計(jì)算機(jī)網(wǎng)絡(luò)論文 - 經(jīng)典論文

1、計(jì)算機(jī)網(wǎng)絡(luò)論文 - 經(jīng)典論文 （文章一）：計(jì)算機(jī)網(wǎng)絡(luò)論文計(jì)算機(jī)網(wǎng)絡(luò) 題 目 學(xué)院(部) 專(zhuān) 業(yè)電氣及其自動(dòng)化 班 級(jí) 姓 名 學(xué) 號(hào) 指導(dǎo)教師 2xx年11 月4日 摘要 廣域網(wǎng)是指覆蓋范圍廣，傳輸效率較低的以數(shù)據(jù)通信為主要目的的數(shù)據(jù)通信網(wǎng)，隨著社會(huì)的發(fā)展，廣域網(wǎng)取得了長(zhǎng)足的進(jìn)步。本文介紹了幾種廣域網(wǎng)技術(shù)，重點(diǎn)介紹了分組交換網(wǎng)。分組交換是常用的一種數(shù)據(jù)交換方式，分組交換網(wǎng)采用了分組交換方式，也稱(chēng)為X.25網(wǎng)。本文針對(duì)分組交換的具體技術(shù)，分組交換網(wǎng)的結(jié)構(gòu)，組成及中國(guó)公用分組網(wǎng)的一些情況進(jìn)行介紹。 關(guān)鍵字：廣域網(wǎng)分組交換網(wǎng) X.25建議中國(guó)共用分組交換網(wǎng) （一）、廣域網(wǎng)技術(shù)簡(jiǎn)介 廣域網(wǎng)是指覆蓋范圍

2、廣，傳輸效率較低的以數(shù)據(jù)通信為主要目的的數(shù)據(jù)通信網(wǎng)，也稱(chēng)遠(yuǎn)程網(wǎng)，通常跨接很大的物理范圍，所覆蓋的范圍從幾十公里到幾千公里，它能連接多個(gè)城市或國(guó)家，或橫跨幾個(gè)洲并能提供遠(yuǎn)距離通信，形成國(guó)際性的遠(yuǎn)程網(wǎng)絡(luò)。 廣域網(wǎng)覆蓋的范圍比局域網(wǎng)（LAN）和城域網(wǎng)（MAN）都廣。廣域網(wǎng)的通信子網(wǎng)主要使用分組交換技術(shù)。廣域網(wǎng)的通信子網(wǎng)可以利用公用分組交換網(wǎng)、衛(wèi)星通信網(wǎng)和無(wú)線分組交換網(wǎng)，它將分布在不同地區(qū)的局域網(wǎng)或計(jì)算機(jī)系統(tǒng)互連起來(lái)，達(dá)到資源共享的目的。如互聯(lián)網(wǎng)是世界范圍內(nèi)最大的廣域網(wǎng)。 它的主要特點(diǎn)有： （1）、適應(yīng)大容量與突發(fā)性通信的要求； （2）、適應(yīng)綜合業(yè)務(wù)服務(wù)的要求； （3）、開(kāi)放的設(shè)備接口與規(guī)范化的協(xié)議；

3、 （4）、完善的通信服務(wù)與網(wǎng)絡(luò)管理。 廣域網(wǎng)技術(shù)有很多種，如分組交換網(wǎng)，幀中繼網(wǎng)，綜合業(yè)務(wù)數(shù)字網(wǎng)（ISDN）,ATM網(wǎng)，無(wú)線通信網(wǎng)，網(wǎng)絡(luò)互連以及Inter等內(nèi)容。 幀中繼（ Frame Relay，F(xiàn) R）技術(shù)是由X . 2 5分組交換技術(shù)演變而來(lái),它的的性能優(yōu)于X . 2 5網(wǎng)，它可以提供1 . 5 M b p s的數(shù)據(jù)傳輸率。我們可以把幀中繼看作一條虛擬專(zhuān)線。用戶(hù)可以在兩結(jié)點(diǎn)之間租用一條永久虛電路并通過(guò)該虛電路發(fā)送數(shù)據(jù)幀，其長(zhǎng)度可達(dá)1 6 0 0字節(jié)。用戶(hù)也可以在多個(gè)結(jié)點(diǎn)之間通過(guò)租用多條永久虛電路進(jìn)行通信。 ISDN是一種由數(shù)字交換機(jī)和數(shù)字信道組成的數(shù)字通信網(wǎng)絡(luò)，可以提供語(yǔ)音，數(shù)據(jù)等綜合傳

4、輸業(yè)務(wù)，是以提供端點(diǎn)到端點(diǎn)數(shù)字連接的綜合數(shù)字電話(huà)網(wǎng)為基礎(chǔ)發(fā)展而成的通信網(wǎng)，它的優(yōu)缺點(diǎn)如下：（1）、綜合的通信業(yè)務(wù)：利用一條用戶(hù)線路，就可以在上網(wǎng)的同時(shí)撥打電話(huà)、收發(fā)傳真，就像兩條電話(huà)線一樣。（2）、傳輸質(zhì)量高：由于采用端到端的數(shù)字傳輸，傳輸質(zhì)量明顯提高。（3）、使用靈活方便：只需一個(gè)入網(wǎng)接口，使用一個(gè)統(tǒng)一的號(hào)碼，就能從網(wǎng)絡(luò)得到所需要使用的各種業(yè)務(wù)。用戶(hù)在這個(gè)接口上可以連接多個(gè)不同種類(lèi)的終端，而且有多個(gè)終端可以同時(shí)通信。（4）、上網(wǎng)速率可達(dá)128kbps。（5）、速度相對(duì)于ADSL和LAN等接入方式來(lái)說(shuō)，速度不夠快。（6）、長(zhǎng)時(shí)間在線費(fèi)用會(huì)很高。（7）、設(shè)備費(fèi)用并不便宜。 ATM是一種較新型的單

5、元交換技術(shù)，同以太網(wǎng)、令牌環(huán)網(wǎng)、FDDI網(wǎng)絡(luò)等使用可變長(zhǎng)度包技術(shù)不同，ATM使用53字節(jié)固定長(zhǎng)度的單元進(jìn)行交換。它是一種交換技術(shù)，它沒(méi)有共享介質(zhì)或包傳遞帶來(lái)的延時(shí)，非常適合音頻和視頻數(shù)據(jù)的傳輸。 （二）、分組交換網(wǎng)簡(jiǎn)介 分組交換網(wǎng)有時(shí)也稱(chēng)為X.25網(wǎng)，它所提供的網(wǎng)絡(luò)功能相當(dāng)于ISO/OSI參考模型的低三層，即物理層，數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的功能，它是一種采用分組交換方式的數(shù)據(jù)通信網(wǎng)。 （1）、分組交換技術(shù) 數(shù)據(jù)交換技術(shù)主要是指網(wǎng)絡(luò)中間節(jié)點(diǎn)所提供的數(shù)據(jù)交換功能，主要有三種交換技術(shù)：電路交換、報(bào)文交換、分組交換。 分組交換是以分組為單位進(jìn)行傳輸和交換的，它是一種存儲(chǔ)-轉(zhuǎn)發(fā)交換方式，即將到達(dá)交換機(jī)的分組

6、先送到存儲(chǔ)器暫時(shí)存儲(chǔ)和處理，等到相應(yīng)的輸出電路有空閑時(shí)再送出。它有兩種方式，數(shù)據(jù)報(bào)交換和虛電路交換。 分組交換的基本業(yè)務(wù)有交換虛電路(SVC)和永久虛電路(PVC)兩種。交換虛電路如同電話(huà)電路一樣，即兩個(gè)數(shù)據(jù)終端要通信時(shí)先用呼叫程序建立電路(即虛電路)，然后發(fā)送數(shù)據(jù)，通信結(jié)束后用拆線程序拆除虛電路。永久虛電路如同專(zhuān)線一樣，在分組網(wǎng)內(nèi)兩個(gè)終端之間在申請(qǐng)合同期間提供永久邏輯連接，無(wú)需呼叫建立與拆線程序，在數(shù)據(jù)傳輸階段，與交換虛電路相同。 （2）、X.25建議 X.25建議是為了適應(yīng)國(guó)家性和國(guó)際性公用分組交換數(shù)據(jù)網(wǎng)的發(fā)展需要，由原國(guó)籍電報(bào)電話(huà)咨詢(xún)委員會(huì)CCITT在1976年開(kāi)發(fā)并提出的，在xx年、x

7、x年和xx年又經(jīng)過(guò)了補(bǔ)充和修正，為公用分則交換數(shù)據(jù)網(wǎng)的接口和協(xié)議的標(biāo)準(zhǔn)化奠定了基礎(chǔ)。主要內(nèi)容包括終端連接方法、鏈路控制規(guī)程、數(shù)據(jù)傳輸及屬于租用電話(huà)、線路交換和報(bào)文分組交換等各項(xiàng)服務(wù)方面的標(biāo)準(zhǔn)。 X.25協(xié)議允許不同網(wǎng)絡(luò)中的計(jì)算機(jī)通過(guò)一臺(tái)工作在網(wǎng)絡(luò)層的中間計(jì)算機(jī)相互通信。X.25協(xié)議標(biāo)準(zhǔn)和OSI的數(shù)據(jù)鏈路層和物理層相對(duì)應(yīng)。今天的X.25網(wǎng)絡(luò)定義在同步分組模式主機(jī)或其它設(shè)備和公共數(shù)據(jù)網(wǎng)絡(luò)之間的接口，這個(gè)接口實(shí)際上是DTE和DCE接口。 X.25的優(yōu)點(diǎn)是經(jīng)濟(jì)實(shí)惠安裝容易。X.25的速率可高達(dá)56K bps。X.25的缺點(diǎn)是反復(fù)的錯(cuò)誤檢查過(guò)程頗為費(fèi)時(shí)并加長(zhǎng)傳輸時(shí)間。 X.25 協(xié)議集有三層，與 OSI

8、 協(xié)議棧的底三層相關(guān)聯(lián)。 物理層：描述物理環(huán)境接口。該組包括三種協(xié)議： 1）X.21 接口運(yùn)行于8個(gè)交換電路上；2）X.21bis 定義模擬接口，允許模擬電路訪問(wèn)數(shù)字電路交換網(wǎng)絡(luò)；3）V.24 使得 DTE 能在租用模擬電路上運(yùn)行以連接到包交換結(jié)點(diǎn)或集中器。 鏈路層：負(fù)責(zé) DTE 和 DCE 之間的可靠通信傳輸。包括四種協(xié)議：1）LAPB 源自 HDLC，具有 HDLC 的所有特征，使用較為普遍，能夠形成邏輯鏈路連接。 2）鏈路訪問(wèn)協(xié)議（LAP）是 LAPB 協(xié)議的前身，如今幾乎不被使用；3）LAPD 源自 LAPB，用于 ISDN，在 D 信道上完成 DTE 之間，特別是 DTE 和 ISD

9、N 節(jié)點(diǎn)之間的數(shù)據(jù)傳輸；4）邏輯鏈路控制（LLC）一種 IEEE 802 LAN 協(xié)議，使得 X.25 數(shù)據(jù)包能在 LAN 信道上傳輸。 分組層（PLP）協(xié)議：描述網(wǎng)絡(luò)層（第三層）中分組交換網(wǎng)絡(luò)的數(shù)據(jù)傳輸協(xié)議。PLP 負(fù)責(zé)虛電路上 DTE 設(shè)備之間的分組交換。PLP 能在 LAN 和正在運(yùn)行 LAPD 的 ISDN 接口上運(yùn)行邏輯鏈路控制（LLC）。PLP 實(shí)現(xiàn)五種不同的操作方式：呼叫建立（call setup）、數(shù)據(jù)傳送（data transfer）、閑置（idle）、呼叫清除（call clearing）和重啟（restarting）。 （3）、分組交換網(wǎng)的組成 分組交換網(wǎng)主要由分組交換機(jī)

10、，用戶(hù)接入設(shè)備及傳輸線路組成。 分組交換機(jī)是樞紐，可分為中轉(zhuǎn)交換機(jī)和本地交換機(jī)，主要功能有：（1）提供網(wǎng)絡(luò)的基本業(yè)務(wù)和可選業(yè)務(wù)；（2）提供路由選擇和流量控制；（3）實(shí)現(xiàn)X.25，X.75等多種協(xié)議的互連；（4）完成局部的維護(hù)，運(yùn)行管理，故障報(bào)告和診斷，網(wǎng)絡(luò)計(jì)費(fèi)和統(tǒng)計(jì)等。 用戶(hù)接入設(shè)備主要是用戶(hù)終端和路由器。用戶(hù)終端是一種面向個(gè)體的用戶(hù)接入設(shè)備，分為分組型終端（PDTE）和非分組型終端。路由器是一種面向團(tuán)體的用戶(hù)接入設(shè)備，用于將LAN接入分組交換網(wǎng)。 傳輸線路是整個(gè)分組交換網(wǎng)的神經(jīng)系統(tǒng)，目前分組交換網(wǎng)的中繼傳輸線路主要有模擬和數(shù)字兩種形式。模擬信道利用調(diào)制解調(diào)器可轉(zhuǎn)換為數(shù)字信道。 （4）、分組交

11、換網(wǎng)的特點(diǎn) (1)分組交換具有多邏輯信道的能力，故中繼線的電路利用率高； (2)可實(shí)現(xiàn)分組交換網(wǎng)上的不同碼型、速率和規(guī)程之間的終端互通； (3)由于分組交換具有差錯(cuò)檢測(cè)和糾正的能力，故電路傳送的誤碼率極小； (4)分組交換的網(wǎng)絡(luò)管理功能強(qiáng)。 (5)傳輸質(zhì)量高。 (6)可靠性高具有動(dòng)態(tài)路迂回功能，網(wǎng)絡(luò)發(fā)生故障時(shí)，只要還有一條通信路由，交換機(jī)就可選擇無(wú)故障的路由傳輸分組。 (7)線路利用率高通信網(wǎng)絡(luò)資源采用統(tǒng)計(jì)時(shí)分復(fù)用。 (8)可以進(jìn)行速率、碼型、規(guī)程的轉(zhuǎn)換，允許不同類(lèi)型、不同速率、不同編碼格式和不同通信規(guī)程的終端之間互相通信，可采用流量控制措施。 （三）、中國(guó)公用分組交換網(wǎng) 中國(guó)公用分組交換網(wǎng)（

12、CHINAPAC）由原郵電部統(tǒng)一組建，引進(jìn)加拿大北方電信公司的DPN100分組交換系統(tǒng)，全網(wǎng)由全國(guó)中心城市的32個(gè)交換機(jī)組成。xx，xx，xx，xx，xx，xx，廣州，xx等八座城市為匯接中心，各個(gè)匯接中心采用完全網(wǎng)狀結(jié)構(gòu)，其他中心之間為不完全網(wǎng)狀結(jié)構(gòu)，但每個(gè)交換機(jī)至少有兩條以上的中繼路由，并逐步向完全網(wǎng)狀結(jié)構(gòu)過(guò)渡。 CHINAPAC與公用電話(huà)網(wǎng)，用戶(hù)電報(bào)網(wǎng)，DDN,VAST,CHINA以及各省市的地區(qū)網(wǎng)，各大企事業(yè)單位的局域網(wǎng)均可實(shí)現(xiàn)互連。目前，CHINAPAC已經(jīng)與世界上20個(gè)國(guó)家和地區(qū)的40多個(gè)公用分組交換網(wǎng)實(shí)現(xiàn)了互連。這樣，國(guó)內(nèi)的任何一臺(tái)計(jì)算機(jī)均可通過(guò)CHINAPAC進(jìn)行國(guó)際間的數(shù)據(jù)傳

13、輸和通信。 CHINAPAC提供的業(yè)務(wù)如下： l.基本業(yè)務(wù)功能：基本業(yè)務(wù)功能是指向任一數(shù)字終端設(shè)備(DTE)提供的基本業(yè) 務(wù)功能。它能滿(mǎn)足用戶(hù)對(duì)通信的基本要求。有兩類(lèi)基本業(yè)務(wù)， 交換型虛電路(SVC)； 永久型虛電路(PVC)。 2.任選業(yè)務(wù)功能：用戶(hù)任選業(yè)務(wù)功能是為了滿(mǎn)足用戶(hù)的特殊需要，向用戶(hù)提供的特殊業(yè)務(wù)功能，如入呼叫封阻、出呼叫封阻、單向入邏輯信道、單向出邏輯信道等。 3.其他業(yè)務(wù)功能：CHINA還提供其他費(fèi)ITU-T建議的業(yè)務(wù)功能，如虛擬專(zhuān)用網(wǎng)()、TCP/IP、分組多址廣播、呼叫改向等。 總結(jié)：分組交換網(wǎng)對(duì)當(dāng)今社會(huì)有很大的影響，隨著科學(xué)技術(shù)的進(jìn)步，它會(huì)發(fā)揮更大的作用，我們要認(rèn)真學(xué)習(xí)與

14、之相關(guān)的課程，為它的發(fā)展做出自己的貢獻(xiàn)。（文章二）：關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)方面的論文 關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)方面的論文范文 論文關(guān)鍵詞：計(jì)算機(jī) 網(wǎng)絡(luò)安全 防御技術(shù) 論文摘要：隨著計(jì)算機(jī)網(wǎng)絡(luò)的快速發(fā)展，信息化已成為人類(lèi)發(fā)展的必然趨勢(shì)。該文從介紹計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展演變歷程出發(fā)，對(duì)影響計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素進(jìn)行了歸納和詳細(xì)闡述，進(jìn)而提出了計(jì)算機(jī)網(wǎng)絡(luò)安全的主要防御對(duì)策。 通訊技術(shù)和信息技術(shù)的發(fā)展使得人們對(duì)計(jì)算機(jī)的依賴(lài)逐漸增強(qiáng)，但計(jì)算機(jī)過(guò)多地在生活和工作中利用也帶來(lái)了不可忽視的網(wǎng)絡(luò)安全問(wèn)題。隨著計(jì)算機(jī)使用程度的深入，因網(wǎng)絡(luò)攻擊造成的財(cái)產(chǎn)損失越來(lái)越大，甚至難以估量。計(jì)算機(jī)網(wǎng)絡(luò)的布局十分復(fù)雜，主機(jī)和終端之間的層次關(guān)系難以準(zhǔn)

15、確定位，加之系統(tǒng)對(duì)外開(kāi)放，這些特點(diǎn)都使得計(jì)算機(jī)網(wǎng)絡(luò)容易成為黑客攻擊和惡意軟件入侵的標(biāo)靶，所以網(wǎng)上信息的安全和保密是一個(gè)至關(guān)重要的問(wèn)題。 1計(jì)算機(jī)網(wǎng)絡(luò)概述 目前業(yè)內(nèi)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的定義較為統(tǒng)一，通常是指通過(guò)通訊線路將處在不同地區(qū)的計(jì)算機(jī)主機(jī)或終端設(shè)備連接起來(lái)，形成一個(gè)功能全面、信號(hào)暢通、協(xié)同管理的信息化系統(tǒng)，在該系統(tǒng)內(nèi)各種操作指令、網(wǎng)絡(luò)通信協(xié)議能夠貫通傳輸，并且能夠?qū)崿F(xiàn)資源共享和信息傳遞1。在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展演變的漫長(zhǎng)歷程中，大致經(jīng)歷了遠(yuǎn)程終端聯(lián)網(wǎng)、計(jì)算機(jī)網(wǎng)絡(luò)、網(wǎng)絡(luò)互連和信息高速公路4個(gè)階段，并且呈現(xiàn)由簡(jiǎn)單到復(fù)雜的主體趨勢(shì)。 遠(yuǎn)程終端聯(lián)網(wǎng)：計(jì)算機(jī)誕生伊始，計(jì)算機(jī)網(wǎng)絡(luò)主要由一臺(tái)主機(jī)和若干終端組成，

16、主機(jī)和終端之間通過(guò)電話(huà)線路連接，并直接對(duì)終端發(fā)號(hào)施令，因此該網(wǎng)絡(luò)被稱(chēng)為面向終端的計(jì)算機(jī)通信網(wǎng)。在這個(gè)網(wǎng)絡(luò)中，主機(jī)是中心，其余終端單機(jī)以各種星型、樹(shù)型或交叉型的格局布局，由于所有終端服務(wù)能力受限于主機(jī)，因此系統(tǒng)運(yùn)行效率不高。 計(jì)算機(jī)網(wǎng)絡(luò)：該階段主要起源于上世紀(jì)60年代末期，當(dāng)時(shí)第2代計(jì)算機(jī)網(wǎng)絡(luò)在美國(guó)建成，標(biāo)志著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)邁入網(wǎng)絡(luò)時(shí)代。該技術(shù)的典型特征在于整個(gè)系統(tǒng)圍繞一個(gè)設(shè)定的子網(wǎng)進(jìn)行擴(kuò)展建設(shè)，在這個(gè)子網(wǎng)之外主機(jī)和終端設(shè)備所構(gòu)成的外網(wǎng)形成一個(gè)“用戶(hù)資源網(wǎng)”。通信子網(wǎng)顛覆了第一代計(jì)算機(jī)技術(shù)以電路交換方式進(jìn)行信號(hào)傳輸?shù)姆绞?，轉(zhuǎn)而采用分組交換方式，由于該技術(shù)更適合于數(shù)據(jù)通信而使得計(jì)算機(jī)網(wǎng)絡(luò)通信費(fèi)用的

17、降低。 網(wǎng)絡(luò)互連：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)第三個(gè)發(fā)展階段以“開(kāi)放系統(tǒng)互連參考模算型”主導(dǎo)下的第3代計(jì)算機(jī)網(wǎng)絡(luò)為標(biāo)志。該技術(shù)由ISO于1977年首次提出，在經(jīng)過(guò)多年的努力之后，最終發(fā)展成為互連網(wǎng)的標(biāo)準(zhǔn)框架。此后邁入80年代，Inter技術(shù)的出現(xiàn)是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)最深刻的變革，并由此引導(dǎo)了計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展。Inter也稱(chēng)國(guó)際互連網(wǎng)，它的構(gòu)建以O(shè)SI體系結(jié)構(gòu)為基礎(chǔ)，但又完全基于一套全新的框架體系。 信息高速公路：該階段是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)目前所經(jīng)歷的階段，主要開(kāi)始于上世紀(jì)90年代末期，這也正是計(jì)算機(jī)網(wǎng)絡(luò)在世界范圍內(nèi)急速發(fā)展的一段時(shí)期，并主要向?qū)拵ЬC合業(yè)務(wù)數(shù)字網(wǎng)BISDN的方向演變。我國(guó)的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)也正

18、是在此背景下獲得發(fā)展，并在xx年建成第1個(gè)用于數(shù)據(jù)通信的公用分組交換網(wǎng)。此后，計(jì)算機(jī)技術(shù)開(kāi)始逐步實(shí)施在國(guó)內(nèi)的普及應(yīng)用，重要舉措包括覆蓋全國(guó)的中國(guó)公用分組數(shù)據(jù)交換網(wǎng)的建成，以及“金橋工程”、“金卡工程”、“金關(guān)工程”、“金智工程”等一系列“金”字工程的實(shí)施。 2影響計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素 從目前計(jì)算機(jī)網(wǎng)絡(luò)安全所面臨的風(fēng)險(xiǎn)來(lái)看，網(wǎng)絡(luò)風(fēng)險(xiǎn)主要來(lái)自網(wǎng)絡(luò)的開(kāi)放性、網(wǎng)絡(luò)操作系統(tǒng)的漏洞、網(wǎng)絡(luò)資源的共享性、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的缺陷、黑客的惡意攻擊等因素2。下面對(duì)這幾類(lèi)風(fēng)險(xiǎn)分別進(jìn)行闡述： 網(wǎng)絡(luò)的開(kāi)放性：Inter是一個(gè)開(kāi)放的系統(tǒng)，這直接導(dǎo)致任何一種外部接入都可能造成計(jì)算機(jī)網(wǎng)絡(luò)的不穩(wěn)定甚至系統(tǒng)奔潰。由于在開(kāi)放的計(jì)算機(jī)

19、網(wǎng)絡(luò)中，用戶(hù)在網(wǎng)上可以輕易查找到一個(gè)企業(yè)、單位以及個(gè)人的敏感性信息，這直接導(dǎo)致其處于不安全的環(huán)境中。為杜絕該類(lèi)安全問(wèn)題的產(chǎn)生，各種針對(duì)性的安全機(jī)制、策略和工具被研究和應(yīng)用，但仍需做諸多改進(jìn)。網(wǎng)絡(luò)操作系統(tǒng)的漏洞：在傳統(tǒng)安全防御技術(shù)中，系統(tǒng)的后門(mén)因其隱蔽性而被人們所忽視，作為網(wǎng)絡(luò)協(xié)議和網(wǎng)絡(luò)服務(wù)實(shí)現(xiàn)的載體，網(wǎng)絡(luò)操作系統(tǒng)負(fù)有不可推卸的責(zé)任，操作系統(tǒng)不僅需要提供網(wǎng)絡(luò)通信所需要的各種協(xié)議，還需要實(shí)現(xiàn)網(wǎng)絡(luò)服務(wù)的程序。由于操作系統(tǒng)實(shí)現(xiàn)網(wǎng)絡(luò)協(xié)議的程序十分復(fù)雜，需要大量的程序語(yǔ)言才能實(shí)現(xiàn)，且在實(shí)現(xiàn)程序運(yùn)行的過(guò)程中存在缺陷和漏洞在所難免。由于防火墻對(duì)這類(lèi)入侵的攔截力度不足，導(dǎo)致這類(lèi)入侵行為可以堂而皇之經(jīng)過(guò)防火墻而很

20、難被察覺(jué)。 網(wǎng)絡(luò)資源的共享性：計(jì)算機(jī)可以實(shí)現(xiàn)信息資源在網(wǎng)絡(luò)上共享，這是計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的主要目的，但資源共享所帶來(lái)的網(wǎng)絡(luò)風(fēng)險(xiǎn)也是不可忽視的問(wèn)題。資源共享隨著人們對(duì)計(jì)算機(jī)依賴(lài)程度的加深逐漸擴(kuò)展，但目前的技術(shù)難以對(duì)外部服務(wù)請(qǐng)求實(shí)現(xiàn)完全隔離，攻擊者利用服務(wù)請(qǐng)求的機(jī)會(huì)很容易獲取網(wǎng)絡(luò)敏感信息。 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的缺陷：網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的缺陷不僅會(huì)造成資源的浪費(fèi)，還會(huì)為攻擊者提供更多的可乘之機(jī)，合理的網(wǎng)絡(luò)設(shè)計(jì)則可以實(shí)現(xiàn)資源節(jié)約和維護(hù)安全的雙贏。目前，BUG是計(jì)算機(jī)用戶(hù)在日常使用網(wǎng)絡(luò)過(guò)程中最容易遭遇外部攻擊的程序，這說(shuō)明安全的防御程序并不存在，甚至連安全工具本身也可能存在安全的漏洞。正是因?yàn)锽UG的不穩(wěn)定而被黑客經(jīng)常

21、利用，并且這種攻擊通常不會(huì)產(chǎn)生日志，使得網(wǎng)絡(luò)維護(hù)人員無(wú)從查起。 惡意攻擊：通俗地講，惡意攻擊就是網(wǎng)絡(luò)黑客攻擊和網(wǎng)絡(luò)病毒，這兩類(lèi)問(wèn)題是目前公認(rèn)的網(wǎng)絡(luò)安全公敵。隨著計(jì)算機(jī)文化在社會(huì)各個(gè)階層的滲透，使得這類(lèi)攻擊變得越來(lái)越容易，也越來(lái)越多，損失也是越來(lái)越嚴(yán)重，人們的關(guān)注度也越來(lái)越高。盡管防火墻的攔截在一定程度上緩解了網(wǎng)絡(luò)攻擊的可能性，但對(duì)那些隱蔽內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)中的威脅，防火墻還是顯得有點(diǎn)局限，特別是對(duì)訪問(wèn)內(nèi)部網(wǎng)絡(luò)時(shí)伴隨的威脅，防火墻往往是無(wú)能為力的。 3計(jì)算機(jī)網(wǎng)絡(luò)安全的主要防御對(duì)策 3.1加強(qiáng)日常防護(hù)管理 3.1.1不下載來(lái)路不明的軟件及程序 在計(jì)算機(jī)的日常使用過(guò)程中，及時(shí)更新系統(tǒng)補(bǔ)丁，是防止病毒入侵的

22、基本要求，如果一旦感染病毒，應(yīng)當(dāng)立即下載專(zhuān)門(mén)軟件進(jìn)行查殺。另外，不要隨便從非官方網(wǎng)站上下載軟件，來(lái)歷不明的軟件可能就是病毒的載體程序，一旦運(yùn)行改程序就可能造成計(jì)算機(jī)資料丟失，所以要選擇信譽(yù)較好的網(wǎng)站下載軟件，并將下載的軟件進(jìn)行專(zhuān)門(mén)分區(qū)保存并定期殺毒。 3.1.2防范電子郵件攻擊 在日常生活中，我們會(huì)經(jīng)常接收到來(lái)歷不明的郵件，對(duì)該類(lèi)郵件應(yīng)該謹(jǐn)慎處理，盡量不要直接打開(kāi)，以免遭受病毒郵件的侵害。目前，病毒依附郵件進(jìn)行傳播已經(jīng)越來(lái)越多，如果我們稍有不慎就會(huì)中其圈套，遭受惡意郵件的攻擊。電子郵件攻擊的方式主要有兩種，并表現(xiàn)不同的形式：一是電子郵件轟炸，也稱(chēng)為電子郵件“滾雪球”，主要是通過(guò)非法IP向攻擊郵

23、箱短時(shí)間內(nèi)發(fā)生海量垃圾郵件，直接導(dǎo)致郵箱容量超載而癱瘓；二是電子郵件欺騙，攻擊者偽裝成系統(tǒng)管理員的身份，以郵件的方式要求提示用戶(hù)更改口令等信息，進(jìn)而將附件中加載的病毒或木馬程序入侵到用戶(hù)計(jì)算機(jī)。對(duì)該類(lèi)攻擊的防御比較簡(jiǎn)單，目前一些專(zhuān)門(mén)的郵箱病毒過(guò)濾軟件攔截效果比較明顯。 3.1.3安全設(shè)置瀏覽器 瀏覽器也是網(wǎng)絡(luò)病毒經(jīng)常入侵的部分，Cookie是在瀏覽過(guò)程中被有些網(wǎng)站往硬盤(pán)寫(xiě)入的一些數(shù)據(jù)，它們記錄下用戶(hù)的特定信息，因而當(dāng)用戶(hù)回到這個(gè)頁(yè)面上時(shí)，這些信息就可以被重新利用。因此，安全的瀏覽器使用方式應(yīng)該設(shè)置安全級(jí)別，并關(guān)掉Cook? ies。但需要指出的是，關(guān)注Cookie的目的不是對(duì)這些信息的重新利用

24、，而是對(duì)硬盤(pán)數(shù)據(jù)的關(guān)心。3.1.4保護(hù)好自己的IP地址 在網(wǎng)絡(luò)安全協(xié)議中，連結(jié)在Inter服務(wù)器和局域網(wǎng)上的每一個(gè)服務(wù)終端都有一個(gè)獨(dú)一無(wú)二的IP地址。通常情況下，無(wú)論是對(duì)用戶(hù)自身而言，還是對(duì)對(duì)方而言，IP地址都是隱藏的。但在網(wǎng)絡(luò)上聊天時(shí)，因?yàn)榱奶煨畔鬏斝枰塈P地址，因此導(dǎo)致IP地址容易暴露，這就為網(wǎng)絡(luò)黑客提供了可乘之機(jī)。網(wǎng)絡(luò)黑客獲取用戶(hù)IP地址的方式很多，但從用戶(hù)的上網(wǎng)信息痕跡或者從跟蹤上網(wǎng)賬號(hào)中獲取的方式比較普遍，而黑客一旦其獲取了IP地址，就能實(shí)施網(wǎng)絡(luò)攻擊。因此，在日常用機(jī)過(guò)程中必須養(yǎng)成良好的習(xí)慣，防止個(gè)人關(guān)鍵信息泄露，以免造成不必要的損失。如果經(jīng)常使用ICQ，最好在”IP Publishing”設(shè)置中將“Do not Publish IP ad-dress”選上。而一旦遭受攻擊，也不能盲目下載軟件進(jìn)行清掃，應(yīng)該從信譽(yù)較好的網(wǎng)站下載IP工具，安裝運(yùn)行以保護(hù)IP地址。 3.2安裝配置防火墻 在Inter內(nèi)，網(wǎng)絡(luò)連接中的所有用戶(hù)都具備直接訪問(wèn)外部世界并與之通信的權(quán)利。但這種權(quán)利是以?xún)?nèi)外交互為前提的，也就是說(shuō)外部世界也同樣可以訪問(wèn)該網(wǎng)絡(luò)。網(wǎng)絡(luò)的相互訪問(wèn)為黑客攻擊提供了機(jī)會(huì)，