2013 網絡安全五大趨勢（賽門鐵克預測）
- 蘋果生態成為攻擊重點（Flashback 木馬驗證）。
- 針對性攻擊（APT）常態化，利用 0-day 漏洞。
- 行動裝置惡意程式爆發（Android 為主）。
- 勒索軟體原型雛形（WinLock、Reveton）。
- 雲端服務成新攻擊面（資料洩露、帳號劫持）。
經典故障排查方法論
八招巧排網絡連線故障
- Ping 回環 (127.0.0.1) → 驗證 TCP/IP 協議棧。
- Ping 本機 IP → 驗證網卡/驅動。
- Ping 同網段主機 → 驗證交換機/佈線。
- Ping 閘道 → 驗證路由器 LAN 口。
- Ping 外網 IP (如 114.114.114.114) → 驗證 WAN 連通。
- Ping 域名 (www.baidu.com) → 驗證 DNS 解析。
- Tracert 追蹤路由 → 定位斷點節點。
- 檢查防火牆/安全軟體攔截規則。
防火牆導致「假故障」典型案例
Ping 不通但實際通訊正常，多為 ICMP 被封鎖。排查：暫停防火牆測試、加入例外規則、檢查「文件和印表機共用」規則群組。
攻擊與防禦知識點
- DoS/DDoS：SYN Flood、UDP Flood、HTTP Flood、放大反射（NTP/DNS/SSDP）。防禦：流量清洗、黑洞路由、WAF 限速、Anycast 分散。
- ARP 病毒：偽造網關 MAC 導致斷網。防禦：靜態綁定 ARP、啟用交換機 DAI/動態 ARP 檢測、部署 ARP 防火牆。
- IP 衝突：DHCP 伺服器衝突/靜態 IP 重複。排查：
arp -a 對比 MAC、Wireshark 抓取 Gratuitous ARP。
實用小技巧集錦
- 遠端關機：
shutdown /m \\PCNAME /s /t 0（需 RPC/管理員權限）。
- 局域網共享優化：關閉「密碼保護共用」、啟用 SMB 2.0/3.0、固定 IP + hosts 映射。
- ADSL 掉線/斷流：檢查分離器、電話線品質、Modem 過熱、電壓波動（空調啟動瞬間）。
- 迅雷 99% 卡住：缺少稀有片段、資源冷門、ISP 封殺 BT 協議 → 嘗試啟用「BT 任務加速」、切換下載模式或換資源。
學習資源推薦
- 《TCP/IP 詳解 卷 1：協議》
- 《計算機網絡：自頂向下方法》
- Wireshark 大學實驗指導書（官網免費下載）。
- Cisco NetAcademy / Huawei ICT Academy 免費課程。