【正文】 黑客攻擊網(wǎng)絡(luò)信息系統(tǒng)的手段 36 黑客攻擊的目標(biāo)不相同，有的黑客注意焦點(diǎn)是美國(guó)國(guó)防部五角大樓，有的關(guān)心是安全局、銀行或者重要企業(yè)的信息中心， 但他們采用的攻擊方式和手段卻有一定的共 同性。保存該設(shè)置并退出設(shè)置程序，這樣如果沒有其他的設(shè)備占用該 IRQ，可以保證不會(huì)出現(xiàn) IRQ 沖突?？纯词欠裼?設(shè)備資源沖突，有許多時(shí)候沖突也不是都有提示的。檢查時(shí)，我們可以用鼠標(biāo)依次打開“控制面板 /系統(tǒng) /設(shè)備管理 /網(wǎng)絡(luò)適配器”設(shè)置窗口， 34 在該窗口中檢查一下有無中斷號(hào)及 I/O 地址沖突 (最好將各臺(tái)機(jī)器的中斷設(shè)為相同，以便于對(duì)比 )，直到網(wǎng)絡(luò)適配器的屬性中出現(xiàn)“該設(shè)備運(yùn)轉(zhuǎn)正?！?，并且在“網(wǎng)上鄰居”中至少能找到自己，說明網(wǎng)卡 的配置沒有問題。關(guān)于計(jì)算機(jī)信息系統(tǒng)安全性的定義到目前為止還沒有統(tǒng)一，國(guó)際標(biāo)準(zhǔn)化組織 (ISO)的定義為： “為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護(hù)，保護(hù)計(jì)算機(jī)硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和泄露 ”。 此 時(shí)， 拿起 電話的話筒驗(yàn)證 一下，如 果聽到 撥號(hào)音， 則安裝 成功。并 且 ， 很多小辦公室 原來有集 團(tuán) 電話等設(shè) 備 ，使 每 個(gè)員工都可 使用電話。 辦公網(wǎng)接入 Inter ISDN接入因特網(wǎng)的方法 ISDN 是 以 電話 綜合 數(shù)字網(wǎng) (IDN)為 基礎(chǔ) 發(fā) 展 而成的通信網(wǎng)。 (12)單擊“下一 步”按鈕，在彈出的顯示網(wǎng)絡(luò)訪問標(biāo)識(shí)完成的對(duì)話框中，單擊“完成”按鈕。 (4)單擊“下一步”按鈕，在彈出的對(duì)話框中，選中“公司使用帶有域的網(wǎng)絡(luò)”單選按鈕，將計(jì)算機(jī)連接到 Windows Server 2020 域服務(wù)器上。 (5)單擊“確定”按鈕， NWLink IPX/SPX/NetBIOS Compatible Transport Protocol 協(xié)議就添加成功了。 管理用戶帳戶 當(dāng)建立了用戶帳戶后，用戶可以根據(jù)不同的應(yīng)用需要，對(duì)用戶帳戶進(jìn)行屬性設(shè)置、停用 /啟用帳戶、重設(shè)密碼、重命名等。 (3)在“新建對(duì)象 User”對(duì)話框中，輸入用戶名稱和用戶登錄名。來賓帳戶是為沒有專門設(shè)置帳戶的計(jì)算機(jī)訪問域 27 控制器時(shí)使用的一個(gè)臨時(shí)帳戶，該帳戶可以訪問網(wǎng)絡(luò)中的部分資源。在管理界面左邊樹形目錄里，即可看到反向查找區(qū)域一欄已多了 “”的區(qū)域文件名。 在本機(jī)服務(wù)器名上點(diǎn)右鍵，選擇 “新建區(qū)域 ”，打開向?qū)Т翱诤簏c(diǎn)下一步；在 “區(qū)域類型 ”窗口里選擇 “主要區(qū)域 ”；再接著勾選 “正向查找區(qū)域 ”點(diǎn)下一步進(jìn)入 “區(qū)域名稱 ”窗口，此步是要輸入欲解析的區(qū)域名，即 后面部分。 實(shí)際布線 : 布線時(shí)最好采用暗線，以保證辦公環(huán)境干凈整潔。 在 100BaseT 網(wǎng)絡(luò)中，一般網(wǎng)卡選用 10/100M 自適應(yīng)全雙工網(wǎng)卡，這種網(wǎng)卡可根據(jù)傳輸?shù)男畔⒘孔詣?dòng)調(diào)整其工作速度。 10BaseT 網(wǎng)絡(luò)中工作站的變動(dòng)基本上不影響網(wǎng)絡(luò)的正常工作，網(wǎng)絡(luò)工作站組合靈活方便，提高了網(wǎng)絡(luò)的可靠性，易于維護(hù)和擴(kuò)充，目前仍在較早期建網(wǎng)的許多單位中發(fā)揮重要作用。 考慮到更好的電磁特性和 可升級(jí)性，所有的連線均采用 5 類 UTP 雙絞線 選擇網(wǎng)絡(luò)結(jié)構(gòu) 辦公局域網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)通常采用總線型結(jié)構(gòu)和星型結(jié)構(gòu)兩種，不同的網(wǎng)絡(luò)結(jié)構(gòu)有不同的連接方法。 在組建中小型辦公局域網(wǎng)時(shí)，如果被連接的計(jì)算機(jī)數(shù)量較多，則可以考慮通過以下兩種方案來解決：一種是選擇具有堆疊功能的 Hub，現(xiàn)在有相當(dāng)一部分 Hub 都具有堆疊功能，一般可堆疊 45 個(gè)甚至更多。所以在資金充足的情況下建議使用10/100Mbit/s 自適應(yīng) Hub。如果網(wǎng)絡(luò)在建成后需要一些大型數(shù)據(jù)庫(kù)系統(tǒng)的支持，這時(shí)即使被連接的計(jì)算機(jī)數(shù)量較少，也要配備 100Mbit/s 的網(wǎng)卡。 辦公室的主要優(yōu)點(diǎn)集中在： ● 提供方便的軟硬件資源共享，尤其 是在硬件資源方面更顯突出。 具體包括： 1. IP 數(shù)據(jù)包的轉(zhuǎn)發(fā)，包括數(shù)據(jù)包的尋徑和傳送。這樣可以大大的減少信號(hào)在網(wǎng)絡(luò)發(fā)生碰撞的幾率。 (3)是否支持網(wǎng)管功能根據(jù)對(duì)集線器管理方式的不同可以將其分為智能集線器和非智能集線器兩種 。 網(wǎng)卡的作用 網(wǎng)卡的作用是雙重的：一方面它負(fù)責(zé)接收網(wǎng)絡(luò)傳上來的數(shù)據(jù)包，解包后將數(shù)據(jù)通過主板上的總線傳輸給本地計(jì)算機(jī)；另一方面它將本地計(jì)算機(jī)上的數(shù)據(jù)打包后送入網(wǎng)絡(luò)。多模光纖的芯線粗，其傳輸速率低、距離短，整體的傳輸性能差，但成本較低，一般用在建筑物內(nèi)或地理位置相鄰的環(huán)境中。對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)而 言 ， 光纖 具 有無可比 擬 的 優(yōu) 勢(shì) 。計(jì)算機(jī)和 MAU 收發(fā)機(jī)之間要通過 AUI 電纜相連 AUI 電纜的長(zhǎng)度不得超過 。電纜外皮材料的選擇是很重要的，因?yàn)榫W(wǎng)絡(luò)電纜如果要布在高壓地 帶或者通風(fēng)不好的地方，在這種環(huán)境中就不能選用聚氯乙烯外皮的電纜，因?yàn)?PVC 在燃燒時(shí)將釋放有毒氣體。不過，目前對(duì)數(shù)據(jù)通信速率要求不高、連接設(shè)備不多的一些家庭和小型辦公室用戶還在使用同軸電纜。所以，要求整個(gè)系統(tǒng)全部是屏蔽器件，包括電纜、插座、水晶頭和配線架等，同時(shí)建筑物需要有良好的地線系統(tǒng)。如果把網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)比作計(jì)算機(jī)網(wǎng)絡(luò)的“血液”，那么傳輸介質(zhì)和連接設(shè)備就組成了網(wǎng)絡(luò)中的“血管”，它們遍布整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)。當(dāng)然，具體的網(wǎng)絡(luò)規(guī) 11 劃還要由實(shí)際的工作需求 來確定。 (2)網(wǎng)絡(luò)學(xué)校 隨著網(wǎng)絡(luò)的日益普及，網(wǎng)絡(luò)的便利性已經(jīng)越來越為人們所重視，現(xiàn)在好多學(xué)校都開展了 網(wǎng)絡(luò)教學(xué)工作，學(xué)生只要坐在電腦前就可以瀏覽課堂講義、完成課堂作業(yè)甚至進(jìn)行考試。家庭網(wǎng)絡(luò)和 Inter 相連將會(huì)極大的挖掘家庭網(wǎng)絡(luò)的資源，使得每個(gè)家庭成員都可以用自己的計(jì)算機(jī)登錄 Inter 盡情的沖浪。在家庭內(nèi)部的小型局域網(wǎng)中，計(jì)算機(jī)之間文件的共享可以使得日常的工作、學(xué)習(xí)、娛樂更加方便。如 中 為 主 機(jī) 名 ， 由 服 務(wù) 器 管 理 員 命 名 為域名，由服務(wù)器管理員申請(qǐng)后即可使用。之所以稱 TCP/IP 是一個(gè)協(xié)議族，是因?yàn)門CP/IP 包含著一系列的協(xié)議和應(yīng)用程序。它不具有跨網(wǎng)段工作的能力，也就是說它不具有“路由”功能，如果用戶在一臺(tái)服務(wù)器或客戶機(jī)上安裝了多個(gè)網(wǎng)卡作網(wǎng)橋時(shí)，將不能使用 NetBEUI 作為通信協(xié)議。 Netware 操作系統(tǒng)最初所使用的協(xié)議是 IPX/SPX。一個(gè)完整的 IPX 網(wǎng)絡(luò)地址是一個(gè) 12 字節(jié)的十六進(jìn)制數(shù)，由以下幾部分 5 組成： (1)網(wǎng)絡(luò)號(hào)， 4 個(gè)字節(jié)。 4 由上面介紹的情況可知 ,組成 LAN 需要下述 5 種基本結(jié)構(gòu) : ① 計(jì)算機(jī) (特別是 PC 機(jī) )② 傳輸媒體 ③ 網(wǎng)絡(luò)適配器 ④ 網(wǎng)絡(luò)連接設(shè)備⑤ 網(wǎng)絡(luò)操作系統(tǒng) 網(wǎng)絡(luò)通信協(xié)議 網(wǎng)絡(luò)中不同的客戶機(jī)、服務(wù)器之間能夠傳輸數(shù)據(jù)，源于協(xié)議的存在。幾乎沒有一種網(wǎng)絡(luò)只由大型機(jī)或小型機(jī)構(gòu)成。 局域網(wǎng)可以在計(jì)算機(jī)之間進(jìn)行信息交流、共享數(shù)據(jù)資源和某些昂貴的硬件資源，因此局域網(wǎng)具有如下特點(diǎn)： (1) 局域網(wǎng)由于覆蓋的地理范圍有限，例如，可以是一個(gè)辦公室或者幾公里的范圍。計(jì)算機(jī)局域網(wǎng)被廣泛應(yīng)用于連接校園、工廠以及機(jī)關(guān)的個(gè)人計(jì)算機(jī)或工作站，以利于個(gè)人計(jì)算機(jī)或工作站之間共享資源（如打印機(jī)）和數(shù)據(jù)通信。在 21 世紀(jì)，計(jì)算機(jī)網(wǎng)絡(luò)尤其是 Inter 技術(shù)必將改變?nèi)藗兊纳睢W(xué)習(xí)、工作乃 至思維方式，并對(duì)科學(xué)、技術(shù)、政治、經(jīng)濟(jì)乃至整個(gè)社會(huì)產(chǎn)生巨大的影響，每個(gè)國(guó)家的經(jīng)濟(jì) 建設(shè)、社會(huì)發(fā)展、國(guó)家安全乃至政府的高效運(yùn)轉(zhuǎn)都將越來越依賴于計(jì)算機(jī)網(wǎng)絡(luò)。 互聯(lián)網(wǎng)進(jìn)入我國(guó) 10 余年，它的發(fā)展速度、網(wǎng)絡(luò)規(guī)模、技術(shù)水平、用戶數(shù)量、應(yīng)用領(lǐng)域及其對(duì)社會(huì)經(jīng)濟(jì)發(fā)展、信息文化的傳播和交流以及 對(duì)我們?nèi)粘Ｉ畹确椒矫婷娴挠绊懀甲阋粤钍廊斯文肯嗫?。局域網(wǎng)區(qū)別于其他網(wǎng)絡(luò)主要體現(xiàn)在下面 3 個(gè)方面：（ 1）網(wǎng)絡(luò)所覆蓋的物理范圍；（ 2）網(wǎng)絡(luò)所使用 的傳輸技術(shù)；（ 3）網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。因此，它具有較高的數(shù)據(jù)傳輸率，一般為1Mbit/s100Mbit/s,光纖局域網(wǎng)可以達(dá)到 1Gbit/s。因此 ,對(duì)于 LAN 而言，個(gè)人計(jì)算機(jī)是一種必不可少的構(gòu)件。協(xié)議 (Protocol)指網(wǎng)絡(luò)設(shè)備用來通信的一套規(guī)則，這套規(guī)則可以理解為一種彼此都能聽懂的公共語(yǔ)言，它專門負(fù)責(zé)計(jì)算機(jī)之間的相互通信，被稱為網(wǎng)絡(luò)通信協(xié)議。 (2)節(jié)點(diǎn)號(hào)（ MAC 地址）， 6 個(gè)字節(jié)。但是從 起，其首選協(xié)議改 成了 TCP/IP。 TCP/IP 協(xié)議 TCP/IP 是一個(gè)工業(yè)標(biāo)準(zhǔn)協(xié)議套件，是為跨廣域網(wǎng)（ WAN）的大型互連網(wǎng)絡(luò)而設(shè)計(jì)的。我們經(jīng)?？梢杂龅降?TCP/IP 協(xié)議大致可以分為兩種： TCP/IP 核心協(xié)議和應(yīng)用層協(xié)議。域名具有一定的區(qū)域?qū)哟坞`屬關(guān)系，一般結(jié)構(gòu)形式為“區(qū)域?qū)哟蚊?.機(jī)構(gòu)名 .國(guó)別名”， sstp表示上?？茖W(xué)技術(shù)出版社， 表示商業(yè)機(jī)構(gòu)組織， 表示中國(guó)。通過文件共享，可以把局域網(wǎng)內(nèi)每臺(tái)計(jì)算機(jī)都必須的一些資料集中存儲(chǔ)，不僅方便管理，也大大的節(jié)省了寶貴的存儲(chǔ)空間。 (5)資源的管理 通過建立網(wǎng)絡(luò)，可以把家庭中和計(jì)算機(jī)有關(guān)的資源進(jìn)行合理的組合、統(tǒng)一的管理，這樣就可以有效的利用所有的資源。通 過網(wǎng)絡(luò)，老師也可以在線為同學(xué)們解答問題 ，關(guān)于課程的疑問，學(xué)生可以在 10 留言版上發(fā)布。 (2)提高企業(yè)的辦公自動(dòng)化水平 作為企業(yè)的管理人員，應(yīng)該要求每個(gè)員工及時(shí)的把自己的工作狀況和重要消息反饋到他 的上級(jí)手中，這通過局域網(wǎng)可以方便的實(shí)現(xiàn)。在組建計(jì)算機(jī)網(wǎng)絡(luò)的實(shí)施階段，首先遇到的是傳輸介質(zhì)和連接設(shè)備的選擇、性能評(píng)價(jià)、安裝和調(diào)試問題。事實(shí)上，在實(shí)際施工時(shí)，很難全部完美接地，從而使屏蔽層本身成為最大的干擾源，導(dǎo)致性能甚至遠(yuǎn)不如 非屏蔽雙絞線 UTP。 盡管同軸電纜有多種不同的規(guī)格，但其基本結(jié)構(gòu)是相同的。在這種環(huán)境下使用高壓電纜比較安全，因?yàn)楦邏弘娎|的外皮為在燃燒時(shí)不釋放有毒氣體的特氟 14 綸材料。粗同軸電纜可以用在基帶或?qū)拵鬏斨?，但在?shù)據(jù)網(wǎng)絡(luò)中，通常用于基帶傳輸。 15 光纖 由 纖芯 、 包層 及 護(hù) 套 組 成。單模光纖的纖芯相對(duì)較細(xì)，其傳輸頻帶寬、容量大、傳輸距離長(zhǎng)，需要激光源，成本較高，通常在建筑物之間或地域分散的環(huán)境中使用。 網(wǎng)卡的類型及其特點(diǎn) 由于目前的網(wǎng)絡(luò)有不同的類型，如以太網(wǎng)、令牌環(huán)網(wǎng)、 FDDI 網(wǎng)、 ATM網(wǎng)、無線網(wǎng)絡(luò)等，不同的網(wǎng)絡(luò)必須采用與之相適應(yīng)的網(wǎng)卡。智能集線器改進(jìn)了普通集線器的缺點(diǎn)，增加了網(wǎng)絡(luò)的交換功能，具有網(wǎng)絡(luò)管理和自動(dòng)檢測(cè)網(wǎng)絡(luò)端口速度的能力（類似于交換機(jī)）。 交換機(jī)的交換方式 交換機(jī)的交換方式有 3 種，即直通式、存儲(chǔ)轉(zhuǎn)發(fā)和碎片隔離。 2. 維護(hù)路由表并與其他路由器交換路由信息，這是 IP 包轉(zhuǎn)發(fā)的基礎(chǔ)。打印機(jī)和掃描儀等辦公自動(dòng)化設(shè)備得到充分的利用。 ● PCI 網(wǎng)卡應(yīng)當(dāng)是首選 。 21 局域網(wǎng)內(nèi)地集線器按配置方式的不同通常分為 3 種不同的類型，下面的部分將介紹不同類型的集線器，包括它 們的功能和優(yōu)缺點(diǎn)。另一種是進(jìn)行Hub 與交換機(jī)，或者 Hub 與 Hub 之間的級(jí)聯(lián)。 1. 10Base2 總線型結(jié)構(gòu)網(wǎng)絡(luò) 10Base2 總線型結(jié)構(gòu)即通常使用的細(xì)纜結(jié)構(gòu)。這種類型網(wǎng)絡(luò)的缺點(diǎn)是所有網(wǎng)絡(luò)站點(diǎn) (包括服務(wù)器 )完全共享10Mbps 網(wǎng)絡(luò)帶寬，在網(wǎng)絡(luò)數(shù)據(jù)流量較大的情況下，將由于碰撞增加而大大降低網(wǎng)絡(luò)使用效率。集線器可以根據(jù)網(wǎng)絡(luò)的具體需求選用 100M 或 10/100M 的集線器，當(dāng)用戶多時(shí)可使用堆疊式集線器。 信息點(diǎn)測(cè)試 : 一般測(cè)試主要測(cè)試通斷情況，根據(jù) TSB67 標(biāo)準(zhǔn)，對(duì)接線 25 圖 (Wire Map)、長(zhǎng)度 (Length)、衰減量 (Attenuation)、傳播延遲(Propagation Delay)等各方面數(shù)據(jù)測(cè)試。接著會(huì)提示你創(chuàng)建區(qū)域文件，我們按其默認(rèn)文件名點(diǎn)下一步；在 “ 動(dòng)態(tài)更新 ” 窗口中，考慮到此 DNS 服務(wù)的安全性，一般按其默認(rèn) “ 不允許動(dòng)態(tài)更新 ” ，當(dāng)然如果已在服務(wù)端加裝了硬件防火墻等安全措施，則可以選擇 “ 允許動(dòng)態(tài)更新 ” ；最后單擊完成即可。 接著在此名稱上點(diǎn)右鍵選 “新建指針（ PTR） ”，在如下圖所示窗口里，“主機(jī) IP 號(hào) ”就是 IP 地址的最后一位，如 WWW 服務(wù) IP 地址最后一位為 2；“主機(jī)名 ”一欄通過點(diǎn)擊 “瀏覽 ”選擇在正向查找區(qū)域中建立的主機(jī)記錄“”，點(diǎn)確定即可 。 Inter Guest(IUSRComputer Name)是供 Inter 服務(wù)器的匿名訪問者使用的。 (4)單擊“下一步”按鈕，設(shè)置用戶密碼及登錄期限。 設(shè)置客戶端 在局域網(wǎng)中，需要把客戶機(jī)登錄到服務(wù)器，才能訪問服務(wù)器并共享資源。同時(shí)， NWLink NetBIOS 協(xié)議也 29 添加到本地連接對(duì)話框中。 (5)單擊“下一步”按 鈕，在彈出的顯示系統(tǒng)需要收集的網(wǎng)絡(luò)信息的對(duì)話框中，單擊“下一步”按鈕。 (13)在彈出的提示用戶需要重新啟動(dòng)計(jì)算機(jī)的對(duì)話框中，單擊“確定”按鈕，關(guān)閉該對(duì)話框，返回到“系統(tǒng)屬性”對(duì)話框。它能提 供端 到 端的數(shù)字連接， 承 載包括話音和 非 話音在內(nèi)的 多 種電信 業(yè) 務(wù)。為了 滿足該類小辦公室 的要 求 ，保 證 其原有 投 資， 充 分利用原有設(shè) 備 (如集 團(tuán) 電話、模擬電話和傳 真 機(jī)等 )。 辦公局域網(wǎng)資源共享 在辦公局域網(wǎng)中， 用戶可以將文件 /文件夾、打印機(jī)等資源共享，不僅可以提高工作效率，還可以節(jié)省硬件投資費(fèi)用。計(jì)算機(jī)安全包括物理安全和邏輯安全，其中物理安全指系統(tǒng)設(shè)備及相關(guān)設(shè)施的物理保護(hù)以免于被破壞和丟失，邏輯安全是指