web應用安全網關如何配置

A. win7做web伺服器的方法和步驟，請高手賜教！！！

盤中有一個很寵大的數據交換文件，它是系統預留給虛擬內存作暫存的地方，很多應用程序都經常會使用到，所以系統需要經常對主存儲器作大量的數據存取，因此存取這個檔案的速度便構成影響計算機快慢的非常重要因素！一般Windows預設的是由系統自行管理虛擬內存，它會因應不同程序所需而自動調校交換檔的大小，但這樣的變大縮小會給系統帶來額外的負擔，令系統運作變慢！有見及此，用戶最好自定虛擬內存的最小值和最大值，避免經常變換大小。要設定虛擬內存，在「我的電腦」上按右鍵選擇「屬性」，在「高級」選項里的「效能」的對話框中，對「虛擬內存」進行設置。

3、檢查應用軟體或者驅動程序

有些程序在電腦系統啟動會時使系統變慢。如果要是否是這方面的原因，我們可以從「安全模式」啟動。因為這是原始啟動，「安全模式」運行的要比正常運行時要慢。但是，如果你用「安全模式」啟動發現電腦啟動速度比正常啟動時速度要快，那可能某個程序是導致系統啟動速度變慢的原因。

4、桌面圖標太多會惹禍

桌面上有太多圖標也會降低系統啟動速度。Windows每次啟動並顯示桌面時，都需要逐個查找桌面快捷方式的圖標並載入它們，圖標越多，所花費的時間當然就越多。同時有些殺毒軟體提供了系統啟動掃描功能，這將會耗費非常多的時間，其實如果你已經打開了殺毒軟體的實時監視功能，那麼啟動時掃描系統就顯得有些多餘，還是將這項功能禁止吧！ 建議大家將不常用的桌面圖標放到一個專門的文件夾中或者乾脆刪除！

5、ADSL導致的系統啟動變慢

默認情況下Windows XP在啟動時會對網卡等網路設備進行自檢，如果發現網卡的IP地址等未配置好就會對其進行設置，這可能是導致系統啟動變慢的真正原因。這時我們可以打開「本地連接」屬性菜單，雙擊「常規」項中的「Internet協議」打開「TCP/IP屬性」菜單。將網卡的IP地址配置為一個在公網（默認的網關是192.168.1.1）中尚未使用的數值如192.168.1.X，X取介於2~255之間的值，子網掩碼設置為255.255.255.0，默認網關和DNS可取默認設置。

6、字體對速度的影響

雖然 微軟 聲稱Windows操作系統可以安裝1000～1500種字體，但實際上當你安裝的字體超過500 種時，就會出現問題，比如：字體從應用程序的字體列表中消失以及Windows的啟動速度大幅下降。在此建議最好將用不到或者不常用的字體刪除，為避免刪除後發生意外，可先進行必要的備份。

7、刪除隨機啟動程序

何謂隨機啟動程序呢？隨機啟動程序就是在開機時載入的程序。隨機啟動程序不但拖慢開機時的速度，而且更快地消耗計算機資源以及內存，一般來說，如果想刪除隨機啟動程序，可去「啟動」清單中刪除，但如果想詳細些，例如是QQ、popkiller 之類的軟體，是不能在「啟動」清單中刪除的，要去「附屬應用程序」，然後去「系統工具」，再去「系統信息」，進去後，按上方工具列的「工具」，再按「系統組態編輯程序」，進去後，在「啟動」的對話框中，就會詳細列出在啟動電腦時載入的隨機啟動程序了！XP系統你也可以在「運行」是輸入Msconfig調用「系統配置實用程序」才終止系統隨機啟動程序，2000系統需要從XP中復制msconfig程序。

8、取消背景和關閉activedesktop

不知大家有否留意到，我們平時一直擺放在桌面上漂亮的背景，其實是很浪費計算機資源的！不但如此，而且還拖慢計算機在執行應用程序時的速度！本想美化桌面，但又拖慢計算機的速度，這樣我們就需要不在使用背景了，方法是：在桌面上按滑鼠右鍵，再按內容，然後在「背景」的對話框中，選「無」，在「外觀」的對話框中，在桌面預設的青綠色，改為黑色......至於關閉activedesktop，即是叫你關閉從桌面上的web畫面，例如在桌面上按滑鼠右鍵，再按內容，然後在「背景」的對話框中，有一幅背景，名為Windows XX，那副就是web畫面了！所以如何系統配置不高就不要開啟。

10、把Windows變得更苗條

與DOS系統相比，Windows過於龐大，而且隨著你每天的操作，安裝新軟體、載入運行庫、添加新游戲等等使得它變得更加龐大，而更為重要的是變大的不僅僅是它的目錄，還有它的 注冊表 和運行庫。因為即使刪除了某個程序，可是它使用的DLL文件仍然會存在，因而隨著使用日久，Windows的啟動和退出時需要載入的DLL動態鏈接庫文件越來越大，自然系統運行速度也就越來越慢了。這時我們就需要使用一些徹底刪除DLL的程序，它們可以使Windows恢復苗條的身材。建議極品玩家們最好每隔兩個月就重新安裝一遍Windows，這很有效。

11、更改系統開機時間

雖然你已知道了如何新增和刪除一些隨機啟動程序，但你又知不知道，在開機至到進入Windows的那段時間，計算機在做著什麼呢？又或者是，執行著什麼程序呢？那些程序，必定要全部載完才開始進入Windows，你有否想過，如果可刪除一些不必要的開機時的程序，開機時的速度會否加快呢？答案是會的！想要修改，可按"開始"，選"執行"，然後鍵入win.ini，開啟後，可以把以下各段落的內容刪除，是刪內容，千萬不要連標題也刪除！它們包括：[compatibility]、[compatibility32]、[imecompatibility]、[compatibility95]、[molecompatibility]和[embedding]。

二、硬體篇

1、Windows系統自行關閉硬碟DMA模式

硬碟的DMA模式大家應該都知道吧，硬碟的PATA模式有DMA33、DMA66、DMA100和DMA133，最新的SATA-150都出來了！一般來說現在大多數人用的還是PATA模式的硬碟，硬碟使用DMA模式相比以前的PIO模式傳輸的速度要快2~8倍。DMA模式的起用對系統的性能起到了實質的作用。但是你知道嗎？Windows 2000、XP、2003系統有時會自行關閉硬碟的DMA模式，自動改用PIO模式運行！這就造成在使用以上系統中硬碟性能突然下降，其中最明顯的現象有：系統起動速度明顯變慢，一般來說正常Windows XP系統啟動時那個由左向右運動的滑條最多走2～4次系統就能啟動，但這一問題發生時可能會走5～8次或更多！而且在運行系統時進行硬碟操作時明顯感覺變慢，在運行一些大的軟體時CPU佔用率時常達到100%而產生停頓，玩一些大型3D游戲時畫面時有明顯停頓，出現以上問題時大家最好看看自己硬碟的DMA模式是不是被Windows 系統自行關閉了。查看自己的系統是否打開DMA模式：

a. 雙擊「管理工具」，然後雙擊「計算機管理」；

b. 單擊「系統工具」，然後單擊「設備管理器」；

c. 展開「IDE ATA/ATAPI 控制器」節點；

d. 雙擊您的「主要IDE控制器」；

2、CPU 和風扇是否正常運轉並足夠製冷

當CPU風扇轉速變慢時，CPU本身的溫度就會升高，為了保護CPU的安全，CPU就會自動降低運行頻率，從而導致計算機運行速度變慢。有兩個方法檢測CPU的溫度。你可以用「手指測法」用手指試一下處理器的溫度是否燙手，但是要注意的是採用這種方法必須先拔掉電源插頭，然後接一根接地線來防止身上帶的靜電擊穿CPU以至損壞。另一個比較科學的方法是用帶感溫器的萬用表來檢測處理器的溫度。

因為處理器的種類和型號不同，合理溫度也各不相同。但是總的來說，溫度應該低於 110 度。如果你發現處理器的測試高於這處溫度，檢查一下機箱內的風扇是否正常運轉。

3、USB和掃描儀造成的影響

由於Windows 啟動時會對各個驅動器（包括光碟機）進行檢測，因此如果光碟機中放置了光碟，也會延長電腦的啟動時間。所以如果電腦安裝了掃描儀等設備，或在啟動時已經連接了USB硬碟，那麼不妨試試先將它們斷開，看看啟動速度是不是有變化。一般來說，由於USB介面速度較慢，因此相應設備會對電腦啟動速度有較明顯的影響，應該盡量在啟動後再連接USB設備。如果沒有USB設備，那麼建議直接在BIOS設置中將USB功能關閉。

4、是否使用了磁碟壓縮

因為「磁碟壓縮」可能會使電腦性能急劇下降，造成系統速度的變慢。所以這時你應該檢測一下是否使用了「磁碟壓縮」，具體操作是在「我的電腦」上點擊滑鼠右鍵，從彈出的菜單選擇「屬性」選項，來檢查驅動器的屬性。

5、網卡造成的影響

只要設置不當，網卡也會明顯影響系統啟動速度，你的電腦如果連接在區域網內，安裝好網卡驅動程序後，默認情況下系統會自動通過DHCP來獲得IP地址，但大多數公司的區域網並沒有DHCP伺服器，因此如果用戶設置成「自動獲得IP地址」，系統在啟動時就會不斷在網路中搜索DHCP 伺服器，直到獲得IP 地址或超時，自然就影響了啟動時間，因此區域網用戶最好為自己的電腦指定固定IP地址。

6、文件夾和列印機共享

安裝了Windows XP專業版的電腦也會出現啟動非常慢的時候，有些時候系統似乎給人死機的感覺，登錄系統後，桌面也不出現，電腦就像停止反應，1分鍾後才能正常使用。這是由於使用了Bootvis.exe 程序後，其中的Mrxsmb.dll文件為電腦啟動添加了67秒的時間！

要解決這個問題，只要停止共享文件夾和列印機即可：選擇「開始→設置→網路和撥號連接」，右擊「本地連接」，選擇「屬性」，在打開的窗口中取消「此連接使用下列選定的組件」下的「 Microsoft 網路的文件和列印機共享」前的復選框，重啟電腦即可。
7、系統配件配置不當

一些用戶在組裝機器時往往忽略一些小東西，從而造成計算機整體配件搭配不當，存在著速度上的瓶頸。比如有些朋友選的CPU檔次很高，可音效卡等卻買了普通的便宜貨，其實這樣做往往是得不償失。因為這樣一來計算機在運行游戲、播放影碟時由於音效卡佔用CPU資源較高且其數據傳輸速度較慢，或者其根本無硬體解碼而需要採用軟體解碼方式，常常會引起聲音的停頓，甚至導致程序的運行斷斷續續。又如有些朋友的機器是升了級的，過去老機器上的一些部件如內存條捨不得拋棄，裝在新機器上照用，可是由於老內存的速度限制，往往使新機器必須降低速度來遷就它，從而降低了整機的性能，極大地影響了整體的運行速度。

9、斷開不用的網路驅動器

為了消除或減少 Windows 必須重新建立的網路連接數目，建議將一些不需要使用的網路驅動器斷開，也就是進入「我的電腦」，右擊已經建立映射的網路驅動器，選擇「斷開」即可。

10、缺少足夠的內存

Windows操作系統所帶來的優點之一就是多線性、多任務，系統可以利用CPU來進行分時操作，以便你同時做許多事情。但事情有利自然有弊，多任務操作也會對你的機器提出更高的要求。朋友們都知道即使是一個最常用的WORD軟體也要求最好有16MB左右的內存，而運行如3D MAX等大型軟體時，64MB的內存也不夠用。所以此時系統就會自動採用硬碟空間來虛擬主內存，用於運行程序和儲存交換文件以及各種臨時文件。由於硬碟是機械結構，而內存是電子結構，它們兩者之間的速度相差好幾個數量級，因而使用硬碟來虛擬主內存將導致程序運行的速度大幅度降低。

11、硬碟空間不足

使用Windows系統平台的缺點之一就是對文件的管理不清楚，你有時根本就不知道這個文件對系統是否有用，因而Windows目錄下的文件數目越來越多，容量也越來越龐大，加之現在的軟體都喜歡越做越大，再加上一些系統產生的臨時文件、交換文件，所有這些都會使得硬碟可用空間變小。當硬碟的可用空間小到一定程度時，就會造成系統的交換文件、臨時文件缺乏可用空間，降低了系統的運行效率。更為重要的是由於我們平時頻繁在硬碟上儲存、刪除各種軟體，使得硬碟的可用空間變得支離破碎，因此系統在存儲文件時常常沒有按連續的順序存放，這將導致系統存儲和讀取文件時頻繁移動磁頭，極大地降低了系統的運行速度。

12、硬碟分區太多也有錯

如果你的Windows 2000沒有升級到SP3或SP4，並且定義了太多的分區，那麼也會使啟動變得很漫長，甚至掛起。所以建議升級最新的SP4，同時最好不要為硬碟分太多的區。因為Windows 在啟動時必須裝載每個分區，隨著分區數量的增多，完成此操作的時間總量也會不斷增長。

三、病毒篇

如果你的計算機感染了病毒，那麼系統的運行速度會大幅度變慢。病毒入侵後，首先佔領內存這個據點，然後便以此為根據地在內存中開始漫無休止地復制自己，隨著它越來越龐大，很快就佔用了系統大量的內存，導致正常程序運行時因缺少主內存而變慢，甚至不能啟動；同時病毒程序會迫使CPU轉而執行無用的垃圾程序，使得系統始終處於忙碌狀態，從而影響了正常程序的運行，導致計算機速度變慢。下面我們就介紹幾種能使系統變慢的病毒。

1、使系統變慢的bride病毒

病毒類型：黑客程序
發作時間：隨機
傳播方式：網路
感染對象：網路
警惕程度：★★★★

病毒介紹：

此病毒可以在Windows 2000、Windows XP等操作系統環境下正常運行。運行時會自動連接網站，如果無法連接到此網站，則病毒會休眠幾分鍾，然後修改注冊表將自己加入注冊表自啟動項，病毒會釋放出四個病毒體和一個有漏洞的病毒郵件並通過郵件系統向外亂發郵件，病毒還會釋放出FUNLOVE病毒感染區域網計算機，最後病毒還會殺掉已知的幾十家反病毒軟體，使這些反病毒軟體失效。

病毒特徵

如果用戶發現計算機中有這些特徵，則很有可能中了此病毒。

·病毒運行後會自動連接網站。
·病毒會釋放出Bride.exe，Msconfig.exe，Regedit.exe三個文件到系統目錄；釋放出：Help.eml， Explorer.exe文件到桌面。
·病毒會在注冊表的HKEY_LOCAL_項中加入病毒Regedit.exe的路徑。
·病毒運行時會釋放出一個FUNLOVE病毒並將之執行，而FUNLOVE病毒會在計算機中大量繁殖，造成系統變慢，網路阻塞。
·病毒會尋找計算機中的郵件地址，然後按照地址向外大量發送標題為：<被感染的計算機機名>（例：如果用戶的計算機名為：張冬， 則病毒郵件的標題為：張冬）的病毒郵件。
·病毒還會殺掉幾十家國外著名的反病毒軟體。

用戶如果在自己的計算機中發現以上全部或部分現象，則很有可能中了Bride(Worm.bride)病毒，請用戶立刻用手中的殺毒軟體進行清除。

2、使系統變慢的阿芙倫病毒

病毒類型：蠕蟲病毒
發作時間：隨機
傳播方式：網路/文件
感染對象：網路
警惕程度：★★★★

病毒介紹：

此病毒可以在Windows 9X、Windows NT、Windows 2000、Windows XP等操作系統環境下正常運行。病毒運行時將自己復到到TEMP、SYSTEM、RECYCLED目錄下，並隨機生成文件名。該病毒運行後，會使消耗大量的系統資源，使系統明顯變慢，並且殺掉一些正在運行的反病毒軟體，建立四個線程在區域網中瘋狂傳播。

病毒特徵

如果用戶發現計算機中有這些特徵，則很有可能中了此病毒：

·病毒運行時會將自己復到到TEMP、SYSTEM、RECYCLED目錄下，文件名隨機
·病毒運行時會使系統明顯變慢
·病毒會殺掉一些正在運行的反病毒軟體
·病毒會修改注冊表的自啟動項進行自啟動
·病毒會建立四個線程在區域網中傳播

用戶如果在自己的計算機中發現以上全部或部分現象，則很有可能中了「阿芙倫（Worm.Avron）」病毒，由於此病毒沒有固定的病毒文件名，所以，最好還是選用殺毒軟體進行清除。
3、惡性蠕蟲 震盪波

病毒名稱: Worm.Sasser
中文名稱: 震盪波
病毒別名: W32/Sasser.worm [Mcafee]
病毒類型: 蠕蟲
受影響系統:WinNT/Win2000/WinXP/Win2003

病毒感染症狀:

·莫名其妙地死機或重新啟動計算機；
·系統速度極慢，cpu佔用100%；
·網路變慢；
·最重要的是，任務管理器里有一個叫"avserve.exe"的進程在運行！

破壞方式：

·利用WINDOWS平台的 Lsass 漏洞進行廣泛傳播，開啟上百個線程不停攻擊其它網上其它系統，堵塞網路。病毒的攻擊行為可讓系統不停的倒計時重啟。
·和最近出現的大部分蠕蟲病毒不同，該病毒並不通過郵件傳播，而是通過命令易受感染的機器
下載特定文件並運行，來達到感染的目的。
·文件名為：avserve.exe

解決方案:

·請升級您的操作系統，免受攻擊
·請打開個人防火牆屏蔽埠：445、5554和9996，防止名為avserve.exe的程序訪問網路
·手工解決方案：

首先，若系統為WinMe/WinXP，則請先關閉系統還原功能；

步驟一，使用進程程序管理器結束病毒進程

右鍵單擊任務欄，彈出菜單，選擇「任務管理器」，調出「Windows任務管理器」窗口。在任務管理器中，單擊「進程」標簽，在例表欄內找到病毒進程「avserve.exe」，單擊「結束進程按鈕」，點擊「是」，結束病毒進程，然後關閉「Windows任務管理器」；

步驟二，查找並刪除病毒程序

通過「我的電腦」或「資源管理器」進入 系統安裝目錄（Winnt或windows)，找到文件「avser ve.exe」，將它刪除;然後進入系統目錄(Winntsystem32或windowssystem32)，找 到文件"*_up.exe"， 將它們刪除；

步驟三，清除病毒在注冊表裡添加的項

打開注冊表編輯器: 點擊開始——>運行， 輸入REGEDIT， 按Enter；

在左邊的面板中， 雙擊（按箭頭順序查找，找到後雙擊）：

HKEY_CURRENT_

在右邊的面板中， 找到並刪除如下項目："avserve.exe" = %SystemRoot%avserve.exe

關閉注冊表編輯器。

第二部份 系統加速

一、Windows 98

1、不要載入太多隨機啟動程序

不要在開機時載入太多不必要的隨機啟動程序。選擇「開始→程序→附件→系統工具→系統信息→系統信息對話框」，然後，選擇「工具→系統配置實用程序→啟動」，只需要internat.exe前打上鉤，其他項都可以不需要，選中後確定重起即可。

2、轉換系統文件格式

將硬碟由FAT16轉為FAT32。

3、不要輕易使用背景

不要使用ActiveDesktop，否則系統運行速度會因此減慢(右擊屏幕→尋顯示器屬性→Web標簽→將其中關於「活動桌面」和「頻道」的選項全部取消)。

4、設置虛擬內存

自己設定虛擬內存為機器內存的3倍，例如：有32M的內存就設虛擬內存為96M，且最大值和最小值都一樣(此設定可通過「控制面板→系統→性能→虛擬內存」來設置)。

5、一些優化設置

a、到控制面板中，選擇「系統→性能→ 文件系統」。將硬碟標簽的「計算機主要用途」改為網路伺服器，「預讀式優化"調到全速。

b、將「軟盤」標簽中「每次啟動就搜尋新的軟碟機」取消。

c、CD-ROM中的「追加高速緩存」調至最大，訪問方式選四倍速或更快的CD-ROM。

6、定期對系統進行整理

定期使用下列工具：磁碟掃描、磁碟清理、碎片整理、系統文件檢查器(ASD)、Dr�Watson等。
二、Windows 2000

1、升級文件系統

a、如果你所用的操作系統是win 9x與win 2000雙重啟動的話，建議文件系統格式都用FAT32格式，這樣一來可以節省硬碟空間，二來也可以9x與2000之間能實行資源共享。

提醒：要實現這樣的雙重啟動，最好是先在純DOS環境下安裝完9x在C區，再在9x中或者用win 2000啟動盤啟動在DOS環境下安裝2000在另一個區內，並且此區起碼要有800M的空間以上

b、如果閣下只使用win 2000的話，建議將文件系統格式轉化為NTFS格式，這樣一來可節省硬碟空間，二來穩定性和運轉速度更高，並且此文件系統格式有很好的糾錯性；但這樣一來，DOS和win 9x系統就不能在這文件系統格式中運行，這也是上面所說做雙啟動最好要用FAT32格式才能保證資源共享的原因。而且，某些應用程序也不能在此文件系統格式中運行，大多是DOS下的游戲類。

提醒：在win 2000下將文件系統升級為NTFS格式的方法是，點擊「開始-程序-附件」選中「命令提示符」，然後在打開的提示符窗口輸入"convert drive_letter:/fs:ntfs"，其中的"drive"是你所要升級的硬碟分區符號，如C區；還需要說明的是，升級文件系統，不會破壞所升級硬碟分區里的文件，無需要備份。

· 再運行「添加-刪除程序」，就會看見多出了個「添加/刪除 Windows 組件」的選項；

b、打開「文件夾選項」，在「查看」標簽里選中「顯示所有文件和文件夾」，此時在你安裝win 2000下的區盤根目錄下會出現Autoexec.bat和Config.sys兩個文件，事實上這兩個文件裡面根本沒有任何內容，可以將它們安全刪除。

c、右擊「我的電腦」，選中「管理」，在點「服務和應用程序」下的「服務」選項，會看見win 2000上載入的各個程序組見，其中有許多是關於區域網設置或其它一些功能的，你完全可以將你不使用的程序禁用；

如：Alertr，如果你不是處於區域網中，完全可以它設置為禁用；還有Fax Service，不發傳真的設置成禁用；Print Spooler，沒有列印機的設置成制用；Uninterruptible power Supply，沒有UPS的也設置成禁用，這些載入程序你自己可以根據自己實際情況進行設置。

各個載入程序後面都有說明，以及運行狀態；選中了要禁用的程序，右擊它，選「屬性」，然後單擊停止，並將「啟動類型」設置為「手動」或者「已禁用」就行了

d、關掉調試器Dr. Watson；

運行drwtsn32，把除了「轉儲全部線程上下文」之外的全都去掉。否則一旦有程序出錯，硬碟會響很久，而且會佔用很多空間。如果你以前遇到過這種情況，請查找user.dmp文件並刪掉，可能會省掉幾十兆的空間。這是出錯程序的現場，對我們沒用。另外藍屏時出現的memory.dmp也可刪掉。可在我的電腦/屬性中關掉

B. 平時使用web應用防火牆配置，有什麼講究

要注意防火牆的部署方法：
Web應用防火牆的部署方式：
1、透明代理模式：當web客戶端與伺服器連接請求時，TCP連接請求時會被WAF截取和監控，之後從WAF工作轉發原理看和透明網橋轉發是一樣的。
2、路由模式部署：和普通的那些路由部署方式沒有什麼差別，從外網進來的流量會到WAF進行安全處理，處理完成後才會轉發給內網的web伺服器。

C. 給學校使用web應用防火牆配置，有好的選擇嗎

你如果 Web 攔截和web應用防火牆配置，建議可以圍觀下騰訊T-Sec Web，使用起來相當方便，很多人都親睞，並且口碑上也不錯，贏得眾多人的口碑，深受廣大企業親睞。

D. 什麼是Web安全網關

UTM 網關基於Web的用戶認證功能，使得管理員對上網用戶的管理變得十分靈活方便。當管理員對客戶端啟用了Web認證功能以後，UTM網關除了對客戶端的本地身份(如：用戶名密碼認證、LDAP、RADIUS等認證)進行常規性認證以外，還將啟用Web認證。當客戶端在瀏覽器中輸入任意網址時，UTM 安全網關會要求用戶輸入用戶名和密碼進行認證。 ...

E. 網神安全網關的配置方法有哪些

設置路由可以按以下步驟進行設置：
1、把入戶網線連接到路由的WAN口
2、用另一根網線一頭連接你的電腦，另一頭連接你的路由LAN口，（LAN口是路由上標有1、2、3、4的介面！）
3、打開電腦，打開瀏覽器，在地址欄里輸入路由登陸IP
4、在彈出對話框內輸入路由登陸賬號和密碼，友情提示，如果你不知道路由登陸IP、登陸賬號和密碼，你可以把路由翻過來看一下，在路由的背面有寫出！（一般都是用戶名：admin，密碼：admin）
5、進入路由設置界面後，一般會彈出快速設置界面，你可以在此界面，選擇寬頻撥號方式，為PPPoE，輸入上網賬號和密碼！
6、找到無線設置，設置你的無線SSID，無線密碼，無線信道
7、設置完成後，保存退出並重啟路由！等路由重啟完成後，你的路由硬體連接和設置就已經完成了！另外還有一點要提示一下，如果你家裡入戶是電話線，有貓的話，在你設置路由的時候建議你把貓的電源關閉，等路由設置完成後，在打開貓的電源！

F. web應用防火牆配置使用起來方便嗎

只要你會使用，基本上確實挺安全的，騰訊T-Sec Web有效監測 DNS 鏈路劫持，防止網站流量被惡意指向，對於很多企業來說，這種保護是十分有必要的。

G. web應用防火牆配置如何保護數據安全

你算是問對人了，企業的信息安全特別重要，騰訊T-Sec We基於騰訊安全團隊 ，進行7 * 24 小時監測，主動發現並響應，保護公司的信息安全，有利於大家規范使用。

H. 電腦網關設置

網關(Gateway)又稱網間連接器、協議轉換器。網關在傳輸層上以實現網路互連，是最復雜的網路互連設備，僅用於兩個高層協議不同的網路互連。網關既可以用於廣域網互連，也可以用於區域網互連。 網關是一種充當轉換重任的計算機系統或設備。在使用不同的通信協議、數據格式或語言，甚至體系結構完全不同的兩種系統之間，網關是一個翻譯器。與網橋只是簡單地傳達信息不同，網關對收到的信息要重新打包，以適應目的系統的需求。同時，網關也可以提供過濾和安全功能。大多數網關運行在OSI 7層協議的頂層--應用層。
一、默認網關：
如果搞清了什麼是網關，默認網關也就好理解了。就好像一個房間可以有多扇門一樣，一台主機可以有多個網關。默認網關的意思是一台主機如果找不到可用的網關，就把數據包發給默認指定的網關，由這個網關來處理數據包。現在主機使用的網關，一般指的是默認網關。
二、如何設置默認網關：
一台電腦的默認網關是不可以隨隨便便指定的，必須正確地指定，否則一台電腦就會將數據包發給不是網關的電腦，從而無法與其他網路的電腦通信。默認網關的設定有手動設置和自動設置兩種方式。
1、手動設置；
1）手動設置適用於電腦數量比較少、TCP/IP參數基本不變的情況，比如只有幾台到十幾台電腦。因為這種方法需要在聯入網路的每台電腦上設置「默認網關」，非常費勁，一旦因為遷移等原因導致必須修改默認網關的IP地址，就會給網管帶來很大的麻煩，所以不推薦使用。
2）在Windows 中，設置默認網關的方法是在「網上鄰居」上右擊，在彈出的菜單中點擊「屬性」，在網路屬性對話框中選擇「TCP/IP協議」，點擊「屬性」，在「默認網關」選項卡中填寫新的默認網關的IP地址就可以了。
3）需要特別注意的是：默認網關必須是電腦自己所在的網段中的IP地址，而不能填寫其他網段中的IP地址。
2、自動設置
1）自動設置就是利用DHCP伺服器來自動給網路中的電腦分配IP地址、子網掩碼和默認網關。這樣做的好處是一旦網路的默認網關發生了變化時，只要 更改了DHCP伺服器中默認網關的設置，那麼網路中所有的電腦均獲得了新的默認網關的IP地址。這種方法適用於網路規模較大、TCP/IP參數有可能變動 的網路。
2）另外一種自動獲得網關的辦法是通過安裝代理伺服器軟體（如MS Proxy）的客戶端程序來自動獲得，其原理和方法和DHCP有相似之處。

I. WEB應用及資料庫安全關鍵技術有哪些

一.虛擬網技術虛擬網技術主要基於近年發展的區域網交換技術(ATM和乙太網交換）。交換技術將傳統的基於廣播的區域網技術發展為面向連接的技術。因此，網管系統有能力限制區域網通訊的范圍而無需通過開銷很大的路由器。由以上運行機制帶來的網路安全的好處是顯而易見的：信息只到達應該到達的地點。因此、防止了大部分基於網路監聽的入侵手段。通過虛擬網設置的訪問控制，使在虛擬網外的網路節點不能直接訪問虛擬網內節點。但是，虛擬網技術也帶來了新的安全問題：執行虛擬網交換的設備越來越復雜，從而成為被攻擊的對象。基於網路廣播原理的入侵監控技術在高速交換網路內需要特殊的設置。基於MAC的VLAN不能防止MAC欺騙攻擊。乙太網從本質上基於廣播機制，但應用了交換器和VLAN技術後，實際上轉變為點到點通訊，除非設置了監聽口，信息交換也不會存在監聽和插入（改變）問題。但是，採用基於MAC的VLAN劃分將面臨假冒MAC地址的攻擊。因此，VLAN的劃分最好基於交換機埠。但這要求整個網路桌面使用交換埠或每個交換埠所在的網段機器均屬於相同的VLAN。網路層通訊可以跨越路由器，因此攻擊可以從遠方發起。IP協議族各廠家實現的不完善，因此，在網路層發現的安全漏洞相對更多，如IP sweep, teardrop, sync-flood, IP spoofing攻擊等。二.防火牆枝術網路防火牆技術是一種用來加強網路之間訪問控制,防止外部網路用戶以非法手段通過外部網路進入內部網路,訪問內部網路資源,保護內部網路操作環境的特殊網路互聯設備.它對兩個或多個網路之間傳輸的數據包如鏈接方式按照一定的安全策略來實施檢查,以決定網路之間的通信是否被允許,並監視網路運行狀態.防火牆產品主要有堡壘主機,包過濾路由器,應用層網關(代理伺服器)以及電路層網關,屏蔽主機防火牆,雙宿主機等類型.雖然防火牆是保護網路免遭黑客襲擊的有效手段,但也有明顯不足:無法防範通過防火牆以外的其它途徑的攻擊,不能防止來自內部變節者和不經心的用戶們帶來的威脅,也不能完全防止傳送已感染病毒的軟體或文件,以及無法防範數據驅動型的攻擊.自從1986年美國Digital公司在Internet上安裝了全球第一個商用防火牆系統,提出了防火牆概念後,防火牆技術得到了飛速的發展.國內外已有數十家公司推出了功能各不相同的防火牆產品系列.防火牆處於5層網路安全體系中的最底層,屬於網路層安全技術范疇.在這一層上,企業對安全系統提出的問題是:所有的IP是否都能訪問到企業的內部網路系統如果答案是"是",則說明企業內部網還沒有在網路層採取相應的防範措施.作為內部網路與外部公共網路之間的第一道屏障,防火牆是最先受到人們重視的網路安全產品之一.雖然從理論上看,防火牆處於網路安全的最底層,負責網路間的安全認證與傳輸,但隨著網路安全技術的整體發展和網路應用的不斷變化,現代防火牆技術已經逐步走向網路層之外的其他安全層次,不僅要完成傳統防火牆的過濾任務,同時還能為各種網路應用提供相應的安全服務.另外還有多種防火牆產品正朝著數據安全與用戶認證,防止病毒與黑客侵入等方向發展.1、使用Firewall的益處保護脆弱的服務通過過濾不安全的服務，Firewall可以極大地提高網路安全和減少子網中主機的風險。例如，Firewall可以禁止NIS、NFS服務通過，Firewall同時可以拒絕源路由和ICMP重定向封包。控制對系統的訪問Firewall可以提供對系統的訪問控制。如允許從外部訪問某些主機，同時禁止訪問另外的主機。例如，Firewall允許外部訪問特定的Mail Server和Web Server。集中的安全管理Firewall對企業內部網實現集中的安全管理，在Firewall定義的安全規則可以運用於整個內部網路系統，而無須在內部網每台機器上分別設立安全策略。如在Firewall可以定義不同的認證方法，而不需在每台機器上分別安裝特定的認證軟體。外部用戶也只需要經過—次認證即可訪問內部網。增強的保密性使用Firewall可以阻止攻擊者獲取攻擊網路系統的有用信息，如Finger和DNS。記錄和統計網路利用數據以及非法使用數據Firewall可以記錄和統計通過Firewall的網路通訊，提供關於網路使用的統計數據，並且，Firewall可以提供統計數據，來判斷可能的攻擊和探測。策略執行Firewall提供了制定和執行網路安全策略的手段。未設置Firewall時，網路安全取決於每台主機的用戶。2、 設置Firewall的要素網路策略影響Firewall系統設計、安裝和使用的網路策略可分為兩級，高級的網路策略定義允許和禁止的服務以及如何使用服務，低級的網路策略描述Firewall如何限制和過濾在高級策略中定義的服務。服務訪問策略服務訪問策略集中在Internet訪問服務以及外部網路訪問（如撥入策略、SLIP/PPP連接等）。服務訪問策略必須是可行的和合理的。可行的策略必須在阻止己知的網路風險和提供用戶服務之間獲得平衡。典型的服務訪問策略是：允許通過增強認證的用戶在必要的情況下從Internet訪問某些內部主機和服務；允許內部用戶訪問指定的Internet主機和服務。Firewall設計策略Firewall設計策略基於特定的firewall，定義完成服務訪問策略的規則。通常有兩種基本的設計策略：允許任何服務除非被明確禁止；禁止任何服務除非被明確允許。通常採用第二種類型的設計策略。3、 Firewall的基本分類包過濾型包過濾型產品是防火牆的初級產品,其技術依據是網路中的分包傳輸技術.網路上的數據都是以"包"為單位進行傳輸的,數據被分割成為一定大小的數據包,每一個數據包中都會包含一些特定信息,如數據的源地址,目標地址,TCP/UDP源埠和目標埠等.防火牆通過讀取數據包中的地址信息來判斷這些"包"是否來自可信任的安全站點 ,一旦發現來自危險站點的數據包,防火牆便會將這些數據拒之門外.系統管理員也可以根據實際情況靈活制訂判斷規則.包過濾技術的優點是簡單實用,實現成本較低,在應用環境比較簡單的情況下,能夠以較小的代價在一定程度上保證系統的安全.但包過濾技術的缺陷也是明顯的.包過濾技術是一種完全基於網路層的安全技術,只能根據數據包的來源,目標和埠等網路信息進行判斷,無法識別基於應用層的惡意侵入,如惡意的Java小程序以及電子郵件中附帶的病毒.有經驗的黑客很容易偽造IP地址,騙過包過濾型防火牆.網路地址轉換(NAT)是一種用於把IP地址轉換成臨時的,外部的,注冊的IP地址標准.它允許具有私有IP地址的內部網路訪問網際網路.它還意味著用戶不許要為其網路中每一台機器取得注冊的IP地址.在內部網路通過安全網卡訪問外部網路時,將產生一個映射記錄.系統將外出的源地址和源埠映射為一個偽裝的地址和埠,讓這個偽裝的地址和埠通過非安全網卡與外部網路連接,這樣對外就隱藏了真實的內部網路地址.在外部網路通過非安全網卡訪問內部網路時,它並不知道內部網路的連接情況,而只是通過一個開放的IP地址和埠來請求訪問.OLM防火牆根據預先定義好的映射規則來判斷這個訪問是否安全.當符合規則時,防火牆認為訪問是安全的,可以接受訪問請求,也可以將連接請求映射到不同的內部計算機中.當不符合規則時,防火牆認為該訪問是不安全的,不能被接受,防火牆將屏蔽外部的連接請求.網路地址轉換的過程對於用戶來說是透明的,不需要用戶進行設置,用戶只要進行常規操作即可.代理型代理型防火牆也可以被稱為代理伺服器,它的安全性要高於包過濾型產品,並已經開始向應用層發展.代理伺服器位於客戶機與伺服器之間,完全阻擋了二者間的數據交流.從客戶機來看,代理伺服器相當於一台真正的伺服器;而從伺服器來看,代理伺服器又是一台真正的客戶機.當客戶機需要使用伺服器上的數據時,首先將數據請求發給代理伺服器,代理伺服器再根據這一請求向伺服器索取數據,然後再由代理伺服器將數據傳輸給客戶機.由於外部系統與內部伺服器之間沒有直接的數據通道,外部的惡意侵害也就很難傷害到企業內部網路系統.代理型防火牆的優點是安全性較高,可以針對應用層進行偵測和掃描,對付基於應用層的侵入和病毒都十分有效.其缺點是對系統的整體性能有較大的影響,而且代理伺服器必須針對客戶機可能產生的所有應用類型逐一進行設置,大大增加了系統管理的復雜性。監測型監測型防火牆是新一代的產品,這一技術實際已經超越了最初的防火牆定義.監測型防火牆能夠對各層的數據進行主動的,實時的監測,在對這些數據加以分析的基礎上,監測型防火牆能夠有效地判斷出各層中的非法侵入.同時,這種檢測型防火牆產品一般還帶有分布式探測器,這些探測器安置在各種應用伺服器和其他網路的節點之中,不僅能夠檢測來自網路外部的攻擊,同時對來自內部的惡意破壞也有極強的防範作用.據權威機構統計,在針對網路系統的攻擊中,有相當比例的攻擊來自網路內部.因此,監測型防火牆不僅超越了傳統防火牆的定義,而且在安全性上也超越了前兩代產品雖然監測型防火牆安全性上已超越了包過濾型和代理伺服器型防火牆,但由於監測型防火牆技術的實現成本較高,也不易管理,所以在實用中的防火牆產品仍然以第二代代理型產品為主,但在某些方面也已經開始使用監測型防火牆.基於對系統成本與安全技術成本的綜合考慮,用戶可以選擇性地使用某些監測型技術.這樣既能夠保證網路系統的安全性需求,同時也能有效地控制安全系統的總擁有成本.實際上,作為當前防火牆產品的主流趨勢,大多數代理伺服器(也稱應用網關)也集成了包過濾技術,這兩種技術的混合應用顯然比單獨使用具有更大的優勢.由於這種產品是基於應用的,應用網關能提供對協議的過濾.例如,它可以過濾掉ftp連接中的PUT命令,而且通過代理應用,應用網關能夠有效地避免內部網路的信息外泄.正是由於應用網關的這些特點,使得應用過程中的矛盾主要集中在對多種網路應用協議的有效支持和對網路整體性能的影響上。4、 建設Firewall的原則分析安全和服務需求以下問題有助於分析安全和服務需求：√ 計劃使用哪些Internet服務(如http，ftp，gopher)，從何處使用Internet服務(本地網，撥號，遠程辦公室)。√ 增加的需要，如加密或拔號接入支持。√ 提供以上服務和訪問的風險。√ 提供網路安全控制的同時，對系統應用服務犧牲的代價。策略的靈活性Internet相關的網路安全策略總的來說，應該保持一定的靈活性，主要有以下原因：√ Internet自身發展非常快，機構可能需要不斷使用Internet提供的新服務開展業務。新的協議和服務大量涌現帶來新的安全問題，安全策略必須能反應和處理這些問題。√ 機構面臨的風險並非是靜態的，機構職能轉變、網路設置改變都有可能改變風險。遠程用戶認證策略√ 遠程用戶不能通過放置於Firewall後的未經認證的Modem訪問系統。√ PPP/SLIP連接必須通過Firewall認證。√ 對遠程用戶進行認證方法培訓。撥入/撥出策略√ 撥入/撥出能力必須在設計Firewall時進行考慮和集成。√ 外部撥入用戶必須通過Firewall的認證。Information Server策略√ 公共信息伺服器的安全必須集成到Firewall中。√ 必須對公共信息伺服器進行嚴格的安全控制，否則將成為系統安全的缺口。√ 為Information server定義折中的安全策略允許提供公共服務。√ 對公共信息服務和商業信息(如email)講行安全策略區分。Firewall系統的基本特徵√ Firewall必須支持．「禁止任何服務除非被明確允許」的設計策略。√ Firewall必須支持實際的安全政策，而非改變安全策略適應Firewall。√ Firewall必須是靈活的，以適應新的服務和機構智能改變帶來的安全策略的改變。√ Firewall必須支持增強的認證機制。√ Firewall應該使用過濾技術以允許或拒絕對特定主機的訪問。√ IP過濾描述語言應該靈活，界面友好，並支持源IP和目的IP，協議類型，源和目的TCP/UDP口，以及到達和離開界面。√ Firewall應該為FTP、TELNET提供代理服務，以提供增強和集中的認證管理機制。如果提供其它的服務(如NNTP，http等)也必須通過代理伺服器。√ Firewall應該支持集中的SMTP處理，減少內部網和遠程系統的直接連接。√ Firewall應該支持對公共Information server的訪問，支持對公共Information server的保護，並且將Information server同內部網隔離。√ Firewall可支持對撥號接入的集中管理和過濾。√ Firewall應支持對交通、可疑活動的日誌記錄。√ 如果Firewall需要通用的操作系統，必須保證使用的操作系統安裝了所有己知的安全漏洞Patch。√ Firewall的設計應該是可理解和管理的。√ Firewall依賴的操作系統應及時地升級以彌補安全漏洞。5、選擇防火牆的要點(1) 安全性：即是否通過了嚴格的入侵測試。(2) 抗攻擊能力：對典型攻擊的防禦能力(3) 性能：是否能夠提供足夠的網路吞吐能力(4) 自我完備能力：自身的安全性，Fail-close(5) 可管理能力：是否支持SNMP網管(6) VPN支持(7) 認證和加密特性(8) 服務的類型和原理(9)網路地址轉換能力三.病毒防護技術病毒歷來是信息系統安全的主要問題之一。由於網路的廣泛互聯，病毒的傳播途徑和速度大大加快。我們將病毒的途徑分為：(1 ) 通過FTP，電子郵件傳播。(2) 通過軟盤、光碟、磁帶傳播。(3) 通過Web游覽傳播，主要是惡意的Java控制項網站。(4) 通過群件系統傳播。病毒防護的主要技術如下：(1) 阻止病毒的傳播。在防火牆、代理伺服器、SMTP伺服器、網路伺服器、群件伺服器上安裝病毒過濾軟體。在桌面PC安裝病毒監控軟體。(2) 檢查和清除病毒。使用防病毒軟體檢查和清除病毒。(3) 病毒資料庫的升級。病毒資料庫應不斷更新，並下發到桌面系統。(4) 在防火牆、代理伺服器及PC上安裝Java及ActiveX控制掃描軟體，禁止未經許可的控制項下載和安裝。四.入侵檢測技術利用防火牆技術，經過仔細的配置，通常能夠在內外網之間提供安全的網路保護，降低了網路安全風險。但是，僅僅使用防火牆、網路安全還遠遠不夠：(1) 入侵者可尋找防火牆背後可能敞開的後門。(2) 入侵者可能就在防火牆內。(3) 由於性能的限制，防火焰通常不能提供實時的入侵檢測能力。入侵檢測系統是近年出現的新型網路安全技術，目的是提供實時的入侵檢測及採取相應的防護手段，如記錄證據用於跟蹤和恢復、斷開網路連接等。實時入侵檢測能力之所以重要首先它能夠對付來自內部網路的攻擊，其次它能夠縮短hacker入侵的時間。入侵檢測系統可分為兩類：√ 基於主機√ 基於網路基於主機的入侵檢測系統用於保護關鍵應用的伺服器，實時監視可疑的連接、系統日誌檢查，非法訪問的闖入等，並且提供對典型應用的監視如Web伺服器應用。基於網路的入侵檢測系統用於實時監控網路關鍵路徑的信息，其基本模型如右圖示：上述模型由四個部分組成：(1) Passive protocol Analyzer網路數據包的協議分析器、將結果送給模式匹配部分並根據需要保存。(2) Pattern-Matching Signature Analysis根據協議分析器的結果匹配入侵特徵，結果傳送給Countermeasure部分。(3) countermeasure執行規定的動作。(4) Storage保存分析結果及相關數據。基於主機的安全監控系統具備如下特點：(1) 精確，可以精確地判斷入侵事件。(2) 高級，可以判斷應用層的入侵事件。(3) 對入侵時間立即進行反應。(4) 針對不同操作系統特點。(5) 佔用主機寶貴資源。基於網路的安全監控系統具備如下特點：(1) 能夠監視經過本網段的任何活動。(2) 實時網路監視。(3) 監視粒度更細致。(4) 精確度較差。(5) 防入侵欺騙的能力較差。(6) 交換網路環境難於配置。基於主機及網路的入侵監控系統通常均可配置為分布式模式：(1) 在需要監視的伺服器上安裝監視模塊(agent)，分別向管理伺服器報告及上傳證據，提供跨平台的入侵監視解決方案。(2) 在需要監視的網路路徑上，放置監視模塊(sensor),分別向管理伺服器報告及上傳證據，提供跨網路的入侵監視解決方案。選擇入侵監視系統的要點是：(1) 協議分析及檢測能力。(2) 解碼效率(速度)。(3) 自身安全的完備性。(4) 精確度及完整度，防欺騙能力。(5) 模式更新速度。五.安全掃描技術網路安全技術中，另一類重要技術為安全掃描技術。安全掃描技術與防火牆、安全監控系統互相配合能夠提供很高安全性的網路。安全掃描工具源於Hacker在入侵網路系統時採用的工具。商品化的安全掃描工具為網路安全漏洞的發現提供了強大的支持。安全掃描工具通常也分為基於伺服器和基於網路的掃描器。基於伺服器的掃描器主要掃描伺服器相關的安全漏洞，如password文件，目錄和文件許可權，共享文件系統，敏感服務，軟體，系統漏洞等，並給出相應的解決辦法建議。通常與相應的伺服器操作系統緊密相關。基於網路的安全掃描主要掃描設定網路內的伺服器、路由器、網橋、變換機、訪問伺服器、防火牆等設備的安全漏洞，並可設定模擬攻擊，以測試系統的防禦能力。通常該類掃描器限制使用范圍(IP地址或路由器跳數)。網路安全掃描的主要性能應該考慮以下方面：(1) 速度。在網路內進行安全掃描非常耗時。(2) 網路拓撲。通過GUI的圖形界面，可迭擇一步或某些區域的設備。(3) 能夠發現的漏洞數量。(4) 是否支持可定製的攻擊方法。通常提供強大的工具構造特定的攻擊方法。因為網路內伺服器及其它設備對相同協議的實現存在差別，所以預制的掃描方法肯定不能滿足客戶的需求。(5) 報告，掃描器應該能夠給出清楚的安全漏洞報告。(6) 更新周期。提供該項產品的廠商應盡快給出新發現的安生漏洞掃描特性升級，並給出相應的改進建議。安全掃描器不能實時監視網路上的入侵，但是能夠測試和評價系統的安全性，並及時發現安全漏洞。六. 認證和數宇簽名技術認證技術主要解決網路通訊過程中通訊雙方的身份認可，數字簽名作為身份認證技術中的一種具體技術，同時數字簽名還可用於通信過程中的不可抵賴要求的實現。認證技術將應用到企業網路中的以下方面：(1) 路由器認證，路由器和交換機之間的認證。(2) 操作系統認證。操作系統對用戶的認證。(3) 網管系統對網管設備之間的認證。(4) VPN網關設備之間的認證。(5) 撥號訪問伺服器與客戶間的認證。(6) 應用伺服器(如Web Server)與客戶的認證。(7) 電子郵件通訊雙方的認證。數字簽名技術主要用於：(1) 基於PKI認證體系的認證過程。(2) 基於PKI的電子郵件及交易(通過Web進行的交易)的不可抵賴記錄。認證過程通常涉及到加密和密鑰交換。通常，加密可使用對稱加密、不對稱加密及兩種加密方法的混合。UserName/Password認證該種認證方式是最常用的一種認證方式，用於操作系統登錄、telnet、rlogin等，但由於此種認證方式過程不加密，即password容易被監聽和解密。使用摘要演算法的認證Radius(撥號認證協議)、路由協議(OSPF)、SNMP Security Protocol等均使用共享的Security Key，加上摘要演算法(MD5)進行認證，由於摘要演算法是一個不可逆的過程，因此，在認證過程中，由摘要信息不能計算出共享的security key，敏感信息不在網路上傳輸。市場上主要採用的摘要演算法有MD5和SHA-1。基於PKI的認證使用公開密鑰體系進行認證和加密。該種方法安全程度較高，綜合採用了摘要演算法、不對稱加密、對稱加密、數字簽名等技術，很好地將安全性和高效率結合起來。後面描述了基於PKI認證的基本原理。這種認證方法目前應用在電子郵件、應用伺服器訪問、客戶認證、防火牆驗證等領域。該種認證方法安全程度很高，但是涉及到比較繁重的證書管理任務。

J. web應用安全網關一般選擇什麼樣的好

銳捷的，RG-PowerEG系列下一代網關，適用於多個行業的下一代多合一互聯網關