【文章內(nèi)容簡介】 質(zhì)量、帶 寬和方便性等方面存在著不適應(yīng)性。 （ 4） 軟件的漏洞或 “ 后門 ” 隨著軟件系統(tǒng)規(guī)模的不斷增大，系統(tǒng)中的安全漏洞或 “ 后門 ” 也不可避免的存在，比如我們常用的操作系統(tǒng)，無論是 Windows 還是 UNIX 幾乎都存在或多或少的安全漏洞，眾多的各類服務(wù)器、瀏覽器、一些桌面軟件、等等都被發(fā)現(xiàn)過存在安全隱患。大家熟悉的尼母達 ,中國黑客等病毒都是利用微軟系統(tǒng)的漏洞給企業(yè)造成巨大損失 ,可以說任何一個軟件系統(tǒng)都可能會因為程序員的一個疏忽、設(shè)計中的一個缺陷等原因而存在漏洞，這也是網(wǎng)絡(luò)安全的主要威脅之一。 （ 5） 企業(yè)網(wǎng)絡(luò)內(nèi)部 網(wǎng)絡(luò)內(nèi)部用戶 的誤操作，資源濫用和惡意行為再完善的防火墻也無法抵御來自網(wǎng)絡(luò)內(nèi)部的攻擊，也無法對網(wǎng)絡(luò)內(nèi)部的濫用做出反應(yīng)。 網(wǎng)絡(luò)安全的重要性 （ 1） 首先， 由于互聯(lián)網(wǎng)絡(luò)的發(fā)展，整個世界經(jīng)濟正在迅速地融為一體，而整個國家猶如一部巨大的網(wǎng)絡(luò)機器。計算機網(wǎng)絡(luò)已經(jīng)成為國家的經(jīng)濟基礎(chǔ)和命脈。計算機網(wǎng)絡(luò)在經(jīng)濟和生活的各個領(lǐng)域正在迅速普及，整個社會對網(wǎng)絡(luò)的依賴程度越來越大。眾多的企業(yè)、組織、政府部門與機構(gòu)都在組建和發(fā)展自己的網(wǎng)絡(luò)，并連接到 Inter 上，以充分共享、利用網(wǎng)絡(luò)的信息和資源。網(wǎng)絡(luò)已經(jīng)成為社會和經(jīng)濟發(fā)展強大動力，其 地位越來越重要。 （ 2） 其次，網(wǎng)絡(luò)安全問題也與互聯(lián)網(wǎng)絡(luò)歷史發(fā)展以及其內(nèi)在的安全脆弱性密切相關(guān)。作為互聯(lián)網(wǎng)絡(luò)底層的 TCP/IP 協(xié)議，在當(dāng)時協(xié)議本身的設(shè)計上就沒有考慮安全問題。這可以追溯到歷史上互聯(lián)網(wǎng)絡(luò)的發(fā)展，從歷史上看，目前作為互聯(lián)網(wǎng)絡(luò)基石的 TCP/IP小型局域網(wǎng)的組建與管理 –3– 協(xié)議，首先，互聯(lián)網(wǎng)絡(luò)上大部分的網(wǎng)絡(luò)流量沒有加密，這使得網(wǎng)絡(luò)攔截和欺騙成為可能。通過互聯(lián)網(wǎng)絡(luò)傳輸?shù)牡卿浛诹?、文件很容易被黑客監(jiān)聽和攔截，并且在目前的 Inter上提供了大量的免費的此類工具。其次，基于 TCP/IP 的很多服務(wù)都不同程度上存在著安全問題，這些安全 缺陷很容易被經(jīng)驗豐富的黑客所利用從而危害網(wǎng)絡(luò)的安全。最后，互聯(lián)網(wǎng)絡(luò)上主機和防火墻等訪問控制配置的復(fù)雜性增加了錯誤配置導(dǎo)致網(wǎng)絡(luò)攻擊的風(fēng)險。此外， TCP/IP 協(xié)議是一個公開的協(xié)議，這也給互聯(lián)網(wǎng)絡(luò)遭受攻擊增加了風(fēng)險。從上面的分析可以看到，由于 TCP/IP 協(xié)議本身并不提供安全機制，所以在各種互聯(lián)網(wǎng)絡(luò)應(yīng)用的開發(fā)中應(yīng)該對安全問題額外加以考慮。 （ 3） 最后，日益增長的計算機犯罪也使得網(wǎng)絡(luò)安全成為各種互聯(lián)網(wǎng)絡(luò)應(yīng)用開展應(yīng)該考慮的首要問題。隨著國際互聯(lián)網(wǎng)絡(luò)的進一步普及和網(wǎng)絡(luò)技術(shù)的發(fā)展，電腦黑客的網(wǎng)絡(luò)攻擊技術(shù)和手段也在不斷的 提高和發(fā)展。每年由于計算機網(wǎng)絡(luò)犯罪都造成了的巨大的損失，據(jù)美國 FBI 統(tǒng)計，僅是在美國每年由于網(wǎng)絡(luò)安全問題造成的經(jīng)濟損失就達 75 億美元。在全球范圍，每 20 秒鐘就發(fā)生一起 Inter 的入侵事件，有 80％的公司每周至少在網(wǎng)絡(luò)上被大規(guī)模地入侵過一次。面對如此嚴峻的網(wǎng)絡(luò)安全的威脅，在互聯(lián)網(wǎng)絡(luò)應(yīng)用的開展中不可能不對數(shù)據(jù)安全問題加以特殊的重視。在如此眾多的網(wǎng)絡(luò)入侵攻擊中，主要有以下三個方面的動機：其一就是商業(yè)間諜，通過入侵商業(yè)結(jié)構(gòu)的內(nèi)部網(wǎng)絡(luò)，竊取機密的商業(yè)數(shù)據(jù)，提供給受害方的競爭者來獲得利益。這種類型的攻擊隨著聯(lián)上 Inter上的企業(yè)網(wǎng)的日益增加而增長。其二就是直接獲得利益，通過侵入商用或其它網(wǎng)絡(luò)，直接盜取商業(yè)用戶帳號上的金錢或資源。其三就是通過網(wǎng)絡(luò)攻擊來獲得公眾的注意或炫耀自己的攻擊技術(shù)。從互聯(lián)網(wǎng)絡(luò)的發(fā)展看來，隨著各種電子商務(wù)應(yīng)用在互聯(lián)網(wǎng)上的開展，各種商業(yè)敏感數(shù)據(jù)都是網(wǎng)絡(luò)攻擊的目標(biāo)，因而，網(wǎng)絡(luò)安全將是互聯(lián)網(wǎng)絡(luò)應(yīng)用一個長期的課題。 制作網(wǎng)線的工具 2 局域網(wǎng)的構(gòu)建 局域網(wǎng)的特點 從功能上講，局域網(wǎng)有以下特點： （ 1） 共享傳輸信道。在局域網(wǎng)中，各系統(tǒng)設(shè)備連接到共享的通信設(shè)備中。 小型局域網(wǎng)的組建與管理 –4– （ 2） 范圍 有限。小的為一個房間或數(shù)個房間，如學(xué)生宿舍中搭建的局域網(wǎng)，大的也不過在幾千米或十幾千米范圍內(nèi)，如學(xué)?；蚬镜木钟蚓W(wǎng)。 （ 2） 傳輸速率高。電話數(shù)字線路最大傳輸速率僅為 56Kbps，局域網(wǎng)采用的是基帶傳輸，傳輸速率從最初的 10Mbps，經(jīng)過 100Mbps，到目前的 1000Mbps，速率為萬兆的局域網(wǎng)技術(shù)也已經(jīng)問世。 （ 3） 工作可靠，誤碼率低。局域網(wǎng)多采用分布式控制和廣播通信方式，通信誤碼率可低于 810? 甚至 1110? 。 從網(wǎng) 絡(luò)體系結(jié)構(gòu)和傳輸控制規(guī)程來看 ,計算機局域網(wǎng)的特點是 : （ 1） 底層協(xié)議簡單，由于局域網(wǎng)距離短、時延小、傳輸速率高、誤碼率低，相對而言信道的利用率不再是考慮的主要問題，因而底層協(xié)議比較簡單，允許報文有較大的報頭尺寸。 （ 2） 小型的計算機局域網(wǎng)不需要中間轉(zhuǎn)接，不單獨設(shè)置網(wǎng)絡(luò)層，但是如果局域網(wǎng)通過交換機、路由器等連接起來，并需要提供各種服務(wù)，則需要網(wǎng)絡(luò)層，一般局域網(wǎng)的體系結(jié)構(gòu)相當(dāng)于 OSI 模型中的最低兩層。 （ 3） 采用多種訪問控制方式。由于可以采用的傳輸介質(zhì)多樣化，局域網(wǎng)有多種媒體訪問控制方式，包括載波監(jiān)聽多路訪問 /沖突檢測技術(shù)、令牌環(huán)控制技術(shù)、令牌總線控制技術(shù)、光纖分布式數(shù)據(jù)接口技術(shù)等。 局域網(wǎng)的基本構(gòu)建 要構(gòu)成局域網(wǎng)，必須有其基本組成部件。局域網(wǎng)是由計算機互聯(lián)在一起構(gòu)成的網(wǎng)絡(luò)。因次計算機是構(gòu)成局域網(wǎng)的必不可少構(gòu)件。 計算機相互聯(lián)在一起，相互之間就有傳輸媒體，這種媒體可以是雙絞線、同軸電纜、光纜或輻射性媒體 小型局域網(wǎng)的組建與管理 –5– 局域網(wǎng)的設(shè)計原則 網(wǎng)絡(luò)設(shè)計的目標(biāo)是選擇合適的技術(shù)和設(shè)備，進行合適的配置，但怎樣才能做到“合適”呢？這取決于每個人對客戶及其需求的了解程度。網(wǎng)絡(luò)建設(shè)者可以用不同的方式實現(xiàn)組網(wǎng)設(shè)計，但成功的網(wǎng)絡(luò)設(shè)計 都要遵循一些最基本的原則。 實用性 建設(shè)局域網(wǎng)的目的是滿足用戶的需求，用戶的需求是規(guī)劃的基礎(chǔ)。在沒有充分理解用戶需求的情況下進行網(wǎng)絡(luò)設(shè)計，最終必然不能達到建設(shè)要求。網(wǎng)絡(luò)往往需要滿足各個用戶的不同需求，從而滿足整個組織機構(gòu)的所有業(yè)務(wù)需求。實用性也就是組網(wǎng)設(shè)計以人為本。 可擴充性 組網(wǎng)設(shè)計的時候，應(yīng)該關(guān)注未來的技術(shù)發(fā)展方向，不采用限制新技術(shù)發(fā)展的技術(shù)標(biāo)準(zhǔn)。比如多播是未來的發(fā)展趨勢，組網(wǎng)設(shè)計者應(yīng)該保證在新技術(shù)得到普及的時候，所設(shè)計的局域網(wǎng)無須將現(xiàn)有設(shè)備全部撤換，而只需要具有網(wǎng)絡(luò)擴展和 升級選項的硬件和軟件就可實現(xiàn)新的功能。 開放性 組網(wǎng)設(shè)計應(yīng)采用當(dāng)前最新國際標(biāo)準(zhǔn)的軟硬件以及開放的技術(shù)、開放的結(jié)構(gòu)、開放的系統(tǒng)組件和用戶接口，使網(wǎng)絡(luò)系統(tǒng)具備與多種協(xié)議計算機通信網(wǎng)絡(luò)互聯(lián)的特性，為未來的橫向擴展提供必要的條件。 成本有效性 充分考慮資金投入能力，應(yīng)該以最好的性價比去構(gòu)建網(wǎng)絡(luò)系統(tǒng)，組網(wǎng)設(shè)計并非是一味追求高性能，因為高性能往往意味著高投資，如果網(wǎng)絡(luò)系統(tǒng)的投入超出該系統(tǒng)帶來的利潤，這顯然是不合適的，另外該高性能網(wǎng)絡(luò)系統(tǒng)未必得到充分利用。所以組網(wǎng)設(shè)計應(yīng)該根據(jù)用戶的應(yīng)用需求，在 滿足系統(tǒng)性能以及考慮到在可預(yù)見期間不失先進性的前提下，盡量使整個系統(tǒng)投資合理且實用性強。 小型局域網(wǎng)的組建與管理 –6– 可管理性 計算機網(wǎng)絡(luò)具有一定的復(fù)雜性，隨著網(wǎng)絡(luò)的發(fā)展，其管理必然越來越繁重。所以網(wǎng)絡(luò)設(shè)計者應(yīng)該建立一套完善的網(wǎng)絡(luò)管理解決方案。通過先進的管理策略、管理工具提高網(wǎng)絡(luò)運行的可管理性和可靠性，簡化網(wǎng)絡(luò)維護工作。 安全可靠性 為了保證各項應(yīng)用的實現(xiàn)，所設(shè)計的網(wǎng)絡(luò)必須具有高可靠性。應(yīng)該盡量避免系統(tǒng)的單點故障，應(yīng)提供冗余措施，并采用先進的網(wǎng)絡(luò)管理技術(shù)，對網(wǎng)絡(luò)信息流量進行實時監(jiān)控，并對數(shù)據(jù)進行處理，及時查 出并排除故障。同時采取合適的安全措施，如設(shè)置防火墻等等。 局域網(wǎng)的構(gòu)建要點 企業(yè)建立局域網(wǎng)的目的是為滿足企業(yè)自身發(fā)展的需要因此應(yīng)根據(jù)企業(yè)的實際情況和要求來確立所建立的局域網(wǎng)所應(yīng)具有那些具體功能以及如何去實現(xiàn)這樣一個局域網(wǎng)。所以不同的企業(yè)構(gòu)建局域網(wǎng)可能會有不同的方法。但是局域網(wǎng)的實現(xiàn)有其共同的、基本的構(gòu)建要點。 這主要有以下幾個方面： 網(wǎng)絡(luò)拓撲結(jié)構(gòu)的規(guī)劃 在規(guī)劃局域網(wǎng)的網(wǎng)絡(luò)拓撲結(jié)構(gòu)時，應(yīng)根據(jù)企業(yè)規(guī)模的大小、分布、對多媒體的需求等實際情況加以確定。一般可按以下原則來確立： （ 1） 費用低 一般地在選擇網(wǎng)絡(luò)拓撲結(jié)構(gòu)的同時便大致確立了所要選取的傳輸介質(zhì)、專用設(shè)備、安裝方式等。例如選擇總線網(wǎng)絡(luò)拓撲結(jié)構(gòu)時一般選用同軸電纜作為傳輸介質(zhì)，選擇星形拓撲結(jié)構(gòu)時需要選用集線器產(chǎn)品，因此每一種網(wǎng)絡(luò)拓撲結(jié)構(gòu)對應(yīng)的所需初期投資、以后的安裝維護費用都是不等的，在滿足其它要求的同時，應(yīng)盡量選擇投資費用較低的網(wǎng)絡(luò)拓撲結(jié)構(gòu)。 （ 2） 良好的靈活性和可擴充性 小型局域網(wǎng)的組建與管理 –7– 在選擇網(wǎng)絡(luò)拓撲結(jié)構(gòu)時應(yīng)考慮企業(yè)將來的發(fā)展，并且網(wǎng)絡(luò)中的設(shè)備不是一成不變的，對一些設(shè)備的更新?lián)Q代或設(shè)備位置的變動，所選取的網(wǎng)絡(luò)拓撲結(jié)構(gòu)應(yīng)該能夠方便容易地進行配置以滿足新的要 求。 （ 3） 穩(wěn)定性高 穩(wěn)定性對于一個網(wǎng)絡(luò)拓撲結(jié)構(gòu)是至關(guān)重要的。在網(wǎng)絡(luò)中經(jīng)常發(fā)生節(jié)點故障或傳輸介質(zhì)故障，一個穩(wěn)定性高的網(wǎng)絡(luò)拓結(jié)構(gòu)應(yīng)具有良好的故障診斷和故障隔離能力，以使這些故障整個網(wǎng)絡(luò)的影響減至最小。 （ 4） 因地制宜 選擇網(wǎng)絡(luò)拓撲結(jié)構(gòu)應(yīng)根據(jù)網(wǎng)絡(luò)中各節(jié)點的分布狀況，因制宜地選擇不同的網(wǎng)絡(luò)拓撲結(jié)構(gòu)。例如對于節(jié)點比較集中的合多選用星形拓撲結(jié)構(gòu)，而節(jié)點比較分散時則可以選用總線拓撲結(jié)構(gòu)。另外，若單一的網(wǎng)絡(luò)拓撲結(jié)構(gòu)不能滿足要求，則可擇混合的拓撲結(jié)構(gòu)。例如，假設(shè)一個網(wǎng)絡(luò)中節(jié)點主要分布在兩不同的地方，則可以在該兩個節(jié)點密集的 場所選用星型拓撲構(gòu)，然后使