【正文】 的安全網(wǎng)絡(luò)成為我們通信行業(yè)乃至整個社會發(fā)展所要面臨和解決的重大課題。網(wǎng)絡(luò)環(huán)境的復(fù)雜性、多變性以及信息系統(tǒng)的脆弱性、開放性和易受攻擊性，決定了網(wǎng)絡(luò)安全威脅的客觀存在。人們在享受到各種生活便利和溝通便捷的同時，網(wǎng)絡(luò)安全問題也日漸突出、形勢日益嚴(yán)峻。網(wǎng)絡(luò)攻擊、病毒傳播、垃圾郵件等迅速增長，利用網(wǎng)絡(luò)進(jìn)行盜竊、詐騙、敲詐勒索、竊密等案件逐年上升，嚴(yán)重影響了網(wǎng)絡(luò)的正常秩序，嚴(yán)重?fù)p害了網(wǎng)民的利益；網(wǎng)上色情、暴力等不良和有害信息的傳播，嚴(yán)重危害了青少年的身心健康。網(wǎng)絡(luò)系統(tǒng)的安全性和可靠性正在成為世界各國共同關(guān)注的焦點。企業(yè)必須采取統(tǒng)一的安全策略來保證網(wǎng)絡(luò)的安全性。一個完整的安全技術(shù)和產(chǎn)品包括：身份認(rèn)證、訪問控制、流量監(jiān)測、網(wǎng)絡(luò)加密技術(shù)、防火墻、入侵檢測、防病毒、漏洞掃描等；而造成安全事件的原因則包括技術(shù)因素、管理因素以及安全架構(gòu)設(shè)計上的疏漏等問題。防火墻是一種網(wǎng)絡(luò)安全保障手段，是網(wǎng)絡(luò)通信時執(zhí)行的一種訪問控制尺度，其主要目標(biāo)就是通過控制進(jìn)、出一個網(wǎng)絡(luò)的權(quán)限，在內(nèi)部和外部兩個網(wǎng)絡(luò)之間建立一個安全控制點，對進(jìn)、出內(nèi)部網(wǎng)絡(luò)的服務(wù)和訪問進(jìn)行控制和審計，防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)，訪問、干擾和破壞內(nèi)部網(wǎng)絡(luò)資源。在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地監(jiān)視了內(nèi)部網(wǎng)絡(luò)和Internet之間的任何活動，保證了內(nèi)部網(wǎng)絡(luò)的安全。防火墻有軟、硬件之分，實現(xiàn)防火墻功能的軟件，稱為軟件防火墻。軟件防火墻運行于特定的計算機上，它需要計算機操作系統(tǒng)的支持?；趯Ｓ玫挠布脚_的防火墻系統(tǒng)，稱為硬件防火墻。它們也是基于PC架構(gòu)，運行一些經(jīng)過裁剪和簡化的操作系統(tǒng)，承載防火墻軟件。部署入侵檢測產(chǎn)品，并與防火墻聯(lián)動，以監(jiān)視局域網(wǎng)外部繞過或透過防火墻的攻擊，并及時觸發(fā)聯(lián)動的防火墻及時關(guān)閉該連接；同時監(jiān)視主服務(wù)器網(wǎng)段的異常行為，以防止來自局域網(wǎng)內(nèi)部的攻擊或無意的誤用及濫用行為。入侵檢測是防火墻的合理補充，幫助系統(tǒng)對付網(wǎng)絡(luò)攻擊，擴展了系統(tǒng)管理員的安全管理能力。（1）防火墻 安裝支持任何形式的網(wǎng)絡(luò)接入方式。（如以太網(wǎng)卡/Proxy方式、撥號上網(wǎng)、Cable Modem接入、ADSL接入、Irad接入等） 不影響網(wǎng)絡(luò)通訊的速度，也不會干擾其它運行中的程序。方便靈活的規(guī)則設(shè)置功能可使您任意設(shè)置可信的網(wǎng)絡(luò)連接，同時把不可信的網(wǎng)絡(luò)連接拒之門外。 保證您的計算機和私人資料處于安全的狀態(tài)。提供網(wǎng)絡(luò)實時過濾監(jiān)控功能。 防御各種木馬攻擊。如BO、冰河。 防御ICMP洪水攻擊及ICMP碎片攻擊。 防御諸如WinNuke,IpHacker之類的OOB攻擊。 在受到攻擊時，系統(tǒng)會自動切斷攻擊連接，發(fā)出報警聲音并且閃爍圖標(biāo)提示。 詳細(xì)的日志功能實時記錄網(wǎng)絡(luò)惡意攻擊行為和一些網(wǎng)絡(luò)通訊狀況；若受到攻擊時，可通過查看日志使攻擊者原形畢露。在Windows XP的早期版本中就推出過免費的Internet連接防火墻，但是該軟件的功能非常有限，只有簡單的入站訪問限制（也就是說，只能對主動從網(wǎng)絡(luò)向本機發(fā)起的網(wǎng)絡(luò)連接進(jìn)行限制）。雖然在Windows XP SP2中該防火墻改名為Windows防火墻，但是功能上并沒有太大改進(jìn)。在功能上，Vista中的防火墻（下文統(tǒng)一簡稱為防火墻）主要增加了對內(nèi)部程序訪問網(wǎng)絡(luò)（也就是出站連接）的限制，以及和其他計算機之間的連接限制?！　⒂梅阑饓Α?，打開“Local Security Settings（本地安全設(shè)置）”窗口，接著在左側(cè)的樹形圖中定位到“Security Settings（安全設(shè)置）”|“Windows Firewall with Advanced Security（具有高級安全功能的Windows防火墻）”|“ Windows Firewall with Advanced Security on Local Computer（本地計算機上具有高級安全功能的Windows防火墻）”節(jié)點，你將能看到類似圖1的界面，下文所介紹的所有功能都將在這里設(shè)置。 瑞星殺毒軟件第3章 實訓(xùn)日記時間任務(wù)第1單元分組及公布實訓(xùn)題目，布置任務(wù)第23單元通過網(wǎng)絡(luò)或圖書獲得所采用技術(shù)的功能第46單元通過網(wǎng)絡(luò)或圖書獲得所采用技術(shù)的詳細(xì)步驟及相關(guān)代碼第78單元實驗室調(diào)試所采用的技術(shù)并抓圖第910單元根據(jù)總體設(shè)計劃出拓?fù)鋱D（可上網(wǎng)查詢）第1012單元根據(jù)拓?fù)鋱D對所用設(shè)備，材料的選擇并預(yù)算，并生成表格（需上網(wǎng)查詢）第1314單元查詢與實訓(xùn)相關(guān)資料，準(zhǔn)備論文內(nèi)容第1516單元生成實訓(xùn)說明書（論文）第4章 實訓(xùn)總結(jié)轉(zhuǎn)眼間我期望已久的實訓(xùn)已經(jīng)結(jié)束。經(jīng)過這么長時間的實訓(xùn)練習(xí)，是我受益不少。這這次實訓(xùn)中知道了寢室樓用交換器配IP，也知道了IP地址的計算讓我更鞏固了計算機網(wǎng)絡(luò)中交換機的用途。 在計算機網(wǎng)絡(luò)系統(tǒng)中，交換概念的提出是對于共享工作模式的改進(jìn)。我們以前介紹過的HUB集線器就是一種共享設(shè)備，HUB本身不能識別目的地址，當(dāng)同一局域網(wǎng)內(nèi)的A主機給B主機傳輸數(shù)據(jù)時，數(shù)據(jù)包在以HUB為架構(gòu)的網(wǎng)絡(luò)上是以廣播方式傳輸?shù)?，由每一臺終端通過驗證數(shù)據(jù)包頭的地址信息來確定是否接收。也就是說，在這種工作方式下，同一時刻網(wǎng)絡(luò)上只能傳輸一組數(shù)據(jù)幀的通訊，如果發(fā)生碰撞還得重試。這種方式就是共享 網(wǎng)絡(luò)帶寬。交換機擁有一條很高帶寬的背部總線和內(nèi)部交換矩陣。交換機的所有的端口都掛接在這條背部總線上，控制電路收到數(shù)據(jù)包以后，處理端口會查找內(nèi)存中的地址對照表以確定目的MAC（網(wǎng)卡的硬件地址）的NIC（網(wǎng)卡）掛接在哪個端口上，通過內(nèi)部交換矩陣迅速將數(shù)據(jù)包傳送到目的端口，目的MAC若不存在才廣播到所有的端口，接收端口回應(yīng)后交換機會“學(xué)習(xí)”新的地址，并把它添加入內(nèi)部MAC地址表中。使用交換機也可以把網(wǎng)絡(luò)“分段”，通過對照MAC地址表，交換機只允許必要的網(wǎng)絡(luò)流量通過交換機。通過交換機的過濾和轉(zhuǎn)發(fā)，可以有效的隔離廣播風(fēng)暴，減少誤包和錯包的出現(xiàn)，避免共享沖突。交換機在同一時刻可進(jìn)行多個端口對之間的數(shù)據(jù)傳輸。每一端口都可視為獨立的網(wǎng)段，連接在其上的網(wǎng)絡(luò)設(shè)備獨自享有全部的帶寬，無須同其他設(shè)備競爭使用。當(dāng)節(jié)點A向節(jié)點D發(fā)送數(shù)據(jù)時，節(jié)點B可同時向節(jié)點C發(fā)送數(shù)據(jù)，而且這兩個傳輸都享有網(wǎng)絡(luò)的全部帶寬，都有著自己的虛擬連接。假使這里使用的是10Mbps的以太網(wǎng)交換機，那么該交換機這時的總流通量就等于210Mbps＝20Mbps，而使用10Mbps的共享式HUB時，一個HUB的總流通量也不會超出10Mbps?？傊粨Q機是一種基于MAC地址識別，能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡(luò)設(shè)備。交換機可以“學(xué)習(xí)”MAC地址，并把其存放在內(nèi)部地址表中，通過在數(shù)據(jù)幀的始發(fā)者和目標(biāo)接收者之間建立臨時的交換路徑，使數(shù)據(jù)幀直接由源地址到達(dá)目的地址。參考資料[1] ：清華大學(xué)出版社， [2]：冶金工業(yè)出版社，2005．11[3](第二版).北京：電子工業(yè)出版社，2001．3 [4]：人民郵電出版社，2003．2 [5]：大連理工大學(xué)出版社，2006．10[6]，2004．4 [7]王達(dá)．網(wǎng)絡(luò)組建(第二版).北京：電子工業(yè)出版社，2007．9 [8]：清華大學(xué)出版社，2007．7 [9]：清華大學(xué)出版社，2002．8[10](第2版).北京：清華大學(xué)出版社， 2005．9[11](美)弗魯姆(美)西瓦薩布拉瑪尼安.(美) 多層交換網(wǎng)絡(luò)[M].北京： 人民郵電出版社，2007．6 [12],[13]:郵電大學(xué)出版社,[14],16