【正文】 在一個(gè)局域網(wǎng)內(nèi)一個(gè)Cable Modem可以被16個(gè)用戶共享?！　」ぷ鞣绞?　　與電話調(diào)制解調(diào)器類似，Cable Modem對于數(shù)據(jù)信號進(jìn)行調(diào)制和解調(diào)。主要用于固定衛(wèi)星業(yè)務(wù)?！　H電信聯(lián)盟ITU有關(guān)空間通信的世界無線電行政會議WARC規(guī)定了空間使用的頻率分配原則。按照業(yè)務(wù)提供的范圍可分為:全球衛(wèi)星移動(dòng)通信和區(qū)域衛(wèi)星移動(dòng)通信系統(tǒng)?！　o線軟件應(yīng)用協(xié)議WAP　　WAP是以國際互聯(lián)網(wǎng)上所采用的HTTP/HTML協(xié)議為基礎(chǔ)，針對無線移動(dòng)通訊的特性建立的通信協(xié)議，是對小型顯示界面、低功率、小內(nèi)存、CPU運(yùn)算能力低的通訊工具，以及低帶寬、延遲大、和較不可靠的無線移動(dòng)通訊網(wǎng)絡(luò)進(jìn)行修改而成的協(xié)議。通過用戶身份模塊SIM卡向通信網(wǎng)絡(luò)提供了用戶注冊和管理所需要的信息?！　∪蛞苿?dòng)通信系統(tǒng)GSM是一個(gè)完整的數(shù)字移動(dòng)通信標(biāo)準(zhǔn)體系。按層次功能也可分三級:核心層、接入層、用戶接入層。　　SAR將來自匯聚子層的信元分段成48字節(jié)的載體，或把來自ATM層的信元信息域內(nèi)容組裝成高層信息單位?！　TM適配層　　AAL服務(wù)分類:A類線路仿真AAL1類型，B類VBR視頻AAL2類型，C類文件傳送AAL5類型，D類無連接信報(bào)ALL3/4類型。(5)與傳輸系統(tǒng)的匹配。　　ATMDATAINDICATION:指示AAL與原語相關(guān)的ATMSDU可用。PT有效載荷類型,?！　?3)無效信元(物理層):有頭差錯(cuò)且尚未由頭差錯(cuò)控制進(jìn)程修正的信元?！　?3)、ATM適配層:由兩個(gè)子層組成，分段和重組子層(SAR)，把高一層的信息單位分段成ATM信元，或者把ATM信元重組成高一層的信息單位。　　物理介質(zhì)子層支持純粹與介質(zhì)有關(guān)的位功能。　　物理層:主要是傳輸信息。控制面:負(fù)責(zé)呼叫控制和連接控制功能。(2)不可能用inband信號。(3)釋放邏輯連接?！　?2)集成訪問(Intergraded Access)用戶接到幀中繼網(wǎng)絡(luò)或者交換網(wǎng)絡(luò)，其中的本地交換提供幀處理功能，因?yàn)橛脩裟軐幚砥鬟M(jìn)行直接邏輯訪問。(4)對幀進(jìn)行檢查以保證其長度符合要求。　　用戶平臺:(是LAPD )定義?！　∮脩襞c網(wǎng)絡(luò)之間的是控制平臺，而端到端之間則是用戶平臺協(xié)議。低數(shù)據(jù)率的多路復(fù)用?！　欣^的優(yōu)點(diǎn):精簡了通信處理?！　　　≥d送呼叫控制信令的邏輯連接和用戶數(shù)據(jù)是分開的。標(biāo)準(zhǔn)速率為DS1?！　?bào)頭含有12位的虛電路號，其中4位號為組號，8位為通道號?！　√撾娐贩?wù)　　，數(shù)據(jù)以分組形式通過外部虛電路傳輸?！　?3)分組層:提供外部虛電路服務(wù)。(3)使用PAD機(jī)，與遠(yuǎn)程其他協(xié)議的網(wǎng)絡(luò)互連受到限制?！　?PAD的功能和控制參數(shù)?！　??！　≈饕匦?由于建立和拆除虛電路的呼叫控制分組和數(shù)據(jù)分組在同一通道和同一虛電路上傳輸，其結(jié)果是占用了通道頻帶。　　四、分組交換網(wǎng)　　分組交換網(wǎng)工作原理　　公共分組交換網(wǎng)PSDN已經(jīng)成為廣域網(wǎng)中的重要傳輸系統(tǒng)。D通道在用戶和網(wǎng)絡(luò)間交換控制信息，用于呼叫建立、拆除和訪問網(wǎng)絡(luò)設(shè)備。允許使用公共通道信令通路來控制多個(gè)線路交換連接?！　?2)分組交換支持像交互數(shù)據(jù)應(yīng)用那樣的猝發(fā)通信特性，速率為64Kbps。R參考點(diǎn)是連接終端適配器和非ISDN終端。　　CCITT為ISDN定義了四個(gè)參考點(diǎn):R、S、T、U。ISDN提供了各種服務(wù)訪問，提供開放的標(biāo)準(zhǔn)接口，提供端到端的數(shù)字連接，用戶通過公共通道、端到端的信令實(shí)現(xiàn)靈活的智能控制。(3)當(dāng)雙方協(xié)商一致后，PC發(fā)送一系列的NCP分組以配置網(wǎng)絡(luò)層(NCP的功能就是動(dòng)態(tài)分配IP地址)PC就成為一個(gè)internet主機(jī)，可以發(fā)送和接收IP分組。鏈路控制協(xié)議LCP用于啟動(dòng)線路、測試、任選功能的協(xié)商以及關(guān)閉連接。(4)不提供任何的身份驗(yàn)證?！　」ぷ鬟^程:當(dāng)工作站發(fā)送IP分組時(shí)，在幀的末尾帶一個(gè)專門的標(biāo)志字節(jié)(OXCO)，如果在IP分組中含有同樣的標(biāo)志字節(jié)，則加兩個(gè)填充字節(jié)(OXDB、OXDC)于后，如果IP分組中含有OXDB，則加同樣的填充字節(jié)。另一方面，為了達(dá)到全雙工操作，單元要用兩條線與開關(guān)相連。　　CBX的結(jié)構(gòu):核心是某種數(shù)字開關(guān)網(wǎng)絡(luò)。主要內(nèi)容:公共交換電話網(wǎng) PSTN　　綜合業(yè)務(wù)數(shù)字網(wǎng) ISDN　　分組交換網(wǎng) 　　幀中繼網(wǎng) FR　　異步轉(zhuǎn)移模式網(wǎng) ATM　　數(shù)字?jǐn)?shù)據(jù)網(wǎng) DDN　　移動(dòng)通信及衛(wèi)星通信網(wǎng)GSM　　線纜調(diào)制解調(diào)器Cable Modem　　數(shù)字用戶線XDSL　　一、電話網(wǎng)　　公用交換電話網(wǎng)PSTN是向公眾提供電話通信服務(wù)的一種通信網(wǎng)?！　GP定義了9種報(bào)文類型，它允許兩種測試鄰站是否存活的方式:一種是主動(dòng)方式，路由器周期地發(fā)送hello報(bào)文和輪詢報(bào)文，并等待鄰站響應(yīng)?！　∑摺⑼獠烤W(wǎng)關(guān)協(xié)議　　兩個(gè)交換路由選擇信息的路由器若分別屬于兩個(gè)自治系統(tǒng)，則稱為外部鄰站。4)鏈路狀態(tài)更新。是基于鏈路狀態(tài)路由選擇算法SPF?！　￠_放最短路徑優(yōu)先協(xié)議OSPF　　優(yōu)點(diǎn):計(jì)算迅速，無環(huán)路的收斂性。命令字為2表示響應(yīng)，包含發(fā)送方路由選擇表內(nèi)的網(wǎng)絡(luò)地址和距離值一對信息?！　IP對點(diǎn)到點(diǎn)連接和廣播型網(wǎng)絡(luò)兩者都提供支持?！　×?、內(nèi)部網(wǎng)關(guān)協(xié)議　　在一個(gè)自治系統(tǒng)內(nèi)的兩個(gè)路由器彼此互為內(nèi)部路由器，使用內(nèi)部網(wǎng)關(guān)協(xié)議(IGP)，自治系統(tǒng)之間的使用外部網(wǎng)關(guān)協(xié)議(EGP)來通信?！　?4)ICMP報(bào)文類型:回送請求/應(yīng)答報(bào)文(回送請求/應(yīng)答、時(shí)間戳請求/應(yīng)答、地址請求/應(yīng)答)，差錯(cuò)報(bào)告(包括主機(jī)不可達(dá)報(bào)告、超時(shí)報(bào)告、參數(shù)出錯(cuò)報(bào)告)，控制報(bào)文(源抑制報(bào)文、重定向報(bào)文)?！　?2)ICMP機(jī)制:ICMP報(bào)文放在一個(gè)IP數(shù)據(jù)報(bào)的數(shù)據(jù)部分中通過互聯(lián)網(wǎng)?！　÷酚杀淼倪x擇表的大小僅取決于互聯(lián)網(wǎng)中網(wǎng)絡(luò)的數(shù)量，與連到網(wǎng)上的主機(jī)的數(shù)量無關(guān)。只有當(dāng)兩臺機(jī)器連在同一底層物理傳輸系統(tǒng)時(shí)，才能采用直接傳送方式?！　?4)把第二個(gè)新數(shù)據(jù)報(bào)的長度設(shè)置為所插入的數(shù)據(jù)，把moreflag設(shè)置成0，offset設(shè)置成第一部分?jǐn)?shù)據(jù)長度除以8。路由器中IP分段的功能:offset=0是整個(gè)數(shù)據(jù)的開始，moreflag=0是整個(gè)數(shù)據(jù)報(bào)的結(jié)束?！　≈亟M:一種重組的方法是在目的站進(jìn)行重組，其缺點(diǎn)是分成小段的數(shù)據(jù)通過網(wǎng)絡(luò)膽識的效率?！　∪?、無連接網(wǎng)絡(luò)互連　　IP提供無連接或數(shù)據(jù)報(bào)服務(wù)優(yōu)點(diǎn):無連接互連網(wǎng)絡(luò)設(shè)備靈活性較好，對子網(wǎng)要求低?！　【W(wǎng)絡(luò)互連的功能分類:基本功能，指的是網(wǎng)絡(luò)互連必須的功能，即使對那些類型相同的網(wǎng)絡(luò)互連也應(yīng)該具備的功能，它包括不同網(wǎng)絡(luò)之間傳送尋址和路徑選擇等。　　二、網(wǎng)絡(luò)互連原理　　網(wǎng)絡(luò)互連的要求:在網(wǎng)絡(luò)之間提供一條鏈路，至少需要一條物理和鏈路控制的鏈路。　　(3)。　　(1)網(wǎng)橋作信息幀轉(zhuǎn)發(fā)時(shí)要利用地址轉(zhuǎn)發(fā)表，按表中學(xué)習(xí)到的MAC地址和網(wǎng)橋?qū)?yīng)關(guān)系，將包準(zhǔn)確轉(zhuǎn)發(fā)到該網(wǎng)橋?！　【W(wǎng)橋(bridge):使用網(wǎng)橋在局域網(wǎng)之間存儲、轉(zhuǎn)發(fā)幀，工作在OSI數(shù)據(jù)鏈路層，更準(zhǔn)確地說應(yīng)該位于MAC層，它互連兼容地址的局域網(wǎng)，利用同MAC和MAC地址，以及存儲、轉(zhuǎn)發(fā)功能進(jìn)行局域網(wǎng)間的信息交換?！　【钟蚓W(wǎng)互連方式:從距離上分有本地局域網(wǎng)互連和遠(yuǎn)程局域網(wǎng)互連即LANLAN和LANWANLAN?！　PECTRUM服務(wù)器提供了兩種類型的輪詢:自動(dòng)輪詢和手動(dòng)輪詢?！　UNSunNet Manager　　是第一個(gè)重要的基于UNIX的網(wǎng)絡(luò)管理系統(tǒng)。性能的輪與狀態(tài)的輪詢是截然分開的，這樣導(dǎo)致一個(gè)網(wǎng)絡(luò)對象響應(yīng)性能輪詢失敗但不觸發(fā)一個(gè)報(bào)警?！　NMP協(xié)議實(shí)體之間的協(xié)議數(shù)據(jù)單元PDU只有兩種不同的結(jié)構(gòu)和模式，一個(gè)PDU格式在大部分操作中使用，而另一個(gè)則在Trap操作中作為trap的協(xié)議數(shù)據(jù)單元?！　NMP協(xié)議是一個(gè)異步的請求/響應(yīng)協(xié)議，是一個(gè)非面向連接的協(xié)議，是一個(gè)對稱的協(xié)議，沒有主從關(guān)系。這種報(bào)文稱為有身份標(biāo)志的報(bào)文，共同體名字是在管理進(jìn)程和管理代理之間交換管理信息報(bào)文時(shí)使用?！　NMP管理控制框架與實(shí)現(xiàn)　　SNMP定義了管理進(jìn)程和管理代理之間的關(guān)系，這個(gè)關(guān)系稱為共同體?！　√峁┝怂念惞芾聿僮?get操作用來提取特定的網(wǎng)絡(luò)管理信息?！　∪?、簡單網(wǎng)絡(luò)管理協(xié)議SNMP　　SNMP概述:　　設(shè)計(jì)時(shí)圍繞四個(gè)概念和目標(biāo)進(jìn)行設(shè)計(jì):保持管理代理的軟件成本盡可能低?！　MIS提供了應(yīng)用程序使用的CMIP接口，同時(shí)還包括兩個(gè)ISO應(yīng)用協(xié)議:聯(lián)系控制服務(wù)元素ACSE和遠(yuǎn)程操作服務(wù)元素ROSE，其中ACSE在應(yīng)用程序之間建立和關(guān)閉聯(lián)系，而ROSE則處理應(yīng)用之間的請求/響應(yīng)交互?！　NMP簡單網(wǎng)絡(luò)管理協(xié)議在OSI的第三層網(wǎng)絡(luò)層提供的管理服務(wù)　　優(yōu)點(diǎn):與SNMP相關(guān)的管理信息結(jié)構(gòu)(SMI)和管理信息庫(MIB)非常簡單，從而能夠迅速、簡便地實(shí)現(xiàn)。　　安全管理:結(jié)合使用用戶認(rèn)證、訪問控制、數(shù)據(jù)傳輸、存儲的保密與完整性機(jī)制，以保障網(wǎng)絡(luò)管理系統(tǒng)本身的安全。配置一致性檢查?！　【钟蚓W(wǎng)管理工具　　NetWare管理工具:SYSCON工具　　Windows NT管理工具:服務(wù)管理器，性能監(jiān)視器　　二、網(wǎng)絡(luò)管理功能　　網(wǎng)絡(luò)管理的五大功能　　配置管理:配置管理的自動(dòng)獲取，在網(wǎng)絡(luò)設(shè)備中自動(dòng)配置信息中，根據(jù)獲取手段大致可以分成三類，第一類網(wǎng)絡(luò)管理協(xié)議標(biāo)準(zhǔn)的MIB中定義的配置信息。網(wǎng)絡(luò)安全控制。它提供了監(jiān)控、協(xié)調(diào)和測試各種網(wǎng)絡(luò)資源以及網(wǎng)絡(luò)運(yùn)行善的手段，還可提供安全管理和計(jì)費(fèi)等功能。其他網(wǎng)絡(luò)服務(wù)(DHCP、DNS、WINS)。磁盤容錯(cuò)支持，RAID級的數(shù)據(jù)保護(hù)。　　IPX﹒COM向文件服務(wù)器發(fā)送網(wǎng)絡(luò)信息，它是工作站與服務(wù)器通信的規(guī)程。Streams模塊在高層提供了一個(gè)接口，一方面為其底層那些需要向NetWare傳送數(shù)據(jù)請求的協(xié)議提供一個(gè)通用接口，另一方面還要向上為NetWare本身提供一個(gè)接口。它有兩個(gè)相關(guān)的功能:將應(yīng)用和桌面操作系統(tǒng)連接，決定將來自應(yīng)用的命令傳送到本地操作系統(tǒng)?！　≡贜etWare中:第一部分是PC和網(wǎng)絡(luò)接口卡聯(lián)系的機(jī)制，采用IPX/SPX互連網(wǎng)分組交換/順序分組交換接口協(xié)議來進(jìn)行通信?！　【钟蚓W(wǎng)NOS有兩個(gè)基本要求:(1)允許在局域網(wǎng)上的資源被共享?！　1級，自主安全保護(hù)級，　　C2級，受控存取保護(hù)級，　　B1級，結(jié)構(gòu)化保護(hù)級　　B3級，安全域級　　A1，驗(yàn)證設(shè)計(jì)級。　　(2)信息技術(shù)安全評估準(zhǔn)則ITSEC:由歐洲四國于1989年聯(lián)合提出的，俗稱白皮書。　　5種可選的安全服務(wù):鑒別、訪問控制、數(shù)據(jù)保密、數(shù)據(jù)完整性和防止否認(rèn)。　　(5)DECWeb　　WAND服務(wù)器是支持DCE的專用Web服務(wù)器，它可以和三種客戶進(jìn)行通信:第一是設(shè)置本地安全代理SLP的普通瀏覽器?！　?3)，目前所有的WEB服務(wù)器都可以通過基本身份認(rèn)證支持訪問控制。前者主要是指防火墻技術(shù)，后者包括根據(jù)WWW技術(shù)的特點(diǎn)改進(jìn)HTTP協(xié)議或者利用代理服務(wù)器、插入件、中間件等技術(shù)來實(shí)現(xiàn)的安全技術(shù)。問候交換完畢后，就確定了雙方采用的SSL協(xié)議的版本號、會話標(biāo)志、加密算法集和壓縮算法?！　SL協(xié)商協(xié)議:用來交換版本號、加密算法、身份認(rèn)證并交換密鑰SSLv3提供對DeffieHellman密鑰交換算法、基于RSA的密鑰交換機(jī)制和另一種實(shí)現(xiàn)在Frotezza chip上的密鑰交換機(jī)制的支持。比較流行的兩個(gè)IPC編程界面是BSD Sockets和傳輸層界面TLI。同時(shí)還規(guī)定了用安全散列算法SHA來代替MD5和用三元DES代替DES?！　P層安全性　　在IP加密傳輸信道技術(shù)方面，IETF已經(jīng)指定了一個(gè)IP安全性工作小組IPSEC來制訂IP安全協(xié)議IPSP和對應(yīng)的internet密鑰管理協(xié)議IKMP的標(biāo)準(zhǔn)。在破壞條件滿足時(shí)，它就由表現(xiàn)模塊或破壞模塊把病毒以特定的方針表現(xiàn)出來。　　IPSEC是由IETF制訂的用于VPN的協(xié)議?！　PN:虛擬專用網(wǎng)，是將物理分布在不同地點(diǎn)的網(wǎng)絡(luò)通過公共骨干網(wǎng)，尤其是internet聯(lián)接而成的邏輯上的虛擬子網(wǎng)。訪問控制也只有控制到IP地址端口一級，不能細(xì)化到文件等具體對象?！　〈至６仍L問控制:能夠控制到主機(jī)對象的訪問控制　　細(xì)粒度訪問控制:能夠控制到文件甚至記錄的訪問控制　　防火墻作用:防止不希望、未經(jīng)授權(quán)的通信進(jìn)出被保護(hù)的內(nèi)部網(wǎng)絡(luò)，通過邊界控制強(qiáng)化內(nèi)部網(wǎng)絡(luò)的安全政策?！　≡L問矩陣是表示安全政策的最常用的訪問控制安全模型?！　〗饷艿倪^程為m= EA (DB (C)) 用戶B先用自己的保密算法(解密算DB)對密文C進(jìn)行解密DB (C)，再用A的公開算法(加密算法EA)進(jìn)行一次解密EA (DB (C))。憑據(jù)中包括客戶和服務(wù)器方的身份信息和在下一階段雙方使用的臨時(shí)加密密鑰，還有證明客戶方擁有會話密鑰的身份認(rèn)證者信息?！　】诹罴夹g(shù)　　身份認(rèn)證標(biāo)記:PIN保護(hù)記憶卡和挑戰(zhàn)響應(yīng)卡　　分類:共享密鑰認(rèn)證、公鑰認(rèn)證和零知識認(rèn)證　　(1)共享密鑰認(rèn)證的思想是從通過口令認(rèn)證用戶發(fā)展來了?！　》菍ΨQ密鑰密碼系統(tǒng)(公鑰密碼系統(tǒng)):現(xiàn)代密碼體制中加密和解密采用不同的密鑰。主要內(nèi)容:密碼學(xué)、鑒別　　訪問控制、計(jì)算機(jī)病毒　　網(wǎng)絡(luò)安全技術(shù)　　安全服務(wù)與安全機(jī)制　　信息系統(tǒng)安全體系結(jié)構(gòu)框架　　信息系統(tǒng)安全評估準(zhǔn)則　　一、密碼學(xué)　　密碼學(xué)是以研究數(shù)據(jù)保密為目的，對存儲或者傳輸?shù)男畔⒉扇∶孛艿慕粨Q以防止第三者對信息的竊取的技術(shù)。通信服務(wù)DCE