網(wǎng)路安全-技術面防范(編輯修改稿)
2025-02-28 22:16 本頁面
【文章內(nèi)容簡介】 ID 1（磁碟鏡射 ， mirror） ? 由二顆硬碟所組成，且硬碟的大小都需要相同 ? 資料的寫入： 一樣的資料同時寫入二顆硬碟中 ? 優(yōu)點： 容錯 ； 缺點： 成本高 17 RAID 5 ? 由 至少三顆硬碟 所組成的磁碟陣列 ? 每一顆硬碟的大小都需要相同 ? stripe（等量磁碟）： ? 資料被寫入時切割成大小相同的區(qū)塊，稱之。 ? 並計算出該資料的 同位元值 ? 資料 與 同位元值 寫入至 不同的磁碟 中，達到容錯 ? 優(yōu)點： 允許一個硬碟的故障 ? 缺點：寫入資料效能較差 ? 空間使用率： (n1)/n*100% n:硬碟數(shù)量 1: 存放 Parity的一顆硬碟 18 電腦系統(tǒng)的 負載平衡及容錯 ? 叢集（ Cluster） ： ? 由 多部電腦 所組成的 虛擬機器 ? 每一部實體的電腦被稱為一個 節(jié)點 ? 平時服務的提供可以由某一個節(jié)點負責 ? 該節(jié)點發(fā)生問題時，其他的節(jié)點則會接手發(fā)生問題節(jié)點的工作 ? 可以分為 ? 網(wǎng)路 及 系統(tǒng) 二種層面 19 網(wǎng)路叢集 ? 網(wǎng)路叢集 ： ? 多個節(jié)點 共用相同的IP位址 來達成 ? 前提： 每個節(jié)點 都可提供 相同的服務 ? 例如： Windows 2023 advanced server 的 NLB ( work load balancing )技術 20 系統(tǒng)叢集 ? 系統(tǒng)叢集 ： ? 多個節(jié)點來提供 相同的應用程式服務 ，如資料庫或電子郵件服務 ? 前提：每個節(jié)點利用 共同儲存裝置（ Share Storage）來共用使用者資料 ? 錯誤移轉(zhuǎn)（ Fail Over）： ? 提供服務節(jié)點出問題時，系統(tǒng)將工作轉(zhuǎn)移到另一節(jié)點繼續(xù)運作，稱之 ? 目的： ? 提升 系統(tǒng)可用度 ? 例如： Windows 2023 advanced server 的 Cluster Service 21 防火牆原理 ? 防火牆機制： ? 對外連線的 咽喉點 (Choke Point) 架設防火牆機制 ，過濾可能危害內(nèi)部網(wǎng)路的封包 ? 防火牆能夠根據(jù)經(jīng)由該點進出的 封包 加以分析 ? 使用服務的種類 、 來源與目的地位址 、 控制使用者存取權以及進出封包的內(nèi)容 22 個人防火牆防護記錄 23 防火牆概念圖 24 防火牆的功能 ? 一般正常的封包傳遞 ? 條件式的過濾封包傳遞 ? 保護企業(yè)的內(nèi)部網(wǎng)路 ? 控管企業(yè)使用者的網(wǎng)際網(wǎng)路資源存取 25 防火牆－一般正常的封包傳遞 26 防火牆－條件式的過濾
教學課件相關推薦
鄂ICP備17016276號-1