【正文】 主動攻擊是攻擊信息傳輸?shù)恼鎸嵭?、數(shù)據(jù)完整性和系統(tǒng)服務(wù)的可用性 ， 即通過修改 、 銷毀 、 替代或偽造網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù) ， 以欺騙接收方 ， 并做出對攻擊者自身有利的操作 。 （ 2） 利用電磁泄露 。 ? 5．惡意攻擊 惡意攻擊包括計算機病毒傳播 、 通過向網(wǎng)絡(luò)注入破壞性病毒實施攻擊 。 ? 3．信息假冒 非法用戶通過獲得網(wǎng)絡(luò)服務(wù) ， 使不準確 、 不必要的信息傳向?qū)Ψ?。 ? 1．信息泄露 通信的過程中 ， 第三者可能會通過不正常的手段偷聽到甲乙雙方的通信內(nèi)容 ，利用了本來不是發(fā)給它的信息 ， 使信息產(chǎn)生泄露 。 此外還有安全審計跟蹤 ， 包括遠程事件收集報告 ， 以及是否允許對選擇的事件進行審計跟蹤等 。 （ 2） 根據(jù)訪問控制要求 ， 確定哪些實體可以接收密鑰副本 。 （ 1） 加密機制 （ 2） 數(shù)據(jù)簽名機制 （ 3） 訪問控制機制 （ 4） 數(shù)據(jù)完整性機制 （ 5） 鑒權(quán)交換機制 （ 6） 業(yè)務(wù)流量填充機制 （ 7） 路由控制機制 （ 8） 公證機制 ? 3．安全管理 安全管理主要是實施一系列安全策略 ， 對除通信安全服務(wù)以外的操作進行管理 ， 主要包括鑒別管理 、 訪問控制管理和密鑰管理 。 （ 1） 對等實體鑒權(quán)服務(wù) （ 2） 訪問控制 （ 3） 數(shù)據(jù)保密 （ 4） 數(shù)據(jù)完整性 （ 5） 數(shù)據(jù)源點鑒別 （ 6） 禁止否認 ? 2．安全機制 安全機制實現(xiàn)各種安全服務(wù) ，可以根據(jù)具體的應(yīng)用環(huán)境 ， 將幾種安全機制結(jié)合在一起 ， 以達到安全保護的目的 。體系結(jié)構(gòu)中安全機制提供實現(xiàn)安全服務(wù)的手段 。 ? 計算機通信網(wǎng)的安全性 ?一 、 計算機通信網(wǎng)安全性的概念 計算機通信網(wǎng)的安全性包括保密性 、安全協(xié)議的設(shè)計和接收控制 。 廣域網(wǎng)有時也稱為遠程網(wǎng) 。 它實際上是一個能覆蓋一個城市的很大的局域網(wǎng) ， 以光纖能提供的速率進行數(shù)據(jù)傳輸 。 網(wǎng)內(nèi)每個用戶直接與中央處理機相連接 ， 中央處理機控制信息的交換與處理 。 環(huán)型網(wǎng)不存在路由選擇問題 ， 所以傳輸速率高 、 接口電路簡單 ， 并且適合于各種傳輸媒體 ， 易于構(gòu)成分布式系統(tǒng) 。 由于網(wǎng)上各臺站有可能同時發(fā)送數(shù)據(jù) ，所以必須解決網(wǎng)上競爭問題 ， 環(huán)形令牌訪問方式使用令牌控制臺站對傳輸媒體的訪問 。 （ 2 ） 令 牌 傳輸 總 線結(jié) 構(gòu) 局域 網(wǎng)CSMA/CD訪問總線方式 ， 沖突是不可避免的 ， 而且沖突發(fā)生的概率隨著網(wǎng)內(nèi)臺站數(shù)目及傳輸數(shù)據(jù)量的增加而增加 。 它利用總線連接媒介 —— 同軸線 、 光導(dǎo)纖維或雙絞線將網(wǎng)絡(luò)中的計算機 、 終端或其它設(shè)備連接起來 。 ? 3．計算機化分支交換網(wǎng)（ CBX） CBX是數(shù)字交換技術(shù) 、 電話交換技術(shù)與計算機技術(shù)相結(jié)合的綜合技術(shù) ， 專門用于處理語音數(shù)據(jù)的數(shù)字化和終端 終端 、 終端 主機的數(shù)據(jù)傳送 。 ? 1．局部區(qū)域網(wǎng)（ LAN） LAN是一種通用局域網(wǎng) ， 主要支持小型計算機 、 微型機和用戶終端等設(shè)備 。 ? 局域網(wǎng) ?一 、 局域網(wǎng)的定義與分類 局域網(wǎng)是在有限距離內(nèi)聯(lián)網(wǎng)的通信網(wǎng) 。 ? 2．按網(wǎng)絡(luò)的覆蓋范圍進行分類 網(wǎng)絡(luò)的覆蓋范圍指能夠進行正常通信的區(qū)域 。 ? 3．協(xié)議 協(xié)議即通信的雙方事先約定好的和必須遵守的規(guī)則 。 ? 1．用戶資源子網(wǎng) 用戶資源子網(wǎng)是由若干計算機和終端設(shè)備 、 I/O接口 、 各種軟件資源和數(shù)據(jù)庫等構(gòu)成 ， 負責全網(wǎng)數(shù)據(jù)處理業(yè)務(wù) ， 向網(wǎng)上用戶提供各種網(wǎng)絡(luò)資源和網(wǎng)絡(luò)服務(wù) 。 ?八 、 性能價格比好 網(wǎng)絡(luò)設(shè)計者可以全面的規(guī)劃 ， 根據(jù)系統(tǒng)總的要求和各站點的實際情況確定各工作站點的具體配置 ， 達到用最少的投資獲得最佳效果的目的 。 ?六 、 機動靈活的工作環(huán)境 在計算機通信網(wǎng)中 ， 用戶通過網(wǎng)絡(luò)把終端連接到辦公室的計算機上 ，就可以在家里辦公 。 ?四 、 均衡負載 ， 相互協(xié)作 計算機通信網(wǎng)的均衡負載相互協(xié)作是指當網(wǎng)中某臺計算機負擔過重時 ，可以將部分任務(wù)轉(zhuǎn)交給系統(tǒng)中較空閑的計算機去完成 。 ?二 、 資源的共享 資源的共享是計算機通信網(wǎng)最具有吸引力的功能之一 。 ?四 、 高速網(wǎng)絡(luò)技術(shù)階段 從 20世紀 80年代開始 ， 計算機通信網(wǎng)開始進入其發(fā)展的第四階段 。 ARPANET的研究及實用成果對促進計算機及其組網(wǎng)技術(shù)的發(fā)展起到了積極的作用 ， 為后來蓬勃發(fā)展的 Inter奠定了物質(zhì)基礎(chǔ) 。 ?一 、 計算機面向終端階段 計算機面向終端主要以端機為核心處理各種數(shù)據(jù)業(yè)務(wù) 。 （ 4） 因地制宜 。 （ 2） 提高設(shè)備的利用率 。 ?三 、 業(yè)務(wù)量預(yù)測 對規(guī)劃時期內(nèi)規(guī)劃區(qū)域的各節(jié)點及全網(wǎng)的業(yè)務(wù)量進行預(yù)測 ， 是 DDN規(guī)劃的基礎(chǔ) 。 ?一 、 規(guī)劃期限的選擇 由于 DDN業(yè)務(wù)發(fā)展很快 ， 且新技術(shù)層出不窮 ， 加上由于它在我國的應(yīng)用時間較短 ， 在制定規(guī)劃時所必須的用戶基礎(chǔ)數(shù)據(jù)較少 。 ?三 、 省級數(shù)字數(shù)據(jù)網(wǎng)與市級數(shù) 字數(shù)據(jù)網(wǎng)的連接 省級 DDN與市級 DDN的連接可通過一至兩個匯接 DDN 節(jié)點以2 Mbit/s 中繼實現(xiàn)連接 ， 接口采用 ， 復(fù)用方式符合 ， 由省級 DDN節(jié)點通過隨路方式提供時鐘 （ 見圖 ） 。 ?二 、 數(shù)字數(shù)據(jù)網(wǎng)與用戶電報網(wǎng)的連接 DDN與用戶電報網(wǎng)的連接同樣是用戶信道級在物理及電氣特性上的連接 。 ?四 、 本地傳輸系統(tǒng) 本地傳輸系統(tǒng) ， 即通常所稱的用戶環(huán)路傳輸系統(tǒng) ， 是指終端用戶至 DDN本地節(jié)點之間的傳輸子系統(tǒng) 。 ?三 、 網(wǎng)絡(luò)管理系統(tǒng) 網(wǎng)絡(luò)管理系統(tǒng)一般是由網(wǎng)管工作站及相應(yīng)的網(wǎng)管軟件組成 。 ? 3．用戶節(jié)點 用戶節(jié)點主要為 DDN用戶入網(wǎng)提供接口 ， 并進行必要的協(xié)議轉(zhuǎn)換 ， 包括小容量的時分復(fù)用設(shè)備等 。 ? 1． 2兆節(jié)點 2兆節(jié)點是 DDN的骨干節(jié)點 ， 負責執(zhí)行網(wǎng)絡(luò)業(yè)務(wù)的轉(zhuǎn)換功能 。 ?二 、 網(wǎng)絡(luò)設(shè)備 網(wǎng)絡(luò)設(shè)備是指具有數(shù)字交叉連接功能的系統(tǒng) ， 也稱為節(jié)點 。 （ 3） 傳輸速率高 ， 網(wǎng)絡(luò)時延小 。 ? 數(shù)字數(shù)據(jù)網(wǎng)概念及特點 DDN主要技術(shù)特點如下： （ 1） DDN是透明的傳輸網(wǎng) ， 本身不受任何規(guī)程的約束 ， 可以支持數(shù)據(jù) 、 語音 、圖像等多種業(yè)務(wù) 。 省內(nèi)網(wǎng)的規(guī)模有大有小 ， 有的覆蓋到縣城 ， 有的覆蓋到地區(qū)級城市 。 ?四 、 省內(nèi)分組交換網(wǎng) 省內(nèi)分組交換網(wǎng)是國家骨干網(wǎng)的延伸 ，是我國分組交換網(wǎng)的重要組成部分 。 編號計劃：采用原 CCITT建議 ， 用 15位號碼 ， 即 P+DNIC+NTN 其中： P為國際呼叫前綴 （ 選用 O） ； DNIC為國際數(shù)據(jù)網(wǎng)識別代號 （ 前三位為國家號碼 ， 第四位為網(wǎng)絡(luò)號碼 ） ； NTN為國內(nèi)終端碼 （ 全網(wǎng)采用 8位編號X1～ X8， 另外的 X9X10為用戶的子地址號碼 ） 。 網(wǎng)絡(luò)速率： CHINAPAC的通信速率可提高到 64kbit/s， 同時具有 IBMSNA/SDLC規(guī)程 ， 能與電話網(wǎng)雙向互連 ， 可供同步中 、高速數(shù)據(jù)用戶使用 。 開放業(yè)務(wù)：可分基本業(yè)務(wù)和選擇業(yè)務(wù) 。 網(wǎng)絡(luò)功能及特點：除分組交換功能外 ，該網(wǎng)還具有幀中繼及動態(tài)分配幀中繼功能以及網(wǎng)絡(luò)時延小的特點 。 因此 ， 重建我國分組交換網(wǎng)就顯得十分必要與迫切 。 （ 3） 全網(wǎng)速率較低 ， 忙時出現(xiàn)阻塞或呼叫等待時間較長 。 但它還存在以下幾個問題： （ 1） 技術(shù)比較陳舊 ， 網(wǎng)絡(luò)性能差 （ 無 SDLC規(guī)程 ） ， 同步端口數(shù)量少且全網(wǎng)僅有 580端口 。 ?二 、 CNPAC網(wǎng) （ 中國分組接入通信網(wǎng) ） 1989年我國組建的 CNPAC網(wǎng) （ 見圖 4 . 4） 采用的是法國 SESA公司的DPSⅡ 型設(shè)備 。 ? 分組交換網(wǎng) 分組交換網(wǎng)是由分組交換設(shè)備及其連接等級結(jié)構(gòu)構(gòu)成的 ， 通過相關(guān)的設(shè)備和一定的等級機構(gòu)完