【文章內(nèi)容簡(jiǎn)介】 質(zhì)量、帶 寬和方便性等方面存在著不適應(yīng)性。 （ 4） 軟件的漏洞或 “ 后門(mén) ” 隨著軟件系統(tǒng)規(guī)模的不斷增大，系統(tǒng)中的安全漏洞或 “ 后門(mén) ” 也不可避免的存在，比如我們常用的操作系統(tǒng)，無(wú)論是 Windows 還是 UNIX 幾乎都存在或多或少的安全漏洞，眾多的各類(lèi)服務(wù)器、瀏覽器、一些桌面軟件、等等都被發(fā)現(xiàn)過(guò)存在安全隱患。大家熟悉的尼母達(dá) ,中國(guó)黑客等病毒都是利用微軟系統(tǒng)的漏洞給企業(yè)造成巨大損失 ,可以說(shuō)任何一個(gè)軟件系統(tǒng)都可能會(huì)因?yàn)槌绦騿T的一個(gè)疏忽、設(shè)計(jì)中的一個(gè)缺陷等原因而存在漏洞，這也是網(wǎng)絡(luò)安全的主要威脅之一。 （ 5） 企業(yè)網(wǎng)絡(luò)內(nèi)部 網(wǎng)絡(luò)內(nèi)部用戶(hù) 的誤操作，資源濫用和惡意行為再完善的防火墻也無(wú)法抵御來(lái)自網(wǎng)絡(luò)內(nèi)部的攻擊，也無(wú)法對(duì)網(wǎng)絡(luò)內(nèi)部的濫用做出反應(yīng)。 網(wǎng)絡(luò)安全的重要性 （ 1） 首先， 由于互聯(lián)網(wǎng)絡(luò)的發(fā)展，整個(gè)世界經(jīng)濟(jì)正在迅速地融為一體，而整個(gè)國(guó)家猶如一部巨大的網(wǎng)絡(luò)機(jī)器。計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為國(guó)家的經(jīng)濟(jì)基礎(chǔ)和命脈。計(jì)算機(jī)網(wǎng)絡(luò)在經(jīng)濟(jì)和生活的各個(gè)領(lǐng)域正在迅速普及，整個(gè)社會(huì)對(duì)網(wǎng)絡(luò)的依賴(lài)程度越來(lái)越大。眾多的企業(yè)、組織、政府部門(mén)與機(jī)構(gòu)都在組建和發(fā)展自己的網(wǎng)絡(luò)，并連接到 Inter 上，以充分共享、利用網(wǎng)絡(luò)的信息和資源。網(wǎng)絡(luò)已經(jīng)成為社會(huì)和經(jīng)濟(jì)發(fā)展強(qiáng)大動(dòng)力，其 地位越來(lái)越重要。 （ 2） 其次，網(wǎng)絡(luò)安全問(wèn)題也與互聯(lián)網(wǎng)絡(luò)歷史發(fā)展以及其內(nèi)在的安全脆弱性密切相關(guān)。作為互聯(lián)網(wǎng)絡(luò)底層的 TCP/IP 協(xié)議，在當(dāng)時(shí)協(xié)議本身的設(shè)計(jì)上就沒(méi)有考慮安全問(wèn)題。這可以追溯到歷史上互聯(lián)網(wǎng)絡(luò)的發(fā)展，從歷史上看，目前作為互聯(lián)網(wǎng)絡(luò)基石的 TCP/IP小型局域網(wǎng)的組建與管理 –3– 協(xié)議，首先，互聯(lián)網(wǎng)絡(luò)上大部分的網(wǎng)絡(luò)流量沒(méi)有加密，這使得網(wǎng)絡(luò)攔截和欺騙成為可能。通過(guò)互聯(lián)網(wǎng)絡(luò)傳輸?shù)牡卿浛诹睢⑽募苋菀妆缓诳捅O(jiān)聽(tīng)和攔截，并且在目前的 Inter上提供了大量的免費(fèi)的此類(lèi)工具。其次，基于 TCP/IP 的很多服務(wù)都不同程度上存在著安全問(wèn)題，這些安全 缺陷很容易被經(jīng)驗(yàn)豐富的黑客所利用從而危害網(wǎng)絡(luò)的安全。最后，互聯(lián)網(wǎng)絡(luò)上主機(jī)和防火墻等訪問(wèn)控制配置的復(fù)雜性增加了錯(cuò)誤配置導(dǎo)致網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)。此外， TCP/IP 協(xié)議是一個(gè)公開(kāi)的協(xié)議，這也給互聯(lián)網(wǎng)絡(luò)遭受攻擊增加了風(fēng)險(xiǎn)。從上面的分析可以看到，由于 TCP/IP 協(xié)議本身并不提供安全機(jī)制，所以在各種互聯(lián)網(wǎng)絡(luò)應(yīng)用的開(kāi)發(fā)中應(yīng)該對(duì)安全問(wèn)題額外加以考慮。 （ 3） 最后，日益增長(zhǎng)的計(jì)算機(jī)犯罪也使得網(wǎng)絡(luò)安全成為各種互聯(lián)網(wǎng)絡(luò)應(yīng)用開(kāi)展應(yīng)該考慮的首要問(wèn)題。隨著國(guó)際互聯(lián)網(wǎng)絡(luò)的進(jìn)一步普及和網(wǎng)絡(luò)技術(shù)的發(fā)展，電腦黑客的網(wǎng)絡(luò)攻擊技術(shù)和手段也在不斷的 提高和發(fā)展。每年由于計(jì)算機(jī)網(wǎng)絡(luò)犯罪都造成了的巨大的損失，據(jù)美國(guó) FBI 統(tǒng)計(jì)，僅是在美國(guó)每年由于網(wǎng)絡(luò)安全問(wèn)題造成的經(jīng)濟(jì)損失就達(dá) 75 億美元。在全球范圍，每 20 秒鐘就發(fā)生一起 Inter 的入侵事件，有 80％的公司每周至少在網(wǎng)絡(luò)上被大規(guī)模地入侵過(guò)一次。面對(duì)如此嚴(yán)峻的網(wǎng)絡(luò)安全的威脅，在互聯(lián)網(wǎng)絡(luò)應(yīng)用的開(kāi)展中不可能不對(duì)數(shù)據(jù)安全問(wèn)題加以特殊的重視。在如此眾多的網(wǎng)絡(luò)入侵攻擊中，主要有以下三個(gè)方面的動(dòng)機(jī)：其一就是商業(yè)間諜，通過(guò)入侵商業(yè)結(jié)構(gòu)的內(nèi)部網(wǎng)絡(luò)，竊取機(jī)密的商業(yè)數(shù)據(jù)，提供給受害方的競(jìng)爭(zhēng)者來(lái)獲得利益。這種類(lèi)型的攻擊隨著聯(lián)上 Inter上的企業(yè)網(wǎng)的日益增加而增長(zhǎng)。其二就是直接獲得利益，通過(guò)侵入商用或其它網(wǎng)絡(luò)，直接盜取商業(yè)用戶(hù)帳號(hào)上的金錢(qián)或資源。其三就是通過(guò)網(wǎng)絡(luò)攻擊來(lái)獲得公眾的注意或炫耀自己的攻擊技術(shù)。從互聯(lián)網(wǎng)絡(luò)的發(fā)展看來(lái)，隨著各種電子商務(wù)應(yīng)用在互聯(lián)網(wǎng)上的開(kāi)展，各種商業(yè)敏感數(shù)據(jù)都是網(wǎng)絡(luò)攻擊的目標(biāo)，因而，網(wǎng)絡(luò)安全將是互聯(lián)網(wǎng)絡(luò)應(yīng)用一個(gè)長(zhǎng)期的課題。 制作網(wǎng)線的工具 2 局域網(wǎng)的構(gòu)建 局域網(wǎng)的特點(diǎn) 從功能上講，局域網(wǎng)有以下特點(diǎn)： （ 1） 共享傳輸信道。在局域網(wǎng)中，各系統(tǒng)設(shè)備連接到共享的通信設(shè)備中。 小型局域網(wǎng)的組建與管理 –4– （ 2） 范圍 有限。小的為一個(gè)房間或數(shù)個(gè)房間，如學(xué)生宿舍中搭建的局域網(wǎng)，大的也不過(guò)在幾千米或十幾千米范圍內(nèi)，如學(xué)?；蚬镜木钟蚓W(wǎng)。 （ 2） 傳輸速率高。電話數(shù)字線路最大傳輸速率僅為 56Kbps，局域網(wǎng)采用的是基帶傳輸，傳輸速率從最初的 10Mbps，經(jīng)過(guò) 100Mbps，到目前的 1000Mbps，速率為萬(wàn)兆的局域網(wǎng)技術(shù)也已經(jīng)問(wèn)世。 （ 3） 工作可靠，誤碼率低。局域網(wǎng)多采用分布式控制和廣播通信方式，通信誤碼率可低于 810? 甚至 1110? 。 從網(wǎng) 絡(luò)體系結(jié)構(gòu)和傳輸控制規(guī)程來(lái)看 ,計(jì)算機(jī)局域網(wǎng)的特點(diǎn)是 : （ 1） 底層協(xié)議簡(jiǎn)單，由于局域網(wǎng)距離短、時(shí)延小、傳輸速率高、誤碼率低，相對(duì)而言信道的利用率不再是考慮的主要問(wèn)題，因而底層協(xié)議比較簡(jiǎn)單，允許報(bào)文有較大的報(bào)頭尺寸。 （ 2） 小型的計(jì)算機(jī)局域網(wǎng)不需要中間轉(zhuǎn)接，不單獨(dú)設(shè)置網(wǎng)絡(luò)層，但是如果局域網(wǎng)通過(guò)交換機(jī)、路由器等連接起來(lái)，并需要提供各種服務(wù)，則需要網(wǎng)絡(luò)層，一般局域網(wǎng)的體系結(jié)構(gòu)相當(dāng)于 OSI 模型中的最低兩層。 （ 3） 采用多種訪問(wèn)控制方式。由于可以采用的傳輸介質(zhì)多樣化，局域網(wǎng)有多種媒體訪問(wèn)控制方式，包括載波監(jiān)聽(tīng)多路訪問(wèn) /沖突檢測(cè)技術(shù)、令牌環(huán)控制技術(shù)、令牌總線控制技術(shù)、光纖分布式數(shù)據(jù)接口技術(shù)等。 局域網(wǎng)的基本構(gòu)建 要構(gòu)成局域網(wǎng)，必須有其基本組成部件。局域網(wǎng)是由計(jì)算機(jī)互聯(lián)在一起構(gòu)成的網(wǎng)絡(luò)。因次計(jì)算機(jī)是構(gòu)成局域網(wǎng)的必不可少構(gòu)件。 計(jì)算機(jī)相互聯(lián)在一起，相互之間就有傳輸媒體，這種媒體可以是雙絞線、同軸電纜、光纜或輻射性媒體 小型局域網(wǎng)的組建與管理 –5– 局域網(wǎng)的設(shè)計(jì)原則 網(wǎng)絡(luò)設(shè)計(jì)的目標(biāo)是選擇合適的技術(shù)和設(shè)備，進(jìn)行合適的配置，但怎樣才能做到“合適”呢？這取決于每個(gè)人對(duì)客戶(hù)及其需求的了解程度。網(wǎng)絡(luò)建設(shè)者可以用不同的方式實(shí)現(xiàn)組網(wǎng)設(shè)計(jì)，但成功的網(wǎng)絡(luò)設(shè)計(jì) 都要遵循一些最基本的原則。 實(shí)用性 建設(shè)局域網(wǎng)的目的是滿(mǎn)足用戶(hù)的需求，用戶(hù)的需求是規(guī)劃的基礎(chǔ)。在沒(méi)有充分理解用戶(hù)需求的情況下進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)，最終必然不能達(dá)到建設(shè)要求。網(wǎng)絡(luò)往往需要滿(mǎn)足各個(gè)用戶(hù)的不同需求，從而滿(mǎn)足整個(gè)組織機(jī)構(gòu)的所有業(yè)務(wù)需求。實(shí)用性也就是組網(wǎng)設(shè)計(jì)以人為本。 可擴(kuò)充性 組網(wǎng)設(shè)計(jì)的時(shí)候，應(yīng)該關(guān)注未來(lái)的技術(shù)發(fā)展方向，不采用限制新技術(shù)發(fā)展的技術(shù)標(biāo)準(zhǔn)。比如多播是未來(lái)的發(fā)展趨勢(shì)，組網(wǎng)設(shè)計(jì)者應(yīng)該保證在新技術(shù)得到普及的時(shí)候，所設(shè)計(jì)的局域網(wǎng)無(wú)須將現(xiàn)有設(shè)備全部撤換，而只需要具有網(wǎng)絡(luò)擴(kuò)展和 升級(jí)選項(xiàng)的硬件和軟件就可實(shí)現(xiàn)新的功能。 開(kāi)放性 組網(wǎng)設(shè)計(jì)應(yīng)采用當(dāng)前最新國(guó)際標(biāo)準(zhǔn)的軟硬件以及開(kāi)放的技術(shù)、開(kāi)放的結(jié)構(gòu)、開(kāi)放的系統(tǒng)組件和用戶(hù)接口，使網(wǎng)絡(luò)系統(tǒng)具備與多種協(xié)議計(jì)算機(jī)通信網(wǎng)絡(luò)互聯(lián)的特性，為未來(lái)的橫向擴(kuò)展提供必要的條件。 成本有效性 充分考慮資金投入能力，應(yīng)該以最好的性?xún)r(jià)比去構(gòu)建網(wǎng)絡(luò)系統(tǒng)，組網(wǎng)設(shè)計(jì)并非是一味追求高性能，因?yàn)楦咝阅芡馕吨咄顿Y，如果網(wǎng)絡(luò)系統(tǒng)的投入超出該系統(tǒng)帶來(lái)的利潤(rùn)，這顯然是不合適的，另外該高性能網(wǎng)絡(luò)系統(tǒng)未必得到充分利用。所以組網(wǎng)設(shè)計(jì)應(yīng)該根據(jù)用戶(hù)的應(yīng)用需求，在 滿(mǎn)足系統(tǒng)性能以及考慮到在可預(yù)見(jiàn)期間不失先進(jìn)性的前提下，盡量使整個(gè)系統(tǒng)投資合理且實(shí)用性強(qiáng)。 小型局域網(wǎng)的組建與管理 –6– 可管理性 計(jì)算機(jī)網(wǎng)絡(luò)具有一定的復(fù)雜性，隨著網(wǎng)絡(luò)的發(fā)展，其管理必然越來(lái)越繁重。所以網(wǎng)絡(luò)設(shè)計(jì)者應(yīng)該建立一套完善的網(wǎng)絡(luò)管理解決方案。通過(guò)先進(jìn)的管理策略、管理工具提高網(wǎng)絡(luò)運(yùn)行的可管理性和可靠性，簡(jiǎn)化網(wǎng)絡(luò)維護(hù)工作。 安全可靠性 為了保證各項(xiàng)應(yīng)用的實(shí)現(xiàn)，所設(shè)計(jì)的網(wǎng)絡(luò)必須具有高可靠性。應(yīng)該盡量避免系統(tǒng)的單點(diǎn)故障，應(yīng)提供冗余措施，并采用先進(jìn)的網(wǎng)絡(luò)管理技術(shù)，對(duì)網(wǎng)絡(luò)信息流量進(jìn)行實(shí)時(shí)監(jiān)控，并對(duì)數(shù)據(jù)進(jìn)行處理，及時(shí)查 出并排除故障。同時(shí)采取合適的安全措施，如設(shè)置防火墻等等。 局域網(wǎng)的構(gòu)建要點(diǎn) 企業(yè)建立局域網(wǎng)的目的是為滿(mǎn)足企業(yè)自身發(fā)展的需要因此應(yīng)根據(jù)企業(yè)的實(shí)際情況和要求來(lái)確立所建立的局域網(wǎng)所應(yīng)具有那些具體功能以及如何去實(shí)現(xiàn)這樣一個(gè)局域網(wǎng)。所以不同的企業(yè)構(gòu)建局域網(wǎng)可能會(huì)有不同的方法。但是局域網(wǎng)的實(shí)現(xiàn)有其共同的、基本的構(gòu)建要點(diǎn)。 這主要有以下幾個(gè)方面： 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的規(guī)劃 在規(guī)劃局域網(wǎng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)時(shí)，應(yīng)根據(jù)企業(yè)規(guī)模的大小、分布、對(duì)多媒體的需求等實(shí)際情況加以確定。一般可按以下原則來(lái)確立： （ 1） 費(fèi)用低 一般地在選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的同時(shí)便大致確立了所要選取的傳輸介質(zhì)、專(zhuān)用設(shè)備、安裝方式等。例如選擇總線網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)時(shí)一般選用同軸電纜作為傳輸介質(zhì)，選擇星形拓?fù)浣Y(jié)構(gòu)時(shí)需要選用集線器產(chǎn)品，因此每一種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)對(duì)應(yīng)的所需初期投資、以后的安裝維護(hù)費(fèi)用都是不等的，在滿(mǎn)足其它要求的同時(shí)，應(yīng)盡量選擇投資費(fèi)用較低的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。 （ 2） 良好的靈活性和可擴(kuò)充性 小型局域網(wǎng)的組建與管理 –7– 在選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)時(shí)應(yīng)考慮企業(yè)將來(lái)的發(fā)展，并且網(wǎng)絡(luò)中的設(shè)備不是一成不變的，對(duì)一些設(shè)備的更新?lián)Q代或設(shè)備位置的變動(dòng)，所選取的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)該能夠方便容易地進(jìn)行配置以滿(mǎn)足新的要 求。 （ 3） 穩(wěn)定性高 穩(wěn)定性對(duì)于一個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是至關(guān)重要的。在網(wǎng)絡(luò)中經(jīng)常發(fā)生節(jié)點(diǎn)故障或傳輸介質(zhì)故障，一個(gè)穩(wěn)定性高的網(wǎng)絡(luò)拓結(jié)構(gòu)應(yīng)具有良好的故障診斷和故障隔離能力，以使這些故障整個(gè)網(wǎng)絡(luò)的影響減至最小。 （ 4） 因地制宜 選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)根據(jù)網(wǎng)絡(luò)中各節(jié)點(diǎn)的分布狀況，因制宜地選擇不同的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。例如對(duì)于節(jié)點(diǎn)比較集中的合多選用星形拓?fù)浣Y(jié)構(gòu)，而節(jié)點(diǎn)比較分散時(shí)則可以選用總線拓?fù)浣Y(jié)構(gòu)。另外，若單一的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)不能滿(mǎn)足要求，則可擇混合的拓?fù)浣Y(jié)構(gòu)。例如，假設(shè)一個(gè)網(wǎng)絡(luò)中節(jié)點(diǎn)主要分布在兩不同的地方，則可以在該兩個(gè)節(jié)點(diǎn)密集的 場(chǎng)所選用星型拓?fù)錁?gòu)，然后使