級(jí)網(wǎng)絡(luò)工程師網(wǎng)絡(luò)的總體規(guī)劃與設(shè)計(jì)(參考版)
2025-01-09 18:47本頁(yè)面
【正文】 ? A級(jí)：可驗(yàn)證訪問控制 （ 4）網(wǎng)絡(luò)信息安全 ? 網(wǎng)絡(luò)信息安全特點(diǎn)為： ? 相對(duì)性：安全是相對(duì)的，沒有絕對(duì)的安全 ? 綜合性：涉及管理及技術(shù)多個(gè)層面 ? 網(wǎng)絡(luò)安全產(chǎn)品的單一性 ? 動(dòng)態(tài)性：技術(shù)跟進(jìn)和維護(hù)支持的重要性 ? 管理難度大 ? 黑盒性 （ 5）垃圾郵件 （ 6）網(wǎng)絡(luò)內(nèi)部安全防范 （ 7）網(wǎng)絡(luò)的數(shù)據(jù)備份與災(zāi)難恢復(fù) 2． 網(wǎng)絡(luò)安全設(shè)計(jì)原則 網(wǎng)絡(luò)安全設(shè)計(jì)要從下面幾個(gè)方面來考慮： （ 1）從全局考慮 （ 2）從整體考慮 （ 3）從系統(tǒng)的有效性與實(shí)用性考慮 （ 4）從安全等級(jí)考慮 根據(jù)數(shù)據(jù)和信息的保密性與安全要求，要對(duì)數(shù)據(jù)和用戶甚至設(shè)備進(jìn)行分等級(jí)： ? 數(shù)據(jù)：分為絕密、機(jī)密和公開 ? 用戶：分為網(wǎng)絡(luò)管理員、網(wǎng)絡(luò)用戶，其網(wǎng)絡(luò)用戶也應(yīng)該為其分配不同的權(quán)限 ? 設(shè)備：核心設(shè)備、關(guān)鍵設(shè)備、普通設(shè)備、 （ 5） 從系統(tǒng)的自主性與可控性考慮 （ 6） 從系統(tǒng)安全有價(jià)考慮 。 ? C級(jí)：自主訪問控制 該等級(jí)的安全特點(diǎn)在于系統(tǒng)的客體如文件、目錄等可由該系統(tǒng)主體如系統(tǒng)管理員、用戶、應(yīng)用程序等自主定義訪問權(quán)。 3．服務(wù)器的選型原則 服務(wù)器選擇型的主要原則包括以下三點(diǎn)： （ 1）根據(jù)應(yīng)用特點(diǎn)選擇原則 （ 2）根據(jù)行業(yè)特點(diǎn)選擇原則 （ 3）根據(jù)技術(shù)成熟度選擇原則 網(wǎng)絡(luò)安全設(shè)計(jì) 1． 網(wǎng)絡(luò)安全問題 （ 1）網(wǎng)絡(luò)防攻擊 （ 2）網(wǎng)絡(luò)防病毒 我們一般需要考慮在每一種需要防護(hù)的平臺(tái)上都部署防病毒軟件。 服務(wù)器的種類多種多樣，其采用的技術(shù)也各不相同，其中包括： （ 1）多對(duì)稱處理 （ 2）集群 （ 3）分布式內(nèi)存訪問 （ 4）應(yīng)急管理端口 （ 5）熱拔插 ※ 重點(diǎn)提示： 服務(wù)器的性能主要表現(xiàn)在：運(yùn)算速度、磁盤容量與存儲(chǔ)能力、高可用性、數(shù)據(jù)吞吐能力、可管理性與可擴(kuò)展性。 ※ 重點(diǎn)提示： 服務(wù)器的種類繁多，其分類方式也多種樣，常用的分類方式有：按按應(yīng)用層次劃分、按服務(wù)器的處理器架構(gòu)劃分、按服務(wù)器應(yīng)用的角度來劃分、按服務(wù)器按用途劃分、按服務(wù)器的機(jī)箱結(jié)構(gòu)來劃分。 圖 27 數(shù)據(jù)庫(kù)服務(wù)器與應(yīng)用服務(wù)器的體系結(jié)構(gòu) （ 4）按服務(wù)器按用途劃分，可將服務(wù)器分為通用型服務(wù)器和專用型服務(wù)器兩類。 ② 中間件與通用數(shù)據(jù)庫(kù)接口技術(shù)，使客戶可利用Web瀏覽器訪問應(yīng)用服務(wù)器，該應(yīng)用服務(wù)器的后端連接數(shù)據(jù)庫(kù)服務(wù)器，這一點(diǎn)與傳統(tǒng)的數(shù)據(jù)庫(kù)服務(wù)器的結(jié)構(gòu)是不同的，前者采用的是用戶、數(shù)據(jù)服務(wù)器與應(yīng)用服務(wù)器三層結(jié)構(gòu)，而后者采用的是客戶與服務(wù)器構(gòu)架的二層結(jié)構(gòu) 。 ? 背板吞吐量 ? 二 /三層交換吞吐率 ? 幀轉(zhuǎn)發(fā)速率 ? 是否支持 VLAN技術(shù) ? 交換機(jī)類型 ? 端口的密度 ? 最大可堆疊數(shù) ? 轉(zhuǎn)發(fā)速率 ? 背板吞吐量 ? 支持的網(wǎng)絡(luò)類型 ? 緩存大小 ? MAC地址數(shù)量 ? 設(shè)備冗余 ? 可管理性 服務(wù)器的選擇 1． 服務(wù)器的分類 （ 1）按應(yīng)用層次劃分可將服務(wù)器分 ： ? 入門級(jí)服務(wù)器 ? 工作組級(jí)服務(wù)器 ? 部門級(jí)服務(wù)器 ? 企業(yè)級(jí)服務(wù)器四類 （ 2）按服務(wù)器的處理器架構(gòu)劃分可把服務(wù)器分： ? CISC架構(gòu)服務(wù)器架構(gòu)服務(wù)器 ? RISC架構(gòu)服務(wù)器 ? VLIW架構(gòu)服務(wù)器 （ 3）按服務(wù)器應(yīng)用的角度來劃分： ? 文件服務(wù)器 ? 數(shù)據(jù)庫(kù)服務(wù)器 ? Inter/Intra通用服務(wù)器 ? 應(yīng)用服務(wù)器。 ? 第四層交換機(jī) 應(yīng)用于 OSI/RM的第四層，現(xiàn)在在實(shí)際應(yīng)用中使用較少。 （ 5）從交換機(jī)工作的協(xié)議層劃分 ? 第二層交換機(jī) 應(yīng)用于 OSI/RM的第
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1