【正文】 模型是否會(huì)因外特網(wǎng)而大大便利了。（外特網(wǎng)）認(rèn)證過(guò)程保證了這點(diǎn)，因而數(shù)據(jù)的機(jī)密性和完整性能得到維護(hù)。這就是外特網(wǎng)。 此后，各企業(yè)認(rèn)識(shí)到因特網(wǎng)可以起到既便宜又方便地取代公司已建的廣域網(wǎng)的作用。該網(wǎng)關(guān)技術(shù)允許先前在電路域中傳輸?shù)臄?shù)據(jù)在包域中傳輸。 世界上的數(shù)據(jù)通信基礎(chǔ)設(shè)施已發(fā)展成具有強(qiáng)大生命力的、價(jià)廉且高效的數(shù)據(jù)通信協(xié)議并支持基于 IP的基礎(chǔ)設(shè)施。交換設(shè)備使提交諸如通話保持三方通話等通話控制功能成為可能，同時(shí)也提供對(duì)外設(shè)和服務(wù) ( 如 聲 郵 )的訪問(wèn) 電路交換由明顯區(qū)別的三層組成： 交換矩陣，在物理上或邏輯上連接輸入與輸出。 因特網(wǎng)技術(shù)與傳統(tǒng)電腦碰撞的結(jié)果之一就是 IP電話交換機(jī) :一種純軟件交換 ,利用包技術(shù)完成與接到商品 化平臺(tái)上傳統(tǒng)電路網(wǎng)絡(luò)相似的功能。它的任務(wù)是把數(shù)據(jù)可靠而且有效率的從來(lái)源機(jī)器傳送到目的地機(jī)器，在應(yīng)用時(shí)不依賴于普通網(wǎng)絡(luò)或者物理網(wǎng)絡(luò)。 為了達(dá)到這有目的，網(wǎng)絡(luò)層必須知道傳播子網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)（也就是所有路由器的設(shè)置）從而選擇路由。 (為了紀(jì)念 Heinrich 赫 ) 在二個(gè)連續(xù)的極大值 ( 或極小值 ) 之間的距離叫做波長(zhǎng) 網(wǎng)絡(luò)層 網(wǎng)絡(luò)層關(guān)心從來(lái)源得到數(shù)據(jù)包所有的路徑。 最后，無(wú)線的區(qū)域網(wǎng)絡(luò)以令人驚訝地高速 (達(dá)到 54個(gè)百萬(wàn)位元／秒 ) 正在開(kāi)始廣泛地被展開(kāi)?，F(xiàn)在的英特網(wǎng)實(shí)際上是一個(gè)數(shù)千網(wǎng)絡(luò)的收集 , 并非一個(gè)單一網(wǎng)絡(luò)。這些服務(wù)可能是連接定向的可能是無(wú)連接的。協(xié)議的堆棧典型地被建立在 OSI 模型或 TCP/IP 模型上。 網(wǎng)絡(luò)能被互相連接形成英特網(wǎng)。廣域網(wǎng)包括一個(gè)國(guó)家或大陸。像是移動(dòng)電話的電子郵件通路和無(wú)線網(wǎng)路 商業(yè)。對(duì)于公司，個(gè)人計(jì)算機(jī)網(wǎng)絡(luò)常常被用來(lái)共享服務(wù)器數(shù)據(jù)。 計(jì)算機(jī) 和通訊的結(jié)合影響了一個(gè)計(jì)算機(jī)系統(tǒng)的組織。在 20 世紀(jì)期間，主要技術(shù)是數(shù)據(jù)聚集 ,處理 , 和分配。 IBM 試驗(yàn)了 Workplace OS，但失敗了，而微軟堅(jiān)定不移地拒絕縮小 Windows NT 的內(nèi)核 但若微內(nèi)核真正像支持者所說(shuō)的那樣靈活和可維護(hù)，那末微內(nèi)核 的體系結(jié)構(gòu)對(duì)及時(shí)推出沒(méi)有什么錯(cuò)誤的新操作系統(tǒng)可能大有幫助。這就使內(nèi)核小而簡(jiǎn)單，使它維護(hù)更容易。 它也使內(nèi)核成為巨大而復(fù)雜的軟件，這就很難做到不增加錯(cuò)誤而得到升級(jí)。 系統(tǒng)供應(yīng)商繼續(xù)將更多的功能塞進(jìn)內(nèi)核。 不管它是單個(gè)程序還是可執(zhí)行文件的集合，內(nèi)核所有部件都是以 ” 內(nèi)核方式 ” 運(yùn)行 ,訪問(wèn)系統(tǒng)數(shù)據(jù)和硬件。 SOA 關(guān)注業(yè)務(wù)流程和使用標(biāo)準(zhǔn)接口，有助于掩蓋 IT 環(huán)境底層的技術(shù)復(fù)雜性。 SOA 要求開(kāi)發(fā)人員將應(yīng)用程序設(shè)計(jì)成服務(wù)的集合，即使這樣做在眼下沒(méi)有明顯的好處。雖然它們中沒(méi)有一個(gè)是與 SOA 完全相同的，但它們都包含了SOA 的一些方面。 SOA 是非常簡(jiǎn)單的設(shè)想 : 將那些被很多應(yīng)用程序 廣泛使用的一般性功能，標(biāo)準(zhǔn)化成可從網(wǎng)絡(luò)上獲得的、能重復(fù)使用的部件（服務(wù)），只對(duì)應(yīng)用本身更特定的邏輯需求進(jìn)行編碼。WebSphere Studio Application Developer 有支持 這個(gè)聯(lián)系的工具比如數(shù)據(jù)庫(kù)設(shè)計(jì)工具， XML 編輯工具。 第 3 章 xml 現(xiàn)在， XML 出現(xiàn)在越來(lái)越多的應(yīng)用當(dāng)中。 XSL 為用 XML 語(yǔ)法編寫版式提供了一個(gè)綜合的模型和詞匯表。 為了有效地顯示 XML 文檔，我們需要一種機(jī)制，它能識(shí)別和描述格式標(biāo)記的意義，以及說(shuō)明這些標(biāo)記如何影響文檔的其他部分。 然而在使用 XML 時(shí)，程序員可以創(chuàng)造標(biāo)記，而瀏覽器沒(méi)有內(nèi)在預(yù)定好的方法，知道這些標(biāo)記是什么意思或者對(duì)它們做些什么?？偸且?“(標(biāo)記 )”開(kāi)始，常常以 “”結(jié)束。 VoiceXML 標(biāo)準(zhǔn)有望為語(yǔ)音提供同樣的前景。 很多顯而易見(jiàn)的細(xì)微因素組合在一起，使 VoiceXML 網(wǎng)站模型浮出水面。內(nèi)容提供商可以選擇將語(yǔ)音瀏覽器放在自己的設(shè)備上，或者外包給應(yīng)用服務(wù)供應(yīng)商 （ ASP）、電信運(yùn)營(yíng)商或服務(wù)公司。它解釋 VoiceXML 的代碼和管理呼叫者與某個(gè)網(wǎng)站上 VoiceXML 內(nèi)容之間的對(duì)話。 最后介紹一些關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)安全方面的知識(shí) 第 1 章 設(shè)計(jì)語(yǔ)音應(yīng)用程序包含了通過(guò)電話提交的數(shù)據(jù)表達(dá)、呼叫流程的建立以及提示和語(yǔ)法的實(shí)施。 Inter 的普遍性是 TCP/IP 至今仍然使用的原因。ARPANET 就是由基于協(xié)議開(kāi)發(fā)的，并發(fā)展成為作為科學(xué)家和工程師交流媒體的Inter。服務(wù)廣告協(xié)議（ Service Advertising Protocol,SAP)將路由網(wǎng)絡(luò)中的主機(jī)數(shù)限制為幾千。但是，帶來(lái)了新的不同弱點(diǎn)。 近年來(lái)依賴于第二層交換器的網(wǎng)絡(luò)變得更為普遍。 網(wǎng)橋負(fù)責(zé)按照數(shù)據(jù)鏈路層地址在網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)通信，但是有很多缺點(diǎn)。因?yàn)樗恍枰郊拥木W(wǎng)絡(luò)地址和網(wǎng)絡(luò)層頭尾，所以很快并很有效且適用于只有單個(gè)網(wǎng)絡(luò)或整個(gè)環(huán)境都橋接起來(lái)的小工作組環(huán)境。而那些保留下來(lái)的協(xié)議經(jīng)歷了時(shí)間的考驗(yàn)并成為有效的通信方法。這些標(biāo)準(zhǔn)來(lái)自于多個(gè)組織的努力，約定好通用的通信方式，即協(xié)議。 四、網(wǎng)絡(luò)協(xié)議 TCP/IP、 IPX/SPX、 NETBEUI 詳細(xì)介紹 網(wǎng)絡(luò)協(xié)議 TCP/IP、 IPX/SPX、 NETBEUI 網(wǎng)絡(luò)中不同的工作站，服務(wù)器之間能傳輸數(shù)據(jù)，源于協(xié)議的存在。 防火墻的管理功能一直在迅猛發(fā)展，并且不斷地提供一些方便好用的功能給管理員，這種趨勢(shì)仍將繼續(xù)，更多新穎實(shí)效的管理功能會(huì)不斷地涌現(xiàn)出來(lái)，例如短信功能，至少在大型環(huán)境里會(huì)成為標(biāo)準(zhǔn)配 置，當(dāng)防火墻的規(guī)則被變更或類似的被預(yù)先定義的管理事件發(fā)生之后，報(bào)警行為會(huì)以多種途徑被發(fā)送至管理員處，包括即時(shí)的短信或移動(dòng)電話撥叫功能，以確保安全響應(yīng)行為在第一時(shí)間被啟動(dòng)，而且在將來(lái)，通過(guò)類似手機(jī)、 PDA 這類移動(dòng)處理設(shè)備也可以方便地對(duì)防火墻進(jìn)行管理，當(dāng)然，這些管理方式的擴(kuò)展需要首先面對(duì)的問(wèn)題還是如何保障防火墻系統(tǒng)自身的安全性不被破壞。 就 目前的現(xiàn)狀來(lái)看，防火墻的信息記錄功能日益完善，通過(guò)防火墻的日志系統(tǒng)，可以方便地追蹤過(guò)去網(wǎng)絡(luò)中發(fā)生的事件，還可以完成與審計(jì)系統(tǒng)的聯(lián)動(dòng)，具備足夠的驗(yàn)證能力，以保證在調(diào)查取證過(guò)程中采集的證據(jù)符合法律要求。 三、防火墻技術(shù)發(fā)展的三個(gè)發(fā)展趨勢(shì) 防火墻可說(shuō)是信息安全領(lǐng)域最成熟的產(chǎn)品之一，但是成熟并不意味著發(fā)展的停滯，恰恰相反，日益提高的安全需求對(duì)信息安全產(chǎn)品提出了越來(lái)越高的要求，防火墻也不例外，下面我們就防火墻一些基本層面的問(wèn)題來(lái)談?wù)劮阑饓Ξa(chǎn)品的主要發(fā)展趨勢(shì) 。國(guó)際上有 Norton、 PCcillin 等，國(guó)內(nèi)有瑞星、殺毒王，他們這品牌創(chuàng)立的多久？經(jīng)歷了多少風(fēng)風(fēng)雨雨？反病毒技術(shù)不是說(shuō)一朝一夕就能 成熟的，因此我在介紹選擇反病毒軟件時(shí)沒(méi)提到選擇功能強(qiáng)大而不起眼的產(chǎn)品。正所謂樹大好招風(fēng)，那些被所有 人都認(rèn)可產(chǎn)品固然功能強(qiáng)大，但是卻樹敵太多。另外，安裝反病毒軟件后必須對(duì)其進(jìn)行必要的設(shè)置和時(shí)刻開(kāi)啟反病毒監(jiān)控。 我認(rèn)為最好還是選擇國(guó)產(chǎn)反病毒軟件。特別是用戶根本不用的服務(wù)的相關(guān)補(bǔ)丁，根本沒(méi)有打的必要！因此，我建議有能力的朋友可 以根據(jù)自己的實(shí)際情況根據(jù)情況打適合自己補(bǔ)丁。 網(wǎng)絡(luò)安全第二線：打補(bǔ)丁 Microsofe 公司時(shí)不時(shí)就會(huì)在網(wǎng)上免費(fèi)提供一些補(bǔ)丁，有時(shí)間可以去打打補(bǔ)丁。對(duì)于他的功能，本文就不做過(guò)多地介紹了?；蛟S你還不知道，有些服務(wù)正為居心叵測(cè)的人開(kāi)啟后門。新密鑰的創(chuàng)建通過(guò) IIS 密鑰管理器完成，它會(huì)根據(jù)向?qū)ё詣?dòng)請(qǐng)求服務(wù)器上安裝的Certificate Server 生成證書。接收端在試圖解密數(shù)據(jù)之前首先要驗(yàn)證數(shù)字簽名?？蛻艉头?wù)器之間通過(guò)相互詢問(wèn)確定最終的加密算法。 SSL 通信分兩個(gè)階段：連接階段和數(shù)據(jù)傳輸階段。避免的方法在于選擇支持多線程的數(shù)據(jù)庫(kù)，并且保證緩存的單線程訪問(wèn)以及釋放占用的內(nèi)存。 ISAPI 身份驗(yàn)證過(guò)濾器運(yùn)行在多線程的 IIS 進(jìn)程中，每一個(gè)線程都將調(diào)用過(guò)濾器程序，而與數(shù)據(jù)庫(kù)的連接很占系統(tǒng)的資源，當(dāng)訪問(wèn)的客戶超過(guò)一定的數(shù)量時(shí)，可能會(huì)導(dǎo)致系統(tǒng)的崩潰。所以可以通過(guò) OnAuthentication 函數(shù)在 IIS 線程前對(duì)客戶的身份進(jìn)行驗(yàn)證。當(dāng)客戶請(qǐng)求服務(wù)時(shí)， IIS 首先啟動(dòng)過(guò)濾器程序，然后根據(jù)過(guò)濾器注冊(cè)的關(guān)注點(diǎn)調(diào)用過(guò)濾器實(shí)現(xiàn)的事件處理函數(shù)。 ISAPI 實(shí)現(xiàn)的應(yīng)用程序包括擴(kuò)展和過(guò)濾器兩種形式， ISAPI 擴(kuò)展可以響應(yīng)客戶的請(qǐng)求，執(zhí)行特殊的功能，而過(guò)濾器可以實(shí)現(xiàn)數(shù)據(jù)壓縮、重定向、加密和身份驗(yàn)證等功能 過(guò)濾器的作用機(jī)制 ISAPI 過(guò)濾器運(yùn)行在 IIS 的前端，可以處理 IIS 提供的每一步服務(wù)。由于這種產(chǎn)品是基于應(yīng)用的 ,應(yīng)用網(wǎng)關(guān)能提供對(duì)協(xié)議的過(guò)濾。因此 ,監(jiān)測(cè)型防火墻不僅超越了傳統(tǒng)防火墻的 定義 ,而且在安全性上也超越了前兩代產(chǎn)品 遂然監(jiān)測(cè)型防火墻安全性上已超越了包過(guò)濾型和代理服務(wù)器型防火墻 ,但由于監(jiān)測(cè)型防火墻技術(shù)的實(shí)現(xiàn)成本較高 ,也不易管理 ,所以目前在實(shí)用中的防火墻產(chǎn)品仍然以第二代代理型產(chǎn)品為主 ,但在某些方面也已經(jīng)開(kāi)始使用監(jiān)測(cè)型防火墻。 監(jiān)測(cè)型防火墻是新一代的產(chǎn)品 ,這一技術(shù)實(shí)際已經(jīng)超越了最初的防火墻定義。當(dāng)客戶機(jī)需要使用服務(wù)器上的數(shù)據(jù)時(shí) ,首先將數(shù)據(jù)請(qǐng)求發(fā)給代理服務(wù)器 ,代理服務(wù)器再根據(jù)這一請(qǐng)求向服務(wù)器索取數(shù)據(jù) ,然后再由代理服務(wù)器將數(shù)據(jù)傳輸給客戶機(jī)。 代理型防火墻也可以被稱為代理服務(wù)器 ,它的安全性要高于包過(guò)濾型產(chǎn)品 ,并已經(jīng)開(kāi)始向應(yīng)用層發(fā)展。 OLM 防火墻根據(jù)預(yù)先定義好的映射規(guī)則來(lái)判 斷這個(gè)訪問(wèn)是否安全。它還意味著用戶不許要為其網(wǎng)絡(luò)中每一臺(tái)機(jī)器取得注冊(cè)的 IP 地址。包過(guò)濾技術(shù)是一種完全基于網(wǎng)絡(luò)層的安全技術(shù) ,只能根據(jù)數(shù)據(jù)包的來(lái)源、目標(biāo)和端口等網(wǎng)絡(luò)信息進(jìn)行判斷 ,無(wú)法識(shí)別基于應(yīng)用層的惡意侵入 ,如惡意的 Java 小程序以及電子郵件中附帶的病毒。防火墻通過(guò)讀取數(shù)據(jù)包中的地址信息來(lái)判斷這些 “包 ”是否來(lái)自可信任的安全站點(diǎn) ,一旦發(fā)現(xiàn)來(lái)自危險(xiǎn)站點(diǎn)的數(shù)據(jù)包 ,防 火墻便會(huì)將這些數(shù)據(jù)拒之門外。另外還有多種防火墻產(chǎn)品正朝著數(shù)據(jù)安全與用戶認(rèn) 證、防止病毒與黑客侵入等方向發(fā)展。 防火墻處于 5 層網(wǎng)絡(luò)安全體系中的最底層 ,屬于網(wǎng)絡(luò)層安全技術(shù)范疇。它對(duì)兩個(gè)或多個(gè)網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包如鏈接方式按照一定的安全策略來(lái)實(shí)施檢查，以決定網(wǎng)絡(luò)之間的通信是否被允許，并監(jiān)視網(wǎng)絡(luò)運(yùn)行狀態(tài)。 信息安全是國(guó)家發(fā)展所面臨的一個(gè)重要問(wèn)題。我國(guó)在構(gòu)建信息防衛(wèi)系統(tǒng)時(shí)，應(yīng)著力發(fā)展自己獨(dú)特的安全產(chǎn)品，我國(guó)要想真正解決網(wǎng)絡(luò)安全問(wèn)題，最終的辦法就是通過(guò)發(fā)展民族的安全產(chǎn)業(yè)，帶動(dòng)我國(guó)網(wǎng)絡(luò)安全技術(shù)的整體提高。 中英文翻譯資料 (2021 屆 ) 學(xué) 號(hào)： 202104060317 姓 名： 指導(dǎo)教師： 輔導(dǎo)教師： 專業(yè)名稱： 計(jì)算機(jī)科學(xué)與技術(shù) 河北理工大學(xué)計(jì)算機(jī)與自動(dòng)控制學(xué)院 2021 年 6 月 15 日 信息安全 一、 概述 21 世紀(jì)全世界的計(jì)算機(jī)都將通過(guò) Inter 聯(lián)到一起，信息安全的內(nèi)涵也就發(fā)生了根本的變化。 一個(gè)國(guó)家的信息安全體系實(shí)際上包括國(guó)家的法規(guī)和政策，以及技術(shù)與市場(chǎng)的發(fā)展平臺(tái)。安全與反安全就像矛盾的兩個(gè)方面，總是不斷地向上攀升，所以安全產(chǎn)業(yè)將來(lái)也是一個(gè)隨著新技術(shù)發(fā)展而不斷發(fā)展的產(chǎn)業(yè)。 網(wǎng)絡(luò)防火墻技術(shù)是一種用來(lái)加強(qiáng)網(wǎng)絡(luò)之間訪問(wèn)控制，防止外部網(wǎng)絡(luò)用戶以非法手段通過(guò)外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)，訪問(wèn)內(nèi)部網(wǎng)絡(luò)資源，保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。國(guó)內(nèi)外已有數(shù)十家公司推出了功能各不相同的防火墻產(chǎn)品系列。雖然從理論上看 ,防火墻處于網(wǎng)絡(luò)安全的最底層 ,負(fù)責(zé)網(wǎng)絡(luò)間的安全認(rèn)證與傳輸 ,但隨著網(wǎng)絡(luò)安全技術(shù)的整體發(fā)展和網(wǎng)絡(luò)應(yīng)用的不斷變化 ,現(xiàn)代防火墻技術(shù)已經(jīng)逐步走向網(wǎng)絡(luò)層之外的其他安全層次 ,不僅要完成傳統(tǒng)防火墻的過(guò)濾任務(wù) ,同時(shí)還能為各種網(wǎng)絡(luò)應(yīng)用提供相應(yīng)的安全服務(wù)。網(wǎng)絡(luò)上的數(shù)據(jù)都是以 “包 ”為單位進(jìn)行傳輸?shù)?,數(shù)據(jù)被分割成為一定大小的數(shù)據(jù)包 ,每一個(gè)數(shù)據(jù)包中都會(huì)包含一些特定信息 ,如數(shù)據(jù)的源地址、目標(biāo)地址、 TCP/UDP 源端口和目標(biāo)端口等。 但包過(guò)濾技術(shù)的缺陷也是明顯的。它允許具有私有 IP 地址的內(nèi)部網(wǎng)絡(luò)訪問(wèn)因特網(wǎng)。在外部網(wǎng)絡(luò)通過(guò)非安全網(wǎng)卡訪問(wèn)內(nèi)部網(wǎng)絡(luò)時(shí)，它并不知道內(nèi)部網(wǎng)絡(luò)的連接情況，而只是通過(guò)一個(gè)開(kāi)放的 IP 地址和端口來(lái)請(qǐng)求訪問(wèn)。網(wǎng)絡(luò)地址轉(zhuǎn)換的過(guò)程對(duì)于用戶來(lái)說(shuō)是透明的，不需要用戶進(jìn)行設(shè)置，用戶只要進(jìn)行常規(guī)操作即可。而 從服務(wù)器來(lái)看 ,代理服務(wù)器又是一臺(tái)真正的客戶機(jī)。其缺點(diǎn)是對(duì)系統(tǒng)的整體性能有較大的影響 ,而且代理服務(wù)器必須針對(duì)客戶機(jī)可能產(chǎn)生的所有應(yīng)用類型逐一進(jìn)行設(shè)置 ,大大增加了系統(tǒng)管理的復(fù) 雜性。據(jù)權(quán)威機(jī)構(gòu)統(tǒng)計(jì) ,在針對(duì)網(wǎng)絡(luò)系統(tǒng)的攻擊中 ,有相當(dāng)比例的攻擊來(lái)自網(wǎng)絡(luò)內(nèi)部。 實(shí)際上 ,作為當(dāng)前防火墻產(chǎn)品的主流趨勢(shì) ,大多數(shù)代理服務(wù)器 (也稱應(yīng)用網(wǎng)關(guān) )也集成了包過(guò)濾技術(shù) ,這兩種技術(shù)的混合 應(yīng)用顯然比單獨(dú)使用具有更大的優(yōu)勢(shì)。 二、 基于 IIS 的信息安全策略 ISAPI 是微軟提供的基于 Windows NT（包括 Windows ,Windows 2021 Server系列 ,windows Server2021）的 Inter 編程接口，利用 ISAPI 編制的應(yīng)用程序以動(dòng)態(tài)鏈接庫(kù)的形式封裝，直接運(yùn)行在 IIS 進(jìn)程中。當(dāng)系統(tǒng)中存在多個(gè)過(guò)濾器時(shí)需要通過(guò)設(shè)置優(yōu)先級(jí)確定過(guò)濾器的執(zhí)行順序，而事件通知的關(guān)注點(diǎn)是過(guò)濾器可以處理的服務(wù)?？蛻粼谔峤?訪問(wèn)后， IIS 啟動(dòng)新的線程為客戶提供服務(wù)，在 IIS 線程驗(yàn)證客