【正文】 網(wǎng)絡(luò)所提供的安全功能有： 隱密性服務(wù)、完整性服務(wù)、辨識服務(wù)、不能否認(rèn)服務(wù)和 可用性服務(wù)。 但禁止 內(nèi)部的客戶與外部世界之間直接通信 （ 即撥號入網(wǎng)方 式 ） 。 在這種體系結(jié)構(gòu)中 ， 主要的安全措施是數(shù)據(jù)包過濾 。因為它提供非 常有限的服務(wù)組。 2． 內(nèi)部防火墻 可在同一結(jié)構(gòu)的兩個部分之間 ， 或者在同一內(nèi)部網(wǎng)的 兩個不同組織結(jié)構(gòu)之間再建立防火墻 ， 就被稱為內(nèi)部防 火墻 。保障網(wǎng)站的物理安全、 系統(tǒng)安全和信息安全是網(wǎng)站安全的主要任務(wù)。 OSI管理模型包括幾個部分： OSI管理結(jié)構(gòu)， OSI管理所 要求的支持，管理信息庫，進(jìn)程間控制信息的傳遞，實體 間管理信息的傳遞。 如果侵襲著成功的侵入用 戶的防火墻的外層領(lǐng)域 ， 周邊網(wǎng)絡(luò)在那個侵襲者與用戶的 內(nèi)部系統(tǒng)之間提供一個附加的保護(hù)層 。第 8章 網(wǎng)絡(luò)管理、安全與維護(hù) 知識點： ? 網(wǎng)絡(luò)管理概述 ? 網(wǎng)絡(luò)管理功能 ? 網(wǎng)絡(luò)管理模型和網(wǎng)絡(luò)管理協(xié)議 ? 網(wǎng)絡(luò)管理系統(tǒng) ? 網(wǎng)絡(luò)安全 ? 網(wǎng)絡(luò)防病毒 ? 防火墻 ? 網(wǎng)絡(luò)安全防護(hù) ? 網(wǎng)絡(luò)維護(hù) 難點： n 計算機(jī)網(wǎng)絡(luò)安全方法學(xué) n 實現(xiàn)防火墻的主要技術(shù) n 防火墻的體系結(jié)構(gòu) 要求： 熟練掌握以下知識： n 網(wǎng)絡(luò)管理的功能和網(wǎng)絡(luò)管理系統(tǒng) n 網(wǎng)絡(luò)安全的目的與功能 n 計算機(jī)病毒和種類和防病毒技術(shù) n 網(wǎng)絡(luò)防病毒的基本方法和技術(shù) n 實現(xiàn)防火墻的主要技術(shù)和防火墻的作用 n 防火墻產(chǎn)品的選擇與使用 n 網(wǎng)絡(luò)的常見故障 了解以下知識： n 網(wǎng)絡(luò)管理模型和網(wǎng)絡(luò)管理系統(tǒng) 。 屏蔽子網(wǎng)絡(luò)體系結(jié)構(gòu) 堡壘主機(jī) 外部路由器 INTERNET 周邊網(wǎng) 內(nèi)部網(wǎng) 放火墻 內(nèi)部路由器 工作站 工作站 服務(wù)器 工作站 ① 周邊網(wǎng)絡(luò) 周邊網(wǎng)絡(luò)是另一個安全層 ,是在外部網(wǎng)絡(luò)與用戶的被保 護(hù)的內(nèi)部網(wǎng)絡(luò)之間附加的網(wǎng)絡(luò) 。 網(wǎng)絡(luò)管理的功能分為 5部分；故障管理、記賬管理、配 置管理、性能管理和安全管理。 了解網(wǎng)站常見故障及其排除方法。 3. 防火墻存在的問題 ? 不能防范惡意的知情者 ? 不能防范不通過它的連接 ? 不能防備所有威脅 ? 不能防范病毒 防火墻不能消除網(wǎng)絡(luò)上的 PC機(jī)的病毒。多數(shù)情況下，被屏蔽的主機(jī)系統(tǒng)結(jié)構(gòu) 比雙重宿主主機(jī)體系結(jié)構(gòu)具有更好的安全性和可用性。 4． 防病毒技術(shù) ? 計算機(jī)病毒的預(yù)防技術(shù) n 預(yù)防技術(shù)的作用 n 預(yù)防技術(shù)的兩項內(nèi)容 ? 檢測病毒技術(shù) 檢測技術(shù)的作用 ? 消除病毒技術(shù) 消除技術(shù)的作用 5. 網(wǎng)絡(luò)防病毒的基本方法和技術(shù) 在網(wǎng)絡(luò)上防病毒的三種基本方法： n 基于服務(wù)器的防病毒技術(shù)應(yīng)具備的功能： ? 基于網(wǎng)絡(luò)目錄和