商业源码 请问什么是端口,什么是代理??????????????????
代理服务器英文全称是Proxy Server，其功能就是代理网络用户去取得网络信息。形象的说：它是网络信息的中转站。在一般情况下，我们使用网络浏览器直接去连接其他Internet站点取得网络信息时，须送出Request信号来得到回答，然后对方再把信息以bit方式传送回来。代理服务器是介于浏览器和Web服务器之间的一台服务器，有了它之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，Request信号会先送到代理服务器，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。而且，大部分代理服务器都具有缓冲的功能，就好象一个大的Cache，它有很大的存储空间，它不断将新取得数据储存到它本机的存储器上，如果浏览器所请求的数据在它本机的存储器上已经存在而且是最新的，那么它就不重新从Web服务器取数据，而直接将存储器上的数据传送给用户的浏览器，这样就能显著提高浏览速度和效率。更重要的是：Proxy Server (代理服务器)是 Internet链路级网关所提供的一种重要的安全功能，它的工作主要在开放系统互联 (OSI) 模型的对话层。主
要的功能有：
1、连接Internet与Intranet 充当firewall（防火墙）：因为所有内部网的用户通过代理服务器访问外界时，只映射为一个IP地址，所以外界不能直接访问到内部网；同时可以设置IP地址过滤，限制内部网对外部的访问权限；另外，两个没有互联的内部网，也可以通过第三方的代理服务器进行互联来交换信息。
2、节省IP开销：如前面所讲，所有用户对外只占用一个IP，所以不必租用过多的IP地址，降低网络的维护成本。这样，局域局内没有与外网相连的众多机器就可以通过内网的一台代理服务器连接到外网，大大减少费用。当然也有它不利的一面，如许多网络黑客通过这种方法隐藏自己的真实IP地址，而逃过监视。
3、提高访问速度：本身带宽较小，通过带宽较大的proxy与目标主机连接。而且通常代理服务器都设置一个较大的硬盘缓冲区（可能高达几个GB或更大）， 当有外界的信息通过时， 同时也将其保存到缓冲区中，当其他用户再访问相同的信息时， 则直接由缓冲区中取出信息， 传给用户，从而达到提高访问速度的目的。
设置应用
用SOCKS代理上OICQ，可隐藏真实IP地址，上海vip用户可免上网信息费，方法如下：
1启动OICQ
登陆后右击下方开始菜单处的QQ小图标，选择“系统参数”==》“网络设置”
2在服务器地址与端口处填QQ服务器地址，最好数字的。如 202104129251 端口： 8000
3在“使用SOCKS5代理服务器”前打上勾，在“代理服务器地址”与“端口号”处，（QQ代理的端口号一般为 1080 ）
分别填上《神龙在线》之代理贴图音乐总坛提供的最新SOCKS代理（SOCKS4也可用）
4在“校验用户名”与“校验用户密码”处全部删空，然后点“测试”，如能通过，则说明代理服务器工作正常，否则换一个。
5按“确定”，点击任务栏的QQ小图标，先离线再上线即可
注意：如果碰到测试正常而无法上线的，那么是由于代理服务器设了限制等原因引起的，请换一个SOCKS代理。
用SOCKS代理上联众或中国游戏中心玩游戏
启动联众或中游大厅，在登录时下方会出现使用代理服务器的选项，在此填上SOCKS代理就可以了，
一般socks4玩游戏要比socks5来得稳定，且能上oicq的一般都可以用于玩游戏。
用http代理上国际互联网(Internet Exploer 401)
IE401：菜单栏“查看”-> 下拉菜单“Internet选项”-> 选项卡“连接”-> 在“代理服务器”一栏选中
“通过代理服务器访问Internet”，输入地址和端口号。-> 确定
用http代理上国际互联网(Internet Exploer 50版本以上)
IE 50：菜单栏“工具”-> 下拉菜单“Internet选项”-> 选项卡“连接”-> 在“拨号设置”中选中您目前
使用的连接，然后点击右侧的“设置”-> 在中间的“代理服务器”栏选中“使用代理服务器”-> 在“地址”
和“端口”栏输入本站提供的HTTP代理服务器-> 确定 -> 确定。
对于局网域用户，应点击“连接“标签下面的”局网域设置”来设置代理!
用http代理上国际互联网(腾讯浏览器，myie等浏览类同) (用代理上网时推荐)
IE 50：菜单栏“工具”-> 下拉菜单“WWW代理”-> “代理设置”->"新增" 在“名称”中填最新的http代理名称，一般名称就填此代理
。在“地址”
和“端口”栏输入本站提供的HTTP代理服务器-> 确定。然后再从菜单"工具"==》下拉菜单"WWW代理"==》刚才所填的代理地址
使此代理前打勾，那么你就可以用此代理上国际互联网了
用代理上被封的网站，如 wwwgooglecom
一、如果你是上海vip用户，那么以上http代理填神龙在线代理贴图音乐总坛公布的国内http代理即可上国际互联网，如果还想上一些国家禁止的网站，那么，得用国外代理，即二次代理的用法。方法如下：1先在ie浏览器里设上国内http代理,2再用其他浏览器，如腾讯的，在其上设上国外代理即可。
二、如果你是163或169或ADSL宽带等用户想去那些网站，那么请直接用国外代理填上即可。国外代理在神龙在线代理贴图音乐总坛找
用SOCKS代理配合其他软件玩魔力宝贝以及其他网络游戏
sockscap32
sockcap能将sock的请求转为任何你想要的，如http,pop,oicq的udp请求等。就是说，你如果在sc32里运行的任何internet程序，都不用再加http、ftp、pop3等的代理了。
将sockscap32及汉化破解安装。最好将快捷方式拖至桌面，运行sockscap32，设置为启动后最小化到系统栏。打开sockscap32，在设置中，选sock4或sock5的代理。其余默认。（oicq非得sock5代理）。然后，按新建，选浏览，找到你想用的任何应用程序的路径，如：netants,ie,QQ,cutftp,等，每次用时，先运行sockscap32，再右键点击系统栏的sockscap32，选要用的程序。这里举例选ie（其他的以此类推），打开sc32，如果照前面说的已经在“启动后最小化到系统栏”，在你系统栏的右下角已经有他的标记了。右键点击，选“打开”，然后“新建”，再点“浏览”找到ie的路径，对于我的win2000来说，是在“d盘－－program files－－internet explorer－－”里。win98也差不多。按确定就可以了。以后每次使用时，从sc32里点击ie就可以了。
如果是从sockscap32中启动的ie，不用在设置代理服务器，就能上国外网站。如想上被屏蔽的网站，只需在ie中设置国外的代理服务器即可。
要运行sockscap32，关键是有sock的代理服务器，4或5的都可以。
我使用的一些经验；
每次我上网后，总是先打开猎手，验证一下原先的数据，看看有几个free的socks代理，然后记住一个，填入sc32，平时猎手开着，觉得上网慢了，再验证一次，换一个socks代理。
上网时，sc32不要关，反正他最小化在系统栏，对你也没影响。
eborder：
软件安装完成后执行它的设置向导，设置好 Socks5 代理服务器，如果您有一个代理则选择“我有一个代理服务器”，有多个则选择“我有多个代理服务器”，然后填入 IP 和端口。如果有多个的依次添加填写，目的地那里空着就行。然后，如果您是要用它打石器，必须选择“代理所有”，则软件会接管您机器上的所有连接请求使之通过代理连接。这样才能玩网络游戏。如果只是想浏览或是下载这样的固定软件使用代理，则可设置“只代理”，然后依次像 SocksCap32 那样添加各个软件到列表中。不过不须从 e-Border Client 启动，而是直接运行就行了。最后要说的是请注意：e-Border Client 在您的 Windows 启动之后就开始工作了，无需启动客户端设置程序。这点在您选择“代理所有”时尤其要注意。因为如果您的代理 Down 了将导致您所有网络软件无法正常连接到目的地。如果想要关闭代理可以从设置程序中去掉“使用代理”的那个钩。安装设置完成后就别理它了，像平时一样的用软件就可以了。
sc32是不错，但还是有一些缺点：1每个应用程序都要在sc32里设置，“新建－－－浏览”有时找起来挺麻烦。每次还要从sc32里启动。2虽然支持socks5代理，能上联众等一些游戏网站，但是对连续需要代理服务器的地方，还是有缺陷。比如石器。3时不时出现socks超时的窗口。有时没啥影响，关了即可，有时倒真是代理正好关闭了。
这里介绍另一nec的东西，eBorder-client-win_2_11，以下简称eborder。他的优点就是sc32的功能加sc32的缺点。一次设置好代理后，就跟你用163上网一样。别的程序，什么代理都不用加。也就支持石器了。但他也有缺点，致命的是，他要socks5的代理，说实话，81000或8888vip，能用的代理服务器少的可怜。但对于能上国内网的朋友来说，还是有不少很好的socks5代理。另一缺点就是，默认所有程序都通过eborder的socks5代理（在设置里可以排除一些不经过eborder的程序），这样，有时搞不清。万一代理关闭，（socks的代理经常关闭），就会发现能上网，但什么也不能干。用代理猎手搜索，发现没有可用的代理了。（默认猎手也是通过eborder，代理关了，当然不好用了）。急得满头是汗，还以为是机器坏了。实际上，将eborder关闭后，就好了。
所以，这东西适合于socks5代理很多、对使用代理有点经验、脑子比较清楚的人用。
废话少说啦。从雷域代理软件页下载特的程序及汉化破解。（现在共享软件总归是要破解的）。安装。注册码UUUF-9U79-93YK-Y024-ZKA9或G9SU-CH3U-T1W5-KQ0Q-Z83M。英文版安装完后，是设置代理的一些东西，我也没仔细看，反正汉化安装好后，还可重新设置。开始－－程序，启动eborder，第一项“常规”，选“手动设置”，最好钩一下在“系统栏内显示图标”及“允许代理”。第二项“代理”，填入socks5的**及端口。英文版安装时设置使用多个代理时，下面还可添入更多的socks5代理，用逗号分开。第三项“应用程序”如选“代理全部”，则所有应用程序都通过eborder，但是边上的“排除列表”可排除你不想通过的程序。选添加，找到你不想经过的程序，确定即可。一般来讲和我的做法是，代理猎手和oicq是不经过eborder的，代理猎手要是经过eborder，就失去了验证代理的意义。（找81000用户找国外代理时，倒是要经过eborder）。oicq的话，在程序里设置也很方便，不用麻烦eborder了。如选的是下面的“只代理”，边上有“包含列表”。那就和sc32大同小异了。后两项“dns”和“诊断”，就不讲了，高级用户自己研究。
按了确定或应用后，设置完毕。各位朋友试试看。要是有好的socks5代理。你的感觉，是不是和用163上网一样？
技巧：
玩石器或魔力等网络游戏的话，一定要用socks5的代理服务器加eborder。
用eborder有一定的技巧。因为eborder不比sockscap，他默认所有的internet连接均通过eborder，如果想排除，倒是要在eborder力设置，不是老手的话，很容易混淆。到时候，发现自己上不了网了，其实是eboeder在作怪，那个代理不好用了而已。建议：如果启动项里有eboeder，一定要删除。最好是先学用sockscap32，进一步用eborder。
要相关软件可去电脑之家下载，支持vip下载 http://wwwpchomenet
Opera 3。60/3。61
Opera(汉化版)-->设置-->Proxy选项-->将相对应代理地址和端口填入
NETSCAPE
NETSCAPE：Edit-->Preferences-->advanced-->proxies-->Manualproxyconfiguration -->View-->
将地址和端口填入
ICQ99
1启动ICQ
改Simple Mode为Advnced Mode
2点ICQ（主菜单）,选Preferences选项
3在Owner Prefs For:窗口选Connection页
4选中I'm using a permanent internet connection(LAN)及I an behind a firewall or I后，点Firewall Settings
5选中I am using a SOCKS5 proxy server后，点Next
6在SOCKS5 Host框中填入一个能用的代理服务器IP，如：1014574100；在SOCKS5 Port框中填入:1080（默认是1080）后Next
7点Check My FIREWALL/Proxy Setting，一会儿，如果Proxy可用的话，即会显示成功Success，点Done
8在Owner Prefs For:窗口点OK
169收163信箱的信设置
假设你有pop3、Socks5、Telnet代理服务器为1722413128
您的邮箱帐号是：yourname@163net，POP3为pop163net，SMTP 发送服务器地址为：SMTP163NET，
在OutlookExpress或FOXMAIL30中应按如下设置：
帐号为yourname#POP163NET；口令为：abc；SMTP为：SMTP163NET；POP3为：1722413128
（pop服务器端口无须再设定为代理服务器端口）
169用户登录163FTP服务器
假设FTP代理服务器为1014574100您要的ftp主机为202102152110；用户帐号为yourname；口令为abc。
用FTP代理服务器则相应改为－FTP主机：1014574100；用户帐号：yourname@202102152110；口令为：abc
CUTEF FTP（英文版）
假设FTP代理服务器为1014574100:21--> 打开CUTEF FTP-->FPT-->SETTINGS-->OPTIONS-->FIRE
WALL-->HOST：1014574100-->PORT：21-->TYPE：USERuser@site-->将“Enable firewall”选上
Telnet（远程登录）：
客户端TELNET程序的设置：Wingate支持TELNET代理，但在客户端不能直接使用TELNET连接到目的地址，而应首先TELNET到代理服务器上之后才可以连接到目的服务器，例如在客户端要连接到清华大学BBS(bbstsinghuaeducn)，且代理服务器IP为202
CutFtp（英文版）
假设FTP代理服务器为1014574100:21--> 打开CUTEF FTP-->FPT-->SETTINGS-->OPTIONS-->FIREWALL-->HOST：1014574100-->PORT：21-->TYPE：USERuser@site-->将“Enable firewall”选上。
11551，则在WIN 95中选择运行，在运行栏中添入telnet 20211552(不是telnet bbstsinghuaeducn)，之后在TELNET程序中会出现"WINGATE>"的提示符，则在该提示符后面输入bbstsinghuaeducn，这样就可以连接到清华大学BBS了。
代理服务器端口介绍
服务端口 代理服务器类型 功能简介 软件应用
21、2121 FTP Proxy Server 可作文件传输（上传/下载） 下载/上传
23 Telnet Proxy Server 远程登陆 Telnet
53 DNS Proxy Server NDS解析 ／
110 POP3 Proxy Server 邮件代理服务器 邮件接收
808 Remote Control Service 远程控制代理服务器 ／
1090 Real Audio Proxy Server ／ ／
7000 VDOlive Proxy Server ／ ／
8010 Log Service ／ ／
8000 XDMA Proxy Server ／ ／
80, 81,8080 WWW Proxy Server 可代理网页与下载文件
另外以下端口都有可以
82, 83, 84, 85, 86, 87, 88, 443, 666, 800, 801, 808, 880, 1010, 1080, 1081, 1128, 2000, 2020, 2080, 2128, 3000, 3030, 3080, 3128, 4000, 4040, 4080, 4128, 5000, 5050, 5080, 5128, 6000, 6060, 6080, 6128, 7000, 7070, 7080, 7128, 8000, 8001, 8002, 8023, 8040, 8041, 8070, 8082, 8083, 8084, 8085, 8086, 8088, 8089, 8128, 8181, 8800, 8877, 8888, 8889, 9000, 9003, 9080, 9090, 9128, 9666, 9669, 10080, 10081, 10082, 18080 浏览器/下载
代理服务器基本知识和常识
什么是代理服务器
代理服务器是介于浏览器和Web服务器之间的一台服务器，当你通过代理服务器上网浏览时，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。
什么人架设代理服务器
架设代理服务器的主要是ISP和一些有内部网的公司、企业、单位和校园。有内部网的单位，它们可能租用了一条专线或拨号上网，但却只有一台机器可以上网，那么就在这台机器上安装一个代理服务器软件，于是内部网的其它机器也就可以通过这个代理服务器上网了。
为什么要用代理服务器
使用代理服务器的用户当然是教育网和一些国内网、市内网的IP受限制而不能访问国外资源的贫苦大众。教育网只能访问教育网的资源，一旦访问外界资源则会另收费用，通过代理服务器访问就不会了，但要保证该代理服务器也在教育网内。国内网的169不能出国。市内网比如上海8888vip、广东的609等连国内资源都不可访问，只能访问他们本地的资源。但他们都可以通过那些没有设置权限的代理服务器，访问国外资源。另外，有些可以访问internet的用户出于某种需要（如隐藏身份）也使用代理服务器。
代理服务器的速度为何有时很慢
代理服务器的速度视该代理服务器的接入带宽，和使用该代理服务器的人数而定。使用该代理服务器的人数越多，分配到每个人的带宽越小，速度也越慢。
代理服务器是否可访问被中国屏蔽的国外网站
既然是被中国屏蔽的网站，那么在网络进出口处就已经被屏蔽了。中国的代理服务器也是无法访问的。你可尝试使用国外代理服务器访问被屏蔽的网站。
为什么不能用socks5代理上QQ
此类问题比较笼统，造成的原因有多种。代理地址是否填写完整，后面没有空格；端口是否正确；起码这里公布的都是免费的代理服务器，所以用户名、密码栏必须清空；如果以上都正确的话，你可点击[测试]按钮，会出现一对话框，如果是无法连结到代理服务器，则说明该代理不可用。你可更换其他代理使用。
为什么经QQ测试通过的代理，却始终不能登陆
QQ测试代理服务器能正常工作的话，一般都可以登陆。你先将QQ离线后再登陆，即可。如果在使用过程中QQ断线,你测试该代理仍然正常工作，但始终不能上线，你必须离线，上线。离线，上线两次即可。
用代理服务器有什么坏处
在您使用代理服务器时，代理服务器本身有可能会记录您的所有操作（时间、各种申请、用户ID、密码等等）因此有可能导致秘密、隐私的泄漏。因此在这里强烈建议：不要使用代理服务器收发涉及个人隐私和机构秘密的电子邮件；不要使用代理服务器FTP和进行其他需要提供用户ID和密码的操作。
IE50中设置代理后仍无法使用
首先，您如果使用单位局域网应当在局域网选项中进行设置。其次，您应当确定您选中的拨号设置中的连接的确是目前您正在使用的拨入号的连接。然后，您应当使用HTTP代理，如果使用的SOCKS代理，则还需在高级选项中进行设置！如果您已经完全按照上述步骤操作，但是仍不能使用的话，有可能你目前使用的代理已经被关闭或者该代理对访问IP范围进行了限制，请你换这里提供的其他代理试试。
为什么用SOCkS5来联接QQ服务器，却一直上不去
socks5代理服务器：icq要用、oicq要用、V2语音聊天要用、有时上irc和上联众打游戏也用。socks5代理服务器资源本来就少，用的人却实在太多，来这里的一半以上都是冲着socks5来的。僧多粥少没办法，用的人多，socks5代理服务器就十分不稳定了，并且关闭的速度也比其他代理服务器快。
哪些IP打头的代理服务器更好用
其实没有绝对的。现在，代理服务器关闭得很快。有时，好不容易找到的服务器地址，才用了2个小时，就不能用了。
但是，如果你留意一下自己的随机IP地址，以202109和61129打头的一般连接更容易些。自己的随机IP地址在win98操作（“开始”==〉“运行”==〉winipcfg），在win2000中操作（“开始”==〉“附件”==>“MS-DOS”==〉ipconfig ）即可查看。有些拨号软件能直接显示（如："ADVANCED DIALER")。
另外，在这里的代理列表中罗列的IP地址均为我亲自一一验证。我本来搜索范围极广，力求满足不同用户的需要，相信你一定能找到合适的IP地址。我尽量保持每日更新。
很多朋友因为在局域网，网关屏遮了腾讯QQ而无法OICQ, 很痛苦，对吗？
我晚上试了这个SocksOnlineexe， 很不错， 突破局域网的网关限制，而且速度非常快。
Socks Online12 Build 1130
用HTTP代理服务器上QQ
①下载Socks Online12 Build 1130(265K)。此版本去除了CommOnline，只含有SocksOnline，使用更方便,速度更快。
②运行SocksOnlineexe→设置→登陆账号→按说明操作→确定→系统设置→端口1080→确定→通讯设置→填入一个HTTP代理地址和端口→强烈推荐选中"增强通讯模式"（就不需要填写HTTP代理了）→确定后再关机重新启动。
③开机上线后后打开SocksOnlineexe，自动提示以打开1080端口就表示成功了，打开QQ，配置其中的代理服务器，在SOCKS5代理服务器地址栏中填入localhost 或者127001，端口为1080。再点击测试如果通过就OK了。
需要注意的是将“校验用户名”和“校验用户密码”清空，切记！否则QQ就无法使用SocksOnline作为代理了。
点击确定。将QQ离线，再上线。然后你这会发现你的QQ已经在线了！而且显示IP居然是深圳服务器的地址， 这也是QQ会员才可以使用的功能哦。
还犹豫什么呢？ 快去试试吧。
浏览器代理服务器设置
以Internet Exploer 50为例 菜单栏“工具”==>“Internet选项”==> 选择选项卡“连接”==> 在“拨号设置”中,选中您目前使用的连接，然后点击右侧的“设置”==> 选中“使用代理服务器”==> 在“地址”和“端口”栏分别输入的HTTP代理服务器地址和端口==> 点击“确定”==> 点击“确定”。
使用代理收163信箱的信
假设你有POP3代理服务器，例如:203957196，你的账号为Algam@163com；则在OutlookExpress或FOXMAIL30中应按如下设置：POP3服务器地址中填写:代理服务器地址，203957196（端口无须设定）；SMTP服务器地址为：原来的SMTP服务器地址，smtp163com (实际上因为不需要用他发信,所以SMTP服务器地址可以随便填写)；帐号为:原来账号Algam#163com(既用'#'取代原来的'@'符号)；口令为：原来的账号口令。
ICQ中使用代理
假设你有Socks5代理服务器，例如:2029658241；则在oicq系统菜单==>喜好设定==>连接下,选择 “我在防火墙下或PROXY下”==>点击“防火墙设置”==>选择“我使用Socks5 proxy服务器”==>下一步==〉在socks5(防火墙)主机地址中填入代理的地址==> 端口号中填入sockes5的端口号(一般是1080),如果不确定代理服务器是否可用,可以按“检查我的防火墙/PROXY设置”。 ==>点击“完成”。
ICQ2000中使用代理
icq==>preferences==>connections==>firewall==>proxies/firewall==>选择代理服务器类型 socks4 or socks5 or https ==>在proxy server 页里填上host地址和port ==>最后不要忘记选择use proxy to resolve hostnames
注意：我没试验过，但是据一些网友们说在安装时候如果不使用代理服务器，后来使用时可能将不能使用代理服务器上icq。
使用代理上oicq
假设你有Socks5代理服务器，例如:2029658241；则在oicq系统菜单==>系统参数==>网络设置下,在使用Proxy Socks5 代理前面打勾==>在代理地址中填入代理的地址==> 端口号中填入socks5的端口号(一般是1080),如果不确定代理服务器是否可用,可以按校验用户密码边上的测试按钮进行测试。提示代理服务器工作正常后点确定，然后oicq下线等几秒再次上线就可以了。（记得如果代理没有验证用户名和密码就把用户名和密码栏内清空哦）
使用FTP代理服务器（上传/下载文档）
一般FTP软件设置；服务器栏：代理服务器地址，账号为：账号@原FTP服务器地址，密码为：原来的账号口令。
以CUTE FTP之中使用FTP代理为例子。菜单栏“FPT”==〉“SETTINGS”==〉“OPTIONS”==〉“FIRE WALL==〉HOST：代理服务器地址==〉PORT：21==〉TYPE：USERuser@site==〉选择“Enable firewall”
CUTE FTP中使用socks代理服务器（上传/下载文档）
以CUTE FTP40为例：Edit==>Settings==>Connection==>Socks==>选择“socks4”或“socks5”==>在Host旁边填写上socks4或socks5代理服务器的地址（鉴于socks5十分紧俏，又不稳定，请使用socks4为好）==>选择“Firewall”把“Enable fire ac”旁边的复选框中的钩去掉。==>点击确定。现在就可以大大方方的使用socks4代理服务器上传主页了。（虽然多数socks代理都能上传主页，但有部分socks代理由于不允许同一ip重复联接，可能不能上传，出现这种情况时，请换一个socks代理）。
在网络蚂蚁中设置代理服务器
点击“网络蚂蚁”的菜单“选项”==〉 参数设置==〉 “代理”==〉点击“添加”==〉在“类型”下拉式列表中选择http（get）==>在“地址”中填写http代理服务器的地址；端口填写代理服务器的端口（例如80）；在“名称”中随便起个名字==〉一路选择“确定”
当下载东西时，选择好了文件存放的本地文件夹之后，不要忙于点“确定”。应该点“代理”选择希望使用的代理服务器的名称，然后再点击“确定”，就可以使用这个代理服务器下载了。顺便说一句，我用“蚂蚁+自己专用的http代理”下载1M以上东西通常也都是能稳定在6k/s左右。
在Flashget中设置代理服务器
以FlashJet为例: 工具→选项→代理服务器→添加→填入一个名称(随便你)→选中一个类型(根据你要填入的代理服务器的类型)→填入代理地址及端口→<<确定>>→在你刚才添加的代理前的两个'□'中打'√'→<<确定>>
使用socks代理上IRC聊天
在mirc的菜单“文件”==〉“选项”==〉“连接”==>“防火墙”==>选择“使用代理服务器”==>选择“socks4”或者“socks5”==>在“主机”里填写上socks4或者socks5代理服务器的ip地址==〉端口用1080==>确定。
使用代理服务器上联众打游戏
运行“联众网络游戏世界” ==>点击“设置代理服务器”==〉选择要使用的socks4还是socks5代理（因为socks5代理奇缺，建议打游戏时候使用socks4代理）==>在“代理服务器地址”中填写socks代理服务器地址==>端口默认1080==>不要忘记选择“通过代理服务器联接internet”的复选框。==>“确定”==>在“地址”中填写游戏服务器的ip地址（如果不知道它的ip地址，以上海分站为例,可以把地址shourgamecom抄下来。然后打开"开始菜单" 下的msdos方式键入"ping shourgamecom",他会把ip地址返回来）==>最后点击“连接”
V2语音聊天软件中使用socks5代理
系统设置==> “网络”==> “连接方式”中选择“我使用的是支持socks协议的代理服务器”==>“代理服务器（proxy）”==>选择socks5==>填写socks5代理服务器的ip地址和端口1080==>“确定”==>现在你可以使用语音聊天和朋友打电话了。
CTERM2000中使用telnet代理访问BBS
文件==>地址簿==>选择自己要去的bbs或者自己增加新的bbs站==>将原来放置在“地址”栏中的bbs的地址（例如：网易的bbsneasenet）剪贴到“自动登陆”栏中，原来的地方填写telnet代理服务器的ip地址（例如：2039337248）==>然后最好在“自动登陆”栏中bbsneasenet后面加上“\n”表示回车，如果知道进入时需要键入什么用户名之类的还可以加上其他的转意符和字符。（具体可以看他的Help）==>为了方便，建议点击“输出到文档”按钮，将设置存入文档，方便以后使用==>然后就可以按“连接站点”了。
参考文献：IT世界网
架设FTP,方法是FTP架设
SERV-U30
主要新功能:
以 WindowsNT/2000/XP 的 Service 形式运行, 可以随开机而启动服务
把服务器和管理工具分离, 而管理工具可以远程配置 Serv-U 3 的服务器
虚拟路径映射 (Virtual path mappings), 可以很方便地把不同分区, 甚至不同机器上的路径都映射到你想它出现的位置, 对于登录用户来说, 他根本看不出虚拟映射和实际有什么分别
似乎对 DoS (Deny Of Service) 攻击有点对策, 实际应用情况不清楚
Step #1 安装
点击安装程序, 直点 Next 就完成了 没什么好说的
Step #2 第一次运行安装完成后, 服务器的Service会启动, 管理工具会自动运行, 你看到的, 是要你配置好它的 Setup Wizard 唔 基本上 Next 下去就是了, 下面几个可能你会有兴趣:
Domain name: 域的名字
Allow anonymous access: 要让匿名登录吗 (选 No 可以跳过这部分)
Annoymous home directory: 匿名登录后, 用户会看到的目录
Lock annoymous users into their home directory: 选Yes, 不要让他们乱跑
Create named account: 要建立有非匿名用户吗
输入用户名, 密码
(大约和上面过程一样)
Account admin priviledge: 这个用户有远程管理 Serv-U 3 的权限吗
呵呵 通常选 No priviledge 吧
嘿! 基本上搞好了!
Step #3 认识 Serv-U 3 管理工具的的界面
左边的树状结构是 Serv-U 3 的结构层次:
1 Serv-U Server 下面是管理工具在管理的 FTP,
其中<>就是你机上那个服务器了
2 在每个服务器中
License: 给你填注册码
Settings: 服务器总配置
Activity: 给你监测本服务器的运作情况
Domains: 下面的各个 Domain, 是以你的机器拥有的不同IP开的服务器,
按刚才"第一次运行"来做, 你现在会有一个 Domain 了
Step #4: 整体配置
在<>的Settings:
General: 总体限制, 参数设置
Max Speed- 总体限速,
不设的话, 极速可达约 1MBytes/S
Max no of users - 同时的连接数目
不要太多, 很伤硬盘的, 建议不超过20
Check Anonymous password - 匿名登陆密码检查,
不要选, 否则 IE 不能进入
Block Anti Time-out schemes
Block "FTP_bounce"
主要是把些无聊人赶掉, 都选吧, 细节看 Help
Block users who connect
随意, 用于"罚"一下用多线程下载的用户
其馀选项看 Help 吧
Dir Cache: 目录缓存
用户较多时, 可以明显加快用户浏览的速度,
把它打开, 用默认的 MaxSize 25, Time-out 600 sec 差不多了
Auto-Refresh 选取后你会看到在缓存中有哪些目录
Advanced:
Server:
Enable security - 安全设置生效
一定要选上! 否则你会死得很难看 KAKAKA
Sockets:
Inline out-of-band data
选取后听说可以防止 DoS 攻击, 但默认没选, 你自己决定吧
如何配置用户：
Step #1: 域 (Domain) 配置
在 Domains 下选取你的域吧!
Name: 域的名字
Domain IP address: 为简单起见, "Use any available IP address" 算了吧
Domain type:
Store in INI file 比较好,
它把你的服务器的设置都放到 ServUDaemonini ,
重装系统后把这文件放上去就行了
FTP port number:
通常是 21
Settings:
General:
Max no of users - 同时的连接数目
和上一个差不多, 不过是在域里限制
Virtual path mapping - 请看 VPM 篇
Links - 同上
Messages:
很好玩的, 可以把别人登录看到的信息都改掉
Logging:
就是 log 啊 不懂 看 help!
Step #2: 用户帐号
在 Domains 下
Users 右击出现新增/移除用户选单
点选任一用户后, 各项用户参数意义:
Account:
Disable account: 暂时令它失效
Automatically remove account on date: 到了某日期就删掉该用户! (爽!)
User name: 不用多说吧
Password: 留空不填代表不用密码
Home directory: 这用户登录时看到的第 1 个目录
Lock user in home directory:
最如想在用这帐号登陆后, 看到的根目录是所设的 Home Directory,
就选吧 (建议选取, 否则地址会比较难看)
Priviledge: 这用户远程管理 Serv-U 服务器的权限, 具体看 HELP
General:
Allow only N login(s) from same IP address
限制同一 IP 用这帐号的连接数, 选了它吧!
如果考虑到用 IE 的用户, 最好设两个连接,
否则对方可能不能下载, 如果狠心点, 设 1 个也没关系!
Max upload Speed
用这帐号, 每一个连接上传文件的极速
Max download Speed
用这帐号, 每一个连接下载的极速
Idle time-out
发呆多久才 kick 他出去, 个人认为 5 分钟都够了
Sesson time-out
无论他有没有发呆, 上来一段时间后就把他 KICK 走, 即使他在下载
什么东东也照踢不误, 并且在 1 分钟内不让他再上来 这样在很忙下载
站点中可能有用, 可以让多点人有机会访问, 不过确是有点讨厌 呵呵
Max no of users
这帐号同时允许的总连接数目
其馀的比较少用, 看 HELP 吧
Dir Access:
这里设置这用户对你硬盘中, 实际路径的读写权限, 关键哦!
无论是 HOME 目录好, 映射目录也罢 要让用户用得到, 也要在这里加
具体意义在界面上也很明确吧 不多说了, 但别忘了
(记得把 HOME 目录在这里加多一次, files-[read], directories-
这样人家看能看到, 下载到你的东东)
Step #3: 群组帐号
在 Domains 下
Groups 右击出现新增/移除用户选单
看上去很简单是不是 对了 把一个 Group 设置了一点参数,
在任一用户 - Account - Group(s) 中把他加进去, 他就拥有那个参数的权限
有什么用 你自己想想吧
哈哈 基本上我们都搞好了, 但是重头戏 Virtual path mappings 还没出场,
Virtal path mappings：
究竟是什么原因呢 这是因为很多老鸟都对上面几篇一屑不顾, 但却往往
死在 VPM 手上, 但是死在 VPM 的石榴裙下也甘心了 呵呵
在 Domains 下
Settings:
General:
Virtual path mappings:
Step #1: 虚拟路径映射的概念:
1 Physical path: 目录的实际路径
可以是任何Windows分区上任何东东, 甚至网络邻居里的也可以
2 Mapped to: 映射到 (这个目录必须实际存在)
你想把它"变到"你硬盘里的那个目录呢
你可以用到两个变量:
%HOME% : 即"Home directory"
%USER% : 用户名
3 mapped path name:
这个虚拟目录在显示出来的名字
4 记得要在各用户的 Dir access 中设置它对实际路径的权限哦!!!!
Step #2: 举例:
1 你想把 f:movie 映射到匿名登录后看到的 MyMovie 目录:
Physical path: f:movie
Mapped to: %HOME%
mapped path name: MyMovie
在 anonymous 帐号对 f:movie 设 file - read, dir - list 权限
2 你想把 g:mp3 映射到 alex 登录后看到的 AudioMySongs 目录:
Physical path: g:mp3
Mapped to: %HOME%Audio
mapped path name: MySongs
在 alex 帐号对 g:mp3 设 file - read, dir - list 权限
如何封用户：
Step #1 按 IP 封
在 Serv-U 中, IP Access 很多地方都有出现, 这就是限制 IP 访问的地方了
Domain- Settings 里有; 各用户- Settings 里有; 各群组- Settings 里也有
IP access:
如果要限制 IP, 就在这里设置 限制是由上到下执行检查的
这里给出一些例子: (!注意次序!)
1 只对某几个 IP 开放帐号:
----------------
A: 202382418
A: 202382492
A: 202382483
D:
----------------
意思是, 对 202382418 , 202382492 , 202382483
开放, 其馀都不准进入
2 只对一个网段开放:
----------------
A: 20238241
D:
-----------------
意思是, 只对 20238241 开放, 其馀拒绝
3 只拒绝部分IP
--------------
D: 123166
D: 2023823456
A:
--------------
拒绝 123166 的B类网段, 及 2023823456 访问,
其馀都欢迎
看了三个例子, 大家都志该知道 IP 限制如何设置吧,
要注意的一点是, 最后一个限制项目, 最好要设成
A: (其馀都允许进入) 或
D: (其馀都不准进入)
否则, 可能会得不到预期中的限制的效果
Step #2 看不爽封
如果有个人连了上来, 你看他不爽想封掉他
在 <> - Activity 或
你的Domain - Activity 会看到他,
右击, KILL USER
他在你FTP的命运就在你手中了
The End
后记: 好累啊~~~
对IP Access的补充。。。
Step ## "-"连字符的用法(昨晚试了偶半小时。。:< )
补充：
用来简洁地表示不属于整段类地址的一段IP
它可以任意在A、B、C、D类地址中使用
这可是个很好用的地方
比如我只对教育网地址202112-202120开放anonymous帐号
在warftpd/g6中 br>你就要老老实实地在user->anonymous->ip access "allow"项中逐步加上
202112()
202113()
r>202120()
而在ServU30中
你可以直接写成：
202112-120
就这么简单!
#######################################################
关于Message的一些动态的参数:
%Time - 目前的时间
%Date - 目前的日期
%UNow - 目前的联机人数
%UAll - 从激活到目前为止的联机人次
%U24h - 在过去 24 小时内的联机人次
%MaxUsers - 总联机人数上限
%MaxAnonymous - 匿名联机人数上限 (Anonymous FTP)
%Name - 帐号名称
%IP - 对方主机名称/地址 (Hostname/IP)
%DIR - 目前的目录
%Disk - 目前的磁盘驱动器名 ( C: D: E: )
%DFree - 磁盘剩余空间
%Fup - 上传档案个数
%Fdown - 下传档案个数
%Ftot - 总传档数
%Bup - 上传位数
%Bdown - 下传位数
%Btot - 总传输位数
%Tconm - 联机时间数 (以分为单位)
%Tcons - 联机时间数 (以秒为单位, 与 %tconm 配合使用)
例：
◎ 来自 %IP 的女神迷您好。
◎ 女神事务所自 Yggdrasil 系统激活以来已接通 %UAll 位使用者。
◎ 过去 24 小时总共有 %U24h 次联机。
◎ 目前有 %UNow 位使用者在线上，最多容许 %MaxAnonymous 位使用者同时联机机
连上去看到的则是
220-Serv-U FTP-Server v21 for WinSock ready
220-◎ 来自 1401121832 的女神迷您好。
220-◎ 女神事务所自 Yggdrasil 系统激活以来已接通 55 位使用者。
220-◎ 过去 24 小时总共有 55 次联机。
220-◎ 目前有 2 位使用者在线上，最多容许 50 位使用者同时联机。
好玩吧^_^ 这些参数也可以用在 Message File!
关于Dns2go的使用：
DNS2GO——用你自己的名字上网
引言
拨号上网的网民都知道，每次上网用的IP地址都是由ISP动态分配的，因此每次都不同。这样做当然有利于ISP充分利用手中有限的IP地址资源，但却给用户带来了一些不便，因为这就像一个人每天都必须换一个电话号码，让想找他的人无所适从。况且在有一些场合下都需要知道并且告诉别人你的IP地址，比如说你想与朋友做一个点对点的连接进行聊天、传送文件或者玩Internet游戏等等。
再比如，你的公司出于成本和安全性考虑，决定建立本地的Web、FTP、E-mail服务器，目的就是每天定时上网，供出差的同事在外地浏览本公司主页、下载文件以及发回邮件。目前我们对上述问题的解决办法通常是：运行Winipcfg查出自己当前的IP，然后用另一部电话告诉朋友。这时你应该看出拥有固定IP有多方便了吧。也许有人注意到，在我们上网的过程中，在需要输入访问地址的时侯，基本上都是用一个域名代替其IP地址，比如在浏览器中输入http://wwwsinacom”，而不是用它的IP地址。其实，这是利用了Internet上的DNS服务，也就是通过DNS服务器将你输入的域名转换为对应的IP地址。然而，要拥有自己的域名或者固定IP，要么你就去托管（或租用）服务器空间，要么就通过专线直接连至Internet，显然这对一般用户和中小公司而言，是难以承担也是没必要的。 那么怎样才能解决这个矛盾呢？答案就是动态域名解析——DDNS。DNS2GO就是能实现DDNS的软件之一，而且是最好用、功能最全的。[/url]
DNS2GO简介
DNS2GO是Deerfieldcom公司继Wingate 40之后推出的新产品。DDNS的实现要依靠两个程序的协同工作，其一是服务端程序DNS2GO Server，该程序安装在Deerfield的主机Discoverydns2gocom上，最终的域名解析工作由它来完成；其二是客户端程序DNS2GO Client，它安装在拨号上网用户的计算机上。它的作用在于：一旦用户上网，它就取得当前的IP并传送给服务器。这样一来，只需从Deerfield申请一个域名，然后将申请到的域名告诉你的朋友。以后只要你一上网，你的朋友就可以通过这个域名找到你了。
申请域名
域名可以到DNS2GO主http://wwwdns2gocom去申请。申请过程中要输入自己的名字、Email，然后在十几个免费域名中选择一个自己中意的，大致的样式是DNS2GOCOM。之后在“”的位置给自己的计算机起个Internet上的名字，比如：Myweb、Myftp，或者用你自己的名字也行。这样，只要你在网上，你的朋友就可以通过DNS2GOCOM的域名找到你了。[/url]
域名申请好后，接着你要填写关于你申请的域名的相关信息（Profile），包括站点简介、说明、分类，是否将自己的域名显示在DNS2GO社区里，你的计算机上安装了何种服务器软件以及申请哪种增值服务等。最后，你会收到一封E-mail，里面有一个注册码，就是注册DNS2GO时输入的那个，这时就可以下载客户端程序DNS2GOEXE了。
关于增值服务（valuesss Added Services）
上文提到的增值服务是Deerfield为本地计算机安装有E-mail服务器的用户而开设的。具体有如下几项：
1No Email Routing
此项为用户在申请域名时的默认设置。该项服务为免费，但用户计算机不在线时就无法收到其他人发来的邮件。
2POP Forward
POP转发，即用户可以指定一个24小时在线的POP服务器，这样当用户计算机不在线时，Deerfield自动将发给该用户的邮件转发到指定的POP服务器上。
3SMTP Routing
SMTP路由发信，即当用户不在线时，Deerfield先将发给该用户的邮件暂存在自己的服务器上，一旦该用户上网并收到来自DNS2GO客户程序的传送请求，就将存储的邮件直接发给该用户计算机上的邮件服务器。
4POP Routing
POP路由收信，即当用户不在线时，Deerfield先将发给该用户的邮件存储在自己的服务器上，然后该用户可以随时上网并通过本地Email服务器或Email客户程序（如：outlook express）收回邮件。
以上的2-4项服务因为都要占用Deerfield的服务器空间，所以均要收费，但可以有一个30天的试用期。收费标准大约是$70/6MB/年。
使 用 手 册
1安装
首先拨号上网，然后运行下载的安装程序。在图-1中选择要安装的组件，其中DNS2GO Client是必选项。如果用户通过局域网代理服务器上网，则可以在代理服务器上安装下一个组件“DNS2GO网关扩展程序”。注意：这里所说的代理服务器仅指通过TCP Mapping方式进行代理的代理服务软件，如WinGate 20，不包括NAT型的代理服务软件（如SYGate）或LSP型的（如使用WGIC的WinGate30/40）。
在图-2中指定用户计算机上网的方式：“Direct…”为直接方式（通过SYGate、WGIC上网也在此类）；“…proxy…”为使用TCP Mapping方式。
2注册
安装完毕后直接进入DNS2GO主界面中的注册页，如图-3。在Domain Name栏中输入申请好的域名，Registration Key栏输入注册码，之后点击“OK”。这时DNS2GO客户开始与远程服务端程序通信，稍后主界面将自动缩小为任务栏上的“升空火箭”图标，表示注册成功，用户就可以使用申请的域名了。如果你在本地计算机上装了Web服务器，这时可以打开浏览器并输入你申请的域名。怎么样，看见你的主页了吧？ 3程序界面
状态页（Status）
DNS2GO Service Connection：当前与DNS2GO服务器的连接状态或上一次发生的错误。
Connect/Disconnect：手动连接到DNS2GO服务器或断开连接。
Internet Connection：当前与Internet的连接状态。
Details：
①Domain Name：用户申请好的域名。
②Domain Status：DNS2GO服务器如何处理指向用户域名的访问请求。在“连接”页中指定。
③Heartbeats：DNS2GO客户程序发送给DNS2GO服务器的信息包数目。DNS2GO客户程序每隔一段时间就发送一个heartbeat（心跳）信息包给DNS2GO服务器，通知服务器以下信息：用户计算机仍然在线、用户计算机当前的IP地址。
④Time On-line：用户计算机在线的时间。
连接页（Connection）
已与DNS2GO服务器建立连接时：
①Point my domain to my current IP address：用户与DNS2GO服务器连接成功后，服务器即将用户申请的域名绑定至该用户的当前IP地址，这样，Internet上的其他用户能通过此域名访问该用户的计算机。
②Set my IP address to：将域名绑定到其他的IP地址。
③Redirect web requests（with a www prefix）to this port：启用HTTP转发功能。这时其他用户发过来的HTTP请求（标准端口：80）被自动转发到指定端口（例如：8080）。如果用户的web服务器被安装在非标准端口，应在此进行相应设置。
未与DNS2GO服务器建立连接时：
①Send the visitor a web page that tells them I am off-line：用户当前未与DNS2GO服务器建立连接时，其他人如果访问该用户域名，DNS2GO服务器会发给其一个WEB页面告知被访问的用户当前不在线。
②Point my domain to this URL：其他用户的访问请求（仅限于HTTP协议）被转发到指定的WEB页面（URL）。
③Set my IP address to：其他用户的访问请求被转发到指定的IP地址。如果指定地址为0000，则拒绝所有的访问请求。
选项页（Option）
Use Proxy Server：
如果用户计算机是通过代理服务器的TCP Mapping方式使用DNS2GO客户端程序，则应选此项；但如果是通过NAT（如Sygate）或LSP（如本地计算机安装了Wingate30/40的WGIC）的，则不选。
①Proxy Address：代理服务器的IP地址（如：19216801）。
②Port：DNS2GO客户程序通过该端口与代理服务器建立TCP Mapping。
③Gateway Extensions：如果代理服务器上安装了网关扩展程序，则在此进行设置。网关扩展程序包含在DNS2GO的安装程序里，但它必须安装在代理服务器上。DNS2GO客户程序通过网关扩展程序得到代理服务器当前是否上网的信息，从而实现自动与DNS2GO服务器建立连接或断开连接的功能，如图-7。
Check Gateway Status Before Attempting DNS2Go Connection：试图连接到DNS2GO服务器前先连接到网关扩展程序，查询代理服务器状态。如果代理服务器不在线，DNS2GO客户的查询不会导致代理服务器拨号上网；如果代理服务器在线，则自动连接至DNS2GO服务器。
离线）或On-line（在线）。假设为离线时，DNS2GO客户将不做连接的操作；假设为在线时，DNS2GO客户仍然试图连接至DNS2GO服务器。前者为建议选项。
Gateway IP Address：网关扩展程序所在IP地址，应与代理服务器为同一地址（如：19216801）。
viPort：网关扩展程序侦听DNS2GO客户查询请求所使用的端口。
Run DNS2GO as a service：
将DNS2GO设置为系统服务，即在开机时自动运行，关机时才关闭。
Enable Event logging：
启用日志功能。
Auto connect to and disconnect from the DNS2Go service：
一旦用户计算机上网，DNS2GO客户就自动连接到DNS2GO服务器；一旦用户计算机下网，DNS2GO客户就断开与DNS2GO服务器的连接。如果用户计算机通过代理服务器上网，并希望使用此功能，必须在代理服务器上安装网关扩展程序。
Re-attempt connection failures X times：
与DNS2GO服务器连接失败时，重试的次数。
Show splash screen on startup：
启动DNS2GO客户程序时，在桌面显示一闪而过的窗口。
Transfer Email：
如果用户在申请域名时选择了第三项增值服务，则在此进行相应设置，如图-8、图-9，其中图-9中显示了DNS2GO客户成功连接到远程邮件主机且邮件传送已经开始。
①Mail Host：Deerfield为用户存储邮件的服务器名（maildns2gocom），端口为25。如果通过mapping代理上网，则应写入代理服务器的IP地址（如：19216801）及mapping端口（如：1025）。
②Transfer Mail Automatically When I Connect to the Internet：当DNS2GO客户程序侦测到用户已上网时，自动发送一条请求给maildns2gocom，要求其将存储的邮件传送过来。
③Transfer Now：手动发出传送请求。
拨号调度页（Scheduled Dialing）
用户可在这里指定DNS2GO客户在一周内的哪几天的哪个时间段，使用指定的拨号网络连接自动拨号上网。
时间同步页（Time Sync）
这里列出了几个Internet上的时间服务器，供用户校正本机时间。
注册页（Registration）
Tell A Friend：
以Email的方式通知朋友你申请的DNS2GO域名。
Get Free Key：
如果遗失了注册码，通过此功能可以再次得到，但要输入第一次申请时的个人信息。
Ground Control：
此功能让用户在线修改申请使用域名的profile、增值服务等。
80端口一般都是TCP通信用的，扫到也没多大作用，除非你能在WEB里面搞点什么出来。
电脑的每个端口都是有它自己的作用的，不然开这个多端口干嘛呢，呵呵。你也会说21是FTP端口，3306是远程登录端口。。。。
网络与信息安全保障措施参考
网站服务器和其他计算机之间设置经公安部认证的防火墙, 并与专业网络安全公司合作，做好安全策略,拒绝外来的恶意攻击，保障网站正常运行。
2、在网站的服务器及工作站上均安装了正版的防病毒软件，对计算机病毒、有害电子邮件有整套的防范措施，防止有害信息对网站系统的干扰和破坏。
3、做好生产日志的留存。网站具有保存60天以上的系统运行日志和用户使用日志记录功能，内容包括IP地址及使用情况，主页维护者、邮箱使用者和对应的IP地址情况等。
4、交互式栏目具备有IP地址、身份登记和识别确认功能，对没有合法手续和不具备条件的电子公告服务立即关闭。
5、网站信息服务系统建立双机热备份机制，一旦主系统遇到故障或受到攻击导致不能正常运行，保证备用系统能及时替换主系统提供服务。
6、关闭网站系统中暂不使用的服务功能,及相关端口,并及时用补丁修复系统漏洞,定期查杀病毒。
7、服务器平时处于锁定状态,并保管好登录密码;后台管理界面设置超级用户名及密码,并绑定IP,以防他人登入。
8、网站提供集中式权限管理，针对不同的应用系统、终端、操作人员，由网站系统管理员设置共享数据库信息的访问权限，并设置相应的密码及口令。不同的操作人员设定不同的用户名，且定期更换，严禁操作人员泄漏自己的口令。对操作人员的权限严格按照岗位职责设定，并由网站系统管理员定期检查操作人员权限。
9、公司机房按照电信机房标准建设，内有必备的独立UPS不间断电源、高灵敏度的烟雾探测系统和消防系统，定期进行电力、防火、防潮、防磁和防鼠检查。
网络与信息安全保障措施
一、 网络安全保障措施
为了全面确保本公司网络安全，在本公司网络平台解决方案设
计中，主要将基于以下设计原则：
a安全性
在本方案的设计中，我们将从网络、系统、应用、运行管理、系统冗余等角度综合分析，采用先进的安全技术，如防火墙、加密技术，为
热点网站提供系统、完整的安全体系。确保系统安全运行。
b高性能
考虑本公司网络平台未来业务量的增长，在本方案的设计中，我们将从网络、服务器、软件、应用等角度综合分析，合理设计结构与配置
，以确保大量用户并发访问峰值时段，系统仍然具有足够的处理能力，保障服务质量。
c可靠性
本公司网络平台作为企业门户平台，设计中将在尽可能减少投资的情况下，从系统结构、网络结构、技术措施、设施选型等方面综合考虑
，以尽量减少系统中的单故障节点，实现7×24小时的不间断服务
d可扩展性
优良的体系结构（包括硬件、软件体系结构）设计对于系统是否能够适应未来业务的发展至关重要。在本系统的设计中，硬件系统（如服务器
、存贮设计等）将遵循可扩充的原则，以确保系统随着业务量的不断增长，在不停止服务的前提下无缝平滑扩展；同时软件体系结构的设计也
将遵循可扩充的原则，适应新业务增长的需要。
e开放性
考虑到本系统中将涉及不同厂商的设备技术，以及不断扩展的系统需求，在本项目的产品技术选型中，全部采用国际标准/工业标准，使本
系统具有良好的开放性。
f先进性
本系统中的软硬件平台建设、应用系统的设计开发以及系统的维护管理所采用的产品技术均综合考虑当今互联网发展趋势，采用相对先进同时
市场相对成熟的产品技术，以满足未来热点网站的发展需求。
g系统集成性
在本方案中的软硬件系统包括时力科技以及第三方厂商的优秀产品。我们将为满拉网站提供完整的应用集成服务，使满拉网站将更多的资源集
中在业务的开拓与运营中，而不是具体的集成工作中。
1、硬件设施保障措施：
重庆市满拉科技发展有限公司的信息服务器设备符合邮电公用通信网络的各项技术接口指标和终端通信的技术标准、电气特性和通信方式等，
不会影响公网的安全。本公司租用重庆电信的IDC放置信息服务器的标准机房环境，包括：空调、照明、湿度、不间断电源、防静电地板等。重
庆电信为本公司服务器提供一条高速数据端口用以接入CHINANET网络。系统主机系统的应用模式决定了系统将面向大量的用户和面对大量的并
发访问，系统要求是高可靠性的关键性应用系统，要求系统避免任何可能的停机和数据的破坏与丢失。系统要求采用最新的应用服务器技术实
现负载均衡和避免单点故障。
系统主机硬件技术
CPU：32位长以上CPU，支持多CPU结构，并支持平滑升级。
服务器具有高可靠性，具有长时间工作能力，系统整机平均无故障时间(MTBF)不低于100000小时，系统提供强大的诊断软件，对系统进行诊断
。
服务器具有镜象容错功能，采用双盘容错，双机容错。
主机系统具有强大的总线带宽和I/O吞吐能力，并具有灵活强大的可扩充能力
配置原则
(1)处理器的负荷峰值为75%；
(2)处理器、内存和磁盘需要配置平衡以提供好效果；
(3)磁盘(以镜像为佳)应有30-40%冗余量应付高峰。
(4)内存配置应配合数据库指标。
(5)I/O与处理器同样重要。
系统主机软件技术：
服务器平台的系统软件符合开放系统互连标准和协议。
操作系统选用通用的多用户、多任务winduws 2000或者Linux操作系统，系统应具有高度可靠性、开放性，支持对称多重处理（SMP）功能，支
持包括TCP/IP在内的多种网络协议。
符合C2级安全标准：提供完善的操作系统监控、报警和故障处理。
应支持当前流行的数据库系统和开发工具。
系统主机的存储设备
系统的存储设备的技术
RAID0+1或者RAID5的磁盘阵列等措施保证系统的安全和可靠。
I/O能力可达6M/s。
提供足够的扩充槽位。
系统的存储能力设计
系统的存储能力主要考虑用户等数据的存储空间、文件系统、备份空间、测试系统空间、数据库管理空间和系统的扩展空间。
服务器系统的扩容能力
系统主机的扩容能力主要包括三个方面：
性能、处理能力的扩充－包括CPU及内存的扩充
存储容量的扩充－磁盘存储空间的扩展
I/O能力的扩充,包括网络适配器的扩充(如FDDI卡和ATM卡)及外部设备的扩充（如外接磁带库、光盘机等）
2、软件系统保证措施：
操作系统：Windows 2000 SERVER网络操作系统
防火墙：CISCO PIX硬件防火墙
Windows 2000 SERVER 操作系统和美国微软公司的windowsupdate站点升级站点保持数据联系，确保操作系统修补现已知的漏洞。
利用NTFS分区技术严格控制用户对服务器数据访问权限。
操作系统上建立了严格的安全策略和日志访问记录 保障了用户安全、密码安全、以及网络对系统的访问控制安全、并且记录了网络对系统的
一切访问以及动作。
系统实现上采用标准的基于WEB中间件技术的三层体系结构，即：所有基于WEB的应用都采用WEB应用服务器技术来实现。
中间件平台的性能设计：
可伸缩性：允许用户开发系统和应用程序，以简单的方式满足不断增长的业务需求。
安全性：利用各种加密技术，身份和授权控制及会话安全技术，以及Web安全性技术，避免用户信息免受非法入侵的损害。
完整性：通过中间件实现可靠、高性能的分布式交易功能，确保准确的数据更新。
可维护性：能方便地利用新技术升级现有应用程序，满足不断增长的企业发展需要。
互操作性和开放性：中间件技术应基于开放标准的体系，提供开发分布交易应用程序功能，可跨异构环境实现现有系统的互操作性。能支持多
种硬件和操作系统平台环境。
网络安全方面：
多层防火墙：根据用户的不同需求，采用多层高性能的硬件防火墙对客户托管的主机进行全面的保护。
异构防火墙：同时采用业界最先进成熟的 Cisco PIX 硬件防火墙进行保护，不同厂家不同结构的防火墙更进一步保障了用户网络和主机的安全
。
防病毒扫描：专业的防病毒扫描软件，杜绝病毒对客户主机的感染。
入侵检测：专业的安全软件，提供基于网络、主机、数据库、应用程序的入侵检测服务，在防火墙的基础上又增加了几道安全措施，确保用户
系统的高度安全。
漏洞扫描：定期对用户主机及应用系统进行安全漏洞扫描和分析，排除安全隐患，做到安全防患于未然。
CISCO PIX硬件防火墙运行在CISCO交换机上层提供了专门的主机上监视所有网络上流过的数据包，发现能够正确识别攻击在进行的攻击特征。
攻击的识别是实时的，用户可定义报警和一旦攻击被检测到的响应。此处，我们有如下保护措施：
全部事件监控策略 此项策略用于测试目的，监视报告所有安全事件。在现实环境下面，此项策略将严重影响检测服务器的性能。
攻击检测策略 此策略重点防范来自网络上的恶意攻击，适合管理员了解网络上的重要的网络事件。
协议分析 此策略与攻击检测策略不同，将会对网络的会话进行协议分析，适合安全管理员了解网络的使用情况。
网站保护 此策略用于监视网络上对HTTP流量的监视，而且只对HTTP攻击敏感。适合安全管理员了解和监视网络上的网站访问情况。
Windows网络保护 此策略重点防护Windows网络环境。
会话复制 此项策略提供了复制Telnet, FTP, SMTP会话的功能。此功能用于安全策略的定制。
DMZ监控此项策略重点保护在防火墙外的DMZ区域的网络活动。这个策略监视网络攻击和典型的互联网协议弱点攻击，例如（HTTP,FTP,SMTP,POP
和DNS），适合安全管理员监视企业防火墙以外的网络事件。
防火墙内监控 此项策略重点针对穿越防火墙的网络应用的攻击和协议弱点利用，适合防火墙内部安全事件的监视。
数据库服务器平台
数据库平台是应用系统的基础,直接关系到整个应用系统的性能表现及数据的准确性和安全可靠性以及数据的处理效率等多个方面。本系统对数
据库平台的设计包括：
数据库系统应具有高度的可靠性，支持分布式数据处理；
支持包括TCP/IP协议及IPX/SPX协议在内的多种网络协议；
支持UNIX和MS NT等多种操作系统，支持客户机/服务器体系结构，具备开放式的客户编程接口，支持汉字操作；
具有支持并行操作所需的技术（如：多服务器协同技术和事务处理的完整性控制技术等）；
支持联机分析处理（OLAP）和联机事务处理（OLTP），支持数据仓库的建立；
要求能够实现数据的快速装载，以及高效的并发处理和交互式查询；支持C2级安全标准和多级安全控制，提供WEB服务接口模块，对客户端输出
协议支持HTTP20、SSL30等；支持联机备份，具有自动备份和日志管理功能。
二、信息安全保密管理制度
1、 信息监控制度：
（1）、网站信息必须在网页上标明来源;(即有关转载信息都必须标明转载的地址)
（2）、相关责任人定期或不定期检查网站信息内容，实施有效监控，做好安全监督工作；
（3）、不得利用国际互联网制作、复制、查阅和传播一系列以下信息，如有违反规定有关部门将按规定对其进行处理；
A、反对宪法所确定的基本原则的；
B、危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；
C、损害国家荣誉和利益的；
D、煽动民族仇恨、民族歧视、破坏民族团结的；
E、破坏国家宗教政策，宣扬邪教和封建迷信的；
F、散布谣言，扰乱社会秩序，破坏社会稳定的；
G、散布*秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；
H、侮辱或者诽谤他人，侵害他人合法权益的；
含有法律、行政法规禁止的其他内容的。
2、 组织结构：
设置专门的网络管理员，并由其上级进行监督、凡向国际联网的站点提供或发布信息，必须经过保密审查批准。保密审批实行部门管理，有关
单位应当根据国家保密法规，审核批准后发布、坚持做到来源不名的不发、为经过上级部门批准的不发、内容有问题的不发、的三不发制度。
对网站管理实行责任制
对网站的管理人员，以及领导明确各级人员的责任，管理网站的正常运行，严格抓管理工作，实行谁管理谁负责。
三、用户信息安全管理制度
一、 信息安全内部人员保密管理制度：
1、 相关内部人员不得对外泄露需要保密的信息；
2、 内部人员不得发布、传播国家法律禁止的内容；
3、 信息发布之前应该经过相关人员审核；
4、 对相关管理人员设定网站管理权限，不得越权管理网站信息；
5、 一旦发生网站信息安全事故，应立即报告相关方并及时进行协调处理；
6、 对有毒有害的信息进行过滤、用户信息进行保密。
二、 登陆用户信息安全管理制度：
1、 对登陆用户信息阅读与发布按需要设置权限；
2、 对会员进行会员专区形式的信息管理；
3、 对用户在网站上的行为进行有效监控，保证内部信息安全；
4、 固定用户不得传播、发布国家法律禁止的内容。
第一章 总 则 第二章 审批监督管理 第一节 基本管理 第二节 经营性互联网药品信息服务管理 第三节 非经营性互联网药品信息服务管理 第三章 罚 则 第四章 附 则 第一章 总 则 第一条 为加强药品监督管理，规范互联网药品信息服务业务，保障互联网药品信息的合法性、真实性、安全性，根据《互联网信息服务管理办法》、《中华人民共和国药品管理法》、《互联网药品信息服务管理暂行规定》和相关法律、法规的规定，制定本办法。 第二条 在北京市行政区域内从事互联网药品信息服务活动，包括北京市外的互联网药品信息服务提供者在北京市行政区域内设有服务器的，适用本规定。 本办法所称互联网药品信息服务，是指通过互联网向上网用户提供药品（包括医疗器械、卫生材料、医药包装材料）信息的服务活动。 第三条 互联网药品信息服务分为经营性和非经营性两类。 经营性互联网药品信息服务，是指通过互联网向上网用户发布药品广告、有偿提供药品信息等带来经济收益的服务。 非经营性互联网药品信息服务，是指通过互联网向上网用户无偿提供具有公开性、共享性药品信息的服务。 第四条 国家药品监督管理局对全国互联网站从事药品信息服务的活动实施监督管理。北京市药品监督管理局对北京市行政区域内互联网站从事药品信息服务的活动实施监督管理。 第二章 审批监督管理 第一节 基本管理 第五条 从事互联网药品信息服务，信息内容不得含有国家规定实行特殊管理的药品和医疗器械。 第六条 从事互联网药品信息服务，应当填写国家药品监督管理局统一制发的《从事互联网药品信息服务申请表》。 第七条 从事互联网药品信息服务的网站必须向药品监督管理部门公开可在线浏览的所有栏目和内容。 第八条 从事互联网药品信息服务，应在其网站主页显著位置标注互联网药品信息服务审批号或备案号。 第九条 在互联网上发布药品广告（含医疗器械）要严格按药品广告审查管理规定执行，药品广告审查批准文号要同时注明。 第十条 北京市药品监督管理局在接到国家药品监督管理局书面审核结果后，10日内以书面文件的形式通知申请单位。 第十一条 互联网药品信息服务提供者变更下列事项之一的，应提前30日向原审核机关或初审机关申请办理变更手续，填写《从事互联网药品信息服务项目变更申请表》（一式两份），有关项目变更审核的事宜同申请的审核要求。原审核机关或初审机关同意变更的，报国家药品监督管理局备案或审核。 （一）服务类别； （二）互联网药品信息服务提供者单位名称、地址、法定代表人、企业负责人、关键岗位专业人员、电话等基本项目； （三）网站名称、网站主服务器地址、域名、IP地址，以及其它服务器地址、域名、IP地址； （四）服务项目（含非收费栏目、收费栏目）和主要内容等。 第十二条 北京市药品监督管理局在受理变更企业申请30个日内作出是否同意变更的初审意见或决定，并以书面形式通知申请单位。同意变更的，报国家药品监督管理局审核或备案。 第二节 经营性互联网药品信息服务管理 第十三条 国家药品监督管理局对从事经营性互联网药品信息服务进行审核。北京市药品监督管理局对北京市行政区域内从事经营性互联网药品信息服务进行初审。 第十四条 从事经营性互联网药品信息服务，应当具备下列条件： （一）经营者为依法设立的公司或企事业单位； （二）有与开展经营活动相适应的资金、专业人员、设施及设备； （三）有提供长期服务的信誉或者能力； （四）有业务发展计划及相关技术方案； （五）有健全的网络与信息安全保障措施，包括网站安全保障措施、信息安全保密管理制度、用户信息安全管理制度； （六）有两名以上熟悉药品管理法律、法规和药品专业知识的药学相关专业，具有初级以上专业技术职称，并经北京市药品监督管理局考核认可的专职专业人员；从事医疗器械信息服务，应有一名以上医疗器械相关专业，本科以上学历，熟悉医疗器械相关法规，并经北京市药品监督管理局法规培训并考核认可的专职专业人员； （七）具有相对稳定的合法药品信息来源，并有保证药品信息来源合法、真实、安全的管理措施； （八）具有对历史发布信息进行备份和查阅的能力，并制定、实施了相关管理制度。 第十五条 从事经营性互联网药品信息服务，应当向北京市药品监督管理局提出申请，并提交以下材料： （一）《从事互联网药品信息服务申请表》，一式四份； （二）从事经营性互联网药品信息服务的书面申请，一式两份； （三）企业营业执照复印件（新办企业提供工商行政部门出具的名称预核准通知书及相关材料），一式两份； （四）网站域名注册的相关证明文件，一式两份； （五）网站栏目设置说明（含收费标准），一式两份； （六）网站对历史发布信息进行备份和查阅的相关管理制度及执行情况说明，一式两份； （七）网站可在线浏览的所有栏目和内容对监督管理部门的公开方法及操作说明，一式两份； （八）组织机构图，一式两份； （九）法定代表人、企业负责人的人事任命书、身份证明、学历证明复印件及简历，一式两份； （十）全体人员登记汇总表（含姓名、出生年月、部门、职务、学历、专业等基本项目），一式两份； （十一）专职专业人员身份证明、学历证明复印件及简历，一式两份； （十二）企业培训计划及实施情况档案，一式两份； （十三）企业经营地址位置图、平面图，一式两份； （十四）企业经营房屋产权证明或租赁协议复印件，一式两份； （十五）专业仪器设备汇总表，一式两份； （十六）业务基本情况说明及相关证明材料，一式两份； （十七）业务发展计划及相关技术方案，一式两份； （十八）保证药品信息来源合法、真实、安全的管理措施，情况说明及相关证明，一式两份； （十九）北京市外的互联网药品信息服务提供者在北京设立服务器的，还应提供经营者相关证明文件及材料，一式两份； （二十）其他补充材料，一式两份。 第十六条 申请经营性互联网药品信息服务的，北京市药品监督管理局在受理之日起30日内做出是否初审通过的决定。初审通过的，由北京市药品监督管理局报国家药品监督管理局审核；初审未通过的，应当书面通知申请人并说明理由。 国家药品监督管理局按照有关规定对北京市药品监督管理局呈报的申请材料进行审核，并在30日内作出同意或不同意的决定。同意的，由国家药品监督管理局书面通知北京市药品监督管理局，由北京市药品监督管理局向申请人出具审核同意的文件；不同意的，应当书面通知北京市药品监督管理局并说明理由，由北京市药品监督管理局告知申请人。 第三节 非经营性互联网药品信息服务管理 第十七条 北京市药品监督管理局对从事非经营性互联网药品信息服务进行审核。国家药品监督管理局对从事非经营性互联网药品信息服务实行备案管理。 第十八条 非经营性互联网药品信息服务提供者不得从事有偿服务。 第十九条 从事非经营性互联网药品信息服务，除应当符合《互联网信息服务管理办法》规定的要求外，还应当具备下列条件： （一）经营者为依法设立的行政机关或社会团体或公司或企事业单位； （二）有与开展业务活动相适应的资金来源、专业人员、设施及设备； （三）有两名以上了解药品管理法律、法规和药品专业知识，并经北京市药品监督管理局考核认可的专业人员；从事医疗器械信息服务，有一名以上了解医疗器械管理法律、法规和专业知识，并经北京市药品监督管理局法规培训并考核认可的专职专业人员； （四）有保证药品信息来源合法、真实的管理措施。 第二十条 从事非经营性互联网药品信息服务，应当向北京市药品监督管理局提出申请，并提交以下材料： （一）《从事互联网药品信息服务申请表》，一式四份； （二）从事非经营性互联网药品信息服务书面申请，一式两份； （三）经营者设立证明或企业营业执照复印件（新办企业提供工商行政部门出具的名称预核准通知书及相关材料），一式两份； （四）网站域名注册的相关证明文件，一式两份； （五）网站栏目设置说明，一式两份； （六）网站对历史发布信息进行备份和查阅的相关管理制度及执行情况说明，一式两份； （七）网站可在线浏览的所有栏目和内容对监督管理部门的公开方法及操作说明，一式两份； （八）组织机构图，一式两份； （九）法定代表人、企业负责人的人事任命书、身份证明、学历证明复印件及简历，一式两份； （十）专职专业人员身份证明、学历证明复印件及简历，一式两份； （十一）经营地址位置图、平面图，一式两份； （十二）经营房屋产权证明或租赁协议复印件，一式两份； （十三）网站运营资金来源证明文件，一式两份； （十四）专业仪器设备汇总表，一式两份； （十五）业务基本情况说明及相关证明材料，一式两份； （十六）保证药品信息来源合法、真实的管理措施，情况说明及相关证明，一式两份； （十七）北京市外的互联网药品信息服务提供者在北京设立服务器的，还应提供经营者相关证明文件及材料，一式两份； （十八）其他补充材料，一式两份。 第二十一条 北京市药品监督管理局按照有关规定对申请非经营性互联网药品信息服务的单位提交的材料进行审核，并在30日内作出同意或不同意的决定。同意的，由北京市药品监督管理局出具审核同意的文件，同时报国家药品监督管理局备案；不同意的，应当书面通知申请人并说明理由。 第三章 罚 则 第二十二条 互联网药品信息服务提供者违反本办法，有下列情形之一的，由国家药品监督管理局或北京市药品监督管理局给予警告，责令限期改正；已取得从事互联网药品信息服务资格的，情节严重的，撤销其从事互联网药品信息服务资格，并商请信息产业主管部门等有关部门依照有关法律、法规的规定处罚： （一）未取得国家药品监督管理局或省、自治区、直辖市药品监督管理局审核同意，擅自从事互联网药品信息服务的； （二）非经营性互联网药品信息服务提供者提供有偿互联网药品信息服务的； （三）已取得国家药品监督管理局或省、自治区、直辖市药品监督管理局审核同意，但超出审核同意的范围提供互（四）提供不真实互联网药品信息并造成社会影响的； 第二十三条 互联网药品信息服务提供者在其业务活动中，违反其他有关药品的法律、法规的，由国家药品监督管理局或北京市药品监督管理局依照有关法律、法规的规定处罚。 第四章 附 则 第二十四条 本办法下列用语的含义是： 本办法所称"日"，除特别说明的均为自然日。 经营性互联网药品信息服务，通常为设有收费信息栏目、发布药品广告等从事有偿服务的。 非经营性互联网药品信息服务，通常为政府上网工程、企事业单位公益型网站、企业自身业务宣传的网站等。 药学相关专业，指各种药学，医学、化学、生物专业。 医疗器械相关专业，指理工科相关专业。 第二十五条 从事互联网药品信息服务，拟提供网上药品交易服务的，应按照有关规定另行向国家药品监督管理局提出专项申请。 第二十六条 本办法公布前从事互联网药品信息服务的，应当于本办法公布之日起20个工作日内，依照本规定补办审核手续。 第二十七条 本办法由北京市药品监督管理局负责解释。 第二十八条 本办法自公布之日起试行。
corpease尚易（wwwcopreaseorgcn)
1域名（company)
2公司相关证件，营业执照。
尚易企业邮箱介绍
随着公司的业务发展，免费邮箱、个人收费邮箱因其功能简单和安全性差等原因，已经不能满足企业用户正常业务需求。尚易提供的企业邮箱服务能够令您拥有自己公司域名的邮箱，提升公司的企业形象。同时，您公司还能以低廉的价格享受拥有“大附件、大容量、反病毒、反垃圾、反黑客、海外服务器、无线邮件（随身邮）、邮件加密通讯、多语言界面”等强大功能的专业级企业邮箱服务，使您公司不再为租用服务器、购买邮件系统和聘请管理员等高昂的费用而苦恼。
尚易企邮 服务全球
一、南北畅邮
尚易针对目前国内不同电信运营商之间的网关兼容性问题，首家分别在各电信运营商的主干网数据中心放置邮件服务器，确保南北方不同网络接入的用户都可以享有同样快速的邮件收发速度，从而彻底解决目前南北畅邮的问题。
二、全球通邮
反向域名解析
尚易企业邮箱为保证客户利益，对所有SMTP服务器IP做了反向域名解析，使企业邮箱用户能够正常与需要做反向DNS检查的邮件系统的用户通讯。反向DNS检查是目前国际高端邮件系统采用的较为严格的反垃圾邮件过滤规则之一。
海外服务器
尚易在国内不同地区的数据中心及海外数据中心都放置邮件服务器，有效的避免由于某个数据中心的网络故障，而导致邮件服务瘫痪问题。
尚易的海外备用服务器会对应不同的突发情况启用，例如：当某个数据中心管理不善，导致其IP被列入黑名单，尚易可以将受影响的邮件通过海外备用服务器转发出去，解决IP限制的问题。
三、加密通讯
使用尚易企业邮箱，您将不用再担心邮件密码和通讯内容被恶意监听。尚易的邮件加密(SSL)通讯功能将保护您的Email通讯安全。 尚易公司拥有服务器安全认证机构Verisign颁发的服务器安全证书，用户可以自由使用客户端邮件工具（Outlook、Foxmail等）或者用Webmail进行加密形式的邮件通讯。尚易的邮件加密(SSL)通讯功能，对尚易服务器的所有端口均进行的加密，彻底保证了企业用户（管理员和邮箱用户）的操作安全和邮件安全。
SSL协议（安全套接层协议）是为了弥补一些已被广泛应用的明文协议（如www）的安全缺陷而设计的加密通讯协议，它可以用服务器的安全证书对通讯内容进行加密，以防止黑客中途截听通讯内容。
尚易曾对客户的邮箱使用状况进行过一次调查，结果表明95%以上的国内客户都没有使用邮件加密通讯(SSL)功能，尽管其网站wwwcorpeasenet已经有详细的功能介绍和使用说明，大部分客户依然习惯性地使用明文的SMTP、POP服务端口。反观尚易的外资企业以及香港、新加坡地区的客户，则绝大部分都已使用SSL加密通讯功能，有的外资企业甚至在其企业防火墙内作了限制，只允许员工通过SSL加密端口收发邮件。
四、多语言界面
尚易企业邮箱内置有多语言处理能力，同时提供简体、繁体和英文三种不同的用户邮箱和管理界面，解决了同一公司内不同地区的员工需要使用不同的语言版本的问题。邮件通讯中最经常出现的中文乱码问题也得到了彻底解决。
五、多访问方式
尚易企业邮箱除支持Webmail方式收发邮件外，同时还支持POP3和IMAP4等方式收取邮件，用户可以使用Outlook Express、Foxmail、Netscape Mail等多种常用的邮件客户端软件收发邮件。
选择尚易 选择高品质
一、专业级企业邮箱服务
专业级设备
为了保证给企业用户提供高品质的邮件服务，尚易在国内外有多个电信运营商的主干网数据中心放置邮件服务器，以避免因地区间的网络问题而影响整个系统的运作和服务水平。
专业级系统
作为尚易公司（www163com）的长期合作伙伴，尚易与尚易使用的是相同的千万级高性能大容量邮件系统。
专业级支持
尚易拥有众多资深网络工程师组成的专业技术支持团队，为企业用户提供从基本通讯、故障排除到安全顾问等全方位的支持服务。
二、24×7的服务监控
尚易企业邮箱率先在国内采用24×7全天候邮件系统监控服务，保证用户在使用企业邮箱服务的整个过程中，都可以享受到国际主流电子邮件通讯服务的安全保护。24×7服务监控会严密注意整个邮箱服务运转的状况：所有服务端口、命令控制端口、网络连接状态、服务器所有系统资源参数等，对尚易企业邮箱服务的各个环节提供预警和客观记录。
三、抵御病毒侵扰、拒绝垃圾邮件
实时反病毒检测、在线病毒库升级
尚易企业邮件系统对每一封进入系统的邮件进行服务器端的实时反病毒处理，病毒库实时在线升级，用户可在Webmail配置“查/杀毒”处理方式，其中包括查毒、杀毒、退信、删除和转移到特定文件夹等多种选项。
门户级反垃圾邮件处理系统
尚易引进尚易的门户级反垃圾邮件处理系统，拥有强大的反垃圾邮件的过滤功能。用户可以通过“垃圾邮件过滤器、过滤器、黑名单及反病毒”四种配置功能来拒收不同类型的垃圾邮件。尚易还安排有专人负责处理反垃圾邮件投诉，不断更新相关过滤规则保证企业用户不会受到各种垃圾邮件的滋扰。
四、无线邮件，随时随地收发邮件
用户可以通过手机收发邮件，当新邮件到达时尚易企业邮件系统会发送到达通知短信（目前仅支持中国移动手机用户），您可以设定过滤规则，当尚易企业邮箱收到特定发件人或主题的邮件时，会通过手机短信形式通知您。
随身邮服务是新邮件到达通知的升级版，通过将手机号码、电子邮箱以及手机短信结合，使用户可以随时随地看到邮件主题、发件人、主要内容和附件名称；也可通过手机短信发送、回复电子邮件等，完全不受时间与空间的限制，让您的手机带您一起——随身邮。
尚易企业邮箱同时也支持PDA通过GPRS 上网来接收和发送邮件。
五、自由管理，企业地盘企业自己做主
个性化企业邮箱
尚易企业邮箱提供最完整的个性化支持，可以为您在邮箱使用和用户管理界面嵌入您的企业LOGO。同时尚易还可为您提供邮箱登录代码，以便于在您公司网站页面增加邮箱登录入口，或是设计一套专用的邮箱使用和管理界面。
部门管理
尚易企业邮箱支持部门分级管理，即企业邮箱的域管理员可以指定某一个部门中的任一帐号为该部门管理员。该部门管理员可以从管理界面登录，对其部门中的所有帐号进行管理，包括：增加帐号、删除帐号、修改帐号的容量及密码并支持群发邮件给其部门中的所有帐号邮箱。同样的方式也适用于不同的二级域名及分公司。例如shmycompanycomcn属于上海公司，bjmycompanycomcn属于北京分公司，采用不同的二级域名进行分权限管理。
别名管理（用户名@域名）
尚易企业邮箱支持为邮箱账户添加账户别名，为企业的人事变动提供了经济实用的管理功能。在不需要额外购买邮箱空间的前提下，为企业进行临时调整做好必要的配合工作。
尚易企业邮箱还支持添加多个域名别名，把企业的多个域名都指向到统一的邮箱空间中。在企业建立良好网络形象的同时，保证企业用户的邮箱顺畅收发。
六、邮件附件与群发数量
尚易企业邮箱最大可支持发送30MB的大附件，文档资料自由传递。可支持一次性发送给100个邮件地址。
七、地址本导入导出
对于经常需要移动办公的员工，可以从Outlook Express 或者 Foxmail等客户端邮件工具中导出地址本到尚易企业邮箱，从而使您在任何地方都可以访问自己的地址本。您也可以将尚易企业邮箱中的邮件地址本导入到您的客户端邮件工具中。
八、尚易企业邮箱报价（包括两种方案）：
价格方案一（按照容量）：
按容量划分，单价：10元/M/年
容量 价格
100M起 10元/M/年
100M可分配用户 20个
1M附件发送耗时 84秒
垃圾邮件拦截率 485%
全球通邮 最好
发送附件 30M
客服支持 好
尚易是网易旗下的专业企业邮箱公司，其邮箱的稳定、速度、反病毒等各项指标在各大专业机构的评测中都名列前茅，最值得一提的是其独家架设海外服务器，彻底解决了海外邮件不稳定的现象（国外很多机构把中国ip邮件拒收为垃圾邮件）！
推荐需求发送国外邮件的公司使用。注：本系统要求企业用户在所购买的总邮箱空间中设置的单个邮箱空间至少为5MB， 我们推荐企业单个用户容量设置为10M-30M。
其中成功案例：
BMW中国（宝马）
中国质量认证中心
青岛啤酒华南营销有限公司
特百惠中国有限公司
上海锐力体育用品有限公司
http://wwwcorpeaseorgcn
msn:020@160itnet
hotline:0755-27341211
3 网络技术
31 网络体系结构
·网络拓扑结构
·OSI/RM
·应用层协议（FTP、TELNET、SNMP、DHCP、POP、SMTP、HTTP）
·传输层协议（TCP、UDP）
·网络层协议IP（IP地址、子网掩码）
·数据链路层协议（ARP、RARP、PPP、SLIP）
·物理地址
32 编码和传输
321调制和编码
·AM、FM、PM、QAM
·PCM、抽样
322 传输技术
·通信方式（单工/半双工/全双工、串行/并行、2线/4线）
·差错控制（CRC、海明码、奇偶校验、比特出错率）
·同步控制（起停同步、SYN同步、标志同步、同步）
·多路复用（FDM、TDM、WDM）
·压缩和解压缩方法（JEPG、MPEG、MH、MR、MMR、游程长度）
323 传输控制
·竞争系统
·轮询/选择系统
·基本规程、多链路规程、传输控制字符、线路控制
·HDLC
324 交换技术（电路交换、储存转发、分组交换、ATM交换、中继）
325 公用网络和租用线路
33 网络
331 网络分类
·按地域范围分类（LAN、MAN、WAN）
·按服务分类（因特网、企业内部网）
·按传输媒体分类（电话、数据、视像）
·按电信网分类（驻地、接入、骨干）
332 LAN
·LAN拓扑（总线型、星型、令牌总线）
·访问控制系统（CSMA/CD、令牌环、令牌总线）
·LAN间的连接、LAN-WAN连接、对等连接、点对点连接
·高速LAN技术（千兆以太网）
·无线LAN
333 MAN常用结构
334 WAN与远程传输服务
·租用线路服务、线路交换服务、分组交换服务
·ISDN、***、帧中继、ATM、IP连接服务
·卫星通信服务、移动通信服务、国际通信服务
335 因特网
·因特网概念（网际互连设备、TCP/IP、IP路由、DNS、代理服务器）
·电子邮件（协议、邮件列表）
·Web（HTTP、浏览器、URL、HTML、XML）
·文件传输（FTP）
·搜索引擎（全文搜索、目录搜索、智能搜索）
·QoS、CGI、VoIP
336 接入网与接入技术
337 网络性质
·有关线路性能的计算（传输速度、线路利用率、线路容量、通信量、流量设计）
·性能评估
·排队论的应用
34 网络通信设备
341 传输介质和通信电缆
·有线/无线介质（双绞线、同轴电缆、光纤；无线电波、光、红外线）
·分配线架（IDF）、主配线架（MDF）
342 各类通信设备
·线路终端设备、多路设备、交换设备、转接设备
·线路连接设备（调制解调器、DSU、NCU、TA、CCU、PBX）
35 网络连接设备
·网际连接设备（网卡、网桥、生成树网桥、源路由网桥、路由器、中继器、集线器、交换机）
36 网络软件系统
361 网络操作系统
·网络操作系统的功能、分类和特点
·网络设备驱动程序（ODI、NDIS）
·网络通信的系统功能调用（套接字API）
·RPC
·TP Monitor
·分布式文件系统
·网络设备共享
362 网络管
·网络管理的功能域（安全管理、配置管理、故障管理、性能管理、计费管理）
·网络管理协议（CMIS/CMIP、SNMP、RMON、MIB-II）
·网络管理工具（ping、traceroute、NetXray、Analyzer、Sniffer）
·网络管理平台（OpenView、NetView、SunNet、Manager）
·分布式网络管理
363 网络应用与服务
·WWW
·FTP文件传输
·电子邮件
·Telnet
·信息检索
·视频点播
·网络会议
·远程教育
·电子商务
·电子政务
·CSCW和群
4网络安全
41 安全计算
411 保密性和完整性
·私钥和公钥加密标准（DES、IDES、RSA）
·认证（数字签名、身份认证）
·完整性（SHA、MDS）
·访问控制（存取权限、口令）
412 非法入侵和病毒的防护
·防火墙
·入侵检测
·***、VLAN
·安全协议（IPSec、SSL、ETS、PGP、S-HTTP、TLS）
·硬件安全性
·计算机病毒保护
413 可用性
·文件的备份和恢复
414 安全保护
·个人信息控制
·匿名
·不可跟踪性
415 LAN安全
·网络设备可靠性
·应付自然灾害
·环境安全性
·UPS
42 风险管理
421 风险分析和评估
422 应付风险对策
·风险预防（风险转移、风险基金、计算机保险）
·意外事故预案（意外事故类别、应付意外事故的行动预案）
423 内部控制
·安全规章制度
·安全策略和安全管理
5标准化知识
51 标准的制定和获取
511 标准的制定和获取过程
512 环境和安全性评估标准化
52 信息系统基础设施标准化
521 标准
·国际标准（ISO、IEC）与美国标准（ANSI）
·国家标准（GB）
·行业标准与企业标准
522 开放系统（X/Open，OSF，POSIX）
523 数据交换标准（EDIFACT、SETP、XML）
524 安全性标准
·信息系统安全措施
·计算机防病毒标准
·计算机防非法访问标准
·CC标准
·BS7799标准
53 标准化组织
·国际标准化组织（ISO、IEC、IETF、IEEE、IAB、W3C）
·美国标准化组织
·欧洲标准化组织
·中国国家标准化委员会
6信息化基础知识
·信息化意识
·全球信息化趋势、国家信息化战略、企业信息化战略和策略
·企业信息化资源管理基础知识
·互联网相关的法律、法规知识
·个人信息保护规则
7计算机专业英语
·掌握计算机技术的基本词汇
·能正确阅读和理解计算机领域的英文资料
考试科目2：网络系统设计与管理
1网络系统分析与设计
11 网络系统的需求分析
111 应用需求分析
·应用需求的调研（应用系统性能、信息产业和接收点、数据量和频度、数据类型和数据流向）
·网络应用的分析
112 现有网络系统分
·现有网络系统结构调研（服务器的数量和位置、客户机的数量和位置、同时访问的数量、每天的用户数。每次使用的时间、每次数据传输的数据量、网络拥塞的时间段、采用的协议、通信模式）
·现有网络体系结构分析
113需求分析
·功能需求（待实现的功能）
·通信需求（期望的通信模式）
·性能需求（期望的性能）
·可靠性需求（希望的可靠性）
·安全需求（安全性标准）
·维护和运行需求（运行和维护费用）
·管理需求（管理策略）
12 网络系统的设计
121 技术和产品的调研和评估
·收集信息
·采用的技术和产品的比较研究
·采用的技术和设备的比较要点
122 网络系统的设计
·确定协议
·确定拓扑结构
·确定连接（链路的通信性能）
·确定结点（结点的处理能力）
·确定网络的性能(性能模拟)
·确定可靠性措施
·确定安全性措施（安全措施的调研，实现安全措施的技术和设备的评估）
·网络设备的选择，制定选择标准（成本、性能、容量、处理量、延迟），性能指标的一致性，高级测试的必要性，互连性的确认。
123 新网络业务运营计划
124 设计评审
13 网络系统的构建和测试
131 安装工作
·事先准备
·过程监督
132 测试和评估
·连接测试
·安全性测试
·性能测试
133 转换到新网络的工作计划
2 网络系统的运行、维护管理、评价
21网络系统的运行和维护
211 用户措施
·用户管理、用户培训、用户协商
212 制定维护和升级的策略和计划
·确定策略
·设备的编制
·审查的时间
·升级的时间
213 维护和升级的实施
·外部合同要点
·内部执行要点
214 备份与数据恢复
·数据的存储于处置
·备份
·数据恢复
215 网络系统的配置管理
·设备管理
·软件管理
·网络配置图
22 网络系统的管理
221 网络系统的监视
·网络管理协议（SNMP、MIB-2、RMON）
·利用工具监视网络性能（LAN控制器）
·利用工具监视网络故障
·利用工具监视网络安全（入侵检测系统）
·性能监视的检查点
·安全监视的家查点
222 故障恢复分析
·故障分析要点（LAN监控程序）
·排除故障要点
·故障报告撰写要点
223 系统性能分析
·系统性能要点
224危害安全的对策
·危害安全情况分析（调查损失情况，收集安全信息，查找原因）
·入侵检测要点
·对付计算机病毒的要点（查杀病毒措施）
23 网络系统的评价
231 系统评价
·系统能力的限制
·潜在的问题分析
·系统评价要点
232 改进系统的建议
·系统生命周期
·系统经济效益
·系统的可扩充性
·建议改进系统的要点
3．网络系统实现技术
31 网络协议
·商用网络协议（SNA/APPN、IPX/SPX、AppleTalk、TCP/IP）
·商务协议（XML、CORBA、COM/DCOM、EJB）
·Web服务（WSDL、SOAP、UDDI）
32 可靠性设计
·硬件高可靠性技术
·软件高可靠性技术
·系统维护高可靠性技术
·容错技术
·通信质量
33 网络设施
331 xDSL调制解调器
332 ISDN路由器
·接口
·功能（非通信控制功能、NAT功能）
333 FRAD（帧装配/拆除）、CLAD（信元装配/拆装）
·接口
·功能
334 远程访问服务器
·功能和机制
335 办公室个人手持系统（PHS）
·数字无绳电话的功能特性
336 中继式HUB
·倍速集线器（功能和机制）
337 L2、L3、L4及多层交换机功能和机制
338 IP路由器功能和控制
339 虚拟网（功能与机制）
3310 与其他协议的共存（多协议路由器、IP隧道）
34 网络应用服务
341 地址服务
·机制、DHCP、IPv6（机制和传输技术）
342 DNS（功能、机制）
·域名、FQDN
343 电子邮件（功能、机制）
·SMPT、POP、MIME、IMAP4、LDAP
·邮件列表
·Web Mail
344 电子新闻（功能和机制、NNTP）
345 Web服务（功能和机制、HTTP）
346 负载分布（Web交换）
347 电子身份验证（功能、机制、认证授权、电子证书）
348 服务机制
·服务供应商、供应商漫游服务、拨号IP连接、CATV连接、IPD电话、因特网广播、电子商务、电子政务、移动通信、EZweb、主机服务提供者、EDI（规则、表单、Web EDI）、B2B、B2C、ASP
、数据中心
4．网络新技术
41 光纤网
·ATM-PDS、STM-PDS
·无源光网PON（APON、EPON）
42 无线网
·移动电话系统（WLL、WCDMA、CMDA2000、TD-SCDMA）
·高速固定无线接入（FWA）
·80211a、80211b、80211g
·微波接入（MMDS LMDS）
·卫星接入
·蓝牙接入
43 主干网
·IPoverSONET/SDH
·IPoverOptical
·IPoverDWDM
44 通信服务
·全天候IP连接服务（租用线路IP）
·本地IP网（NAPT）
·IPv6
45 网络管理
·基于TMN的网络管理
·基于CORBA的网络管理
46 网格计算
第一：攻击一般分为ddos（UDP、syn）cc域名攻击、arp（内部攻击）攻击
第二：一般的高防云服务器/独立服务器他们防护的是DDOS攻击。
第三：个别机房会装有金盾，可以防护一定量的cc攻击。
第四：如果是内部arp，机房可以进行辅助处理
第五：海牛云美国云服务器含有ddos防护+cc防护，双重防护，可以有效抵御，让云服务器更加安全。
0条评论