科技乐园

Ping
Ping是个使用频率极高的实用程序，用于确定本地主机是否能与另一台主机交换（发送与接收）数据报。
根据返回的信息，你就可以推断TCP/IP参数是否设置得正确以及运行是否正常。需要注意的是：成功地
与另一台主机进行一次或两次数据报交换并不表示TCP/IP配置就是正确的，你必须执行大量的本地主机
与远程主机的数据报交换，才能确信TCP/IP的正确性。

简单的说，Ping就是一个测试程序，如果Ping运行正确，你大体上就可以排除网络访问层、网卡、MODEM
的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。但由于可以自定义所发数据报的
大小及无休止的高速发送，Ping也被某些别有用心的人作为DDOS（拒绝服务攻击）的工具，前段时间Yahoo
就是被黑客利用数百台可以高速接入互联网的电脑连续发送大量Ping数据报而瘫痪的。

照缺省设置，Windows上运行的Ping命令发送4个ICMP（网间控制报文协议）回送请求，每个32字节数据，
如果一切正常，你应能得到4个回送应答。

Ping能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报
不必通过太多的路由器或网络连接速度比较快。Ping还能显示TTL（Time To Live存在时间）值，你可以
通过TTL值推算一下数据包已经通过了多少个路由器：源地点TTL起始值（就是比返回TTL略大的一个2的乘方数）
-返回时TTL值。例如，返回TTL值为119，那么可以推算数据报离开源地址的TTL起始值为128，而源地点到目标
地点要通过9个路由器网段（128-119）；如果返回TTL值为246，TTL起始值就是256，源地点到目标地点要通过9个路由器网段。

通过Ping检测网络故障的典型次序
正常情况下，当你使用Ping命令来查找问题所在或检验网络运行情况时，你需要使用许多Ping命令，如果所有都运行正确，
你就可以相信基本的连通性和配置参数没有问题；如果某些Ping命令出现运行故障，它也可以指明到何处去查找问题。
下面就给出一个典型的检测次序及对应的可能故障：

ping
127.0.0.1——这个Ping命令被送到本地计算机的IP软件，该命令永不退出该计算机。如果没有做到这一点，就表示TCP/IP的
安装或运行存在某些最基本的问题。

ping
本机IP——这个命令被送到你计算机所配置的IP地址，你的计算机始终都应该对该Ping命令作出应答，如果没有，则表示本地
配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表
示另一台计算机可能配置了相同的IP地址。

ping
局域网内其他IP——这个命令应该离开你的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络
中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码（进行子网分割时，将IP地址的网络部分与主机部分分开的代码）
不正确或网卡配置错误或电缆系统有问题。

ping
网关IP——这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够作出应答。
 
ping
远程IP——如果收到4个应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet（但不排除ISP的DNS会有问题）。

ping
localhost——localhost是个操作系统的网络保留名，它是127.0.0.1的别名，每太计算机都应该能够将该名字转换成该地址。如果没有做到这一带内，则表示主机文件（/Windows/host）中存在问题。

ping
www.yahoo.com——对这个域名执行Ping命令，你的计算机必须先将域名转换成IP地址，通常是通过DNS服务器。如果这里出现故障，则表示DNS
服务器的IP地址配置不正确或DNS服务器有故障（对于拨号上网用户，某些ISP已经不需要设置DNS服务器了）。顺便说一句：你也可以利用该命
令实现域名对IP地址的转换功能。

如果上面所列出的所有Ping命令都能正常运行，那么你对你的计算机进行本地和远程通信的功能基本上就可以放心了。但是，这些命令的成功
并不表示你所有的网络配置都没有问题，例如，某些子网掩码错误就可能无法用这些方法检测到。

Ping命令的常用参数选项
ping IP -t——连续对IP地址执行Ping命令，直到被用户以Ctrl+C中断。
ping IP -l 2000——指定Ping命令中的数据长度为2000字节，而不是缺省的32字节。
ping IP -n——执行特定次数的Ping命令。

Netstat
Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。
如果你的计算机有时候接受到的数据报会导致出错数据删除或故障，你不必感到奇怪，TCP/IP可以容许这些类型的错误，
并能够自动重发数据报。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比，或者它的数目正迅速增加，
那么你就应该使用Netstat查一查为什么会出现这些情况了。

Netstat的一些常用选项：
netstat
-s——本选项能够按照各个协议分别显示其统计数据。如果你的应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，
那么你就可以用本选项来查看一下所显示的信息。你需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。

netstat
-e——本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。
这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量。

netstat
-r——本选项可以显示关于路由表的信息，类似于后面所讲使用route print命令时看到的信息。除了显示有效路由外，还显示当前有效的连接。
   
netstat
-a——本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。

netstat -n——显示所有已建立的有效连接。

Netstat的妙用
经常上网的人一般都使用ICQ的，不知道你有没有被一些讨厌的人骚扰得不敢上线，想投诉却又不知从和下手？其实，你只要知道对方的IP，
就可以向他所属的ISP投诉了。但怎样才能通过ICQ知道对方的IP呢？如果对方在设置ICQ时选择了不显示IP地址，那你是无法在信息栏中看到的。
其实，你只需要通过Netstat就可以很方便的做到这一点：当他通过ICQ或其他的工具与你相连时（例如你给他发一条ICQ信息或他给你发一条信
息），你立刻在DOS Prompt下输入netstat -n或netstat -a就可以看到对方上网时所用的IP或ISP域名了。甚至连所用Port都完全暴露了，如果
你想给他一些教训，这些信息已经足够......

IPConfig
IPConfig实用程序和它的等价图形用户界面——Windows95/98中的WinIPCfg可用于显示当前的TCP/IP配置的设置值。这些信息一般用来检验人工
配置的TCP/IP设置是否正确。但是，如果你的计算机和所在的局域网使用了动态主机配置协议（Dynamic Host Configuration Protocol，DHCP——Windows NT
下的一种把较少的IP地址分配给较多主机使用的协议，类似于拨号上网的动态IP分配），这个程序所显示的信息也许更加实用。这时，IPConfig可以让你了解你
的计算机是否成功的租用到一个IP地址，如果租用到则可以了解它目前分配到的是什么地址。了解计算机当前的IP地址、子网掩码和缺省网关实际上是进行测试
和故障分析的必要项目。

最常用的选项：
ipconfig——当使用IPConfig时不带任何参数选项，那么它为每个已经配置了的接口显示IP地址、子网掩码和缺省网关值。

ipconfig
/all——当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中
的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，IPConfig将显示DHCP服务器的IP地址和租用地址预计失效的日期（有关DHCP服务器的
相关内容请详见其他有关NT服务器的书籍或询问你的网管），其输出信息。

ipconfig
/release和/renew——这是两个附加选项，只能在向DHCP服务器租用其IP地址的计算机上起作用。如果你输入ipconfig /release，那么所有接
口的租用IP地址便重新交付给DHCP服务器（归还IP地址）。如果你输入ipconfig /renew，那么本地计算机便设法与DHCP服务器取得联系，并租
用一个IP地址。请注意，大多数情况下网卡将被重新赋予和以前所赋予的相同的IP地址。

如果你使用的是Windows95/98，那么你应该更习惯使用winipcfg而不是ipconfig，因为它是一个图形用户界面，而且所显示的信息与ipconfig
相同，并且也提供发布和更新动态IP地址的选项。如果你购买了Windows NT Resource Kit（NT资源包），那么Windows NT也包含了一个图形替
代界面，该实用程序的名字是wntipcfg，和Windows 95/98的winipcfg类似。
            　
ARP（地址转换协议）
ARP是一个重要的TCP/IP协议，并且用于确定对应IP地址的网卡物理地址。实用arp命令，你能够查看本地计算机或另一台计算机的ARP高速缓存
中的当前内容。此外，使用arp命令，也可以用人工方式输入静态的网卡物理/IP地址对，你可能会使用这种方式为缺省网关和本地服务器等常
用主机进行这项操作，有助于减少网络上的信息量。

按照缺省设置，ARP高速缓存中的项目是动态的，每当发送一个指定地点的数据报且高速缓存中不存在当前项目时，ARP便会自动添加该项目。
一旦高速缓存的项目被输入，它们就已经开始走向失效状态。例如，在Windows NT网络中，如果输入项目后不进一步使用，物理/IP地址对就
会在2至10分钟内失效。因此，如果ARP高速缓存中项目很少或根本没有时，请不要奇怪，通过另一台计算机或路由器的ping命令即可添加。
所以，需要通过arp命令查看高速缓存中的内容时，请最好先ping 此台计算机（不能是本机发送ping命令）。
           
常用命令选项：
arp -a或arp -g——用于查看高速缓存中的所有项目。-a和-g参数的结果是一样的，多年来-g一直是UNIX平台上用来显示ARP高速缓存中所有项
目的选项，而Windows用的是arp -a（-a可被视为all，即全部的意思），但它也可以接受比较传统的-g选项。

arp -a IP——如果你有多个网卡，那么使用arp -a加上接口的IP地址，就可以只显示与该接口相关的ARP缓存项目。
           
arp -s IP物理地址——你可以向ARP高速缓存中人工输入一个静态项目。该项目在计算机引导过程中将保持有效状态，或者在出现错误时，
人工配置的物理地址将自动更新该项目。

arp -d IP——使用本命令能够人工删除一个静态项目。
            
你可以用ipconfig和ping命令来查看自己的网络配置并判断是否正确、可以用netstat查看别人与你所建立的连接并找出ICQ使用者所隐藏的IP
信息、可以用arp查看网卡的MAC地址——这些已足已让你丢掉菜鸟的头衔。如果你并不满足，继续Follow me......

Tracert
当数据报从你的计算机经过多个网关传送到目的地时，Tracert命令可以用来跟踪数据报使用的路由（路径）。该实用程序跟踪的路径是源计算
机到目的地的一条路径，不能保证或认为数据报总遵循这个路径。如果你的配置使用DNS，那么你常常会从所产生的应答中得到城市、地址和常
见通信公司的名字。Tracert是一个运行得比较慢的命令（如果你指定的目标地址比较远），每个路由器你大约需要给它15秒钟。
 
Tracert的使用很简单，只需要在tracert后面跟一个IP地址或URL，Tracert会进行相应的域名转换的。Tracert一般用来检测故障的位置，
你可以用tracert IP在哪个环节上出了问题，虽然还是没有确定是什么问题，但它已经告诉了我们问题所在的地方，你也就可以很有把握
的告诉别人——某某出了问题。

Route
大多数主机一般都是驻留在只连接一台路由器的网段上。由于只有一台路由器，因此不存在使用哪一台路由器将数据报发表到远程计算机上去
的问题，该路由器的IP地址可作为该网段上所有计算机的缺省网关来输入。

但是，当网络上拥有两个或多个路由器时，你就不一定想只依赖缺省网关了。实际上你可能想让你的某些远程IP地址通过某个特定的路由器来
传递，而其他的远程IP则通过另一个路由器来传递。

在这种情况下，你需要相应的路由信息，这些信息储存在路由表中，每个主机和每个路由器都配有自己独一无二的路由表。大多数路由器使用
专门的路由协议来交换和动态更新路由器之间的路由表。但在有些情况下，必须人工将项目添加到路由器和主机上的路由表中。Route就是用来
显示、人工添加和修改路由表项目的。

一般使用选项：

route
print——本命令用于显示路由表中的当前项目，在单路由器网段上的输出结果，由于用IP地址配置了网卡，因此所有的这些项目都是自动添加
的。

route
add——使用本命令，可以将信路由项目添加给路由表。例如，如果要设定一个到目的网络209.98.32.33的路由，其间要经过5个路由器网段，
首先要经过本地网络上的一个路由器，器IP为202.96.123.5，子网掩码为255.255.255.224，那么你应该输入以下命令：route add 209.98.32.33 mask 255.255.255.224 202.96.123.5 metric 5

route  change——你可以使用本命令来修改数据的传输路由，不过，你不能使用本命令来改变数据的目的地。下面这个例子可以将数据的路由
改到另一个路由器，它采用一条包含3个网段的更直的路径：route add 209.98.32.33 mask 255.255.255.224 202.96.123.250 metric 3
           
route delete——使用本命令可以从路由表中删除路由。例如：route delete 209.98.32.33

NBTStat
NBTStat（TCP/IP上的NetBIOS统计数据）实用程序用于提供关于关于NetBIOS的统计数据。运用NetBIOS，你可以查看本地计算机或远程计算机
上的NetBIOS名字表格。

常用选项：

nbtstat -n——显示寄存在本地的名字和服务程序。
           
nbtstat -c——本命令用于显示NetBIOS名字高速缓存的内容。NetBIOS名字高速缓存用于寸放与本计算机最近进行通信的其他计算机的NetBIOS
名字和IP地址对。

nbtstat -r——本命令用于清除和重新加载NetBIOS名字高速缓存。
           
nbtstat -a IP——通过IP显示另一台计算机的物理地址和名字列表，你所显示的内容就像对方计算机自己运行nbtstat -n一样。
           
nbtstat -s IP——显示实用其IP地址的另一台计算机的NetBIOS连接表。

Net
Net命令有很多函数用于实用和核查计算机之间的NetBIOS连接。这里我只介绍最常用的两个：net view和net use。

net view
UNC——运用此命令，你可以查看目标服务器上的共享点名字。任何局域网里的人都可以发出此命令，而且不需要提供用户ID或口令。
UNC名字总是以\\开头，后面跟随目标计算机的名字。例如，net view \\lx就是查看主机名为lx的计算机的共享点。
           
net use 本地盘符
目标计算机共享点——本命令用于建立或取消到达特定共享点的映像驱动器的连接（如果需要，你必须提供用户ID或口令）。例如，
你输入net use f:\\lx\mp3就是将映像驱动器F:连接到\\lx\mp3共享点上，今后你直接访问F:就可以访问\\lx\mp3共享点，这和你右击
"我的电脑"选择映射网络驱动器类似。

1.关于Web Bug的思考

这里说的"Web Bug"并非Web服务器等使用的软件Bug，而是指为掌握什么人正在浏览Web页或HTML邮件而在Web页中嵌入的小图像。Web Bug多为1×1，即1个像素大小，用户无法看见。

用户在浏览Web页或HTML邮件时，为了获取图像就得访问服务器，这样内容发送者就可以掌握用户的有关信息，包括IP地址、域名、所属组织以及使用的服务提供商等。如果使用Cookie或在URL中嵌入可确定用户身份的ID的话，甚至还可以确定出用户是谁。

也就是说，用户在毫不知觉的情况下就会被人检测出正在浏览Web页或者阅读邮件。从隐私保护的角度看，这种做法很成问题。

Web Bug不仅能埋在Web页或邮件中，还可以埋在Word或Excel这种能嵌入URL的文件中。比如，可以通过Web Bug了解到用户什么时间打开了Web站点，下载或从邮件中得到的Word文件。Web Bug问题已引起了美国隐私保护团体"Privacy Foundation"的关注。目前该团体正在提供检测Web Bug的工具。Internet Explorer的PlugIn正通过"BUGNOSIS"站点提供这种工具。

促使人们重新考虑Web Bug这一问题的原因是个人信息保护的界限何在。的确，利用用户"无法看到"的图像来掌握用户的行动确实不妥。多数Web Bug是第三方站点为了解用户的行为而嵌入的无法看见的图像，以便在用户不察觉的情况下对用户的行为进行调查。

但是，在通常的Web访问或接收HTML邮件时也可以进行同样的调查。在用户访问Web页时，即使Web管理者不使用这种"看不见的图像"，也可以随时掌握用户的访问状况。HTML邮件也一样，不必等到全部内容都下载到邮件本身中，只要从服务器上下载一点内容，用户的行动就会被了解得一清二楚。这样看来，个人用户还有必要为Web Bug而认真吗？！

对于网站运营方来说，为了增加访问量并满足用户的要求，自然希望能尽可能多地得到用户的资料、尽可能充分利用在与用户的交流过程中取得的用户的有关信息。

现在宣言保护用户隐私的站点越来越多，但详细说明究竟采取何种措施保护隐私的就很少了。充其量也只是承诺说："为提高服务质量将使用用户有关信息。有关信息决不向第三方转让"。当然，把隐私保护措施在网站上一条条详细地作说明确实有些困难，而且用户也不一定会看。

尽管如此，网站在处理个人信息时仍然应该细心谨慎。因为等到出问题时在来解决就来不及了。从长远来看，这对企业有好处。因此企业有必要聘请一名CPO（首席隐私官）。

在美国，设立CPO职务的企业越来越多。CPO的主要工作是检查企业活动是否侵犯了用户的隐私。企业总是千方百计地来增加销售额，最终往往会在使用个人信息的问题上犯错误。CPO就是对此进行督察的官员。毫无疑问，CPO所处的位置必须能够确保其不受企业的业绩和规范的影响来表达自己的意见，否则的话将不会产生任何作用。

2.AOL将用cookie等测量广告效力

AOL最近对其隐私政策进行修改，使它可以利用包括cookie和Web bug在内的在线跟踪工具以匿名方式收集会员的资料和测量广告的有效性。

AOL在修改后的隐私政策中说，"AOL及其广告主可以利用cookie技术确定用户看了哪些广告以及看广告的用户有多少，还可以使用被称作Web beacons或clear GIFs的代码对广告的有关资料进行统计。"但不会允许广告主或它们的广告网络对AOL的会员进行类似的技术统计。

AOL发言人安德鲁表示，AOL目前还没有开始使用cookie和Web bug等技术，但将来会使用这些技术，并保证不会利用这些技术对用户的行为进行跟踪，而只会用它们来确定有多少用户浏览了特定的广告。Cookie和Web bug都可以用来收集用户资料和上网习惯，一些广告商利用这两种技术进行有针对性的营销，使得一些隐私保护组织对这两种技术非常敏感。

事实上，有关Web bug的争论已经成为一种全行业性的问题。网络广告计划在今年年初开始了一项开发利用Web bug标准的计划，目前，它正在试图得到美国联邦贸易委员会的批准。CNET也在利用Web bug，但它也表示不会利用这种技术收集用户的个人资料。

3.不透明的网络——网上冲浪如何保护隐私

　　因为有了互联网，一切都不一样了。看五花八门的新闻，和MM们聊天，当我们心中有着不满时，走，上论坛发泄去，在网上我们还可以做许多平时不敢为之事，之所以在网上过得这么随心所欲，因为我们展示给别人的就是一个昵称。

　　等等，如果你这么想，那就大错特错了，不要以为自己躲在网络的这端，没有人知道你是谁，其实我们会在很多地方留下IP地址和其他的痕迹。也不要以为我们很隐蔽，网络中千奇百怪的"招数"可以让我们如同玻璃一般透明，毫无隐私可言。

　　在下面的文章中，我们会告诉大家一些保护隐私的方法，但也希望大家意识到，要在互联网上保护隐私并不容易，即使我们通过一些方法和工具解决了一些问题，但也仅能做到尽量减少隐私暴露的机会，互联网上的隐私之战还将长期存在。

　　反透明招数一: 用用代理服务器

　　代理服务器，简单地说它就是网络信息的中转站。在一般情况下，我们浏览站点时浏览器是直接连接站点的服务器，而代理服务器是介于浏览器和站点服务器之间的一台服务器。如果使用代理服务器上网，浏览器就不会直接去连接网站的服务器，而是向代理服务器发出浏览的请求，由代理服务器去取那些网站的内容然后再传给浏览器。

　　代理服务器的作用:

　　1.提高访问速度: 大部分的代理服务器具有缓存的功能，它能将站点的内容不断地保存在服务器上，当你请求的站点的内容已经在代理服务器上，不但不会降低访问速度反而会提高速度。前提条件是你有一个合适的代理服务器。

　　2.防火墙的作用: 由于你所连接的并不是实际的站点而是代理服务器，如果站点具有跟踪用户信息的功能，它所检测到的信息并不是你真实的信息而是代理服务器的信息，这样就起到保护个人信息的作用。

　　3.访问一些不能直接访问的网站: 国内的高校多使用教育网，不能出国，但通过代理服务器，就能实现访问因特网。

　　代理服务器的设置很简单，这里以我们最常用的IE浏览器来说明。点击IE的"工具"菜单，选择"Internet"设置，选择"连接"选项卡。根据上网类型来设置，如果是拨号用户，在"拨号设置"中选择所用的拨号连接，然后点击"设置"按钮，在其中输入代理服务器地址和端口（提示: 一般代理服务器由地址和端口组成）（见图1）。局域网用户直接点击连接标签
页下方的"局域网设置"按钮进行设置，在设置窗口中选定 "使用代理服务器"，然后填入服务器的地址以及端口即可。在"高级"设置中你还可以对不同的类型如HTTP、FTP、Gopher等设定不同的代理服务器地址和端口。

　　IE浏览器的代理服务器设置很简单，缺点是如果需要经常更换服务器的地址，就显得非常不便了（由于代理服务器地址经常会更换，所以更换服务器地址是一件需要经常做的事）。所以我们向你推荐专用软件——MultiProxy。MultiProxy可以管理多个代理服务器，并且突破了IE只能同时使用一个代理服务器的限制，让你可同时使用多个代理服务器，并且自动选择最快的服务器。

　　启动MultiProxy后，软件会开始检测自带的代理服务器，等检测完成后即可进行设置工作。选择主窗口中的"选项"按钮打开其设置菜单，接下来选择"代理服务器列表"项（如图2），从下面的"菜单"按钮中选择"添加"，输入代理服务器的地址以及端口，这样你就完成了一个代理服务器的添加，也可以一次添加多个代理服务器。添加完毕后，还需要检测这些代理服务器是否可用，选择"菜单"按钮中的"代理列表/测试所有代理"，这时 MultiProxy便会开始检测所有添加的代理服务器。检测完毕，会自动将这些代理服务器按照速度的快慢自动排列，并且还会显示代理服务器的一些工作状态，例如是否工作中、是否允许匿名工作。完成了MultiProxy的设置工作，还需要在IE浏览器中进行设置，设置很简单，只需要打开IE浏览器中的使用代理服务器功能，输入服务器的地址127.0.0. 1，端口号为8088，到此就完成了所有的设置工作。需要说明的是，以后就不要在IE中改动代理服务器的设置了，添加和修改代理服务器都在MultiProxy中完成。

　　最后给大家提供几个不错的代理服务器列表站点。

　　http://www.multiproxy.org/ MultiProxy官方网站，站点上提供了代理服务器查询的功能，可以按照自己的需要查找相关的地址。
http://www8.big.or.jp/~000/CyberSyndrome/ 该站点非常棒，地址列表更新也特别快，虽然是日文站点，但并不影响我们的使用，直接点击站点上"Anonymous"链接，就可以找到最新的代理服务器列表。

　　反透明招数二: 管好小甜饼（Cookies）

　　Cookies翻译后是小甜饼，它是一种网站服务器通过浏览器在访问者的硬盘上存储信息的手段。可以用来记录用户在浏览站点时的一些信息，本来此项功能是为了方便用户而设计，但是有不少网站却用此功能来获取用户的一些个人信息，实际上侵犯了用户的隐私。

　　要对付这些Cookies并不难，在IE的属性中提供了"安全"设置，可以设置启用或禁止Cookies功能，但建议用户不要禁止此功能，因为有不少网站的某些功能需要Cookies 来支持。在最新版本的IE6.0中提供了更简单的Cookies管理办法，可以非常方便地清除硬盘上所有的Cookies文件。直接在IE的属性中选择"常规"项，点击里面的"删除Cookies" 即可（见图3）。

　　虽然在IE中清除Cookies文件很简单，但此项功能比较单薄，如果我们想保留一部分Cookies文件，那么IE就无能为力了。幸好有很多的Cookies管理软件可以完成这一功能，在这里给大家介绍一款能够比较简单地管理Cookies文件的小软件——Burnt Cookies。该软件的特色是可以将电脑里所有的Cookies文件全部找出来，并让使用者知道每个 Cookie记录了什么内容，可以选择性清除各个Cookie。Burnt Cookies的使用非常简单，启动后Burnt Cookies就会自动显示硬盘中的Cookies文件列表（见图4），选择列表中的某个文件就会出现该文件的内容。如果你觉得某个Cookie文件比较可疑，选中后直接点击"删除"按钮，这时软件会提示是否将此文件添加到"禁止列表"，加入禁止列表的用处是以后只要出现这个文件便会自动删除，如果你选择不添加才会出现删除的确认提示，你可以选择是否删除。同时在Burnt Cookies中还提供了
"保留列表"的功能，可以将你觉得安全的Cookies文件添加到此列表中。并且还可以设置Burnt Cookies为自启动，让它随时为你工作。

　　反透明招数三: Web Bugs的防范

　　Web Bugs是一种比Cookies更厉害的网络跟踪方式。那什么是Web Bugs？Web Bugs是指为掌握什么人正在浏览Web页或HTML邮件而在Web页中嵌入的小图像。 Web Bugs的大小多为1×1像素，用户一般无法直接看见。通常用户在浏览Web页或HTML邮件时，为了获取图像就得访问服务器，这样内容发送者就可以掌握用户的有关信息，包括IP地址、域名、所属组织以及使用的服务提供商等。

　　要防范Web Bug的侵扰，需要用到相应的软件，IDcide是个不错的选择。IDcide能让你不被Cookies、Web Bugs追踪，避免可能导致的个人资料泄密。

　　首先要到IDcide的官方站点（http://www.idcide. com/）下载其安装软件，请注意根据自己浏览器的版本下载相应的IDcide。安装软件后，在浏览器菜单栏的右边会显示三个图标 ，眼睛的图标是表示网页的跟踪情况，三只眼睛的图标是用来显示站点的跟踪情况，最后一个图标是用来进行安全级别和菜单设置。当你浏览站点时，如果眼睛打开或者闪烁则表示有网页在跟踪你，如果显示的图标中带有×，说明 IDcide正在努力地干扰这些跟踪。直接点击眼睛或三只眼睛的图标，将打开记录信息的窗口，在窗口中会显示所有跟踪网页或站点的跟踪情况。点击最后一个图标可以进行安全性设置（见图5），其中"High Privacy"为高级防护，在这种级别下，发现不安全的跟踪将自动中止；"Medium Privacy"为基本防护，它只警告哪些网页不安全；而"No Privacy"表示不防护，你可以根据自己的需要进行设定。请注意: 如果发现某些站点在访问时出现问题，只要将安全等级设定为"No Privacy"即可恢复正常。另外提醒大家，IDcide目前支持IE浏览器的最高版本为IE5.5。

　　反透明招数四: 免去网络广告的烦恼

　　弹出的广告窗口，不仅妨碍了正常的浏览，也给我们上网的安全带来了隐患。幸好有不少软件能很好地解决这些问题，PopUp Killer就是其中比较优秀的一款。运行PopUp Killer后，它就在后台工作，能自动关闭弹出的广告窗口，并且它还提供了广告图标窗口列表的功能，你可定义哪些窗口关闭哪些窗口不关闭，从而使其不会错误地关闭一些窗口。

　　PopUp Killer启动后，会在任务栏上生成一个闪电的图标，这时PopUp
Killer就开始工作，会自动关闭弹出的窗口，同时伴随有声音的提示。选择任务中图标的右键菜单，点击"Open PopUp Killer"打开其主窗口（如图6）。"PopUps"窗口分为上下两个部分，"PopUps that will be closed"会显示将会关闭的窗口，"Detected PopUps"显示正在系统中运行的浏览器窗口列表，选择某个项目，点击右键，你会发现 "Add"菜单，可以将此项目添加到关闭列表（Add to the Black List）和不关闭列表中（Add to the Exclusions List），当你选择系统中的某个窗口到关闭列表中，那么这个窗口将被立即关闭。

　　如果你在使用中发现PopUp Killer无法工作的情况，请打开其任务栏图标右键菜单中的 "Preferences"，接下来选定"Detection"里面的"Custom Internet Explorer Title"选项。在不同的机器上测试发现，有的机器无法使用PopUp Killer，原因就是因为更改了IE的标题项目，如果你发现你的IE标题栏中短横线后面不是 "Microsoft Internet Explorer"，那你就要将此项选中。

1.市场竞争中心发生转移,以服务为核心,区域竞争范围扩大,行业竞争扩展到传统制造,产业链竞争更加激烈.
2.商用软件与高端IT服务快速增长.
3.移动商务潜力无限.
4.网络增值服务在创新中在增长.
5.TCO成为IT用户关注的重心.
6.IT服务管理正规化.
7.技术标准竞争更加激烈.
8.企业发展两极化共生,一方面技术创新,搞产品研发;一方面合作开发,协作服务.