【正文】 EAL4 EAL5 、 EAL6 、 EAL7。所有來(lái)自構(gòu)成系統(tǒng)的部件來(lái)源必須有安全保證，以此保證系統(tǒng)的完善和安全，安全措施還必須擔(dān)保在銷(xiāo)售過(guò)程中，系統(tǒng)部件不受傷害。 B3級(jí)系統(tǒng)的關(guān)鍵安全部件必須理解所有客體到主體的訪問(wèn)，必須是防竄擾的，而且必須足夠小以便分析與測(cè)試。 B3級(jí)又叫安全域，要求用戶工作站或終端通過(guò)可信任途徑連接到網(wǎng)絡(luò)系統(tǒng)。 B2又稱為結(jié)構(gòu)化保護(hù)，他要求計(jì)算機(jī)系統(tǒng)中的所有對(duì)象都要加上標(biāo)簽，而且給設(shè)備分配安全級(jí)別。 B1級(jí)是第一種需要大量訪問(wèn)控制支持的級(jí)別。 B1級(jí)稱為標(biāo)記安全防護(hù)， B1 級(jí)支持多級(jí)安全。例如 UNIX 系統(tǒng)， XENIX。為處理敏感信息所需要的最底安全級(jí)別。 C1 級(jí)的防護(hù)的不足之處在與用戶直接訪問(wèn)操作系統(tǒng)的根。 C1 級(jí) 又稱為選擇安全保護(hù)系統(tǒng)，它描述了一種典型的用在 Unix系統(tǒng)上的安全級(jí)別。 及 WINDOW 95（不在工作組方式中）， Apple 的 。 美國(guó)安全標(biāo)準(zhǔn)： D1級(jí)計(jì)算機(jī)系統(tǒng)標(biāo)準(zhǔn)規(guī)定對(duì)用戶沒(méi)有驗(yàn)證。 CMIP 的優(yōu)點(diǎn)是安全性高，功能強(qiáng)大，不僅可用于傳輸管理數(shù)據(jù)，還可以執(zhí)行一定的任務(wù)。代理節(jié) 點(diǎn)可以是網(wǎng)絡(luò)上任何類(lèi)型的節(jié)點(diǎn)。 SNMP 采用輪循監(jiān)控方式， CMIS/CMIP 采用委托監(jiān)控。 網(wǎng)絡(luò)管理協(xié)議是高層網(wǎng)絡(luò)應(yīng)用協(xié)議，它建立在具體物理網(wǎng)絡(luò)及其基礎(chǔ)通信協(xié)議基礎(chǔ)上，為網(wǎng)絡(luò)管理平臺(tái)服務(wù)。安全管理是對(duì)網(wǎng)絡(luò)資源以及重要信息訪問(wèn)進(jìn)行約束和控制。 安徽理工大學(xué)學(xué)生會(huì)竭誠(chéng)為你服務(wù)！ 12 計(jì)費(fèi)管理的主要作用是網(wǎng)絡(luò)管理者能測(cè)量和報(bào)告基于個(gè)人或團(tuán)體用戶的計(jì)費(fèi)信息，分配資源并計(jì)算用戶通過(guò)網(wǎng)絡(luò)傳輸數(shù)據(jù)的費(fèi)用，然后給用戶開(kāi)出帳單。 性能管理包括監(jiān)視和調(diào)整兩大功能。故障標(biāo)簽就是一個(gè)監(jiān)視網(wǎng)絡(luò)問(wèn)題的前端進(jìn)程。故障管理是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)中的問(wèn)題或故障進(jìn)行定位的過(guò)程。配置管 理最主要的作用是可以增強(qiáng)網(wǎng)絡(luò)管理者對(duì)網(wǎng)絡(luò)配置的控制，它是通過(guò)對(duì)設(shè)備的配置數(shù)據(jù)提供快速的訪問(wèn)來(lái)實(shí)現(xiàn)的。 配置管理的目標(biāo)是掌握和控制網(wǎng)絡(luò)和系統(tǒng)的配置信息以及網(wǎng)絡(luò)各設(shè)備的狀態(tài)和連接管理。 代理位于被管理的設(shè)備內(nèi)部，它把來(lái)自管理者的命令或信息請(qǐng)求轉(zhuǎn)換為本設(shè)備特有的指令，完成管理者的指示，或返回它所在設(shè)備的信息?？蛻魡卧邮沼脩翩I盤(pán)或鼠標(biāo)輸入，并調(diào)用其他單元完成用戶的指令。 瀏覽器由一系列的客戶單元、一系列的解釋單元和一個(gè)控制單元組成。 超文本傳輸協(xié)議 HTTP 是 WWW 客戶機(jī)與 WWW服務(wù)器之間的應(yīng)用層傳輸協(xié)議 . HTTP 會(huì)話過(guò)程包括以下 4個(gè)步湊 : 1. 連接 . . . . URL 由三部分組成 :協(xié)議類(lèi)型 ,主機(jī)名與路徑及文件名。路由表有兩種基本形式 : . .動(dòng)態(tài)路由表是網(wǎng)絡(luò)中的路由器互相自動(dòng)發(fā)送路由信息而動(dòng)態(tài)建立的 . TCP 為應(yīng)用層提供可靠的數(shù)據(jù)傳輸服務(wù) .TCP 是一個(gè)端到端的傳輸協(xié)議 ,因?yàn)樗梢蕴峁┮粭l從一臺(tái)主機(jī)的一個(gè)應(yīng)用程序到遠(yuǎn)程主機(jī)的另一個(gè)應(yīng)用程序的直接連接 .(虛擬連接 ) 端口就是 TCP 和 UDP 為了識(shí)別一個(gè)主機(jī)上的多個(gè)目標(biāo)而設(shè)計(jì)的?？傞L(zhǎng)度以 8位字節(jié)為單位，指示整個(gè) IP 數(shù)據(jù)報(bào)的長(zhǎng)度，其中包括頭部長(zhǎng)度和數(shù)據(jù)區(qū)長(zhǎng)度。 IP報(bào)頭中有兩個(gè)表示長(zhǎng)度的域，一個(gè)為報(bào)頭長(zhǎng)度，一個(gè)為總長(zhǎng)度。第一字節(jié)范圍： A類(lèi) 1~126； B 類(lèi) 128~191； C 類(lèi) 192~223； 127 是特殊的。便利的通信服務(wù)（ EMAIL） 。 Unix 系統(tǒng)發(fā)展： Sun 的 Solaris， HP 的 HPUX， SCO 的 OpenServer 和 UnixWare， IBM 的 AIX。 與傳統(tǒng)的網(wǎng)絡(luò)操作系統(tǒng)相比， Linux 具有以下幾個(gè)特點(diǎn)： 1 不限制應(yīng)用程序可用內(nèi)存的大?。? 2 具有虛擬內(nèi)存的能力，可以利用硬盤(pán)來(lái)擴(kuò)展內(nèi)存； 3 允許在同一時(shí)間內(nèi)，運(yùn)行多個(gè)應(yīng)用程序； 4 支持多用戶，在同一時(shí)間內(nèi)可以有多 個(gè)用戶使用主機(jī)； 5 具有先進(jìn)的網(wǎng)絡(luò)能力，可以通過(guò) TCP/IP 協(xié)議與其他計(jì)算機(jī)連接，通過(guò)網(wǎng)絡(luò)進(jìn)行分布式處理； 6 符合 Unix 標(biāo)準(zhǔn)，對(duì) Unix 可移植性強(qiáng)； 7 免費(fèi)。 NetWare 操作系統(tǒng)的主要特點(diǎn)：建立功能強(qiáng)大的企業(yè)內(nèi)部網(wǎng)絡(luò)；保護(hù)用戶現(xiàn)有的投資；方便的管理網(wǎng)絡(luò)與保證網(wǎng)絡(luò)安全；能集成企業(yè)的全部網(wǎng)絡(luò)資源；能大大減少網(wǎng)絡(luò)管理的開(kāi)支。 第三級(jí)系統(tǒng)容錯(cuò) SFT III 提供了文件服務(wù)器鏡像功能。 NetWare 操作系統(tǒng)的系統(tǒng)容錯(cuò)技術(shù)主要是三級(jí)容錯(cuò)機(jī)制： 第一級(jí)系統(tǒng)容錯(cuò) SFT I 采用了雙重目錄與文件分配表，磁盤(pán)熱道修復(fù)與寫(xiě)后讀驗(yàn)證等措施。通信軟件包括網(wǎng)卡驅(qū)動(dòng)程序和通信協(xié)議軟件。 NetWare 操作系統(tǒng)是以文件服務(wù)器為中心的， 它由三個(gè)部分組成：文件服務(wù)器內(nèi)核，工作站外殼與低層通信協(xié)議。 Windows 2020 Server 操作系統(tǒng)采用了活動(dòng)目錄服務(wù)，所有的域控制器之間都是平等的關(guān)系，不再區(qū)分主域控制器和后備域控制器。 WINDOWS NT SEVER 采用線程進(jìn)行管理與占先式多任務(wù)，使得應(yīng)用程序能更有效的運(yùn)行。 Windows NT Server 操作系統(tǒng)是以“域”為單位實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)資源的集中管理。 網(wǎng)絡(luò)操作系統(tǒng)的基本功能有： 1 文件服務(wù)； 2 打印服務(wù)； 3 數(shù)據(jù)庫(kù)服務(wù)； 4 通信服務(wù)； 5 信息服務(wù)； 6 分布式服務(wù)： 網(wǎng)絡(luò)操作系統(tǒng)提供為支持分布式服務(wù)功能，提出了一種新的網(wǎng)絡(luò)資源管理機(jī)制，即分布式目錄服務(wù)； 安徽理工大學(xué)學(xué)生會(huì)竭誠(chéng)為你服務(wù)！ 9 7 網(wǎng)絡(luò)管理服務(wù)： 網(wǎng)絡(luò)操作系統(tǒng)提供了豐富的網(wǎng)絡(luò)管理服務(wù)工具，可以提供網(wǎng)絡(luò)性能分析、網(wǎng)絡(luò)狀態(tài)監(jiān)控、存儲(chǔ)管理等多種管理服務(wù)。 2 工作站軟件。 2 網(wǎng)絡(luò)工作站。 經(jīng)歷了從對(duì)等結(jié)構(gòu)與非對(duì)等結(jié)構(gòu)演變的過(guò)程。 分為兩類(lèi)：面向任務(wù)型與通用型。 具有兩方面的功能： 1 為用戶提供各種簡(jiǎn)單有效的訪問(wèn)本機(jī)資源的手段。 網(wǎng)絡(luò)操作系統(tǒng)是使連網(wǎng)的計(jì)算機(jī)能夠方便而有效的共享網(wǎng)絡(luò)資源，為網(wǎng)絡(luò)用戶提供所需要的各種服務(wù)的軟件與協(xié)議的集合。 3 分布式操作系統(tǒng)。 計(jì)算機(jī)網(wǎng)絡(luò)是通過(guò)通信設(shè)施將地理上分 散的具有自治功能的多個(gè)計(jì)算機(jī)系統(tǒng)互連起來(lái)，實(shí)現(xiàn)信息交換，資源共享，互操作和協(xié)作處理的系統(tǒng)。 個(gè)人計(jì)算機(jī)操作系統(tǒng)是一個(gè)聯(lián)機(jī)交互的單用戶操作系統(tǒng)，它提供的聯(lián)機(jī)交互功能與分時(shí)系統(tǒng)所提供的功能很相似。 2 為用戶提供良好的界面。 所有硬件部分稱為硬件資源。操作系統(tǒng)是硬件與所有其他軟件之間的接口，而且是整個(gè)計(jì)算機(jī)系統(tǒng)的控制和管理中心。系統(tǒng) 軟件是所有用戶使用的為了解決用戶使用計(jì)算機(jī)而編制的程序。 2 擴(kuò)展功能。 所謂網(wǎng)絡(luò)互連，是將分布在不同地理位置的網(wǎng)絡(luò)，設(shè)備相連接，以構(gòu)成更大規(guī)模的互聯(lián)網(wǎng)絡(luò)系統(tǒng)，實(shí)現(xiàn)互聯(lián)系統(tǒng)網(wǎng)絡(luò)資源的共享。高層互連的網(wǎng)關(guān)很多是應(yīng)用層網(wǎng)關(guān)，通常簡(jiǎn)稱為應(yīng)用網(wǎng)關(guān)。 傳輸層以上各層協(xié)議不同的網(wǎng)絡(luò)之間的互連屬于高層互連。 安徽理工大學(xué)學(xué)生會(huì)竭誠(chéng)為你服務(wù)！ 8 網(wǎng)絡(luò)層互連的設(shè)備是路由器。 數(shù)據(jù)鏈路層互連的設(shè)備是網(wǎng)橋。 網(wǎng)關(guān)可以完成不同網(wǎng)絡(luò)協(xié)議之間的轉(zhuǎn)換。需要每個(gè)局域網(wǎng)網(wǎng)絡(luò)層以上高層協(xié)議相同，數(shù)據(jù)鏈路層與物理層協(xié)議可以不同。網(wǎng)橋在局域網(wǎng)中經(jīng)常被用來(lái)將一個(gè)大型局域網(wǎng)分為既獨(dú)立又能互通的幾個(gè)子網(wǎng)的互連結(jié)構(gòu)，從而可以改善各個(gè)子網(wǎng)的性能與安全性。 4 計(jì)算機(jī)網(wǎng)絡(luò)。 2 通信自動(dòng)化系統(tǒng)。結(jié)構(gòu)化布線系統(tǒng)先預(yù)先按建筑物的結(jié)構(gòu)，將建筑物中所有可能放置計(jì)算機(jī)及其外部設(shè)備的位置都布好了線，然后再根據(jù)實(shí)際所連接的設(shè)備情況，通過(guò)調(diào)整內(nèi)部跳線裝置，將所有計(jì)算機(jī)設(shè)備以及外部設(shè)備連接起來(lái)。 2．使用同軸電纜或光纖，通過(guò)集線器的向上連接端口實(shí)現(xiàn)級(jí)聯(lián)。 粗纜與細(xì)纜混合結(jié)構(gòu)的電纜纜段最大長(zhǎng)度為 500 米。 如果不使用中繼器，最大粗纜長(zhǎng)度不超過(guò) 500 米，如果使用中繼器，一個(gè)以太網(wǎng)中最多只允許使用 4個(gè)中繼器，連接 5條最大長(zhǎng)度為500 米的粗纜，總長(zhǎng)不超過(guò) 2500 米。 中繼器用來(lái)擴(kuò)展作為總線的同軸電纜的 長(zhǎng)度。 2 10Mbps/100Mbps 自適應(yīng)的局域網(wǎng)交換機(jī)。 。 。 按傳輸速率分類(lèi)： 集線器、 集線器、 。 普通的集線器兩類(lèi)端口：一類(lèi)是用于連接接點(diǎn)的 RJ45 端口，這類(lèi)端口數(shù)可以是 8， 12， 16， 24等。 按網(wǎng)卡支持的傳輸速率分類(lèi)：普通的 10Mbps、高速的 100Mbps 網(wǎng)卡、 10/100Mbps 自適應(yīng)網(wǎng)卡、 1000Mbps 網(wǎng)卡。 網(wǎng)卡是網(wǎng)絡(luò)接口卡 NIC的簡(jiǎn)稱，它是構(gòu)成網(wǎng)絡(luò)的基本部件。 這種虛擬局域網(wǎng)的建立是動(dòng)態(tài)的，它代表一組 IP 地址。（例如用 IP地址來(lái)定義）。（最通用的辦法） 2 用 MAC 地址。 虛擬網(wǎng)絡(luò)是建立在局域網(wǎng)交換機(jī)或 ATM 交換機(jī)上的，它以軟件的形式來(lái)實(shí)現(xiàn)邏輯組的劃分與管理，邏輯工作組的結(jié)點(diǎn)組成不受物理位置的限制。 4 局域網(wǎng)交換機(jī)可以支持虛擬局 域網(wǎng)服務(wù)。 2 高傳輸帶寬。 3 改進(jìn)直接交換方式。 根據(jù)交換機(jī)的幀轉(zhuǎn)發(fā)方式，交換機(jī)可以分為 3類(lèi)： 1 直接交換方式。 光纖分布式數(shù)據(jù)接口是一種以光纖作為傳輸介質(zhì)的高速主干網(wǎng)。 共享介質(zhì)局域網(wǎng)又可以分為 Ether， Token Bus， Token Ring 與 FDDI 以及在此基礎(chǔ)上發(fā)展起來(lái)的 Fast Ether， FDDI II 等。 令牌總線網(wǎng)在物理上是總線網(wǎng)，而在邏輯上是環(huán)網(wǎng)。 TOKEN BUS（令 牌總線方法）是一種在總線拓?fù)渲欣谩傲钆啤弊鳛榭刂平Y(jié)點(diǎn)訪問(wèn)公共傳輸介質(zhì)的確定型介質(zhì)訪問(wèn)控制方法。 CSMA/CD 的發(fā)送流程可以簡(jiǎn)單的概括為 1先聽(tīng)先發(fā) 2邊聽(tīng)邊發(fā) 3 沖突停止 4隨機(jī)延遲后重發(fā)。 Ether(以太網(wǎng) )的核心技術(shù)是它的隨機(jī)爭(zhēng)用型介質(zhì)訪問(wèn)方法既 CSMA/CD 介質(zhì)訪問(wèn)控制方法。 3 采用 TOKEN RING 介質(zhì)訪問(wèn)控制方法的環(huán)型局域網(wǎng)。 IEEE802 標(biāo)準(zhǔn)定義的共享局域網(wǎng)有三類(lèi)： 1 采用 CSMA/CD 介質(zhì)訪問(wèn)控制方法的總線型局域網(wǎng)。 2 令牌總線方法（ TOKEN BUS）。 雙絞線三類(lèi)線帶寬為 16MHz，適合于 10MHz 以下的數(shù)據(jù)；四類(lèi)線適用于 20MHz 語(yǔ)音；五類(lèi)線帶寬 100MHz，甚至可以支持 155MHz 異步傳輸模式 ATM。 介質(zhì)訪問(wèn)控制方法是控制多個(gè)結(jié)點(diǎn)利用公共傳輸介質(zhì)發(fā)送和接受數(shù)據(jù)的方法。 局域網(wǎng)從介質(zhì)訪問(wèn)控制方法分為：共享介質(zhì)局域網(wǎng)與交換式局域網(wǎng)。 解決接入問(wèn)題的技術(shù)叫做接入技術(shù)。 4 網(wǎng)絡(luò)的設(shè)計(jì)與組建進(jìn)一步走向標(biāo)準(zhǔn)化的需求 。 2 用戶對(duì)寬帶智能使用靈活性的要求。 5 ATM 的數(shù)據(jù)傳輸率在 。 3 ATM 以統(tǒng)計(jì)時(shí)分多路復(fù)用方式動(dòng)態(tài)的分配網(wǎng)絡(luò)，網(wǎng)絡(luò)傳輸延遲小，適應(yīng)實(shí)時(shí)通信的要求。 ATM 技術(shù)的主要特點(diǎn)是： 1 ATM 是一種面向連接的技術(shù)，采用小的，固定長(zhǎng)度的數(shù)據(jù)傳輸單元。 3 N 各通路速率是預(yù)定的， B 使用通路概念，速率不預(yù)定。 綜合業(yè)務(wù)數(shù)字網(wǎng) ISDN： BISDN 與 NISDN 的區(qū)別主要在： 1 N 是以目前正在使用的公用電話交換網(wǎng)為基礎(chǔ)，而 B 是以光纖作為干線和用戶環(huán)路傳輸介質(zhì)。 人們將采 用 建議所規(guī)定的 DTE 與 DCE接口標(biāo)準(zhǔn)的公用分組交換網(wǎng)叫做 網(wǎng)。 3 開(kāi)放的設(shè)備接口與規(guī)范化的協(xié)議。 作為信息高速公路主要技術(shù)基礎(chǔ)的數(shù)據(jù)通信網(wǎng)具有以下特點(diǎn)： 1 適應(yīng)大容量與突發(fā)性通信的要求。 應(yīng)用層協(xié)議分為：一類(lèi)依賴于面向連接的 TCP；一類(lèi)是依賴于面向連接的 UDP協(xié)議；另一類(lèi)既依賴于 TCP 協(xié)議，也可以依賴于 UDP 協(xié)議。 TCP 協(xié)議是面向連接的可靠的協(xié)議； UDP 協(xié)議是無(wú)連接的 不可靠協(xié)議。 主機(jī) 網(wǎng)絡(luò)層負(fù)責(zé)通過(guò)網(wǎng)絡(luò)發(fā)送和接受 IP數(shù)據(jù)報(bào)。 互連層主要是負(fù)責(zé)將源主機(jī)的報(bào)文分組發(fā)送到目的主機(jī)，源主機(jī)與目的主機(jī)可以在一個(gè)網(wǎng)上，也可以不在一個(gè)網(wǎng)上；屏蔽各個(gè)物理網(wǎng)絡(luò)細(xì)節(jié)和差異。確定進(jìn)程之間通信的性質(zhì)，以滿 足用戶的需要。 6 表示層：處理在兩個(gè)通信系統(tǒng)中交換信息的表示方式。 4 傳輸層：是向用戶提供可靠的端到端服務(wù)，透明的傳送報(bào)文。在通信實(shí)體之間建立數(shù)據(jù)鏈路連接，傳送以幀為單位的數(shù)據(jù)，采用差錯(cuò)控制，流量控制方法。 OSI 七層： 1 物理層：主要是利用物理傳輸介質(zhì)為數(shù)據(jù)鏈路層提供物理連接，以便透明的傳遞比特流。 OSI 標(biāo)準(zhǔn)制定過(guò)程中采用的方法是將整個(gè)龐大而復(fù)雜的問(wèn)題劃分為若干個(gè)容易處理的小問(wèn)題，這就是分層的體系結(jié)構(gòu)辦法。 該體系結(jié)構(gòu)標(biāo)準(zhǔn)定義了網(wǎng)絡(luò)互連的七層框架，既 ISO開(kāi)放系統(tǒng)互連參考模型。 4 易于實(shí)現(xiàn)和維護(hù)。 2 靈活性好。 將計(jì)算機(jī)網(wǎng)絡(luò)層次模型和各層協(xié)議的集合定義為計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)。 為網(wǎng)絡(luò)數(shù)據(jù)傳遞交換而指定的規(guī)則，約定與標(biāo)準(zhǔn)被稱為網(wǎng)絡(luò)協(xié)議。 S=1/T。 商用通信衛(wèi)星一般是被發(fā)射在赤道上方 35900km 的同步軌道上 描述數(shù)據(jù)通信的基本技術(shù)參數(shù)有兩個(gè)：數(shù)據(jù)傳輸率與誤碼率。 多址接入方法主要是有：頻分多址接入 FDMA，時(shí)分多址接入 TDMA 與碼分多址接入 CDMA。 頻率在 100MHz10GHz 的信號(hào)叫做微波信號(hào)，它們對(duì)應(yīng)的信號(hào)波長(zhǎng)為 3m3cm。 移動(dòng)通信手段： 無(wú)線通信系統(tǒng)。 是在有限的空間，既有線方式傳播。 單模光纖優(yōu)于多模光纖。 光纖傳輸分為單模和多模。 由光纖芯，光層與外部保護(hù)層組成。 單信道寬帶：寬帶同軸 電纜也可以只用于一條通信信道的高速數(shù)字通信。 同軸電纜由內(nèi)導(dǎo)體，外屏蔽層，絕緣層，外部保護(hù)層組成。 三類(lèi)線，四類(lèi)線，五類(lèi)線。 屏蔽雙絞線由外部保護(hù)層，屏蔽層與多對(duì)雙絞線組成。 雙絞線由按規(guī)則螺旋結(jié)構(gòu)排列的兩根，四根或八根絕緣導(dǎo)線組成。 傳輸介