計算機科學導論 學習計算機專業(yè)的第一門基礎課程 第 5章 網(wǎng)絡計算 本章學習目標 初步了解數(shù)據(jù)通信的方式、傳輸方式 熟練掌握計算機網(wǎng)絡的體系結構 掌握 了解 了解網(wǎng)絡管理 了解網(wǎng)絡安全機制 了解網(wǎng)格計算 計算機網(wǎng)絡 在信息化社會中，計算機已從單用戶使用發(fā)展到 網(wǎng)格計算(用。 越來越多的應用領域需要一定的地理范圍內的計算機聯(lián)合起來進行工作，從而促進了計算機和通信(兩種技術緊密的結合，形成了 計算機網(wǎng)絡 (門學科。 通信與組網(wǎng) 而計算機網(wǎng)絡技術是建立在計算機技術和通信技術的基礎之上的，計算機技術和通信技術相互促進，共同發(fā)展，才有今天 數(shù)據(jù)通信的基本概念 信息 (客觀事物的屬性和相互聯(lián)系特性的表現(xiàn)，它反映了客觀事物的存在形式和運動狀態(tài)。 數(shù)據(jù) (信息的數(shù)字化形式或數(shù)字化的信息形式。 數(shù)據(jù)通信 是指在不同的計算機之間或終端之間，傳輸用二進制代碼 0、 1比特 (示的字母、數(shù)字、符號等序列的過程。 模擬數(shù)據(jù) 是指在某個區(qū)間產生的連續(xù)的值。 數(shù)字數(shù)據(jù) 是指產生的離散的值。 信號 (傳輸介質上攜帶信息，在通信系統(tǒng)中常用電信號、光信號、載波信號、脈沖信號、調制信號等描述。 模擬信號 是在一定的數(shù)值范圍內可以連續(xù)取值的信號，是一種連續(xù)變化的電信號 (例如，某些物理量的測量結果，模擬計算機的輸出 )，這種電信號可以按照不同頻率在各種介質上傳輸。 數(shù)字信號 是一種離散的脈沖序列 (例如，計算機的輸出，數(shù)字儀表的測量結果 )，它用恒定的正電壓和負電壓來表示二進制的 1和 0值，這種脈沖序列可以按照不同的位速率在有線介質上傳輸。 信道 (指發(fā)送設備和接收設備之間用于傳輸信號的介質，也就是傳送信息的必經(jīng)之路。 不同的通信信道有不同的數(shù)據(jù)傳輸速率，一個信道每秒鐘傳輸比特數(shù)的能力稱為 帶寬 ( 數(shù)據(jù)通信方式 一個通信系統(tǒng)至少由 發(fā)送器 (發(fā)送端 )、傳輸介質 (信道 )和接收器 (接收端 )三部分組成。 發(fā)送器產生信息，經(jīng)傳輸介質傳送給接收器，這樣便完成了信息從一端向另一端的傳送。 1串行通信和并行通信 發(fā)送端并串轉換12345678串并轉換接收端123456781 2 3 4 5 6 7 8發(fā)送端接收端信 道 1信 道 2信 道 3信 道 4信 道 5信 道 6信 道 7信 道 82單工、半雙工和全雙工通信 發(fā) 送 設 備 接 收 設 備數(shù) 據(jù) 流通 信 連 接（ a ） 單 工發(fā) 送 設 備接 收 設 備發(fā) 送 設 備接 收 設 備數(shù) 據(jù) 流（ b ） 半 雙 工通 信 連 接發(fā) 送 設 備接 收 設 備接 收 設 備發(fā) 送 設 備數(shù) 據(jù) 流（ c ） 全 雙 工通 信 連 接發(fā) 送 設 備 接 收 設 備數(shù) 據(jù) 流通 信 連 接（ a ） 單 工發(fā) 送 設 備接 收 設 備發(fā) 送 設 備接 收 設 備數(shù) 據(jù) 流（ b ） 半 雙 工通 信 連 接發(fā) 送 設 備接 收 設 備接 收 設 備發(fā) 送 設 備數(shù) 據(jù) 流（ c ） 全 雙 工通 信 連 接發(fā) 送 設 備 接 收 設 備數(shù) 據(jù) 流通 信 連 接（ a ） 單 工發(fā) 送 設 備接 收 設 備發(fā) 送 設 備接 收 設 備數(shù) 據(jù) 流（ b ） 半 雙 工通 信 連 接發(fā) 送 設 備接 收 設 備接 收 設 備發(fā) 送 設 備數(shù) 據(jù) 流（ c ） 全 雙 工通 信 連 接3同步通信和異步通信 同步 是每次發(fā)送多個字節(jié)或信息塊，要求通信的收、發(fā)雙方在時間基準上保持一致，系統(tǒng)需要一個同步時鐘，用于傳輸大量的信息。 異步 每次發(fā)送和接收一個字符的數(shù)據(jù)，同步在字符的基礎上進行，起始時刻是任意的，字符與字符之間的間隔也是任意的，即各個字符之間是異步的。 同步和異步的根本區(qū)別在于發(fā)送端和接收端的時鐘是獨立的還是同步的。 數(shù)據(jù)傳輸方式 1基帶傳輸 基帶就是指電信號所固有的基本頻帶?；鶐鬏斒侵冈谕ㄐ判诺郎蟼鬏斢捎嬎銠C或終端產生的 0或 1數(shù)字脈沖信號，也就是將數(shù)字信號 1或 0直接用兩種不同的電壓 (電流 )來表示，然后送到線路上去傳輸。 2頻帶傳輸 在頻帶傳輸系統(tǒng)中，計算機通過調制解調器與電話線路連接，通過電話交換網(wǎng)，進行數(shù)據(jù)傳輸。 3寬帶傳輸 寬帶傳輸是指傳輸介質的頻帶較寬的信息傳輸，其帶寬通常在 300400可以容納全部廣播，并可進行高速數(shù)據(jù)傳輸，傳輸距離遠。 計算機網(wǎng)絡 計算機網(wǎng)絡的起源 計算機網(wǎng)絡的發(fā)展過程是 從簡單到復雜、從單機到多機、由終端與計算機之間的通信、演變到計算機與計算機之間的直接通信 的過程。 計算機網(wǎng)絡的發(fā)展經(jīng)歷了四個階段： 聯(lián)機系統(tǒng)階段、網(wǎng)絡互聯(lián)階段、標準化網(wǎng)絡階段、網(wǎng)絡互連與高速網(wǎng)絡階段。 1聯(lián)機系統(tǒng)階段 2. 計算機網(wǎng)絡互聯(lián)階段 3. 標準化網(wǎng)絡階段 對各種體系結構來說，同一體系結構的網(wǎng)絡產品互連是非常容易實現(xiàn)的，而不同系統(tǒng)體系結構的產品卻很難實現(xiàn)互連。 1984年正式頒布了 “開放系統(tǒng)互連基本參考模型” (M)的國際標準。 4. 網(wǎng)絡互連與高速網(wǎng)絡 進入 90年代，計算機網(wǎng)絡向互聯(lián)、高速、智能化方向發(fā)展，并獲得廣泛的應用。計算機網(wǎng)絡發(fā)展的特點是 網(wǎng)絡互連和高速計算機網(wǎng)絡就成為 第四代計算機網(wǎng)絡。 計算機網(wǎng)絡的定義 計算機網(wǎng)絡還沒有一個精確的定義，在計算機網(wǎng)絡發(fā)展過程的不同階段，人們給出了計算機網(wǎng)絡的不同定義。 計算機網(wǎng)絡 就是利用通信設備和線路將地理位置分散的、具有獨立功能的多個計算機系統(tǒng)連接起來，按照以功能完善的網(wǎng)絡軟件 (即網(wǎng)絡通信協(xié)議、信息交換方式和網(wǎng)絡操作系統(tǒng) (進行數(shù)據(jù)通信，以實現(xiàn)網(wǎng)絡中資源共享和信息傳遞的系統(tǒng)。 計算機網(wǎng)絡的主要部件 資源子網(wǎng) 由主機系統(tǒng)、終端、終端控制器、連網(wǎng)外設、各種軟件資源與信息資源組成。資源子網(wǎng)負責全網(wǎng)的數(shù)據(jù)處理業(yè)務，向網(wǎng)絡用戶提供各種網(wǎng)絡資源與網(wǎng)絡服務。 通信子網(wǎng) 由通信控制處理機、通信線路與其他通信設備組成，負責完成網(wǎng)絡數(shù)據(jù)傳輸、轉發(fā)等通信處理任務。 計算機網(wǎng)絡主要由以下部件組成： (1) 主計算機 (簡稱主機 (2) 終端 (T) (3) 通信控制處理機 (簡稱通信控制器 (4) 集中器 (C)，又稱集線器 (5) 多路復用器 ( (6) 調制解調器 ( (7) 線路控制器 ( (8) 前端處理機 ( (9) 通信線路 計算機網(wǎng)絡的傳輸媒體 1有線傳輸介質 (1) 雙絞線無屏蔽雙絞線 (屏蔽雙絞線 ( 銅線 聚氯乙烯套層 屏蔽層 絕緣層 銅線 聚氯乙烯套層 絕緣層 (2) 同軸電纜 外導體屏蔽層 絕緣層 絕緣保護套層 內導體 50同軸電纜 75同軸電纜 (3) 光纜 2無線傳輸介質 (1) 短波 (2) 無線地面微波接力通信 (3) 衛(wèi)星通信 (4) (5) 紅外線通信和激光通信 計算機網(wǎng)絡的分類 1按距離劃分 (1) 廣域網(wǎng) ( (2) 城域網(wǎng) ( (3) 接入網(wǎng) ( (4) 局域網(wǎng) (城域網(wǎng) 城域網(wǎng) 接入網(wǎng) 接入網(wǎng) 接入網(wǎng) 接入網(wǎng) 接入網(wǎng) 接入網(wǎng) 廣域網(wǎng) 局域網(wǎng) 局域網(wǎng) 校園網(wǎng) 企業(yè)網(wǎng) 2按網(wǎng)絡的功能劃分 (1) 電路交換 ( (2) 報文交換 (3) 分組交換 ( (4) 混合交換 (在一個數(shù)據(jù)網(wǎng)中同時采用電路交換和分組交換 ) 計算機網(wǎng)絡拓撲結構 1拓撲的概念 計算機科學家通過采用從圖論演變而來的“拓撲”方法，把工作站、服務器 (網(wǎng)絡單元抽象為“點”，把網(wǎng)絡中的電纜等通信媒體抽象為“線”，這樣從拓撲學的觀點看計算機網(wǎng)絡系統(tǒng)，就形成了點和線組成的幾何圖形，從而抽象出了網(wǎng)絡系統(tǒng)的具體結構。 2鏈路與通路 鏈路 是兩個節(jié)點間的連線。鏈路分“物理鏈路”和“邏輯鏈路”兩種，前者是指實際存在的通信連線，后者是指在邏輯上起作用的連線。 通路 是從發(fā)出信息的節(jié)點到接收信息的節(jié)點的一串節(jié)點和鏈路。也就是說，它是一系列穿越通信網(wǎng)絡而建立起的節(jié)點到節(jié)點的鏈路。 3網(wǎng)絡拓撲結構 網(wǎng)絡拓撲結構 是指一個網(wǎng)絡中各個節(jié)點之間互連的幾何構形，即指各個節(jié)點之間的連接方式。 (1) 總線型網(wǎng)絡 (構 終接器 工作站 工作站 工作站 工作站 主機 打印機 (2) 樹型網(wǎng)絡 (構 工作站 工作站 (3) 星型網(wǎng)絡 (構 主機 工作站 工作站 工作站 工作站 工作站 集線器 (4) 環(huán)型網(wǎng)絡 (構 工作站 工作站 工作站 工作站 工作站 工作站 主機 計算機網(wǎng)絡的體系結構 計算機網(wǎng)絡系統(tǒng)是由各個節(jié)點相互連接而成的，每個節(jié)點都是具有通信功能的計算機系統(tǒng)，并且是按照層次結構來構造的。不同系統(tǒng)的各個層次實體之間應能夠相互通信。 兩個實體要想實現(xiàn)通信，則必須使用相同的語言以及遵從雙方都能接受的規(guī)則，這些規(guī)則的集合稱為網(wǎng)絡協(xié)議( 網(wǎng)絡協(xié)議由三個部分組成 (1) 語法： 數(shù)據(jù)與控制信息的結構或格式、編碼和信號電平等。 (2) 語義： 用于協(xié)調同步和差錯處理的控制信息。 (3) 同步： 事件實現(xiàn)順序的詳細說明，包括速度匹配和排序等。 計算機網(wǎng)絡的體系結構 (用層次結構設計方法提出的計算機網(wǎng)絡的層次結構及其協(xié)議的集合?；蛘?，是計算機網(wǎng)絡及其部件所應完成的各種功能的精確定義。 國際標準化組織在 1977年成立一個分委員會來專門研究網(wǎng)絡通信的體系結構問題，并提出了 M，它是一個定義異構計算機連接標準的框架結構。 放”系統(tǒng)提供了基礎。 協(xié)議數(shù) 據(jù)單元 應 用 層 表 示 層 會 話 層 傳 輸 層 網(wǎng) 絡 層 鏈 路 層 物 理 層 網(wǎng) 絡 層 鏈 路 層 物 理 層 網(wǎng) 絡 層 鏈 路 層 物 理 層 應 用 層 表 示 層 會 話 層 傳 輸 層 網(wǎng) 絡 層 鏈 路 層 物 理 層 子 網(wǎng) 內 部 協(xié) 議 應 用 層 協(xié) 議 表 示 層 協(xié) 議 會 話 層 協(xié) 議 傳 輸 層 協(xié) 議 網(wǎng) 絡 層 協(xié) 議 鏈 路 層 協(xié) 議 物 理 層 協(xié) 議 通 信 子 網(wǎng) 轉 接 結 點 轉 接 結 點 系 統(tǒng) 1 系 統(tǒng) 2 層 次 7 6 5 4 3 2 1 報 文 報 文 報 文 報 文 分 組 幀 比 特 在網(wǎng)絡分層體系結構中，每一個層次在邏輯上都是相對獨立的；每一層都有具體的功能；層與層之間的功能有明顯的界限；相鄰層之間有接口標準，接口定義了低層向高層提供操作服務；計算機間的通信是建立在同層次之間的基礎上。 1物理層 ( 2數(shù)據(jù)鏈路層 ( 3網(wǎng)絡層 ( 4傳輸層 ( 5會話層 ( 6表示層 ( 7應用層 ( 計算機網(wǎng)絡間的互連 計算機網(wǎng)絡之間的互連 (指網(wǎng)絡在物理上的連接，兩個網(wǎng)絡之間至少有一條在物理上連接的線路，它為兩個網(wǎng)絡的數(shù)據(jù)交換提供了物資基礎和可能性，但并不能保證兩個網(wǎng)絡一定能夠進行數(shù)據(jù)交換，這要取決于兩個網(wǎng)絡的通信協(xié)議是不是相互兼容。 1中繼器 ( 2網(wǎng)橋 ( 3路由器 ( 4網(wǎng)關 ( 們共同遵循 美國國家科學基金會主干網(wǎng) 濟生活密切相關。 具影響力的計算機互聯(lián)網(wǎng)絡，也是世界范圍的信息資源寶庫。目前，它已經(jīng)成為覆蓋全球的信息基礎設施之一。 何人、任何實體都可以加入到 應用層 傳輸層 網(wǎng)際層 網(wǎng)絡 接口層 S M T P F T P T E L N E T D N S S N M P N V P T E T P T C P U D P I C M P A R P R A R P 8 0 2 . 3 8 0 2 . 5 F D D I H D L C 1 網(wǎng)絡號 ( n e t - i d ) 主機號 ( h o s t - i d ) 2 0 網(wǎng)絡地址(7 位 ) 主機地址(24 位 ) A 類地址 1 8 16 24 32 10 網(wǎng)絡地址(14 位 ) 主機地址(16 位 ) B 類地址 110 網(wǎng)絡地址(21 位 ) 主機地址(8 位 ) C 類地址 1110 多 目 的 廣 播 地 址(28 位 ) D 類地址 11110 保 留 用 于 實 驗 和將來使用 E 類地址 主機地址范圍 0 0 0 0 0 0 0 0 5 5 5 5 5 255 255 下一代的網(wǎng)際協(xié)議 28 允許與 使用一系列固定格式的擴展首部取代了 包含 7個字段 (3個 ) 。 1 (1) 超文本與超媒體 (2) (3) (4) 主頁 (5) (6) 搜索引擎 2域名系統(tǒng) 由于 了使用和記憶方便， 稱 域名系統(tǒng)與 是采用層次結構。 任何一個連接在 有一個惟一的層次結構的名字，即域名。 域名的結構由若干個分量組成，頂級域名放在最右面，各分量之間用“ .”隔開： 二級域名 頂級域名 包括國家頂級域名 (如： 際頂級域名 (采用 用頂級域名 (如： 示公司企業(yè)， 示網(wǎng)絡服務機構， 美國專用 )， 示政府部門 (美國專用 )， 示軍事部門 (美國專用 )， 師和醫(yī)師等自由職業(yè)者等。 中國的第二級域名類型有： 示政府機構， 究所內的學術機構， 3電子郵件服務 電子郵件服務 又稱為 是目前 為 價的現(xiàn)代化通信手段。 電子郵件系統(tǒng)不但可以傳輸各種格式的文本信息，還可以傳輸 圖像、聲音、視頻 等多種信息。 電子郵件服務基于 客戶機 /服務器 結構。 電子郵件包括 郵件頭 ( 郵件體 (部分。 4文件傳輸服務 文件傳輸服務 又稱為 由 戶機 /服務器 工作模式。 大多數(shù) 名服務 ，為了保證 乎所有匿名 不允許用戶上載文件。 目前，常用的 5遠程登錄服務 遠程登錄服務 又被稱為 指用戶使用 自己的計算機暫時成為遠程計算機的一個仿真終端的過程。 遠程登錄服務采用的是典型的 客戶機 /服務器 工作模式。 用 用防止外界侵入的安全措施，為企業(yè)內部提供服務，并有連接 采用 而實現(xiàn)對企業(yè)內部信息保密。 網(wǎng)絡管理 計算機網(wǎng)絡的應用越來越廣泛、網(wǎng)絡規(guī)模迅速擴大、網(wǎng)絡結構更加復雜、網(wǎng)絡設備種類繁多、管理系統(tǒng)多樣化、用戶對網(wǎng)絡的依賴程度和對網(wǎng)絡應用的需求不斷提高。 網(wǎng)絡管理工具 和 網(wǎng)絡管理標準 不斷出現(xiàn)和更新，引著更多的研究者從事網(wǎng)絡管理技術的研究和開發(fā)。 1基本概念 網(wǎng)絡管理 簡稱為 網(wǎng)管 ，主要是指對網(wǎng)絡硬件、網(wǎng)絡軟件和人力資源的使用、協(xié)調和綜合。 2網(wǎng)絡管理的目標 網(wǎng)絡管理的目的 就是更加有效地使用網(wǎng)絡中的各種資源，維護網(wǎng)絡的正常運行，當網(wǎng)絡出現(xiàn)故障時能及時報告和處理，并協(xié)調、保證網(wǎng)絡系統(tǒng)的高效運行等。 3網(wǎng)絡管理對象 網(wǎng)絡管理對象是網(wǎng)絡中幾乎所有的實體。 4設備的可管理性 被管對象與網(wǎng)絡中的具體資源不一定有一一對應的關系，并非所有的資源都要有相應的對象去表示它，所以有些資源是網(wǎng)絡管理系統(tǒng)不可控制的。同時，有些被管對象并不代表實際的網(wǎng)絡資源，如日志就屬于這種對象。 5網(wǎng)絡管理的結構 O S I / R M 管理站 應用層 表示層 會話層 傳輸層 網(wǎng)絡層 數(shù)據(jù)鏈路層 物理層 網(wǎng)絡管理應用 網(wǎng)絡管理框架 協(xié)議支持 操作系統(tǒng) 代理系統(tǒng) 被管理資源 網(wǎng)絡管理功能 1. 配置管理 ( 2. 性能管理 ( 3. 計費管理 ( 4. 故障管理 ( 5. 安全管理 ( 1 ) S N M P 報文 管理站 網(wǎng)絡管理應用 T C P 被管對象 代理 2 采用“請求回答”的操作方式。 (1) 用來獲取特定的網(wǎng)絡管理信息。 (2) 通過遍歷來提供強大的管理信息提取功能。 (3) 對管理信息進行設置、修改以實現(xiàn)控制。 (4) 阱 )操作 用來向管理站報告嚴重的異常事件。 3 由于 就使得 以適用于更廣泛的領域。 管對象封裝著關于網(wǎng)絡及網(wǎng)絡管理行為和作用的數(shù)據(jù)。 管對象操作，處理事件管理及被管對象間關系的能力。 網(wǎng)管系統(tǒng)通常可以支持單一或多個 網(wǎng)絡管理協(xié)議 網(wǎng)絡管理協(xié)議 簡稱為 網(wǎng)管協(xié)議 ，是管理程序和代理程序之間進行通信的規(guī)則和標準。網(wǎng)絡管理協(xié)議主要有三種： (1) 基于 (2) 基于 (3) 基于 網(wǎng)管系統(tǒng)發(fā)展方向 1網(wǎng)絡管理的集成化 2網(wǎng)絡管理的集中化 3 4網(wǎng)絡管理智能化 移動通信與無線上網(wǎng) 1無線應用協(xié)議 ( 一個全球性的開放協(xié)議。 對互聯(lián)網(wǎng)而言，無線數(shù)據(jù)網(wǎng)絡的帶寬窄，連接的穩(wěn)定性差，手機的 存和顯示器更小，輸入設備更為簡單等。 2 (1) (2) 無線置標語言 (3) 微瀏覽器規(guī)范 (4) 輕量級協(xié)議棧 (5) 無線電話應用 (架 (6) 3 (1) 無線應用環(huán)境 ( (2) 無線會話協(xié)議 ( (3) 無線事務協(xié)議 ( (4) 無線傳輸層安全 ( (5) 無線數(shù)據(jù)報文協(xié)議 ( (6) 承載器 ( (7) 其他服務和應用 網(wǎng)絡安全機制 要保證計算機網(wǎng)絡系統(tǒng)的安全性和可靠性，必然要涉及到人、計算機、網(wǎng)絡、管理、法律與法規(guī)等一系列問題，因此，網(wǎng)絡安全不是一個單純的技術問題，它涉及一個系統(tǒng)的概念，包括了技術、管理與法制環(huán)境等多個方面。 網(wǎng)絡安全性成為信息化建設的一個核心問題。 網(wǎng)絡安全的基本問題 1網(wǎng)絡外部的威脅 (1) 網(wǎng)絡安全威脅 (2) 網(wǎng)絡防攻擊 (黑客攻擊、惡意程序 (拒絕服務攻擊 ) (3) 網(wǎng)絡安全漏洞 (網(wǎng)絡漏洞、服務器漏洞、操作系統(tǒng)漏洞 ) 2網(wǎng)絡內部的威脅 除了外部可能對網(wǎng)絡安全構成威脅的因素外，還有一些威脅可能是來自網(wǎng)絡內部。例如，如何防止信息源結點(戶對他發(fā)送的信息事后不承認，或者信息目的結點接收到信息之后不認賬，即出現(xiàn)抵賴問題。 解決來自網(wǎng)絡內部的不安全因素必須從技術與管理兩個方面入手。通過網(wǎng)絡管理軟件隨時監(jiān)控網(wǎng)絡運行狀態(tài)與用戶工作狀態(tài)；對重要資源 (如主機、數(shù)據(jù)庫、磁盤等 )使用狀態(tài)進行記錄與審計。同時，制定和不斷完善網(wǎng)絡使用和管理制度，加強用戶培訓和管理。 網(wǎng)絡安全的內容 1保密性 2安全協(xié)議 3接入控制 4采取的措施 (1) 保護措施 (2) 跟蹤措施 數(shù)據(jù)加密技術 數(shù)據(jù)加密技術是為了提高網(wǎng)絡信息系統(tǒng)及數(shù)據(jù)傳輸?shù)陌踩院捅Ｃ苄?，防止?shù)據(jù)被非法截取和破譯而采用的主要技術手段，也是網(wǎng)絡安全的重要技術。 1對稱密鑰密碼系統(tǒng) 對稱密鑰密碼系統(tǒng)是指加密和解密均相同，而且通信雙方必須都要獲得密鑰，并保持密鑰。 2公開密鑰系統(tǒng) 公開密鑰密碼系統(tǒng)要求密鑰成對使用，即加密和解密分別由兩個密鑰來實現(xiàn)。每個用戶都有一對選定的密鑰，一個可以公開，即公共密鑰，用于加密；另一個由用戶安全擁有，即秘密密鑰，用于解密。 3計算機網(wǎng)絡中的數(shù)據(jù)加密 (1) 鏈路加密方式 面向鏈路的加密方式將網(wǎng)絡看作由鏈路連接的結點集合，每一個鏈路被獨立的加密。它用于保護通信結點間傳輸?shù)臄?shù)據(jù)。每一個連接相當于 (2) 端對端加密方式 端對端加密方式建立在 防病毒技術 1預防病毒 (1) 制定系統(tǒng)的防病毒策略 (2) 部署多層防御戰(zhàn)略 (3) 定期更新防病毒定義文件和引擎 (4) 定期備份文件 (5) 預訂可發(fā)布新病毒威脅警告的電子郵件警報服務 2檢測病毒 3消除病毒 (1) 安排全面隨機掃描 (2) 試探性掃描 (3) 用防病毒產品中的病毒發(fā)作應對功能 防火墻技術 1防火墻的基本概念 防火墻 (由硬件 (路由器、服務器等 )和軟件構成的系統(tǒng)，用來在兩個網(wǎng)絡之間實施接入控制策略，是一種屏障。 防火墻用來限制企業(yè)內部網(wǎng)與外部網(wǎng)之間數(shù)據(jù)的自由流動，僅允許被批準的數(shù)據(jù)通過。 設置 絡中傳送的數(shù)據(jù)是否會對網(wǎng)