【正文】 IP 中繼媒體網(wǎng)關(guān)、 ATM媒體網(wǎng)關(guān)、無線媒體網(wǎng)關(guān)等 )的接入功能，完成 協(xié)議功能， IP 終端，如 SIP 終端、 終端可直接接入。 9 (6).關(guān)口功能：關(guān)口功能即接入認證與授權(quán)、地址解析和帶寬管理功能。與 PSTN 互聯(lián)是 VoIP 運營商從開始就一直關(guān)注的問題。軟交換作為 NGN 的核心技術(shù)，是新興運營者進入語音市場的新路徑，由此產(chǎn)生的系列網(wǎng)絡(luò)設(shè)備將對電信網(wǎng)的演進以及利用 IP 網(wǎng)絡(luò)提供豐富的業(yè)務起重要作用，具有廣闊的發(fā)展前景。 一般采用同軸電纜，用于軍事單位、政府部門等上、下界限相當嚴格和層次分明的部門 (4).混合型網(wǎng)絡(luò) ： 取長補短，有利于發(fā)揮網(wǎng)絡(luò)拓撲結(jié)構(gòu)的優(yōu)點，克服相應的局限 根據(jù)傳輸介質(zhì)： （ 1）有線網(wǎng)：采用雙絞線、同軸電纜 、光纖、電話線 （ 2）無線網(wǎng)：采用無線電波、紅外線 根據(jù)網(wǎng)絡(luò)的使用性質(zhì)： （ 1）公用網(wǎng) =Public Network （ 2）專用網(wǎng) =Private Network 根據(jù)網(wǎng)絡(luò)的覆蓋范圍： 局域網(wǎng) LAN 12 城域網(wǎng) MAN 廣域網(wǎng) WAN 國際互聯(lián)網(wǎng) =因特網(wǎng) (Inter)：覆蓋全球的最大的計算機網(wǎng)絡(luò) 網(wǎng)絡(luò)的應用前景 計算機網(wǎng)絡(luò)所具有的高可靠性、高性能價格比和易擴充性等優(yōu)點，使得它在各個領(lǐng)域、各個行業(yè)獲得了越來越廣泛的應用。一個公司內(nèi)本部與子公司辦公室之間也可通過遠程交換系統(tǒng)，實現(xiàn)分布式辦公系統(tǒng)。金融交易卡的誕生，標志了人類交換方 式從物物交換、貨幣交換到信息交換的又一次飛躍。校園網(wǎng)能提供異型機聯(lián)網(wǎng)的公共計算環(huán)境、 海量的用戶文件存儲空間、價值不菲的打印輸出設(shè)備、能方便獲取的圖文并茂的電子圖書信息，以及為各級行政人員服務的行政信息管理系統(tǒng)和為一般用戶服務的電子郵件系統(tǒng)。 自然災害威脅如地震、風暴、泥石流、洪水、閃電雷擊、蟲鼠害及高溫、各種污染等構(gòu)成的威脅。 主動攻擊是指攻擊者對傳輸中的信息或存儲的信息進行各種非法處理，有選擇地更改、插入、延遲、刪除或復制這些信息。 被動攻擊和主動攻擊有以下四種具體類型： 2020 年 1 月 30 日 1 時左右 , 263 網(wǎng) 絡(luò) 集 團 的 ISP 業(yè)務頁面、 IDC 資料信息港頁面等幾乎在同一時刻被黑客攻擊 。 在“十五”規(guī)劃中 , 網(wǎng)絡(luò)信息安全更成為高技術(shù)計劃信息領(lǐng)域的四大主題之一 , 我國已著手建立積極防御的信息安全保障體系。我國的信息化建設(shè)基本上是依賴國外技術(shù)設(shè)備裝備起來的 , 自主開發(fā)的網(wǎng)絡(luò)安全產(chǎn)品很少。國家在信息安全問題上缺乏專門的權(quán)威性機構(gòu)。 （ 3）合理配置防火墻，可以有效的抵御外網(wǎng)的攻擊 （ 4）正確配置交換機，實行交換機 MAC 地址與 IP地址的綁定。 4. 加密技術(shù)的使用 （ 1）對于一些機密的信息，學會使用加密機制進行發(fā)送 （ 2）科學合理 的配置自己的密碼，通過數(shù)字 +英文字母（區(qū)分大小寫）隨機組合成不少于 6位的密碼。防火墻作為簡單的第二到第四層的防護，主要針對像IP、端口等靜態(tài)的信息進行防護和控制，但是真正的安全不能只停留在底層，我們需要構(gòu)建一個更高、更強、更可靠的墻，除了傳統(tǒng)的訪問控制之外，還需要對垃圾郵件、拒絕服務、黑客攻擊等外部威脅起到綜合檢測和治理的作用，實現(xiàn)七層協(xié)議的保護，而不僅限于第二到第四層。這樣，設(shè)備平臺可以實現(xiàn)標準化并具有可擴展性，用戶可在統(tǒng)一的平臺上進行組件管理，同時，一體化管理也能消除信息產(chǎn)品之間由于無法溝通而帶來的信息孤島，從而 在應對各種各樣攻擊威脅的時候，能夠更好地保障用戶的網(wǎng)絡(luò)安全。二是內(nèi)網(wǎng)的業(yè)務行為審計，即從傳統(tǒng)的安全審計或網(wǎng)絡(luò)審計，向?qū)I(yè)務行為審計的發(fā)展，這兩個方面都非常重要。 5. 綜合防范 防火墻的安裝和配置 在 Windows Xp 操作系統(tǒng)（虛擬機）中安裝天網(wǎng)防火墻，運行后出現(xiàn)天網(wǎng)防火墻主界面： 22 打開天網(wǎng)防火墻工具欄中的 [IP 規(guī)則管理 ]，在這里新建一條規(guī)則，用來禁止外部主機用 ping 來命令連接本機。 單擊 [下一步 ]按鈕，此時完成了安全策略的向?qū)ВＡ?[編輯屬性 ]的選擇，單擊完成按鈕退出。 選中 “ abc” 賬戶，在彈出的快捷菜單中，選中 [屬性 ]，出現(xiàn)如下界面，選擇 [撥入 ]選項卡，在遠程訪問權(quán)限撥入或 VPN中選擇 [允許訪問 ]，再單擊 [確定 ]，允許客戶端以“ abc”的身份撥入 VPN 服務器，這樣就完成了 VPN 服務器端的設(shè)置 (2). 配置 VPN 客戶端 在 Windows xp 操作系統(tǒng)中先選擇控制面板，在選擇網(wǎng)絡(luò)連接，進入網(wǎng)絡(luò)連接界面后，單擊新建連接向?qū)ВM入興建連接向?qū)Ы缑?，單擊下一步，進入網(wǎng)絡(luò)連接類型選擇界面，選擇連接到我的工作場所的網(wǎng)絡(luò)，此后根據(jù)提示進行配置。 （ 3）安裝完殺毒軟件網(wǎng)絡(luò)版后，在管理員控制臺對網(wǎng)絡(luò)中所有客戶端進行定時查殺毒的設(shè)置，保證所有客戶端即使在沒有聯(lián)網(wǎng)的時候也能夠定時進行對本機的查殺毒。網(wǎng)絡(luò)中各種信息交雜，機遇與挑戰(zhàn)并重。 通過對網(wǎng)絡(luò)攻擊與防范論文的撰寫，使得我對其中的攻防更加的了 解，我想這對于以后的繼續(xù)研究與工作，也是非常的有助力的。為了安全和管理的方便起見，由網(wǎng)絡(luò)中心的系統(tǒng)中心定期地、自動地到此殺毒軟件網(wǎng)站上獲取最新的升級文件（包括病毒定義碼、掃描引擎、程序文件等），然后自動將最新的升級文件分發(fā)到其它多個主機網(wǎng)點的客戶端與服務器端，并自動對殺毒軟件網(wǎng)絡(luò)版進行更新。 正常連接后，在網(wǎng)絡(luò)連接對話框中出現(xiàn)一個新建的虛擬專用網(wǎng)絡(luò)連接圖標 techer。首先去掉 [使用添加向?qū)?]的選擇，然后單擊，彈出一個對話框。 23 入侵檢測系統(tǒng)的搭建與配置 OSSEC HIDS 是一款開源的入侵檢測系統(tǒng)，包括了日志分析、全面檢測等。通過規(guī)范終端行為，避免未知行為造成的損害，使IT 管理部門將精力放在策略的制定和維護上，避免被動響應造成人力、物力的浪費和服務質(zhì)量的下降。IMS(IntrusionManagementSystem， 入侵管理系統(tǒng) )具有大規(guī)模部署、入侵預警、精確定位以及監(jiān)管結(jié)合四大典型特征，將逐步成為安全檢測技術(shù)的發(fā)展方向。串聯(lián)接入的網(wǎng)關(guān)設(shè)備一旦誤報過高，將會對用戶帶來災難性的后果。 從概念的定義上看， UTM 既提出了具體產(chǎn)品的形態(tài)，又涵蓋了更加深遠的邏輯范疇。 （ 6） 安全檢查 (身份認證 )。另外 , 計算機犯罪屢有發(fā)生 , 我國從 1986 年發(fā)現(xiàn)第一件銀行計算機犯罪案起 , 案件數(shù)量呈直線增長趨勢 , 調(diào)查表明每年計算機犯罪發(fā)案率遞增 30% 。我們的計算機軟件也同樣面臨受制于人的威脅。 防病毒、反入侵、測評認證等信息安全基礎(chǔ)設(shè)施也正在加緊建設(shè)與完善。 以上事例充分說明了我國網(wǎng)絡(luò)安全的嚴峻形勢。這也是對數(shù)據(jù)完整性的威脅，如向網(wǎng)絡(luò)用戶發(fā)送虛假信息，在文件中插入偽造的記錄等。這是對信息保密性的威脅，例如通過搭線捕獲線路上傳輸?shù)臄?shù)據(jù)等。主動攻擊的破壞力更大，它直接威脅網(wǎng)絡(luò)系統(tǒng)的可靠性、信息的保密性、完整性和可用性。由于網(wǎng)絡(luò)本身存在脆弱性，因此總有某些人或某些組織想方設(shè)法利用網(wǎng)絡(luò)系統(tǒng)達到某種目的，如從事工業(yè)、商業(yè)或軍事情報搜集工作的 “ 間諜 ” ，對相應領(lǐng)域的網(wǎng)絡(luò)信息是最感興趣的，他們對網(wǎng)絡(luò)系統(tǒng)的安全構(gòu)成了主要威脅 。 網(wǎng)絡(luò)攻擊的種類 攻擊的主要系列如下圖所示： 14 15 ? 讀取攻擊 — 在未授權(quán)的情況下查看信心 ? 操縱攻擊 — 修改信息 ? 欺騙攻擊 — 提供虛假信息或虛假服務 ? 泛紅攻擊 — 使計算機資源發(fā)生溢出 ? 重定向攻擊 更改后續(xù)信息 ? 混合攻擊 — 采用不止一種所列的方法 網(wǎng)絡(luò)攻擊的危害 網(wǎng)絡(luò)系統(tǒng)面臨的威脅主要來自外部的人為影響和自然環(huán)境的影響，它們包括對網(wǎng)絡(luò)設(shè)備的威脅和對網(wǎng)絡(luò)中信息的威脅。 BBS能以使更多的用戶通過電話線以簡單的終端形式實現(xiàn)互聯(lián)，從而得到廉價的豐富信息，并為其會員提供網(wǎng)上交談、發(fā)布消息、討論問題、傳送文件、學習交流和游戲等的機會和空間。遠程交換技術(shù)的發(fā)展，對世界的整個經(jīng)濟運作規(guī)則產(chǎn)生了巨大的影響。 (1).辦公自動化 辦公自動化系統(tǒng)，按計算機系統(tǒng)結(jié)構(gòu)來看是一個計算機網(wǎng)絡(luò)，每個辦公室相當于一個工作站。 所有的站點能被所有其他的站點接受。然而，隨著 IP電話網(wǎng)發(fā)展的規(guī)模越來越大和越來越復雜，成成本和效益的角度考慮，通過 IP直接互連變的越來越重要。 (8).計費功能：包括采集詳細話單及進行復式計次計費的功能。 (3).呼叫控制功能：為基本呼叫的建立、維持和釋放提供控制功能，包括呼叫處理、連接控制、智能呼叫觸發(fā)檢出和資源控制等。各種以 IP為基礎(chǔ)的業(yè)務能在不同的網(wǎng)上實現(xiàn)互通， IP 協(xié)議成為各個通信網(wǎng)都能夠接受的通信協(xié)議，從技術(shù)上為 NGN 奠定了堅實的基礎(chǔ)。采用業(yè)務與呼叫控制分離、呼叫控制與承載分離技術(shù)，實現(xiàn)開放分布式的網(wǎng)絡(luò)結(jié)構(gòu)，使業(yè)務獨立于網(wǎng)絡(luò)。業(yè)務層由一系列的業(yè)務應用服務器組成。對各層的功能及構(gòu)成可簡述如下： (1).接入和傳輸層：接入和傳輸層的功能是將各類用戶連接至網(wǎng)絡(luò)，然后將用戶業(yè)務集中傳遞至目的地，其中包括各種接入手段，如寬／窄帶接入，移動或固定用戶接入等。1994 年中國 獲準加入互聯(lián)網(wǎng)并在同年 5 月完成全部中國聯(lián)網(wǎng)工作 網(wǎng)絡(luò)的發(fā)展 5 以單計算機為中心的聯(lián)機終端系統(tǒng) ： 計算機網(wǎng)絡(luò) 主要是 計算機技術(shù) 和 信息技術(shù) 相結(jié)合的產(chǎn)物 ,它從 20 世紀 50 年代起步至今已經(jīng)有 50 多年的發(fā)展歷程 ,在 20 世紀 50 年代以前 ,因為計算機 主機 相當昂貴 ,而 通信線路 和通信設(shè)備相對便宜 ,為了共享計算機主機資源和進行信息的綜合處理 ,形成了第一代的以單主機為中心的聯(lián)機終端系統(tǒng) . 在 第一代計算機 網(wǎng)絡(luò)中 ,因為所有的終端共享 主機 資源 ,因此終端到主機都單獨占一條線路 ,所以使得線路利用率低 ,而且因為主機既要負責通信又要負責數(shù)據(jù)處理 ,因此主機的效率低 ,而且這種 網(wǎng)絡(luò)組織 形式是集中控制形式 ,所以可靠性較低 ,如果主機出問題 ,所有終端都被迫停止工作 .面 對這樣的情況 ,當時人們提出這樣的改進方法 ,就是在遠程終端聚集的地方設(shè)置一個 終端集中器 ,把所有的終端聚集到終端集中器 ,而且終端到集中器之間是低速線路 ,而終端到主機是高速線路 ,這樣使得主機只要負責數(shù)據(jù)處理而不要負責通信工作 ,大大提高了主機的利用率 . 以通信子網(wǎng)為中心的主機互聯(lián) 隨著 計算機網(wǎng)絡(luò)技術(shù) 的發(fā)展 ,到 20 世紀 60 年代中期 ,計算機網(wǎng)絡(luò)不再局限于單計算機網(wǎng)絡(luò) ,許多單計算機網(wǎng)絡(luò)相互連接形成了有多個單 主機系統(tǒng) 相連接的計算機網(wǎng)絡(luò) , 這樣連接起來的 計算機網(wǎng)絡(luò) 體系有兩個特點 : （ 1）多個終端 聯(lián)機系統(tǒng) 互聯(lián)，形成了多主機互聯(lián)網(wǎng)絡(luò) （ 2）網(wǎng)絡(luò)結(jié)構(gòu)體系由 主機 到終端變?yōu)橹鳈C到主機 后來這樣的 計算機網(wǎng)絡(luò) 體系在慢慢演變 ,向兩種形式演變 ,第一種就是把 主機 的通信任務從主機中分離出來 ,由專門的 CCP(通信控制處理機 )來完成 ,CCP 組成了一個單獨的網(wǎng)絡(luò)體系 ,我們稱它為 通信子網(wǎng) ,而在通信子網(wǎng)連基礎(chǔ)上接起來的計算機主機和 終端 則形成了 資源子網(wǎng) ,導致兩層結(jié)構(gòu)體現(xiàn)出現(xiàn) .第二種就是通信子網(wǎng)逐規(guī)模漸擴大成為社會公用的計算機網(wǎng)絡(luò) ,原來的 CCP 成為了公共數(shù)據(jù)通用網(wǎng) . 計算機網(wǎng)絡(luò)體系結(jié)構(gòu)標準化 隨著 計算機網(wǎng)絡(luò)技術(shù) 的飛速發(fā)展 ,計算機網(wǎng)絡(luò)的逐漸普及 ,各種計算機網(wǎng)絡(luò)怎么連接起來就顯得相當?shù)膹碗s ,因此需要把計算機網(wǎng)絡(luò)形成一個統(tǒng)一的標準 ,使之更好的連接 ,因為 網(wǎng)絡(luò)體系結(jié)構(gòu) 標準化就顯得相當重要