網(wǎng)路安全-技術(shù)面防范(編輯修改稿)
2025-02-28 22:16 本頁面
【文章內(nèi)容簡介】 ID 1（磁碟鏡射 ， mirror） ? 由二顆硬碟所組成，且硬碟的大小都需要相同 ? 資料的寫入： 一樣的資料同時寫入二顆硬碟中 ? 優(yōu)點(diǎn)： 容錯 ； 缺點(diǎn)： 成本高 17 RAID 5 ? 由 至少三顆硬碟 所組成的磁碟陣列 ? 每一顆硬碟的大小都需要相同 ? stripe（等量磁碟）： ? 資料被寫入時切割成大小相同的區(qū)塊，稱之。 ? 並計算出該資料的 同位元值 ? 資料 與 同位元值 寫入至 不同的磁碟 中，達(dá)到容錯 ? 優(yōu)點(diǎn)： 允許一個硬碟的故障 ? 缺點(diǎn)：寫入資料效能較差 ? 空間使用率： (n1)/n*100% n:硬碟數(shù)量 1: 存放 Parity的一顆硬碟 18 電腦系統(tǒng)的 負(fù)載平衡及容錯 ? 叢集（ Cluster） ： ? 由 多部電腦 所組成的 虛擬機(jī)器 ? 每一部實(shí)體的電腦被稱為一個 節(jié)點(diǎn) ? 平時服務(wù)的提供可以由某一個節(jié)點(diǎn)負(fù)責(zé) ? 該節(jié)點(diǎn)發(fā)生問題時，其他的節(jié)點(diǎn)則會接手發(fā)生問題節(jié)點(diǎn)的工作 ? 可以分為 ? 網(wǎng)路 及 系統(tǒng) 二種層面 19 網(wǎng)路叢集 ? 網(wǎng)路叢集 ： ? 多個節(jié)點(diǎn) 共用相同的IP位址 來達(dá)成 ? 前提： 每個節(jié)點(diǎn) 都可提供 相同的服務(wù) ? 例如： Windows 2023 advanced server 的 NLB ( work load balancing )技術(shù) 20 系統(tǒng)叢集 ? 系統(tǒng)叢集 ： ? 多個節(jié)點(diǎn)來提供 相同的應(yīng)用程式服務(wù) ，如資料庫或電子郵件服務(wù) ? 前提：每個節(jié)點(diǎn)利用 共同儲存裝置（ Share Storage）來共用使用者資料 ? 錯誤移轉(zhuǎn)（ Fail Over）： ? 提供服務(wù)節(jié)點(diǎn)出問題時，系統(tǒng)將工作轉(zhuǎn)移到另一節(jié)點(diǎn)繼續(xù)運(yùn)作，稱之 ? 目的： ? 提升 系統(tǒng)可用度 ? 例如： Windows 2023 advanced server 的 Cluster Service 21 防火牆原理 ? 防火牆機(jī)制： ? 對外連線的 咽喉點(diǎn) (Choke Point) 架設(shè)防火牆機(jī)制 ，過濾可能危害內(nèi)部網(wǎng)路的封包 ? 防火牆能夠根據(jù)經(jīng)由該點(diǎn)進(jìn)出的 封包 加以分析 ? 使用服務(wù)的種類 、 來源與目的地位址 、 控制使用者存取權(quán)以及進(jìn)出封包的內(nèi)容 22 個人防火牆防護(hù)記錄 23 防火牆概念圖 24 防火牆的功能 ? 一般正常的封包傳遞 ? 條件式的過濾封包傳遞 ? 保護(hù)企業(yè)的內(nèi)部網(wǎng)路 ? 控管企業(yè)使用者的網(wǎng)際網(wǎng)路資源存取 25 防火牆－一般正常的封包傳遞 26 防火牆－條件式的過濾
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1