皮肤代码如下:javascript:window.top.space_addItem(1,8669,80,80,0,0,93);

flash  http://wangkai808.blog.enorth.com.cn/attachment/flash/250037.swf

在送大家个播放器代码:javascript:window.top.space_addItem(6,1228,0,0,200,200,0);

在送一个前景漂浮代码:javascript:window.top.space_addItem(16,23234,330,80,600,600,0);     迷离蝴蝶

免费QQ空间播放器代码：

旋律
javascript:window.top.space_addItem(6,1228,0,0,200,200,0);

blue
javascript:window.top.space_addItem(6,676,0,0,200,200,0);

茶色
javascript:window.top.space_addItem(6,702,0,0,200,200,0);

水晶年代
javascript:window.top.space_addItem(6,703,0,0,200,200,0);

免费开场动画代码：

欢迎来我家
javascript:window.top.space_addItem(14,4386,0,0,1,1,0);

幽夜幕
javascript:window.top.space_addItem(14,5002,0,0,1,1,0);

与你分享
javascript:window.top.space_addItem(14,4387,0,0,1,1,0);

月光马
javascript:window.top.space_addItem(14,5077,0,0,1,1,0);

分享
javascript:window.top.space_addItem(14,5329,0,0,1,1,0);

流星蝴蝶[绚丽系列]
javascript:window.top.space_addItem(14,4387,0,0,1,1,0);

免费透明公告栏LOVELETTER代码：
javascript:window.top.space_addItem(12,1072,0,0,96,96,1);

大家分区的都会输入数字，比如你想得到一个2G的分区，你也许会输入2000M或者2048M。其实你输入的这些数字所分出来的区在Windows下面都不会被认为整数的2G，而是1.9XG，想要得到Windows下的整数G分区，你必须知道一个公式。　　

　　通过这个公式算出的值就是被Windows认为整数G的值。整数G计算公式：（X－1）*4＋1024*X＝Y　

　　说明：以上“*”表示相乘，其中X就是你想要得到的整数分区的数值，单位是G，Y是你分区时应该输入的数字，单位是M，例如：我想得到3G整数空间，那么我分区时就应该输入（3－1）*4+1024*3=3080，那么我们应该在分区时输入3080M作为分区的大小；同理欲分出10G的空间则应该是（10-1）*4+1024*10=10276，输入10276M将会得到10G的整数空间。　　

　　下面是其他一些常用分区数值例：　　

　　(30-1)*4+1024*30=30836 —— 30G　　

　　(15-1)*4+1024*15=15416 —— 15G　　

　　(10-1)*4+1024*10=10276 —— 10G　　

　　(5-1)*4+1024*5=5136 —— 5G

摘自：http://www.enet.com.cn/article/2007/1101/A20071101890400.shtml

　　■小心正离子

　　问题主要出在显示器上。不过，不是像你想象的，如同原子弹爆炸时发出的核辐射，通电的显示器没有任何核辐射。但是，显示器在工作时会有相当多的电磁辐射，它会使空气发生电离作用：在我们周围都是正电荷（正离子），不要把它们与暴风雨过后在海边或者高山上形成的负电荷搞混。

　　负电荷多有益，正电荷就多有害———它们通过呼吸进入肺，然后随血液循环被运送到人体的各个组织，从而改变细胞的电荷。结果使我们失眠、紧张、易怒，心悸加强，免疫力下降。

　　除了电磁辐射，处于开机状态的显示器周围还会有一个静电场，它差不多会把整个房间的灰尘吸入自己的场中。坐在电脑前，你呼吸着这种使黏膜发干，容易导致过敏的含有灰尘颗粒的空气。因此，你可能会不时地鼻塞，咽喉发痒，甚至出现皮炎———红点和皮疹。

　　完全避免电磁辐射是不可能的，但是，削弱它的有害作用却很简单———使用1996年后生产的显示器时要仔细地打扫办公环境，因为正离子会牢牢地吸附在灰尘颗粒上。不要在电脑周围摆放堆积如山的纸和文件，把所有必需的文件分门别类地放进柜子。电脑桌表面用湿布蘸着抗静电剂擦拭。经常开窗通风。

　　在工作前不要忘记在脸上擦些保湿霜，最好具有防止紧张的功能。晚间用洋甘菊浸液浸湿毛巾（更简单的方法是用湿洋甘菊茶袋）直接敷在额头和脸颊。

　　■保持距离

　　显示器上的画面晃眼，而且一直在闪。看显示器时我们长时间地盯着一点，很少眨眼，因此眼肌容易疲劳，眼黏膜发干，眼睛发红、发炎、疼痛。在电脑前不间断工作四小时后，几乎所有人的眼睛都会出现酸痛和沙眼的感觉。

　　如果你离显示器的距离很近，某些时候你会感觉视力降低：眼睛已经习惯在鼻子尖上聚焦，以致很长时间不会放松。有时在你与“电脑”面对面工作了几个小时后眼睛看东西开始重影，电脑桌外的物体很难看清。

　　要避免自己的视力损害，显示器距你脸的距离需要70－80厘米，比双眼视线略低，把亮度调整到不使眼疲劳的程度。在电脑前工作时，房间既不能太昏暗，也不能太明亮。理想的办公环境是———房间的亮度和屏幕的亮度相同。

　　在屏幕上不能显现出你脸、灯光、明亮物体的影像（所有的光影会加倍地使眼睛疲劳）。如果你戴眼镜，给自己配一副带有防反光加膜的镜片。为了防止结膜发干，你可以在早上的时候滴一些与我们眼泪成分相同的滴剂。晚上可以敷几分钟淡红茶水煮过的湿巾，会很快消除充血和疲劳。

　　■坐姿要正确

　　现在说一下不是电脑本身引起的问题，而是我们习惯的坐姿。我们怎样坐和这样坐的后果完全取决于我们自己。可以坐在低矮的小椅子上或者没有靠背的方凳上，高高地架着胳膊，低着头，并且在桌子下艰难地跷着二郎腿。这样的姿势工作一小时你就会头疼，腰背酸痛，脖子和肩膀麻木，手臂不灵活。这样的坐姿保持一年至一年半你就可以获得双下巴，颈椎关节僵硬。如果肘部经常低于手腕，而手高高地抬着，神经和肌腱经常被压迫，手就会开始发麻，手指失去灵活性，经常关节痛。

　　还有一个不正确姿势的并发症——“职业痉挛”。100年前律师事务所的书记官们在长期的抄写后得这个病——由于紧张，右手在手指活动时出现剧痛。现在这个病经常光顾那些腕低于手的不间断敲打键盘的人。

　　上述问题的最好解决办法是———买一把专用的电脑椅，坐在上面遵循“三个直角”：电脑桌下膝盖处形成第一个直角，大腿和后背是第二个直角，手臂在肘关节形成第三个直角。肩胛骨靠在椅背上，双肩放下，下巴不要靠近脖子。

　　在休息时做一下局部按摩：从按摩指尖开始向上按摩到前臂。不时地向上举起疲惫的双臂，颤动手指，以帮助静脉血液更好地回流。患有经前综合征的女性和容易痉挛的女性不要系过紧的腰带，穿紧身牛仔裤坐在电脑前———这样很容易引发剧烈的腹痛。而其他女性最好也不时地松一松裤子或者裙子上紧绷着的腰带。

　　■学会休息

　　所有在电脑前工作的女性最好每半小时休息2－3分钟眼睛，每一小时做一下10分钟的其他部位保健操。但是，在工作紧张时不可能这样经常“休息”，那该怎么办呢？

　　要让我们的肌肉休息和放松2－3分钟就足够了。因此，经常改变坐姿，背部靠到椅背上，头向后仰，眼睛看着天花板，美美地伸个懒腰。

　　学会一边思考一边将眼光由电脑屏幕转移到窗外。在某些办公室为了达到这个目的放有养鱼缸：注视着水和鱼会使你放松，同时又不影响你集中精力。如果你每两个小时可以有超过20分钟休息的话，建议你到工作地点外的地方散散步。

　　■对于电脑的几种误解

　　有一种说法提到仙人掌能吸收危险的电磁辐射，它的刺会发出负离子，中和正离子的有害作用。实际上放在电脑显示器附近的仙人掌的针刺上只能吸灰。不过，它确实喜欢这种辐射，在辐射源附近它生长得会很好，特别是在有阳光照耀的时候。

　　第二个误解，电脑保护屏会削弱电磁辐射。事实上如果你工作时使用旧电脑保护屏会对视力有好处，而接地线电脑会局部避免静电场。就是说：旧的显示器和新的显示器主要的辐射不是来自正面，而是显示器的侧面和后面。因此，如果爱惜你的同事，不要把自己显示器的后面冲着同事的后脑或者身体的侧面。

　　电脑不会引起任何的神经疾病，但是，少数情况下会引起这类疾病患者的旧病复发。经常闪烁的屏幕会激起大脑细胞的共鸣，脉冲会使癫痫病患者的这些共鸣细胞向大脑的更大区域延伸。于是，开始抽搐。

　　使女性经常紧张的一个问题是，电脑对怀孕期间的妇女是否有不良影响。这个问题很多科学家仍在仔细研究，但是，到目前为止任何有害因素都没有发现。很多人不能想象如果没有电脑他们的生活会变成什么样，有些人更是整日坐在电脑前，这就会有一个问题：“在电脑前一坐10个小时，不停地打字，在这种情况下怎样才能使健康不受损害？”

　　■小心正离子

　　问题主要出在显示器上。不过，不是像你想象的，如同原子弹爆炸时发出的核辐射，通电的显示器没有任何核辐射。但是，显示器在工作时会有相当多的电磁辐射，它会使空气发生电离作用：在我们周围都是正电荷（正离子），不要把它们与暴风雨过后在海边或者高山上形成的负电荷搞混。

　　负电荷多有益，正电荷就多有害———它们通过呼吸进入肺，然后随血液循环被运送到人体的各个组织，从而改变细胞的电荷。结果使我们失眠、紧张、易怒，心悸加强，免疫力下降。

　　除了电磁辐射，处于开机状态的显示器周围还会有一个静电场，它差不多会把整个房间的灰尘吸入自己的场中。坐在电脑前，你呼吸着这种使黏膜发干，容易导致过敏的含有灰尘颗粒的空气。因此，你可能会不时地鼻塞，咽喉发痒，甚至出现皮炎———红点和皮疹。

　　完全避免电磁辐射是不可能的，但是，削弱它的有害作用却很简单———使用1996年后生产的显示器时要仔细地打扫办公环境，因为正离子会牢牢地吸附在灰尘颗粒上。不要在电脑周围摆放堆积如山的纸和文件，把所有必需的文件分门别类地放进柜子。电脑桌表面用湿布蘸着抗静电剂擦拭。经常开窗通风。

　　在工作前不要忘记在脸上擦些保湿霜，最好具有防止紧张的功能。晚间用洋甘菊浸液浸湿毛巾（更简单的方法是用湿洋甘菊茶袋）直接敷在额头和脸颊。

　　■保持距离

　　显示器上的画面晃眼，而且一直在闪。看显示器时我们长时间地盯着一点，很少眨眼，因此眼肌容易疲劳，眼黏膜发干，眼睛发红、发炎、疼痛。在电脑前不间断工作四小时后，几乎所有人的眼睛都会出现酸痛和沙眼的感觉。

　　如果你离显示器的距离很近，某些时候你会感觉视力降低：眼睛已经习惯在鼻子尖上聚焦，以致很长时间不会放松。有时在你与“电脑”面对面工作了几个小时后眼睛看东西开始重影，电脑桌外的物体很难看清。

　　要避免自己的视力损害，显示器距你脸的距离需要70－80厘米，比双眼视线略低，把亮度调整到不使眼疲劳的程度。在电脑前工作时，房间既不能太昏暗，也不能太明亮。理想的办公环境是———房间的亮度和屏幕的亮度相同。

　　在屏幕上不能显现出你脸、灯光、明亮物体的影像（所有的光影会加倍地使眼睛疲劳）。如果你戴眼镜，给自己配一副带有防反光加膜的镜片。为了防止结膜发干，你可以在早上的时候滴一些与我们眼泪成分相同的滴剂。晚上可以敷几分钟淡红茶水煮过的湿巾，会很快消除充血和疲劳。

　　■坐姿要正确

　　现在说一下不是电脑本身引起的问题，而是我们习惯的坐姿。我们怎样坐和这样坐的后果完全取决于我们自己。可以坐在低矮的小椅子上或者没有靠背的方凳上，高高地架着胳膊，低着头，并且在桌子下艰难地跷着二郎腿。这样的姿势工作一小时你就会头疼，腰背酸痛，脖子和肩膀麻木，手臂不灵活。这样的坐姿保持一年至一年半你就可以获得双下巴，颈椎关节僵硬。如果肘部经常低于手腕，而手高高地抬着，神经和肌腱经常被压迫，手就会开始发麻，手指失去灵活性，经常关节痛。

　　还有一个不正确姿势的并发症——“职业痉挛”。100年前律师事务所的书记官们在长期的抄写后得这个病——由于紧张，右手在手指活动时出现剧痛。现在这个病经常光顾那些腕低于手的不间断敲打键盘的人。

　　上述问题的最好解决办法是———买一把专用的电脑椅，坐在上面遵循“三个直角”：电脑桌下膝盖处形成第一个直角，大腿和后背是第二个直角，手臂在肘关节形成第三个直角。肩胛骨靠在椅背上，双肩放下，下巴不要靠近脖子。

　　在休息时做一下局部按摩：从按摩指尖开始向上按摩到前臂。不时地向上举起疲惫的双臂，颤动手指，以帮助静脉血液更好地回流。患有经前综合征的女性和容易痉挛的女性不要系过紧的腰带，穿紧身牛仔裤坐在电脑前———这样很容易引发剧烈的腹痛。而其他女性最好也不时地松一松裤子或者裙子上紧绷着的腰带。

　　■学会休息

　　所有在电脑前工作的女性最好每半小时休息2－3分钟眼睛，每一小时做一下10分钟的其他部位保健操。但是，在工作紧张时不可能这样经常“休息”，那该怎么办呢？

　　要让我们的肌肉休息和放松2－3分钟就足够了。因此，经常改变坐姿，背部靠到椅背上，头向后仰，眼睛看着天花板，美美地伸个懒腰。

　　学会一边思考一边将眼光由电脑屏幕转移到窗外。在某些办公室为了达到这个目的放有养鱼缸：注视着水和鱼会使你放松，同时又不影响你集中精力。如果你每两个小时可以有超过20分钟休息的话，建议你到工作地点外的地方散散步。

　　■对于电脑的几种误解

　　有一种说法提到仙人掌能吸收危险的电磁辐射，它的刺会发出负离子，中和正离子的有害作用。实际上放在电脑显示器附近的仙人掌的针刺上只能吸灰。不过，它确实喜欢这种辐射，在辐射源附近它生长得会很好，特别是在有阳光照耀的时候。

　　第二个误解，电脑保护屏会削弱电磁辐射。事实上如果你工作时使用旧电脑保护屏会对视力有好处，而接地线电脑会局部避免静电场。就是说：旧的显示器和新的显示器主要的辐射不是来自正面，而是显示器的侧面和后面。因此，如果爱惜你的同事，不要把自己显示器的后面冲着同事的后脑或者身体的侧面。

　　电脑不会引起任何的神经疾病，但是，少数情况下会引起这类疾病患者的旧病复发。经常闪烁的屏幕会激起大脑细胞的共鸣，脉冲会使癫痫病患者的这些共鸣细胞向大脑的更大区域延伸。于是，开始抽搐。

　　使女性经常紧张的一个问题是，电脑对怀孕期间的妇女是否有不良影响。这个问题很多科学家仍在仔细研究，但是，到目前为止任何有害因素都没有发现。很多人不能想象如果没有电脑他们的生活会变成什么样，有些人更是整日坐在电脑前，这就会有一个问题：“在电脑前一坐10个小时，不停地打字，在这种情况下怎样才能使健康不受损害？”

　　■小心正离子

　　问题主要出在显示器上。不过，不是像你想象的，如同原子弹爆炸时发出的核辐射，通电的显示器没有任何核辐射。但是，显示器在工作时会有相当多的电磁辐射，它会使空气发生电离作用：在我们周围都是正电荷（正离子），不要把它们与暴风雨过后在海边或者高山上形成的负电荷搞混。

　　负电荷多有益，正电荷就多有害———它们通过呼吸进入肺，然后随血液循环被运送到人体的各个组织，从而改变细胞的电荷。结果使我们失眠、紧张、易怒，心悸加强，免疫力下降。

　　除了电磁辐射，处于开机状态的显示器周围还会有一个静电场，它差不多会把整个房间的灰尘吸入自己的场中。坐在电脑前，你呼吸着这种使黏膜发干，容易导致过敏的含有灰尘颗粒的空气。因此，你可能会不时地鼻塞，咽喉发痒，甚至出现皮炎———红点和皮疹。

　　完全避免电磁辐射是不可能的，但是，削弱它的有害作用却很简单———使用1996年后生产的显示器时要仔细地打扫办公环境，因为正离子会牢牢地吸附在灰尘颗粒上。不要在电脑周围摆放堆积如山的纸和文件，把所有必需的文件分门别类地放进柜子。电脑桌表面用湿布蘸着抗静电剂擦拭。经常开窗通风。

　　在工作前不要忘记在脸上擦些保湿霜，最好具有防止紧张的功能。晚间用洋甘菊浸液浸湿毛巾（更简单的方法是用湿洋甘菊茶袋）直接敷在额头和脸颊。

　　■保持距离

　　显示器上的画面晃眼，而且一直在闪。看显示器时我们长时间地盯着一点，很少眨眼，因此眼肌容易疲劳，眼黏膜发干，眼睛发红、发炎、疼痛。在电脑前不间断工作四小时后，几乎所有人的眼睛都会出现酸痛和沙眼的感觉。

　　如果你离显示器的距离很近，某些时候你会感觉视力降低：眼睛已经习惯在鼻子尖上聚焦，以致很长时间不会放松。有时在你与“电脑”面对面工作了几个小时后眼睛看东西开始重影，电脑桌外的物体很难看清。

　　要避免自己的视力损害，显示器距你脸的距离需要70－80厘米，比双眼视线略低，把亮度调整到不使眼疲劳的程度。在电脑前工作时，房间既不能太昏暗，也不能太明亮。理想的办公环境是———房间的亮度和屏幕的亮度相同。

　　在屏幕上不能显现出你脸、灯光、明亮物体的影像（所有的光影会加倍地使眼睛疲劳）。如果你戴眼镜，给自己配一副带有防反光加膜的镜片。为了防止结膜发干，你可以在早上的时候滴一些与我们眼泪成分相同的滴剂。晚上可以敷几分钟淡红茶水煮过的湿巾，会很快消除充血和疲劳。

　　■坐姿要正确

　　现在说一下不是电脑本身引起的问题，而是我们习惯的坐姿。我们怎样坐和这样坐的后果完全取决于我们自己。可以坐在低矮的小椅子上或者没有靠背的方凳上，高高地架着胳膊，低着头，并且在桌子下艰难地跷着二郎腿。这样的姿势工作一小时你就会头疼，腰背酸痛，脖子和肩膀麻木，手臂不灵活。这样的坐姿保持一年至一年半你就可以获得双下巴，颈椎关节僵硬。如果肘部经常低于手腕，而手高高地抬着，神经和肌腱经常被压迫，手就会开始发麻，手指失去灵活性，经常关节痛。

　　还有一个不正确姿势的并发症——“职业痉挛”。100年前律师事务所的书记官们在长期的抄写后得这个病——由于紧张，右手在手指活动时出现剧痛。现在这个病经常光顾那些腕低于手的不间断敲打键盘的人。

　　上述问题的最好解决办法是———买一把专用的电脑椅，坐在上面遵循“三个直角”：电脑桌下膝盖处形成第一个直角，大腿和后背是第二个直角，手臂在肘关节形成第三个直角。肩胛骨靠在椅背上，双肩放下，下巴不要靠近脖子。

　　在休息时做一下局部按摩：从按摩指尖开始向上按摩到前臂。不时地向上举起疲惫的双臂，颤动手指，以帮助静脉血液更好地回流。患有经前综合征的女性和容易痉挛的女性不要系过紧的腰带，穿紧身牛仔裤坐在电脑前———这样很容易引发剧烈的腹痛。而其他女性最好也不时地松一松裤子或者裙子上紧绷着的腰带。

　　■学会休息

　　所有在电脑前工作的女性最好每半小时休息2－3分钟眼睛，每一小时做一下10分钟的其他部位保健操。但是，在工作紧张时不可能这样经常“休息”，那该怎么办呢？

　　要让我们的肌肉休息和放松2－3分钟就足够了。因此，经常改变坐姿，背部靠到椅背上，头向后仰，眼睛看着天花板，美美地伸个懒腰。

　　学会一边思考一边将眼光由电脑屏幕转移到窗外。在某些办公室为了达到这个目的放有养鱼缸：注视着水和鱼会使你放松，同时又不影响你集中精力。如果你每两个小时可以有超过20分钟休息的话，建议你到工作地点外的地方散散步。

　　■对于电脑的几种误解

　　有一种说法提到仙人掌能吸收危险的电磁辐射，它的刺会发出负离子，中和正离子的有害作用。实际上放在电脑显示器附近的仙人掌的针刺上只能吸灰。不过，它确实喜欢这种辐射，在辐射源附近它生长得会很好，特别是在有阳光照耀的时候。

　　第二个误解，电脑保护屏会削弱电磁辐射。事实上如果你工作时使用旧电脑保护屏会对视力有好处，而接地线电脑会局部避免静电场。就是说：旧的显示器和新的显示器主要的辐射不是来自正面，而是显示器的侧面和后面。因此，如果爱惜你的同事，不要把自己显示器的后面冲着同事的后脑或者身体的侧面。

　　电脑不会引起任何的神经疾病，但是，少数情况下会引起这类疾病患者的旧病复发。经常闪烁的屏幕会激起大脑细胞的共鸣，脉冲会使癫痫病患者的这些共鸣细胞向大脑的更大区域延伸。于是，开始抽搐。

　　使女性经常紧张的一个问题是，电脑对怀孕期间的妇女是否有不良影响。这个问题很多科学家仍在仔细研究，但是，到目前为止任何有害因素都没有发现。

摘自：http://forum.taobao.com/forum-7/show_thread----13256895-.htm#post135562822

在Windows操作系统中，任务栏（快速启动栏）中的显示桌面图标的实际位置是“C:\\Windows\\System\\显示桌面.scf”。快速启动是通过放在“C:\\Windows\\Application Data\\Microsoft\\Internet Explorer\\Quick Launch\\显示桌面.scf”实现的。当显示桌面图标被误删需要恢复该图标时，可以在“C:\\Windows\\Application Data\\Microsoft\\Internet Explorer\\Quick Launch\\显示桌面.scf”新建一个“显示桌面.scf”文件。也可以从“C:\\Windows\\System\\显示桌面.scf”找到它，复制到文件夹“C:\\Windows\\Application Data\\Microsoft\\Internet Explorer\\Quick Launch”中或创建快捷方式直接拖拽至任务栏中即可。
上面讲的比较难懂，更方便的操作是：使用记事本等文本编辑器，重新用以下内容建立一个显示桌面.scf文件。内容如下：
[Shell]
Command=2
IconFile=explorer.exe,3
[Taskbar]
Command=ToggleDesktop
保存时把文件名设为“显示桌面.scf”，再将其拖到快速启动栏上，显示桌面图标就找回来了。
第三行代表的是图标的位置，把数字“3”换成“4”，刷新，图标会变化；再换成“5”，变成另外一个。更改显示桌面图标的方法就是这样。其实，只要在“IconFile=”后输入你所中意的图标的路径就可以了。

摘自：http://zhidao.baidu.com/question/3888105.html

网上游戏、视频聊天……新春之际，电脑成了年轻人最时尚的休闲娱乐活动之一。玩电脑也会玩出病？并非玩笑。医学专家表示，当今时代，因电脑导致的生理、心理疾病越来越多，统称为“电脑综合征”。佳节时分，谨以此版送给“电脑一族”，在娱乐之时不要忘记健康。
    ——编者
   
    摆脱“鼠标手”
   
    操作电脑半小时休息十分钟
   
    避免腕管综合征的出现，正确的操作方式是关键。一般来说，操作电脑时应避免手腕过度弯曲紧绷，尽量让电脑适应人的生理解剖特点。
   
    有研究发现，在保持零度时，腕部可处于自然平伸的状态，这种姿势操作者感觉最舒服，腕部症状的发生率也最低。
   
    键盘的摆放也很有讲究，其高度以及与人体平行的距离应调整至自如的位置。在桌子与鼠标、键盘之间，不妨垫一块木板或软垫，使之处于水平状态，以便预防腕部损伤。
   
    与此同时，每操作电脑半小时应休息十分钟，并甩动手指，对腕部、肩部进行按摩，让双手得以适当放松休息。
   
    呵护眼睛持之以恒
   
    要预防、消除因电脑引起的眼病，以下几点值得借鉴———
   
    ●定时休息，使用电脑一小时需休息10至15分钟，利用休息时间远眺窗外、转动眼球、做眼保健操。操作电脑时应使用视保屏，保持15至20度的下视角，有助于减少眼球暴露的面积，降低眼球表面水分蒸发；在座位附近放置茶水，增加周围湿度；
   
    ●避免光线直接照射屏幕引起反射，采用间接照明方式。灯光不要太强，以免屏幕相对变暗，不利于读屏幕。可使用百叶窗、窗帘等调节室外光线。在荧光屏有尘埃时必须擦拭，以增强可视度；有屈光不正者，须配戴合适的眼镜；
   
    ●平时多加锻炼，建议进行球类活动，如羽毛球、乒乓球、高尔夫等。当眼球追随目标时，睫状肌不断收缩放松，与眼外肌协同作用，可提高眼部血液灌注量，促进眼部新陈代谢，减轻视疲劳；
   
    ●注意营养均衡，多吃坚果类食物与水果蔬菜，多吃富含钙、蛋白质的食物，避免偏食，控制甜食。对于经常出现的干眼症，可在干涩感出现前，定时滴眼药水，平时注意增加频繁的眨眼动作。
   
    友情提醒
   
    儿童一旦长期使用电脑，更易引起屈光改变。家长须多加关注儿童使用电脑的环境与时间，如经常引起眼睛疲劳，且休息后无明显好转，应及时请眼科专业医师检查，以便诊断是否患有其他眼部疾病。

摘自：http://www.itclean.cn/env_info.asp?keyno=196

电脑已经成为人们生活和工作不可缺少的工具，它在给人们带来诸多方便的同时，也带来了一些烦恼和忧虑，因为人们长期从事电脑工作对健康的影响是比较直接的。

    电脑和网络使用不当危害健康

    目前，电脑和网络对健康的影响已引起人们的高度关注。

    一是对身体健康的直接影响。电脑显示器是利用电子枪发射电子束来产生图像，并伴有辐射与电磁波，长期使用会伤害人们的眼睛，诱发一些眼病，如青光眼等；键盘上键位密集，键面有一定的弹力和阻力，长期击键会对手指和上肢不利；操作电脑时，体形和全身难得有变化，操作向着高速、单一、重复的特点发展，强迫体位比重越来越大，容易导致肌肉骨骼系统的疾患，其中，计算机操作时所累及的主要部位有腰、颈、肩、肘、腕部等。

    二是电脑微波对身体的危害。电脑的低能量的X射线和低频电磁辐射，容易引起人们中枢神经失调。英国一项办公室电磁波研究证实，电脑屏幕发出的低频辐射与磁场，会导致7—19种病症，包括眼睛痒、颈背痛、短暂失去记忆、暴躁及抑郁等。对女性还易造成生殖机能及胚胎发育异常。据对武汉市200多名银行系统从事电脑操作者调查表明，有35％以上女性出现痛经、经期延长等症状，少数妇女还发生早产或流产。世界卫生组织的研究指出，孕妇每周使用20小时以上电脑，其流产发生率增加80％以上，同时，还可能导致胎儿畸形。

    三是增加精神和心理压力。操作电脑过程中注意力高度集中，眼、手指快速频繁运动，使生理、心理过度重负，从而产生睡眠多梦、神经衰弱、头部酸胀、机体免疫力下降，甚至会诱发一些精神方面的疾病。这种人易丧失自信，内心时常紧张、烦躁、焦虑不安，最终导致身心疲惫。

    四是导致网络综合征。长时间无节制地花费大量时间和精力在互联网上持续聊天、浏览，会导致各种行为异常、心理障碍、人格障碍、交感神经功能部分失调，严重者发展成为网络综合征，该病症的典型表现为：情绪低落、兴趣丧失、睡眠障碍、生物钟紊乱、食欲下降和体重减轻、精力不足、精神运动性迟缓和激动、自我评价降低、思维迟缓、不愿意参加社会活动、很少关心他人、饮酒和滥用药物等。

    五是电脑散发的气体危害呼吸系统。英国过敏症基金会的研究人员最近发表的一份研究报告指出，办公设备会释放有害人体健康的臭氧气体，而主要元凶是电脑、激光打印机等。这些臭氧气体不仅有毒，而且可能造成某些人呼吸困难，对于那些哮喘病和过敏症患者来说，情况就更为严重了。另外，较长时间待在臭氧气体浓度较高的地方，还会导致肺部发生病变。

    怎样减少电脑网络危害

    客观地说，电脑对人体生理和心理方面的负面影响已日益受到人们的重视。在电脑普及程度比较高的国家里，“电脑综合征”已成为很普遍的现代病。为此科学使用电脑，减少电脑和网络的危害是十分必要的。

    一是要增强自我保健意识。如工作间隙注意适当休息，一般来说，电脑操作人员在连续工作1小时后应该休息10分钟左右。并且最好到操作室之外活动活动身体。平时要加强体育锻炼，增强体能，要定期进行身体检查和自我心理测定，一旦发现生理、心理上的有关症状，可在一段时间内适当调整上机时间，缓解症状。

    二是注意工作环境。电脑室内光线要适宜，不可过亮或过暗，避免光线直接照射在荧光屏上而产生干扰光线，工作室要保持通风干爽，使那些有害气体尽快排出，尽量用非击打式打印机减少噪音等等。

    三是注意正确的操作姿势。操作时坐姿应正确舒适。应将电脑屏幕中心位置安装在与操作者胸部同一水平线上，最好使用可以调节高低的椅子。应有足够的空间伸放双脚，不要交叉双脚，以免影响血液循环。

    四是注意保护视力。要避免长时间连续操作电脑，眼睛与屏幕的距离应在40—50厘米，使双眼平视或轻度向下注视荧光屏，这样可使颈部肌肉轻松，并使眼球暴露于空气中的面积减小到最低。如果出现眼睛干涩、发红、有灼热或异感，眼皮沉重，看东西模糊，甚至出现眼球胀痛或头痛，那就需要到医院看眼科医生了。

    五是注意补充营养。电脑操作者在荧光屏前工作时间过长，视网膜上的视紫红质会被消耗掉，而视紫红质主要由维生素A合成。因此，电脑操作者应多吃些胡萝卜、白菜、豆芽、豆腐、红枣、橘子以及牛奶、鸡蛋、动物肝脏、瘦肉等食物，以补充人体内维生素A和蛋白质。多饮些茶，茶叶中的茶多酚等活性物质会有利于吸收与抵抗放射性物质。

    六是注意保持皮肤清洁。电脑荧光屏表面存在着大量静电，其集聚的灰尘可转射到脸部和手的皮肤裸露处，时间久了，易发生斑疹、色素沉着，严重者甚至会引起皮肤病变等。

    呼唤电脑保健品

    鉴于长时间使用电脑对人体的健康影响很大，那么电脑保健品就会越来越受到人们欢迎。目前，国际医学科学家和食品专家正在不断开发此类新的技术和产品。比如直接提供特异性营养素。如维生素A、VC、茶多酚等，有利于启动内源性保护机制，提高机体抗氧化保护因子含量和机体适应低电磁辐射环境的能力，促进机体特异性抗疲劳因子生成，降低眼睫状肌等眼部肌群及骨骼肌乳酸含量，缓解眼疲劳及颈肩背酸痛。所以经常饮用电脑保健茶、保健饮料等，就可以促进保护视力、恢复脑力、增强体力，提高健康，适应磁场环境，提高工作效率。开发研制医疗用品。

    长期从事电脑操作对机体健康的影响是长期全身心性的，而仅靠预防和保健并不能完全防止电脑对人体的危害，所以研制和开发电脑医疗保健兼治疗产品也是十分必要的，如专用滴眼液、抗辐射药物等，以使一些因电脑产生的疾病能够得到有效治疗。

摘自：http://www.itclean.cn/env_info.asp?keyno=197

常使用电脑的人可能都听说过，当电脑出了故障时，Windows会提供一个名为“安全模式”的平台，在这里用户能解决很多问题--不管是硬件(驱动)还是软件的。然而你会使用这个安全模 

式么?今天我们就来带您认识一下它的真面目。

初识安全模式

要进入安全模式，只要在启动时不停地按F8，就会出现选项菜单，再用键盘上的上下光标键进行选择即可进入不同的启动模式。选项菜单包括了以下几个：

1.安全模式

只使用基本文件和驱动程序。如鼠标(USB串行鼠标除外)、监视器、键盘、硬盘、基本视频、默认系统服务等，但无网络连接。

如果采用安全模式也不能成功启动计算机，则可能需要使用恢复控制台功能来修复系统。

2.带网络连接的安全模式

在普通安全模式的基础上增加了网络连接。但有些网络程序可能无法正常运行，如MSN等，还有很多自启动的应用程序不会自动加载，如防火墙、杀毒软件等。所以在这种模式下一定不要忘记手动加载，否则恶意程序等可能会入侵在你修复电脑的过程中。

3.带命令行提示符的安全模式

只使用基本的文件和驱动程序来启动，在登录之后，屏幕上显示命令提示符，而非Windows图形界面。

说明：在这种模式下，如果你不小心关闭了命令提示符窗口，屏幕会全黑。可按下组合键Ctrl+Alt+Del，调出“任务管理器”，单击“新任务”，再在弹出对话框的“运行”后输入“C:\WINDOWS\explorer.exe”，可马上启动Windows XP的图形界面，与上述三种安全模式下的界面完全相同。如果输入“c:\windows\system32\cmd”也能再次打开命令提示符窗口。事实上，在其它的安全模式甚至正常启动时也可通过这种方法来启动命令提示符窗口。

4.启用启动日志

以普通的安全模式启动，同时将由系统加载(或没有加载)的所有驱动程序和服务记录到一个文本文件中。该文件称为 ntbtlog.txt，它位于 %windir% (默认为c:\windows\)目录中。启动日志对于确定系统启动问题的准确原因很有用。

5.启用VGA模式

利用基本VGA驱动程序启动。当安装了使Windows不能正常启动的新视频卡驱动程序时，这种模式十分有用。事实上，不管以哪种形式的安全模式启动，它总是使用基本的视频驱动程序。因此，在这些模式下，屏幕的分辨率为640×480且不能改动。但可重新安装驱动程序。

6.最后一次正确的配置

使用Windows上一次关闭时所保存的注册表信息和驱动程序来启动 。最后一次成功启动以来所作的任何更改将丢失。因此一般只在配置不对(主要是软件配置)的情况下，才使用最后一次正确的配置。但是它不能解决由于驱动程序或文件被损坏或丢失所导致的问题。

7.目录服务恢复模式

这是针对服务器操作系统的，并只用于恢复域控制器上的SYSVOL目录和Active Directory目录服务。

8.调试模式

启动时通过串行电缆将调试信息发送到另一台计算机。

如果正在或已经使用远程安装服务在您的计算机上安装 Windows，则您可以看到与使用远程安装服务还原或恢复系统相关的附加选项。

现实应用

1.笔者过去用的是一款旧显示器，又是初学者，初学者最爱干的是什么，换点墙纸，设一下分辨率也觉得很有成就感，没想到误将分辨率和刷新率调得太高，下次启动时屏幕花屏，害得的 

重新安装了操作系统才算了事。

现在想起来那时也真的傻瓜可爱，只要将其重启到安全模式(前四种模式都行)下，删除显卡驱动程序，再重启电脑即可，重启(正常启动)时，系统会自动扫描显卡并安装驱动程序，屏幕即可恢复正常显示。

还有些问题也可用这种方法来处理，比如Windows XP会自动识别硬件并安装驱动程序，但有时总是老眼昏花，而且在设备管理器下不会显示出错信息。但就是工作不正常，如上不了网(网卡驱动有错)、屏幕显示不对(显卡驱动有错)等，也可在安全模式重新安装驱动程序。

2.揪出恶意的自启动程序或服务

如果电脑出现一些莫明其妙的错误，比如上不了网，按常规思路又查不出问题，可启动到带网络连接的安全模式下看看，如果在这里能上，则说明是某些自启动程序或服务影响了网络的正常连接。

可在带网络连接的安全模式下，用带重定向的命令提示符工具TaskList >d:\Anquan.txt将当时的进程记录到D：盘根目录下的文本文件 Anquan.txt中。接着，以正常的方式启动电脑，将Anquan.txt中记录到的进程与此时的进程进行比较，你会发现此时的进程要多得多，请逐个结束多出来的进程，并检查网络连接是否正常。如果结束到某一进程时网络连接正常了，则说明就是刚结束的进程就是罪魁祸首。查出后，可删除与进程相关的可执行文件。但还要注意的是，由于它是自动运行的，强行删除后，可能会引起启动时报“找不到某文件”的错误，还得将其与自启动有关的设置全部清除，包括“系统配置实用程序”的“启动”、“Win.ini”下的内容、注册表下的内容、启动脚本下的内容、“开始”菜单“启动”下的内容等。

3.调整分区

有一次，笔者带着本本儿出差，途中想处理一下下车即用的报表文件，可本本儿偏不争气，启动时报分区错误。天啊，出门在外的，又没带任何工具软件，好在天无绝人之路，还能启动到安全模式下——有法了，命令行工具Diskpart能胜任分区魔术师的一切工作(可能还少有朋友听说吧)。Diskpart功能非常强大，它工作于一个集成的环境，输入Diskpart后，显示图1所示的专用提示符即Diskpart>(注意：这不是一个路径)，在这一环境下可输入很多与之相关的同时也是它的专用子命令。下面就来演示分区的扩容功能。

说明在先：以下的操作是在台式机上记录下来的。

①启动到带命令提示符的安全模式下，输入命令Diskpart。再输入list partition 显示一下分区，显然，其中有两个主分区、两个扩展分区。

②输入“Select Parttition 3”使第3分区(5004MB的那个)，使该分区具有焦点属性。再输入“Delete Partition”即可删除该分区。请将图3第1、2两个“List partition”命令后的值进行比较，不难看出，原分区3确实已被删除了。

③输入“Select partition 1”使其具有焦点属性，再输入“Extend”,刚才被删除分区所空出来的末分配空间就能自动添加到第1分区中去。

为分区扩容，这可是分区魔术师的专利，“diskpart”也能实现，看来，Windows server 2003不支持分区魔术师是有道理的。再输入“List partition”可观察到第1个分区的容量变化情况。

说明：将带有焦点的分区扩展为最邻近的未分配空间时。对于普通分区，未分配的空间必须在同一磁盘上，并且必须接着带有焦点的分区。

如果要被扩容的分区是NTFS格式，扩容后不会丢失任何数据。如果是非 NTFS 的文件系统格式，此命令就会失败，但不会对分区作任何更改也不会破坏数据。不能扩展当前系统分区或启动分区，也不能对包含页面文件的分区进行扩容。从图中可看出，我的电脑中有两个主分区，分区5才是活动分区。不然，不能对分区1进行扩容操作。

语法：extend [size=n]

参数说明： size=n ：添加到当前分区的空间大小 (MB)。如果不指定大小，磁盘就扩展为占用所有最邻近的未分配空间。

④不管对硬盘分区做了什么样的改动，包括创建、删除、扩容等，都用不着重新启动电脑即可生效(这是分区魔术师不能做到的)，但在“我的电脑”却看不到这些分区，这是为什么呢，原来，还没为其指定驱动器号(也就是盘符)，怎样指定盘符呢?下面以为第一个分区指定盘符为例进行说明。

使第1个分区具有焦点属性，再输入命令“Assign”，Diskpart就会自动为其分配一个。当然也可用命令“Assign　Letter=X”来手动指定，手动指定时，不能与已存在的盘符如C等相同。经过这样的处理后，就能在“我的电脑”下查看到这些分区了。

⑤将分区5设为活动分区，先用Select Parttition 5使其具有焦点属性再用Active激活即可。最后输入Exit，退出Diskpart集成环境，让电脑自动重启。

说明：如果用惯了DiskPart，你就会觉得它的设计很符合人们的思维习惯，一般是先指定焦点，再进行操作，操作过程中还可随显示分区状态以便掌握进度。输入Help可查看到所有的子命令，输入有错时，它还会自动列出子命令列表及简要说明，将你引导到正路上来。另外，安装Windows 2003后，大家最熟悉的分区魔术师(非服务器版)不能正常运行，使用Diskpart确实是一个不错的选择。

如前所述，在Diskpart下进行任何操作前都必须指定焦点，即指明对哪一对象进行操作，这一方面使的我的操作逻辑清楚，但另一方面，如果对误指定了焦点又执行了破坏性的命令，如删除分区等，会造成无可挽回的损失。所以，请随时用List命令查看各分区状态，焦点分区前有一个星号(*)标志。

此外，你还可以借助安全模式来完成病毒的清除工作。比如有的杀毒软件能报告病毒但却不能清除甚至隔离、删除，遇到这种情况，可启动到安全模式下尝试删除这些病毒文件。当然，这里我们也只是介绍了一些比较常见的安全模式用途，算是抛砖引玉吧，希望各位能够在实际的电脑使用中，逐步体验其更多的便捷之处。

转自：http://bbs.deepin.org/read.php?tid=326125&fpage=2

暴风影音是一个"后门软件"8月3日,在国内颇具影响力的媒体播放器暴风影音公布了一份《暴风排行榜》,清楚地记载了多达"1.4亿网民每天在电脑上观看最多的电影和电视剧".并宣称排行榜将"每天更新".

消息发布后一片哗然,大量网友表示暴风影音在并没有得到用户许可的前提下收集用户端播放文件数据并传回开发方,严重侵犯用户隐私.更有网友称其就是一个"后门软件".

在国外,在媒体和监管部门的监管下,包括搜索引擎搜索结果在内的数据的保密都极受关注,Google等搜索引擎被迫缩短了数据保存时限并允许用户清理.如果说搜索记录也是隐私的话,那么媒体文件的播放记录更是绝对的隐私.

暴风影音负责人方唯曾表示,目前中国互联网用户在电脑上观看的影视剧90%都是用暴风影音平台播放.这意味着90%的影音用户遭其监视.暴风影音不但未经用户允许收集数据,还将“排行榜”作为“权威数据”公之于众,此举侵犯了用户隐私.

在此之前,暴风影音的一个升级模块数次被多种杀毒软件报毒.

众多网友们表示,暴风影音一直是他们所钟爱的播放软件,但公布“排行榜”后,他们对该播放器产生了不信任,开始利用防火墙等措施将其“严加看管”,有些用户甚至直接删除了该软件以绝后患.

在公民权益不断得到重视的今天,互联网软件侵犯隐私权的案例却越来越普遍.特别是在国内,由于监管缺失和用户防护意识的淡薄,在不经意间自身的关键数据和行为习惯数据被看似正规的软件顺手牵羊,更不必说遍地的恶意软件正在虎视眈眈.

我们希望国家能出台相关规定限制软件厂商的此类行为,也希望用户能够加强自我保护意识,当然根本的解决方案还是媒体的监督和国内软件厂商的自律,让用户能够对国产软件更有信心,这才能促进国产软件的发展.

转自：http://bbs.deepin.org/read.php?tid=325357

第一,最简单的,直接拔出来,呵呵.如果你不想这样做,请往下看

第二,最彻底的,把电脑关机,然后拔出设备.如果这也不是你的选择,请继续往下看哦.

第三,将windows注销后再进入系统,就可以停止设备了.这个最实用的

第四,1、双击任务栏上的安全删除硬件图标，出现图1所示“安全删除硬件”画面；

　　2、按下Ctrl + Alt + Del 组合键调出“任务管理器”；

　　3、结束其中的explorer.exe进程，此时桌面上的“任务栏”消失；

　　4、单击“安全删除硬件”对话框的“停止”键，当系统提示“安全地移除硬件”文字提示时，即可拔下USB插头；

　　5、然后在“任务管理器”菜单上依次点击“文件(F)”→“新建任务(运行...)” ,输入“explorer.exe”，然后回车，此时任务栏出现，大功告成！

转自：http://bbs.deepin.org/read.php?tid=325742&page=e&#a

                                                                危险进程名单

tb_setup.exe

该进程会篡改您的Internet Explorer设置，在桌面创建快捷方式指向其合作伙伴。该程序通常通过与其它软件捆绑偷偷的安装。

TBPS.EXE

WinAdTools广告程序相关进程。这个进程监视您的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。

teekids.exe

Lovesan蠕虫病毒。

tibs3.exe

一个色情拨号器。它断开您当前的Internet连接，然后尝试拨打一个收费高昂的接入号码。

trickler.exe

Gator Advertising and Informational Network(GAIN)广告程序相关进程。会在您上网时发布广告和信息。

ts.exe

Travelling Salesman间谍软件相关进程。这个进程监视您的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。

ts2.exe 

Travelling Salesman间谍软件相关进程。这个进程监视您的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。

tsa.exe 

Travelling Salesman间谍软件相关进程。这个进程监视您的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。

tsadbot.exe

一个广告程序，会减慢网络连接速度。

tsl.exe 

Travelling Salesman间谍软件相关进程。这个进程监视您的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。

tsm2.exe

Travelling Salesman间谍软件相关进程。这个进程监视您的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。

Tvm.exe

该进程会篡改您的Internet Explorer浏览器设定，在桌面建立快捷方式指向它的合作伙伴。该程序通常与其它软件捆绑进行安装。

tvmd.exe

一个间谍软件的公用模块。它被自动与间谍软件安装。

tvtmd.exe

一个间谍软件，通常被捆绑安装。

U

update.exe

一些软件或游戏的自动更新程序。也要注意可能是病毒或木马。

updater.exe

大多数软件或游戏的自动更新程序。也可能是AGOBOT-OT蠕虫病毒的进程。

updmgr.exe 

eUniverse.com的广告程序。这个进程这个进程监视您的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口

V

VVSN.exe

WhenU的广告程序。这个进程这个进程监视您的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。

W

wast.exe 

Wast的广告程序。这个进程这个进程监视您的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。

web.exe 

W32.Gokar.A@mm蠕虫病毒。该蠕虫通过Email电子邮件传播，当您打开其中的附件时，即会感染。该蠕虫会在受害者机器上建立SMTP服务，进行进一步传播。该蠕虫允许攻击者访问您的计算机，窃取密码和个人数据。

webdav.exe

webdav.exe是一个木马程序。这个进程的安全等级是建议立即进行删除

webrebates.exe

一个广告程序。这个进程这个进程监视您的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。

webrebates0.exe

一个广告程序。这个进程这个进程监视您的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。

win-bugsfix.exe

LOVELETTER(我爱您)病毒。

win_upd2.exe

Trojan.BAGLE.AC木马。该木马允许攻击者访问您的计算机，窃取密码和个人数据。

win32.exe

RATEGA病毒。该木马允许攻击者访问您的计算机。

win32us.exe

一个色情拨号器程序。它会尝试断开您当前的网络连接，拨打一个收费高昂的接入号码。

winactive.exe

该进程会篡改您的默认主页，设置主页为一个广告站点。

winad.exe

一个广告程序。这个进程这个进程监视您的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。 

winadalt.exe

一个广告程序。这个进程这个进程监视您的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。

winadctl.exe 

一个广告程序。这个进程这个进程监视您的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。

WinAdTools.exe

一个广告程序。这个进程这个进程监视您的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。

WINdirect.exe

Trojan.BAGLE.AC木马。该木马允许攻击者访问您的计算机，窃取密码和个人数据。

windows.exe

W32.HLLW.Nulut蠕虫。该蠕虫通过文件共享和Email邮件进行传播。

wingo.exe

W32/Bagle.bd@MM蠕虫。该病毒通过Email邮件进行传播，当您打开附件时，即会被感染。该蠕虫会在受害者的机器上建立SMTP访问，用以进一步传播。该病毒允许攻击者访问您的计算机，窃取密码和个人数据。 

wininetd.exe

是WINET病毒的一部分。这个进程的安全等级是建议立即进行删除。

wininit.exe 

WOLLF.16病毒。该木马允许攻击者不经过您同意，远程控制您的计算机。

winlock.exe

一个下载器，会下载WinCommX木马。该进程通常捆绑下载其它病毒到您的计算机上。

winlogin.exe

RANDEX.E病毒。该IRC木马，允许攻击者通过IRC控制您的计算机。

winmain.exe 

HTASploit.winmain木马。

winnet.exe 

一个广告软件，会监视您的站点搜索的特殊关键字，还会占用大量的系统资源。

winppr32.exe

W32.Sobig.F病毒。该蠕虫通过E-mail邮件和网络共享进行传播。

winrarshell32.exe

一个密码盗窃程序。该木马允许攻击者访问您的计算机，窃取密码和个人数据。

WinRatchet.exe

一个广告软件，常通过捆绑安装。

WinSched.exe

WindUpdates的广告程序。这个进程这个进程监视您的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。

winservn.exe

ClickSpring公司的间谍软件。这个进程这个进程监视您的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。

winshost.exe 

“贝革热”Worm_Bagle.Be蠕虫病毒。病毒运行后，在%System%文件夹下生成名为wiwshost.exe和其自身拷贝winshost.exe。其中文件wiwshost.exe会自身释放文件winshost.exe到系统目录下，并将winshost.exe插入到explorer.exe进程中。该病毒还会通过结束进程和修改注册表的方式使得某些反病毒软件无法运行。该病毒具有后门功能，打开并监听tcp端口80，允许恶意用户用特定密码登陆并控制受感染的系统。该病毒还会通过编辑系统中的HOSTS文件来阻止计算机用户访问一些反病毒网站，还会使受感染的机器从指定的资源服务器上主动下载并执行病毒文件。病毒通过电子邮件进行传播，病毒邮件附件是a.zip压缩文件，计算机用户点击就会感染计算机系统。

winssk32.exe

system.W32.Sobig.E病毒。该蠕虫通过Email邮件和网络共享进行传播，传播自身到本机的地址薄中的联系人。

winstart.exe 

iGetNet广告软件。该程序会在您不知情的情况下，将您在Internet Explorer浏览器地址栏中输入的内容回传给IGetNet。

winstart001.exe

iGetNet公司的一个广告插件，它允许您在Internet Explorer使用特殊关键字查找站点。该广告插件建议删除，以释放系统资源。

WinStatKeep.exe

一个广告程序。这个进程这个进程监视您的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。

wintaskad.exe

WindUpdates的广告程序。这个进程这个进程监视您的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。

Wintime.exe 

一个病毒程序，会下载其它病毒和关闭杀毒软件。该病毒同时会创建一个电话薄，尝试拨打那些收费高昂的号码。

wintsk32.exe

YAHA.U病毒。该病毒会关闭杀毒软件，建立SMTP服务用以自身传播。

winupdate.exe

RADO病毒。该木马允许攻击者远程控制您的计算机。

winupdt.exe

RBOT-FP蠕虫。

winupdtl.exe

SecondThought广告软件相关进程，它会下载和显示广告。

winxp.exe 

W32.Beagle.AG@mm病毒。该病毒通过E-mail邮件传播，当您打开附件时，即会被感染。该蠕虫会在受害者机器上建立SMTP服务，用以自身传播。该病毒允许攻击者访问您的计算机，窃取密码和个人数据。

wmon32.exe

W32.Agobot-IT病毒。该病毒允许攻击者访问您的计算机，窃取密码和个人数据。

wnad.exe

Twistedhumor.com的广告程序。这个进程这个进程监视您的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。

wo.exe 

Ezula的广告程序。会在您的Explorer工具条上增加搜索扩展按钮。这个进程这个进程监视您的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。

wovax.exe 

是Win32.Daqa.A病毒的一部分。该木马允许攻击者访问你的计算机，窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。

wsup.exe

该进程会篡改您的Internet Explorer浏览器设置，在桌面创建快捷方式指向它的合作伙伴。该程序通常与其它软件进行捆绑。

wsxsvc.exe 

Delfin Media Viewer广告软件相关进程。该广告软件会在您的桌面显示广告。

wtoolsa.exe 

一个广告程序。这个进程这个进程监视您的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。

WToolsA.exe

一个广告程序。这个进程这个进程监视您的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。

wtoolss.exe 

Adware.Huntbar广告软件相关进程。这个进程这个进程监视您的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。

wuamgrd.exe

WORM_AGOBOT.GY病毒。该病毒允许攻击者访问您的计算机，窃取密码和个人数据。

wupdate.exe

Wengs广告软件相关进程。这个进程这个进程监视您的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。

wupdater.exe 

TrojanDownloader.Win32.Keenval木马。该木马允许攻击者访问您的计算机，窃取密码和个人数据。

wupdmgr.exe 

Microsoft Windows Update系统更新工具。也可能是WORM_SPYBOT.B病毒，该病毒通过P2P文件共享软件进行传播，它允许攻击者访问您的计算机，窃取密码和个人数据。

wupdt.exe

IMISERV病毒。它允许攻击者远程控制您的计算机。

Xhrmy.exe

一个广告程序。会自动下载广告和在您的桌面上显示。

y.exe

w32.small木马。该木马允许攻击者访问您的计算机，窃取密码和个人数据

转自：http://bbs.deepin.org/read.php?tid=320901

常来网免费空间(TheC.Cn) - 国内最大的免费空间站

【注册地址】：

  http://web.thec.cn/sysweb/RegTrans.aspx?CodeProvider=asukazqg

【特色介绍】：

『空间无限 永久免费』
  免费为您提供无限大的存储空间，足以容纳成千上万甚至上百万计的网页文件，并可永久免费使用!
  http://web.thec.cn/help/index.htm

『域名绑定及转发』
  您可以绑定(或转发)自己的域名，还可以将域名绑定(或转发)到子目录!另外赠送xxx.Qyun.Net的免费域名供您使用!
  http://web.thec.cn/help/domain.html

『WEB管理 FTP管理』
  通过在线(Web)和FTP两种方式及在线解压/压解等强大功能，可以轻松完成网站发布及维护任务，使文件管理易如反掌!
  http://web.thec.cn/help/file.html

『多种脚本支持』
  支持HTML、ASP、ASP.NET1.0、ASP.NET2.0及PHP多种脚本，使您的选择更加灵活!
  http://web.thec.cn/help/Upgrade.html

『数据库支持』
  系统同进支持ACCESS、MSSQL、MYSQL三种数据库，使您的选更加全面，满足您的多种需要!
  http://web.thec.cn/help/Upgrade.html

『组件齐全』
  支持FSO、Zend、Jmail、AspJepg等多种流行组件，全面支持，并且不断完善，不断更新，体验更多建站乐趣!
  http://web.thec.cn/help/Upgrade.html

    正常情况下，当你使用Ping命令来查找问题所在或检验网络运行情况时，你需要使用许多Ping命令，如果所有都运行正确，你就可以相信基本的连通性和配置参数没有问题；如果某些Ping命令出现运行故障，它也可以指明到何处去查找问题。

　　下面就给出一个典型的检测次序及对应的可能故障：

　　1.         ping 127.0.0.1——这个Ping命令被送到本地计算机的IP软件，该命令永不退出该计算机。如果没有做到这一点，就表示TCP/IP的安装或运行存在某些最基本的问题。

　　2.         ping 本机IP——这个命令被送到你计算机所配置的IP地址，你的计算机始终都应该对该Ping命令作出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的IP地址。

　　3.         ping 局域网内其他IP——这个命令应该离开你的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码（进行子网分割时，将IP地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。

　　4.         ping 网关IP——这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够作出应答。

　　5.         ping 远程IP——如果收到4个应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet（但不排除ISP的DNS会有问题）。

　　6.         ping localhost——localhost是个作系统的网络保留名，它是127.0.0.1的别名，每太计算机都应该能够将该名字转换成该地址。如果没有做到这一带内，则表示主机文件（/Windows/host）中存在问题。

　　7.         ping www.XXX.com——对这个域名执行Pin …… 地址，通常是通过DNS 服务器  如果这里出现故障，则表示DNS服务器的IP地址配置不正确或DNS服务器有故障（对于拨号上网用户，某些ISP已经不需要设置DNS服务器了）。顺便说一句：你也可以利用该命令实现域名对IP地址的转换功能。

　　如果上面所列出的所有Ping命令都能正常运行，那么你对你的计算机进行本地和远程通信的功能基本上就可以放心了。但是，这些命令的成功并不表示你所有的网络配置都没有问题，例如，某些子网掩码错误就可能无法用这些方法检测到。

　　Ping命令的常用参数选项

　　ping IP -t——连续对IP地址执行Ping命令，直到被用户以Ctrl+C中断。

　　ping IP -l 2000——指定Ping命令中的数据长度为2000字节，而不是缺省的32字节。

　　ping IP -n——执行特定次数的Ping命令。

　　Netstat 　　Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。

　　如果你的计算机有时候接受到的数据报会导致出错数据删除或故障，你不必感到奇怪，TCP/IP可以容许这些类型的错误，并能够自动重发数据报。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比，或者它的数目正迅速增加，那么你就应该使用Netstat查一查为什么会出现这些情况了

转载自MSCD技术社区 本贴地址：http://bbs.mscode.cc/viewthread.php?tid=64177

    ADSL防黑客攻击十大新妙法
目前，使用ADSL的用户越来越多，由于ADSL用户在线时间长、速度快，因此成为黑客们的攻击目标。现在网上出现了各种越来越详细的“IP地址库”，要知道一些ADSL用户的IP是非常容易的事情。要怎么保卫自己的网络安全呢？不妨看看以下方法。
一、取消文件夹隐藏共享
　　如果你使用了Windows 2000/XP系统，右键单击C盘或者其他盘，选择共享，你会惊奇地发现它已经被设置为“共享该文件夹”，而在“网上邻居”中却看不到这些内容，这是怎么回事呢？
　　原来，在默认状态下，Windows 2000/XP会开启所有分区的隐藏共享，从“控制面板/管理工具/计算机管理”窗口下选择“系统工具/共享文件夹/共享”，就可以看到硬盘上的每个分区名后面都加了一个“$”。但是只要键入“计算机名或者IPC$”，系统就会询问用户名和密码，遗憾的是，大多数个人用户系统Administrator的密码都为空，入侵者可以轻易看到C盘的内容，这就给网络安全带来了极大的隐患。
　　怎么来消除默认共享呢？方法很简单，打开注册表编辑器，进入“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetSevicesLanmanworkstationparameters”，新建一个名为“AutoShareWKs”的双字节值，并将其值设为“0”，然后重新启动电脑，这样共享就取消了。
二、拒绝恶意代码
　　恶意网页成了宽带的最大威胁之一。以前使用Modem，因为打开网页的速度慢，在完全打开前关闭恶意网页还有避免中招的可能性。现在宽带的速度这么快，所以很容易就被恶意网页攻击。

　　一般恶意网页都是因为加入了用编写的恶意代码才有破坏力的。这些恶意代码就相当于一些小程序，只要打开该网页就会被运行。所以要避免恶意网页的攻击只要禁止这些恶意代码的运行就可以了。

　　运行IE浏览器，点击“工具/Internet选项/安全/自定义级别”，将安全级别定义为“安全级-高”，对“ActiveX控件和插件”中第2、3项设置为“禁用”，其它项设置为“提示”，之后点击“确定”。这样设置后，当你使用IE浏览网页时，就能有效避免恶意网页中恶意代码的攻击。

三、封死黑客的“后门”

　　俗话说“无风不起浪”，既然黑客能进入，那说明系统一定存在为他们打开的“后门”，只要堵死这个后门，让黑客无处下手，便无后顾之忧！

　　1.删掉不必要的协议

　　对于服务器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击“网络邻居”，选择“属性”，再鼠标右击“本地连接”，选择“属性”，卸载不必要的协议。其中NETBIOS是很多安全缺陷的根源，对于不需要提供文件和打印共享的主机，还可以将绑定在TCP/IP协议的NETBIOS关闭，避免针对NETBIOS的攻击。选择“TCP/IP协议/属性/高级”，进入“高级TCP/IP设置”对话框，选择“WINS”标签，勾选“禁用TCP/IP上的NETBIOS”一项，关闭NETBIOS。

　　2.关闭“文件和打印共享”

　　文件和打印共享应该是一个非常有用的功能，但在不需要它的时候，也是黑客入侵的很好的安全漏洞。所以在没有必要“文件和打印共享”的情况下，我们可以将它关闭。用鼠标右击“网络邻居”，选择“属性”，然后单击“文件和打印共享”按钮，将弹出的“文件和打印共享”对话框中的两个复选框中的钩去掉即可。

　　虽然“文件和打印共享”关闭了，但是还不能确保安全，还要修改注册表，禁止它人更改“文件和打印共享”。打开注册表编辑器，选择“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetWork”主键，在该主键下新建DWORD类型的键值，键值名为“NoFileSharingControl”，键值设为“1”表示禁止这项功能，从而达到禁止更改“文件和打印共享”的目的；键值为“0”表示允许这项功能。这样在“网络邻居”的“属性”对话框中“文件和打印共享”就不复存在了。

　　3.把Guest账号禁用

　　有很多入侵都是通过这个账号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人当玩具，那还是禁止的好。打开控制面板，双击“用户和密码”，单击“高级”选项卡，再单击“高级”按钮，弹出本地用户和组窗口。在Guest账号上面点击右键，选择属性，在“常规”页中选中“账户已停用”。另外，将Administrator账号改名可以防止黑客知道自己的管理员账号，这会在很大程度上保证计算机安全。

　　4.禁止建立空连接

　　在默认的情况下，任何用户都可以通过空连接连上服务器，枚举账号并猜测密码。因此，我们必须禁止建立空连接。方法有以下两种：

　　方法一是修改注册表：打开注册表“HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA”，将DWORD值“RestrictAnonymous”的键值改为“1”即可。

　　最后建议大家给自己的系统打上补丁，微软那些没完没了的补丁还是很有用的！目前，使用ADSL的用户越来越多，由于ADSL用户在线时间长、速度快，因此成为黑客们的攻击目标。现在网上出现了各种越来越详细的“IP地址库”，要知道一些ADSL用户的IP是非常容易的事情。要怎么保卫自己的网络安全呢？不妨看看以下方法。
四、隐藏IP地址

　　黑客经常利用一些网络探测技术来查看我们的主机信息，主要目的就是得到网络中主机的IP地址。IP地址在网络安全上是一个很重要的概念，如果攻击者知道了你的IP地址，等于为他的攻击准备好了目标，他可以向这个IP发动各种进攻，如DoS(拒绝服务)攻击、Floop溢出攻击等。隐藏IP地址的主要方法是使用代理服务器。

　　　　与直接连接到Internet相比，使用代理服务器能保护上网用户的IP地址，从而保障上网安全。代理服务器的原理是在客户机（用户上网的计算机）和远程服务器（如用户想访问远端WWW服务器）之间架设一个“中转站”，当客户机向远程服务器提出服务要求后，代理服务器首先截取用户的请求，然后代理服务器将服务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。很显然，使用代理服务器后，其它用户只能探测到代理服务器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。提供免费代理服务器的网站有很多，你也可以自己用代理猎手等工具来查找。 　　
五、关闭不必要的端口

　　黑客在入侵时常常会扫描你的计算机端口，如果安装了端口监视程序（比如Netwatch），该监视程序则会有警告提示。如果遇到这种入侵，可用工具软件关闭用不到的端口，比如，用“Norton Internet Security”关闭用来提供网页服务的80和443端口，其他一些不常用的端口也可关闭。 　

六、更换管理员帐户

　　Administrator帐户拥有最高的系统权限，一旦该帐户被人利用，后果不堪设想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码，所以我们要重新配置Administrator帐号。

　　首先是为Administrator帐户设置一个强大复杂的密码，然后我们重命名Administrator帐户，再创建一个没有管理员权限的Administrator帐户欺骗入侵者。这样一来，入侵者就很难搞清哪个帐户真正拥有管理员权限，也就在一定程度上减少了危险性。 　　

七、杜绝Guest帐户的入侵 　　

　　Guest帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。不幸的是，Guest也为黑客入侵打开了方便之门！网上有很多文章中都介绍过如何利用Guest用户得到管理员权限的方法，所以要杜绝基于Guest帐户的系统入侵。

　　禁用或彻底删除Guest帐户是最好的办法，但在某些必须使用到Guest帐户的情况下，就需要通过其它途径来做好防御工作了。首先要给Guest设一个强壮的密码，然后详细设置Guest帐户对物理路径的访问权限。举例来说，如果你要防止Guest用户可以访问tool文件夹，可以右击该文件夹，在弹出菜单中选择“安全”标签，从中可看到可以访问此文件夹的所有用户。删除管理员之外的所有用户即可。或者在权限中为相应的用户设定权限，比方说只能“列出文件夹目录”和“读取”等，这样就安全多了。
八、安装必要的安全软件 　　

　　我们还应在电脑中安装并使用必要的防黑软件，杀毒软件和防火墙都是必备的。在上网时打开它们，这样即便有黑客进攻我们的安全也是有保证的。 　 　　

九、防范木马程序 　　

　　木马程序会窃取所植入电脑中的有用信息，因此我们也要防止被黑客植入木马程序，常用的办法有： 　　

　　● 在下载文件时先放到自己新建的文件夹里，再用杀毒软件来检测，起到提前预防的作用。

　　● 在“开始”→“程序”→“启动”或“开始”→“程序”→“Startup”选项里看是否有不明的运行项目，如果有，删除即可。 　　 　　

　　　 ● 将注册表里 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的所有以“Run”为前缀的可疑程序全部删除即可。 　 　　

　　 十、不要回陌生人的邮件 　　

　　有些黑客可能会冒充某些正规网站的名义，然后编个冠冕堂皇的理由寄一封信给你要求你输入上网的用户名称与密码，如果按下“确定”，你的帐号和密码就进了黑客的邮箱。所以不要随便回陌生人的邮件，即使他说得再动听再诱人也不上当。 　　

　　 做好IE的安全设置　　 　　

　　　 ActiveX控件和 Applets有较强的功能，但也存在被人利用的隐患，网页中的恶意代码往往就是利用这些控件编写的小程序，只要打开网页就会被运行。所以要避免恶意网页的攻击只有禁止这些恶意代码的运行。IE对此提供了多种选择，具体设置步骤是：“工具”→“Internet选项”→“安全”→“自定义级别”，建议您将ActiveX控件与相关选项禁用。谨慎些总没有错！ 　　

　　另外，在IE的安全性设定中我们只能设定Internet、本地Intranet、受信任的站点、受限制的站点。不过，微软在这里隐藏了“我的电脑”的安全性设定，通过修改注册表把该选项打开，可以使我们在对待ActiveX控件和 Applets时有更多的选择，并对本地电脑安全产生更大的影响。 　　

　　下面是具体的方法：打开“开始”菜单中的“运行”，在弹出的“运行”对话框中输入Regedit.exe，打开注册表编辑器，点击前面的“+”号顺次展开到：HKEY_CURRE-NT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\0，在右边窗口中找到DWORD值“Flags”，默认键值为十六进制的21(十进制33)，双击“Flags”，在弹出的对话框中将它的键值改为“1”即可，关闭注册表编辑器。无需重新启动电脑，重新打开IE，再次点击“工具→Internet选项→安全”标签，你就会看到多了一个“我的电脑”图标，在这里你可以设定它的安全等级。将它的安全等级设定高些，这样的防范更严密

出自MSCD技术社区 本贴地址：http://bbs.mscode.cc/viewthread.php?tid=62628

据 网易新闻 报道： 数千白领涌入学校食堂就餐导致学生吃饭难(组图)

　　核心提示：由于街头快餐价格上涨，许多公司白领进入大学食堂吃饭，造成广州各大高校“学生吃饭难”现象。众多学生表示，希望校方能采取措施，严控外来人员来校吃饭，这样才能保障学生更好的生活环境。查看全文>>

【IT168 专稿】最近在网上看到很多ADSL用户都在说自己的网速越来越慢，是什么原因？而具有关人士透露是因为电信对带宽做了限制的结果。出于一种好奇，在Google或百度中搜索宽带限速，发现宽带限速已经成为一个非常普遍的问题，尤其以南京的用户为主，对于宽带限速，南京电信始终不承认，在此，笔者不禁要说，电信你真是个大忽悠，明明限速却不承认。

    关于ADSL网络限速可以参看：ADSL上网速度慢 都是帐号限速惹的祸

    宽带限速已成国内宽带特色

    不可否认，在过去的一年多时间里，国内宽带价格呈现了下降趋势，可是，令人伤心的一幕也从宽带降价开始。电信运营商在宽带资费降价的同时，高唱提速赞歌，然而，细心的用户发现，宽带降价提速的背后，其实是一个幌子而已，降价之后非但没有提速，反而降速。

    无论是ADSL宽带，还是LAN小区宽带，这两种最常用的家庭宽带接入模式，如今都被电信运营商用技术手段进行限速。

    最初，电信运营商对宽带用户的限速，仅仅是对诸如BT等P2P下载软件进行限速，如今，即便是普通的http服务及QQ等互联网应用，也生活在电信运营商限速的惨状之下。为了防止用户投诉，电信运营商还一次又一次的变换限速手法。目前，一些地区已经开始对ADSL宽带进行帐号限速，对于LAN小区宽带，电信运营商的做法就是对用户物理端口进行限速。

南京小区宽带限速

    时至今日，宽带限速已经成为国内宽带的一大特色。在Google或百度搜索引擎中，输入“宽带限速”关键字不难发现，关于宽带限速的投诉和新闻是最多的。为了维护自己的合法权益，不少宽带用户走上了维权之路。

    今年2月份，南京的几位LAN宽带用户向法院提交了诉状，起诉南京电信擅自降低网速，并要求电信恢复原来的网速。日前，湖南岳阳用户也反应，当地电信运营商对ADSL宽带进行了限速。在3.15投诉网站，我们可以看到来自全国各地宽带用户对宽带限速的投诉。

    通过调查不难发现，全国大多数省份对于宽带已经进行了限速，尤其是诸如北京、上海这样经济发达的大城市。经济不发达地区，目前还没有对宽带进行限速。

看电信如何对宽带进行限速的

    从技术层面来讲，对每位宽带用户的带宽进行限制已经不再是技术难题。在实际应用中，电信运营商是如何对用户的宽带进行限速的呢？下面，笔者介绍一下电信运营商常用的宽带限速方法。

    目前，LAN宽带又称小区宽带，还有ADSL接入是家庭宽带的两种主流模式，对于这两种宽带接入模式，其限速方式也略有不同。

    一、ADSL宽带限速方式

    至今，ADSL宽带仍然是家庭宽带接入的主流模式，这也是限速的“重灾”区。目前，ADSL常用的限速方式有三种：

    1、端口限速：ADSL用户在局端的DSLAM节点上也有一个物理端口，在ADSL线路激活过程中，ADSL宽带Modem会与DSLAM节点上的端口协商速率，来决定该条ADSL线路的使用多少子信道。

    对于电信运营商而言，通过DSLAM节点端口进行限速，这种手段太不高明。众所周知，只要登录到ADSL宽带Modem的管理界面，便可以看到物理端口的带宽。试想，如果电信运营商对ADSL用户的物理端口限速，投诉的用户岂不要挤破电信运营商的大门。

ADSL宽带Modem中的速率显示

    2、帐号限速：每位ADSL用户都会有一个帐号，为了更加隐蔽的对ADSL用户进行限速，帐号也成为限速的一个载体。其实，帐号限速的原理非常简单，ADSL用户拨号时，必须经过授权、认证和计费三个过程，电信运营商可以在授权和认证服务器对用户的带宽进行限速，这样，ADSL用户在拨号服务器就会得到一个固定的带宽。

    对ADSL用户的帐号限速之后，用户是无法找到证据的，只是会感觉到上网速度的变化。正因于此，帐号限速才会成为宽带限速的主要手段。

    3、PVC限速：目前ADSL都是基于PVC的，可以针对每条PVC进行限速。其操作方式基本上同ADSL链路限速。不同的是对VC限速，限制的是有效数据流。

    二、小区宽带限速方式

    小区宽带都是固定IP接入模式，目前，基于IP的限速技术已经非常成熟。对于使用动态IP的小区宽带用户来说，可以根据用户的帐号进行限速。不难看出，无论何种限速模式，小区宽带的限速方式比较隐蔽，用户很难发现。

    从技术上来讲，无论是ADSL接入，还是LAN接入都有了非常完善的限速手段，而这些技术手段，其中有一些是鲜为人知的，这也为电信忽悠用户提供了“便利”的条件。

 电信为何敢拿“限速”忽悠用户

    在宽带接入合同中，我们可以非常清楚的看到彼此的权益，其中自然不会少了电信运营商的义务。限速，自然是电信运营商违反合同的一种行为，可电信为何还敢拿“限速”来忽悠用户呢？

    1、技术封锁难以突破：

    电信的核心技术一直是封锁的，从来不公开的，诸如端口限速、帐号限速等技术手段，也是普通人很难了解的技术。对于电信的技术封锁，电信运营商给出了一个非常堂正的理由，那就是为了保障电信网络的安全才进行技术封锁。正是由于电信技术封锁难以突破，电信才会拿限速忽悠人。

    举个例子来说，如果用户不了解电信运营商的限速手段，对于限速之后的网络速度降低，用户是很难找到网络速度降低的真正原因的。如果用户拨号电信的客服热线，客服会以用户计算机感染病毒、线路质量不好等理由搪塞，而这一切，都是缘于技术封锁难以突破。

被电信运营商封杀的BT

    2、电信运营缺乏监管：

    我们形象的把电信运营商称为“霸王”，尽管用户是电信运营商的上帝，可是，遗憾的是用户却从来没有享受过“上帝”的待遇。无论是资费，还是速率，都是电信运营商说了算，根本没有任何商量的余地。电信运营商霸道的一面，还是因为电信运营缺乏监管所致。

    3、相关法律缺失：

    目前，令网民伤心的是，既便是网民掌握了电信运营商偷工减料的证据，却很难对电信运营商进行制裁。原因非常简单，目前没有相关法律对电信运营商的违约或者违规行为进行监管，这也使得网民面对电信运营商的违约束手无策。

    技术的不透明，相关法律的缺失，成为电信运营商敢拿“限速”忽悠用户的一个理由。加之网民是一个弱势群体，拥有政府背景的电信运营商自然成为维权大战中的胜出者。

    结 束 语：

    在国外，宽带接入速率提高的同时，资费还在下降，而在国内，宽带资费下降的同时，速率也紧跟着下降。探究根源，电信运营商之所以这样做，还是因为其自身的网络容量不足所致，但这不能成为电信运营商忽悠用户的理由！电信核心技术正在呈现透明化，电信监管正逐渐完善的今天，试问电信运营商，你还能忽悠用户多久？

摘自:http://publish.it168.com/2007/0902/20070902004001.shtml

【IT168 专稿】上网速度慢似乎成了中国宽带的一大特色，这也是令诸多网民备感困扰之处。谈及上网速度慢的原因，宽带运营商总是会搬出来BT等P2P下载软件说事儿，一时间，P2P软件成为网民的众箭放矢之地。殊不知，宽带用户上网速度慢，很可能是帐号限速惹的祸，据网通内部知情人透露，上网速度慢是因为宽带运营商用技术手段限制了用户的带宽。

    全方位解读帐号限速？

    众所周知，宽带用户的上网速度快慢，与宽带运营商分配给用户的带宽大小有着直接的关系。目前， ADSL是家庭宽带接入的主流，ADSL带宽的判断也不是什么秘密了。进入ADSL宽带Modem的界面，用户可以看到宽带运营商分配给用户的带宽大小，这也是查看ADSL带宽的一种办法。

    其实，ADSL宽带Modem中显示的带宽，是ADSL宽带用户在宽带运营商局端机房所连接的物理端口的速度。由于这一速度非常透明，在带宽紧缺的情况下，宽带运营商无法在物理端口速度上做文章，于是，“帐号限速”闪亮登场。

    据网通内部知情人透露，宽带运营商的ADSL拨号服务器支持帐号限速，宽带运营商只需要升级一下网管系统就可以运行帐号限速功能。

ADSL宽带Modem速率显示

    例如，ADSL用户物理端口的速度是下行2Mbps，上行512Kbps，宽带运营商对该名ADSL用户进行了帐号限速，将该帐号的最大下行速度限制在1Mbps，最大上行限制在128Kbps，对ADSL用户进行帐号限速后，该用户通过拨号服务器的最大下行速度不会超过1Mbps，最大上行速度不会超过128Kbps，物理端口开再大，又有何用？

    在实际应用中，该名ADSL用户的实际带宽已经是下行1Mbps，上行128Kbps。

    对ADSL用户的帐号进行限速后，宽带运营商通常是收用户2Mbps宽带的钱，提供1Mbps的服务，这也是宽带运营商的恶毒之处。更恶毒的是，对ADSL用户进行帐号限速之后，ADSL用户投诉无门呐。

 如何查帐号是否限速

    由于帐号限速是宽带运营商通过其管理平台完成的，具有一定的隐蔽性，这也是帐号限速的“狠毒”之处。通过对用户的帐号限速，宽带运营商可以在不投入任何成本的情况下发展更多的用户，这是宽带运营商的本意。

    更狠毒的是，帐号限速还令ADSL宽带用户投诉无门。用户无法判断自己的帐号是否被限速，查看自己的真实网络速度，一是通过查看ADSL宽带Modem的数据，二是利用文件下载速度判断。最准确的方法是查看ADSL宽带Modem，正因于此，每当被宽带运营商进行帐号限速的用户进行投诉时，宽带运营商会以用户计算机有病毒，用户计算机优化不当等理由为自己辩解。

    如果用户要求宽带运营商的工作人员对自己的线路进行检测，宽带维护人员通常拿自己的笔记本为用户测试，在拨号时用宽带维护专用帐号，由于该帐号不限速，下载速度自然可以达到用户物理端口所分配的带宽。

缺斤少两的宽带运营商

    利用这种方法，宽带运营商蒙骗了用户，因为众多ADSL宽带用户并不明白宽带运营商会利用帐号对宽带进行限速。不少用户格式化硬盘，重新装系统之后，宽带速度仍然与宽带运营商承诺的带宽不一致，原因是该ADSL用户帐号已经被宽带运营商进行了限速处理，速度肯定会很慢了。

    据网通内部员工透露：目前，中国网通和中国电信已经开始在全国各地推行帐号限速，铁通、移动等宽带运营商还没有对帐号进行限速。如果网通和电信ADSL宽带用户发现自己的网络速度与物理端口速度明显不符时，那么你的帐号很可能被限速了。

    需要说明的是，ADSL宽带线路损耗相对较大，理论下行为1Mbps的ADSL宽带，在不限速的情况下本地下载速度约为110KB/S左右，2Mbps的ADSL宽带本地下载速度约为230KB/S左右。

 面对帐号被限速，如何维权？

    由于帐号限速是宽带运营商通过后台网管系统完成的，用户很难判断自己的帐号是否被限速，更难拿到帐号被限速的证据，因为宽带运营商不会让你查看他们的后台数据，这也是帐号被限速用户维权的一大难点。不过，面对宽带运营商的限速，仍然可以通过合理的方式进行维权。

    1、确定帐号被限速：

    如果用户怀疑自己的帐号被限速，可以先通过ADSL宽带Modem查看物理端口的带宽，然后从本地ISP网站下载文件，通过对比可以得到自己的真实带宽。例如，用户的物理端口带宽是下行2048Kbps，上行512Kbps；如果在本地ISP网站下载文件速度低于130Kbps，可以判定该帐号已经被限速。

    2、投诉宽带运营商：

    通过对比文件下载速度判定帐号被限速之后，可以根据热线投诉宽带运营商。中国电信的ADSL宽带用户可以拨打10000号进行投诉，中国网通的ADSL宽带用户可以拨打10060进行投诉。不过，一次投诉肯定无法奏效。多次拨打客服热线投诉之后，宽带运营商会派人对用户的宽带线路进行检测。在投诉时，要选择省级投诉，这样会引起足够的重视。

电信10000号热线

    3、拆穿帐号限速阴谋：

    宽带运营商的客服会与用户约时间对用户的宽带线路进行全面检测，在这之前，用户先对计算机进行查毒和优化工作，不要给宽带维护人员任何借口。宽带维护人员会使用自己的帐号和自己的笔记本检测用户的下载速度。这时，用户强制要求宽带维护人员使用自己机器，自己的帐号测试下载速度，通过对比，证明自己的帐号确实存在问题。切记，既便知道了宽带运营商对自己的帐号进行了限速，也不要说在桌面上，毕竟我们拿不到证据，证明自己的宽带有问题，宽带维护人员自然会帮用户解决。

    通过不断的投诉，以及有理有据的事实，宽带运营商自然会解除帐号限速。如果投诉仍旧无法解决，用户可以求助当地有影响力的媒体，通过合理的渠道进行维权。

    写在最后的话

    宽带接入技术不透明，这给了宽带运营商欺诈用户的机会。在实际应用中，宽带用户上网速度慢的症状，很多情况是宽带运营商在动手脚，利用帐号限速对用户玩技术欺诈，满足宽带运营商的一已之私。面对宽带运营商的技术欺诈，宽带用户要学会用通过合理的渠道进行维权，保护自身的合法权益。

摘自:http://publish.it168.com/2007/0703/20070703008001.shtml

防火墙定义

所谓防火墙指的是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问政策、验证工具、包过滤和应用网关4个部分组成，
防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件(其中硬件防火墙用的很少只有国防部等地才用,因为它价格昂贵)。该计算机流入流出的所有网络通信均要经过此防火墙。

防火墙的功能

防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。

为什么使用防火墙?

防火墙具没有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。高级别的保护可能会禁止一些服务，如视频流等，但至少这是你自己的保护选择。

防火墙的类型

防火墙有不同类型。一个防火墙可以是硬件自身的一部分，你可以将因特网连接和计算机都插入其中。防火墙也可以在一个独立的机器上运行，该机器作为它背后网络中所有计算机的代理和防火墙。最后，直接连在因特网的机器可以使用个人防火墙。

防火墙的概念

当然，既然打算由浅入深的来了解，就要先看看防火墙的概念了。防火墙是汽车中一个部件的名称。在汽车中，利用防火墙把乘客和引擎隔开，以便汽车引擎一旦著火，防火墙不但能保护乘客安全，而同时还能让司机继续控制引擎。再电脑术语中，当然就不是这个意思了，我们可以类比来理解，在网络中，所谓“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。

防火墙的功能

防火墙是网络安全的屏障：

一个防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。如防火墙可以禁止诸如众所周知的不安全的NFS协议进出受保护网络，这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。防火墙同时可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向中的重定向路径。防火墙应该可以拒绝所有以上类型攻击的报文并通知防火墙管理员。

防火墙可以强化网络安全策略：

通过以防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。例如在网络访问时，一次一密口令系统和其它的身份认证系统完全可以不必分散在各个主机上，而集中在防火墙一身上。

对网络存取和访问进行监控审计：

如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并作出日志记录，同时也能提供网络使用情况的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。另外，收集一个网络的使用和误用情况也是非常重要的。首先的理由是可以清楚防火墙是否能够抵挡攻击者的探测和攻击，并且清楚防火墙的控制是否充足。而网络使用统计对网络需求分析和威胁分析等而言也是非常重要的。

防止内部信息的外泄：

通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。再者，隐私是内部网络非常关心的问题，一个内部网络中不引人注意的细节可能包含了有关安全的线索而引起外部攻击者的兴趣，甚至因此而暴漏了内部网络的某些安全漏洞。使用防火墙就可以隐蔽那些透漏内部细节如Finger，DNS等服务。Finger显示了主机的所有用户的注册名、真名，最后登录时间和使用shell类型等。但是Finger显示的信息非常容易被攻击者所获悉。攻击者可以知道一个系统使用的频繁程度，这个系统是否有用户正在连线上网，这个系统是否在被攻击时引起注意等等。防火墙可以同样阻塞有关内部网络中的DNS信息，这样一台主机的域名和IP地址就不会被外界所了解。

除了安全作用，防火墙还支持具有Internet服务特性的企业内部网络技术体系VPN（虚拟专用网）。

防火墙的英文名为“FireWall”，它是目前一种最重要的网络防护设备。从专业角度讲，防火墙是位于两个(或多个)网络间，实施网络之间访问控制的一组组件集合。

防火墙在网络中经常是以下图所示的两种图标出现的。左边那个图标非常形象，真正像一堵墙一样。而右边那个图标则是从防火墙的过滤机制来形象化的，在图标中有一个二极管图标。而二极管我们知道，它具有单向导电性，这样也就形象地说明了防火墙具有单向导通性。这看起来与现在防火墙过滤机制有些矛盾，不过它却完全体现了防火墙初期的设计思想，同时也在相当大程度上体现了当前防火墙的过滤机制。因为防火最初的设计思想是对内部网络总是信任的，而对外部网络却总是不信任的，所以最初的防火墙是只对外部进来的通信进行过滤，而对内部网络用户发出的通信不作限制。当然目前的防火墙在过滤机制上有所改变，不仅对外部网络发出的通信连接要进行过滤，对内部网络用户发出的部分连接请求和数据包同样需要过滤，但防火墙仍只对符合安全策略的通信通过，也可以说具有“单向导通”性。

防火墙的本义是指古代构筑和使用木制结构房屋的时候，为防止火灾的发生和蔓延，人们将坚固的石块堆砌在房屋周围作为屏障，这种防护构筑物就被称之为“防火墙”。其实与防火墙一起起作用的就是“门”。如果没有门，各房间的人如何沟通呢，这些房间的人又如何进去呢？当火灾发生时，这些人又如何逃离现场呢？这个门就相当于我们这里所讲的防火墙的“安全策略”，所以在此我们所说的防火墙实际并不是一堵实心墙，而是带有一些小孔的墙。这些小孔就是用来留给那些允许进行的通信，在这些小孔中安装了过滤机制，也就是上面所介绍的“单向导通性”。

我们通常所说的网络防火墙是借鉴了古代真正用于防火的防火墙的喻义，它指的是隔离在本地网络与外界网络之间的一道防御系统。防火可以使企业内部局域网（LAN）网络与Internet之间或者与其他外部网络互相隔离、限制网络互访用来保护内部网络。典型的防火墙具有以下三个方面的基本特性：

（一）内部网络和外部网络之间的所有网络数据流都必须经过防火墙

这是防火墙所处网络位置特性，同时也是一个前提。因为只有当防火墙是内、外部网络之间通信的唯一通道，才可以全面、有效地保护企业网部网络不受侵害。

根据美国国家安全局制定的《信息保障技术框架》，防火墙适用于用户网络系统的边界，属于用户网络边界的安全保护设备。所谓网络边界即是采用不同安全策略的两个网络连接处，比如用户网络和互联网之间连接、和其它业务往来单位的网络连接、用户内部网络不同部门之间的连接等。防火墙的目的就是在网络连接之间建立一个安全控制点，通过允许、拒绝或重新定向经过防火墙的数据流，实现对进、出内部网络的服务和访问的审计和控制。

典型的防火墙体系网络结构如下图所示。从图中可以看出，防火墙的一端连接企事业单位内部的局域网，而另一端则连接着互联网。所有的内、外部网络之间的通信都要经过防火墙。

（二）只有符合安全策略的数据流才能通过防火墙

防火墙最基本的功能是确保网络流量的合法性，并在此前提下将网络的流量快速的从一条链路转发到另外的链路上去。从最早的防火墙模型开始谈起，原始的防火墙是一台“双穴主机”，即具备两个网络接口，同时拥有两个网络层地址。防火墙将网络上的流量通过相应的网络接口接收上来，按照OSI协议栈的七层结构顺序上传，在适当的协议层进行访问规则和安全审查，然后将符合通过条件的报文从相应的网络接口送出，而对于那些不符合通过条件的报文则予以阻断。因此，从这个角度上来说，防火墙是一个类似于桥接或路由器的、多端口的（网络接口>=2）转发设备，它跨接于多个分离的物理网段之间，并在报文转发过程之中完成对报文的审查工作。如下图：

（三）防火墙自身应具有非常强的抗攻击免疫力

这是防火墙之所以能担当企业内部网络安全防护重任的先决条件。防火墙处于网络边缘，它就像一个边界卫士一样，每时每刻都要面对黑客的入侵，这样就要求防火墙自身要具有非常强的抗击入侵本领。它之所以具有这么强的本领防火墙操作系统本身是关键，只有自身具有完整信任关系的操作系统才可以谈论系统的安全性。其次就是防火墙自身具有非常低的服务功能，除了专门的防火墙嵌入系统外，再没有其它应用程序在防火墙上运行。当然这些安全性也只能说是相对的。

目前国内的防火墙几乎被国外的品牌占据了一半的市场，国外品牌的优势主要是在技术和知名度上比国内产品高。而国内防火墙厂商对国内用户了解更加透彻，价格上也更具有优势。防火墙产品中，国外主流厂商为思科（Cisco）、CheckPoint、NetScreen等，国内主流厂商为东软、天融信、联想、方正等，它们都提供不同级别的防火墙产品。

摘自:http://bbs.mumayi.net/thread-998552-1-4.html

互联网数据中心（Internet Data Center）简称IDC，就是电信部门利用已有的互联网通信线路、带宽资源，建立标准化的电信专业级机房环境，为企业、政府提供服务器托管、租用以及相关增值等方面的全方位服务。 通过使用电信的IDC服务器托管业务，企业或政府单位无需再建立自己的专门机房、铺设昂贵的通信线路，也无需高薪聘请网络工程师，即可解决自己使用互联网的许多专业需求。 IDC主机托管主要应用范围是网站发布、虚拟主机和电子商务等。比如网站发布，单位通过托管主机，从电信部门分配到互联网静态IP地址后，即可发布自己的www站点，将自己的产品或服务通过互联网广泛宣传；虚拟主机是单位通过托管主机，将自己主机的海量硬盘空间出租，为其他客户提供虚拟主机服务，使自己成为ICP服务提供商；电子商务是指单位通过托管主机，建立自己的电子商务系统，通过这个商业平台来为供应商、批发商、经销商和最终用户提供完善的服务。 IDC： International Data Corporation （国际数据公司）是全球著名的信息技术、电信行业和消费科技市场咨询、顾问和活动服务专业提供商。在IT领域的市场跟踪数据已经成为行业标准。IDC于1982年正式在中国设立分支机构，是最早进入中国市场的全球著名的市场研究公司。 　　IDC是对入驻(Hosting)企业、商户或网站服务器群托管的场所；是各种模式电子商务赖以安全运作的基础设施，也是支持企业及其商业联盟其分销商、供应商、客户等实施价值链管理的平台。 　　IDC有两个非常重要的显著特征：在网络中的位置和总的网络带宽容量，它构成了网络基础资源的一部分，就像骨干网、接入网一样，它提供了一种高端的数据传输(Data Delivery)的服务，提供高速接入的服务。 　　IDC起源于ICP对网络高速互联的需求，而且美国仍然处于世界领导者位置。在美国，运营商为了维护自身利益，将网络互联带宽设得很低，用户不得不在每个服务商处都放一台服务器。为了解决这个问题，IDC应运而生，保证客户托管的服务器从各个网络访问速度都没有瓶颈。 国内几个比较著名的IDC服务提供商有中国万网(http://www.net.cn)，新网(http://www.xinnet.cn),商务中国(http://www.bizcn.com)，上海信息数据中心(http://www.shdata.com.cn)等。   摘自：http://baike.baidu.com/view/4684.htm

什么是局域网

　　局部区域网络(local area network)通常简称为"局域网",缩写为L A N 。局域网是结构复杂程度最低的计算机网络。局域网仅是在同一地点上经网络连在一起的一组计算机。局域网通常挨得很近，它是目前应用最广泛的一类网络。通常将具有如下特征的网称为局域网。

　　1 ）网络所覆盖的地理范围比较小。通常不超过几十公里，甚至只在一幢建筑或一个房间

内。

　　2 ）信息的传输速率比较高,其范围自1 M b p s 到1 0 M b p s ,近来已达到1 0 0 M b p s 。而广域网运行时的传输率一般为2400bps 、9600bps 或者38.4kbps 、56.64kbps 。专用线路也只能达到1.544Mbps 。

　　3 ）网络的经营权和管理权属于某个单位。

什么是广域网

　　广域网(wide area network, WA N )它是影响广泛的复杂网络系统。

　　WA N 由两个以上的L A N 构成，这些L A N 间的连接可以穿越3 0 m i l e *以上的距离。大型的WA N可以由各大洲的许多L A N 和M A N 组成。最广为人知的WA N 就是I n t e r n e t ，它由全球成千上万的L A N 和WA N 组成。

　　有时L A N 、M A N 和WA N 间的边界非常不明显，很难确定L A N 在何处终止、M A N 或WA N在何处开始。但是可以通过四种网络特性-通信介质、协议、拓扑以及私有网和公共网间的边界点来确定网络的类型。通信介质是指用来连接计算机和网络的电缆、光纤电缆、无线电波或微波。通常L A N 结束在通信介质改变的地方，如从基于电线的电缆转变为光纤。电线电缆的L A N 通常通过光纤电缆与其他的L A N 连接。

什么是网桥 　　网桥这种设备看上去有点像中继器。它具有单个的输入端口和输出端口。它与中继器的不同之处就在于它能够解析它收发的数据。网桥属于O S I 模型的数据链路层；数据链路层能够进行流控制、纠错处理以及地址分配。网桥能够解析它所接受的帧，并能指导如何把数据传送到目的地。特别是它能够读取目标地址信息（M A C ），并决定是否向网络的其他段转发（重发）数据包，而且，如果数据包的目标地址与源地址位于同一段，就可以把它过滤掉。当节点通过网桥传输数据时，网桥就会根据已知的M A C 地址和它们在网络中的位置建立过滤数据库（也就是人们熟知的转发表）。网桥利用过滤数据库来决定是转发数据包还是把它过滤掉.   什么是网关 　　网关不能完全归为一种网络硬件。用概括性的术语来讲，它们应该是能够连接不同网络的软件和硬件的结合产品。特别地，它们可以使用不同的格式、通信协议或结构连接起两个系统。和本章前面讨论的不一样，网关实际上通过重新封装信息以使它们能被另一个系统读取。为了完成这项任务，网关必须能运行在O S I 模型的几个层上。网关必须同应用通信，建立和管理会话，传输已经编码的数据，并解析逻辑和物理地址数据。 　　网关可以设在服务器、微机或大型机上。由于网关具有强大的功能并且大多数时候都和应用有关，它们比路由器的价格要贵一些。另外，由于网关的传输更复杂，它们传输数据的速度要比网桥或路由器低一些。正是由于网关较慢，它们有造成网络堵塞的可能。然而，在某些场合，只有网关能胜任工作。在你的网络生涯中，你很可能会在电子邮件系统环境中听到关于网关的讨论。常见的网关，包括电子邮件网关，描述如下： 　　o 电子邮件网关：通过这种网关可以从一种类型的系统向另一种类型的系统传输数据。例如，电子邮件网关可　　　以允许使用E u d o r a 电子邮件的人与使用Group Wi s e 电子邮件的人相互通信。 　　o I B M 主机网关：通过这种网关，可以在一台个人计算机与I B M 大型机之间建立和管理通信。 　　o 因特网网关：这种网关允许并管理局域网和因特网间的接入。因特网网关可以限制某些局域网用户访问因特　　　网。反之亦然。 　　o 局域网网关：通过这种网关，运行不同协议或运行于O S I 模型不同层上的局域网网段间可以相互通信。路　　　由器甚至只用一台服务器都可以充当局域网网关。局域网网关也包括远程访问服务器。它允许远程用户通过　　　拨号方式接入局域网。

网 络 类 型

　　每一种网络都要求布线、网络设备、文件服务器、工作站、软件和培训，这些要素以多

种不同的方式进行综合便可以创建与具体单位的需要和资源相适应的网络。有些网络的启动

成本很低，但是维护和升级的代价很高；而另有一些网络虽然建立时耗资较大，但是易于维

护、升级路径简单。

　　区分网络类型的很明显的一点就是网络的拓扑结构。拓扑结构是指网络的物理布局以及

其逻辑特征。物理布局就像是描述办公室、建筑物或校园中如何布线的示意图，通常称为电

缆线路。网络的逻辑是指信号沿电缆从一点向另一点进行传输的方法。

　　网络的布局可以分散开，电缆在网络的各个站铺开；或者可以是集中的，每个站都与在

工作站间分派包的中央设备有物理的连接。集中布局像是星星，工作站是星星的点；分散布

局有些像一队登山者，每个登山者位于山的不同位置上，但都由一条很长的绳子连接着。拓

扑结构的逻辑方面包括包在网络中传递的路径。

　　有三种主要的拓扑结构：总线拓扑、环形拓扑和星形拓扑。一个单位需要按照工作目的

选择网络类型，而拓扑结构必须与所选的网络类型相匹配。例如，有些公司使用网络的程度

比其他公司要高。公司使用的软件应用程序的类型和数量影响了传输的包的数量和频率，也

就是我们常说的网络信息流通量(network traff i c )。如果网络用户主要访问字处理软件，那么网络信息流通量相对就比较低，大多数工作都在工作站进行而不是在网络上进行。客户机/服务器结构的应用程序根据其软件设计，会产生中等到高的网络信息流通量。如果网络上要经常交换如Microsoft SQL Server 或O r a c l e 数据库文件等数据库信息的话，也会产生中等到高的网络信息流通量。而对于科学程序和网上出版而言，由于数据文件非常巨大，所以信息流量很高。同时，图形密集的应用程序如不断变化图形的多媒体和桌面网上会议都会产生很高的网络信息流通量。

　　网络上主机与服务器的影响力与使用的软件应用程序的类型密切相关。例如，如果经常

访问数据库服务器来产生财务报表和销售图表，那么它引起的网络信息流通量肯定要比偶然

访问包含商务通信或信件模板的文件服务器要高得多。

　　当需要确定使用何种拓扑结构时，应该考虑是否有其他网络与这个网络连接。计算机不

超过4 台的小型商业公司的网络拓扑肯定与一个通过WA N 与其他工地连接的工业厂区所需要

的拓扑结构不同。小公司除了与外部的Internet 相连外，也许不会与其他网络连接。而工业

厂区将包含多个互连的网络，其中也许有控制工厂机器的网络、用于商业系统的网络、用于科研的网络和与其他工地相连的扩展的WA N 。有些网络拓扑结构会提供比其他拓扑结构性能更好的网络互连性。

高流量的网络需要高速的数据传输能力。网络速度极大影响着用户的生产率，高速对于

在远距离或WA N 上传输图像、图形和其他大型文件来说尤其重要。

　　保护数据只能由授权的用户来访问，也就是安全性问题，是影响网络设计的另一个重要

方面。安全的网络使用网络设备、密码、控制软件和其他技术来限制对信息和资源的访问，

还经常使用加密方法，对包加密并仅允许授权的计算机来对其解密。安全性高的网络使用光

纤电缆，使得数据给未授权用户截取的危险降到最低。另一种安全措施是将网络设备和服务

器放在受限制的地点，如计算机房和布线室。

　　网络拓扑结构直接影响着网络的潜在发展。安装网络后，也许要添加更多的用户，这些

用户可能在同一间办公室，可能在其他办公室，或者在其他楼层。而且极有可能为了长距离

的信息访问，需要将L A N 与WA N 连接。

网络协议 　　一个L A N 可以由一系列的子网组成，而一个WA N ，例如I n t e r n e t ，可以由一系列的自治网络组成。L A N 可以只使用以太网，而WA N 却可能包括以太网、令牌环网、X .25 和其他一些网络。通过网际协议( I P )，可以把一个包发送到L A N 的不同子网和WA N 的不同网络上，唯一的条件就是这些网络所使用的传输选项要保证能够和T C P / I P 兼容，这些选项包括： 　　o 以太网。 　　o 令牌环网。 　　o X.25 。 　　o FDDI 。 　　o ISDN 。 　　o 帧中继。 　　o (带有转换的) AT M 。 　　网络传输头 　　(例如，以太网) 　　I P 的基本功能是提供数据传输、包编址、包寻径、分段和简单的包错误检测。通过I P 编址约定，可以成功地将数据传输和路由到正确的网络或者子网。每个网络结点具有一个3 2 位的I P 地址，它和4 8 位的M A C 地址一起协作，完成网络通信。该地址不但标识了一个既定的网络，而且还指明了是该网络上的哪个结点

TCP/IP协议 　　TCP/IP协议(Transfer Control Protocol/Internet Protocol)叫做传输控制/网际协议，又叫网络通讯协议，它包括上百个各种功能的协议，如：远程登录、文件传输和电子邮件等，而TCP协议和IP协议是保证数据完整传输的两个基本的重要协议。通常说TCP/IP是Internet协议族，而不单单是TCP和IP。 　　TCP/IP协议的基本传输单位是数据包 (datagram)。TCP协议负责把数据分成若干个数据包，并给每个数据包加上包头；IP协议在每个包头上再加上接收端主机地址，这样数据找到自己要去的地方。如果传输过程中出现数据丢失、数据失真等情况，TCP协议会自动要求数据重新传输，并重新组包。总之，IP协议保证数据的传输，TCP协议保证数据传输的质量。 　　TCP/IP协议数据的传输基于TCP/IP协议的四层结构：应用层、传输层、网络层、接口层，数据在传输时每通过一层就要在数据上加个包头，其中的数据供接收端同一层协议使用，而在接收端，每经过一层要把用过的包头去掉，这样来保证传输数据的格式完全一致。

IP 地址
　　1. IP地址基本概念
　　Internet依靠TCP/IP协议，在全球范围内实现不同硬件结构、不同操作系统、不同网络系统的互联。在Internet上，每一个节点都依靠唯一的IP地址互相区分和相互联系。IP地址是一个32位二进制数的地址,由4个8位字段组成，每个字段之间用点号隔开,用于标识TCP/IP宿主机。
　　每个IP地址都包含两部分:网络ID和主机ID。网络ID标识在同一个物理网络上的所有宿主机，主机ID标识该物理网络上的每一个宿主机，于是整个Internet上的每个计算机都依靠各自唯一的IP地址来标识。
　　IP地址构成了整个Internet的基础，它是如此重要，每一台联网的计算机无权自行设定IP地址，有一个统一的机构-IANA负责对申请的组织分配唯一的网络ID,而该组织可以对自己的网络中的每一个主机分配一个唯一的主机ID，正如一个单位无权决定自己在所属城市的街道名称和门牌号，但可以自主决定本单位内部的各个办公室编号一样。
　　2. 静态IP与动态IP
　　IP地址是一个32位二进制数的地址，理论上讲,有大约40亿（2的32次方）个可能的地址组合，这似乎是一个很大的地址空间。实际上，根据网络ID和主机ID的不同位数规则，可以将IP地址分为A（7位网络ID和24位主机ID）、B（14位网络ID和16位主机ID）、C（21位网络ID和8位主机ID）三类，由于历史原因和技术发展的差异，A类地址和B类地址几乎分配殆尽，目前能够供全球各国各组织分配的只有C类地址。所以说IP地址是一种非常重要的网络资源。
　　对于一个设立了因特网服务的组织机构，由于其主机对外开放了诸如WWW、FTP、E-mail等访问服务，通常要对外公布一个固定的IP地址，以方便用户访问。当然，数字IP不便记忆和识别，人们更习惯于通过域名来访问主机，而域名实际上仍然需要被域名服务器（DNS）翻译为IP地址。

什么是路由器 　　路由器是一种多端口设备，它可以连接不同传输速率并运行于各种环境的局域网和广域网，也可以采用不同的协议。路由器属于O S I 模型的第三层。第2 章曾经讲过，网络层指导从一个网段到另一个网段的数据传输，也能指导从一种网络向另一种网络的数据传输。过去，由于过多的注意第三层或更高层的数据，如协议或逻辑地址，路由器曾经比交换机和网桥的速度慢。因此，不像网桥和第二层交换机，路由器是依赖于协议的。在它们使用某种协议转发数据前，它们必须要被设计或配置成能识别该协议。 　　传统的独立式局域网路由器正慢慢地被支持路由功能的第三层交换机所替代。但路由器这个概念还是非常重要的。本节的剩余部分讲述的都是关于第三层交换机的应用。独立式路由器仍然是使用广域网技术连接远程用户的一种选择

       和世界上许多人一样，当我看到微软发布最新版的IE7时，毫不犹豫的选择了安装。虽然我曾经是一名忠实的Firefox拥护者，但作为一名开发者的总是喜欢尝试各种不同类型的技术。这就是为什么我对安装IE7感兴趣的原因。

　　在继续IE的安装过程中，软件要求对Windows进行正版验证，当时唯一的感觉就是无语，继而无奈并接受现实。

　　因为许多关于WGA的丑闻依然在我脑海里记忆犹新，因此我非常好奇微软到底对我的Windows系统进行正版验证的时候都干了些什么呢?

　　于是从网上下载了2个软件:用于系统文件检测的filemon和注册表检测的regmon，通过这两个软件，我们可以看看该IE7安装程序到底都干了些什么。　　

　　文件和注册表访问

　　在检测过程中，安装程序进行正版验证时候的大多数访问都是一些相当常规的操作，但是有一些操作让我感到莫明其妙，甚至有的我个人认为根本就不干它们任何事!

　　文件访问

　　就在进行文件访问的时候，一些古怪的事情发生了。第一个吸引我的注意力的就是，安装程序访问了C: WINDOWSsystem32OEMInfo.ini中的信息。这个ini文件包含了我的系统制造商的所有信息。在我这里，我使用的是一套DELL的机子，而这个文件中包含了我的电脑的制造商、模块、service tag以及express service code。

　　另一个非常有趣的文件就是C:WINDOWSsystem32legitcheckcontrol.dll，这个文件频繁被进行读取。当我使用WinHex编辑器查看这个文件的时候，我发现一个关于硬件制造商的清单，还有一个网站地址:http://stats.update.microsoft.co ... tingwebservice.asmx。我不敢确定是否该文件被用来向微软报告硬件使用信息。

　　在这个文件中，还嵌入了另外一些网站地址，其中大多数要求身份验证，但是，有两个地址相当可疑:

　　http://www.microsoft.com/SoftwareDis...r/IMonitorable

　　http://www.microsoft.com/SoftwareDis...portEventBatch

　　在IE安装过程验证过程中频繁引起注意的就是一个叫做ligitlibm.dll文件。在十六进制文件编辑器中，它显示出许多貌似针对程序员的代码。但是，真正吸引我目光的是一个网站地址: http://go.microsoft.com/fwlink/?Link...egitCheckError=。同样，大家可以猜测到这个连接的目的是用于向微软报告信息。

　　在验证过程中，文件系统并不是唯一被检查和修改的，注册表同样产生了4216条读写信息报告!和文件系统访问一样，大多数操作是非常常规的，但是，还有一些检查的信息我认为非常不正常!

　　这是验证程序在注册表中所访问一些的项:

　　Certificate Information

　　证书信息

　　机器的唯一ID

　　会话信息

　　系统架构

　　处理器种类和模型

　　伺服器

　　内部网域名

　　机器名称

　　TCP/IP安装

　　大家的情况我不知道，但是我认为这种验证方式所采集的信息有点过了，尤其是微软在验证软件中嵌入了许多指向微软站点的地址。

　　总结

　　在大家进行IE7安装过程中，屏幕的背后发生了许多你所不知道的事情。这个小小的实验希望能够引起大家的注意。不过，微软作为国际第一大软件公司，牵涉到千万人的利益，又怎么会做出窃取用户隐私的行为呢?我们在这里的这个实验，只是希望能给大家敲一个警钟，把计算机信息安全要时刻关注起来!

摘自：http://bbs.mumayi.net/thread-1012124-1-1.html