【正文】 IP 中繼媒體網(wǎng)關(guān)、 ATM媒體網(wǎng)關(guān)、無(wú)線媒體網(wǎng)關(guān)等 )的接入功能，完成 協(xié)議功能， IP 終端，如 SIP 終端、 終端可直接接入。 9 (6).關(guān)口功能：關(guān)口功能即接入認(rèn)證與授權(quán)、地址解析和帶寬管理功能。與 PSTN 互聯(lián)是 VoIP 運(yùn)營(yíng)商從開(kāi)始就一直關(guān)注的問(wèn)題。軟交換作為 NGN 的核心技術(shù)，是新興運(yùn)營(yíng)者進(jìn)入語(yǔ)音市場(chǎng)的新路徑，由此產(chǎn)生的系列網(wǎng)絡(luò)設(shè)備將對(duì)電信網(wǎng)的演進(jìn)以及利用 IP 網(wǎng)絡(luò)提供豐富的業(yè)務(wù)起重要作用，具有廣闊的發(fā)展前景。 一般采用同軸電纜，用于軍事單位、政府部門等上、下界限相當(dāng)嚴(yán)格和層次分明的部門 (4).混合型網(wǎng)絡(luò) ： 取長(zhǎng)補(bǔ)短，有利于發(fā)揮網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的優(yōu)點(diǎn)，克服相應(yīng)的局限 根據(jù)傳輸介質(zhì)： （ 1）有線網(wǎng)：采用雙絞線、同軸電纜 、光纖、電話線 （ 2）無(wú)線網(wǎng)：采用無(wú)線電波、紅外線 根據(jù)網(wǎng)絡(luò)的使用性質(zhì)： （ 1）公用網(wǎng) =Public Network （ 2）專用網(wǎng) =Private Network 根據(jù)網(wǎng)絡(luò)的覆蓋范圍： 局域網(wǎng) LAN 12 城域網(wǎng) MAN 廣域網(wǎng) WAN 國(guó)際互聯(lián)網(wǎng) =因特網(wǎng) (Inter)：覆蓋全球的最大的計(jì)算機(jī)網(wǎng)絡(luò) 網(wǎng)絡(luò)的應(yīng)用前景 計(jì)算機(jī)網(wǎng)絡(luò)所具有的高可靠性、高性能價(jià)格比和易擴(kuò)充性等優(yōu)點(diǎn)，使得它在各個(gè)領(lǐng)域、各個(gè)行業(yè)獲得了越來(lái)越廣泛的應(yīng)用。一個(gè)公司內(nèi)本部與子公司辦公室之間也可通過(guò)遠(yuǎn)程交換系統(tǒng)，實(shí)現(xiàn)分布式辦公系統(tǒng)。金融交易卡的誕生，標(biāo)志了人類交換方 式從物物交換、貨幣交換到信息交換的又一次飛躍。校園網(wǎng)能提供異型機(jī)聯(lián)網(wǎng)的公共計(jì)算環(huán)境、 海量的用戶文件存儲(chǔ)空間、價(jià)值不菲的打印輸出設(shè)備、能方便獲取的圖文并茂的電子圖書信息，以及為各級(jí)行政人員服務(wù)的行政信息管理系統(tǒng)和為一般用戶服務(wù)的電子郵件系統(tǒng)。 自然災(zāi)害威脅如地震、風(fēng)暴、泥石流、洪水、閃電雷擊、蟲鼠害及高溫、各種污染等構(gòu)成的威脅。 主動(dòng)攻擊是指攻擊者對(duì)傳輸中的信息或存儲(chǔ)的信息進(jìn)行各種非法處理，有選擇地更改、插入、延遲、刪除或復(fù)制這些信息。 被動(dòng)攻擊和主動(dòng)攻擊有以下四種具體類型： 2020 年 1 月 30 日 1 時(shí)左右 , 263 網(wǎng) 絡(luò) 集 團(tuán) 的 ISP 業(yè)務(wù)頁(yè)面、 IDC 資料信息港頁(yè)面等幾乎在同一時(shí)刻被黑客攻擊 。 在“十五”規(guī)劃中 , 網(wǎng)絡(luò)信息安全更成為高技術(shù)計(jì)劃信息領(lǐng)域的四大主題之一 , 我國(guó)已著手建立積極防御的信息安全保障體系。我國(guó)的信息化建設(shè)基本上是依賴國(guó)外技術(shù)設(shè)備裝備起來(lái)的 , 自主開(kāi)發(fā)的網(wǎng)絡(luò)安全產(chǎn)品很少。國(guó)家在信息安全問(wèn)題上缺乏專門的權(quán)威性機(jī)構(gòu)。 （ 3）合理配置防火墻，可以有效的抵御外網(wǎng)的攻擊 （ 4）正確配置交換機(jī)，實(shí)行交換機(jī) MAC 地址與 IP地址的綁定。 4. 加密技術(shù)的使用 （ 1）對(duì)于一些機(jī)密的信息，學(xué)會(huì)使用加密機(jī)制進(jìn)行發(fā)送 （ 2）科學(xué)合理 的配置自己的密碼，通過(guò)數(shù)字 +英文字母（區(qū)分大小寫）隨機(jī)組合成不少于 6位的密碼。防火墻作為簡(jiǎn)單的第二到第四層的防護(hù)，主要針對(duì)像IP、端口等靜態(tài)的信息進(jìn)行防護(hù)和控制，但是真正的安全不能只停留在底層，我們需要構(gòu)建一個(gè)更高、更強(qiáng)、更可靠的墻，除了傳統(tǒng)的訪問(wèn)控制之外，還需要對(duì)垃圾郵件、拒絕服務(wù)、黑客攻擊等外部威脅起到綜合檢測(cè)和治理的作用，實(shí)現(xiàn)七層協(xié)議的保護(hù)，而不僅限于第二到第四層。這樣，設(shè)備平臺(tái)可以實(shí)現(xiàn)標(biāo)準(zhǔn)化并具有可擴(kuò)展性，用戶可在統(tǒng)一的平臺(tái)上進(jìn)行組件管理，同時(shí)，一體化管理也能消除信息產(chǎn)品之間由于無(wú)法溝通而帶來(lái)的信息孤島，從而 在應(yīng)對(duì)各種各樣攻擊威脅的時(shí)候，能夠更好地保障用戶的網(wǎng)絡(luò)安全。二是內(nèi)網(wǎng)的業(yè)務(wù)行為審計(jì)，即從傳統(tǒng)的安全審計(jì)或網(wǎng)絡(luò)審計(jì)，向?qū)I(yè)務(wù)行為審計(jì)的發(fā)展，這兩個(gè)方面都非常重要。 5. 綜合防范 防火墻的安裝和配置 在 Windows Xp 操作系統(tǒng)（虛擬機(jī)）中安裝天網(wǎng)防火墻，運(yùn)行后出現(xiàn)天網(wǎng)防火墻主界面： 22 打開(kāi)天網(wǎng)防火墻工具欄中的 [IP 規(guī)則管理 ]，在這里新建一條規(guī)則，用來(lái)禁止外部主機(jī)用 ping 來(lái)命令連接本機(jī)。 單擊 [下一步 ]按鈕，此時(shí)完成了安全策略的向?qū)?，保?[編輯屬性 ]的選擇，單擊完成按鈕退出。 選中 “ abc” 賬戶，在彈出的快捷菜單中，選中 [屬性 ]，出現(xiàn)如下界面，選擇 [撥入 ]選項(xiàng)卡，在遠(yuǎn)程訪問(wèn)權(quán)限撥入或 VPN中選擇 [允許訪問(wèn) ]，再單擊 [確定 ]，允許客戶端以“ abc”的身份撥入 VPN 服務(wù)器，這樣就完成了 VPN 服務(wù)器端的設(shè)置 (2). 配置 VPN 客戶端 在 Windows xp 操作系統(tǒng)中先選擇控制面板，在選擇網(wǎng)絡(luò)連接，進(jìn)入網(wǎng)絡(luò)連接界面后，單擊新建連接向?qū)?，進(jìn)入興建連接向?qū)Ы缑?，單擊下一步，進(jìn)入網(wǎng)絡(luò)連接類型選擇界面，選擇連接到我的工作場(chǎng)所的網(wǎng)絡(luò)，此后根據(jù)提示進(jìn)行配置。 （ 3）安裝完殺毒軟件網(wǎng)絡(luò)版后，在管理員控制臺(tái)對(duì)網(wǎng)絡(luò)中所有客戶端進(jìn)行定時(shí)查殺毒的設(shè)置，保證所有客戶端即使在沒(méi)有聯(lián)網(wǎng)的時(shí)候也能夠定時(shí)進(jìn)行對(duì)本機(jī)的查殺毒。網(wǎng)絡(luò)中各種信息交雜，機(jī)遇與挑戰(zhàn)并重。 通過(guò)對(duì)網(wǎng)絡(luò)攻擊與防范論文的撰寫，使得我對(duì)其中的攻防更加的了 解，我想這對(duì)于以后的繼續(xù)研究與工作，也是非常的有助力的。為了安全和管理的方便起見(jiàn)，由網(wǎng)絡(luò)中心的系統(tǒng)中心定期地、自動(dòng)地到此殺毒軟件網(wǎng)站上獲取最新的升級(jí)文件（包括病毒定義碼、掃描引擎、程序文件等），然后自動(dòng)將最新的升級(jí)文件分發(fā)到其它多個(gè)主機(jī)網(wǎng)點(diǎn)的客戶端與服務(wù)器端，并自動(dòng)對(duì)殺毒軟件網(wǎng)絡(luò)版進(jìn)行更新。 正常連接后，在網(wǎng)絡(luò)連接對(duì)話框中出現(xiàn)一個(gè)新建的虛擬專用網(wǎng)絡(luò)連接圖標(biāo) techer。首先去掉 [使用添加向?qū)?]的選擇，然后單擊，彈出一個(gè)對(duì)話框。 23 入侵檢測(cè)系統(tǒng)的搭建與配置 OSSEC HIDS 是一款開(kāi)源的入侵檢測(cè)系統(tǒng)，包括了日志分析、全面檢測(cè)等。通過(guò)規(guī)范終端行為，避免未知行為造成的損害，使IT 管理部門將精力放在策略的制定和維護(hù)上，避免被動(dòng)響應(yīng)造成人力、物力的浪費(fèi)和服務(wù)質(zhì)量的下降。IMS(IntrusionManagementSystem， 入侵管理系統(tǒng) )具有大規(guī)模部署、入侵預(yù)警、精確定位以及監(jiān)管結(jié)合四大典型特征，將逐步成為安全檢測(cè)技術(shù)的發(fā)展方向。串聯(lián)接入的網(wǎng)關(guān)設(shè)備一旦誤報(bào)過(guò)高，將會(huì)對(duì)用戶帶來(lái)災(zāi)難性的后果。 從概念的定義上看， UTM 既提出了具體產(chǎn)品的形態(tài)，又涵蓋了更加深遠(yuǎn)的邏輯范疇。 （ 6） 安全檢查 (身份認(rèn)證 )。另外 , 計(jì)算機(jī)犯罪屢有發(fā)生 , 我國(guó)從 1986 年發(fā)現(xiàn)第一件銀行計(jì)算機(jī)犯罪案起 , 案件數(shù)量呈直線增長(zhǎng)趨勢(shì) , 調(diào)查表明每年計(jì)算機(jī)犯罪發(fā)案率遞增 30% 。我們的計(jì)算機(jī)軟件也同樣面臨受制于人的威脅。 防病毒、反入侵、測(cè)評(píng)認(rèn)證等信息安全基礎(chǔ)設(shè)施也正在加緊建設(shè)與完善。 以上事例充分說(shuō)明了我國(guó)網(wǎng)絡(luò)安全的嚴(yán)峻形勢(shì)。這也是對(duì)數(shù)據(jù)完整性的威脅，如向網(wǎng)絡(luò)用戶發(fā)送虛假信息，在文件中插入偽造的記錄等。這是對(duì)信息保密性的威脅，例如通過(guò)搭線捕獲線路上傳輸?shù)臄?shù)據(jù)等。主動(dòng)攻擊的破壞力更大，它直接威脅網(wǎng)絡(luò)系統(tǒng)的可靠性、信息的保密性、完整性和可用性。由于網(wǎng)絡(luò)本身存在脆弱性，因此總有某些人或某些組織想方設(shè)法利用網(wǎng)絡(luò)系統(tǒng)達(dá)到某種目的，如從事工業(yè)、商業(yè)或軍事情報(bào)搜集工作的 “ 間諜 ” ，對(duì)相應(yīng)領(lǐng)域的網(wǎng)絡(luò)信息是最感興趣的，他們對(duì)網(wǎng)絡(luò)系統(tǒng)的安全構(gòu)成了主要威脅 。 網(wǎng)絡(luò)攻擊的種類 攻擊的主要系列如下圖所示： 14 15 ? 讀取攻擊 — 在未授權(quán)的情況下查看信心 ? 操縱攻擊 — 修改信息 ? 欺騙攻擊 — 提供虛假信息或虛假服務(wù) ? 泛紅攻擊 — 使計(jì)算機(jī)資源發(fā)生溢出 ? 重定向攻擊 更改后續(xù)信息 ? 混合攻擊 — 采用不止一種所列的方法 網(wǎng)絡(luò)攻擊的危害 網(wǎng)絡(luò)系統(tǒng)面臨的威脅主要來(lái)自外部的人為影響和自然環(huán)境的影響，它們包括對(duì)網(wǎng)絡(luò)設(shè)備的威脅和對(duì)網(wǎng)絡(luò)中信息的威脅。 BBS能以使更多的用戶通過(guò)電話線以簡(jiǎn)單的終端形式實(shí)現(xiàn)互聯(lián)，從而得到廉價(jià)的豐富信息，并為其會(huì)員提供網(wǎng)上交談、發(fā)布消息、討論問(wèn)題、傳送文件、學(xué)習(xí)交流和游戲等的機(jī)會(huì)和空間。遠(yuǎn)程交換技術(shù)的發(fā)展，對(duì)世界的整個(gè)經(jīng)濟(jì)運(yùn)作規(guī)則產(chǎn)生了巨大的影響。 (1).辦公自動(dòng)化 辦公自動(dòng)化系統(tǒng)，按計(jì)算機(jī)系統(tǒng)結(jié)構(gòu)來(lái)看是一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)，每個(gè)辦公室相當(dāng)于一個(gè)工作站。 所有的站點(diǎn)能被所有其他的站點(diǎn)接受。然而，隨著 IP電話網(wǎng)發(fā)展的規(guī)模越來(lái)越大和越來(lái)越復(fù)雜，成成本和效益的角度考慮，通過(guò) IP直接互連變的越來(lái)越重要。 (8).計(jì)費(fèi)功能：包括采集詳細(xì)話單及進(jìn)行復(fù)式計(jì)次計(jì)費(fèi)的功能。 (3).呼叫控制功能：為基本呼叫的建立、維持和釋放提供控制功能，包括呼叫處理、連接控制、智能呼叫觸發(fā)檢出和資源控制等。各種以 IP為基礎(chǔ)的業(yè)務(wù)能在不同的網(wǎng)上實(shí)現(xiàn)互通， IP 協(xié)議成為各個(gè)通信網(wǎng)都能夠接受的通信協(xié)議，從技術(shù)上為 NGN 奠定了堅(jiān)實(shí)的基礎(chǔ)。采用業(yè)務(wù)與呼叫控制分離、呼叫控制與承載分離技術(shù)，實(shí)現(xiàn)開(kāi)放分布式的網(wǎng)絡(luò)結(jié)構(gòu)，使業(yè)務(wù)獨(dú)立于網(wǎng)絡(luò)。業(yè)務(wù)層由一系列的業(yè)務(wù)應(yīng)用服務(wù)器組成。對(duì)各層的功能及構(gòu)成可簡(jiǎn)述如下： (1).接入和傳輸層：接入和傳輸層的功能是將各類用戶連接至網(wǎng)絡(luò)，然后將用戶業(yè)務(wù)集中傳遞至目的地，其中包括各種接入手段，如寬／窄帶接入，移動(dòng)或固定用戶接入等。1994 年中國(guó) 獲準(zhǔn)加入互聯(lián)網(wǎng)并在同年 5 月完成全部中國(guó)聯(lián)網(wǎng)工作 網(wǎng)絡(luò)的發(fā)展 5 以單計(jì)算機(jī)為中心的聯(lián)機(jī)終端系統(tǒng) ： 計(jì)算機(jī)網(wǎng)絡(luò) 主要是 計(jì)算機(jī)技術(shù) 和 信息技術(shù) 相結(jié)合的產(chǎn)物 ,它從 20 世紀(jì) 50 年代起步至今已經(jīng)有 50 多年的發(fā)展歷程 ,在 20 世紀(jì) 50 年代以前 ,因?yàn)橛?jì)算機(jī) 主機(jī) 相當(dāng)昂貴 ,而 通信線路 和通信設(shè)備相對(duì)便宜 ,為了共享計(jì)算機(jī)主機(jī)資源和進(jìn)行信息的綜合處理 ,形成了第一代的以單主機(jī)為中心的聯(lián)機(jī)終端系統(tǒng) . 在 第一代計(jì)算機(jī) 網(wǎng)絡(luò)中 ,因?yàn)樗械慕K端共享 主機(jī) 資源 ,因此終端到主機(jī)都單獨(dú)占一條線路 ,所以使得線路利用率低 ,而且因?yàn)橹鳈C(jī)既要負(fù)責(zé)通信又要負(fù)責(zé)數(shù)據(jù)處理 ,因此主機(jī)的效率低 ,而且這種 網(wǎng)絡(luò)組織 形式是集中控制形式 ,所以可靠性較低 ,如果主機(jī)出問(wèn)題 ,所有終端都被迫停止工作 .面 對(duì)這樣的情況 ,當(dāng)時(shí)人們提出這樣的改進(jìn)方法 ,就是在遠(yuǎn)程終端聚集的地方設(shè)置一個(gè) 終端集中器 ,把所有的終端聚集到終端集中器 ,而且終端到集中器之間是低速線路 ,而終端到主機(jī)是高速線路 ,這樣使得主機(jī)只要負(fù)責(zé)數(shù)據(jù)處理而不要負(fù)責(zé)通信工作 ,大大提高了主機(jī)的利用率 . 以通信子網(wǎng)為中心的主機(jī)互聯(lián) 隨著 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 的發(fā)展 ,到 20 世紀(jì) 60 年代中期 ,計(jì)算機(jī)網(wǎng)絡(luò)不再局限于單計(jì)算機(jī)網(wǎng)絡(luò) ,許多單計(jì)算機(jī)網(wǎng)絡(luò)相互連接形成了有多個(gè)單 主機(jī)系統(tǒng) 相連接的計(jì)算機(jī)網(wǎng)絡(luò) , 這樣連接起來(lái)的 計(jì)算機(jī)網(wǎng)絡(luò) 體系有兩個(gè)特點(diǎn) : （ 1）多個(gè)終端 聯(lián)機(jī)系統(tǒng) 互聯(lián)，形成了多主機(jī)互聯(lián)網(wǎng)絡(luò) （ 2）網(wǎng)絡(luò)結(jié)構(gòu)體系由 主機(jī) 到終端變?yōu)橹鳈C(jī)到主機(jī) 后來(lái)這樣的 計(jì)算機(jī)網(wǎng)絡(luò) 體系在慢慢演變 ,向兩種形式演變 ,第一種就是把 主機(jī) 的通信任務(wù)從主機(jī)中分離出來(lái) ,由專門的 CCP(通信控制處理機(jī) )來(lái)完成 ,CCP 組成了一個(gè)單獨(dú)的網(wǎng)絡(luò)體系 ,我們稱它為 通信子網(wǎng) ,而在通信子網(wǎng)連基礎(chǔ)上接起來(lái)的計(jì)算機(jī)主機(jī)和 終端 則形成了 資源子網(wǎng) ,導(dǎo)致兩層結(jié)構(gòu)體現(xiàn)出現(xiàn) .第二種就是通信子網(wǎng)逐規(guī)模漸擴(kuò)大成為社會(huì)公用的計(jì)算機(jī)網(wǎng)絡(luò) ,原來(lái)的 CCP 成為了公共數(shù)據(jù)通用網(wǎng) . 計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)標(biāo)準(zhǔn)化 隨著 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù) 的飛速發(fā)展 ,計(jì)算機(jī)網(wǎng)絡(luò)的逐漸普及 ,各種計(jì)算機(jī)網(wǎng)絡(luò)怎么連接起來(lái)就顯得相當(dāng)?shù)膹?fù)雜 ,因此需要把計(jì)算機(jī)網(wǎng)絡(luò)形成一個(gè)統(tǒng)一的標(biāo)準(zhǔn) ,使之更好的連接 ,因?yàn)?網(wǎng)絡(luò)體系結(jié)構(gòu) 標(biāo)準(zhǔn)化就顯得相當(dāng)重要