【正文】 六、網(wǎng)絡編程 （客戶機 /服務器、瀏覽器 /服務器模式）； 編程基礎或 JSP 編程基礎：利用 ASP 或 JSP，編程實現(xiàn)對數(shù)據(jù)庫的記錄進行查詢、插入、刪除等基本操作。 4．網(wǎng)絡應用技術的發(fā)展：寬帶綜合業(yè)務數(shù)字網(wǎng)，社區(qū)寬帶網(wǎng)（ RBB），無線通信網(wǎng)絡，網(wǎng)絡技術的發(fā)展趨勢。 3．防火墻技術：防火墻的基本概念； 防火墻的概念 防火墻 (Firewall)是在兩個網(wǎng)絡之間執(zhí)行訪問控制策略的一個或一組安全系統(tǒng)。 在實際網(wǎng)絡管理過程中網(wǎng)絡管理功能非常廣泛，包括很多方面。 核算資源費用，進行系統(tǒng)收費管理。 計費管理中要核算和計費的網(wǎng)絡資源主要包括：硬件資源，軟件和數(shù)據(jù)資源，網(wǎng)絡服務和其他網(wǎng)絡設施開銷。 安全管理的策略 有安全立法、安全行政人事管理、網(wǎng)絡軟硬件安全保護、系統(tǒng)訪問控制、數(shù)據(jù)加密保護、采用防火墻技術和防病毒技術等。安全管理主要是針對網(wǎng)絡環(huán)境的各種人為因素對網(wǎng)絡造成的威脅。 排除： 隔離故障源，盡快排除故障，恢復系統(tǒng)運行。 網(wǎng)絡故障管理的三步曲： 預防、檢測 (診斷 )和排除 (恢復、糾正 ) 預防： 關鍵數(shù)據(jù)的存儲、備份，硬件的隨時維護和更新等。 (3) 故障管理 網(wǎng)絡故障管理 是指對網(wǎng)絡系統(tǒng)故障的預防、檢測 (診斷 )、恢復或排除等操作進行 管理。 網(wǎng)絡性能管理分為網(wǎng)絡監(jiān)控和網(wǎng)絡控制。 (2) 性能管理 性能管理 主要是通過收集、分析和測試網(wǎng)絡性能參數(shù)，評價網(wǎng)絡運行過程中的主要性能指標，為管理機構提供決策依據(jù)。 配置管理 主要包括網(wǎng)絡節(jié)點地址分配管理、節(jié)點接入和撤消的自動管理、遠程加載與轉儲管理及 虛擬網(wǎng)絡節(jié)點的配置等。 2．網(wǎng)絡管理：網(wǎng)絡故障管理，網(wǎng)絡配置管理，網(wǎng)絡性能管理，網(wǎng)絡安全管理和網(wǎng)絡計費管理 ,管理協(xié)議； (1) 配置管理 為適應和支持網(wǎng)絡中用戶、設備、系統(tǒng)的變化，調整軟硬件運行參數(shù)，以保證網(wǎng)絡正常運行，要進行網(wǎng)絡的配置管理。 數(shù)據(jù)加密保護： 就是采取一定的技術和措施，對網(wǎng)絡系統(tǒng)中存儲的數(shù)據(jù)和要在線路上傳輸?shù)臄?shù)據(jù)進行加密變換，使得變換后的數(shù)據(jù) 不能被無關的用戶識別，保證數(shù)據(jù)的保密性。 系統(tǒng)訪問控制： 設置一些系統(tǒng)訪問控制措施和技術，保證對網(wǎng)絡系統(tǒng)的所有操作是合法的、認可的。 網(wǎng)絡實體安全： 網(wǎng)絡中的硬件、軟件和數(shù)據(jù)都是系統(tǒng)資源。 系統(tǒng)的可靠性： 保證網(wǎng)絡系統(tǒng)不因各種因素的影響而中斷正常工作； 數(shù)據(jù)的完整性： 保護網(wǎng)絡系統(tǒng)中存儲和傳輸?shù)能浖?(程序 )與數(shù)據(jù)不被非法操作，如刪除、添加、更改等； 數(shù)據(jù)的可用性： 保證數(shù)據(jù)完整的同時還能被正常利用和操作； 數(shù)據(jù)的保密性： 數(shù)據(jù)的保密性主要是利用 密碼技術 對數(shù)據(jù)進行加密處理，保證在系統(tǒng)中存儲和網(wǎng)絡上傳輸?shù)臄?shù)據(jù)不被無關人員識別。 網(wǎng)絡安全 是指采取各種技術和管理措施防止網(wǎng)絡中各種資源不被有意或無意地破壞和侵害等。 四、網(wǎng)絡安全及網(wǎng)絡新技術 1．網(wǎng)絡安全技術基本概念：信息安全的基本概念和 5 個基本要素，計算機系統(tǒng)的安全等級，網(wǎng)絡安全的概念及策略； 網(wǎng)絡安全的概念 “網(wǎng)絡安全 ”可理解為 “網(wǎng)絡系統(tǒng)不存在任何威脅狀態(tài) ”。在 WWW 方式下， BBS 操作簡單，界面清晰。 WWW方式較簡單，只需在地址欄中輸入 BBS 站點的 IP 地址即可。 BBS 服務也采用客戶機 /服務器模式。 BBS 的主要功能有信息公布、分類討論、收發(fā)電子郵件、在線聊天、在線游戲和個人資 料箱等。 Inter 的 BBS 對 Inter 用戶扮演著與日常生活中的普通公告牌一樣的角色，它允許每個人發(fā)表（張貼）自己的見解供他人閱讀。如： 主頁： 一種特殊的 Web 頁，個人或機構的基本頁面，通常是第一頁，它是網(wǎng)站的入口點，包含文字、表格、圖像、動畫和視頻等信息，該頁包括很多鏈接。 URL： 統(tǒng)一資源定位器， URL 可標明 Inter 上信息資源的位置。服務器可以是一個或多個，可以是 WWW 服務器，也可以是其他類型服務器。 HTTP： Inter 上傳輸超文本或超媒體信息的協(xié)議，也是 TCP/IP 應用層協(xié)議之一。 WWW 同樣采用 C/S 工作模式。 即在看文本信息時，又可以聽音樂、看動畫。 超媒體： 多媒體信息是指文本信息和語音、圖像、視頻等多種信息形式。 超文本： 傳統(tǒng)文本的信息組織具有順序性；計算機信息系統(tǒng)用戶界面是菜單形式；而超文本是將菜單信息模式集成于文本信息中，是集成化的菜單系統(tǒng)。 4 ） WWW 服務： WWW 是一種交互式圖形用戶界面的 Inter 服務，具有強大的信息功能，也是發(fā)展最快、最受用戶歡迎的服務。匿名 FTP 服務是提供服務的機構在 FTP 服務器上建立一個公開帳戶，一般名為 Anonymous。 但這種非匿名方式限制了 Inter 上資源的應 用。用戶在訪問 FTP 服務器前要先登錄，登錄時要求用戶給出其在 FTP 服務器上的合法帳號和密碼。 FTP 服務器可向用戶提供非匿名服務和匿名服務。 FTP 是一種基于客戶／服務器模式的服務系統(tǒng)。 3 )文件傳輸服務： 文件傳輸是用戶從 Inter 獲取豐富信息資源的重要方法。通過建立客戶機與遠程主機上 SMTP 服務器之間端到端連接，實現(xiàn)不同計算機之間的郵件傳輸。當收件人的計算機連接到服務器上后，就會看到服務器有新郵件到來的通知，此時用戶就可查收郵件了。 電子郵件系統(tǒng)的工作過程采用 C／ S 模式，發(fā)送方為客戶方，接收方為服務器方。 使用 Email 必須首先擁有一個電子郵箱，它是由 Email 服務提供者為其用戶建立在Email 服務器磁盤上專用于電子郵件的存儲區(qū)，并由 Email 服務器進行管理。 2） 電子郵件服務 電子郵件 Email 是一種通過計算機網(wǎng)絡與其他用戶進行聯(lián)系的快速、簡便、高效和廉價的現(xiàn)代化通信手段。遠程登錄服務的工作過程也符合 C/S 模式 遠程登錄協(xié)議 Tel 是 TCP/IP 的應用層協(xié)議。 用戶可使用自己在遠程登錄服務器上的帳戶進行登錄，也可使用遠程服務器提供的公開帳戶進行登錄。 1） 遠程登錄服務 遠程登錄服務可使用戶很方便地通過 Inter 使用遠程主機上的各種資源。 Inter 服務 Inter 為用戶共享信息資源和相互通信提供了一系列的網(wǎng)絡服務。有效傳輸距離在 3~5km 范圍以內。 4） 通過 DDN 接入： DDN 作為一個專用網(wǎng)，用戶通過 Modem 接入 DDN；通過 DDN 的數(shù)據(jù)終端設備接入DDN；通過用戶集中器接入 DDN；通過模擬電路接入 DDN 和通過 E1 數(shù)字電路接入 DDN。基本速率主要用于家庭或小企業(yè)用戶接入 ISDN 網(wǎng)絡。目前通過 ISDN 入網(wǎng)的用戶數(shù)據(jù)速率可達128kbps（兩個 B 信道容量）。 該類接入時用 戶必備的條件：電話線、 MODEM、 TCP/IP 協(xié)議和 SLIP/PPP 軟件、用戶帳戶。 Modem 是一個數(shù)字信號和模擬信號之間的轉換設備。這種方法通常不適合于單個用戶，但較適合團體用戶，如網(wǎng)吧、小型校園網(wǎng)等。 采用這種方法，可以實現(xiàn)最快、最完整的連接。 常用的具體的接入 Inter 的方式主要有：通過 LAN 接入、通過 Modem電話線接入、通過仿真終端方式接入、通過專線 ISDN 接入通過 DDN 接入、通過 ADSL 接入和通過無線方式接入等 1） 通過 LAN 接入： 用戶連接在某 LAN 上，該 LAN 的服務器是 Inter 上的主機，用戶通過 LAN 服務器接入 Inter。 Inter 的接入 從用戶數(shù)量看， Inter 接入一般分為單機接入和網(wǎng)絡接入兩種方式。 域名解析是由一系列域名服務器來完成的。 常用的域名解析 方法有遞歸解析和反復解析兩種。 域名結構為層次結構 (樹型 )：主機名 .單位名 .類型名 .最高域名。域名服務器 DNS：專門進行域名服務的服務系統(tǒng)。另外需要說明的是，同一個子網(wǎng)中兩個主機的子網(wǎng)掩碼相同，但有相同子網(wǎng)掩碼的兩個主機不一定在一個子網(wǎng)上。 在有子網(wǎng)的 IP 網(wǎng)絡中，如兩個主機屬于同一個子網(wǎng)，則它們之間可直接進行信息交換，而無需經(jīng)過路由器；如兩個主機屬于不同的子網(wǎng)，則它們之間就要通過路由器進行信息的交換。如 A、 B 和 C 類地址所對應的缺省子網(wǎng)掩碼分別為： 如果一個 IP 網(wǎng)絡中設有子網(wǎng)，則子網(wǎng)位就借用主機位的前幾位來表示，借用的位數(shù)越多，所表示的子網(wǎng)的數(shù)量也越多。 子網(wǎng)掩碼是一個與 IP 地址對應的 32 位二進制數(shù)，它用于屏蔽 IP 地址的一部分，區(qū)別IP 地址中哪些位表示網(wǎng)絡位 /子網(wǎng)位，哪些位表示主機位，并可說明 IP 地址是在本地網(wǎng)上還是在遠程網(wǎng)上。通過向主機位借位的方式進行子網(wǎng)劃 分，使得由原來的網(wǎng)絡位和主機位兩部分組成的 IP 地址，變?yōu)橛?“網(wǎng)絡位 +子網(wǎng)位 +主機位 ”三部分組成。即將主機表示位的一部分做為本網(wǎng)的子網(wǎng)，增加了網(wǎng)絡數(shù)，并利用 子網(wǎng)掩碼 來表示網(wǎng)絡的具體劃分。 (3) 特殊的 IP 地址 IP 地址全為 “0”時，代表本網(wǎng)絡本主機； 網(wǎng)絡號全為 “0”表示本網(wǎng)絡，不同的主機號表示本網(wǎng)絡上 的不同主機； 主機號全為 “0”，表示一個網(wǎng)絡本身； IP 地址全為 “1”的 IP 地址為有限廣播地址，有網(wǎng)絡號而主機號全為 “1”的 IP 地址為直接（特定）廣播地址；第 127 號 IP 地址是保留地址 (回送地址 )，僅用于測試而不用于網(wǎng)絡數(shù)據(jù)傳