【正文】 2 按明文的處理方法可分為：分組密碼（塊密碼）和序列密碼（流密碼）。對(duì)密文解密時(shí)采用的一組規(guī)則稱為解密算法。明文被變換成另一種隱藏 形式被稱為密文。 2 任期有限原則。 3．消毒技術(shù)。這類技術(shù)有：加密可執(zhí)行程序，引導(dǎo)區(qū)保護(hù)，系統(tǒng)監(jiān)控與讀寫控制。 病毒是能夠通過(guò)修改其他程序而感染它們的一種程序，修改后的程序里面包含了病毒程序的一個(gè)副本，這樣它們就能繼續(xù)感染其他程序。 非服務(wù)攻擊利用協(xié)議或操作系統(tǒng)實(shí)現(xiàn)協(xié)議時(shí)的漏洞來(lái)達(dá)到攻擊的目的，是一種更有效的攻擊手段。 防止主動(dòng)攻擊的做法是對(duì)攻擊進(jìn)行檢測(cè)，并從它引起的中斷或延遲中恢復(fù)過(guò)來(lái)。 修改消息意味著改變了真實(shí)消息的部分內(nèi)容，或?qū)⑾⒀舆t或重新排序，導(dǎo)致未授權(quán)的操作。 主動(dòng)攻擊涉及修改數(shù)據(jù)流或創(chuàng)建錯(cuò)誤的數(shù)據(jù)流，它包括假冒，重放，修改信息和拒絕服務(wù)等。這是對(duì)真實(shí)性的攻擊。這是對(duì)保密性的攻擊。故意威脅又可以分為被動(dòng)和主動(dòng)兩類。 2 兩個(gè)主體共享不希望對(duì)手得知的保密信息。 安全策約是在一個(gè)特定的環(huán)境里，為保證提供一定級(jí)別的安全保護(hù)所必須遵守的規(guī)則。 7 A1 最高安全級(jí)別，表明系統(tǒng)提供了最全面的安全，又叫做驗(yàn)證設(shè)計(jì)。 B2 級(jí)系統(tǒng)的關(guān)鍵安全硬件 /軟件部件必須建立在一個(gè)形式的安全方法模式上。標(biāo)記是指網(wǎng)上的一個(gè)對(duì)象在安全保護(hù)計(jì)劃中是可識(shí)別且受保護(hù)的。 Novell 3。為處理敏感信息所需要的最底安全級(jí)別。 C1級(jí)又稱為選擇安全保護(hù)系統(tǒng)，它描述了一種典型的用在 Unix 系統(tǒng)上的安全級(jí)別。例如 DOS， 及 WINDOW 95（不在工作組方式中）。 CMIP 的優(yōu)點(diǎn)是安全性高，功能 強(qiáng)大，不僅可用于傳輸管理數(shù)據(jù)，還可以執(zhí)行一定的任務(wù)。代理 /管理站模式。 在網(wǎng)絡(luò)管理模型中，網(wǎng)絡(luò)管理者和代理之間需要交換大量的管理信息，這一過(guò)程必須遵循統(tǒng)一的通信規(guī)范，我們把這個(gè)通信規(guī)范稱為網(wǎng)絡(luò)管理協(xié)議。 記費(fèi)管理的目標(biāo)是跟蹤個(gè)人和團(tuán)體用戶對(duì)網(wǎng)絡(luò)資源的使用情況，對(duì)其收取合理的費(fèi)用。 故障管理最主要的作用是通過(guò)提供網(wǎng)絡(luò)管理者快速的檢查問(wèn)題并啟動(dòng)恢復(fù)過(guò)程的工具，使網(wǎng)絡(luò)的可靠性得到增強(qiáng)?，F(xiàn)代網(wǎng)絡(luò)設(shè)備由硬件和設(shè)備驅(qū)動(dòng)組成。 第六章 網(wǎng)絡(luò)安全技術(shù) 網(wǎng)絡(luò)管理包括五個(gè)功能：配置管理，故障管理，性能管理，計(jì)費(fèi)管理和安全管理。 ISP 一方面為用戶提供因特網(wǎng)接入服務(wù) ,另一方面為用戶提供各種類型的信息服務(wù)。 HTML 主要特點(diǎn)是可以包含指向其他文檔的鏈接項(xiàng)，既其他頁(yè)面的 URL；可以將聲音 ,圖象 ,視頻等多媒體信息集合在一起。 超文本傳輸協(xié)議HTTP 是 WWW 客戶機(jī)與 WWW 服務(wù)器之間的應(yīng)用層傳輸協(xié)議。 4. 用戶可以利用個(gè)人計(jì)算機(jī)去完成許多只有大型機(jī)才能完成的任務(wù) . 網(wǎng)絡(luò)虛擬終端 :提供了一種標(biāo)準(zhǔn)的鍵盤定義 ,用來(lái)屏蔽不同計(jì)算機(jī)系統(tǒng)對(duì)鍵盤輸入的差異性。 電子郵件由兩部分組成 :郵件頭和郵件體 (實(shí)際傳送的內(nèi)容 )。 電子郵件服務(wù)采用客戶機(jī) /服務(wù)器工作模式。 因特網(wǎng)中的這種命名結(jié)構(gòu)只代表著一種邏輯的組織方法，并不代表實(shí)際的物理連接。動(dòng)態(tài)路由表是網(wǎng)絡(luò)中的路由器互相自動(dòng)發(fā)送路由信息而動(dòng)態(tài)建立的。 再次劃分 IP 地址的網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)部分用子網(wǎng)屏蔽碼來(lái)區(qū)分。 運(yùn)行 IP 協(xié)議的網(wǎng)絡(luò)層可以為其高層用戶提供如下三種服務(wù) : 1. 不可靠的數(shù)據(jù)投遞服務(wù)； 2. 面向無(wú)連接的傳輸服務(wù)； 3. 盡最大努力投遞服務(wù)。 所有連接在因特網(wǎng)上的計(jì)算機(jī)統(tǒng)稱為主機(jī)。 從網(wǎng)絡(luò)設(shè)計(jì)者角度考慮 ,因特網(wǎng)是計(jì)算機(jī)互聯(lián)網(wǎng)絡(luò)。 一個(gè)網(wǎng)關(guān)可以由兩個(gè)半網(wǎng)關(guān)構(gòu)成。需要每個(gè)局域網(wǎng)網(wǎng)絡(luò)層以上高層協(xié)議相同，數(shù)據(jù)鏈路層與物理層協(xié)議可以不同。 網(wǎng)橋是在數(shù)據(jù)鏈路層上實(shí)現(xiàn)不同網(wǎng)絡(luò)互連的設(shè)備。 互連是基礎(chǔ)，互通是手段，互操作是目的。如果網(wǎng)絡(luò)層協(xié)議不同，采用多協(xié)議路由器。 路由器或網(wǎng)關(guān)是實(shí)現(xiàn)局域網(wǎng)與廣域網(wǎng)互連的主要設(shè)備。 5 ntraWare 操作系統(tǒng)能大大減少網(wǎng)絡(luò)管 理的開支。 IntraWare 操作系統(tǒng)的主要特點(diǎn) ： 1 IntraWare 操作系統(tǒng)能建立功能強(qiáng)大的企業(yè)內(nèi)部網(wǎng)絡(luò)。 第一級(jí)系統(tǒng)容錯(cuò) SFT I 采用了雙重目錄與文件分配表，磁盤熱道修復(fù)與寫后讀驗(yàn)證等措施。 2 組管理員。通信軟件包括網(wǎng)卡驅(qū)動(dòng)程序和 通信協(xié)議軟件。 。 WINDOWS NT SEVER 采用線程進(jìn)行管理與占先式多任務(wù)，使得應(yīng)用程序能更有效的運(yùn)行。 網(wǎng)絡(luò)操作系統(tǒng)的基本功能有 ： 1 文件服務(wù)； 2 打印服務(wù)；3 數(shù)據(jù)庫(kù)服務(wù)； 4 通信服務(wù)； 5 信息服務(wù)； 6 分布式服務(wù)； 7 網(wǎng)絡(luò)管理服務(wù)； 8 Inter/Inter服務(wù)。 虛擬盤體可以分為以下三類：專用盤體，共用盤體與共享盤體。 通用型又可以分為：變形系統(tǒng)與基礎(chǔ)級(jí)系統(tǒng)。 網(wǎng)絡(luò)操作系統(tǒng)，能利用局域網(wǎng)低層提供的數(shù)據(jù)傳輸功能，為高層網(wǎng)絡(luò)用戶提供共享資源管理服務(wù)，以及其他網(wǎng)絡(luò)服務(wù)功能的局域網(wǎng)系統(tǒng)軟件，使連網(wǎng)的計(jì)算機(jī)能夠方便而有效的共享網(wǎng)絡(luò)資源，為網(wǎng)絡(luò)用戶提供所需要的各種服務(wù)的軟 件與協(xié)議的集合。 2 建筑物綜合布線系統(tǒng)有助于將分 散的布線系統(tǒng)，合并成一組統(tǒng)一的，標(biāo)準(zhǔn)的布線系統(tǒng)中。 2 通信自動(dòng)化系統(tǒng)。 2．使用同軸電纜或光纖，通過(guò)集線器的向上連接端口實(shí)現(xiàn)級(jí)聯(lián)。 如果不使用中繼器，最大粗纜長(zhǎng)度不超過(guò) 500 米，如果使用中繼器，一個(gè)以太網(wǎng)中最多只允許使用 4個(gè)中繼器，連接 5 條最大長(zhǎng)度為 500 米的粗纜，總長(zhǎng)不超過(guò) 2500米。 使用同軸電纜組建以太網(wǎng)是最傳統(tǒng)的組網(wǎng)方式。 局域網(wǎng)交換機(jī)的定義。 ⑥按集線器是或支持網(wǎng)管功能： 1。 ⑤按集線器是或能夠堆疊分類： 1。 2。 普通的集線器兩類端 口：一類是用于連接接點(diǎn)的 RJ45 端口，這類端口數(shù)可以是8， 12， 16， 24 等。 ③按網(wǎng)卡支持的傳輸介質(zhì)類型分類：雙絞線網(wǎng)卡。 ②按網(wǎng)卡支持的傳輸速率分類：普通的 10Mbps。它采用的傳輸介質(zhì)是阻抗為 50 偶的基帶粗同軸電纜。 4 IP 廣播組。 對(duì)虛擬網(wǎng)絡(luò)成員的定義方法上，有以下 4種 ： 1 用交換機(jī)端口號(hào)定義虛擬局域網(wǎng)。 3 允許10Mbps/100Mbps。 2 存儲(chǔ)轉(zhuǎn)發(fā)交換方式。交換式局域網(wǎng)可以分為 Switched Ether 與 ATM LAN，以及在此基礎(chǔ)上發(fā)展起來(lái)的虛擬局域網(wǎng)。 3 令牌持有最大時(shí)間到。 令牌傳遞規(guī)定由高地址向低地址，最后由低地址向高地址傳遞。 CSMA/CD的發(fā)送流程可以簡(jiǎn)單的概括為 1 先聽先發(fā) 2邊聽邊發(fā) 3 沖突停止 4 隨機(jī)延遲后重發(fā)。 2 采用 TOKEN BUS 介質(zhì)訪問(wèn)控制方法的總線型局域網(wǎng)。 共享介質(zhì)訪問(wèn)控制方式主要為 ： 1 帶有沖突檢測(cè)的載波偵聽多路訪問(wèn) CSMA/CD方法。 普通的共享介質(zhì)方式的局域網(wǎng)中不存在星型拓?fù)洹? 局域網(wǎng)從介質(zhì)訪問(wèn)控制方法分為：共享介質(zhì)局域網(wǎng)與交換式局域網(wǎng)。 一個(gè)國(guó)家的信息高速路分為：國(guó)家寬帶主干網(wǎng)，地區(qū)寬帶主干網(wǎng)與連接最終用戶的接入網(wǎng)。 促進(jìn) ATM發(fā)展的要素 ： 1 人們對(duì)網(wǎng)絡(luò)帶寬要求的不斷增長(zhǎng)。 3 ATM 以統(tǒng)計(jì)時(shí)分多路復(fù)用方式動(dòng)態(tài)的分配網(wǎng)絡(luò)，網(wǎng)絡(luò)傳輸延遲小，適應(yīng)實(shí)時(shí)通信的要求。 3 N 各通路速率是預(yù)定的， B使用通路概念，速率不預(yù)定。 人們將采用 建議所規(guī)定的 DTE 與 DCE 接口標(biāo)準(zhǔn)的公用分組交換網(wǎng)叫做 網(wǎng)。 作為信息高速公路主要技術(shù)基礎(chǔ)的數(shù)據(jù)通信網(wǎng)具有以下特點(diǎn) ： 1 適應(yīng)大容量與突發(fā)性通信的要求。 應(yīng)用層協(xié)議分為 ： 1 一類依賴于面向連接的 TCP。 TCP/IP 參考模型的傳輸層定義了兩種協(xié)議，既傳輸控制協(xié)議 TCP 和用戶數(shù)據(jù)報(bào)協(xié)議 UDP。確定進(jìn)程之間通信的性質(zhì)，以滿足用戶的需要。 4 傳輸層：是向用戶提供可靠的端到端服務(wù)，透明的傳送報(bào)文。 OSI七層 ： 1 物理層：主要是利用物理傳輸介質(zhì)為數(shù)據(jù)鏈路層提供物理連接，以便透明的傳遞比特流。 該體系結(jié)構(gòu)標(biāo)準(zhǔn)定義了網(wǎng)絡(luò)互連的七 層框架，既 ISO 開放系統(tǒng)互連參考模型。 2 靈活性好。語(yǔ)義。商用通信衛(wèi)星一般是被發(fā)射在赤道上方 35900km的同步軌道上 描述數(shù)據(jù)通信的基本技術(shù)參數(shù)有兩個(gè)：數(shù)據(jù)傳輸率與誤碼率。頻率在 100MHz10GHz 的信號(hào)叫做微波信號(hào)，它們對(duì)應(yīng)的信號(hào)波長(zhǎng)為 3m3cm。 2 在有限的空間，既有線方式傳播。 光纖傳輸分為單模和多模。 單信道寬帶：寬帶同軸電纜也可以只用于一條通信信道的高速數(shù)字通信。 三類線，四類線，五類線。 雙絞線由按規(guī)則螺旋結(jié)構(gòu)排列的兩根，四根或八根絕緣導(dǎo)線組成。 網(wǎng)絡(luò)拓?fù)?可以根據(jù)通信子網(wǎng)中通信信道類型分為： 1 點(diǎn) 點(diǎn)線路通信子網(wǎng)的拓?fù)洌盒切停h(huán)型，樹型，網(wǎng)狀型。 城域網(wǎng) MAN 介于廣域網(wǎng)與局域網(wǎng)之間的一種高速網(wǎng)絡(luò)。 在數(shù)據(jù)傳輸率高，誤碼率低的光纖上，使用簡(jiǎn)單的協(xié)議，以減 少網(wǎng)絡(luò)的延遲，而必要的差錯(cuò)控制功能將由用戶設(shè)備來(lái)完成。 X． 25 網(wǎng)是一種典型的公用分組交換網(wǎng)，也是早期廣域網(wǎng)中廣泛使用的一計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)復(fù)習(xí)資料 網(wǎng)絡(luò)技術(shù)資料 ~~~ 好好學(xué)習(xí)，一天向上咯 ~~~~ 6 種通信子網(wǎng)。 廣域網(wǎng)（遠(yuǎn)程網(wǎng)）以下特點(diǎn) ： 1 適應(yīng)大容量與突發(fā)性通信的要求。 分布式系統(tǒng)與計(jì)算機(jī)網(wǎng)絡(luò)的主要是區(qū)別不在他們的物理結(jié)構(gòu)，而是在高層軟件上。 計(jì)算機(jī)網(wǎng)絡(luò)建立的主要目標(biāo)是實(shí)現(xiàn)計(jì)算機(jī)資源的共享。 最熱門的話題是 INTERNET 與異步傳輸模式 ATM 技術(shù)。 第三章 網(wǎng)絡(luò)的基本概念 計(jì)算機(jī)網(wǎng)絡(luò)形成與發(fā)展大致分為如下 4個(gè)階段 ： 1 第一個(gè)階段可以追述到 20 世紀(jì) 50 年代。 3 傳送時(shí)間。 輸入井和輸出井。一般，凡是數(shù)據(jù)到達(dá)速度和離去不匹配的地方都可以采用數(shù)據(jù)緩沖技術(shù)。 2 通道命令字： CCW。 2 選擇通道。好處是 ： 1 提高系統(tǒng)的可靠性。是實(shí)現(xiàn)計(jì)算和傳輸并行的基礎(chǔ)。 3 直接內(nèi)存存取方式 DMA。 SPOOLing 技術(shù)是一種典型的虛設(shè)備技術(shù)。共享設(shè)備。設(shè)備管理是計(jì)算機(jī)系統(tǒng)中除了 CPU 和內(nèi)存以外的所有輸入，輸出設(shè)備 的管理。 文件的操作： OPEN， CLOSE， READ， WRITE， CREAT， DELETE。文件主的同組用戶或合作者。 文件存取控制通過(guò)文件的共享，保護(hù)和保密三方面體現(xiàn)。 從根目錄出發(fā)到任一非葉結(jié)點(diǎn)或樹頁(yè)結(jié)點(diǎn)都有且只有一條路徑。 3 索引結(jié)構(gòu)。磁帶是順 序存取。分為：定長(zhǎng)記錄文件和變長(zhǎng)記錄文件?；締挝皇亲址?。特殊文件。 按文件的存取方 式：順序存取文件。鏈接文件。 按信息的保存期限分類：臨時(shí)文件。 按性質(zhì)和用途分類：系統(tǒng)文件。 文件是具有符號(hào)名的，在邏輯上具有完整意義的一組相關(guān)信息項(xiàng)的有序序列。如果被淘汰的頁(yè)面曾經(jīng)被修改過(guò)，還要將此頁(yè)面寫回外存，再換入新的頁(yè)面。 程序的局部性原理是虛擬存儲(chǔ)技術(shù)引入的前提。 邏輯上連續(xù)的段在內(nèi)存中不一定連續(xù)存放。 聯(lián)想寄存器（相聯(lián)存儲(chǔ)器）：由高速寄存器組成，成為一張快表。 頁(yè)式存儲(chǔ)管理將內(nèi)存空間發(fā)分為等長(zhǎng)的若干區(qū)域，每個(gè)區(qū)域稱為一個(gè)物理頁(yè)面，有時(shí)也稱為內(nèi)存塊或塊。 分區(qū)管理是滿足多道程序運(yùn)行的最簡(jiǎn)單的存儲(chǔ)管理方案。 包括：空閑區(qū)首地址和空閑區(qū)長(zhǎng)度。 1 靜態(tài)等長(zhǎng)分區(qū)的分配。 地址影射：為了保證 CPU 執(zhí)行程序指令時(shí)候能夠正確訪問(wèn)存儲(chǔ)單元，需要將用戶程序中的邏輯地址轉(zhuǎn)化為運(yùn)行時(shí)可由機(jī)器直接尋址的物理地址。 2 防止操作越權(quán)。 內(nèi)存共享是兩個(gè)或多個(gè)線程共用內(nèi)存中相同的區(qū)域，其目的是節(jié)省內(nèi)存空間，實(shí)現(xiàn)進(jìn)程之間的通信，提高內(nèi)存空間的利用率。 3 由于同一個(gè)進(jìn)程內(nèi)的現(xiàn)成共享內(nèi)存和文件，所以線程之間互相通信必須調(diào)用內(nèi)核。 同一個(gè)進(jìn)程中的線程共享該進(jìn)程的內(nèi)存地址空間。 2 撤消進(jìn)程法。 3 采用資源有序分配法，破壞“環(huán)路”條件。 3 部分分配。 產(chǎn)生死瑣的原因是 ： 1 系統(tǒng)提供的資源數(shù)量有限，不能滿足每個(gè)進(jìn)程的使用。處于死瑣狀態(tài)的進(jìn)程稱為死瑣進(jìn)程。 3 最高優(yōu)先數(shù)算法。 在 CPU 方式是可以剝奪的時(shí)候 ，還有： 1 就緒隊(duì)列中的某個(gè)進(jìn)程的優(yōu)先級(jí)邊的高與當(dāng)前進(jìn)程的優(yōu)先級(jí)，從而計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)復(fù)習(xí)資料 網(wǎng)絡(luò)技術(shù)資料 ~~~ 好好學(xué)習(xí)，一天向上咯 ~~~~ 4 引起進(jìn)進(jìn)程調(diào)度。 進(jìn)程調(diào)度一般在下面的情況下發(fā)生的 ： 1 正在執(zhí)行的進(jìn)程執(zhí)行完畢。 4 喚醒原語(yǔ)。創(chuàng)建一個(gè)進(jìn)程的主要任務(wù)是建立進(jìn)程控制塊 PCB。 3 信箱通信。 目前高級(jí)通信機(jī)制有 1 消息緩沖通信， 2 管道通信和 3 信箱通信。被 P 和 V 操作使用。 系統(tǒng)中一些資源一次只允許一個(gè)進(jìn)程使用，這個(gè)資源稱為臨界資源。 進(jìn)程同步是進(jìn)程之間一種直接的協(xié)同工作關(guān)系，是 一些進(jìn)程相互合作，共同完成一項(xiàng)任務(wù)。②等待隊(duì)列。 PCB信息可以分成為調(diào)度信息和現(xiàn)場(chǎng)信息兩部分。 等待狀態(tài)，也叫阻塞狀態(tài)或封鎖狀態(tài)。 進(jìn)行中的進(jìn)程可以處于以下三種之一：運(yùn)行，就緒，等待。 2 動(dòng)態(tài)性。 一個(gè)進(jìn)程可以執(zhí)行一個(gè)或幾個(gè)程序，一個(gè)程序也可以構(gòu)成多個(gè)進(jìn)程。 進(jìn)程可以分為系統(tǒng)進(jìn)程和用戶進(jìn)程兩類。其根本目的是提高整個(gè)系統(tǒng)的效率。由一組作業(yè)控制命令組成，供脫機(jī)用戶使用。作業(yè)級(jí)接口分為聯(lián)機(jī)接口和脫機(jī)接口：①聯(lián)機(jī)接口。 系統(tǒng)調(diào)用是操作系統(tǒng)向用戶提供的程序一級(jí)的服務(wù)，用戶程序借助與系統(tǒng)調(diào)用命令來(lái)向操作系統(tǒng)提出各種資源要求和服務(wù)請(qǐng)求。