【正文】 由于寬帶城域網(wǎng)絡(luò)中有許多關(guān)鍵的數(shù)據(jù)，建議采用安全管理中心與配合專業(yè)安全公司進(jìn)行多種評(píng)估服務(wù)的方式來進(jìn)行日常安全檢測(cè)和掃描任務(wù)。 驗(yàn)證 所謂AAA 是（Authentication 、Authorization 、Accounting）的縮寫，即認(rèn)證、授權(quán)、記帳功能，簡單的說：認(rèn)證：用戶身份的確認(rèn)，確定允許哪些用戶登錄，對(duì)用戶的身份的校驗(yàn)。對(duì)操作系統(tǒng)的安全，除了不斷地增加安全補(bǔ)丁外，還需要：周期檢查系統(tǒng)設(shè)置（敏感數(shù)據(jù)的存放方式，訪問控制，口令選擇/更新）基于系統(tǒng)的安全監(jiān)控系統(tǒng)。所有出入的電子郵件均通過該中轉(zhuǎn)站中轉(zhuǎn)。如新的CGI 應(yīng)用。為了防止Web 服務(wù)器成為攻擊的犧牲品或成為進(jìn)入內(nèi)部網(wǎng)絡(luò)的跳板，我們需要給予更多的關(guān)心：1．Web 服務(wù)器置于防火墻保護(hù)之下。4．病毒數(shù)據(jù)庫的升級(jí)。2．在防火墻、代理服務(wù)器、SMTP 服務(wù)器、網(wǎng)絡(luò)服務(wù)器、群件服務(wù)器上安裝病毒過濾軟件。3．對(duì)付DenialofService 攻擊，應(yīng)設(shè)計(jì)備份域名服務(wù)器。 應(yīng)用平臺(tái)安全 域名服務(wù)通常為hacker 提供了入侵網(wǎng)絡(luò)的有用信息，如服務(wù)器的IP 、操作系統(tǒng)信息、推導(dǎo)出可能的網(wǎng)絡(luò)結(jié)構(gòu)等。 實(shí)時(shí)入侵檢測(cè)能力之所以重要首先它能夠?qū)Ω秮碜詢?nèi)部網(wǎng)絡(luò)的攻擊，其次它能夠縮短hacker 入侵的時(shí)間。基于網(wǎng)絡(luò)廣播原理的入侵監(jiān)控技術(shù)在高速交換網(wǎng)絡(luò)內(nèi)需要特殊的設(shè)置。由以上運(yùn)行機(jī)制帶來的網(wǎng)絡(luò)安全的好處是顯而易見的：信息只到達(dá)應(yīng)該到達(dá)的地點(diǎn)。如虛擬網(wǎng)技術(shù)、防火墻技術(shù)、入侵監(jiān)控技術(shù)、安全漏洞掃描技術(shù)、加密技術(shù)、認(rèn)證和數(shù)字簽名技術(shù)等。第五章 城域網(wǎng)網(wǎng)絡(luò)安全威脅 信息系統(tǒng)可能存在的安全威脅來自以下方面：操作系統(tǒng)的安全性,防火墻的安全性,來自內(nèi)部網(wǎng)用戶的安全威脅,缺乏有效的手段監(jiān)視、評(píng)估網(wǎng)絡(luò)系統(tǒng)的安全性。ALARMS /TRAPS：通過配置，使Cisco 路由器使用snmpserver host IPAddress Write Community命令發(fā)送SNMPTrap，信息通過 CiscoWorks 的相應(yīng)守護(hù)程序存入SyBase 數(shù)據(jù)庫。四、CiscoWorks 網(wǎng)絡(luò)拓?fù)渥詣?dòng)發(fā)現(xiàn)：CiscoWorks 使用 SunNet Manager 的mapping/discovery 工具。圖形畫的較粗糙。SNM可以把SNMP Traps 轉(zhuǎn)給其它SNMP 網(wǎng)管服務(wù)器。SunNetManager 捆綁了兩個(gè)軟件包：NetMetrix （Metrix,Inc.）和TRENDsystem（DeskTalk,Inc.），NetMetrix 具有流量分析能力，是 RMON 產(chǎn)品；TRENDsystem用 SyBase DBMS 管理SNM 的報(bào)告文件,提供了優(yōu)秀的MIB 瀏覽功能,要求被管設(shè)備支持 RMON MIB 。 網(wǎng)絡(luò)拓?fù)渥詣?dòng)發(fā)現(xiàn)：僅能發(fā)現(xiàn)IP 網(wǎng)絡(luò)設(shè)備 ，能判斷SNMP (TCP socket 161)是否處于active 狀態(tài)以及網(wǎng)絡(luò)設(shè)備是否有多個(gè)端口(router).不能發(fā)現(xiàn)Netware 或非IP 設(shè)備。歷史數(shù)據(jù)分析：可以實(shí)時(shí)以圖形方式顯示數(shù)據(jù)報(bào)表和數(shù)據(jù)元素，也可以顯示歷史數(shù)據(jù)。 ALARMS /TRAPS：提供了GUI 方式的Alarm/trap 配置。不能在運(yùn)行時(shí)手工加入與本網(wǎng)段非直連的管理對(duì)象，但可以在ShutDown 網(wǎng)絡(luò)監(jiān)控守護(hù)進(jìn)程之后通過Seed File 實(shí)現(xiàn)。一、IBM 公司的Tivoli 支持SNMP 協(xié)議，內(nèi)置MIB Browser/Compiler,可以采集實(shí)時(shí)數(shù)據(jù)，也可以生成log 文件，并提供了與多種關(guān)系數(shù)據(jù)庫產(chǎn)品的接口。安全管理的一個(gè)重要的方面是對(duì)收集、存儲(chǔ)和檢查安全審計(jì)日志的處理。使用配置管理，網(wǎng)絡(luò)管理者可以為相似的設(shè)備配置并保存確省，為特定的設(shè)備修改缺省，為特定的色后備修改缺省配置而后在設(shè)備上裝入配置信息。2 、故障管理故障管理指檢測(cè)、隔離、診斷、和修正錯(cuò)誤。性能管理包括檢查檢查網(wǎng)絡(luò)應(yīng)用程序和協(xié)議活動(dòng)，分析可達(dá)性，測(cè)量響應(yīng)時(shí)間，記錄網(wǎng)絡(luò)路由變化。 對(duì)于HFC 接入方式，可供選擇的產(chǎn)品有Cisco UBR7200 系列以及Cisco 900系列Cable 路由器產(chǎn)品。對(duì)于ATM 接入、CES（電路仿真）以及幀中繼可使用CiscoLightStream 1010 、Catalyst 8510MSR 、Cisco MGX8800 系列多服務(wù)交換機(jī)等產(chǎn)品。Wireless 接入方式，Wireless 協(xié)議，采用直接調(diào)頻或跳頻調(diào)制技術(shù)調(diào)制數(shù)據(jù)，其典型拓?fù)浣Y(jié)構(gòu)為1 個(gè)訪問點(diǎn)和多個(gè)移動(dòng)用戶組成Wireless接入網(wǎng)絡(luò)以及由Wireless 橋接器組成普通以太網(wǎng)通過Wireless 組成的橋接網(wǎng)絡(luò)。PSTN 接入：利用傳統(tǒng)的電話網(wǎng)絡(luò)，采用模擬調(diào)制解調(diào)技術(shù)傳輸數(shù)據(jù)，其最高的上行傳輸速度為56Kbps， 接入：采用新型的電信ISDN 網(wǎng)絡(luò)，采用數(shù)字調(diào)治技術(shù)傳輸數(shù)據(jù)，ISDNBRI 最大可支持兩個(gè)B 通道，最大128Kbps 的上下行傳輸速度。ATM 技術(shù)在用戶已經(jīng)有SDH 設(shè)備或能廉價(jià)使用SDH 設(shè)施，同時(shí)，用戶建設(shè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施時(shí)考慮到需要兼顧傳統(tǒng)業(yè)務(wù)，如傳統(tǒng)的專線業(yè)務(wù)以及傳統(tǒng)的FrameRelay 業(yè)務(wù)。千兆位以太網(wǎng)沿用以太網(wǎng)最初標(biāo)準(zhǔn)中的帶有檢測(cè)沖突的載波偵聽多路存取(CSMA/CD)訪問方法，并包含全雙工以及半雙工操作模式。這些技術(shù)實(shí)際上是介于IP 層與ATM 層間的中介技術(shù)對(duì)于IP 在ATM 的傳輸采用語言翻譯的方式進(jìn)行實(shí)施。 IETF 的方案是Classical IP and ARP over ATM，它將ATM 網(wǎng)絡(luò)實(shí)現(xiàn)為一個(gè)新的數(shù)據(jù)鏈路層，直接將IP 地址映射為ATM 地址。它可以為每個(gè)工作站分配專用帶寬。(3)減少設(shè)備重復(fù)投資。它保留了IP 面向無連接的特征。 技術(shù) IP over SDH 是直接以SDH 網(wǎng)絡(luò)作為IP 數(shù)據(jù)網(wǎng)絡(luò)的物理傳輸網(wǎng)絡(luò)。DPT 技術(shù)通過直接將IP 和光纖相連，減少了不必要的設(shè)備層。有將城域網(wǎng)劃分為核心層、匯接層和接入層，有的將城域網(wǎng)劃分為業(yè)