1、計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,1,第5章 計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用開(kāi)發(fā)與相關(guān)技術(shù),本章主要講述了網(wǎng)絡(luò)上的應(yīng)用開(kāi)發(fā)和相關(guān)技術(shù)，包括網(wǎng)絡(luò)管理、網(wǎng)絡(luò)安全、代理服務(wù)器和網(wǎng)絡(luò)數(shù)據(jù)庫(kù)接口，以及遠(yuǎn)程教育、電子商務(wù)、辦公自動(dòng)化、網(wǎng)絡(luò)的法律法規(guī)等。,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,2,5.1 計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù),5.1.1 網(wǎng)絡(luò)管理定義 網(wǎng)絡(luò)管理：是關(guān)于規(guī)劃、監(jiān)督、設(shè)計(jì)和控制網(wǎng)絡(luò)資源的使用和網(wǎng)絡(luò)的各種活動(dòng)。其基本目標(biāo)是：將所有的管理子系統(tǒng)集成在一起，向管理員提供單一的控制方式。,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,3,網(wǎng)絡(luò)管理模型： 1、功能模型（Function Model） 2、體系結(jié)構(gòu)模型（Architectural Model） 3、信息

2、模型（Information Model） 4、組織模型（Organization Model）,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,4,5.1.2 網(wǎng)絡(luò)管理的功能 OSI所定義的五大管理功能：,性能管理,安全管理,故障管理,計(jì)費(fèi)管理,配置管理,管理者,MIB,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,5,1、配置管理（Configuration Management） 負(fù)責(zé)網(wǎng)絡(luò)的建立、業(yè)務(wù)的展開(kāi)、以及網(wǎng)絡(luò)的配置，并由此建立管理資源信息庫(kù)（MIB），為其它功能所用。主要功能包括： (l) 資源清單管理 (2) 資源開(kāi)通 (3) 業(yè)務(wù)開(kāi)通 (4) 網(wǎng)絡(luò)拓?fù)浞?wù),計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,6,2、故障管理（Fault Manag

3、ement） 負(fù)責(zé)迅速發(fā)現(xiàn)和糾正網(wǎng)絡(luò)故障，動(dòng)態(tài)維護(hù)網(wǎng)絡(luò)的有效性。主要功能包括： 告警監(jiān)測(cè) 故障定位 測(cè)試 業(yè)務(wù)恢復(fù) 維護(hù)故障日志,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,7,3、性能管理（Performance Management） 負(fù)責(zé)維護(hù)網(wǎng)絡(luò)服務(wù)質(zhì)量（QOS）和網(wǎng)絡(luò)運(yùn)行效率。主要功能包括： (1) 性能監(jiān)測(cè) (2) 性能分析 (3) 性能控制 (4) 性能數(shù)據(jù)庫(kù)維護(hù) (5) 發(fā)生性能故障時(shí)啟動(dòng)故障管理系統(tǒng) 網(wǎng)絡(luò)的性能指標(biāo)主要分兩大類： 面向服務(wù)質(zhì)量的指標(biāo)：有效性、響應(yīng)時(shí)間和差錯(cuò)率。 面向網(wǎng)絡(luò)效率的指標(biāo)：網(wǎng)絡(luò)吞吐量和利用率。,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,8,4、安全管理（Security Management

4、） 負(fù)責(zé)網(wǎng)絡(luò)數(shù)據(jù)的保護(hù)、授權(quán)、訪問(wèn)控制等。主要功能包括： 授權(quán)機(jī)制 訪問(wèn)機(jī)制 加密及其管理 維護(hù)和檢查安全日志,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,9,5、計(jì)費(fèi)管理（Accounting Management） 負(fù)責(zé)正確計(jì)算和收取用戶使用網(wǎng)絡(luò)服務(wù)的費(fèi)用，還進(jìn)行網(wǎng)絡(luò)資源利用率統(tǒng)計(jì)和網(wǎng)絡(luò)成本效益核算。主要功能包括： 服務(wù)事件監(jiān)測(cè) 資費(fèi)管理 服務(wù)管理 計(jì)費(fèi)控制,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,10,5.1.3 網(wǎng)絡(luò)管理的體系結(jié)構(gòu) 三個(gè)部分組成： 1、基于TCP/IP網(wǎng)絡(luò)的管理信息結(jié)構(gòu)（SMI） 用于定義和識(shí)別MIB變量的一組規(guī)則。支持MIB的簡(jiǎn)單性和可擴(kuò)充性，避免復(fù)雜的數(shù)據(jù)類型和結(jié)構(gòu)。,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,11,2

5、、基于TCP/IP網(wǎng)絡(luò)的管理信息庫(kù)（MIB） MIB是網(wǎng)絡(luò)管理體系的核心，是網(wǎng)絡(luò)管理數(shù)據(jù)的標(biāo)準(zhǔn)。它規(guī)定了網(wǎng)絡(luò)元素必須保存的數(shù)據(jù)項(xiàng)目、數(shù)據(jù)類型和每個(gè)數(shù)據(jù)項(xiàng)目中的操作。 MIB的訪問(wèn)是實(shí)現(xiàn)網(wǎng)絡(luò)管理的關(guān)鍵。 3、簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP） 屬應(yīng)用層協(xié)議。是通過(guò)用戶數(shù)據(jù)報(bào)協(xié)議（UDP）來(lái)操作的，提供管理系統(tǒng)的授權(quán)管理。,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,12,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,13,4個(gè)組成部分： (1) 管理節(jié)點(diǎn)任何可與外界交流信息的設(shè)備。（可以是主機(jī)、路由器、網(wǎng)橋、打印機(jī)等） (2) 管理站是一臺(tái)運(yùn)行特殊管理軟件的計(jì)算機(jī)，完成網(wǎng)絡(luò)管理功能。 (3) 管理信息網(wǎng)絡(luò)中所有的對(duì)象都存儲(chǔ)在MIB中。 (4)

6、 管理協(xié)議,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,14,SNMP的操作模式是：“取-存”模式。其操作命令只有兩個(gè)，即允許管理系統(tǒng)從一個(gè)數(shù)據(jù)項(xiàng)讀取值；或把值存儲(chǔ)到一個(gè)數(shù)據(jù)項(xiàng)中。 優(yōu)點(diǎn)：穩(wěn)定性，簡(jiǎn)單靈活性，易于實(shí)現(xiàn)、理解和調(diào)試。,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,15,基站發(fā)送的請(qǐng)求僅有兩種類型，取值和賦值 一個(gè)請(qǐng)求可以進(jìn)行多個(gè)操作。 SNMP數(shù)據(jù)處理流程：,接收SNMP發(fā)送的請(qǐng)求,將請(qǐng)求轉(zhuǎn)換 為內(nèi)部數(shù)據(jù)格式,映射MIB變量為本地值,向用戶回送響應(yīng),將響應(yīng)轉(zhuǎn)換為外部格式,執(zhí)行請(qǐng)求的賦值或取值操作,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,16,讓世界上任何地方的計(jì)算機(jī)相連是一件喜憂參半的事。對(duì)于坐在家中環(huán)游因特網(wǎng)的來(lái)說(shuō)，樂(lè)趣無(wú)窮；但對(duì)于公

7、司的網(wǎng)絡(luò)管理員，則是一個(gè)噩夢(mèng)。因?yàn)榇蠖鄶?shù)公司網(wǎng)上都有機(jī)密。網(wǎng)絡(luò)的安全性一直是網(wǎng)絡(luò)的薄弱環(huán)節(jié)，但是，用戶的要求卻是相當(dāng)高的。,5.2 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù),計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,17,5.2.1 網(wǎng)絡(luò)安全簡(jiǎn)介 計(jì)算機(jī)網(wǎng)絡(luò)是由計(jì)算機(jī)和通信網(wǎng)絡(luò)組成。因此，計(jì)算機(jī)網(wǎng)絡(luò)安全包括計(jì)算機(jī)安全和網(wǎng)絡(luò)安全兩個(gè)部分。 1、計(jì)算機(jī)安全 定義：（教材P259） 內(nèi)容： 計(jì)算機(jī)硬件安全性 軟件安全性 數(shù)據(jù)安全性 計(jì)算機(jī)運(yùn)行安全性,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,18,安全等級(jí)：（P260） TCSEC將計(jì)算機(jī)安全劃分為四個(gè)等級(jí)： A（A1） B（B1、B2、B3） C（C1、C2） D,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,19,2、網(wǎng)絡(luò)安

8、全 定義：（教材P260） 內(nèi)容： 保密性 完整性 可靠性 實(shí)用性 可用性 占有性,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,20,5.2.2 網(wǎng)絡(luò)安全保障的實(shí)現(xiàn)方法 讓“好”數(shù)據(jù)進(jìn)，“壞”數(shù)據(jù)出的機(jī)制一般有兩種：一種是加密，另一種是用防火墻。 一、訪問(wèn)控制與口令技術(shù) 1、訪問(wèn)控制 分兩個(gè)方面： 限制IP地址：控制來(lái)自于外部不知名用戶通過(guò)網(wǎng)絡(luò)服務(wù)對(duì)主機(jī)的訪問(wèn)。 權(quán)限控制：控制組織內(nèi)部人員對(duì)網(wǎng)絡(luò)系統(tǒng)的訪問(wèn)。,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,21,2、口令技術(shù) 口令是訪問(wèn)控制簡(jiǎn)單而有效的方法。 口令的選擇原則： 選長(zhǎng)口令 多種符號(hào)組合 取用個(gè)人信息 使用不同口令訪問(wèn)多個(gè)系統(tǒng) 可用安全程序測(cè)試口令,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,2

9、2, 口令的管理： 定期更換 不要用電子郵件傳送口令 帳號(hào)長(zhǎng)期不用應(yīng)暫停 少設(shè)公共用戶帳號(hào) 定期檢查日志文件,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,23,二、防火墻技術(shù) 1、概念 從理論上講：是一種訪問(wèn)控制技術(shù)，在某個(gè)網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間設(shè)置的屏障，阻止對(duì)信息資源的非法訪問(wèn)。 從物理上講：是一個(gè)或一組網(wǎng)絡(luò)設(shè)備（計(jì)算機(jī)或路由器等），用于在兩個(gè)或多個(gè)網(wǎng)絡(luò)間加強(qiáng)訪問(wèn)控制。 從功能上講：它通過(guò)監(jiān)測(cè)、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能地對(duì)外部屏蔽網(wǎng)絡(luò)內(nèi)部的信息、結(jié)構(gòu)和運(yùn)行狀況，以此實(shí)現(xiàn)網(wǎng)絡(luò)的安全保護(hù)。,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,24,2、優(yōu)點(diǎn)： 保護(hù)易受攻擊的服務(wù) 控制對(duì)特殊點(diǎn)的訪問(wèn) 集中化的安全管理 方便監(jiān)視網(wǎng)絡(luò)的安

10、全性并報(bào)警 緩和地址空間的不足,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,25,3、不足： 限制利用合符需要的服務(wù) 無(wú)法防范通過(guò)防火墻以外的其他途徑的攻擊 不能防范由內(nèi)部用戶不注意造成的威脅 不能防止傳送已感染病毒的軟件或文件 不能防止數(shù)據(jù)驅(qū)動(dòng)式的攻擊,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,26,4、分類（P264） 數(shù)據(jù)包過(guò)濾 應(yīng)用級(jí)網(wǎng)關(guān) 代理服務(wù),計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,27,常用的接口技術(shù)： 1、CGI技術(shù)公共網(wǎng)關(guān)接口 2、WebAPI技術(shù)Web應(yīng)用編程接口 3、ODBC技術(shù)開(kāi)放數(shù)據(jù)庫(kù)互連 4、JDBC技術(shù)Java數(shù)據(jù)庫(kù)連接 5、ASP技術(shù)動(dòng)態(tài)網(wǎng)頁(yè)技術(shù),5.3 網(wǎng)絡(luò)數(shù)據(jù)庫(kù)接口技術(shù),計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,28,一、概念

11、 代理服務(wù)器（Proxy Server）：是指處理代表內(nèi)部客戶的外部服務(wù)器的程序。一端連接Internet，另一端連接Intranet。提供兩者之間數(shù)據(jù)的轉(zhuǎn)發(fā)和控制。,5.4 代理服務(wù)器技術(shù),計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,29,它是一臺(tái)連接有2塊或以上網(wǎng)絡(luò)適配器（網(wǎng)卡）的計(jì)算機(jī)。 代理服務(wù)器對(duì)硬件平臺(tái)沒(méi)有特別的要求，只要能連接上網(wǎng)就可以了。主要的部分是代理服務(wù)軟件（核心是應(yīng)用代理程序）。,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,30,二、工作原理： 應(yīng)用代理程序啟動(dòng)，監(jiān)聽(tīng)某個(gè)應(yīng)用端口； 客戶向代理服務(wù)器發(fā)出連接請(qǐng)求； 應(yīng)用代理程序被激活，客戶向代理服務(wù)器發(fā)出代理信息（包括：要求代理的網(wǎng)絡(luò)服務(wù)器地址、主機(jī)名、端口號(hào)等

12、）； 應(yīng)用代理程序向相應(yīng)的網(wǎng)絡(luò)服務(wù)器發(fā)出連接請(qǐng)求；,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,31, 代理服務(wù)器與網(wǎng)絡(luò)服務(wù)器之間建立連接，從而使客戶與網(wǎng)絡(luò)服務(wù)器之間建立虛連接； 客戶與網(wǎng)絡(luò)服務(wù)器之間通過(guò)代理服務(wù)器中轉(zhuǎn)進(jìn)行數(shù)據(jù)交換； 交換結(jié)束，拆除連接。,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,32,三、使用代理技術(shù)的優(yōu)點(diǎn) 通過(guò)一個(gè)IP地址或一個(gè)因特網(wǎng)帳戶供多個(gè)用戶同時(shí)訪問(wèn) 內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間構(gòu)筑起防火墻 通過(guò)緩存區(qū)的使用降低網(wǎng)絡(luò)通信費(fèi)用 對(duì)局域網(wǎng)用戶進(jìn)行訪問(wèn)權(quán)限和信息流量計(jì)費(fèi)管理 對(duì)進(jìn)入局域網(wǎng)的因特網(wǎng)信息實(shí)現(xiàn)訪問(wèn)內(nèi)容控制 逆向代理服務(wù),計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,33,四、代理服務(wù)器的配置 安裝代理服務(wù)器軟件； 測(cè)試內(nèi)聯(lián)網(wǎng)的T

13、CP/IP是否暢通（在客戶機(jī)上使用Ping程序檢測(cè)）； 測(cè)試與因特網(wǎng)能否連通（使用Ping程序）； 配置代理項(xiàng)目（不同軟件提供的服務(wù)項(xiàng)目不完全相同）； 配置用戶使用的客戶端軟件（如IE、FTP客戶端程序等）。,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,34,代理服務(wù)器的設(shè)置 以中文版的IE5.5為例： 、打開(kāi)“工具”里面的“Internet選項(xiàng)”。,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,35,2、點(diǎn)選“連接”框。,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,36,、如果你使用撥號(hào)上網(wǎng)的話，那么選擇“設(shè)置”。如果你是使用局域網(wǎng)的話，那么選擇“局域網(wǎng)設(shè)置”。,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,37,、在里面就有“代理服務(wù)器”這個(gè)設(shè)置。先點(diǎn)擊“使用代理服務(wù)器”

14、，然后在“地址”上填上Proxy的IP，在“端口”填上端口。,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,38,主要的代理項(xiàng)目有： http代理（端口號(hào)80或8080）：只能提供Web瀏覽代理。 ftp代理（端口號(hào)21）：提供ftp上傳下載。 Socks代理（端口號(hào)1080）：可提供Web瀏覽、ftp上傳下載、POP3收信、SMTP發(fā)信等多種代理。,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,39,五、實(shí)例 Microsoft公司的代理服務(wù)器軟件： MS Proxy Server 特點(diǎn)：提供內(nèi)容緩存性能和網(wǎng)絡(luò)防火墻功能。,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,40,共享軟件：WinGate WinGate 是一個(gè)局域網(wǎng)共享一個(gè)互連網(wǎng)出口的代理服務(wù)

15、器型軟件。 要安裝它，首先要有一臺(tái)與互連網(wǎng)連接的主電腦，而其它作為客戶端的電腦可以通過(guò)網(wǎng)卡正確的連接到主電腦。 了解與下載: ,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,41,proxy搜尋工具：Proxy Hunter 主界面：,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,42,proxy搜尋工具：SOCKS Cat 主界面：,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,43,代理服務(wù)器列表,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,44,5.5 網(wǎng)絡(luò)事業(yè),互聯(lián)網(wǎng)調(diào)查表明： “將來(lái)最有希望的網(wǎng)上事業(yè)”： “網(wǎng)上購(gòu)物”（占60.5%） “網(wǎng)上學(xué)?！保ㄕ?4.7%）。 顯示出網(wǎng)民普遍看好電子商務(wù)和網(wǎng)絡(luò)教育的未來(lái)前景。,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,45,一、電子商務(wù)（E-Co

16、mmerce，EC） 1、什么是電子商務(wù) 通俗的說(shuō)，所謂電子商務(wù)，就是在網(wǎng)上開(kāi)展商務(wù)活動(dòng)-當(dāng)企業(yè)將它的主要業(yè)務(wù)通過(guò)企業(yè)內(nèi)部網(wǎng)(Intranet)、外部網(wǎng)(Extranet)以及Internet與企業(yè)的職員、客戶、供銷商以及合作伙伴直接相連時(shí)，其中發(fā)生的各種活動(dòng)就是電子商務(wù)。,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,46,2、電子商務(wù)的類別 從其實(shí)質(zhì)內(nèi)容來(lái)看，它應(yīng)分為三個(gè)層次：企業(yè)與企業(yè)之間的電子商務(wù)、企業(yè)對(duì)消費(fèi)者的電子商務(wù)、企業(yè)和政府之間的電子商務(wù)。這三者都是建立在電子商務(wù)的基礎(chǔ)設(shè)施之上，運(yùn)用電子手段和電子工具進(jìn)行的商務(wù)活動(dòng)。 兩個(gè)術(shù)語(yǔ)： B2B（Business To Business）面向企業(yè)的電子商務(wù)。

17、 B2C（Business To Customer）面向普通消費(fèi)者的電子商務(wù)。,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,47,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,48,3、電子商務(wù)成功應(yīng)具備的條件： 第一，是整個(gè)企業(yè)社區(qū)的局域網(wǎng)的建設(shè)要達(dá)到一定水平； 第二，是廣域網(wǎng)的建設(shè)，國(guó)內(nèi)要有大面積的廣域網(wǎng)； 第三，是實(shí)現(xiàn)Internet和Intranet的改造升級(jí)； 第四，是商業(yè)電子化和金融電子化所需的基礎(chǔ)設(shè)施的完備； 第五，是實(shí)現(xiàn)電子貨幣的流通，如IC卡等； 第六，才是電子商務(wù)的成功。,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,49,4、電子商務(wù)的實(shí)現(xiàn)技術(shù) 網(wǎng)絡(luò)技術(shù)和通信技術(shù) Internet技術(shù) EDI技術(shù) 安全性 數(shù)據(jù)庫(kù)技術(shù) 電子支付 代理技

18、術(shù),計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,50,5、電子商務(wù)解決方案：節(jié)省方案：租用主流方案：托管豪華方案：自建,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,51,某企業(yè)提供的商務(wù)網(wǎng)站業(yè)務(wù)項(xiàng)目及資費(fèi)標(biāo)準(zhǔn): 一、代理域名注冊(cè)國(guó)際域名 100元/年國(guó)內(nèi)域名 350元/年中文域名 300元/年其它收費(fèi)：?jiǎn)为?dú)注冊(cè)DNS 250元/個(gè)，400元/2個(gè)（一次性）多級(jí)域名解析 一次性60元/個(gè) 指向一個(gè)指定IP地址。,計(jì)算機(jī)網(wǎng)絡(luò)教案 朱志文,52,二、虛擬主機(jī)（空間租用） 類別 內(nèi)容 價(jià)格 20M空間 含1個(gè)郵箱、1個(gè)FTP帳號(hào) 400元/年 50M空間 含1個(gè)郵箱、1個(gè)FTP帳號(hào) 600元/年 100M空間 含2個(gè)郵箱、1個(gè)FTP帳號(hào) 1000元/年 200M空間 含2個(gè)郵箱、1個(gè)FTP帳號(hào)