计算机应用技术导论-第6部分网络与信息安全技术

计 算 机 应 用 技 术 导 论 第 6部 分 ： 网 络 与 信 息 安 全 技 术聂 明 张 永 2014 年 3 月 1 日 主 要 内 容 网 络 技 术 基 础1 移 动 网 络 技 术2 信 息 安 全 技 术3 一 、 网 络 技 术 基 础 -概 述1.计 算 机 网 络 概 述 ： 计 算 机 网 络 是 计 算 机 技 术 与 通 信 技 术 相 结 合 的产 物 ， 它 的 诞 生 使 计 算 机 的 体 系 结 构 发 生 了 巨 大变 化 。 在 当 今 社 会 发 展 中 ， 计 算 机 网 络 起 着 非 常重 要 的 作 用 ， 对 人 类 社 会 的 进 步 做 出 了 巨 大 贡 献 。 现 在 ， 计 算 机 网 络 的 应 用 遍 布 全 世 界 及 各 个 领 域 ，并 已 成 为 人 们 社 会 生 活 中 不 可 缺 少 的 重 要 组 成 部分 。 从 某 种 意 义 上 讲 ， 计 算 机 网 络 的 发 展 水 平 不仅 反 映 了 一 个 国 家 的 计 算 机 科 学 和 通 信 技 术 的 水平 ， 也 是 衡 量 其 国 力 及 现 代 化 程 度 的 重 要 标 志 之一 。 一 、 网 络 技 术 基 础 -概 述 远 程 联 机阶 段 多 机 互 联网 络 阶 段 标 准 化 网络 阶 段 互 联 与 高 速 网络 阶 段计 算 机 网 络 从 20世 纪 60年 代 开 始 发 展 至 今 ,经 历 了 从 简单 到 复 杂 、 从 单 机 到 多 机 、 由 终 端 与 计 算 机 之 间 的 通信 演 变 到 计 算 机 与 计 算 机 之 间 的 直 接 通 信 .发 展 经 历 的 4个 阶 段 一 、 网 络 技 术 基 础 -概 述现 代 计 算 机 网 络 逻 辑 结 构以 太 网 以 太 网 以 太 网以 太 网路 由 器路 由 器路 由 器 路 由 器路 由 器路 由 器通 信 子 网 一 、 网 络 技 术 基 础 -概 述 集 中管 理均 衡负 荷 网 络通 信 资 源共 享分 布 式 处理 计 算 机 网 络 的 主 要 功 能 一 、 网 络 技 术 基 础 -概 述计 算 机 网 络 特 点 ： 可 靠 性 高 效 性 独 立 性 扩 充 性 廉 价 性 分 布 性 易 操 作 性 计 算 机 网 络的 应 用办 公 自 动 化数 字 通 信分 布 式 计 算信 息 查 询 远 程 教 育虚 拟 现 实电 子 商 务企 业 管 理 与 决 策 目前，计算机网络的应用主要体现在以下几个方面：一 、 网 络 技 术 基 础 -概 述 一个完整的计算机网络系统是由网络硬件和网络软件所组成的。地 面 站 地 面 站通 讯 卫 星 服 务 器路 由 器交 换 机 一 、 网 络 技 术 基 础 -概 述 一 、 网 络 技 术 基 础 -概 述 网 络 硬 件 组 成 示 意 图HUB HUB路 由 器中 心 交 换 机 服 务 器服 务 器 处理机 工 作 站Modem 终 端 终 端子 网子 网远 程 网 络 Internet 网 络 应 用软 件网 络 管 理 软件 网 络 通 信软 件 网 络 操 作 系统网 络 协 议软 件 网 络 软 件 的 组 成 一 、 网 络 技 术 基 础 -概 述 计算机网络中的通信线路和结点相互连接的几何排列方法和模式称之为网络的拓扑结构，主要有总线型、星型、树型、环型、网状等。总 线 型 拓 扑 结 构打 印 机磁 盘工 作 站 工 作 站工 作 站工 作 站终 接 器 终 接 器服 务 器一 、 网 络 技 术 基 础 -概 述 优 点 ： 单 点 故 障 不 影 响 全 网 ， 结 构 简 单 。 增 删 节 点 及 维 护 管 理 容 易 ； 故 障 隔 离 和 检 测 容 易 ， 延 迟 时 间 较 短 。缺 点 ： 成 本 较 高 ， 资 源 利 用 率 低 ； 网 络 性 能 过 于 依 赖 中 心 节 点 。星 型 拓 扑 结 构工 作 站 工 作 站工 作 站工 作 站服 务 器 集 线 器一 、 网 络 技 术 基 础 -概 述局 域 网 较 多 采 用 此 结 构 树 型 拓 扑 结 构 工 作 站工 作 站打 印 机 服 务 器集 线 器 集 线 器集 线 器 集 线 器一 、 网 络 技 术 基 础 -概 述 环 型 拓 扑 结 构工 作 站 工 作 站工 作 站 服 务 器工 作 站 工 作 站 网 状 拓 扑 结 构工 作 站 工 作 站 工 作 站路 由 器 工 作 站路 由 器 路 由 器路 由 器优 点 ： 具 有 较 高 的 可 靠 性 。 某 一 线 路 或 节 点 有 故 障 时 ， 不 会 影 响 整 个 网 络 的 工 作 。 缺 点 ： 结 构 复 杂 ， 需 要 路 由 选 择 和 流 控 制 功 能 ， 网 络 控 制 软 件 复 杂 ， 硬 件 成 本 较 高 ， 不 易 管 理 和 维 护 。一 、 网 络 技 术 基 础 -概 述广 域 网 较 多 采 用 此 结 构 一 、 网 络 技 术 基 础 -概 述计 算 机 网 络 的 分 类 ： 1.按 覆 盖 范 围 分 类 ： 局 域 网 、 城 域 网 、 广 域 网 2.按 传 播 方 式 分 类 ： 广 播 网 络 、 点 -点 网 络 3.按 传 输 介 质 分 类 ： 有 线 网 、 无 线 网 有 线 网 主 要 有 ： 双 绞 线 、 光 纤 。 无 线 网 主 要 有 ： 微 波 通 信 网 、 卫 星 通 信 网 。 三 网 合 一技 术 光 通 信技 术 IPv6技 术 宽 带 接 入技 术计 算 机 网 络 架 构 的 发 展 方 向 将 是 IP技 术 和 光 网 络 ,光网 络 将 会 演 进 为 全 光 网 络 。网 络 技 术 的 发 展 趋 势 3/4G移 动技 术 一 、 网 络 技 术 基 础 -概 述 一 、 网 络 技 术 基 础 -数 据 通 信2.数 据 通 信 基 础 ： 计 算 机 网 络 的 基 础 是 数 据 通 信 ， 数 据 通 信 是 指 发送 方 将 需 要 发 送 的 数 据 转 换 成 信 号 并 通 过 物 理 信道 传 输 到 接 收 方 的 过 程 。 现 代 数 据 通 信 都 是 数 字 信 号 类 型 。 数 据 通 信 的 主 要 技 术 指 标 包 括 ： 数 据 传 输 速 率 、信 道 容 量 、 带 宽 、 误 码 率 、 时 延 。 传 输 介 质 是 通 信 网 络 中 发 送 方 和 接 收 方 之 间 的 物理 通 路 ， 主 要 就 是 前 述 的 有 线 和 无 线 类 型 ， 如 光纤 、 双 绞 线 、 微 波 等 。 一 、 网 络 技 术 基 础 -数 据 通 信 通 信 子 网 资 源 子 网 CCPB CCPDCCPC CCPE CCPA CCPF 主机 H 主机 HA B网 络 中 两 台 计 算 机 的 通 信 过 程 一 、 网 络 技 术 基 础 -数 据 通 信网 络 通 信 系 统 设 计 中 要 解 决 的 基 本 问 题 有 ： 数 据 传 输 类 型 频带传输、基带传输 数 据 通 信 方 式 串行通信、并行通信 单工通信、半双工或全双工通信 数 据 传 输 的 同 步 方 式 同步通信、异步通信 一 、 网 络 技 术 基 础 -数 据 通 信多 路 复 用 技 术 ： 通 信 工 程 中 用 于 通 信 线 路 铺 设 的 费 用 相 当 高 ， 而且 通 信 介 质 的 传 输 能 力 都 超 过 单 一 信 道 所 需 带 宽 ，故 此 广 泛 采 用 多 路 复 用 技 术 。 常 见 的 多 路 复 用 类 型 包 括 ： 频 分 多 路 复 用 （ FDM）时 分 多 路 复 用 （ TDM） 、 波 分 多 路 复 用 （ WDM） 。 数 字 电 信 号 传 输 普 遍 采 用 时 分 复 用 技 术 。 光 信 号 传 输 采 用 波 分 复 用 技 术 。 CDMA(CodeDivisionMultipleAccess)码 分 多 址 、WCDMA (宽 带 码 分 多 址 )和 TD-SCDMA（ 时 分 同 步 码分 多 址 ） 都 是 复 用 技 术 的 代 表 。 一 、 网 络 技 术 基 础 -数 据 通 信异 步 时 分 复 用 示 意 图 一 、 网 络 技 术 基 础 -体 系 结 构 与 协 议体 系 结 构 与 协 议 ： 网 络 体 系 结 构 是 为 了 完 成 计 算 机 间 的 协 同 工 作 ，把 计 算 机 间 互 连 的 功 能 划 分 成 具 有 明 确 定 义 的 层次 ， 规 定 了 同 层 次 进 程 通 信 的 协 议 及 相 邻 层 之 间的 接 口 服 务 。 网 络 体 系 结 构 是 网 络 各 层 及 其 协 议的 集 合 。 协 议 是 指 两 个 实 体 间 完 成 通 信 或 服 务 所 必 须 遵 循的 规 则 和 约 定 。 计 算 机 之 间 相 互 通 信 涉 及 到 许 多 复 杂 的 技 术 问 题 ， 而 解 决 这 一复 杂 问 题 十 分 有 效 的 方 法 是 分 层 解 决 。 为 此 ， 人 们 把 网 络 通 信的 复 杂 过 程 抽 象 成 一 种 层 次 结 构 模 型 。层 次 结 构 模 式 工 作 示 意 图 用 户 2用 户 1 A： 应 用 管 理 层 A： 应 用 管 理 层B： 对 话 管 理 层B： 对 话 管 理 层 C： 传 输 管 理 层D： 网 络 接 口 层 （ 公 用 载 波 线 路 ）C： 传 输 管 理 层一 、 网 络 技 术 基 础 -体 系 结 构 与 协 议 灵 活 性 好易 于 实 现和 维 护 各 层 之 间相 互 独 立易 于 实 现和 维 护计 算 机 网 络 系 统 采 用 层 次 化 网 络 体 系 结 构 具 有 以 下 优 点 。一 、 网 络 技 术 基 础 -体 系 结 构 与 协 议 物 理 层数 据 链 路 层网 络 层传 输 层会 话 层表 示 层应 用 层 物 理 层数 据 链 路 层网 络 层传 输 层会 话 层表 示 层应 用 层通 信 介 质 （ 物 理 媒 体 ）开 放 系 统 A 开 放 系 统 B应 用 层 协 议表 示 层 协 议会 话 层 协 议传 输 层 协 议O SI结 构 示 意 图国 际 标 准 化 组 织 ISO于 1981年 制 定 了 开 放 系 统 互 连 参 考 模 型 ，OSI（ Open System Interconnection ） 。 OSI模 型 将 整 个网 络 按 照 功 能 划 分 成 7个 层 次 。 一 、 网 络 技 术 基 础 -体 系 结 构 与 协 议 数 据 的 实 际 传 递 过 程 物 理 层数 据 链 路 层网 络 层传 输 层应 用 层 物 理 层数 据 链 路 层网 络 层传 输 层应 用 层01010101010101010（ 比 特 流 ）IP数 据 报TCP报 文 段MAC帧 MAC尾应 用 数 据TCP头IP头MAC头发 送 方 接 收 方 一 、 网 络 技 术 基 础 -体 系 结 构 与 协 议 1、 TCP/IP协 议 的 起 源 美 国 国 防 部 高 级 研 究 计 划 局 (ARPA)从 20世 纪 60年 代 开 始 致力 于 研 究 不 同 类 型 计 算 机 网 络 之 间 的 相 互 联 接 问 题 ,并 成 功 开发 出 了 著 名 的 传 输 控 制 协 议 /网 际 协 议 （ TCP/IP） 协 议 。 2、 TCP/IP协 议 的 特 点 开 放 的 协 议 标 准 ： 可 以 免 费 使 用 ， 并 且 独 立 于 特 定 的 计算 机 硬 件 与 操 作 系 统 。 独 立 于 特 定 的 网 络 硬 件 ： 可 以 运 行 在 局 域 网 、 广 域 网 ,更适 用 于 互 联 网 中 。 统 一 的 网 络 地 址 分 配 方 案 ： 使 得 整 个 TCP/IP设 备 在 网 中都 具 有 唯 一 的 IP地 址 。 标 准 化 的 高 层 协 议 ： 可 以 提 供 多 种 可 靠 的 用 户 服 务 。一 、 网 络 技 术 基 础 -体 系 结 构 与 协 议TCP/IP协 议 TCP/IP参 考 模 型 分 为 四 层 ： 应 用 层 、 传 输 层 、 互 联 层 、 网络 接 口 层 。 TCP/IP的 结 构 与 OSI结 构 的 对 应 关 系 如 下 图 所 示 。 TCP/IP模 型 与 OSI模 型 对 照网 络 互 连 层 是 整 个 TCP/IP协 议 栈 的核 心 。 它 的 功 能 是 把 分 组 发 往 目 标网 络 或 主 机 。 应 用 层 面 向 不 同 的 网 络 应 用 引 入 不同 的 应 用 层 协 议 。 主 机 到 网 络 层网 络 互 连 层传 输 层应 用 层物 理 层数 据 链 路 层网 络 层传 输 层会 话 层应 用 层表 示 层 这 一 层 次 未 被 定 义 ， 所 以 其 具 体 的实 现 方 法 将 随 着 网 络 类 型 的 不 同 而不 同 。传 输 层 的 功 能 是 使 源 端 主 机 和 目 标端 主 机 上 的 对 等 实 体 可 以 进 行 会 话 。 一 、 网 络 技 术 基 础 -体 系 结 构 与 协 议 应 用 层传 输 层互 联 层 主 要 功 能 是 为 用 户 提 供 网 络 服 务 ， 比 如FTP、 Telnet、 DNS和 SNMP等 。主 要 功 能 是 提 供 可 靠 的 数 据 流 传 输 服 务 ,确 保 端 到 端 应 用 进 程 间 无 差 错 地 的 通 信 ,常 称 为 端 到 端 （ End-to-End） 通 信 。 负 责 异 构 网 或 同 构 网 进 程 间 的 通 信 ,将 传输 层 分 组 封 装 为 数 据 报 格 式 进 行 传 送 ,每个 数 据 报 必 须 包 含 目 的 地 址 和 源 地 址 。网 络 接 口 层 是 网 络 访 问 层 ， 其 主 要 功 能 是 负 责 与 物理 网 络 的 连 接 。一 、 网 络 技 术 基 础 -体 系 结 构 与 协 议 一 、 网 络 技 术 基 础 -体 系 结 构 与 协 议 1969年 美 国 国 防 部 高 级 研 究 计 划 局 （ ARPA） 按 照 层 次 结 构 思想 进 行 计 算 机 网 络 模 块 化 研 究 ， 开 发 了 一 组 从 上 到 下 单 向 依 赖 关系 的 协 议 栈 （ Protocol Stack） ， 也 叫 做 协 议 族 。应 用 层 FTP、 TELNET、 HTTP SNMP、 TFTP、 NTP传 输 层 TCP UDP网 络 互 连 层 IP主 机 到 网 络 层 以太网 令牌环网 802.2 HDLC、 PPP、 FRAME-RELAY802.3 EIA/TIA-232、 499、 V.35、 V.21 IP地 址 在 Internet网 上 ， 每 台 主 机 、 终 端 、 服 务 器 、 以 及 路 由 器都 有 自 己 的 IP地 址 ， 这 个 IP地 址 是 全 球 唯 一 的 ， 用 于 标 识 该 机在 Internet网 中 的 位 置 。 IP地 址 与 IP地 址 的 分 类 如 下 图 所 示 。类 别 网 络 号 主 机 号IP地 址 字 节 1（ 8位 ） 字 节 4（ 8位 ）字 节 3（ 8位 ）字 节 2（ 8位 ）0 网 络 号 主 机 号10 网 络 号 主 机 号110 网 络 号 主 机 号1110 组 播 地 址 1111 保 留 地 址A： 0-127B:128-191C:192-223D:224-239E:240-255IP地 址 类 一 、 网 络 技 术 基 础 -体 系 结 构 与 协 议 IP路 由 交 换 同 一 个 网 络 区 域 内 的 主 机 可 以 直 接 相 互 通 信 ， 而 不 同 网 络区 域 内 的 主 机 则 无 法 直 接 相 互 通 信 ， 必 须 通 过 IP路 由 器 进 行 中转 。 两 个 使 用 TCP/IP协 议 的 网 络 之 间 的 连 接 通 常 依 靠 IP路 由 器来 完 成 。 例 如 ， 利 用 路 由 器 X和 路 由 器 Y来 连 接 甲 、 乙 两 个 网 络的 实 现 如 下 图 所 示 。 利 用 路 由 器 连 接 甲 、 乙 两 个 网 络PC F202,197,0,4PC B192,168,0,3 乙 网 络 PC E202,197,0,3PC D202,197,0,2路 由 器 Y2002,197,0,1PC A192,168,0,2 甲 网 络PC C192,168,0,4 路 由 器 X192,168,0,1 一 、 网 络 技 术 基 础 -体 系 结 构 与 协 议 一 、 网 络 技 术 基 础 -体 系 结 构 与 协 议1、 域 名 地 址 Internet采用了一套和IP地址对应的地址表示方法，称为域名系统(DNS)。DNS使用与主机位置、作用、行业有关的一组字符来表示IP地址，这组字符类似于英文缩写或汉语拼音。 2、 域 名 结 构 Internet的域名系统和IP地址一样,采用典型的层次结构，每一层由域或标号组成，其结构如下表所示。国 内 外 常 用 域 名 结 构 情 况美 国 商 业 组 织 政 府 组 织 教 育 机 构 中 国 电 信 网 顶 层 域 com gov edu cn第 二 层 ibm（ IBM公 司 ） net(邮 电 网 ),edu(教 育 系 统 网 )第 三 层 www(IBM的 web服 务 器 ) Szptt(深 圳 电 信 局 ),pku(北 京 大 学 )第 四 层 nenpub www(北 大 web主 机 ) 第 五 层域名系统 域 名 结 构 示 意 图域 名 :域 名 ： rootpku cnedu hnrtu Net 域 名 ： pub.hn.Nethnpubcom163 sohu域 名 ： 域 名 : 3、 域 名 分 配 域 名 的 层 次 结 构 给 域 名 的 管 理 带 来 了 方 便 ， 每 一 部 分 授 权给 某 个 机 构 管 理 ， 授 权 机 构 可 以 将 其 所 管 辖 的 名 字 空 间 进 一 步划 分 ， 最 后 形 成 树 形 的 层 次 结 构 ， 如 下 图 所 示 . 一 、 网 络 技 术 基 础 -体 系 结 构 与 协 议 IPv6协议 IPv4本 身 存 在 一 些 局 限 性 ， 因 而 面 临 着 以 下 问 题 。 IP地 址 的 消 耗 引 起 地 址 空 间 不 足 ： IP地 址 只 有 32位 ,可 用 的 地 址 有 限 ， 最 多 接 入 的 主 机 数 不 超 过 232。 IPv4缺 乏 对 服 务 质 量 优 先 级 、 安 全 性 的 有 效 支 持 。 lPv4协 议 配 置 复 杂 , 特 别 是 随 着 个 人 移 动 计 算 机 设备 上 网 、 网 上 娱 乐 服 务 的 增 加 、 多 媒 体 数 据 流 的 加 入 ,以 及出 于 安 全 性 等 方 面 的 需 求 ， 迫 切 要 求 新 一 代 IP协 议 的 出 现 。 为 此 ,互 联 网 工 程 任 务 组 IETE开 始 着 手 下 一 代 互 联 网 协议 的 制 定 工 作 。 IETE于 1991年 提 出 了 请 求 说 明 ， 1994年 9月提 出 了 正 式 草 案 ， 1995年 底 确 定 了 IPng的 协 议 规 范 ,被 称 为“ IPv6”， 1995年 12月 开 始 进 入 Internet标 准 化 进 程 。一 、 网 络 技 术 基 础 -体 系 结 构 与 协 议 IPv6在 技 术 上 做 了 许 多 改 进 ,它 具 有 以 下 5个 方 面 的 特 点 。地 址 自 动设 定 增 加 了 安全 认 证机 制 提 高 了 路 由器 的 转 发效 率扩 大 了 地址 空 间 增 强 组 播以 及 对 流的 支 持一 、 网 络 技 术 基 础 -体 系 结 构 与 协 议 IPv6地址长度为128位有三种格式,首选格式、压缩格式和内嵌格式。 首选格式如： 21DA:00D3:0000:2F3B:02AA:00FF:FE28:9C5A 压缩格式：将地址中不必要的0去掉，如： 21DA:D3:0:2F3B:2AA:FF:FE28:9C5A 内嵌格式：这是作为过渡机制中的一种方法。IPv6地址的前面部分使用十六进制表示,而后面部分使用IPv4地址，如： 0:0:0:0:0:0:192.168.1.201 或:192.168.1.201 0:0:0:0:0:ffff:192.168.1.201 或:ffff:192.168.1.201一 、 网 络 技 术 基 础 -体 系 结 构 与 协 议 一 、 网 络 技 术 基 础 -网 络 综 合 布 线 1.我 们 都 在 使 用 综 合 布 线 系 统 综 合 布 线 系 统 就 是 网 络 系 统 的 传 输 通 道 和 基 础 ， 没 有 综合 布 线 系 统 ， 我 们 就 无 法 获 取 各 种 信 息 。 2.综 合 布 线 系 统 基 本 概 念 综 合 布 线 系 统 就 是 用 数 据 和 通 信 电 缆 、 光 缆 、 各 种 软 电缆 及 有 关 连 接 硬 件 构 成 的 通 用 布 线 系 统 ， 是 能 支 持 语 音 、数 据 、 影 像 和 其 他 控 制 信 息 技 术 的 标 准 应 用 系 统 。 3.综 合 布 线 系 统 是 智 能 建 筑 、 物 联 网 、 数 字 化 城市 的 基 础 ， 还 是 建 筑 物 的 基 础 设 施 。 一 、 网 络 技 术 基 础 -网 络 综 合 布 线 按 照 GB 50311-2007 综 合 布 线 系 统 工 程 设 计 规 范 国 家 标 准 规 定 ， 综 合 布 线 系 统 工 程 按 照 以 下 七 个 部分 进 行 分 解 ： 1. 工 作 区 子 系 统 2. 水 平 子 系 统 3. 垂 直 子 系 统 4. 建 筑 群 子 系 统 5. 设 备 间 子 系 统 6. 进 线 间 子 系 统 7. 管 理 间 子 系 统 综 合 布 线 示 例 ：1） 总 平 面 图 2） 鸟 瞰 图3） 透 视 图一 、 网 络 技 术 基 础 -网 络 综 合 布 线 平 面 走 线 布 局 图一 、 网 络 技 术 基 础 -网 络 综 合 布 线 工 程 施 工 现 场 图一 、 网 络 技 术 基 础 -网 络 综 合 布 线 常 用 器 材一 、 网 络 技 术 基 础 -网 络 综 合 布 线超五类屏蔽电缆 六类电缆 “RJ”45型接口 室 内 光 缆 超 五 类 模 块86型 面 板 SC连 接 器 配 线 机 柜 线 管 线 槽 施 工 常 用 工 具一 、 网 络 技 术 基 础 -网 络 综 合 布 线 常 用 施 工 技 术一 、 网 络 技 术 基 础 -网 络 综 合 布 线网 线 端 接 光 纤 熔 接 系 统 布 线 一 、 网 络 技 术 基 础 -网 络 设 备 管 理 网络系统中最重要的设备为： 1 . 交换机（二层交换机、三层交换机） 2 . 路由器 3 . 服务器 设备管理技术主要包括相关设备的配置、监控、排错、性能优化等。网络设备的主要生产厂商有：Cisco（思科）H3 C（华三）锐捷 一 、 网 络 技 术 基 础 -网 络 设 备 管 理 交 换 机 配 置 -命 令 模 式 一 、 网 络 技 术 基 础 -网 络 设 备 管 理WinServer网 络 服 务 器 系 统 配 置 一 、 网 络 技 术 基 础 -网 络 设 备 管 理 Linux网 络 服 务 器 系 统 配 置 项 目 的 招 投 标 阶 段 项 目 的 启 动 阶 段 项 目 的 实 施 阶 段项 目 的 测 试 阶 段 项 目 的 验 收 阶 段 项 目 的 培 训和 售 后 服 务阶 段 一 、 网 络 技 术 基 础 -网 络 工 程 技 术 一 、 网 络 技 术 基 础 -网 络 工 程 技 术 网 络 工 程 项 目 实 施 流 程 1.项 目 规 划 ； 2.项 目 动 员 ； 3.开 局 培 训 ； 4.项 目 启 动 ； 5.试 点 （ 样 板 ） 开 局 ； 6.项 目 实 施 ； 各 项 目 组 进 场 实 施 （ 综 合 布 线 、 设 备 安 装 ） 支 持 调试 日 报 、 周 报 实 施 完 毕 用 户 接 口 人 培 训 转 入 试 运 行 7.工 程 实 施 会 议 ； 8.项 目 验 收 ； 9.工 程 培 训 ； 10.转 入 售 后 ； 二 、 移 动 网 络 技 术 全 球 移 动 互 联 网 用 户 增 长 迅 速 并 逐 步 超 越 固 定互 联 网 用 户 规 模 ， 国 内 移 动 互 联 网 规 模 日 益 增 加 二 、 移 动 网 络 技 术 移 动 互 联 网 成 为 当 前 全 球 信 息 产 业 竞 争 的 焦 点 二 、 移 动 网 络 技 术 移 动 互 联 网 成 为 当 前 全 球 信 息 产 业 竞 争 的 焦 点 二 、 移 动 网 络 技 术 移 动 互 联 网 是 互 联 网 的 延 伸 ， 未 来 的 发 展 方 向从终端的定义：用户使用手机、 上网本、笔记本电脑、平板电脑、智能本等移动终端，通过移动网络获取移动通信网络服务和互联网服务从技术层面的定义：以宽带IP为技术核心，可以同时提供语音、数据、多媒体等业务的开放式基础电信网络 移 动 互 联 网 四 要 素二 、 移 动 网 络 技 术 二 、 移 动 网 络 技 术 移 动 互 联 网 的 典 型 应 用 ： 二 、 移 动 网 络 技 术电 子 阅 读 手 机 游 戏 移 动 视 频 移 动 搜 索 移 动 社 区 移 动 商 务 移动支付 随 着 计 算 机 网 络 技 术 的 发 展 ， 网 络 中 传 输 的 信 息 的 安 全 性 和可 靠 性 成 为 用 户 所 共 同 关 心 的 问 题 。 人 们 都 希 望 自 己 的 网 络 能 够更 加 可 靠 地 运 行 ， 不 受 外 来 入 侵 者 的 干 扰 和 破 坏 ， 所 以 解 决 好 网络 的 安 全 性 和 可 靠 性 ， 是 保 证 网 络 正 常 运 行 的 前 提 和 保 障 。Internet 防 火 墙 普 通 用 户网 关IIS服 务 Web服 务DMZ区 授 权 用 户 安 全 垃 圾 邮 内 容审 计 件 网 关 过 滤 数 据 库 服 务 器 群应 用 服 务 器群 三 、 信 息 安 全 技 术 -概述 网络安全，是指网络系统的硬件、软件及其系统中的数据受到保护,不受偶然或者恶意的攻击而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不会中断。身 份 认 证完 整 性 保 密 性 授 权 和 访问 控 制可 用 性 不 可 抵赖 性三 、 信 息 安 全 技 术 -概述 黑 客 攻 击 、 计 算 机 病 毒 和 拒 绝 服 务 攻 击 等 3个 方 面 是 计 算机 网 络 系 统 受 到 的 主 要 威 胁 。黑 客 攻 击计 算 机 病 毒拒 绝 服 务 攻 击 黑 客 使 用 专 用 工 具 和 采 取 各 种 入 侵 手 段 非法 进 入 网 络 、 攻 击 网 络 ,并 非 法 使 用 网 络资 源 。 计 算 机 病 毒 侵 入 网 络 ， 对 网 络 资 源 进 行 破坏 ， 使 网 络 不 能 正 常 工 作 ， 甚 至 造 成 整 个网 络 的 瘫 痪 。 攻 击 者 在 短 时 间 内 发 送 大 量 的 访 问 请 求 ，而 导 致 目 标 服 务 器 资 源 枯 竭 ， 不 能 提 供 正常 的 服 务 。三 、 信 息 安 全 技 术 -概述 网 络 安 全 漏 洞 实 际 上 是 给 不 法 分 子 以 可 乘 之 机 的 “ 通道 ” ,大 致 可 分 为 以 下 3个 方 面 。网 络 的 漏 洞 服 务 器 的 漏 洞操 作 系 统 的 漏 洞 包 括 网 络 传 输 时 对 协 议 的 信 任 以 及 网 络 传输 漏 洞 ， 比 如 IP欺 骗 和 信 息 腐 蚀 就 是 利 用网 络 传 输 时 对 IP和 DNS的 信 任 。利 用 服 务 进 程 的 bug和 配 置 错 误 ,任 何 向 外提 供 服 务 的 主 机 都 有 可 能 被 攻 击 。 这 些 漏洞 常 被 用 来 获 取 对 系 统 的 访 问 权 。Windows和 UNIX操 作 系 统 都 存 在 许 多 安 全漏 洞 ,如 Internet蠕 虫 事 件 就 是 由 UNIX的安 全 漏 洞 引 发 的 。三 、 信 息 安 全 技 术 -概述 1 中 断 （ Interruption） ： 中 断 是 对 可 利 用 性 的 威 胁 。 例 如 破 坏 信息 存 储 硬 件 、 切 断 通 信 线 路 、 侵 犯 文 件 管 理 系 统 等 。2 窃 取 （ Interception） ： 入 侵 者 窃 取 信 息 资 源 是 对 保 密 性 的 威 胁 。入 侵 者 窃 取 线 路 上 传 送 的 数 据 ， 或 非 法 拷 贝 文 件 和 程 序 等 。3 篡 改 （ Modification） ： 篡 改 是 对 数 据 完 整 性 的 威 胁 。 例 如 改 变文 件 中 的 数 据 ， 改 变 程 序 功 能 ， 修 改 网 上 传 送 的 报 文 等 。4 假 冒 （ Fabrication） ： 入 侵 者 在 系 统 中 加 入 伪 造 的 内 容 ， 如 像网 络 用 户 发 送 虚 假 的 消 息 、 在 文 件 中 插 入 伪 造 的 记 录 等 。 网 络 安 全 破 坏 的 技 术 手 段 是 多 种 多 样 的 ， 了 解 最 通 常 的破 坏 手 段 ， 有 利 于 加 强 技 术 防 患 。三 、 信 息 安 全 技 术 -概述 在 网 络 设 计 和 运 行 中 应 考 虑 一 些 必 要 的 安 全 措 施 ， 以 便使 网 络 得 以 正 常 运 行 。 网 络 的 安 全 措 施 主 要 从 物 理 安 全 、 访问 控 制 、 传 输 安 全 和 网 络 安 全 管 理 等 4个 方 面 进 行 考 虑 。 1 、物理安全措施 物 理 安 全 性 包 括 机 房 的 安 全 、 所 有 网 络 的 网 络 设 备 （ 包括 服 务 器 、 工 作 站 、 通 信 线 路 、 路 由 器 、 网 桥 、 磁 盘 、 打 印机 等 ） 的 安 全 性 以 及 防 火 、 防 水 、 防 盗 、 防 雷 等 。 网 络 物 理安 全 性 除 了 在 系 统 设 计 中 需 要 考 虑 之 外 ， 还 要 在 网 络 管 理 制度 中 分 析 物 理 安 全 性 可 能 出 现 的 问 题 及 相 应 的 保 护 措 施 。2 、访问控制措施 访 问 控 制 措 施 的 主 要 任 务 是 保 证 网 络 资 源 不 被 非 法 使 用和 非 常 规 访 问 。 其 包 括 以 下 个 方 面 ：三 、 信 息 安 全 技 术 -概述 1 入 网 访 问 控 制 ： 控 制 哪 些 用 户 能 够 登 录 并 获 取 网 络 资 源 ， 控 制准 许 用 户 入 网 的 时 间 和 入 网 的 范 围 。2 网 络 的 权 限 控 制 ： 是 针 对 网 络 非 法 操 作 所 提 出 的 一 种 安 全 保 护措 施 ， 用 户 和 用 户 组 被 授 予 一 定 的 权 限 。3 目 录 级 安 全 控 制 ： 系 统 管 理 权 限 、 读 权 限 、 写 权 限 、 创 建 权 限 、删 除 权 限 、 修 改 权 限 、 文 件 查 找 权 限 和 存 取 控 制 权 限 8种 。4 属 性 安 全 控 制 ： 网 络 管 理 员 给 文 件 、 目 录 等 指 定 访 问 属 性 ， 将给 定 的 属 性 与 网 络 服 务 器 的 文 件 、 目 录 和 网 络 设 备 联 系 起 来 。5 网 络 服 务 器 安 全 控 制 ： 包 括 设 置 口 令 锁 定 服 务 器 控 制 台 ， 设 定登 录 时 间 限 制 、 非 法 访 问 者 检 测 和 关 闭 的 时 间 间 隔 等 。三 、 信 息 安 全 技 术 -概述 6 网 络 检 测 和 锁 定 控 制 ： 网 络 管 理 员 对 网 络 实 施 监 控 ， 服 务 器 应记 录 用 户 对 网 络 资 源 的 访 问 ， 对 于 非 法 访 问 应 报 警 。7 网 络 端 口 和 节 点 的 安 全 控 制 ： 网 络 服 务 器 端 口 使 用 自 动 回 呼 设 备 、 静 默 调 制 解 调 器 加 以 保 护 ,并 以 加 密 形 式 识 别 节 点 的 身 份 。8 防 火 墙 控 制 ： 防 火 墙 成 为 是 互 连 网 络 上 的 首 要 安 全 技 术 ， 是 设置 在 网 络 与 外 部 之 间 的 一 道 屏 障 。 3 、网络通信安全措施 建 立 物 理 安 全 的 传 输 媒 介 ； 对 传 输 数 据 进 行 加 密 ；三 、 信 息 安 全 技 术 -概述 4 、网络安全管理措施 除 了 技 术 措 施 外 ， 加 强 网 络 的 安 全 管 理 ， 制 定 相 关 配 套 检 查 和互 协 渗透测试安 全 设 计设 备 配 置安 全 漏 洞分 析安 全 策 略 安 全 需 求安 全 结 构安 全 评 估安 全 评 估 安 全 评 估的 规 章 制 度 、 确 定 安 全 管理 等 级 、 明 确 安 全 管 理 范围 、 采 取 系 统 维 护 方 法 和应 急 措 施 等 ,对 网 络 安 全 、可 靠 地 运 行 ， 将 起 到 很 重要 的 作 用 。 实 际 上 ， 网 络安 全 策 略 是 一 个 综 合 , 要从 可 用 性 、 实 用 性 、 完 整性 、 可 靠 性 和 保 密 性 等 方面 综 合 考 虑 ， 才 能 得 到 有效 的 安 全 策 略 。 三 、 信 息 安 全 技 术 -概述 数 据 加 密 和 数 字 认 证 是信 息 安 全 的 核 心 技 术 。 其 中 ，数 据 加 密 是 保 护 数 据 免 遭 攻击 的 一 种 主 要 方 法 ； 数 字 认证 是 解 决 网 络 通 信 过 程 中 双方 身 份 的 认 可 ， 以 防 止 各 种敌 手 对 信 息 进 行 篡 改 的 一 种重 要 技 术 。 数 据 加 密 和 数 字 认 证 的联 合 使 用 ， 是 确 保 信 息 安 全的 有 效 措 施 。 Internet加 密 数 据流供 应 商 采 购 单 位SSL安 全论 证 网 关Web服 务 器三 、 信 息 安 全 技 术 -加 密 与 认 证 计 算 机 密 码 学 是 研 究 计 算 机 信 息 加 密 、 解 密 及 其 变 换 的 新兴 科 学 ,密 码 技 术 是 密 码 学 的 具 体 实 现 , 它 包 括 4个 方 面 ： 保 密(机 密 )、 消 息 验 证 、 消 息 完 整 和 不 可 否 认 性 。 1 保 密 （ privacy） ： 在 通 信 中 消 息 发 送 方 与 接 收 方 都 希 望 保 密 ，只 有 消 息 的 发 送 者 和 接 收 者 才 能 理 解 消 息 的 内 容 。2 验 证 （ authentication） ： 安 全 通 信 仅 仅 靠 消 息 的 机 密 性 是 不 够的 ， 必 须 加 以 验 证 ， 即 接 收 者 需 要 确 定 消 息 发 送 者 的 身 份 。3 完 整 （ integrity） ： 保 密 与 认 证 只 是 安 全 通 信 中 的 两 个 基 本 要 素 ，还 必 须 保 持 消 息 的 完 整 , 即 消 息 在 传 送 过 程 中 不 发 生 改 变 。4 不 可 否 认 （ nonrepudiation） ： 安 全 通 信 的 一 个 基 本 要 素 就 是 不可 否 认 性 ， 防 止 发 送 者 抵 赖 （ 否 定 ） 。三 、 信 息 安 全 技 术 -加 密 与 认 证 密 码 技 术 包 括 数 据 加 密 和 解 密 两 部 分 。 加 密 是 把 需 要 加 密的 报 文 按 照 以 密 码 钥 匙 （ 简 称 密 钥 ） 为 参 数 的 函 数 进 行 转 换 ，产 生 密 码 文 件 ； 解 密 是 按 照 密 钥 参 数 进 行 解 密 ,还 原 成 原 文 件 。数 据 加 密 和 解 密 过 程 是 在 信 源 发 出 与 进 入 通 信 之 间 进 行 加 密 ，经 过 信 道 传 输 ,到 信 宿 接 收 时 进 行 解 密 ,以 实 现 数 据 通 信 保 密 。加 密 密 钥报 文 解 密 原 报 文加 密 解 密 模 型明 文 密 文 传 输 明 文信 源 加 密 单 元 解 密 单 元 信 宿三 、 信 息 安 全 技 术 -加 密 与 认 证 数 字 认 证 是 一 种 安 全 防 护 技 术 ， 它 既 可 用 于 对 用 户 身 份进 行 确 认 和 鉴 别 ,也 可 对 信 息 的 真 实 可 靠 性 进 行 确 认 和 鉴 别 ,以 防 止 冒 充 、 抵 赖 、 伪 造 、 篡 改 等 问 题 。 数 字 认 证 技 术 包 括数 字 签 名 、 数 字 时 间 戳 、 数 字 证 书 和 认 证 中 心 等 。 1 、数字签名 “ 数 字 签 名 ” 是 数 字 认 证 技 术 中 其 中 最 常 用 的 认 证 技 术 。在 日 常 工 作 和 生 活 中 ， 在 书 面 文 件 上 签 名 有 两 个 作 用 ： 一 是因 为 自 己 的 签 名 难 以 否 认 ， 从 而 确 定 了 文 件 已 签 署 这 一 事 实 ；二 是 因 为 签 名 不 易 伪 冒 ， 从 而 确 定 了 文 件 是 真 实 的 这 一 事 实 。但 是 ， 在 计 算 机 网 络 中 传 送 的 报 文 又 如 何 签 名 盖 章 呢 ， 这 就是 数 字 签 名 所 要 解 决 的 问 题 。三 、 信 息 安 全 技 术 -加 密 与 认 证 Key数字签名初始文件 签名文件 加密的签名文件 数字签名初始文件 数字摘要数字摘要 正确初始文件HASH编码 一致Key KeyKey数字摘要初始文件 在 网 络 传 输 中 如 果 发 送 方 和 接 收 方 的 加 密 、 解 密 处 理 两者 的 信 息 一 致 ， 则 说 明 发 送 的 信 息 原 文 在 传 送 过 程 中 没 有 被破 坏 或 篡 改 , 从 而 得 到 准 确 的 原 文 。 数 字 签 名 的 验 证 及 文 件 的 窜 送 过 程三 、 信 息 安 全 技 术 -加 密 与 认 证 2 、数字时间戳（DTS） 在 电 子 交 易 中 ,同 样 需 要 对 交 易 文 件 的 日 期 和 时 间 信 息 采取 安 全 措 施 ， 数 字 时 间 戳 就 是 为 电 子 文 件 发 表 的 时 间 提 供 安 全保 护 和 证 明 的 。 DTS是 网 上 安 全 服 务 项 目 ,由 专 门 的 机 构 提 供 。数 字 时 间 戳 是 一 个 加 密 后 形 成 的 凭 证 文 档 ,它 包 括 三 个 部 分 ： 需 要 加 时 间 戳 的 文 件 的 摘 要 DTS机 构 收 到 文 件 的 日 期 和 时 间 DTA机 构 的 数 字 签 名 数 字 时 间 戳 的 产 生 过 程 ： 用 户 首 先 将 需 要 加 时 间 戳 的 文 件用 HASH编 码 加 密 形 成 摘 要 ， 然 后 将 这 个 摘 要 发 送 到 DTS机 构 ，DTS机 构 在 加 入 了 收 到 文 件 摘 要 的 日 期 和 时 间 信 息 后 ， 再 对 这个 文 件 加 密 （ 数 字 签 名 ） ， 然 后 发 送 给 用 户 。三 、 信 息 安 全 技 术 -加 密 与 认 证 3 、数字证书 数 字 证 书 从 某 个 功 能 上 来 说 很 像 是 密 码 ， 是 用 来 证 实 你 的身 份 或 对 网 络 资 源 访 问 的 权 限 等 可 出 示 的 一 个 凭 证 。 数 字 证 书包 括 ： 1 客 户 证 书 ： 以 证 明 他 （ 她 ） 在 网 上 的 有 效 身 份 。 该 证 书 一 般 是由 金 融 机 构 进 行 数 字 签 名 发 放 的 ， 不 能 被 其 它 第 三 方 所 更 改 。2 商 家 证 书 ： 是 由 收 单 银 行 批 准 、 由 金 融 机 构 颁 发 、 对 商 家 是 否具 有 信 用 卡 支 付 交 易 资 格 的 一 个 证 明 。3 网 关 证 书 ： 通 常 由 收 单 银 行 或 其 它 负 责 进 行 认 证 和 收 款 的 机 构持 有 。 客 户 对 帐 号 等 信 息 加 密 的 密 码 由 网 关 证 书 提 供 。4 CA系 统 证 书 ： 是 各 级 各 类 发 放 数 字 证 书 的 机 构 所 持 有 的 数 字 证书 ， 即 用 来 证 明 他 们 有 权 发 放 数 字 证 书 的 证 书 。三 、 信 息 安 全 技 术 -加 密 与 认 证 持 卡 人 CCA持 卡 证 件 商 家 MCA商 家 证 件 支 持 网 关 PCA支 付 网 关 证 件根 CA品 牌 CA地 方 CACA认 证 体 系 的 层 次 结 构 4 、认证中心（CA） 认 证 中 心 是 承 担 网 上 安 全 电 子 交 易 认 证 服 务 、 签 发 数 字证 书 并 能 确 认 用 户 身 份 的 服 务 机 构 。 它 的 主 要 任 务 是 受 理 数字 凭 证 的 申 请 ， 签 发 数 字 证 书 及 对 数 字 证 书 进 行 管 理 。 CA认 证 体 系 由 根CA、 品 牌 CA、 地 方 CA以 及 持 卡 人 CA、 商 家CA、 支 付 网 关 CA等 不同 层 次 构 成 ， 上 一 级CA负 责 下 一 级 CA数 字证 书 的 申 请 签 发 及 管理 工 作 。三 、 信 息 安 全 技 术 -加 密 与 认 证 防 火 墙 的 逻 辑 结 构 示 意 图 为 了 防 止 病 毒 和 黑 客 ， 可 在 该 网 络 和 Internet之 间 插 入 一个 中 介 系 统 ， 竖 起 一 道 用 来 阻 断 来 自 外 部 通 过 网 络 对 本 网 络 的威 胁 和 入 侵 的 安 全 屏 障 ， 其 作 用 与 古 代 防 火 砖 墙 有 类 似 之 处 ，人 们 把 这 个 屏 障 就 叫 做 “ 防 火 墙 ” 。外 部 网 络 内 部 网 络 三 、 信 息 安 全 技 术 -防 火 墙 1 、作为网络安全的屏障 2 、可以强化网络安全策略3 、对网络进行监控审计 4 、可以防止内部信息的外泄 包 过 滤 防 火 墙 的 工 作 原 理 示 意 图内 部 网 络 物 理 层 分 组 过 滤 规 则数 据 链 跑 层 Internet外 部 网 络网 络 层 物 理 层数 据 链 跑 层网 络 层包 过 滤 防 火 墙 三 、 信 息 安 全 技 术 -防 火 墙 随着企业网应用的不断扩大，企业网的范围也不断扩大，从一个本地网络发展到一个跨地区跨城市甚至跨国家的网络,为保证区域间流通的企业信息安全,通过租用昂贵的跨地区数字专线方式建立物理上的专用网非常困难。 现在可通过Internet提供的虚拟专用网(Virtual Private Network，VPN)技术，使家庭办公、移动用户或其它用户主机可以很方便地访问企业服务器。用户就像通过专线连接一样，而感觉不到公网的存在，这种网络被称为VPN。三 、 信 息 安 全 技 术 -VPN VPN是 通 过 一 个 公 用 网 络 建 立 的 一 个 临 时 、 安 全 的 连 接 方式 ,是 一 条 穿 越 混 乱 的 公 用 网 络 的 安 全 、 稳 定 的 隧 道 ， 其 目 标是 在 不 安 全 的 公 用 网 络 上 建 立 一 个 安 全 的 专 用 通 信 网 络 。 VPN的 最 大 优 点 是 无 需 租 用 电 信 部 门 的 专 用 线 路 ， 而 由 本地 ISP所 提 供 的 VPN服 务 所 替 代 。 因 此 ， 人 们 越 来 越 关 注 基 于Internet的 VPN技 术 及 其 应 用 。虚 拟 专 用 网 示 意 图VPN服 务 器明 文 共 用 网 络密 文 VPN隧 道数 据 分 组VPN连 接 明 文VPN服 务 器三 、 信 息 安 全 技 术 -VPN 计算机病毒是由计算机黑客编写的有害程序,具有自我传播和繁殖的能力，破坏计算机的正常工作。 Internet/Intranet的迅速发展和广泛应用给病毒提供了新的传播途径，网络将正逐渐成为病毒的第一传播途径。 Internet/Intranet带来了两种不同的安全威胁：一种威胁来自文件下载，这些被浏览的或是通过FTP下载的文件中可能存在病毒；另一种威胁来自电子邮件。 网络使用的简易性和开放性使得这种威胁越来越严重。正因为如此，网络病毒的防治技术显得越来越重要。因此，网络病毒的传播、再生、发作将造成比单机病毒更大危害。三 、 信 息 安 全 技 术 -病 毒 防 治 网 络 病 毒的 特 点1. 感 染 方 式 多2. 感 染 速 度 快3. 清 除 难 度 大 4. 破 坏 性 强5. 激 发 形 式 多 样6. 潜 在 性 计 算 机 网 络 的 主 要 特 点 是 资 源 共 享 。 那 么 ， 一 旦 共 享 资 源染 上 病 毒 ， 网 络 各 结 点 间 信 息 的 频 繁 传 输 将 把 病 毒 感 染 到 共 享的 所 有 机 器 上 ， 从 而 形 成 多 种 共 享 资 源 的 交 叉 感 染 。 在 网 络 环境 中 的 病 毒 具 有 以 下 6个 方 面 的 特 点 ：三 、 信 息 安 全 技 术 -病 毒 防 治 1 、病毒的预防 引 起 网 络 病 毒 感 染 的 主 要 原 因 在 于 网 络 用 户 本 身 。 因 此 ,防 范 网 络 病 毒 应 从 两 方 面 着 手 。 第 一 ， 对 内 部 网 与 外 界 进 行的 数 据 交 换 进 行 有 效 的 控 制 和 管 理 , 同 时 坚 决 抵 制 盗 版 软 件 ；第 二 ， 以 网 为 本 ， 多 层 防 御 ， 有 选 择 地 加 载 保 护 计 算 机 网 络安 全 的 网 络 防 病 毒 产 品 。2 、病毒清除 可 靠 、 有 效 地 清 除 病 毒 ,并