★ 片　　名：画皮
★ 英　　文：Femme Fatale
★ 国　　家：中国香港
★ 类　　型：动作/奇幻/恐怖
★ 语　　言：国语
★ 字　　幕：中文字幕
★ 联合出品：福建省影像出版社
★ 文件大小： 397MB
★ 片　　长： 94min
★ 导　　演： 陈嘉上Gordon Chan
★ 主　　演： 甄子丹  赵薇  周迅  陈坤  孙俪

影片介绍：

        　　新版《画皮》完全颠覆了老版故事，爱情顶替了恐怖因素，成为全片最重要的主线。陈坤扮演“王二生”，是甄子丹饰演的“王二郎”的弟弟，赵薇则扮演陈坤的妻子陈以清。赵薇、周迅和陈坤之间展开了两女一男的三角恋情，“大哥”甄子丹也加入其中，暗恋“弟媳”赵薇。赵薇因为“丈夫”陈坤被另一女子所迷惑而痛苦不堪，甄子丹总在她需要的时候现身给予安慰。看到弟弟不懂得珍惜如此善良温柔的“弟媳”，自己却又碍于伦理道德的约束，不能给予关怀，甄子丹十分痛苦。而唯一了解这段复杂“四角恋”和周迅女鬼身份的便是“女侠”孙俪。

BT下载地址：http://www.ttbt.cn/bt_3_download/26401.htm

当然，每一个Windows版本都提供了不同的服务，因此，为安全目的而在一种系统中禁用的服务可能仅适用于一个特定版本。因此本文所讨论的服务列表可能仅适用于XP的特定版本。不过，本文所讨论的内容却可以为用户检查其它系统上的服务提供指南。

1.IIS：微软的互联网信息服务（IIS）提供了将用户的计算机变成一个Web服务器的能力。这项服务可以通过以下方法关闭之：打开“控制面板”，找到“添加或删除程序”，单击“添加/删除Windows组件”，取消选择“Internet信息服务（IIS）”即可。

2.NetMeeting 远程桌面共享：网络会议主要是一个Windows平台的VoIP和视频会议客户端,不过这种服务仅对远程桌面访问需要。

3.远程桌面帮助会话管理器（Remote Desktop Help Session Manager）：这种服务可以允许其它人远程访问你的系统，帮助你解决问题。

4.远程注册表：这种能力从安全的观点来看是相当可怕的。因为它允许远程用户能够编辑Windows的注册表。

5.路由器和远程访问服务：这种服务包含了多种能力，这些能力正是多数系统管理员可能会需要单独提供的。这些服务中的任何一个对于一个典型的桌面系统，如对XP来说都是必要的，然而，作为一项单独的服务它们又需要关闭。路由选择和远程访问提供了一种将系统用作路由器和NAT设备的能力，或者作为一个拨号访问网关，或者作为一个VPN服务器。如果你不想让设备发挥这种功能，完全可以禁用之。

6.简单文件共享（Simple File Sharing）：如果一台计算机并不是微软Windows域的一部分，默认情况下所有的文件共享是可以从任何地方访问的。然而，在现实世界中，我们只想将共享提供给特定的、授权的用户。同样地，简单文件共享只是无一例外地允共享提供给所有用户，这并不是共享文件系统的初衷。默认情况下，在Windows XP的专业版和家用版中，这种功能是活动的。不过，它无法在家用版中禁用。在专业版中，可通过这种方法关闭之：打开“我的电脑”/“工具”菜单/“文件夹选项”/“查看”选项卡，取消选择“高级设置”下的“使用简单文件共享（推荐）”。

7.SSDP发现服务：也称为简单服务发现服务，这种服务用于发现网络上的UpnP设备，“通用即插即用设备主机Universal Plug and Play Device Host”需要这项服务。如图：

8.Telnet（远程登录）：远程登录服务是一项很老的机制，可以提供对一台计算机的远程访问。现在，很少使用telnet远程管理一个系统，取而代之的是一种加密协议即SSH。因此完全可以禁用远程登录。

9.Universal Plug and Play Device Host：即前面所说的“通用即插即用设备主机”服务，虽然许多用户在系统中安装了这项服务，其实并不太实用。

10.Windows Messenger Service：这项服务即messenger，它提供了“网络发送”和“警报器”的功能。它与即时通信客户端无关，因此可禁用之。

在你的系统上，这些服务可能并没有全部打开或安装。一个特定的服务是否安装或运行依赖于安装系统时的选择，不管你是在运行XP家用版或专业版。

除了上述的简单文件共享，其它所有的服务都可以采用相同的方式禁用。最简单的方法即:依次打开“控制面板”/ “管理工具”/“服务”/，要想禁用列表中的某项服务，可以在其上双击，在弹出的窗口中选择“启动类型”单击“停止”即可完全关闭某种服务。一般说来，用户为了安全的需要应将某服务设为“禁用”的状态。方法是：在某服务上右击选择属性，在弹出的窗口中选择“启动类型”后下拉列表中的“已禁用”，然后单击“确定”即可。如果用户对某项服务是否为其它服务提供服务心存疑惑，单击窗口中的“依存关系”选项卡，即可查看。

很明显，这个列表并不是用户在其计算机上需要禁用服务的完整列表。这里列示的仅仅是用户最可能不需要的服务，或者说这些服务如果运行的话会对系统造成一些安全漏洞。当然还有其它的一些服务禁用之后也不会产生不良后果，不过你在禁用某项服务之前，最好先对它进行研究，需要清除其功能、依存关系、停止后的后果，确信你真得不需要这项服务。谨记：一些重要的服务对系统的正常运行是很重要的，如远程过程调用（Remote Procedure Call (RPC)）服务。

我们可以这样说，每一项正在运行但却未用的服务就是计算机上的一个安全漏洞。如果某项服务对授权用户和基本的系统功能来说并不重要，您就需要关闭它。

软件简介：

《GhostXP_SP3电脑公司特别版_v9.0》

9.0版更新提要：（相对于8.5版）

==============================

从本版起是SP3了。对SP3，我们不妨借用网上的精彩言论：“惜MAC系统，软件太少；SP2，略显老套。一代天骄，VISTA，配置要求还太高。俱往矣，数系统王道，还看SP3。” 寥寥数语，突显众多XP用户对它热切的期待。

由于时间没安排好，本论坛的SP3系统比其它论坛晚了许多。有心急的网友也搞出了仿冒的9.0，扰乱了大家的视线。实在抱歉。SP3是一个新的开始，难免会有些问题，我们将在大家的帮助下，保持改进。

* 用干净的原版系统整合SP3，全新制作。

* 驱动只有声显卡做了压缩，其它未压缩。以减少解压的时间。软件也不选择了，重回快速安装的路线。

* 由于以往在SRS9.7基础上自己添加的SRS总有些问题，此次是用SRS 9.8来做的,只是补上了MCP73的SRS。它支持什么芯片大家心中应有数了。

■ 附带的软件：
===========================
&8226; WinRAR 3.71 中文注册版
&8226; ACDsee 5.01 中文版
&8226; Windows Media Player 10 中文版
&8226; 千千静听5.10 正式版
&8226; 王码五笔输入法86版
&8226; 搜狗拼音输入法3.0
&8226; Foxit Reader 2.0
&8226; Office 2003 SP3 含Word、Excel、Powerpoint三大组件。
&8226; 迅雷(Thunder) 5.7.12.493
&8226; 腾讯QQ 2008 贺岁版
&8226; 傲游浏览器1.6.3
&8226; 暴风影音3
&8226; UUSEE 4.4


■ 位于光盘启动菜单的工具：
===========================
&8226; WINDOWS PE 光盘微型系统
&8226; DOS 增强版及工具合集 (含多种专业级硬盘修复工具)
&8226; DM 9.57万用版
&8226; Partition Magic 8.05繁体版
&8226; 瞬间把硬盘分成四个区
&8226; 手动运行Ghost 11
&8226; 效率源硬盘检测修复程序
&8226; 微软内存诊断检测工具
&8226; 用户登录密码破解 (Win2k/2003/XP)

文件名：
GhostXP_SP3电脑公司特别版_9.0.iso

文件大小：
698 MB (732,952,576 字节)

MD5值：
5c0ddb2d0e5ab6074d9f1274c315d55a

下载地址：ftp://59.39.66.68/soft/GhostXP_SP3电脑公司特别版_v9.0[官方下载].iso

软件介绍

文件: TomatoWinXP_SP3_V1.1.ISO

大小: 732448768 字节

修改时间: 2008年5月6日, 18:59:06

MD5: D73BDE503D207D6B36C9B1EC73BF6CAB

SHA1: 1F070355E5504F30D00C4872875FBB5463E689C4

CRC32: 4F6C5726

一、 软件介绍

本安装程序是ISO可启动映像文件，推荐下载以后直接用NERO刻录映像文件,然后用光盘安装；

当然也可以解压到硬盘根目录安装，比如DOS下运行d:i386winnt.bat；或者可以WIN下或者

PE下运行光盘目录下的autorun.exe来安装。

二、番茄花园系统特点

采用微软最新SP3原版制作

番茄花园系统=原版+补丁+可选优化+可选安装功能+可选美化

为什么选番茄花园

+可以通过正版验证

+集合目前所有补丁

+可选安装漂亮主题

+可选安装必要优化

+多版本可选安装

+无人值守安装

+实用的增强软件DIY

三、具体修改明细

+ 添加 SATA/RAID/SCSI/CPU/Chipset 等驱动包(DPs_BASE8.05.2)

+ 集合 到目前为止的所有 XP 关键补丁程序(2008-05)

+ 可选安装 Internet Explorer 7.0 正式版

+ 可选安装 Windows Media Player 11正式版

+ 可选安装 Flash Player 9.0.124.0

+ 可选安装 番茄花园主题资源包2.7

+ 可选安装 桌面墙纸系列

+ 可选安装 用户帐户头像

+ 可选安装 精美屏幕保护

+ 可选安装 番茄花园收藏夹

+ 可选安装 优化注册表项目

+ tcpip.sys 连接数修改为1024

部分可选优化注册表项目列表(13分钟可选优化项目)

+加快局域网访问速度

+加快搜索网上邻居的速度

+开启 IE 自动缩图功能

+加快菜单显示速度

+减少开机滚动条滚动次数

+加快开关机机速度

+禁止默认共享

+清除共享文件夹

+关闭错误报告

+关闭桌面清理向导

+禁止Windows漫游气球提醒

+不缓存缩略图

+禁止高亮显示新安装的程序

+打开自动更新

+关闭文件保护

+关闭系统还原

+禁止远程修改注册表

+禁止U盘自动运行

+显示所有文件扩展名

+让Winodws进行最大限度搜索，包括隐藏文件夹

+禁用搜索助手并使用高级所搜

+添加右键用记事本打开

+添加右键“Dos 在这里”

+我的电脑右键添加"服务"

+我的电脑右键添加"控制"

+我的电脑右键添加"设备"

+禁用错误报告服务

+禁用远程注册表服务

+禁用安全中心服务

+禁用Messenger服务

+禁用内置刻录服务

四、WINDOWS目录中文件包说明

1. TVOA --- 番茄花园 WinXP Pro VOL SP3 + 自动安装

2. TVOB --- 番茄花园 WinXP Pro VOL SP3 + 自动安装 + DPS驱动包

目录说明:

TVOA 为标准版本

TVOB 为添加DPS版本

DPS=(Driver Packs)，包括集合大多常用的SATA驱动，芯片组驱动，以及AMDK8驱动！

五、安装说明

1.光盘安装(推荐)

请用刻录软件，选择 映像刻录 方式来刻录ISO文件，刻录之前请先校验一下文件的准

确性，刻录速度推荐24X！

a.自动安装

安装请设置光盘启动，然后选择1或3就可以自动安装！

b. 手动安装

安装请设置光盘启动，然后选择第2或4个就可以手动安装！

2.DOS下硬盘安装(需要DOS启动环境支持自动无人职守安装)

a.自动安装

请提取ISO中WINDOWSTVOAI386目录到硬盘根目录，比如D:I386，

然后运行D:I386WINNT.BAT就可以自动安装 。安装之前需要见格

式化C盘，以免垃圾文件存在。

b.手动安装(需要预先记录KEY，见WINNT.SIF)

请提取ISO中WINDOWSTVOAI386目录到硬盘根目录，比如D:I386，

然后运行D:I386winnt.exe就可以手动安装。安装之前需要先加载

smartdrv.exe(I386中有)安装之前需要见格式化C盘，以免垃圾文件

存在。

3.Win 和 PE 下安装

a.自动安装

解压ISO目录下的WINDOWSTVOA到硬盘根目录，

比如d:tvoa，然后运行autorun.exe就可以进行安装。

安装之前需要见格式化C盘，以免垃圾文件存在。

六、更新日志

2008-05-08

+改用微软最新MSDN SP3原版制作，兼容稳定性更好

+修正了1.0安装IE7之后，不能安装IE7补丁KB947864-x86的问题

+更新DPS版本为最新的8.05

+增加了光盘启动工具WinPE老毛桃修改版

+修改了最后13分钟DIY选择时间为100秒

2008-04-08

新的XP SP3来了，这里我给大家也制作了一款适合广大用户需要的XP SP3

集合版，根据会员意见和以往制作经验，采取DIY的安装模式来让大家体验

安装的乐趣，一张光盘为了适应大众的需求我们想了很多也为此做出了改进。

主要可选项目有一下一些

Windows Media Player 播放器: 可选 9 或 11

Internet Explorer 浏览器 : 可选 6 或 7

Flash Player 9 播放器 : 可选 或 不选

番茄主题 : 可选 或 不选 （默认选择）

桌面墙纸 : 可选 或 不选 （默认选择）

精美屏保 : 可选 或 不选 （默认选择）

帐户头像 : 可选 或 不选 （默认选择）

硬盘图标 : 可选 或 不选 （默认选择）

收藏夹 : 可选 或 不选 （默认选择）

优化系统 : 可选 或 不选 （默认选择）

常用软件 : 可选 或 不选 （默认不选）

如果你需要原汁原味的原版风格，当然只要不选美化项目和优化项目就可以了！

七、关于番茄花园-番茄的含义

任何东西的存在都会有属于它自己的含义，所以番茄也不例外。很久以前我就知道了它的意义

，当时有一种特别的感动，于是就有了“番茄花园”的存在。番茄拥有漂亮鲜艳的外表，但有

多少人曾经注意过这样一件事实，番茄的外在和内在，永远都是一个颜色，红番茄外面是红色

，里面也是红色的，而青番茄的外面是青色的，里面呢，也是青色。如果用四个字来形容番茄

，很简单，那就是“表里如一”。

番茄的含义让我联想到做人的道理，“表里如一”也正是番茄花园的理念，代表了真诚的心意

。我也很希望每一位看过番茄含义的朋友们都能像番茄的颜色一样，做个表里如一的人。让我

们的网络生活中的每个角落里，都充满关心和爱心。

八、注意事项

本站提供的各类软件，仅提供一个观摩学习的环境，本站不承担任何技术及版权问题，且不对任

何资源负法律责任。所有资源请在下载后 24小时内删除。如果您觉得满意，请购买正版！

电信下载: http://c6.365sky.org/By_down.365sky.org_TomatoWinXP_SP3_V1.1.ISO

网通下载: http://tsc.365sky.org/By_down.365sky.org_TomatoWinXP_SP3_V1.1.ISO

8.0版是国内首发的SP3克隆版本，感谢第一时间下载这个版本并反馈了很多意见的会员朋友。经过对SP3的进一步测试，在解决了8.0版本中遇到的各项问题后，特发布8.1版本。


8.1版的更新内容
　

1. 更新封装技术，解决了SP3在部分AMD主板上的安装失败的问题。
2. 特别修改和设置，防止部分软件在SP3上运行因兼容性导致出错的现象。
3. 更新部分驱动，可支持市面上流行的显卡HDMI。
4. 更新部分SATA/RAID/SCIS驱动，完善对SIS芯片组RAID的支持。
5. 更新部分软件版本，包括ACDSEE升级为5.0，迅雷升级为493，加入PPLIVE网络电视1.9。
6. 收藏夹移动到D盘我的文档下。
7. 更正新建用户打开OFFICE提示安装的问题，保留了OFFICE帮助文件。
8. 更新深度美化主题包6.0中的两个主题。

系统主要特点



　

1. 安装维护方便快速
   - 全自动无人值守安装，采用万能GHOST技术，安装系统过程只需5-8分钟，适合新旧各种机型。
   - 集成常见硬件驱动，智能识别+预解压技术，绝大多数硬件可以快速自动安装相应的驱动。
   - 支持IDE、SATA光驱启动恢复安装，支持WINDOWS下安装，支持PE下安装。
   - 自带WinPE微型操作系统和深度DOS工具，装机备份维护轻松无忧。
   　
2. 运行稳定，兼容性好
   - 使用原版母盘集成SP3做为源安装盘，免激活通过正版验证。
   - 集成了SATA/RAID/SCSI驱动，支持ATI SB700/SB600 SATA AHCI/RAID。
   - 支持95599农业银行网银，输入密码不会出现浏览器无响应的问题。
   - 屏闭了IE7更新补丁自动下载，需要IE7可自行安装。
3. 预先优化与更新
   - 集成DX9 2008年3月版，MSJAVA虚拟机，VB/VC常用运行库，MSXML4SP2，windows update控件和WGA认证。
   - 已经破解并禁用SFC，TCP/IP连接数量512，破解UXTHEME支持非官方主题。
   - 集成最常用的办公，娱乐，维护和美化工具，常用软件一站到位。
4. 智能与自动技术
   - 智能检测笔记本：如果是笔记本则自动关闭小键盘并打开无线及VPN服务。
   - 自动杀毒：安装过程自动删除各分区下的autorun病毒，删除灰鸽子变种及磁碟机病毒。
   - 智能分辨率设置：安装过程可选择几种常见的分辨率，如不选择将只能识别最优分辨率，第一次进入桌面分辨率已设置好。
   - 智能分区判断：电脑城装机如未划分D盘，QQ压缩包将被移动到桌面，可装好系统后自行解压。
   - 自动清除启动项：显卡启动项，声卡启动项只运行一次，第二次重启即可清楚。

特别说明

　

1. 支持联想、华硕、戴尔等笔记本，若最小化安装长时间挂起请关闭无线网卡。如遇(SONY)笔记本运行EVEREST蓝屏，可在运行前按F9跳过硬件检测。
2. RealteckHD声卡请禁用前面板插孔检测。
3. 光盘经过检测安全无毒，PE中的部分破解软件被误报是正常现象。 

系统自带工具和软件

├─常用工具
│ ├─Microsoft Office 2003 SP3 深度DIY版
│ ├─WinRAR 3.71 简体中文正式版
│ ├─ACDSee5.0 优秀的万能看图工具
│ ├─腾讯QQ2008beta1原版 + 显IP外挂
│ ├─Foxit Reader 2.3 绿色汉化无广告版
│ ├─The world 2.1 世界之窗浏览器
│ ├─王码五笔输入法86版
│ ├─搜狗拼音输入法3.2正式版(3.2.0.0605)
│ ├─PPLIVE 网络电视
│ ├─暴风影音3.27
│ ├─千千静听5.1.0 (附带示例音乐)
│ ├─迅雷5.7.12.493 (AYU去广告)
│ ├─ONES 绿色版 最小的全能刻录工具
│ ├─系统美化主题12款+精美壁纸
│ └─Virtual Drive Manager 绿色版(小巧实用的虚拟光驱工具)
├─各种维护工具
│ ├─深度一键还原工具
│ ├─深度模式优化工具
│ ├─装机常用硬件工具
│ └─输入法设置工具

下载地址：http://down.win3000.com/DP_GhostXP3_V81_NTFS.iso

非法入侵的方式
　　简单说来，非法入侵的方式可粗略分为4种：
　　1、扫描端口，通过已知的系统Bug攻入主机。
　　2、种植木马，利用木马开辟的后门进入主机。
　　3、采用数据溢出的手段，迫使主机提供后门进入主机。
　　4、利用某些软件设计的漏洞，直接或间接控制主机。

        上网的时候，经常会发现自己的网络防火墙在不停的发出警报，专家告诉你这就有可能是遭遇了黑客的攻击。那有什么办法来摆脱这些不请自来的黑客么?

　　一、取消文件夹隐藏共享

　　如果你使用了Windows 2000/XP系统，右键单击C盘或者其他盘，选择共享，你会惊奇地发现它已经被设置为“共享该文件夹”，而在“网上邻居”中却看不到这些内容，这是怎么回事呢?

　　原来，在默认状态下，Windows 2000/XP会开启所有分区的隐藏共享，从“控制面板/管理工具/计算机管理”窗口下选择“系统工具/共享文件夹/共享”，就可以看到硬盘上的每个分区名后面都加了一个“$”。但是只要键入“计算机名或者IPC$”，系统就会询问用户名和密码，遗憾的是，大多数个人用户系统Administrator的密码都为空，入侵者可以轻易看到C盘的内容，这就给网络安全带来了极大的隐患。

　　怎么来消除默认共享呢?方法很简单，打开注册表编辑器，进入“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl\SetSevices\Lanman\workstation
\parameters”，新建一个名为“AutoShareWKs”的双字节值，并将其值设为“0”，然后重新启动电脑，这样共享就取消了。

　　二、拒绝恶意代码

　　恶意网页成了宽带的最大威胁之一。以前使用Modem，因为打开网页的速度慢，在完全打开前关闭恶意网页还有避免中招的可能性。现在宽带的速度这么快，所以很容易就被恶意网页攻击。

　　一般恶意网页都是因为加入了用编写的恶意代码才有破坏力的。这些恶意代码就相当于一些小程序，只要打开该网页就会被运行。所以要避免恶意网页的攻击只要禁止这些恶意代码的运行就可以了。

　　运行IE浏览器，点击“工具/Internet选项/安全/自定义级别”，将安全级别定义为“安全级-高”，对“ActiveX控件和插件”中第2、3项设置为“禁用”，其它项设置为“提示”，之后点击“确定”。这样设置后，当你使用IE浏览网页时，就能有效避免恶意网页中恶意代码的攻击。

　　三、封死黑客的“后门”

　　俗话说“无风不起浪”，既然黑客能进入，那说明系统一定存在为他们打开的“后门”，只要堵死这个后门，让黑客无处下手，便无后顾之忧!

　　1.删掉不必要的协议

　　对于服务器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击“网络邻居”，选择“属性”，再鼠标右击“本地连接”，选择“属性”，卸载不必要的协议。其中NETBIOS是很多安全缺陷的根源，对于不需要提供文件和打印共享的主机，还可以将绑定在TCP/IP协议的NETBIOS关闭，避免针对NETBIOS的攻击。选择“TCP/IP协议/属性/高级”，进入“高级TCP/IP设置”对话框，选择“WINS”标签，勾选“禁用TCP/IP上的NETBIOS”一项，关闭NETBIOS.

　　2.关闭“文件和打印共享”

　　文件和打印共享应该是一个非常有用的功能，但在不需要它的时候，也是黑客入侵的很好的安全漏洞。所以在没有必要“文件和打印共享”的情况下，我们可以将它关闭。用鼠标右击“网络邻居”，选择“属性”，然后单击“文件和打印共享”按钮，将弹出的“文件和打印共享”对话框中的两个复选框中的钩去掉即可。

　　虽然“文件和打印共享”关闭了，但是还不能确保安全，还要修改注册表，禁止它人更改“文件和打印共享”。打开注册表编辑器，选择“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\NetWork”主键，在该主键下新建DWORD类型的键值，键值名为“NoFileSharingControl”，键值设为“1”表示禁止这项功能，从而达到禁止更改“文件和打印共享”的目的;键值为“0”表示允许这项功能。这样在“网络邻居”的“属性”对话框中“文件和打印共享”就不复存在了。

　　3.把Guest账号禁用

　　有很多入侵都是通过这个账号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人当玩具，那还是禁止的好。打开控制面板，双击“用户和密码”，单击“高级”选项卡，再单击“高级”按钮，弹出本地用户和组窗口。在Guest账号上面点击右键，选择属性，在“常规”页中选中“账户已停用”。另外，将Administrator账号改名可以防止黑客知道自己的管理员账号，这会在很大程度上保证计算机安全。

　　4.禁止建立空连接

　　在默认的情况下，任何用户都可以通过空连接连上服务器，枚举账号并猜测密码。因此，我们必须禁止建立空连接。方法有以下两种：

　　方法一是修改注册表：打开注册表“HKEY_LOCAL_MACHINE\System\CurrentControl\SetControl\LSA”，将DWORD值“Restrict Anonymous”的键值改为“1”即可。

        四、隐藏IP地址

　　黑客经常利用一些网络探测技术来查看我们的主机信息，主要目的就是得到网络中主机的IP地址。IP地址在网络安全上是一个很重要的概念，如果攻击者知道了你的IP地址，等于为他的攻击准备好了目标，他可以向这个IP发动各种进攻，如DoS(拒绝服务)攻击、Floop溢出攻击等。隐藏IP地址的主要方法是使用代理服务器。

　　与直接连接到Internet相比，使用代理服务器能保护上网用户的IP地址，从而保障上网安全。代理服务器的原理是在客户机(用户上网的计算机)和远程服务器(如用户想访问远端WWW服务器)之间架设一个“中转站”，当客户机向远程服务器提出服务要求后，代理服务器首先截取用户的请求，然后代理服务器将服务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。很显然，使用代理服务器后，其它用户只能探测到代理服务器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。提供免费代理服务器的网站有很多，你也可以自己用代理猎手等工具来查找。

　　五、关闭不必要的端口

　　黑客在入侵时常常会扫描你的计算机端口，如果安装了端口监视程序(比如Netwatch)，该监视程序则会有警告提示。如果遇到这种入侵，可用工具软件关闭用不到的端口，比如，用“Norton Internet Security”关闭用来提供网页服务的80和443端口，其他一些不常用的端口也可关闭。

　　六、更换管理员帐户

　　Administrator帐户拥有最高的系统权限，一旦该帐户被人利用，后果不堪设想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码，所以我们要重新配置Administrator账号。

　　首先是为Administrator帐户设置一个强大复杂的密码，然后我们重命名Administrator帐户，再创建一个没有管理员权限的Administrator帐户欺骗入侵者。这样一来，入侵者就很难搞清哪个帐户真正拥有管理员权限，也就在一定程度上减少了危险性。

　　七、杜绝Guest帐户的入侵

　　Guest帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。不幸的是，Guest也为黑客入侵打开了方便之门!网上有很多文章中都介绍过如何利用Guest用户得到管理员权限的方法，所以要杜绝基于Guest帐户的系统入侵。

　　禁用或彻底删除Guest帐户是最好的办法，但在某些必须使用到Guest帐户的情况下，就需要通过其它途径来做好防御工作了。首先要给Guest设一个强壮的密码，然后详细设置Guest帐户对物理路径的访问权限。举例来说，如果你要防止Guest用户可以访问tool文件夹，可以右击该文件夹，在弹出菜单中选择“安全”标签，从中可看到可以访问此文件夹的所有用户。删除管理员之外的所有用户即可。或者在权限中为相应的用户设定权限，比方说只能“列出文件夹目录”和“读取”等，这样就安全多了。

　　八、安装必要的安全软件

　　我们还应在电脑中安装并使用必要的防黑软件，杀毒软件和防火墙都是必备的。在上网时打开它们，这样即便有黑客进攻我们的安全也是有保证的。
　　
        九、防范木马程序

　　木马程序会窃取所植入电脑中的有用信息，因此我们也要防止被黑客植入木马程序，常用的办法有：

　　1、 在下载文件时先放到自己新建的文件夹里，再用杀毒软件来检测，起到提前预防的作用。

　　2、 在“开始”→“程序”→“启动”或“开始”→“程序”→“Startup”选项里看是否有不明的运行项目，如果有，删除即可。

　　3、 将注册表里 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的所有以“Run”为前缀的可疑程序全部删除即可。

　　十、不要回陌生人的邮件

　　有些黑客可能会冒充某些正规网站的名义，然后编个冠冕堂皇的理由寄一封信给你要求你输入上网的用户名称与密码，如果按下“确定”，你的账号和密码就进了黑客的邮箱。所以不要随便回陌生人的邮件，即使他说得再动听再诱人也不上当。

　　十一、做好IE的安全设置

　　ActiveX控件和 Applets有较强的功能，但也存在被人利用的隐患，网页中的恶意代码往往就是利用这些控件编写的小程序，只要打开网页就会被运行。所以要避免恶意网页的攻击只有禁止这些恶意代码的运行。IE对此提供了多种选择，具体设置步骤是：“工具”→“Internet选项”→“安全”→“自定义级别”，建议您将ActiveX控件与相关选项禁用。谨慎些总没有错!

　　另外，在IE的安全性设定中我们只能设定Internet、本地Intranet、受信任的站点、受限制的站点。不过，微软在这里隐藏了“我的电脑”的安全性设定，通过修改注册表把该选项打开，可以使我们在对待ActiveX控件和 Applets时有更多的选择，并对本地电脑安全产生更大的影响。

　　下面是具体的方法：打开“开始”菜单中的“运行”，在弹出的“运行”对话框中输入Regedit.exe，打开注册表编辑器，点击前面的“+”号顺次展开到：HKEY_CURRE-NT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\0，在右边窗口中找到DWORD值“Flags”，默认键值为十六进制的21(十进制33)，双击“Flags”，在弹出的对话框中将它的键值改为“1”即可，关闭注册表编辑器。无需重新启动电脑，重新打开IE，再次点击“工具→Internet选项→安全”标签，你就会看到多了一个“我的电脑”图标，在这里你可以设定它的安全等级。将它的安全等级设定高些，这样的防范更严密。

　　最后建议大家给自己的系统打上补丁，微软那些没完没了的补丁还是很有用的!

　　现在网络上流行很多文件夹加密和文件加密的所谓加密软件，很多都是个人根据开源代码编写的程序，多数都是利用windows技巧实现的（最常见的就是将文件隐藏到回收站，万一你不小心删除了回收站或者重装了系统，那就只有哭了），最受不了的就是他们还都号称自己是什么“无敌”加密，下面就告诉大家几款加密软件的破解方法，非常简单，你可以用这个办法，去破解使用这类软件的电脑，说不定有意外收获哦。　

　　告诉大家一个最简单的分辨方法：凡是号称自己有“闪电加密”、“瞬间加密”、“一秒钟加密”功能的软件，一定是伪加密软件！典型就是什么高强度文件夹加密大师、文件夹加密超级大师等等，稍微懂点电脑常识的人都知道，即使是复制文件，都无法做到瞬间完成。　　

　　这种伪加密的软件非常多，常见的有：高强度文件夹加密大师、金锁文件夹加密特警、E-钻文件夹加密大师、E-神文件夹加密、文件夹加密超级大师、文件加锁王、文件夹保护神、文件夹加密至尊、文件夹金刚锁、超级兔子加密……多了。此外，这些“加密”软件都是收费的，30～50不等，根本就是骗钱～。　　

　　下面说破解方法：　　

　　破解一般有两种方法：使用跟踪软件，此外用dos命令也能破解一些低级软件、最简单的，使用资源管理器打开电脑（开始菜单里附件自带的），就可以看到很多类似00020c01-0000-0000-c000-000000000046的文件夹，就是所谓的加密文件夹了，此外还有不少辅助软件，随便列举几个：

　　一、简单跟踪法　　

　　1.直接用WinRAR浏览加密文件夹，就可以轻松地看到没有加密前的所有内容，呵呵

　　2.冰刃（ IceSword ，可以用来破解文件夹加锁王加密的文件夹）　　

　　3.Total Commander，这个软件特别酷，是windows资源管理器终结者，可以用来破解E-钻文件夹加密大师，E-神文件夹加密，高强度文件夹加密大师，文件加锁王，超级特工秘密文件夹加密的文件和文件夹。）　　

　　4.文件夹嗅探器，几乎所有伪加密软件，都可以探测的出来～～

　　二、高级加密破解　　

　　用dos命令的CD、dir /a /x、这样的命令就能看到像E-钻文件夹加密大师、高强度文件夹加密大师这种文件“加密”的内容。（夸张吧？呵呵），不过后期接触电脑的人大多不太会用dos，不过没关系可以用软件来破解，呵呵。　　

　　最后，很多人觉得使用这种伪软件没什么危险，其实破解的人也许并不多，但是关键在于，它们采用了一些windows技巧来达到“加密”的效果，使得你日常使用时，做了什么别的操作，结果你“加密”的文件就消失了，这样岂不是后悔莫及？　　

　　如果你发现你身边的朋友使用了刚才所说的那些软件，应该好心劝告他们，要不你就只能听他们哭诉了。

一、拒绝利用WinRAR捆绑的恶意程序

　　不少木马、硬盘炸弹等恶意程序就是利用WinRAR自解压程序捆绑程序来伪装自己。那如何区别正常的自解压文件和捆绑了恶意程序的自解压文件呢?

　　很简单!只要能发现自释放文件里面隐藏有多个文件，特别是多个可执行文件，就可以判定其中含有恶意程序。那么怎样才能知道自释放文件中含有几个文件，是哪些文件呢?

　　一个简单的识别方法是：用鼠标右击WinRAR自释放文件，在弹出菜单中选择“属性”，在“属性”对话框中你会发现较之普通的EXE文件多出两个标签，分别是：“档案文件”和“注释”。单击“注释”标签，看其中的注释内容，你就会发现里面含有哪些文件了，这样就可以做到心中有数，这是识别用WinRAR捆绑恶意程序文件的最好方法。

　　还有一个防范恶意程序方法，就是遇到WinRAR自解压程序不要直接运行，而是选择右键菜单中的“用WinRAR打开”，这样你就会发现该文件中到底有什么了。

　　二、压缩文件密码自动加

　　当用WinRAR创建很多个加密压缩包时，需要一个一个地来设置密码，这样效率非常低。其实我们可以利用WinRAR的设置默认的压缩选项，在生成压缩文件的同时自动加上一个自已设定的密码。

　　点击WinRAR菜单中的“选项→设置”，选择“压缩”选项卡。点击“创建默认配置”按钮，然后选择“高级”选项卡，再单击“设置密码”按钮，输入自己的密码，还可根据需要来选择是否加密文件名。

　　连续按两次确定，出现询问是否保存密码时按“是”保存设置即可。这样设置后，每次使用右键快捷菜单来创建压缩文件时，都会自动地添加你输入的默认密码，节省了不少宝贵的时间。所有压缩文件创建完成后，再按以上步骤，即单击“选项→设置→压缩→创建默认配置→高级→设置密码”，将密码保持为空，单击“确定”。这样，无论别人在你的电脑还是其他电脑打开你的压缩文件时都必须输入你刚才的密码才能打开。

　　三、轻松禁用WinRAR设置

　　如果不想让别人操作你的WinRAR 主菜单，我们可以写一段注册表文件。首先打开记事本，系统是Windows 2000/XP/2003的请输入如下代码：

　　Windows Registry Editor Version 5.00

　　[HKEY_LOCAL_MACHINE\SOFTWARE\WinRAR\Policy]

　　Menu=dword：00000000

　　Settings=dword：00000000

　　其中的Menu项设置可为0/1，用来禁止/允许WinRAR 主菜单，而Settings项设置也可为0/1，用来禁止/允许“设置”和“选择工具栏按钮”对话框。

　　把这个文本文档另存为Nowinrar.reg，再双击把此REG文件导入注册表。现在启动WinRAR，主菜单不见了，按“Ctrl+S”组合键也无法调出“设置”对话框。要恢复就把上面代码中的00000000改为00000001，另存为winrar.reg。双击该文件导入注册表即可恢复菜单，并允许使用“设置”窗口。

当今依赖局域网和复杂的因特网运作的企业，需要技能化的专家为其网络的顺利运行和拓展提供保障。思科职业认证通过提供最新技术的有力培训、有效的认证和再教育的资源，为IT专业人员及其顾主服务。

一、网络设计和网络维护的认证

1.CCNA 网络工程师

(1)路由和交换

(2)广域网交换

2.CCNP 网络资深工程师

(1)路由和交换

(2)广域网交换

3.CCIE 网络专家

(1)路由和交换

(2)广域网交换

(3)ISP拨号

(4)SNA/IP集成

(5)设计

二、认证受益方：

1.网络专业人员

思科认证意味着您已获得专业技能和知识，能使您身价增值，获得更高薪资。

2.企业

思科认证保证专业人员的高水平性。有了思科认证的专业人员管理您的网络，您就可以集中精力提高竞争力和改善客户服务。

3.认证的思科销售渠道伙伴

拥有已经认证的思科团体，您就可以提供业界领先的技术和解决方案如网络设计、网络配置和客户服务支持。

三、通向思科认证之路

1．选择您欲参加的认证级别了解每项认证级别的体系、技能要求和相关行业。

2．决定培训需求了解培训和考试。

3．通过培训或自学发展技能在学习站点了解在线培训、导师授课培训和自学补充教材。利用站点的定位器查找思科学习合作伙伴和相关课程。高中生和大学生可在思科网络培训学院查找相关资料。

4．参加考试在认证站点查询考试信息。网上注册后，参加安全的模拟考试。通过考试后，思科公司将邮寄给您相关证书，并授权您在名片上使用证书标记。

您想学习如何安装、配置及维护简单的网络吗？您想增长您的知识，检验您的技术，或提高您的价值吗？CCNA（思科认证网络支持工程师）的学习将是您通向专业认证道路的第一步。
CCNA 证明个人网络技能的基础水平。凡通过考试者均可获得思科授予的CCNA证书并能在名片上使用CCNA标记。

CCNA分为两大块：
1.路由和交换
2.广域网交换
为帮助应考者准备考试，思科学习合作伙伴提供以下服务：
·导师授课和在线培训
·在线论坛
·通过因特网远程实验室提高实验动手能力
思科网上学院计划也为高中生及大学生提供CCNA培训。自学材料可在思科学习书店找到。

CCNA认证的益处
概而言之，思科认证能证明证书持有人的成就，通过认证高水准的专业技术以增强其专业权威的可信度。
CCNA 主要是针对小型办公室、家庭办公市场及因特网少于100 节点的小型商业或组织。

CCNA的专业技能：
·利用局域网和广域网的接口安装和配置多协议网络中的思科交换 机和路由器
·提供初级的排除故障服务
·提高网络的性能和安全

CCNA的职位包括：
·客户服务助理工程师
·专业领域技术员
·初级系统工程师
·初级系统集成工程师

通向思科认证之路
1. 如有必要, 请从基地获取帮助 如果您是初学者, 请同思科学习合作伙伴或思科网络学院联系
2. 考试前的准备工作 互联思科网络设备 (ICND) 是专为CCNA应考者准备的教材。可在学习站点查到课程介绍及课程目标。
3. 决定您的学习需求 了解学习ICND所需具备的前提条件
4. 自学打下学习基础 可在学习站点的思科学习书店买到思科连接培训CD (ITM CD) ， 用以熟悉相关术语、协议及设备
5. 在线培训和导师授课培训中培养技能 了解ICND的在线培训和导师授课情况，并选择适合您的教学方式，可在学习站点上找到一家思科学习合作伙伴得到相关服务

您想学习如何设计简单的路由局域网、路由广域网和交换广域网吗? 您想增长您的知识，检验您的技术，或提高您的价值吗？CCDA（思科认证网络支持工程师）的学习将是您通向专业认证道路的第一步。

认证基本技能

CCDA认证个人网络设计技术的初级水平。凡通过考试者均可获得CCDA证书并可在名片上使用CCDA标记。

CCDA分为一大块：

★ 路由和交换 为帮助应考者准备考试
为帮助应试者准备考试，思科学习合作伙伴提供以下服务：
·导师授课和在线培训
·在线论坛
·通过因特网远程实验室提高实验动手能力 其它资料可在思科学习书店找到。
注：可直接参加CCDA认证考试并获取证书

CCDA认证的益处

概而言之，思科认证能确认证书持有人的水平，通过认证高水准的专业技术以增强其专业权威的可信度。

CCDP认证主要是为满足小于500节点的简单的SOHO市场需要和拥有简单的局域网、路由广域网、交换局域网的中型企业需要的网络设计知识。

CCDA的专业技能

·决定客户对网络实施、安全、容量及可扩展性的需求
·设计符合客户需求的网络架构
·设计的优点满足客户的需求
·开发和测试网络原型以确保设计，并提供有说服力的证据令客户满意

CCDA的职位包括有：

·初级网络设计工程师
·初级系统工程师
·思科销售渠道伙伴高级销售代表

通向CCDA认证之路

1. 符合认证的前提条件 思科网络设计 (DCN) 是专为CCDA应考者准备的教材。可在学习站点查到课程介绍及课程目标。
2． 定您的学习需求 了解学习DCN所需具备的前提条件
3． 自学打下学习基础 可在学习站点的思科学习书店买到思科连接培训CD (ITM CD) ， 用以熟悉相关术语、协议及设备
4． 在线培训和导师授课培训中培养技能 了解DCN的在线培训和导师授课情况，并选择适合您的教学方式， 可在学习站点上找到一家思科学习合作伙伴得到相关服务
5． 参加DCN考试 可在认证站点查到相关考试信息，即可在线注册参加安全环境下的模拟考试。凡通过考试者均可获得CCDA证书并能在名片上使用CCDA标记

您想学习如何安装、配置和维护大型的、复杂的多协议网络吗? 您想增长您的知识, 增强您的竞争力, 和拓展您的事业吗? CCNP的学习将巩固您的技术背景和专业技能。

认证高级技能

CCNP认证个人网络技术的高级水平。凡通过考试者均可获得CCNP证书并可在名片上使用CCNP标记。
CCNP分为两大块：
1. 路由和交换
2. 广域网交换

为帮助应试者准备考试，思科学习合作伙伴提供以下服务：
·导师授课和在线培训
·在线论坛
·通过因特网远程实验室提高实验动手能力 其它资料可在思科学习书店找到。
注：注册报名参加CCNP者，必须持有效的CCNA证书。

CCNP认证的益处

概而言之，思科认证能确认证书持有人的水平，通过认证高水准的专业技术以增强其专业权威的可信度。 CCNP认证主要包括从100节点到500节点以上的网络知识。

CCNP的专业技能

·使用相关技术建立可扩展的路由网络
·使用多层交换技术建立校园网
·为校园局域网、路由交换广域网和远程访问改善信息流量、冗余和实施情况
·开发和实施全球企业内部互联网
·为在多协议客户服务环境下的思科路由器和交换机排除故障

CCDP的职位包括有：

·网络管理主管
·中级维护工程师
·中级系统工程师
·网络工程师
·开发工程师

通向CCNP认证之路

1. 符合认证的前提条件 报考CCNP认证需要CCNA的有效证书。在学习CCNP课程前需要掌握网络支持的基本知识，即拥有CCNA证书。
2．确定您的学习需求 请查看以下CCNP考试清单和相关课程。可在培训站点找到课程介绍。如您已达到以下目标，也可直接报考。
课程 考试
BSCN（构建可扩展的CISCO网络）或BSCN E-Learning Edition（BSCN在线学习版本）* Routing Exam (路由考试)
#640-503
BCMSN（构建多层次交换网络）或BCMSN E-Learning Edition（BCMSN在线学习版本）* Switching Exam (交换考试)
#640-504
BCRAN（构建远程访问网络）或BCRAN E-Learning Edition (BCRAN在线学习版本)* Remote Access Exam (远程访问考试)
#640-505
CIT （思科网络故障排除）或CIT在线学习版本* CIT Exam（思科网络设计考试）
#640-506
另一考试方案：前三门考试可三合一为一门单科考试：#640-509。
3．在自学和培训过程中发展新的技能 阅读有关在线培训和导师培训的资料。决定一门要学的课程，找到一家思科学习合作伙伴并有效利用其实验环境。链接思科学习书店找到补充材料。
4．浏览思科网站的考试信息。可在线注册参加思科提供的安全的上机考试。当您通过 CCNP认证考试后，可收到包含证书的邮件并可在名片上使用CCNP标记
 

您想学习如何为企业设计复杂的多协议网络吗? 您想增长您的知识, 增强您的竞争力, 和拓展您的事业吗? CCDP的学习将巩固您的技术背景和专业技能。

认证高级技能

CCDP认证个人网络技术的高级水平。凡通过考试者均可获得CCDP证书并可在名片上使用CCDP标记。

CCDP分为两大块：
1. 路由和交换
2. 广域网交换

为帮助应试者准备考试，思科学习合作伙伴提供以下服务：
·导师授课和在线培训
·在线论坛
·通过因特网远程实验室提高实验动手能力 其它资料可在思科学习书店找到。
注：注册报名参加CCDP者，必须持有效的CCDA与CCNA证书。

CCDP认证的益处

概而言之，思科认证能确认证书持有人的水平，通过认证高水准的专业技术以增强其专业权威的可信度。

CCDP认证主要包括从100节点到500节点以上的复杂的多层次协议企业网络的设计知识。

CCDP的专业技能

·决定客户对网络实施、安全、容量及可扩展性的需求
·设计符合客户需求的网络架构，包括局域园区网、交换和路由广域网及远程访问网络
·设计的优点满足客户的需求
·开发和测试网络原型以确保设计，并提供有说服力的证据令客户满意

CCDP的职位包括有：

·高级网络设计工程师
·高级网络顾问与分析师
·主要客户代表
·思科销售渠道伙伴高级销售代表

通向CCDP认证之路

1. 符合认证的前提条件 报考CCDP认证需要CCDA和CCNA的有效证书。在学习CCDP课程前需要掌握网络设计和网络支持的基本知识，即拥有CCDA和CCNA证书。
2．确定您的学习需求 请查看以下CCDP考试清单和相关课程。可在培训站点找到课程介绍。如您已达到以下目标，也可直接报考。
课程考试
BSCN（构建可扩展的CISCO网络）或BSCN E-Learning Edition（BSCN在线学习版本）* Routing Exam (路由考试)
#640-503
BCMSN（构建多层次交换网络）或BCMSN E-Learning Edition（BCMSN在线学习版本）* Switching Exam (交换考试)
#640-504
BCRAN（构建远程访问网络）或BCRAN E-Learning Edition (BCRAN在线学习版本)* Remote Access Exam (远程访问考试)
#640-505
CID （思科网络设计）或CID在线学习版本* CID Exam（思科网络设计考试） #640-025

另一考试方案：前三门考试可三合一为一门单科考试：#640-509。
3．在自学和培训过程中发展新的技能 阅读有关在线培训和导师培训的资料。决定一门要学的课程，找到一家思科学习合作伙伴并有效利用其实验环境。链接思科学习书店找到补充材料。
4．浏览思科网站的考试信息。可在线注册参加思科提供的安全的上机考试。当您通过 CCDP认证考试后，可收到包含证书的邮件并可在名片上使用CCDP标记。

您维护复杂的网络环境吗? 您负责利用您的技术提高网路使用效率, 让客户更满意吗? CCIE的学习让你升专业技能并达到专家的水准。

高级技术认证:
CCIE级别认证个人网络技术的专家水平。凡通过两小时笔试资格考试和两天的实验考试的应考者，均可获得CCIE证书并能在名片上使用CCIE标记。

CCIE分为五大块：
1. 路由和交换
2. 广域网交换
3. ISP拨号
4. SNA与IP集成
5. 网络设计

为帮助应考者准备考试，思科提供以下服务与资料：
·思科学习合作伙伴提供的导师授课
·通过CCIE大学实验室计划实施的CCIE操作实验室
·通过CIM计划实施的思科交互式导师实验室

注：未参加CCIE培训和未获得其它证书的报考者也可直接报考CCIE。

您是CCIE的应考者吗？

假若您具备以下资格，就可开始准备CCIE的应考：
·至少具备两年对复杂的思科网络进行实施、配置、操作及故障排除的经验
·熟悉思科硬件和思科网络解决方案
·广泛了解广域网和局域网知识，包括TCP/IP和客户服务器体系
·能熟练使用Cisco show和debug命令进行包级别的诊断
·深入掌握用于路由器、交换机、网桥和安全设备的协议
·能灵活巧妙地创新网络设计和创造性地解决问题
·持续复杂的网络设计和排除故障直到得出最佳解决方案而不仅 仅是可行方案
·能分析与介绍最新的网络技术和设计，以更好地满足客户需求的愿望

关于思科学习合作伙伴
该类组织提供课程培训、远程实验室、自学资料及其它资源。培训基地拥有学习场地、课程信息、考试注
册等。 http://www.cisco.com/go/training

关于CCIE实验室
实验室建在北美几个大学内，为CCIE应考者提供两天的上机实验考试环境。实验室也是已通过CCIE笔试的
应考者可利用的有效资源。
http://www.cisco.com/warp/public/625/ccie/exam_preparation/practice_labs.html  

关于CIM专家实验室
CIM是一套复杂的互动学习产品。专家实验室可提供虚拟实验环境以供学员运用配置和排除故障的技术。针对网上的学生和专业的实验环境CCIE实验考试应试者，专家实验室提供模拟网络实验室，思科出版社丛书及实验解决方案。
http://www.cisco.com/go/cim

关于思科出版社
思科出版社不仅提供从基础理论（如IP和交换机基础）到高级网络设计系列丛书，还提供从一般的Cisco网络设置到CCIE级别的网络配置系列丛书。
http://www.ciscopress.com

附录：课程目录(Cisco课程)--Table of contents (Cisco Course)

1.CCNA认证
ICND Cisco 网络设备互连（Interconnecting Cisco Network Devices）

2.CCDA认证
DCN Cisco网络设计（Designing Cisco Networks）

3.CCNP认证
BSCN 构建可扩展的Cisco网络（Building Scalable Cisco Networks）
BCMSN 构建Cisco多层交换网络（Building Cisco Multilayer Switching Networks）
BCRAN 构建Cisco远程访问网络（Building Cisco Remote Access Networks）
CIT 互联网故障排除（Cisco Internet Troubleshooting）

4.CCDP专业认证
BSCN 构建可扩展的Cisco网络（Building Scalable Cisco Networks）
BCMSN 构建Cisco多层交换网络（Building Cisco Multilayer Switching Networks）
BCRAN 构建Cisco远程访问网络（Building Cisco Remote Access Networks）
CID Cisco 互联网络设计（Cisco Internetwork Design）

5.CCNP Specialization专业认证
CVOICE 通过帧中继、ATM和TP传播的Cisco语音技术（Cisco Voice over Frame Relay 、ATM and IP）
CATM Cisco 园区内ATM解决方案（Cisco Campus ATM Solutions）
CEMS Cisco企管解决方案（Cisco Enterprise Management Solutions）
SNAM 针对多协议管理员的Cisco SNA配置（Cisco SNA Configuration forMultiprotovolAdministrator）

6.CCIE认证
CCIE课程概要(一)
CCIE课程概要(二)
DLSW PLUS 数据链路交换（加强版）（Cisco Data Link Switching Plus）
IMCR Cisco路由器的安装和维护（IMCR Installation and Maintenance of Cisco Router）
CISCO高级网络技术升级培训， 归纳总结CCIE考试中的重点及难点以进一步提高

学员的应试水平
PRE-LAB(模拟CCIE实验环境)
通过以上课程的学习及考试认证，获得认证者，对于企业，将有助于提升企业的生产力，专业能力，竞争力及形象；可确保员工具有一定的专业性智能及技术。可提供更高的品质的服务，整体提升企业竞争力，专业能力及形象；对个人，拥有专业智能，成为职场上的优先者，发展潜力无穷，专业技术认证证书，如同学历证明，是智能上的永远肯定。

BB是报警的声音
你可以根据报警声音长短,数目来判断问题出在什么地方
AWARD BIOS响铃声的一般含义是：
1短: 系统正常启动。这是我们每天都能听到的，也表明机器没有任何问题。
2短: 常规错误，请进入CMOS Setup，重新设置不正确的选项。
1长1短: RAM或主板出错。换一条内存试试，若还是不行，只好更换主板。
1长2短: 显示器或显示卡错误。
1长3短: 键盘控制器错误。检查主板。
1长9短: 主板Flash RAM或EPROM错误，BIOS损坏。换块Flash RAM试试。
不断地响（长声）: 内存条未插紧或损坏。重插内存条，若还是不行，只有更换一条内存。
不停地响: 电源、显示器未和显示卡连接好。检查一下所有的插头。
重复短响: 电源问题。
无声音无显示: 电源问题。

AMI BIOS响铃声的一般含义是：
　　1. 一短声，内存刷新失败。内存损坏比较严重，恐怕非得更换内存不可。
　　2. 二短声，内存奇偶校验错误。可以进入CMOS设置，将内存Parity奇偶校验选项关掉，即设置为Disabled。不过一般来说，内存条有奇偶校验并且在CMOS设置中打开奇偶校验，这对微机系统的稳定性是有好处的。
　　3. 三短声，系统基本内存（第1个64Kb）检查失败。更换内存吧。
　　4. 四短声，系统时钟出错。维修或更换主板。
　　5. 五短声，CPU错误。但未必全是CPU本身的错，也可能是CPU插座或其它什么地方有问题，如果此CPU在其它主板上正常，则肯定错误在于主板。
　　6. 六短声，键盘控制器错误。如果是键盘没插上，那好办，插上就行；如果键盘连接正常但有错误提示，则不妨换一个好的键盘试试；否则就是键盘控制芯片或相关的部位有问题了。
　　7. 七短声，系统实模式错误，不能切换到保护模式。这也属于主板的错。
　　8. 八短声，显存读/写错误。显卡上的存贮芯片可能有损坏的。如果存贮片是可插拔的，只要找出坏片并更换就行，否则显卡需要维修或更换。
　　9. 九短声，ROM BIOS检验出错。换块同类型的好BIOS试试，如果证明BIOS有问题，你可以采用重写甚至热插拔的方法试图恢复。
　　10. 十短声，寄存器读/写错误。只能是维修或更换主板。
　　11. 十一短声，高速缓存错误。
　　12. 如果听不到beep响铃声也看不到屏幕显示，首先应该检查一下电源是否接好，在检修时往往容易疏忽，不接上主板电源就开机测试。其次得看看是不是少插了什么部件，如CPU、内存条等。再次，拔掉所有的有疑问的插卡，只留显示卡试试。最后找到主板上清除（clear）CMOS设置的跳线，清除CMOS设置，让BIOS回到出厂时状态。如果显示器或显示卡以及连线都没有问题，CPU和内存也没有问题，经过以上这些步骤后，微机在开机时还是没有显示或响铃声，那就只能是主板的问题了。

POENIX的BIOS报警声（以前的老板上有许多POENIX的，可现在已经被AWARD收购了）
1短 系统启动正常
1短1短1短 系统加电初始化失败
1短1短2短 主板错误
1短1短3短 CMOS或电池失效
1短1短4短 ROM BIOS校验错误
1短2短1短 系统时钟错误
1短2短2短 DMA初始化失败
1短2短3短 DMA页寄存器错误
1短3短1短 RAM刷新错误
1短3短2短 基本内存错误
1短3短3短 基本内存错误
1短4短1短 基本内存地址线错误
1短4短2短 基本内存校验错误
1短4短3短 EISA时序器错误
1短4短4短 EISA NMI口错误
2短1短1短 前64K基本内存错误
3短1短1短 DMA寄存器错误
3短1短2短 主DMA寄存器错误
3短1短3短 主中断处理寄存器错误
3短1短4短 从中断处理寄存器错误
3短2短4短 键盘控制器错误
3短1短3短 主中断处理寄存器错误
3短4短2短 显示错误
3短4短3短 时钟错误
4短2短2短 关机错误
4短2短3短 A20门错误
4短2短4短 保护模式中断错误
4短3短1短 内存错误
4短3短3短 时钟2错误
4短3短4短 时钟错误
4短4短1短 串行口错误
4短4短2短 并行口错误
4短4短3短 数字协处理器错误

    根据《采用全数字码给上网的计算机分配地址的方法》发明专利实施并发展而成的“十进制网络”采用的是自主知识产权、以十进制算法(0-9)为基础的IPV9协议，并将网上计算机进行互相连接，从而达到计算机相互通信和数据传输的目的。

    目前，十进制网络系统主要有IPV9地址协议、IPV9报头协议、IPV9过度期协议、数字域名规范等协议和标准构成。

    数字域名是指0-9的阿拉伯数字替代传统的英文字母做域名的方法上网。同时，数字域名也可以直接以IPV9地址交叠使用。数字域名是十进制网络系统的一个组成部分。

    IPV9协议是指0-9 阿拉伯数字网络作虚拟IP地址，并将十进制作为文本的表示方法，即一种便于找到网上用户的使用方法；为提高效率和方便终端用户，其中有一部分地址可直接作域名使用；同时，由于采用了将原有计算机网、有线广播电视网和电信网的业务进行分类编码，因此，又称“新一代安全可靠信息综合网协议”。

    十进制网络是指采用十进制算法和表示方法，将各种采用十进制算法的计算机联成一个网络，并可以与现有网络实现互通的一个崭新的网络，为了区分现有的网络故又称为“新一代安全可靠信息综合网”或“十进制网络”。

    目前，以上海为中心点(上海实验区完成了12公里24-96芯的主干网)通过IPV4网络采用隧道方式连接了北京、杭州，网络试验结果正常，达到预期要求。

    本项目从一开始就得到了国家有关部门的支持，特别是2001年8月10日，在上海召开信息产业部支持的有全国各地的运营商和有关部门参加的“十进制网络标准工作会议”。并达成了共识。同年，信息产业部批准成立十进制网络标准工作组。2001年12月信息产业部推进司，同意上海长宁区为“国家信息资源开发利用综合实验区”，为十进制网络技术、设备的进一步研究和运行提供了实验基地。2002年7月31日信息产业部发布《数字域名规范》作为行业标准(2003年列入国家标准制定计划)。

    在十进制网络系统中，从维护主权的立场出发，创造性的提出了互联网上“主权平等”的概念；并在域名系统中采用十进制、多协议的数字域名系统，兼容英文、中文及其他域名，并将他们映射成全球唯一IP地址；建立分布式跟域名系统，引入国家地域概念，使每个国家都有自己的根域名系统，以确立和维护其在互联网上主权国家的地位和形象。

    在“主权平等”概念的前提下(我们坚持在“主权平等”的条件下与其他国家和地区合作)，目前数字与名系统和IPV9协议已得到了香港、韩国、新加坡和欧共同体等国家和地区相关企业的认同 ，并达成了部分协议。

    基于《采用全数字码给上网的计算机分配地址的方法》发明专利实施并发展而成的“十进制网络”的主要创新内容

    第一、在十进制互联网络上，除了计算机和网络之间的数据传诵必须二进制外，其他都采用十进制。

    第二、同一的(用0-9阿拉伯数字)数字组合它既做IPV9地址、MAC地址又和替代现有互联网上的英文字母或其他符号如中文等作域名。

    第三、数字域名解析器兼容现有互联网络(IPV4网络、IPV6网络)的英文域名解析。

    第四、基于个人IP地址可作：个人主页、FTP服务、IP电话和可视电话(计算机到计算机)及身份证、税务发票、物流码等广泛应用。

    我国以成为美国(美国有13台)以外的、在世界上拥有根域名服务器和硬连接服务器的国家，可以独立进行域名解析和IP地址硬连接。目前，我国有3台根域名服务器 和2套硬连接服务器。其中，两套IPV4根域名器的解析能力为300万户/台，50%的并发率。已可为我国和全球的现有网上计算机用户提供域名解析及互连提供商业服务。只要ISP将域名解析指针把我国的根域名服务器指为第一级，用户就可在不改变任何配置的情况下使用数字域名和英文域名，从而达到方便用户、降低成本、方便用户上网和便利生活及保障网络安全。

    我国是目前世界上唯一能实现域名、IP地址和MAC地址统一成十进制文本表示方法的国家。同时，也成为继美国之后，第二个在世界上拥有根域名解析服务器和IP地址硬连接服务器的国家和世界上第二个拥有自主的域名、IP地址和MAC地址资源的国家及可独立进行域名解析和IP地址硬连接，并可独立自主的分配域名、IP地址和MAC地址的国家。

    本项目已经在下列工程中应用：

    1.上海市长宁区国家信息资源开发利用综合应用实验区数字域名系统的应用

    1.1完成了数字域名系统长宁区科委电子政务网的应用工程。

    1.2完成了数字域名系统上海市长宁区成人教育教育学院网的应用。

    1.3实现了数字域名系统在VOIP上的应用。

    以上是以IPV9的协议为基础，由IPV9路由器组建主干网上建立的组网应用和功能服务应用。使用的设备包括：IPV9路由器、可识别IPV9地址的终端、V9的NAT/PT、支持V9的数字域名服务器等。实现了IPV9的地址的分配、IPV9的域名解析、IPV9网与IPV4网的互联互通。

    2.上海市金山电信局数字域名系统的应用。

    作为网络应用的基础设备，一套可支持300万户的数字域名解析系统负责金山区及全国的数字域名解析。日解析次数达1000万次以上。

    3.福建进出境检验疫局相关工程项目的应用。

    4.十进制税控系统

    本系统目前正在测试中。系统的主要目标是利用IPV9协议结合数字域名解析系统，为福建的税控系统提供一个安全高效的税控平台。结合税控金融POS机及网上报税系统，并与有关单位制定税控金融POS机的统一标准。采用具有自主知识产权的IPV9地址和数字域名为每一个税控金融POS机分配地址和域名，可以做到“一机一号”。不但保证了地址和域名的数量的可用性和安全可靠性，同时也保证了整个税控系统的信息流得到可靠的安全 保证。

    5.社会保障部同意在天津的社保网中应用。

    国家劳动和社会保障部已同意在天津的社保网中应用十进制网络技术，本项目已开始前期的项目实施方案论证阶段。

    6.基于十进制网络110报警系统软件，于2002年研制完成并镜实验室反复实验论证取得成功经验后，向上海市交通战备办公室进行推荐使用。获得好评。尤其是在2003年4月开始的抗击“非典”的战斗始中，在上海吴淞安装的监控系统对过往旅客和车辆进行了实时检察，为抗击“非典”作出了贡献。

    由于十进制网络技术具有以上特点，所以十进制网络技术特别适合于应用在政府部门、银行、公安、保险等需要高度安全和保密的部门(单位)，实现电子政务、办公自动化、视频会议、语音通信、监控等功能，解决以往基于传统网络技术上电子政务和电子商务所不能解决的诸多问题。

    对于中国来说，积极发展IPv9重要的战略意义在于：它将提供一个从引进技术转变到引导技术发展的机会。

    也许不久以后我们就将看到新一代的信息家电。事实上，国外一些家电厂商们已经开发出新的产品——包括电视机、冰箱、微波炉、空调、洗衣机等在内的家用电器都可以获得一个IP地址，与Internet连接，人们即使外出也可以进行操作。

    很显然，能上网的将不再只是计算机，大量的“信息化”产品将伴随着更多新鲜的互联网服务，与IPv9一起到来。

    中国将面临IP之荒

    当下，全世界的运营商（除了美国）都面临着可分配IP地址即将枯竭的问题。电信级IP网络必须具有丰富的业务才能更好运营，网络中必须提供大量的接入业务，而这些都需要IP地址支持。

而互联网业务迅猛发展的中国需要更多IP地址。

    据知情人士介绍：目前中国申请到的IP地址有2600万个，相当于两个A类地址。这些IP地址对中国来说远远不够。由于历史原因，中国对于IPv4地址分配也不具备发言权。截止2002年12月底，拥有13亿人口的中国只有大约2900万个IP地址，也就是说，中国是全球最需要IP地址的国家之一。

    此前，具有的128位地址长度的IPv6技术对业界产生了深远影响。在可预见的很长时期内，IPv6能够为所有可以想象出的网络设备提供一个全球惟一的地址。128位地址空间包含的准确地址数是340，282，366，920，938，463，463，374，607，431，768，211，456个。这个数目足够为地球上每一粒沙子提供一个独立的IP地址。

    但一项比IPv6更具前瞻性的技术“横空出世”了。在浙江大学召开的“新一代互联网十进制网络产业化及发展研讨会”上，国内拥有自主知识产权的互联网络技术——IPv9（十进制网络，也有称其为数字域名技术）经过近10年的研发和试运行之后，将开始在公众网络中进行全面推广。

    IPv9：前瞻还是空想？

    据悉，IPv9是借鉴了电话号码的编码体系，以地理概念清晰、简明易记的数字分配域名。一个IPv9的IP地址由类似电话号码的国家代码、地区代码和智能终端代码（或服务商代码）组成。例如“电脑商情报”网站的英文域名是：www.cbinews.com，而数字域名则是086（中国代码）28（成都地区代码）87688333.（公司电话）。那么，成都的互联网用户只需输入“87688333.”便可登录“电脑商情报”网站，中国用户需键入“2887688333.”，而国际用户则要输入“862887688333.”。

    用浙江大学参与研发IPv9的平玲娣教授的话讲，IPv6可以为地球上的每一个人提供一个独立的IP地址，而IPv9则使一个人的每一个器官都有一个IP地址。

    平教授资料显示，IPv9协议是根据《采用全数字码给上网的计算机分配地址的方法》发明专利实施并发展而成，拥有自主知识产权、以十进制算法（0-9）为基础的协议，整个网络系统主要有IPv9地址协议、IPv9报头协议、IPv9过渡期协议、数字域名规范等协议和标准构成，能兼容现有互联网络协议（IPv4、IPv6），但又可实现逻辑隔离，达到安全可控。

    IPv9协议创立者、十进制网络技术标准工作组组长谢建平则认为，“IPv6效率特别低，其设计地址理论容量为30年。没有地理位置的标识，其安全保密算法均控制在IPv6设计者手中。”

    而IPv9网络技术的出台，表明中国已成为全球目前唯一能实现域名、IP地址和MAC地址统一成十进制文本表示方法的国家，也成为继美国之后第二个拥有根域名解析服务器和IP地址硬连接服务器的国家，和第二个拥有自主的域名、IP地址和MAC地址资源的国家：可独立进行域名解析和IP地址硬连接，并可独立自主的分配域名、IP地址和MAC地址。

    相关专家还认为，对于运营商来说，Ipv9除了丰富的地址空间，还可使其投资和运营成本大大降低。运营商只要用IPv9路由器就可以轻松地建立自己的网络，利用基于IP的网元，而不是昂贵的电路交换机。新兴的通信公司可把建网费用降低多达70%，投资商也更愿意投资于IP网，而不是投资于传统电路交换网。此外，IPv9的网络的优越性经得起时间的检验，运行商可先做一个试验网，然后在很长一段时间内不断优化其投资的项目。

    走出实验室，IPv9面临缺氧

    当然，“新生事物”总是会受到异议。

    有不愿透露姓名的专家对本报记者表示，现在讨论IPv9的商业应用的时间表恐怕还为时过早。目前从IPv4 到IPv6的过渡尚在论证，IPv9虽有一些成功案例，但一切都还处于“襁褓”之中。

    此专家解释其中原因：首先，域名系统是为了解决数字形式的IP难于记忆才产生的，用英文来代表IP地址是为了方便网络使用者，而数字域名又重新回到了数字形式，这究竟是一种进步还是倒退？众多的网络公司花费了大量的广告费用打出了自己的域名品牌，英文域名也就成了网络企业的无形资产，要让他们放弃自己的英文域名转而使用数字域名，就像百年老店放弃自己的老字号招牌一样。对于用户来说，有意义的英文域名毕竟要比那十几位的数字容易记一些。

    其次，虽然地理位置被发明者看作是一个优点，但根据CNNIC的调查，用户对于注册地理域的兴趣并不大，注册地理域的用户在国内所有注册域名的比例只占3％。将自己的电话号码作为自己网站的域名似乎也不受某些人的欢迎，特别是需要保护隐私的个人网站。

    最后，即使IPv6有一些缺点，但众多国内外厂商花费巨大人力、财力的研究结果决不会让IPv6“无疾而终”。对研发者而言，如何说服这些厂商采用IPv9倒是极大的挑战。域名系统是一个严密的体系结构，想从根本上进行改变并做到平滑过渡相当困难。因此有人更尖锐地指出：“IPv6的IP地址绝对够用，根本不需要出台IPv9协议。”

    IPV9发展历程

    根据《采用全数字码给上网的计算机分配地址的方法》发明专利实施并发展而成的“十进制网络”采用的是自主知识产权、以十进制算法（0-9）为基础的IPV9协议，并将网上计算机进行互相连接，从而达到计算机相互通信和数据传输的目的。IPV9协议是指0-9 阿拉伯数字网络作虚拟IP地址，并将十进制作为文本的表示方法，又称“新一代安全可靠信息综合网协议”。

    2001年10月，信息产业部在上海宣布成立了“国家十进制网络标准工作组”，由上海通用化工研究所牵头，负责全国十进制网络标准制订和推广应用；2002年7月31，《数字域名规范》作为行业标准开始实施，并列入2003年国家标准制定计划；2003年7月，韩国总统韩国总统卢武铉访华期间，“数字域名”和“十进制网络技术”成为两国首脑技术交流的项目之一；2003年8月，信息产业部和税务总局将“数字域名规范”列为税控装置的标准内容之一； 2003年12月，国家信息产业部和国家标准化委员会通知上海通用化工技术研究所，2004年上报和立项了十进制网络和数字域名（IPV9）的六项国家强制性标准；2004年6月25日，在浙江大学召开了由浙江大学、上海通用化工技术研究所、十进制网络标准工作组发起的《下一代互联网十进制网络技术研讨会及系统展示会》。