【正文】 IP 中繼媒體網(wǎng)關(guān)、 ATM媒體網(wǎng)關(guān)、無線媒體網(wǎng)關(guān)等 )的接入功能，完成 協(xié)議功能， IP 終端，如 SIP 終端、 終端可直接接入。 9 (6).關(guān)口功能：關(guān)口功能即接入認(rèn)證與授權(quán)、地址解析和帶寬管理功能。與 PSTN 互聯(lián)是 VoIP 運(yùn)營商從開始就一直關(guān)注的問題。軟交換作為 NGN 的核心技術(shù)，是新興運(yùn)營者進(jìn)入語音市場的新路徑，由此產(chǎn)生的系列網(wǎng)絡(luò)設(shè)備將對電信網(wǎng)的演進(jìn)以及利用 IP 網(wǎng)絡(luò)提供豐富的業(yè)務(wù)起重要作用，具有廣闊的發(fā)展前景。 一般采用同軸電纜，用于軍事單位、政府部門等上、下界限相當(dāng)嚴(yán)格和層次分明的部門 (4).混合型網(wǎng)絡(luò) ： 取長補(bǔ)短，有利于發(fā)揮網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的優(yōu)點(diǎn)，克服相應(yīng)的局限 根據(jù)傳輸介質(zhì)： （ 1）有線網(wǎng)：采用雙絞線、同軸電纜 、光纖、電話線 （ 2）無線網(wǎng)：采用無線電波、紅外線 根據(jù)網(wǎng)絡(luò)的使用性質(zhì)： （ 1）公用網(wǎng) =Public Network （ 2）專用網(wǎng) =Private Network 根據(jù)網(wǎng)絡(luò)的覆蓋范圍： 局域網(wǎng) LAN 12 城域網(wǎng) MAN 廣域網(wǎng) WAN 國際互聯(lián)網(wǎng) =因特網(wǎng) (Inter)：覆蓋全球的最大的計算機(jī)網(wǎng)絡(luò) 網(wǎng)絡(luò)的應(yīng)用前景 計算機(jī)網(wǎng)絡(luò)所具有的高可靠性、高性能價格比和易擴(kuò)充性等優(yōu)點(diǎn)，使得它在各個領(lǐng)域、各個行業(yè)獲得了越來越廣泛的應(yīng)用。一個公司內(nèi)本部與子公司辦公室之間也可通過遠(yuǎn)程交換系統(tǒng)，實現(xiàn)分布式辦公系統(tǒng)。金融交易卡的誕生，標(biāo)志了人類交換方 式從物物交換、貨幣交換到信息交換的又一次飛躍。校園網(wǎng)能提供異型機(jī)聯(lián)網(wǎng)的公共計算環(huán)境、 海量的用戶文件存儲空間、價值不菲的打印輸出設(shè)備、能方便獲取的圖文并茂的電子圖書信息，以及為各級行政人員服務(wù)的行政信息管理系統(tǒng)和為一般用戶服務(wù)的電子郵件系統(tǒng)。 自然災(zāi)害威脅如地震、風(fēng)暴、泥石流、洪水、閃電雷擊、蟲鼠害及高溫、各種污染等構(gòu)成的威脅。 主動攻擊是指攻擊者對傳輸中的信息或存儲的信息進(jìn)行各種非法處理，有選擇地更改、插入、延遲、刪除或復(fù)制這些信息。 被動攻擊和主動攻擊有以下四種具體類型： 2020 年 1 月 30 日 1 時左右 , 263 網(wǎng) 絡(luò) 集 團(tuán) 的 ISP 業(yè)務(wù)頁面、 IDC 資料信息港頁面等幾乎在同一時刻被黑客攻擊 。 在“十五”規(guī)劃中 , 網(wǎng)絡(luò)信息安全更成為高技術(shù)計劃信息領(lǐng)域的四大主題之一 , 我國已著手建立積極防御的信息安全保障體系。我國的信息化建設(shè)基本上是依賴國外技術(shù)設(shè)備裝備起來的 , 自主開發(fā)的網(wǎng)絡(luò)安全產(chǎn)品很少。國家在信息安全問題上缺乏專門的權(quán)威性機(jī)構(gòu)。 （ 3）合理配置防火墻，可以有效的抵御外網(wǎng)的攻擊 （ 4）正確配置交換機(jī)，實行交換機(jī) MAC 地址與 IP地址的綁定。 4. 加密技術(shù)的使用 （ 1）對于一些機(jī)密的信息，學(xué)會使用加密機(jī)制進(jìn)行發(fā)送 （ 2）科學(xué)合理 的配置自己的密碼，通過數(shù)字 +英文字母（區(qū)分大小寫）隨機(jī)組合成不少于 6位的密碼。防火墻作為簡單的第二到第四層的防護(hù)，主要針對像IP、端口等靜態(tài)的信息進(jìn)行防護(hù)和控制，但是真正的安全不能只停留在底層，我們需要構(gòu)建一個更高、更強(qiáng)、更可靠的墻，除了傳統(tǒng)的訪問控制之外，還需要對垃圾郵件、拒絕服務(wù)、黑客攻擊等外部威脅起到綜合檢測和治理的作用，實現(xiàn)七層協(xié)議的保護(hù)，而不僅限于第二到第四層。這樣，設(shè)備平臺可以實現(xiàn)標(biāo)準(zhǔn)化并具有可擴(kuò)展性，用戶可在統(tǒng)一的平臺上進(jìn)行組件管理，同時，一體化管理也能消除信息產(chǎn)品之間由于無法溝通而帶來的信息孤島，從而 在應(yīng)對各種各樣攻擊威脅的時候，能夠更好地保障用戶的網(wǎng)絡(luò)安全。二是內(nèi)網(wǎng)的業(yè)務(wù)行為審計，即從傳統(tǒng)的安全審計或網(wǎng)絡(luò)審計，向?qū)I(yè)務(wù)行為審計的發(fā)展，這兩個方面都非常重要。 5. 綜合防范 防火墻的安裝和配置 在 Windows Xp 操作系統(tǒng)（虛擬機(jī)）中安裝天網(wǎng)防火墻，運(yùn)行后出現(xiàn)天網(wǎng)防火墻主界面： 22 打開天網(wǎng)防火墻工具欄中的 [IP 規(guī)則管理 ]，在這里新建一條規(guī)則，用來禁止外部主機(jī)用 ping 來命令連接本機(jī)。 單擊 [下一步 ]按鈕，此時完成了安全策略的向?qū)?，保?[編輯屬性 ]的選擇，單擊完成按鈕退出。 選中 “ abc” 賬戶，在彈出的快捷菜單中，選中 [屬性 ]，出現(xiàn)如下界面，選擇 [撥入 ]選項卡，在遠(yuǎn)程訪問權(quán)限撥入或 VPN中選擇 [允許訪問 ]，再單擊 [確定 ]，允許客戶端以“ abc”的身份撥入 VPN 服務(wù)器，這樣就完成了 VPN 服務(wù)器端的設(shè)置 (2). 配置 VPN 客戶端 在 Windows xp 操作系統(tǒng)中先選擇控制面板，在選擇網(wǎng)絡(luò)連接，進(jìn)入網(wǎng)絡(luò)連接界面后，單擊新建連接向?qū)?，進(jìn)入興建連接向?qū)Ы缑?，單擊下一步，進(jìn)入網(wǎng)絡(luò)連接類型選擇界面，選擇連接到我的工作場所的網(wǎng)絡(luò)，此后根據(jù)提示進(jìn)行配置。 （ 3）安裝完殺毒軟件網(wǎng)絡(luò)版后，在管理員控制臺對網(wǎng)絡(luò)中所有客戶端進(jìn)行定時查殺毒的設(shè)置，保證所有客戶端即使在沒有聯(lián)網(wǎng)的時候也能夠定時進(jìn)行對本機(jī)的查殺毒。網(wǎng)絡(luò)中各種信息交雜，機(jī)遇與挑戰(zhàn)并重。 通過對網(wǎng)絡(luò)攻擊與防范論文的撰寫，使得我對其中的攻防更加的了 解，我想這對于以后的繼續(xù)研究與工作，也是非常的有助力的。為了安全和管理的方便起見，由網(wǎng)絡(luò)中心的系統(tǒng)中心定期地、自動地到此殺毒軟件網(wǎng)站上獲取最新的升級文件（包括病毒定義碼、掃描引擎、程序文件等），然后自動將最新的升級文件分發(fā)到其它多個主機(jī)網(wǎng)點(diǎn)的客戶端與服務(wù)器端，并自動對殺毒軟件網(wǎng)絡(luò)版進(jìn)行更新。 正常連接后，在網(wǎng)絡(luò)連接對話框中出現(xiàn)一個新建的虛擬專用網(wǎng)絡(luò)連接圖標(biāo) techer。首先去掉 [使用添加向?qū)?]的選擇，然后單擊，彈出一個對話框。 23 入侵檢測系統(tǒng)的搭建與配置 OSSEC HIDS 是一款開源的入侵檢測系統(tǒng)，包括了日志分析、全面檢測等。通過規(guī)范終端行為，避免未知行為造成的損害，使IT 管理部門將精力放在策略的制定和維護(hù)上，避免被動響應(yīng)造成人力、物力的浪費(fèi)和服務(wù)質(zhì)量的下降。IMS(IntrusionManagementSystem， 入侵管理系統(tǒng) )具有大規(guī)模部署、入侵預(yù)警、精確定位以及監(jiān)管結(jié)合四大典型特征，將逐步成為安全檢測技術(shù)的發(fā)展方向。串聯(lián)接入的網(wǎng)關(guān)設(shè)備一旦誤報過高，將會對用戶帶來災(zāi)難性的后果。 從概念的定義上看， UTM 既提出了具體產(chǎn)品的形態(tài)，又涵蓋了更加深遠(yuǎn)的邏輯范疇。 （ 6） 安全檢查 (身份認(rèn)證 )。另外 , 計算機(jī)犯罪屢有發(fā)生 , 我國從 1986 年發(fā)現(xiàn)第一件銀行計算機(jī)犯罪案起 , 案件數(shù)量呈直線增長趨勢 , 調(diào)查表明每年計算機(jī)犯罪發(fā)案率遞增 30% 。我們的計算機(jī)軟件也同樣面臨受制于人的威脅。 防病毒、反入侵、測評認(rèn)證等信息安全基礎(chǔ)設(shè)施也正在加緊建設(shè)與完善。 以上事例充分說明了我國網(wǎng)絡(luò)安全的嚴(yán)峻形勢。這也是對數(shù)據(jù)完整性的威脅，如向網(wǎng)絡(luò)用戶發(fā)送虛假信息，在文件中插入偽造的記錄等。這是對信息保密性的威脅，例如通過搭線捕獲線路上傳輸?shù)臄?shù)據(jù)等。主動攻擊的破壞力更大，它直接威脅網(wǎng)絡(luò)系統(tǒng)的可靠性、信息的保密性、完整性和可用性。由于網(wǎng)絡(luò)本身存在脆弱性，因此總有某些人或某些組織想方設(shè)法利用網(wǎng)絡(luò)系統(tǒng)達(dá)到某種目的，如從事工業(yè)、商業(yè)或軍事情報搜集工作的 “ 間諜 ” ，對相應(yīng)領(lǐng)域的網(wǎng)絡(luò)信息是最感興趣的，他們對網(wǎng)絡(luò)系統(tǒng)的安全構(gòu)成了主要威脅 。 網(wǎng)絡(luò)攻擊的種類 攻擊的主要系列如下圖所示： 14 15 ? 讀取攻擊 — 在未授權(quán)的情況下查看信心 ? 操縱攻擊 — 修改信息 ? 欺騙攻擊 — 提供虛假信息或虛假服務(wù) ? 泛紅攻擊 — 使計算機(jī)資源發(fā)生溢出 ? 重定向攻擊 更改后續(xù)信息 ? 混合攻擊 — 采用不止一種所列的方法 網(wǎng)絡(luò)攻擊的危害 網(wǎng)絡(luò)系統(tǒng)面臨的威脅主要來自外部的人為影響和自然環(huán)境的影響，它們包括對網(wǎng)絡(luò)設(shè)備的威脅和對網(wǎng)絡(luò)中信息的威脅。 BBS能以使更多的用戶通過電話線以簡單的終端形式實現(xiàn)互聯(lián)，從而得到廉價的豐富信息，并為其會員提供網(wǎng)上交談、發(fā)布消息、討論問題、傳送文件、學(xué)習(xí)交流和游戲等的機(jī)會和空間。遠(yuǎn)程交換技術(shù)的發(fā)展，對世界的整個經(jīng)濟(jì)運(yùn)作規(guī)則產(chǎn)生了巨大的影響。 (1).辦公自動化 辦公自動化系統(tǒng)，按計算機(jī)系統(tǒng)結(jié)構(gòu)來看是一個計算機(jī)網(wǎng)絡(luò)，每個辦公室相當(dāng)于一個工作站。 所有的站點(diǎn)能被所有其他的站點(diǎn)接受。然而，隨著 IP電話網(wǎng)發(fā)展的規(guī)模越來越大和越來越復(fù)雜，成成本和效益的角度考慮，通過 IP直接互連變的越來越重要。 (8).計費(fèi)功能：包括采集詳細(xì)話單及進(jìn)行復(fù)式計次計費(fèi)的功能。 (3).呼叫控制功能：為基本呼叫的建立、維持和釋放提供控制功能，包括呼叫處理、連接控制、智能呼叫觸發(fā)檢出和資源控制等。各種以 IP為基礎(chǔ)的業(yè)務(wù)能在不同的網(wǎng)上實現(xiàn)互通， IP 協(xié)議成為各個通信網(wǎng)都能夠接受的通信協(xié)議，從技術(shù)上為 NGN 奠定了堅實的基礎(chǔ)。采用業(yè)務(wù)與呼叫控制分離、呼叫控制與承載分離技術(shù)，實現(xiàn)開放分布式的網(wǎng)絡(luò)結(jié)構(gòu)，使業(yè)務(wù)獨(dú)立于網(wǎng)絡(luò)。業(yè)務(wù)層由一系列的業(yè)務(wù)應(yīng)用服務(wù)器組成。對各層的功能及構(gòu)成可簡述如下： (1).接入和傳輸層：接入和傳輸層的功能是將各類用戶連接至網(wǎng)絡(luò)，然后將用戶業(yè)務(wù)集中傳遞至目的地，其中包括各種接入手段，如寬／窄帶接入，移動或固定用戶接入等。1994 年中國 獲準(zhǔn)加入互聯(lián)網(wǎng)并在同年 5 月完成全部中國聯(lián)網(wǎng)工作 網(wǎng)絡(luò)的發(fā)展 5 以單計算機(jī)為中心的聯(lián)機(jī)終端系統(tǒng) ： 計算機(jī)網(wǎng)絡(luò) 主要是 計算機(jī)技術(shù) 和 信息技術(shù) 相結(jié)合的產(chǎn)物 ,它從 20 世紀(jì) 50 年代起步至今已經(jīng)有 50 多年的發(fā)展歷程 ,在 20 世紀(jì) 50 年代以前 ,因為計算機(jī) 主機(jī) 相當(dāng)昂貴 ,而 通信線路 和通信設(shè)備相對便宜 ,為了共享計算機(jī)主機(jī)資源和進(jìn)行信息的綜合處理 ,形成了第一代的以單主機(jī)為中心的聯(lián)機(jī)終端系統(tǒng) . 在 第一代計算機(jī) 網(wǎng)絡(luò)中 ,因為所有的終端共享 主機(jī) 資源 ,因此終端到主機(jī)都單獨(dú)占一條線路 ,所以使得線路利用率低 ,而且因為主機(jī)既要負(fù)責(zé)通信又要負(fù)責(zé)數(shù)據(jù)處理 ,因此主機(jī)的效率低 ,而且這種 網(wǎng)絡(luò)組織 形式是集中控制形式 ,所以可靠性較低 ,如果主機(jī)出問題 ,所有終端都被迫停止工作 .面 對這樣的情況 ,當(dāng)時人們提出這樣的改進(jìn)方法 ,就是在遠(yuǎn)程終端聚集的地方設(shè)置一個 終端集中器 ,把所有的終端聚集到終端集中器 ,而且終端到集中器之間是低速線路 ,而終端到主機(jī)是高速線路 ,這樣使得主機(jī)只要負(fù)責(zé)數(shù)據(jù)處理而不要負(fù)責(zé)通信工作 ,大大提高了主機(jī)的利用率 . 以通信子網(wǎng)為中心的主機(jī)互聯(lián) 隨著 計算機(jī)網(wǎng)絡(luò)技術(shù) 的發(fā)展 ,到 20 世紀(jì) 60 年代中期 ,計算機(jī)網(wǎng)絡(luò)不再局限于單計算機(jī)網(wǎng)絡(luò) ,許多單計算機(jī)網(wǎng)絡(luò)相互連接形成了有多個單 主機(jī)系統(tǒng) 相連接的計算機(jī)網(wǎng)絡(luò) , 這樣連接起來的 計算機(jī)網(wǎng)絡(luò) 體系有兩個特點(diǎn) : （ 1）多個終端 聯(lián)機(jī)系統(tǒng) 互聯(lián)，形成了多主機(jī)互聯(lián)網(wǎng)絡(luò) （ 2）網(wǎng)絡(luò)結(jié)構(gòu)體系由 主機(jī) 到終端變?yōu)橹鳈C(jī)到主機(jī) 后來這樣的 計算機(jī)網(wǎng)絡(luò) 體系在慢慢演變 ,向兩種形式演變 ,第一種就是把 主機(jī) 的通信任務(wù)從主機(jī)中分離出來 ,由專門的 CCP(通信控制處理機(jī) )來完成 ,CCP 組成了一個單獨(dú)的網(wǎng)絡(luò)體系 ,我們稱它為 通信子網(wǎng) ,而在通信子網(wǎng)連基礎(chǔ)上接起來的計算機(jī)主機(jī)和 終端 則形成了 資源子網(wǎng) ,導(dǎo)致兩層結(jié)構(gòu)體現(xiàn)出現(xiàn) .第二種就是通信子網(wǎng)逐規(guī)模漸擴(kuò)大成為社會公用的計算機(jī)網(wǎng)絡(luò) ,原來的 CCP 成為了公共數(shù)據(jù)通用網(wǎng) . 計算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)標(biāo)準(zhǔn)化 隨著 計算機(jī)網(wǎng)絡(luò)技術(shù) 的飛速發(fā)展 ,計算機(jī)網(wǎng)絡(luò)的逐漸普及 ,各種計算機(jī)網(wǎng)絡(luò)怎么連接起來就顯得相當(dāng)?shù)膹?fù)雜 ,因此需要把計算機(jī)網(wǎng)絡(luò)形成一個統(tǒng)一的標(biāo)準(zhǔn) ,使之更好的連接 ,因為 網(wǎng)絡(luò)體系結(jié)構(gòu) 標(biāo)準(zhǔn)化就顯得相當(dāng)重要