【正文】 統(tǒng)時(shí)采用的工具。采用的TCP/IP 協(xié)議族軟件，本身缺乏安全性,電子郵件夾帶的病毒及Web 瀏覽可能存在的Java/ActiveX 控件進(jìn)行有效控制。數(shù)目不限。Alarms/traps 來自網(wǎng)上的SNMP 設(shè)備。配置管理還允許管理者維護(hù)網(wǎng)絡(luò)財(cái)產(chǎn)的清單，進(jìn)行版本注冊(cè)等一系列工作。 對(duì)于采用GE 技術(shù)的骨干網(wǎng)絡(luò)：可供選擇的設(shè)備有Cisco Catalyst 6500 系列多層換機(jī)產(chǎn)品、Cisco GSR12000 路由交換機(jī)產(chǎn)品、Cisco 7500 系列高端路由器產(chǎn)品、Juniper M10 、M40 、M80 骨干路由器產(chǎn)品。千兆以太網(wǎng)技術(shù)將顯著提高用戶所獲得的用以訪問服務(wù)器和應(yīng)用程序的帶寬。(4)進(jìn)一步擴(kuò)大帶寬的潛力很大。 在城域網(wǎng)絡(luò)設(shè)計(jì)中，可分為三層設(shè)計(jì)，分別為核心層、分布層以及接入層，各個(gè)層次的功能分別如下： 核心骨干層是一個(gè)高速的交換主干，為應(yīng)用提供盡可能高的包交換速度，因此，在這一層上僅可能簡化數(shù)據(jù)的處理，例如：盡量少使用訪問控制列表以及包過濾，這一層主要的功能是：路徑的優(yōu)化、執(zhí)行流量的優(yōu)化，提供QoS 服務(wù)、在多條可能的鏈路上實(shí)現(xiàn)負(fù)載均衡、交換式的處理能力，如：使用多協(xié)議標(biāo)記交換等。具有網(wǎng)絡(luò)資源的運(yùn)營商，通過帶寬的批發(fā)占有市場(chǎng)，而更多的業(yè)務(wù)提供商，將通過提供不同的業(yè)務(wù)，來實(shí)現(xiàn)市場(chǎng)的定位。 城域網(wǎng)概念是有計(jì)算機(jī)網(wǎng)絡(luò)演化而來的，是介入廣域網(wǎng)和局域網(wǎng)之間，在城市及郊區(qū)范圍內(nèi)實(shí)現(xiàn)信息傳輸與交換的一個(gè)網(wǎng)絡(luò)，這里所說的城域網(wǎng)，由于數(shù)據(jù)通訊和電信技術(shù)的發(fā)展賦予了新的含義，城域網(wǎng)是適用于城市的信息基礎(chǔ)設(shè)施，是國家高速信息公路與城市廣大用戶的中間環(huán)節(jié)，建造城域網(wǎng)的目的是：提供單一的通用的和公共的網(wǎng)絡(luò)架構(gòu)，用以高速有效傳輸數(shù)據(jù)、語音、圖象和視頻等信息，滿足用戶日新月異的需求。一般而言，企業(yè)互連、實(shí)時(shí)食品、VOIP 等業(yè)務(wù)，流量適中，但對(duì)服務(wù)品質(zhì)有較高的要求，收費(fèi)的標(biāo)準(zhǔn)可根據(jù)用戶的SLAs，按帶寬、流量、時(shí)延優(yōu)先級(jí)等服務(wù)級(jí)別來劃分，這部分運(yùn)營收入穩(wěn)定，價(jià)格高，容易產(chǎn)生增殖利潤。DPT 技術(shù)通過直接將IP 和光纖相連，減少了不必要的設(shè)備層。它可以為每個(gè)工作站分配專用帶寬。ATM 技術(shù)在用戶已經(jīng)有SDH 設(shè)備或能廉價(jià)使用SDH 設(shè)施，同時(shí)，用戶建設(shè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施時(shí)考慮到需要兼顧傳統(tǒng)業(yè)務(wù)，如傳統(tǒng)的專線業(yè)務(wù)以及傳統(tǒng)的FrameRelay 業(yè)務(wù)。 對(duì)于HFC 接入方式，可供選擇的產(chǎn)品有Cisco UBR7200 系列以及Cisco 900系列Cable 路由器產(chǎn)品。安全管理的一個(gè)重要的方面是對(duì)收集、存儲(chǔ)和檢查安全審計(jì)日志的處理。歷史數(shù)據(jù)分析：可以實(shí)時(shí)以圖形方式顯示數(shù)據(jù)報(bào)表和數(shù)據(jù)元素，也可以顯示歷史數(shù)據(jù)。圖形畫的較粗糙。如虛擬網(wǎng)技術(shù)、防火墻技術(shù)、入侵監(jiān)控技術(shù)、安全漏洞掃描技術(shù)、加密技術(shù)、認(rèn)證和數(shù)字簽名技術(shù)等。 應(yīng)用平臺(tái)安全 域名服務(wù)通常為hacker 提供了入侵網(wǎng)絡(luò)的有用信息，如服務(wù)器的IP 、操作系統(tǒng)信息、推導(dǎo)出可能的網(wǎng)絡(luò)結(jié)構(gòu)等。為了防止Web 服務(wù)器成為攻擊的犧牲品或成為進(jìn)入內(nèi)部網(wǎng)絡(luò)的跳板，我們需要給予更多的關(guān)心：1．Web 服務(wù)器置于防火墻保護(hù)之下。 驗(yàn)證 所謂AAA 是（Authentication 、Authorization 、Accounting）的縮寫，即認(rèn)證、授權(quán)、記帳功能，簡單的說：認(rèn)證：用戶身份的確認(rèn)，確定允許哪些用戶登錄，對(duì)用戶的身份的校驗(yàn)。對(duì)操作系統(tǒng)的安全，除了不斷地增加安全補(bǔ)丁外，還需要：周期檢查系統(tǒng)設(shè)置（敏感數(shù)據(jù)的存放方式，訪問控制，口令選擇/更新）基于系統(tǒng)的安全監(jiān)控系統(tǒng)。4．病毒數(shù)據(jù)庫的升級(jí)。 實(shí)時(shí)入侵檢測(cè)能力之所以重要首先它能夠?qū)Ω秮碜詢?nèi)部網(wǎng)絡(luò)的攻擊，其次它能夠縮短hacker 入侵的時(shí)間。第五章 城域網(wǎng)網(wǎng)絡(luò)安全威脅 信息系統(tǒng)可能存在的安全威脅來自以下方面：操作系統(tǒng)的安全性,防火墻的安全性,來自內(nèi)部網(wǎng)用戶的安全威脅,缺乏有效的手段監(jiān)視、評(píng)估網(wǎng)絡(luò)系統(tǒng)的安全性。SNM可以把SNMP Traps 轉(zhuǎn)給其它SNMP 網(wǎng)管服務(wù)器。 ALARMS /TRAPS：提供了GUI 方式的Alarm/trap 配置。使用配置管理，網(wǎng)絡(luò)管理者可以為相似的設(shè)備配置并保存確省，為特定的設(shè)備修改缺省，為特定的色后備修改缺省配置而后在設(shè)備上裝入配置信息。對(duì)于ATM 接入、CES（電路仿真）以及幀中繼可使用CiscoLightStream 1010 、Catalyst 8510MSR 、Cisco MGX8800 系列多服務(wù)交換機(jī)等產(chǎn)品。千兆位以太網(wǎng)沿用以太網(wǎng)最初標(biāo)準(zhǔn)中的帶有檢測(cè)沖突的載波偵聽多路存取(CSMA/CD)訪問方法，并包含全雙工以及半雙工操作模式。(3)減少設(shè)備重復(fù)投資。有將城域網(wǎng)劃分為核心層、匯接層和接入層，有的將城域網(wǎng)劃分為業(yè)務(wù)/控制層、骨干層和核心層。 隨著通信技術(shù)的發(fā)展，通信運(yùn)營商將逐漸分為兩類主體：承載網(wǎng)絡(luò)運(yùn)營商和業(yè)務(wù)提供商。目前許多國家，城域網(wǎng)正在和國家信息高速公路同步進(jìn)行發(fā)展。另一類INTERNET 業(yè)務(wù)量較大，用戶分散，是不能忽視的巨大的潛在消費(fèi)群體，這部分用戶對(duì)價(jià)格敏感，但對(duì)上網(wǎng)的速度和帶寬要求較高。從而在現(xiàn)有的解決方案上，為網(wǎng)絡(luò)營運(yùn)商提供了性能價(jià)格比極好和功能極豐富的解決方案. DPT 的結(jié)構(gòu)是沿相反方向傳輸包的一對(duì)光纖環(huán)，一個(gè)環(huán)稱為內(nèi)環(huán)，另一環(huán)稱外環(huán)，它們可以同時(shí)用作傳輸數(shù)據(jù)流和控制流；內(nèi)環(huán)和外環(huán)將每一個(gè)節(jié)點(diǎn)相連接，DPT 用一個(gè)環(huán)在某一方向上傳送數(shù)據(jù)（下行），用另一環(huán)在相反方向上傳送回送的控制包（上行）。每個(gè)交換機(jī)的端口都特定于某一單個(gè)節(jié)點(diǎn)，并且在ATM 網(wǎng)絡(luò)中不存在共享的訪問方式。在這種情況下，ATM 主干是唯一選擇。需要注意的是，Csico UBR 7200 系列用于有線電視頭端，而Cisco 900 系列Cable 路由器用于用戶端。5 、記帳管理記帳管理用于管理用戶帳單，這樣可以向獨(dú)立的部門或用戶按其所使用的網(wǎng)絡(luò)服務(wù)進(jìn)行收費(fèi)。 對(duì)第三方的兼容性：