【正文】 有兩個密鑰，只有兩者搭配使用才能完成加密和解密的全過程。分組密碼（塊密碼）和序列密碼（流密碼）對稱加密和非對稱加密如果發(fā)送方使用的加密密鑰和接受方使用的解密密鑰相同，或從其中一個密鑰易于的出另一個密鑰，這樣的系統(tǒng)叫做對稱的，單密鑰或常規(guī)密碼系統(tǒng)。密碼系統(tǒng)通常從3個獨(dú)立的方面進(jìn)行分類：1 按將明文轉(zhuǎn)化為密文的操作類型分為：置換密碼和易位密碼。加密的逆過程稱為解密。安全管理的實現(xiàn)保密學(xué)是研究密碼系統(tǒng)或通信安全的科學(xué)，它包含兩個分支：密碼學(xué)和密碼分析學(xué)。安全策略的組成安全管理原則。從網(wǎng)絡(luò)高層協(xié)議角度看，攻擊方法可以概括為：服務(wù)攻擊與非服務(wù)攻擊。拒絕服務(wù)的禁止對通信工具的正常使用或管理。假冒是一個實體假裝成另一個實體。主動攻擊和被動攻擊被動攻擊的特點(diǎn)是偷聽或監(jiān)視傳送。3修改是未授權(quán)的實體不僅得到了訪問權(quán)，而且還篡改了資源。安全攻擊1中斷是系統(tǒng)資源遭到破壞或變的不能使用。植入威脅：特洛伊木馬，陷門。安全威脅分為故意的和偶然的兩類。網(wǎng)絡(luò)安全應(yīng)包括以下幾個方面:物理安全,人員安全,符合瞬時電磁脈沖輻射標(biāo)準(zhǔn)(TEMPEST)。更改。歐洲準(zhǔn)則國際通用準(zhǔn)則網(wǎng)絡(luò)安全從本質(zhì)上講就是網(wǎng)絡(luò)上的信息安全。6 B3級要求用戶工作站或終端通過可信任途徑連接到網(wǎng)絡(luò)系統(tǒng)。Windows NT。例如UNIX系統(tǒng)。X。D1 D1級。完整性和來源真實性進(jìn)行保護(hù)和鑒別,滿足用戶的安全需求,防止和抵御各種安全威脅和攻擊。信息安全包括3個方面：物理安全、安全控制、安全服務(wù)。代理節(jié)點(diǎn)可以是網(wǎng)絡(luò)上任何類型的節(jié)點(diǎn)。在網(wǎng)絡(luò)管理模型中,網(wǎng)絡(luò)管理者和代理之間需要交換大量管理信息,這一過程必須遵循統(tǒng)一的通信規(guī)范,我們把這個通信規(guī)范稱為網(wǎng)絡(luò)管理協(xié)議。性能管理的作用：記費(fèi)管理的目標(biāo)是跟蹤個人和團(tuán)體用戶對網(wǎng)絡(luò)資源的使用情況，對其收取合理的費(fèi)用。故障管理的步驟：故障管理最主要的作用是通過提供網(wǎng)絡(luò)管理者快速的檢查問題并啟動恢復(fù)過程的工具，使網(wǎng)絡(luò)的可靠性得到增強(qiáng)。配置管理的目標(biāo)是掌握和控制網(wǎng)絡(luò)的配置信息。通過電話線路介入因特網(wǎng)的費(fèi)用通常由三部分組成:開戶費(fèi),因特網(wǎng)使用費(fèi)(連接費(fèi)用和占用磁盤空間費(fèi)用)和電話費(fèi)。網(wǎng)絡(luò)新聞組是一種利用網(wǎng)絡(luò)進(jìn)行專題討論的國際論壇,到目前為止USENET仍是最大規(guī)模的網(wǎng)絡(luò)新聞組。WWW服務(wù)器所存儲的頁面是一種結(jié)構(gòu)化的文檔，采用超文本標(biāo)記語言HTML書寫而成。選擇熱字的過程,實際上就是選擇某種信息鏈接線索的過程。2. 用戶登陸到遠(yuǎn)程計算機(jī)時,可以執(zhí)行遠(yuǎn)程計算機(jī)上的任何應(yīng)用程序,并且能屏蔽不同3. 型號計算機(jī)之間的差異。當(dāng)使用電子郵件應(yīng)用程序訪問IMAP服務(wù)器時,用戶可以決定是或?qū)⑧]件拷貝到客戶機(jī)中,以及是或在IMAP服務(wù)器中保留郵件副本,用戶可以直接在服務(wù)器中閱讀和管理郵件。因特網(wǎng)提供的基本服務(wù)主要有:；；；。因特網(wǎng)的域名由TCP/IP協(xié)議集中的域名系統(tǒng)進(jìn)行定義。路由表有兩種基本形式:；。A類IP地址用于大型網(wǎng)絡(luò)；B類IP地址用于中型網(wǎng)絡(luò)；C類用于小規(guī)模網(wǎng)絡(luò)，最多只能連接256臺設(shè)備；D類IP用于多目的地址發(fā)送；E類則保留為今后使用。IP(通信規(guī)則)主要是負(fù)責(zé)為計算機(jī)之間傳輸?shù)臄?shù)據(jù)報尋址,并管理這些數(shù)據(jù)報的分片過程。因特網(wǎng)主要由通信線路，路由器，服務(wù)器和客戶機(jī)，信息資源四部分組成。快捷的電子商務(wù)（中國最早的商務(wù)平臺8488）.因特網(wǎng)主干網(wǎng):ANSNET。5 IntranetWare操作系統(tǒng)能大大減少網(wǎng)絡(luò)管理的開支。3 UPS監(jiān)控NetWare的優(yōu)缺點(diǎn)IntranetWare操作系統(tǒng)IntranetWare操作系統(tǒng)的主要特點(diǎn)：1 IntranetWare操作系統(tǒng)能建立功能強(qiáng)大的企業(yè)內(nèi)部網(wǎng)絡(luò)。第一級系統(tǒng)容錯SFT I采用了雙重目錄與文件分配表，磁盤熱修復(fù)與寫后讀驗證等措施。2 組管理員。通信軟件包括網(wǎng)卡驅(qū)動程序和通信協(xié)議軟件。Windows NT的特點(diǎn)：內(nèi)置4種標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議：。典型的局域網(wǎng)可以看成由以下三個部分組成：網(wǎng)絡(luò)服務(wù)器，工作站與通信設(shè)備。2 網(wǎng)絡(luò)工作站。網(wǎng)絡(luò)操作系統(tǒng)的基本任務(wù)是：屏蔽本地資源與網(wǎng)絡(luò)資源的差異性，為用戶提供各種基本網(wǎng)絡(luò)服務(wù)功能，完成網(wǎng)絡(luò)共享系統(tǒng)資源的管理，并提供網(wǎng)絡(luò)操作系統(tǒng)的安全性服務(wù)。 N(N1)；2 將輸入網(wǎng)絡(luò)信息包的格式轉(zhuǎn)化成一種統(tǒng)一的標(biāo)準(zhǔn)網(wǎng)間信息包的格式 2N?；谶@兩種標(biāo)準(zhǔn)（，）的網(wǎng)橋分別是：1 透明網(wǎng)橋（各網(wǎng)橋）；2 源路選網(wǎng)橋（源結(jié)點(diǎn)）路由器是在網(wǎng)絡(luò)層上實現(xiàn)多個網(wǎng)絡(luò)互連的設(shè)備。網(wǎng)絡(luò)互連的功能有以下兩類：1 基本功能。傳輸層以上各層協(xié)議不同的網(wǎng)絡(luò)之間的互連屬于高層互連。數(shù)據(jù)鏈路層互連的設(shè)備是網(wǎng)橋。智能大樓布線系統(tǒng)工業(yè)布線系統(tǒng)是專門為工業(yè)環(huán)境設(shè)計的布線標(biāo)準(zhǔn)與設(shè)備。結(jié)構(gòu)化布線系統(tǒng)的應(yīng)用環(huán)境：1建筑物綜合布線系統(tǒng)2智能大樓布線系統(tǒng)3工業(yè)布線系統(tǒng) 建筑物綜合布線系統(tǒng)的主要特點(diǎn)是：1 由于建筑物綜合布線系統(tǒng)支持各種系統(tǒng)與設(shè)備的集成，能與現(xiàn)在所有的語音，數(shù)據(jù)系統(tǒng)一起工作，從而可以保護(hù)用戶在硬件，軟件，培訓(xùn)方面的投資。一個完善的智能大樓系統(tǒng)除了結(jié)構(gòu)化布線系統(tǒng)以外，還應(yīng)該包含以下幾種系統(tǒng)：1 辦公自動化系統(tǒng)。2 10Mbps/100Mbps自適應(yīng)的局域網(wǎng)交換機(jī)。簡單集線器。普通集線器。100Mbps集線器。另一類端口可以是用于連接粗纜的AUI端口，用于連接細(xì)纜的BNC端口，也可以是光纖連接端口，這類端口稱為向上連接端口。粗纜網(wǎng)卡。高速的100Mbps網(wǎng)卡。網(wǎng)卡是網(wǎng)絡(luò)接口卡NIC的簡稱，它是構(gòu)成網(wǎng)絡(luò)的基本部件。虛擬網(wǎng)絡(luò)（VLAN）是建立在交換技術(shù)基礎(chǔ)上的。局域網(wǎng)交換機(jī)的特性：1 低交換傳輸延遲。(6)具有動態(tài)分配帶寬的能力,能支持同步和異步數(shù)據(jù)傳輸.100Mbps Fast Ethernet1Gbps Gigabit EthernetGigabit Ethernet的傳輸速率比Fast Ethernet（100Mbps）快10倍，達(dá)到1000Mbps，將傳統(tǒng)的Ethernet每個比特的發(fā)送時間由100ns降低到1ns。(2),與符合IEEE802標(biāo)準(zhǔn)的局域網(wǎng)兼容。高速局域網(wǎng)的方案共享介質(zhì)局域網(wǎng)可分為Ethernet，Token Bus，Token Ring與FDDI以及在此基礎(chǔ)上發(fā)展起來的100Mbps Fast Ethernet、1Gbps與10Gbps Gigabit Ethernet。：定義了邏輯鏈路控制（LLC）子層功能及其服務(wù)。2 令牌總線方法（TOKEN BUS）。主要特點(diǎn)介質(zhì)訪問控制方法是控制多個結(jié)點(diǎn)利用公共傳輸介質(zhì)發(fā)送和接受數(shù)據(jù)的方法。改進(jìn)傳統(tǒng)網(wǎng)絡(luò)的方法是：增大帶寬與改進(jìn)協(xié)議。，同時也支持IPv6業(yè)務(wù).多媒體網(wǎng)絡(luò)是指能夠傳輸多媒體數(shù)據(jù)的通信網(wǎng)絡(luò)。依賴TCP協(xié)議的主要有: 文件傳送協(xié)議FTP、電子郵件協(xié)議SMTP以及超文本傳輸協(xié)議HTTP等.依賴UDP協(xié)議的主要有簡單網(wǎng)絡(luò)管理協(xié)議SNMP。IP協(xié)議橫跨整個層次。主機(jī)網(wǎng)絡(luò)層負(fù)責(zé)通過網(wǎng)絡(luò)發(fā)送和接受IP數(shù)據(jù)報。3處理互連的路徑、流控與擁塞問題。TCP/IP參考模型可以分為：應(yīng)用層，傳輸層，互連層，主機(jī)網(wǎng)絡(luò)層。TCP/IP協(xié)議的特點(diǎn)：1開放的協(xié)議標(biāo)準(zhǔn)，可以免費(fèi)使用，并且獨(dú)立于特定的計算機(jī)硬件與操作系統(tǒng)。5 會話層：組織兩個會話進(jìn)程之間的通信，并管理數(shù)據(jù)的交換。2 數(shù)據(jù)鏈路層。(2)不同結(jié)點(diǎn)的同等層具有相同的功能。在這一框架中進(jìn)一步詳細(xì)規(guī)定了每一層的功能，以實現(xiàn)開放系統(tǒng)環(huán)境中的互連性，互操作性與應(yīng)用的可移植性。3 各層都可以采用最合適的技術(shù)來實現(xiàn)，各層實現(xiàn)技術(shù)的改變不影響其他各層。(2)語義,即需要發(fā)出何種控制信息,以及完成的動作與做出的響應(yīng)。信號噪聲功率比之間的關(guān)系.在有隨機(jī)熱噪聲的信道上傳輸數(shù)據(jù)信號時，數(shù)據(jù)傳輸率Rmax與信道帶寬B，信噪比S/N關(guān)系為： Rmax=B*LOG⒉（1+S/N）其中：B為信道帶寬，S為信號功率，n為噪聲功率。2 廣播式通信子網(wǎng)的拓?fù)洌嚎偩€型，樹型，環(huán)型，無線通信與衛(wèi)星通信型。城域網(wǎng)MAN介于廣域網(wǎng)與局域網(wǎng)之間的一種高速網(wǎng)絡(luò)。促進(jìn)發(fā)展的因素：1用戶對未來貸款與對帶寬高效、.關(guān)鍵：能保證用戶對所據(jù)傳輸?shù)姆?wù)質(zhì)量的需求。它保證數(shù)據(jù)傳輸?shù)目煽啃?，但因此增大了網(wǎng)絡(luò)傳輸?shù)难舆t時間。2 適應(yīng)綜合業(yè)務(wù)服務(wù)的要求。采用分組存儲轉(zhuǎn)發(fā)與路由選擇是點(diǎn)點(diǎn)式網(wǎng)絡(luò)與廣播網(wǎng)絡(luò)的重要區(qū)別之一。通信控制處理機(jī)在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中被稱為網(wǎng)絡(luò)節(jié)點(diǎn)。主要包括主機(jī)和終端。早期計算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)實質(zhì)上是廣域網(wǎng)的結(jié)構(gòu)。計算機(jī)網(wǎng)絡(luò)的定義：以能夠相互共享資源的方式互連起來自治計算機(jī)系統(tǒng)的集合。2 第二個階段以20世紀(jì)60年代美國的APPANET與分組交換技術(shù)為重要標(biāo)志。3 超媒體語言。超媒體系統(tǒng)的組成：1 編輯器。超文本就是收集、儲存和瀏覽離散信息以及建立和表現(xiàn)信息之間關(guān)系的技術(shù)。多媒體的關(guān)鍵技術(shù)：1 數(shù)據(jù)壓縮和解壓縮技術(shù)。多媒體硬件系統(tǒng)的基本組成有：1．CDROM。解釋程序就是把源程序輸入一句，翻譯一句，執(zhí)行一句，并不成為整個目標(biāo)程序。把匯編語言源程序翻譯成機(jī)器語言目標(biāo)程序的工具，就成為匯編程序。主要是軟件維護(hù)。分為問題定義，可行性研究。這些指令序列就是程序。 網(wǎng)絡(luò)卡主要功能：1 實現(xiàn)與主機(jī)總線的通訊連接，解釋并執(zhí)行主機(jī)的控制命令。10 支持多重處理。 內(nèi)部總線是32位，外部總線增為64位。動態(tài)的預(yù)測程序分支的轉(zhuǎn)移情況。2．超流水線技術(shù)。4 網(wǎng)絡(luò)。一個完整的計算機(jī)系統(tǒng)由軟件和硬件兩部分組成。3 過程控制。 6 可靠性。平均等待時間是需要讀寫的扇區(qū)旋轉(zhuǎn)到磁頭下需要的平均時間。3．容量。8位是一個字節(jié)。3 微型機(jī)階段。3．有靈活選擇的特性。2．有程序控制的特性。2 小型機(jī)階段。 計算機(jī)指標(biāo)：1．位數(shù)。MFLOPS是考察單字長浮點(diǎn)指令的平均執(zhí)行速度。平均尋道時間是指磁頭沿盤片移動到需要讀寫的磁道所要的平均時間。Bps用b。2 事務(wù)處理。6 網(wǎng)絡(luò)應(yīng)用。3 設(shè)備。通過內(nèi)置多條流水線來同時執(zhí)行多個處理，其實質(zhì)是用空間換取時間。3．分支預(yù)測。6 增強(qiáng)的64位數(shù)據(jù)總線。9 內(nèi)建能源效率技術(shù)。 主板由五部分組成：CPU,存儲器,總線,插槽以及電源。軟件就是指令序列以代碼形式儲存儲存器中。應(yīng)有軟件的種類：1桌面應(yīng)用軟件2演示出版軟件3瀏覽工具軟件4管理效率軟件5通信協(xié)作軟件6系統(tǒng)維護(hù)軟件軟件開發(fā)的三個階段：1 計劃階段。3 運(yùn)行階段。符號化的機(jī)器語言，用助記符代替2進(jìn)制代碼，成匯編語言。編譯程序是把輸入的整個源程序進(jìn)行全部的翻譯轉(zhuǎn)換，產(chǎn)生出機(jī)器語言的目標(biāo)程序，然后讓計算機(jī)執(zhí)行從而得到計算機(jī)結(jié)果。多媒體技術(shù)分為偏軟件技術(shù)和偏硬件技術(shù)。4 ．具有數(shù)據(jù)壓縮和解壓縮的硬件支持。2 芯片和插卡技術(shù)。一種適用于多媒體數(shù)據(jù)管理的技術(shù)就是基于超文本技術(shù)的多媒體管理技術(shù)，即超媒體技術(shù)。2 鏈。一是數(shù)據(jù)庫那樣基于條件的查詢，一是交互樣式沿鏈走向的查詢。計算機(jī)網(wǎng)絡(luò)形成與發(fā)展大致分為如下4個階段：1 第一個階段可以追述到20世紀(jì)50年代。計算機(jī)網(wǎng)絡(luò)的基本特征：資源共享。 3連網(wǎng)計算機(jī)之間的通信必須遵循共同的網(wǎng)絡(luò)協(xié)議。資源子網(wǎng)負(fù)責(zé)全網(wǎng)的數(shù)據(jù)處理，向網(wǎng)絡(luò)用戶提供各種網(wǎng)絡(luò)資源與網(wǎng)絡(luò)服務(wù)。通信子網(wǎng)由通信控制處理機(jī)、通信線路與其他通信設(shè)備組成，完成網(wǎng)絡(luò)數(shù)據(jù)傳輸、轉(zhuǎn)發(fā)等通信處理任務(wù)。按傳輸技術(shù)分為：1 廣播式網(wǎng)絡(luò)；2 點(diǎn)點(diǎn)式網(wǎng)絡(luò)。廣域網(wǎng)（遠(yuǎn)程網(wǎng)）以下特點(diǎn)：1 適應(yīng)大容量與突發(fā)性通信的要求。X．25網(wǎng)是典型的公用分組交換網(wǎng)，是早期廣域網(wǎng)中廣泛使用的通信子網(wǎng)。異步傳輸模式ATM是新一代的數(shù)據(jù)傳輸與分組交換技術(shù)。早期的城域網(wǎng)產(chǎn)品主要是光纖分布式數(shù)據(jù)接口(FDDI)各種城域網(wǎng)建設(shè)方案有幾個相同點(diǎn)：傳輸介質(zhì)采用光纖，交換接點(diǎn)采用基于IP交換的高速路由交換機(jī)或ATM交換機(jī)，在體系結(jié)構(gòu)上采用核心交換層，業(yè)務(wù)匯聚層與接入層三層模式。網(wǎng)絡(luò)拓?fù)淇梢愿鶕?jù)通信子網(wǎng)中通信信道類型分為：1 點(diǎn)點(diǎn)線路通信子網(wǎng)的拓?fù)洌盒切停h(huán)型，樹型，網(wǎng)狀型。有隨機(jī)熱噪聲信道的最大傳輸速率與信道帶寬。協(xié)議分為三部分：(1)語法,即用戶數(shù)據(jù)與控制信息的結(jié)構(gòu)和格式。2 靈活性好。該體系結(jié)構(gòu)標(biāo)準(zhǔn)定義了網(wǎng)絡(luò)互連的七層框架，即ISO開放系統(tǒng)互連參考模型。ISO將整個通信功能劃分為七個層次,劃分層次的原則是:(1)網(wǎng)中各結(jié)點(diǎn)都有相同的層次。 (5)不同結(jié)點(diǎn)的同等層按照協(xié)議實現(xiàn)對等層之間的通信.OSI七層：1 物理層：主要是利用物理傳輸介質(zhì)為數(shù)據(jù)鏈路層提供物理連接，以便透明的傳遞比特流。4 傳輸層：是向用戶提供可靠的端到端服務(wù)，透明的傳送報文。確定進(jìn)程之間通信的性質(zhì)，以滿足用戶的需要。4標(biāo)準(zhǔn)化的高層協(xié)議，可以提供多種可靠的用戶服務(wù)。2處理接受的數(shù)據(jù)報。TCP協(xié)議是面向連接的可靠的協(xié)議；UDP協(xié)議是無連接的不可靠協(xié)議。地址解