，跟防火墙关系不大。这个问题除了换个适 合上BN的网络或者是使用代理服务器之外，没有什么更好的解决办法。
你所谓的“造塔”从REP来看应该是指TR了，TR是进攻性打法当中比较极端的一个，用得恰倒好处的话效果很好，但是不能机械，应该视地图和对手的战术等因素来选择是否TR，比如地形比较复杂、尺寸比较大的地图就不大适合TR，因为在进攻路上很容易被对手察觉你的意图，并且补给线过长。另外TR也要花费大量的资金，在某些时候，这些资金还不如投放在造兵上来得实在。TR的时机也需要在长期的练习中积累经验。
NO1
对阵双方：goldbug_whWHF vs Kimz_kimz
种族：Orc vs Human
APM：15473 vs 16006
游戏时间：41分22秒
地图：PhantomGrove
专家点评：
Inso：PG这张图比较大，地形比较复杂，道路曲折且路口众多，其实并不适合TR。而且Orc面对的对手是Human，Human也是最难TR下来的种族，因为Human可以动用大量的民兵来冲击你未造好的箭塔，瞬间达到远大于你的兵力。另外，既然Orc已经造下了灵魂归宿和兽栏，就是准备用常规战术来打，这也不是没的打，为什么又突然改成TR，如果从一开始就决定TR，你的车子和大G应该会更多。相对地，Human在这时发现得不够及时，应对也不够果断，应该第一时间拉出民兵优先杀掉对手的农民，这也是抵御TR的主要要领之一。更重要的是，既然Human已经开出了分矿，并且对手一直没有发现，那么就很容易组织起反击。有了如此多的资金，Human补兵的建筑完全可以多造几个，另外，一直有很大的人口缺口，Human却一直没有补充小炮和法师，也没有在分基地偷放一些重要建筑，比如狮鹫笼等等，不知道是为什么。只要冷静应对，其实TR是很容易抵御的。不过，Human及时隐身英雄的 *** 作和AM选择暴风雪来打塔群还是不错的。双方还有一些小细节需要注意，比如MF路线的选择，PG这张图很大，想避开对手MF很容易，FS却在MF上显得不是很果断，没有第一时间练到2级，在MF时也没有注意让狼吸收伤害，大G损血太严重，并且还死了一个大G。Orc在自己扩张和侦察对手扩张的意识上都存在问题，如果早些发现对手分矿，或者在压制过程中自己偷片矿，比赛都不至于打那么长时间。最后的游击战中，双方的意识都不够，Human如果能够把两个英雄分开骚扰对方基地，并且把房子散布在地图各处，还是有翻盘可能的。
snow_1989051O
我真不知道该怎么说，我可是你们的老老读者了，也发了不少录像，但一次也没评上过。晕啊。这次我又发了几场，一定要评评啊，否则……否则我……我就继续发。哎！
我：
其实和你一样的读者有很多，其中也不乏很多老读者。现在发送录像的朋友实在太多了，每人选一个都要发上好几期，只能有所取舍。希望大家能够谅解。其实期待的感觉也挺好的，不是吗？
对阵双方：learner vs betsksweet
NO2
种族：NE vs UD
APM：7421 vs 8060
游戏时间：22分49秒
地图：TurtleRock
专家点评：
Inso：这位玩家看来是sweet的fans了，不知道有没有我的fans呢。这盘我主要要说说双方的 *** 作。双方每次交火都是以对方的英雄为目标，这是一个不好的习惯。强杀英雄很多时候是战术需要，比如逼对方撤退，给自己赢得喘息时间等等。有机会杀对手英雄，不要放过；没有机会的时候，不要过于执着，如果你为了杀对手的英雄而损失了大半支部队，最终输的还是你。在本场比赛中，NE在熊未成型之前就没有必要在野外跟UD硬拼，开局利用大树来MF是很好的选择。UD在交战时如果把目标选择为AC或者小鹿，很容易杀掉他们，而且能够得到很多经验。另外，uD对于DK的控制实在成问题，在比赛中竟然付出了6、7个回城的代价。DK的走位应该主要是在部队侧翼，而不是充当肉盾。uD使用骷髅杖的意识也是十分不够的。在策略上，如果单矿出冰龙，一个埋骨地就够了，出两个就浪费资金了，你实际在运作的也只有一个。NE就更成问题，保存权杖这样好的宝物竟然不使用，而且DH+兽王并不是对战UD很好的英雄组合，NAGA和熊猫都要更适合做二英雄。
XuL
第一次传replay，我有点兴奋，也有点担心。希望能选到我的replay，嘿嘿。
我玩war3也快1年了，但是因为是住校生，所以没什么机会练习，而且也没有人能给我指导(痛苦ing)……
我是一名Orc玩家，但玩到现在，总认为Orc的综合实力不行啊，三本也没什么好出的，碰到sky流，就郁闷得要死(死了又活、活了又死的那种)，无限痛苦啊。我诚心希望贵刊能帮我分析下啊。
以下是我对贵刊的几点意见：
1 希望贵刊做成彩页吧，大不了多几个钱，真心想买的人不会在意的，
2 希望贵刊不要讲太多CS；
3 希望贵刊能多出一点WAR3的实用小技巧，而不像那个挂wisp的位置，wisp用来侦察的，其挂的位置就是要方便侦察。那些死角能侦察到什么呢？希望贵刊考虑下。
4 暂时没了……
本人QQ：228814464，希望能结交一些魔粉，来指导我下。我本人真的想变强！在此祝贵刊越办越火，我们的私房钱也节节高升。
我：
其实我觉得住校生反而更容易练习，因为身边会有很多有同样爱好的朋友一起交流和切磋，这也需要你自己去多多结交这样的朋友。我就是在上学的时候才练出来的哦。
你所说的Orc的种族问题，可以说成是Orc的缺点，同样也可以说成是优点。准确来讲，每个种族都有属于自己的特点，大家都应该尽量地把自己的特点发挥出来。可能还会有其他种族的玩家抱怨为什么Orc在二本就能拥有狼骑这样高性价比的兵种呢，呵呵。Orc的天王Grubby就很善于发挥自己种族的特点。
对于你提出的宝贵意见，我也来做出回答：
1 这个梦想很快就要实现了，呵呵；
2 这个恐怕要遭到CS玩家的痛打……我们会尽量让大家看到更多更好的内容的；
3 wisp有些是用来侦察的，大部分是用来采集的，我们讲的情况只是把wisp的使用极端化了。我们在今后自然会介绍更多的小技巧给大家。
4 感谢你的建议和意见……
NO3
对阵双方：XuL vs CHERRY
种族：Orc vs Human
APM：13138 vs 16426
游戏时间：27分13秒
地图：LostTemple
专家点评：
Inso：这盘Orc压制得真是坚决啊，打得够凶狠，策略上是可以的，也很有针对性。不过，剑圣死的几次都有些卤莽了，很可惜。我 个人的建议还是剑圣骚扰，双线开个矿再压制比较稳妥。Human既然首发MK，那么就多练级，开矿后强行打Orc主基地的战斗并没有必要，只需要侦察Orc有没有开矿就可以了。Human如果铁了心扩张，大可以再委琐一点，主矿的塔稍微少点了。而且不要闷头出空军，要灵活应对，可以出些骑士来对付。总体来讲，Orc这盘打得不错。
林震川：
编辑大人，我是第一次发录像过来的。上了高二，学业比以前忙了，原来的一帮魔兽朋友都去了不同的班，这个班只剩下我一人玩魔兽，有时真的觉得很空虚。偶尔玩的几局录像，传给你们评评，看看有什么不足，主要还是RUSH的录像。录像里RUSH的一方就是我。好好看看哦。
我
这种心情大家都很能理解。不过，既然是朋友，分班了依然可以切磋。电子竞技是没有地域限制的，只要你有心，到处都有电子竞技。技术方面的问题还是交给专家来讲吧。
NO4
对阵双方：DarKoRanE vs DeathNot~e
种族：NE vs Human
APM：8652 vs 8733
游戏时间：11分16秒
地图：TurtleRock
专家点评：
Inso：TR近点的NE vs Human的比赛，双方都犯了很多错误，无论是TR还是防TR都很缺乏经验。Human在侦察到NE是近点，立刻招集民兵过来，这个意识是好的，但是既然铁了心要TR，就干脆极端到底。为什么不持续地招几波民兵呢为什么不在民兵变回农民后直接放下塔呢为什么在金子有几百的情况下不在基地补上阀木场呢？另外，Human家中补充农场不够，造成没有持续补兵；手里有几百金子和几百木头，既没升级主基地，又没暴兵；在对方DH第一次阵亡后，如果你强行拆掉他的祭坛，就已经GG了，你却转了半天又跑回家补给，丧失了好机会。这些情况都说明你的思想混乱，或者说经验不足。AM被打死也是十分可惜。NE的问题就更大了，既然知道对手要TR，既然有DH升级闪避的意识，为什么不在远端或者基地深处多补几个月井、在路口造下战争古树？而从头至尾只有2个月井，也不造兵，却还强行升级了基地并造了猎手大厅。如果在二本完成后及时招募兽王，也能多抗一会，你也没有这样做。这就必输了。
ServeOneRight：
你们好!我是一位War3迷，这是我第一次发录像给你们，考虑到你们收到的录像比较多，所以选了两个发给你们，希望你们能给我发出来!希望能得到高手的点评!
最后，祝《电子竞技》能越办越好!支持中国电子竞技!我
本期我们选的基本都是第一次给我们发录像的朋友。GL。
NO5
对阵双方：ServeOneRight vs why2008yy
种族：NE vs Human
APM：11502 vs 8234
游戏时间：19分22秒
地图：Echolsles
专家点评：
Inso：我发现Human总是有TR NE的冲动。首先，这位Human玩家开局就在家里造了两个塔，不知道用意是什么，这样还耽误了基地升级的进程。TR又不坚决，对于开矿时机的选择也是糊里糊涂，EI这样的小地图上，要不你就坚决速矿，然后造塔防御好，再反击；要不你就坚决升级基地打一波流压制NE。你的选择是既没兵力又没科技还没经济，不伦不类的战术……如果想扩张，就干脆多补些塔，你主基地的防御明显是不够的；如果要出兵就都出点兵，一直30几人口的你如何面对熊群？NE *** 作上，开局死了AC很可惜。战争古树在MF了雇佣兵营并造了几个AC后就可以继续移动到下个MF点协助MF，这点意识需要加强。熊成型后进攻有些不坚决，你本可以强攻下对手主基地的，但是又去打他分基了。最大的问题是保存的 *** 作，既然买了2个保存权杖就应该好好利用。
PKUSatan-Moon：
我是北京大学的一名大二的学生，从高二开始魔兽已经陪我走过了快四个年头了。由于高中的时候学业比较重，魔兽我也就是每周玩那么几个小时，所以现在水平也是属于比较菜的水平。以前，我总是买着《大众软件》，希望可以从中读到一些wAR3的信息，至到我大一的时候我发现了你们这本杂志。我真的很喜欢《电子竞技》，尤其是下半月刊，当然了，上半月刊我也很喜欢，基本上是如果女朋友允许，就期期都买。而且我还买了你们出的那一本《四大天王教你微 *** 作》，感觉很不错啊。
在北大里，我加入的PKU战队，确着实发现自己的水平实现是太差，尽管APM会上200，但真正的实际有效 *** 作却不是想像中的那么多，而且大局观也不行。看着我们的学长在全国高校里拿第一名，真的是很羡慕啊。
今天我给您发一个我在VS平台上的录像，希望可以被你们登上，当然，就算不登也没有关系。真心祝福《电子竞技》越办越好!尽管以后我是要去当律师的(我是学法律的)，但我仍然会支持中国的电子竞技的!
NO6
对阵双方：KKGG vs Satanmoon
种族：Orc vs Human
APM：18394 vs 19411
游戏时间：19分46秒
地图：TurtleRock
专家点评：
Inso：TR近点Orc vs NE，DH没有贸然练级是对的，但是对小精灵的保护不好。Orc商店造得有点晚了，BM一直没得到补给。Orc的压制和NE的压制都完成得还不错，但是NE如果在二本完成后第一时间雇佣兽王就更好了。中期，NE造了风之古树和知识古树，战术思路上有点混乱，最终还是用了熊鹿。NE对于经济的控制并不好压人口压的时间有点长了，不知道是有意的还是无意的，总之是出兵和科技的进度慢了很多。在交战时的 *** 作，DH没有第一时间猛吸老牛的魔，保存也没好好利用。不过对方的老牛也没控制好，没有充分利用自己的技能。Orc最大的问题是一直没能很好地单练老牛，按比赛的时间看，老牛早该5级了，但是却不是，这是很大的败笔。在侦察到对手出熊后，转型科多不及时，是导致失利的直接原因。针对计算机网络系统存在的安全性和可靠性问题，本文从网络安全的重要性、理论基础、具备功能以及解决措施等方面提出一些见解，并且进行了详细阐述，以使广大用户在计算机网络方面增强安全防范意识。
关键词：计算机网络 虚拟专用网技术 加密技术 防火墙
1 引言
随着计算机网络技术的发展，网络的安全性和可靠性已成为不同使用层次的用户共同关心的问题。人们都希望自己的网络系统能够更加可靠地运行，不受外来入侵者干扰和破坏。所以解决好网络的安全性和可靠性问题，是保证网络正常运行的前提和保障。
2 网络安全的重要性
在信息化飞速发展的今天，计算机网络得到了广泛应用，但随着网络之间的信息传输量的急剧增长，一些机构和部门在得益于网络加快业务运作的同时，其上网的数据也遭到了不同程度的攻击和破坏。攻击者可以窃听网络上的信息，窃取用户的口令、数据库的信息；还可以篡改数据库内容，伪造用户身份，否认自己的签名。更有甚者，攻击者可以删除数据库内容，摧毁网络节点，释放计算机病毒等等。这致使数据的安全性和自身的利益受到了严重的威胁。
根据美国FBI（美国联邦调查局）的调查，美国每年因为网络安全造成的经济损失超过170亿美元。75%的公司报告财政损失是由于计算机系统的安全问题造成的。超过50%的安全威胁来自内部。而仅有59%的损失可以定量估算。在中国，针对银行、证券等金融领域的计算机系统的安全问题所造成的经济损失金额已高达数亿元，针对其他行业的网络安全威胁也时有发生。
由此可见，无论是有意的攻击，还是无意的误 *** 作，都将会给系统带来不可估量的损失。所以，计算机网络必须有足够强的安全措施。无论是在局域网还是在广域网中，网络的安全措施应是能全方位地针对各种不同的威胁和脆弱性，这样才能确保网络信息的保密性、完整性和可用性。
3 网络安全的理论基础
国际标准化组织（ISO）曾建议计算机安全的定义为：“计算机系统要保护其硬件、数据不被偶然或故意地泄露、更改和破坏。”为了帮助计算机用户区分和解决计算机网络安全问题，美国国防部公布了“桔皮书”（orange book，正式名称为“可信计算机系统标准评估准则” ），对多用户计算机系统安全级别的划分进行了规定。
桔皮书将计算机安全由低到高分为四类七级：D1、C1、C2、B1、B2、B3、A1。其中D1级是不具备最低安全限度的等级，C1和C2级是具备最低安全限度的等级，B1和B2级是具有中等安全保护能力的等级，B3和A1属于最高安全等级。
D1级：计算机安全的最低一级，不要求用户进行用户登录和密码保护，任何人都可以使用，整个系统是不可信任的，硬件软件都易被侵袭。
C1级：自主安全保护级，要求硬件有一定的安全级（如计算机带锁），用户必须通过登录认证方可使用系统，并建立了访问许可权限机制。
C2级：受控存取保护级，比C1级增加了几个特性：引进了受控访问环境，进一步限制了用户执行某些系统指令；授权分级使系统管理员给用户分组，授予他们访问某些程序和分级目录的权限；采用系统审计，跟踪记录所有安全事件及系统管理员工作。
B1级：标记安全保护级，对网络上每个对象都予实施保护；支持多级安全，对网络、应用程序工作站实施不同的安全策略；对象必须在访问控制之下，不允许拥有者自己改变所属资源的权限。
B2级：结构化保护级，对网络和计算机系统中所有对象都加以定义，给一个标签；为工作站、终端等设备分配不同的安全级别；按最小特权原则取消权力无限大的特权用户。
B3级：安全域级，要求用户工作站或终端必须通过信任的途径连接到网络系统内部的主机上；采用硬件来保护系统的数据存储区；根据最小特权原则，增加了系统安全员，将系统管理员、系统 *** 作员和系统安全员的职责分离，将人为因素对计算机安全的威胁减至最小。
A1级：验证设计级，是计算机安全级中最高一级，本级包括了以上各级别的所有措施，并附加了一个安全系统的受监视设计；合格的个体必须经过分析并通过这一设计；所有构成系统的部件的来源都必须有安全保证；还规定了将安全计算机系统运送到现场安装所必须遵守的程序。
在网络的具体设计过程中，应根据网络总体规划中提出的各项技术规范、设备类型、性能要求以及经费等，综合考虑来确定一个比较合理、性能较高的网络安全级别，从而实现网络的安全性和可靠性。
4 网络安全应具备的功能
为了能更好地适应信息技术的发展，计算机网络应用系统必须具备以下功能：
（1）访问控制：通过对特定网段、服务建立的访问控制体系，将绝大多数攻击阻止在到达攻击目标之前。
（2）检查安全漏洞：通过对安全漏洞的周期检查，即使攻击可到达攻击目标，也可使绝大多数攻击无效。
（3）攻击监控：通过对特定网段、服务建立的攻击监控体系，可实时检测出绝大多数攻击，并采取响应的行动（如断开网络连接、记录攻击过程、跟踪攻击源等）。
（4）加密通讯：主动地加密通讯，可使攻击者不能了解、修改敏感信息。
（5）认证：良好的认证体系可防止攻击者假冒合法用户。
（6）备份和恢复：良好的备份和恢复机制，可在攻击造成损失时，尽快地恢复数据和系统服务。
（7）多层防御：攻击者在突破第一道防线后，延缓或阻断其到达攻击目标。
（8） 设立安全监控中心：为信息系统提供安全体系管理、监控、保护及紧急情况服务。
5 网络系统安全综合解决措施
要想实现网络安全功能，应对网络系统进行全方位防范，从而制定出比较合理的网络安全体系结构。下面就网络系统的安全问题，提出一些防范措施。
51物理安全
物理安全可以分为两个方面：一是人为对网络的损害；二是网络对使用者的危害。
最常见的是施工人员由于对地下电缆不了解，从而造成电缆的破坏，这种情况可通过立标志牌加以防范；未采用结构化布线的网络经常会出现使用者对电缆的损坏，这就需要尽量采用结构化布线来安装网络；人为或自然灾害的影响，需在规划设计时加以考虑。
网络对使用者的危害主要是电缆的电击、高频信号的幅射等，这需要对网络的绝缘、接地和屏蔽工作做好。
52访问控制安全
访问控制识别并验证用户，将用户限制在已授权的活动和资源范围之内。网络的访问控制安全可以从以下几个方面考虑。
（1）口令
网络安全系统的最外层防线就是网络用户的登录，在注册过程中，系统会检查用户的登录名和口令的合法性，只有合法的用户才可以进入系统。
（2）网络资源属主、属性和访问权限
网络资源主要包括共享文件、共享打印机、网络通信设备等网络用户都有可以使用的资源。资源属主体现了不同用户对资源的从属关系，如建立者、修改者和同组成员等。资源属性表示了资源本身的存取特性，如可被谁读、写或执行等。访问权限主要体现在用户对网络资源的可用程度上。利用指定网络资源的属主、属性和访问权限可以有效地在应用级控制网络系统的安全性。
（3）网络安全监视
网络监视通称为“网管”，它的作用主要是对整个网络的运行进行动态地监视并及时处理各种事件。通过网络监视可以简单明了地找出并解决网络上的安全问题，如定位网络故障点、捉住IP盗用者、控制网络访问范围等。
（4）审计和跟踪
网络的审计和跟踪包括对网络资源的使用、网络故障、系统记帐等方面的记录和分析。一般由两部分组成：一是记录事件，即将各类事件统统记录到文件中；二是对记录进行分析和统计，从而找出问题所在。
53数据传输安全
传输安全要求保护网络上被传输的信息，以防止被动地和主动地侵犯。对数据传输安全可以采取如下措施：
（1）加密与数字签名
任何良好的安全系统必须包括加密！这已成为既定的事实。网络上的加密可以分为三层：第一层为数据链路层加密，即将数据在线路传输前后分别对其进行加密和解密，这样可以减少在传输线路上被窃取的危险；第二层是传输层的加密，使数据在网络传输期间保持加密状态；第三层是应用层上的加密，让网络应用程序对数据进行加密和解密。当然可以对这三层进行综合加密，以增强信息的安全性和可靠性。
数字签名是数据的接收者用来证实数据的发送者确实无误的一种方法，它主要通过加密算法和证实协议而实现。
（2）防火墙
防火墙（Firewall）是Internet上广泛应用的一种安全措施，它可以设置在不同网络或网络安全域之间的一系列部件的组合。它能通过监测、限制、更改跨越防火墙的数据流，尽可能地检测网络内外信息、结构和运行状况，以此来实现网络的安全保护。
（3）User Name/Password认证
该种认证方式是最常用的一种认证方式，用于 *** 作系统登录、telnet（远程登录）、rlogin（远程登录）等，但此种认证方式过程不加密，即password容易被监听和解密。
（4）使用摘要算法的认证
Radius（远程拨号认证协议）、OSPF（开放路由协议）、SNMP Security Protocol等均使用共享的Security Key（密钥），加上摘要算法（MD5）进行认证，但摘要算法是一个不可逆的过程，因此，在认证过程中，由摘要信息不能计算出共享的security key，所以敏感信息不能在网络上传输。市场上主要采用的摘要算法主要有MD5和SHA-1。
（5）基于PKI的认证
使用PKI（公开密钥体系）进行认证和加密。该种方法安全程度较高，综合采用了摘要算法、不对称加密、对称加密、数字签名等技术，很好地将安全性和高效性结合起来。这种认证方法目前应用在电子邮件、应用服务器访问、客户认证、防火墙认证等领域。该种认证方法安全程度很高，但是涉及到比较繁重的证书管理任务。
（6）虚拟专用网络（）技术
技术主要提供在公网上的安全的双向通讯，采用透明的加密方案以保证数据的完整性和保密性。
技术的工作原理：系统可使分布在不同地方的专用网络在不可信任的公共网络上实现安全通信，它采用复杂的算法来加密传输的信息，使得敏感的数据不会被窃听。其处理过程大体是这样：
① 要保护的主机发送明文信息到连接公共网络的设备；
② 设备根据网管设置的规则，确定是否需要对数据进行加密或让数据直接通过。
③ 对需要加密的数据，设备对整个数据包进行加密和附上数字签名。
④ 设备加上新的数据报头，其中包括目的地设备需要的安全信息和一些初始化参数。
⑤ 设备对加密后的数据、鉴别包以及源IP地址、目标设备的IP地址进行重新封装，重新封装后的数据包通过虚拟通道在公网上传输。
⑥ 当数据包到达目标设备时，数据包被解封装，数字签名被核对无误后，数据包被解密。
综上所述，对于计算机网络传输的安全问题，我们必须要做到以下几点。第一，应严格限制上网用户所访问的系统信息和资源，这一功能可通过在访问服务器上设置NetScreen防火墙来实现。第二，应加强对上网用户的身份认证，使用RADIUS等专用身份验证服务器。一方面，可以实现对上网用户帐号的统一管理；另一方面，在身份验证过程中采用加密的手段，避免用户口令泄露的可能性。第三，在数据传输过程中采用加密技术，防止数据被非法窃取。一种方法是使用PGP for Business Security对数据加密。另一种方法是采用NetScreen防火墙所提供的技术。在提供网间数据加密的同时，也提供了针对单机用户的加密客户端软件，即采用软件加密的技术来保证数据传输的安全性。
参考文献
[1] 蔡皖东计算机网络技术西安电子科技大学出版社, 1998
[2] 杜飞龙 Internet原理与应用人民邮电出版社, 1997
[3] 胡道元信息网络系统集成技术清华大学出版社, 1995
[4] 杨明福计算机网络电子工业出版社, 19985
[5] 袁保宗因特网及其应用吉林大学出版社, 2000
[6] 隋红建等计算机网络与通信北京大学出版社, 1996
[7] 周明天等TCP/IP网络原理与应用 清华大学出版社, 1993
[8] 计算机学报 1998-2001
[9] 网络报 1997-2001
[10] 电脑报 1996-2001网页打不开的解决办法
下面我们来分析下哪些原因导致网页打不开：
1电脑遭到恶意病毒入侵，如上文所述，许多网民都去下载文件，该类文件其实都带有恶意病毒，一旦运行都会出现网页打不开现象。
2DNS设置错误，需要修改DNS设置。
3浏览器设置代理服务器选项，所以出现打不开网页情况。
4系统垃圾和网页痕迹较多，没有做定期清理。
使用金山毒霸2011 中系统系统清理功能和系统修复功能，即可解决该类问题。1 按住ALT+PrtSc 打开画图工具按Ctrl+V保存
2 你说的是在Word上吗？ 插入》表格，然后输入行和列，剩下的很简单，自己摸索就行，居中是一个很多条线的图标，点一下就行
3 代理服务器 就是代理网络用户去取得网络信息。形象的说,它是网络信息的中转站ADSL代理服务器的设置方法
1、在桌面上用鼠标右键单击‘Internet Explorer’图标，并选择‘属性’。
2、单击‘连接’标签。
3、选中使用的连接，如：‘我的连接’，单击‘设置’按钮。
4、单击‘鼠标左键’，选择‘使用代理服务器’的选项，单击‘确定’按钮。
5、单击‘确定’按钮。
LAN局域网用户代理服务器设置方法
1、在桌面上用鼠标右键单击‘Internet Explorer图标’，并选择‘属性’。
2、单击‘连接’标签。
3、单击‘局域网设置’按钮。
4、单击‘鼠标左键’，去掉‘使用代理服务器’的选项，单击‘确定’按钮。
5、单击‘确定’按钮。
Modem拨号代理服务器设置方法
Internet Exploer 401
IE401：菜单栏“查看”->下拉菜单“Internet选项”->选项卡“连接”->在“代理服务器”一栏选中“通过代理服务器访问Internet”，输入代理服务器地址和端口号。->确定
Internet Exploer 50以上版本
IE 50：菜单栏“工具”->下拉菜单“Internet选项”->选项卡“连接”->在“拨号设置”中选中您目前使用的连接，然后点击右侧的“设置”->在中间的“代理服务器”栏选中“使用代理服务器”->在“地址”和“端口”栏输入代理服务器->确定->确定。
微软IE设置代理
（一）菜单选择“工具”，选“Internet选项(O)”。
（二）选“连接”，单击“设置(S)”
（三）在“代理服务器”组，把“对此连接使用代理服务器”打钩，然后填上>一本通知早就已经发了，应该早就收到了。二本通知正在发（大部分已经发了），也应该收到了，最迟本月5日收到。三本要到本月10日左右收到。专科更晚。
请注意，到了这个阶段，要防止假入学通知书（录取通知书），正规通知书要盖有两个印章：所在省市区招生办公室的印章和录取你的学校的印章（不是院系的印章，如北京大学文学院录取你了，录取通知书上盖的不是北京大学文学院的章，而是北京大学的章）。否则，这个通知书基本上就是假的！！！没听说过，不过我有个办法，就是使用代理服务器上网，那样，就看不到你的实际位置，而显示代理服务器的位置了，比如你用北京大学的代理服务器，那就显示你在北京大学，呵呵，在QQ登陆界面下有个高级选项，选择使用>2012年8月3日，“巅峰汇，展望未来──2012戴尔高层客户峰会”在丽江举行。在会上戴尔公司与北京大学计算机科学技术研究所共同签署了虚拟集成系统（VIS）联合实验室项目合作备忘录，并宣布戴尔为北京大学设计、建造的基于戴尔虚拟集成系统（VIS）解决方案的联合实验室正式落成。
会后，北京大学计算机科学技术研究所副所长郭宗明及戴尔（中国）有限公司公共事业部教育行业总经理王珊围绕数据中心的建设解答了记者的疑问。
郭宗明副所长介绍说，目前研究所设置了九个研究方向，随着研究工作的不断深入和研究成果的不断积累，仅以视频为例，就需要大量的存储空间，同时为了保证研究工作的方便展开，对于资源的分类及读取都提出了更高的要求。而实际情况是，由于缺乏全面的系统化的技术及服务支持，教师们各自为政，花费了很多精力建设自己的教学平台，但各个平台之间不能实时共享，容易造成资源浪费，也容易阻碍信息的流通。当然，其他的一些问题，如机房的空间、电源的供应等问题也日益凸显。他表示，研究所现在用的是戴尔为其量身打造的一套私有云平台来提供PaaS服务，戴尔提供了很完美的定制化方案，最大限度地帮助研究所解决了自身的问题。这类定制化方案的实施，在未来的系统升级时，也能带来灵活的可扩展性和可配置性。他表示，此次合作将延续和巩固与戴尔的战略协作伙伴关系，将为新一代数据中心新功能的开发提供更多的创新理念。
王珊总经理就该中心的建设方案做了详细的阐释，指出该数据中心主要采用戴尔虚拟集成系统（VIS）解决方案和“互联校园”教育信息化技术。戴尔VIS能帮助用户扫清采用虚拟化的障碍，能有效的提高数据中心效率。其开放式体系结构意味着用户可以随时做出改变，并选择适合自己组织的技术和采用进度。PowerEdge C 6100服务器的超密集型2U基础架构，支持多达四个服务器节点，节省了空间，电源和冷却功耗更低。AIM管理器可以创建动态的基础架构，适应不断变化的客户需求，可以轻松管理虚拟和物理服务器构架，推进虚拟化部署，减少服务器数量。深度定制化是戴尔解决方案的一个特点。同时，她还从基础教育、职业教育、高等教育三方面谈了戴尔产品及服务在教育领域的应用情况。
大数据时代的到来，使得越来越多的教育领域客户认识到存储数据、保护数据、整合数据的重要性和迫切性，同时，运维的任务日益繁重也让教师们不堪重负，不能把更多的精力投入到教学或研究中去。戴尔与北京大学计算机科学技术研究所的此次合作，必将有利于推动教育管理信息化的发展。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）