【正文】 他子系統(tǒng)連接手段，整個(gè)綜合布線(xiàn)系統(tǒng)及其連 接的設(shè)備、器件等構(gòu)成一個(gè)有機(jī)的整體。建筑子系統(tǒng)一般都采用光纖進(jìn)行 連接。 建筑子系統(tǒng)是在各棟建筑物之間的相互連接，組成一個(gè)較大的建筑群綜合布線(xiàn)系統(tǒng)。 垂直主干子系統(tǒng)用于連接樓層配線(xiàn)室，垂直干纜系統(tǒng)的安裝主要是由一連串通 過(guò)地板對(duì)準(zhǔn)配線(xiàn)間的垂直豎井組成的，可以連接摟層間的配線(xiàn)室。橋架寬度不宜小于 ，橋架內(nèi)橫斷面的填充率應(yīng)小于 50%。線(xiàn)纜 由配線(xiàn)間進(jìn)入房間后，可走天花板或橋架 ,以走暗線(xiàn)的原則走線(xiàn)。 工作區(qū)子系統(tǒng)由終端設(shè)備連接到信息插座的連線(xiàn)和信息插座所組成，通過(guò)插座 即可以引出電話(huà)也可以連接數(shù)據(jù)終端，在 RJ45 插座內(nèi)不僅可以插入數(shù)據(jù)通信通用 的 RJ45 接頭，也可以插入電話(huà)機(jī)專(zhuān)用的 RJ45 插頭。室內(nèi)布線(xiàn)采用 5 類(lèi)（超 5 類(lèi)）非屏蔽雙絞線(xiàn)進(jìn)行布線(xiàn)。建成后的結(jié)構(gòu)化布線(xiàn)系統(tǒng)將具有滿(mǎn)足多種計(jì)算機(jī)網(wǎng)絡(luò)系 統(tǒng)（ 10/100/1000M Switch、 FDDI、 ATM）對(duì)線(xiàn)路的要求，不僅能實(shí)現(xiàn)計(jì)算機(jī)端口 的靈活配置，而且方便計(jì)算機(jī)網(wǎng)絡(luò)的平滑升級(jí)和擴(kuò)充。使用結(jié)構(gòu)化布 線(xiàn)工程設(shè)計(jì)的布線(xiàn)系統(tǒng)具有實(shí)用性、靈活性、可擴(kuò)充性以及真正的開(kāi)放性。整個(gè)布線(xiàn)系統(tǒng)主要包含光纖布線(xiàn)和室 內(nèi)綜合布線(xiàn)系統(tǒng)。組網(wǎng)技術(shù)主要 包括：布線(xiàn)系統(tǒng)、 Inter 接入技術(shù)、防火墻等。 組網(wǎng)技術(shù) 組網(wǎng)技術(shù)就是在有了 網(wǎng)絡(luò)的設(shè)計(jì)方案和各種網(wǎng)絡(luò)設(shè)備之后，怎樣把不同的網(wǎng)絡(luò)設(shè)備按設(shè)計(jì)方案的要求連接起來(lái)所用到的各種技術(shù)。當(dāng)前在各種網(wǎng)絡(luò)系統(tǒng)的建 設(shè)中使用最多的是星型拓?fù)浣Y(jié)構(gòu)，雖然星型拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)在布線(xiàn)和網(wǎng)絡(luò)設(shè)備的花 費(fèi)多一些，不過(guò)目前各種硬件設(shè)備已經(jīng)非常便宜了，這種花費(fèi)是可以承受的。 但是其缺點(diǎn)也是十分明顯的， 網(wǎng)絡(luò)中的任何一個(gè)節(jié)點(diǎn)出現(xiàn)故障， 都將導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓，這與在網(wǎng)絡(luò)建設(shè)要求網(wǎng)絡(luò)具有高可靠性和沉佘性不相符， 因此使用總線(xiàn)型拓?fù)浣Y(jié)構(gòu)建設(shè)的網(wǎng)絡(luò)已趨于淘汰，在新的網(wǎng)絡(luò)建設(shè)中不應(yīng)再使用。 (2) 網(wǎng)絡(luò)拓?fù)涞倪x擇 當(dāng)前在局域網(wǎng)的建設(shè)中，主要應(yīng)用的拓?fù)浣Y(jié)構(gòu)有總線(xiàn)型、環(huán)型和星型。從技術(shù)上看，以太網(wǎng)技術(shù)還有不斷發(fā)展的佘地，是一種能夠到長(zhǎng)期 使用和發(fā)展的技術(shù)，另外以太網(wǎng)還可以在不同速率之間平滑升級(jí)，不會(huì)有網(wǎng)絡(luò)協(xié)議 和規(guī)范上的障礙。以太網(wǎng)是種成熟的、質(zhì)優(yōu)價(jià)廉的網(wǎng)絡(luò)技術(shù)，其標(biāo)準(zhǔn)已制 定完備。 ATM 是比較先進(jìn)的網(wǎng)絡(luò)技術(shù)， 它采用信元交換方式，以很高的速率在任意兩點(diǎn)間建立直接的虛擬通信鏈路，有較 強(qiáng)的傳輸質(zhì)量控制能 力，特別適合于多媒體信息的傳輸。 當(dāng)前達(dá)到或超過(guò) 100Mbps 的高速網(wǎng)絡(luò)技術(shù)主要有：快速以太網(wǎng)、 FDDI、千兆 以太網(wǎng)、 ATM 交換網(wǎng)。 (1) 網(wǎng)絡(luò)技術(shù)類(lèi)型 網(wǎng) 絡(luò)系統(tǒng)的建設(shè)應(yīng)遵循高可靠性、技術(shù)先進(jìn)、開(kāi)放性、成熟標(biāo)準(zhǔn)、易于擴(kuò)展、 可維護(hù)性好等原則， 并充分考慮性能價(jià)格比和今后技術(shù)的發(fā)展。 4．網(wǎng)絡(luò)技術(shù) 學(xué)校建設(shè)校園網(wǎng)有許多需要考慮的問(wèn)題，如網(wǎng)絡(luò)技術(shù)的選擇、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的 選擇、網(wǎng)絡(luò)產(chǎn)品的選擇、網(wǎng)絡(luò)服務(wù)器的選擇以及操作系統(tǒng)、網(wǎng)絡(luò)應(yīng)用服務(wù)、網(wǎng)絡(luò)管 理及網(wǎng)絡(luò)安全等方面。 （ 2）邏輯設(shè)計(jì) 網(wǎng)絡(luò)的邏輯設(shè)計(jì)主要考慮校園網(wǎng)的 IP 子網(wǎng)網(wǎng)段的劃分，通過(guò) 實(shí)際的網(wǎng)絡(luò)物理 連昌吉職業(yè)技術(shù)學(xué)院計(jì)算機(jī)系 2021 界畢業(yè)設(shè)計(jì)（論文） 10 接，依據(jù)實(shí)際需求來(lái)實(shí)現(xiàn)虛擬網(wǎng)絡(luò) (VLAN)的設(shè)置。 （ 1）物理設(shè)計(jì) 根據(jù)需求分析，可以知道整個(gè)校園網(wǎng)信息點(diǎn)的數(shù)目，同時(shí)也知道這些信息點(diǎn)在 整個(gè)校園內(nèi)的分布情況。 3． 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) 校園網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)主要是進(jìn)行網(wǎng)絡(luò)的物理設(shè)計(jì)和邏輯設(shè)計(jì)，在完成結(jié)構(gòu)設(shè)計(jì)后 才能對(duì)網(wǎng)絡(luò)設(shè)備 進(jìn)行選型。因此我們?cè)谠O(shè)計(jì)一個(gè)校園網(wǎng)時(shí)，要充分 考慮到對(duì)已有校園網(wǎng)資源的再次利用，又要考慮到將來(lái)對(duì)校園網(wǎng)進(jìn)一步的升級(jí)改 造。一般來(lái)說(shuō)，一個(gè)校園網(wǎng)系統(tǒng)總體目標(biāo)是分步實(shí) 施的，包括功能的分步實(shí)施和規(guī)模的分步實(shí)施。在 完成校園網(wǎng)的需求分析之后，就要對(duì)整個(gè)校園進(jìn)行物理結(jié)構(gòu)和邏輯結(jié)構(gòu)的設(shè)計(jì)。通過(guò)對(duì)實(shí)際需要進(jìn)行細(xì)致的分析，才能確定 系統(tǒng)的總體目標(biāo)和近期目標(biāo)。校園網(wǎng)大都屬于中小型系統(tǒng)，以園區(qū) 局域網(wǎng)為主，一個(gè)基本的校園網(wǎng)具有以下的特點(diǎn)： 高速的局域網(wǎng)連接 校園網(wǎng)的核心為面向校園內(nèi)部師生的網(wǎng)絡(luò)，因此園區(qū)局域 網(wǎng)是該系統(tǒng)的建設(shè)重點(diǎn)，由于參與網(wǎng)絡(luò)應(yīng)用的師生數(shù)量眾多，而且信息中包含大量 多媒體信息，故大容量、高速率的數(shù)據(jù)傳輸是網(wǎng)絡(luò)的一項(xiàng)基本要求； 信息結(jié)構(gòu)多樣化 校園網(wǎng)應(yīng)用分為電子教學(xué)（多媒體教室、電子圖書(shū)館等） 、學(xué) 校管理和 遠(yuǎn)程通訊（遠(yuǎn)程教學(xué)、互聯(lián)網(wǎng)接入）三大部分內(nèi)容：電子教學(xué)包含大量多 媒體信息，學(xué)校管理以數(shù)據(jù)庫(kù)為主，遠(yuǎn)程通訊則多為 WWW 方式，因此數(shù)據(jù)成分復(fù) 雜，不同類(lèi)型數(shù)據(jù)對(duì)網(wǎng)絡(luò)傳輸有不同的質(zhì)量需求； 操作方便，易于管理 校園網(wǎng)面向不同知識(shí)層次的教師、學(xué)生和辦公人員，應(yīng) 用和管理應(yīng)簡(jiǎn)便易行，界面友好，不宜太過(guò)專(zhuān)業(yè)化； 經(jīng)濟(jì)實(shí)用 學(xué)校對(duì)網(wǎng)絡(luò)建設(shè)的投入有限，因此要求建成的網(wǎng)絡(luò)應(yīng)經(jīng)濟(jì)實(shí)用，具 備很高的性能價(jià)格比。對(duì)于校園網(wǎng)來(lái)說(shuō)，必須對(duì)技術(shù)和教育的發(fā)展前景有著清醒 的認(rèn)識(shí)，只有這樣，才能從很好地為校園網(wǎng)進(jìn)行合理的規(guī)劃。網(wǎng)絡(luò)拓?fù)洳捎?星型樹(shù)結(jié)構(gòu)，網(wǎng)絡(luò)中心的交換機(jī)使用堆疊方式連接。 2. FTTX+LAN 接入方式。 匯聚層：在分配線(xiàn)間分別設(shè)立 Cisco Catalyst 3524 和 Catalyst 3548 作為計(jì)算機(jī) 網(wǎng)絡(luò)系統(tǒng)匯聚層設(shè)備，匯聚層設(shè)備將通過(guò)光纜以千兆以太網(wǎng)為主干連接到核心層 設(shè) 備 Catalyst 6506 上去，終端用戶(hù)可以通過(guò)超 5 類(lèi) UTP 線(xiàn)纜連接到各層交換機(jī)中去， 可以實(shí)現(xiàn) 10/100M 的自適應(yīng)通道連接到局域網(wǎng)中去。 Catalyst6506 交換機(jī) 引擎卡上的 MSFC2 (Multilayer Switching Feature Card)卡具有極強(qiáng)的三層交換能力，利用 Cisco 特有的 Netflow 技術(shù)，完全滿(mǎn)足核心線(xiàn)性三層交換的能力。其中配置兩個(gè)電 源同時(shí)供電，彼此分擔(dān)負(fù)荷并互為備份。同時(shí) Cisco 3662 作為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的撥號(hào)服務(wù)器，提供分支機(jī)構(gòu)的撥號(hào)接入。選擇 Catalyst 3524 和 Catalyst 3548 作為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的二級(jí)匯聚交換機(jī)，為終端用戶(hù)提供 10/100M 到 桌面。選擇 Catalyst 3548 作為外網(wǎng)交換機(jī)。 先進(jìn)性在系統(tǒng)的開(kāi)發(fā)過(guò)程中，既能滿(mǎn)足當(dāng)前院校對(duì)網(wǎng)絡(luò)的應(yīng)用需求，又可以在 將 來(lái)需要擴(kuò)展的時(shí)候，能方便地?cái)U(kuò)展，保護(hù)目前的所有投資；設(shè)計(jì)的配置可以靈活 變通，以便適應(yīng)客戶(hù)的其他要求。 可靠性校園網(wǎng)的系統(tǒng)及網(wǎng)絡(luò)結(jié)構(gòu)較為復(fù)雜，同時(shí)在部分子系統(tǒng)中存在較高的技 術(shù)性，因此必須保證系統(tǒng)的穩(wěn)定、可靠和安全運(yùn)行，具有很高的 MTBF(平均無(wú)故障 工作時(shí)間 )和極低的 MTBR(平均無(wú)故障率 )，提高容錯(cuò)設(shè)計(jì)，支持故障檢測(cè)和恢復(fù)， 可管理性強(qiáng)。 學(xué)校校園網(wǎng)是為學(xué)校師生提供教學(xué)、管理、科研和綜合信息服務(wù)的寬帶多媒體 網(wǎng)絡(luò)；是學(xué)校信息化教學(xué)環(huán)境的基礎(chǔ)設(shè)施和實(shí)現(xiàn)各項(xiàng)管理的物質(zhì)基礎(chǔ)；是建立遠(yuǎn)程 教育體系的基本保證；是提高全民素質(zhì)的重要手段；也是一項(xiàng)靈魂工程。一個(gè) Hub 所組成的域稱(chēng)為沖突域 , 也就是說(shuō) ,網(wǎng)絡(luò)上任何一臺(tái)計(jì)算機(jī)在收發(fā)數(shù)據(jù)時(shí) ,其他所有計(jì)算機(jī)都能夠收到 ,且 這些計(jì)算機(jī)不能同時(shí)進(jìn)行數(shù)據(jù)的收發(fā) ,否則會(huì)發(fā)生碰撞 (CSMA/ CD 協(xié)議會(huì)阻止碰 撞 )。集線(xiàn)器 (HUB):根據(jù)微機(jī)的數(shù)量 ,利用 HUB 構(gòu)成星形結(jié)構(gòu) ,在工 作站較多的情況下 ,會(huì)因 HUB 的處理速率遠(yuǎn)遠(yuǎn)低于通信線(xiàn)路的傳輸速度 ,從而造 成瓶頸問(wèn)題。 BNC 口是用細(xì)同軸電纜作為傳輸媒介的一種網(wǎng)卡接口。網(wǎng)卡根據(jù)傳輸速率可分為： 10Mbps 網(wǎng)卡（ ISA 插口或 PCI 插口） 、 100Mbps PCI 插口網(wǎng)卡、10Mbps/100Mbps 自適應(yīng)網(wǎng) 卡和千兆網(wǎng)卡。 校園網(wǎng)建設(shè)需求分析 需求分析 局域網(wǎng)最大的特點(diǎn)就是可以實(shí)現(xiàn)資源的最佳利用 ,如 :共享磁盤(pán)設(shè)備、打印機(jī)等 , 從而可以在組建的局域網(wǎng)內(nèi)部互相調(diào)用文件 ,并可在任何一臺(tái)共享打印機(jī)上進(jìn)行打 印 。 第三章 校園網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì) 安全管理是保證網(wǎng)絡(luò)安全的基礎(chǔ)，安全技術(shù)是配合安全管理的輔助措施。 加強(qiáng)網(wǎng)絡(luò)安全管理：加強(qiáng)網(wǎng)絡(luò)管理主要是要做好兩方面的工作。 、數(shù)據(jù)加密。 隨著軟件規(guī)模的不斷增大． 系統(tǒng)中的安全漏洞或 “后門(mén)” 也不可避免地存在． 因 此，應(yīng)采用先進(jìn)的漏洞掃描系統(tǒng)定期對(duì)工作站、服務(wù)器等進(jìn)行安全檢查，并寫(xiě)出詳 細(xì)的安全性分析報(bào)告，及時(shí)地將發(fā)現(xiàn)的安全漏洞打上“補(bǔ)丁”。 漏洞掃描。入侵檢測(cè)系統(tǒng)能實(shí)時(shí)捕獲內(nèi)外 網(wǎng)之間傳輸?shù)臄?shù)據(jù)，利用內(nèi)置的攻擊特征庫(kù)，使用模式匹配和智能分析的方法，檢 測(cè)網(wǎng)絡(luò)上發(fā)生的入侵行為和異?，F(xiàn)象，并記錄有關(guān)事件。 入侵檢測(cè)系統(tǒng)是防火墻的合理補(bǔ)充，幫助系統(tǒng)對(duì)付網(wǎng)絡(luò)攻擊。 (5)允許通過(guò)配置網(wǎng)卡對(duì)防火墻設(shè)置，提高防火墻管理安全性 . 入侵檢測(cè)。 (3)如果你在局域網(wǎng)中使用你的機(jī)器，那么你就必須正確設(shè)置你在局域網(wǎng)中的 IP，防火墻系統(tǒng)才能認(rèn)識(shí)哪些數(shù)據(jù)包是從局域網(wǎng)來(lái)，哪些是從互聯(lián)網(wǎng)來(lái)，從而保證 你在局域網(wǎng)中正常使用網(wǎng)絡(luò)服務(wù)（如文件、打印機(jī)共享）功能。局域網(wǎng)內(nèi)部的機(jī)器只允許 訪(fǎng)問(wèn)文件、打印機(jī)共享服務(wù)。在防火墻設(shè)置上按照以下原則配置來(lái)提高網(wǎng)絡(luò)安全性 : (1)根據(jù)校園網(wǎng)安全策略和安全目標(biāo)，規(guī)劃設(shè)置正確的安全過(guò)濾規(guī)則，規(guī)則審核 IP 數(shù)據(jù)包的內(nèi)容包括：協(xié)議、端口、源地址、目的地址、流向等項(xiàng)目，嚴(yán)格禁止來(lái) 自公網(wǎng)對(duì)校園內(nèi)部網(wǎng)不必要的、非法的訪(fǎng)問(wèn)。 、防火墻。同時(shí)，可以 限制外來(lái)的垃圾郵件。 VLAN 技術(shù)根據(jù)不同的應(yīng)用業(yè)務(wù)以及不同的安全級(jí)別，將網(wǎng)絡(luò)分段并進(jìn) 行隔離，實(shí)現(xiàn)相互間的訪(fǎng)問(wèn)控制，可以達(dá)到限制用戶(hù)非法訪(fǎng)問(wèn)的目的。 、 技術(shù)。 （ 4）網(wǎng)絡(luò)中心負(fù)責(zé)整個(gè)校園網(wǎng)的升級(jí)工作。 （ 2）在各辦公室分別安裝殺毒軟件的客戶(hù)端。為了實(shí)現(xiàn)這一點(diǎn)，應(yīng)在整個(gè)網(wǎng)絡(luò)內(nèi)可能感染 和傳播病毒的地方采取相應(yīng)的防病毒手段；同時(shí)為了有效、快捷地實(shí)施和管理整個(gè) 網(wǎng)絡(luò)的防病毒體系，應(yīng)能實(shí)現(xiàn)遠(yuǎn)程安裝、智能升級(jí)、遠(yuǎn)程報(bào)警、集中管理、分布查 殺等多種功能 .。 、殺毒軟件。 為杜絕網(wǎng)絡(luò)威脅， 主要手段就是完善網(wǎng)絡(luò)病毒監(jiān)管能力， 堵塞網(wǎng)絡(luò)漏洞， 從而達(dá)到網(wǎng)絡(luò)安全。 網(wǎng)絡(luò)安全的技術(shù)是多樣化的，現(xiàn)狀還是“道高一尺，魔高一丈”，因此管理的工作就 愈發(fā)重要和艱巨，必須要做到及時(shí)進(jìn)行漏洞修補(bǔ)和定期詢(xún)檢，保證對(duì)網(wǎng)絡(luò)的監(jiān)控和管理。上網(wǎng)用戶(hù)不但要通過(guò)統(tǒng) 一的校級(jí)身份認(rèn)證系統(tǒng)確認(rèn)，而且，合法用戶(hù)上網(wǎng)的行為也要受到統(tǒng)一的監(jiān)控，上 網(wǎng)行為的日志要集中保存在中心服務(wù)器上，保證了這個(gè)記錄的法律性和準(zhǔn)確性。校園網(wǎng) 絡(luò)必須要 解決用戶(hù)上網(wǎng)身份問(wèn)題，而身份認(rèn)證系統(tǒng)是整個(gè)校園網(wǎng)絡(luò)安全體系的基礎(chǔ)的基礎(chǔ)， 否則即便發(fā)現(xiàn)了安全問(wèn)題也大多只能不了了之，只有建立了基于校園網(wǎng)絡(luò)的全校統(tǒng) 一身份認(rèn)證系統(tǒng)，才能徹底的解決用昌吉職業(yè)技術(shù)學(xué)院計(jì)算機(jī)系 2021 界畢業(yè)設(shè)計(jì)（論文） 6 戶(hù)上網(wǎng)身份問(wèn)題，同時(shí)也為校園信息化的各項(xiàng) 應(yīng)用系統(tǒng)提供了安全可靠的保證。另外，通過(guò)配置安全產(chǎn)品可以實(shí)現(xiàn) 對(duì)校園網(wǎng)絡(luò)進(jìn)行系統(tǒng)的防護(hù)、預(yù)警和監(jiān)控，對(duì)大量的非法訪(fǎng)問(wèn)和不健康信息起到有 效的阻斷作用，對(duì)網(wǎng)絡(luò)的故障可以迅速定位并解決。為校園網(wǎng)的安全 提供最基礎(chǔ)的保障。以下五點(diǎn)是高校 的安全策略： 規(guī)范出口管理，實(shí)施校園網(wǎng)的整體安全架構(gòu)，必須解決多 出口的問(wèn)題。一般來(lái)說(shuō)，構(gòu)筑校園網(wǎng)絡(luò)安全體系，要從兩個(gè)方面著手：一是采用先進(jìn)的技術(shù)； 二是不斷改進(jìn)管理方法。 而病毒泛濫、黑客攻擊、信息丟失、服務(wù)被拒絕等等，這些安全隱患只要發(fā)生一次， 對(duì)整個(gè)網(wǎng)絡(luò)都將是致命性的。 第二章 校園網(wǎng)絡(luò)安全策略 校園網(wǎng)的安全威脅既有來(lái)自校內(nèi)的，也有來(lái)自校外的，只有將技術(shù)和管理都重 視起來(lái)，才能切實(shí)構(gòu)筑一個(gè)安全的校園網(wǎng)。因而對(duì)目錄共享安全意識(shí)的單薄，會(huì)導(dǎo)致了信息的外泄。這也成了數(shù)據(jù)資料安全的一 個(gè)隱患。 利用在對(duì)等網(wǎng)中對(duì)計(jì)算機(jī)中的某 3) 目錄共 享導(dǎo)致信息的外泄 , 在校園網(wǎng)絡(luò)中， 個(gè)目錄設(shè)置共享進(jìn)行資料的傳輸與共享是人們常采用的一個(gè)方法。 2) 使用的操作系統(tǒng)存在安全漏洞，網(wǎng)絡(luò)木馬、病毒和黑客攻擊影響到系統(tǒng)的 安全。無(wú)論哪種方式，都對(duì)網(wǎng)絡(luò)安全造成很大的危害。它是威力最強(qiáng)大的拒絕服務(wù)攻擊方式，其主要采用 多臺(tái)服務(wù)器對(duì)同一網(wǎng)絡(luò)同時(shí)發(fā)起攻擊，導(dǎo)致該網(wǎng)絡(luò)瞬間癱瘓。借助機(jī)器對(duì)某 些消息為進(jìn)行錯(cuò)誤校驗(yàn)來(lái)攻擊服務(wù)器。通過(guò)向一臺(tái)服務(wù)器大量的不間斷的發(fā)送電子郵件，起到癱瘓 服務(wù)器的作用。 Fraggle 攻擊對(duì) Smurf 攻擊做了修改。攻擊者將報(bào)文地址設(shè)為 Echo 地址，這樣 Echo78 地址就必須 不問(wèn)斷的響應(yīng)該報(bào)文，使得網(wǎng)絡(luò)帶寬被侵占，從而達(dá)到癱瘓網(wǎng)絡(luò)的目的。 5 ) LAND 攻擊 該攻擊是讓服務(wù)器自己向自己發(fā)送 SYN 握手信息．已達(dá)到癱 瘓主機(jī)的目的。 4 ) SYN 洪水攻擊。 UDP 洪水攻擊。 2）淚滴攻擊。早期的網(wǎng)絡(luò)不支持大包，攻擊者通過(guò)網(wǎng)絡(luò)發(fā)送大母的大數(shù)據(jù) 包到被攻擊者網(wǎng)絡(luò)，造成網(wǎng)絡(luò)堵塞以致癱瘓。攻擊者在發(fā)起攻擊時(shí)，可能采取單一手段的攻擊模 式，也可能采取多種攻擊手段聯(lián)合使用的模式。典型的拒絕服務(wù)攻擊表現(xiàn)為攻擊者向被攻擊網(wǎng)絡(luò)大 陸發(fā)送數(shù)據(jù)從而消耗其資源、使得用戶(hù)無(wú)法訪(fǎng)問(wèn)所需信息。這是因?yàn)樾@網(wǎng)用戶(hù)集中度