无论在Internet或者是Intranet情况下，网吧网络会每时每刻遭遇林林总总的平安要挟；为了可以“亲信知彼，百战不殆”，我们必需想方法充沛对系统本身的网吧网络平安形态进行明察秋毫，才干有的放矢地化解平安要挟。监控网络平安形态的转变，有多种办法可供选用，但是良多办法都需求借助专业东西的帮助才干完成；其实，主要主机系统本身就具有这方面的身手，我们只需自给自足、对其进行深化发掘，完全也可以对网吧系统的网络平安转变进行明察秋毫。
　　监控网络服务转变
　　一旦局域网中的主要主机被网络病毒进击，那么对应系统中的网络服务形态能够会发作分明的转变。为此，我们可以经过实时监控主要主机系统中的网络服务形态转变状况，来判别目的主机能否遭遇了网络病毒或木马顺序的突击。那如何才干晓得目的主机系统中新启动了哪些网络服务，又封闭了哪些网络服务呢？其实很简略，我们可以应用Windows系统自带的netstart敕令，来疾速监测出网络服务的形态转变状况，下面就是详细的监测步调：
　　起首在主要主机运转形态正常的状况下，顺次单击“开始”/“运转”敕令，在弹出的系统运转文本框中，输入“cmd”字符串敕令，单击回车键后，将系统形态切换到DOS敕令行形态；
　　其次在DOS敕令行形态下输入字符串敕令“netstart>e:\normal.txt”，单击回车键后，目的主机系统就会主动将正常形态下的网络服务启用形态信息输出保管到“e:\normal.txt”文件中了，我们可以将该文件作为目的主机系统网络服务正常形态的参照；
　　日后，当我们觉得目的主机系统忽然运转迟缓或呈现其他分明异常景象时，可以再次执行字符串敕令“netstart>e:\ignor.txt”，将目的主机系统形态不正常时的网络服务形态信息输出保管到“e:\ignor.txt”文件中；
　　之后，在DOS敕令行形态下执行“fce:\normal.txte:\ignor.txt”字符串敕令，来比较目的主机系统发作分明异常后的网络服务形态信息，看看终究有哪些新的网络服务被启动成功了，这些新启动的网络服务很能够就是网络病毒的历程服务或木马服务，此时我们应该采用手工办法强制性地将新的网络服务封闭掉，再借助专业的杀毒软件来对主要主机系统进行病毒查杀操作，直到恢复主要主机系统的任务形态为止。