【正文】 三分技術(shù)，七分管理 ” ，以管理為核心、以技術(shù)為支撐構(gòu)建綜合安全體系已經(jīng)成為當(dāng)前安全技術(shù)工作的主流思想，安全的國際標(biāo)準(zhǔn)也集中在安全管理、安全評估和安全框架 3個(gè)方面pISO17799是典型的安全管理類標(biāo)準(zhǔn)，通過制訂制度和規(guī)章來降低安全風(fēng)險(xiǎn)。安全應(yīng)分級(jí)、分域216。? 充滿了挑戰(zhàn)！70謝謝觀看 /歡迎下載BY FAITH I MEAN A VISION OF GOOD ONE CHERISHES AND THE ENTHUSIASM THAT PUSHES ONE TO SEEK ITS FULFILLMENT REGARDLESS OF OBSTACLES. BY FAITH I BY FAITH。目前國家公安部發(fā)布的《等級(jí)保護(hù)實(shí)施指南》把信息系統(tǒng)安全保護(hù)分成 5個(gè)等級(jí)216。 CC對產(chǎn)品的安全評估分為七級(jí)pITUT 系統(tǒng)的安全框架，在邏輯上將復(fù)雜的通信網(wǎng)絡(luò)的安全特性劃分成不同的組成部分，通過 8個(gè)安全特性維考慮其安全性網(wǎng)絡(luò)安全數(shù)據(jù)通信簡要概述55252。數(shù)據(jù)通信簡要概述48IDC 互聯(lián)網(wǎng)數(shù)據(jù)服務(wù)中心結(jié)構(gòu)數(shù)據(jù)中心機(jī)房基礎(chǔ)設(shè)施（如空調(diào)系統(tǒng)、電源、消防系統(tǒng)、安全保衛(wèi)系統(tǒng)、結(jié)構(gòu)化布線、漏水監(jiān)測系統(tǒng)等）托管、出租服務(wù)設(shè)施（包括機(jī)架、服務(wù)器和配套軟件等）管理化服務(wù)設(shè)施（如系統(tǒng)性能分析、流量分析、負(fù)載均衡、高速緩存 (cache)，防黑、防病毒、備份等）電信基礎(chǔ)網(wǎng)絡(luò)設(shè)施（如與骨干網(wǎng)連接，用戶多種接入方式， VPN等）內(nèi)部網(wǎng)絡(luò)設(shè)施（內(nèi)部高速局域網(wǎng)） 網(wǎng)管控制系統(tǒng)設(shè)施 運(yùn)營計(jì)費(fèi)設(shè)施増值服務(wù)設(shè)施（如電子商務(wù)平臺(tái)、技術(shù)咨詢、企業(yè)內(nèi)部管理系統(tǒng)等）數(shù)據(jù)通信簡要概述49IDC的服務(wù)種類? 互聯(lián)網(wǎng)數(shù)據(jù)服務(wù)中心的服務(wù)內(nèi)容? 根據(jù) IDC的基礎(chǔ)結(jié)構(gòu)層次其提供的服務(wù)內(nèi)容也可以分為幾個(gè)方面的服務(wù)內(nèi)容：(1) 網(wǎng)絡(luò)連接服務(wù) — 用戶通過 IDC接入互聯(lián)網(wǎng) — 用戶訪問 IDC內(nèi)部托管和租用的設(shè)備(2)托管、出租服務(wù)托管、出租服務(wù)目前主要指主機(jī)托管（ Web Hosting）和自有設(shè)備租用空間（ Colocation，也稱為自有服務(wù)器托管）兩種。數(shù)據(jù)通信簡要概述45MPLS L3 VPN網(wǎng)絡(luò)內(nèi)控制層面實(shí)現(xiàn)過程VPN ASite 2VPN BSite 2VPN BSite 1VPN ASite 1PCEACEBPPE PEMPiBGPCEACEBOSPF/ISISLDPVRFAVRFBVRFAVRFBIP IPLable 1Lable 2IPLable 1IP數(shù)據(jù)通信簡要概述46MPLS L3 VPN網(wǎng)絡(luò)內(nèi)數(shù)據(jù)傳送層面實(shí)現(xiàn)過程VPN BSite 2VPN BSite 1VPN ASite 1VPN ASite 2PCEACEBPPE PECEACED底層標(biāo)記 (VPN Label)：BGP下一跳的標(biāo)簽被分配給分組的目的地址頂層標(biāo)記 (IGP Label)：LDP通過 IGP下一跳分配給 BGP下一跳的地址IP1. 發(fā)現(xiàn)去往 的 BGP下一跳地址，分配 VPN Label L12. 發(fā)現(xiàn)去往 BGP下一跳地址的 IGP路由，分配 IGP Label L2IPLable 1Lable 23. 頂層標(biāo)記交換IPLable 1Lable 3IPLable 14. 彈出IGP標(biāo)記5. 彈出 VPN Label – 分組去往 IP數(shù)據(jù)通信簡要概述47L2 MPLS VPNL2 MPLS VPN可以是通過 MPBGP擴(kuò)展實(shí)現(xiàn)，也可以是通過 LDP擴(kuò)展實(shí)現(xiàn)，兩者草案分別是：252。216。 二層 VPN （ workbased VPN）數(shù)據(jù)通信簡要概述42MPLS VPN技術(shù)發(fā)展現(xiàn)狀216。 一個(gè)以 TCP/IP為標(biāo)準(zhǔn)實(shí)現(xiàn)的物理網(wǎng)絡(luò)，在遵守 Inter的工作原理之下，有著統(tǒng)一的 IP地址分配、域名體系、路由協(xié)議，便成為全球 Inter的一部分。TCP/IP從功能上、概念上定義、描述了網(wǎng)絡(luò)，它是一個(gè)有層次結(jié)構(gòu)的計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議簇。 ATM是快速分組交換技術(shù)、采用統(tǒng)計(jì)復(fù)用方式，是一種結(jié)合了電路交換和分組交換的各自優(yōu)點(diǎn)的技術(shù)216。主要提供永久虛電路：由多段 DLCI的邏輯連接構(gòu)成的端到端的邏輯信道。 面向比特型控制規(guī)程，例如 HDLC4數(shù)據(jù)通信簡要概述數(shù)據(jù)通信的交換方式216。數(shù)據(jù)通信工程設(shè)計(jì)數(shù)據(jù)通信工程設(shè)計(jì)第四設(shè)計(jì)所 崔海東二 OO五年四月0 數(shù)據(jù)通信網(wǎng)絡(luò)簡要概述 數(shù)據(jù)業(yè)務(wù)系統(tǒng)簡要概述 數(shù)據(jù)網(wǎng)絡(luò)設(shè)計(jì) 數(shù)據(jù)網(wǎng)的規(guī)劃 數(shù)據(jù)網(wǎng)的設(shè)備安裝設(shè)計(jì) 需要具備的知識(shí)點(diǎn) 數(shù)據(jù)通信網(wǎng)絡(luò)的發(fā)展趨勢1數(shù)據(jù)通信簡要概述數(shù)據(jù)通信的概念數(shù)據(jù)通信： 按照通信協(xié)議，利用傳輸技術(shù)在功能單元之間傳遞數(shù)據(jù)信息，實(shí)現(xiàn)計(jì)算機(jī)與計(jì)算機(jī)之間、計(jì)算機(jī)與終端之間以及其它數(shù)據(jù)終端設(shè)備之間的信息交互而產(chǎn)生的一種通信技術(shù)。 面向字符型控制規(guī)程216。幀中繼采用統(tǒng)計(jì)復(fù)用技術(shù)，以虛電路為每一幀提供地址信息 (DLCI)。216。IP網(wǎng)基于 TCP/IP協(xié)議簇實(shí)現(xiàn)216。25Inter是什么 Inter是由多個(gè)計(jì)算機(jī)網(wǎng)絡(luò)通過互連手段組成的網(wǎng)絡(luò)的集合，共同遵守TCP/IP協(xié)議。 MPLS VPN （ workbased VPN）216?；?BGP擴(kuò)展實(shí)現(xiàn)的三層 VPN，其標(biāo)準(zhǔn)是基于 rfc2547及相關(guān)草案rfc2547 draftrosenbis。MPLS BGP VPN是目前應(yīng)用較多的一種 MPLS VPN技術(shù)，目前各主流廠商基本都支持?？傮w來說， L2 MPLS VPN標(biāo)準(zhǔn)目前還處在發(fā)展階段。它完全從管理角度制定，并不涉及具體的安全技術(shù)，實(shí)施不復(fù)雜，包括安全管理的注意事項(xiàng)和安全制度p信息技術(shù)安全性評估準(zhǔn)則 (CC)是安全系統(tǒng)和產(chǎn)品技術(shù)指標(biāo)的評估標(biāo)準(zhǔn)，著重建立信息安全技術(shù)體系模型。通過對信息劃分安全等級(jí)，能夠從實(shí)際出發(fā)，綜合平衡安全成本和風(fēng)險(xiǎn)，清晰地確定需重點(diǎn)關(guān)注的安全問題