計(jì)算機(jī)網(wǎng)絡(luò)與信息安全重點(diǎn)總結(jié)

1、第八章工作流一、工作流定義：1、工作流是自動(dòng)運(yùn)作的業(yè)務(wù)過程部分或整體，表現(xiàn)為參與者對(duì)文件、信息或任務(wù)按照一定 的規(guī)程采取行動(dòng)，并令其在參與者之間進(jìn)行傳遞。2、簡單地說，工作流就是一系列互相銜接、自動(dòng)進(jìn)行的業(yè)務(wù)活動(dòng)或任務(wù)。3、工作流是一種能夠?qū)崿F(xiàn)過程集成的技術(shù)，一般用于用戶的業(yè)務(wù)流程經(jīng)常發(fā)生改變的場合。二、工作流特征：自動(dòng)化、監(jiān)察與控制、業(yè)務(wù)重規(guī)劃。三、企業(yè)流程重構(gòu)：即Business Process Reengineering， BPR。BPR對(duì)企業(yè)中的核心流程進(jìn) 行根本的重思考和徹底的重設(shè)計(jì)，以便在衡量企業(yè)表現(xiàn)的關(guān)鍵指標(biāo)如成本、品質(zhì)、服務(wù)、速 度等方面獲得較大的改善。第九章軟件工具1、常見建

2、模工具：IBM Rational Rose、Borland-Together、Sybase-PowerDesigner 等；2、常見軟件開發(fā)工具：Visual Studio .net、Borland Jbuilder 等；3、常見軟件測試工具:Mercury Interactive公司的WinRunner（功能測試工具）、LoadRunner （性能負(fù)載測試工具）、TestDirector （測試管理工具）等；4、常見項(xiàng)目管理工具：Microsoft 的 Project Server、PMOffice 等。第十章計(jì)算機(jī)網(wǎng)絡(luò)與信息安全一、計(jì)算機(jī)網(wǎng)絡(luò)分類：1、局域網(wǎng)（LAN，Local Area

3、Network）：將小區(qū)域內(nèi)的計(jì)算機(jī)和通信設(shè)備互聯(lián)形成資 源共享的網(wǎng)絡(luò)。1）特點(diǎn)：距離短、速度快、可靠性高、成本低；2）相關(guān)技術(shù)：以太網(wǎng)、令牌環(huán)網(wǎng)、Apple Talk網(wǎng)絡(luò)、ArcNet網(wǎng)絡(luò)等。2、廣域網(wǎng)（WAN，Wide Area Network）：將大區(qū)域范圍內(nèi)的計(jì)算機(jī)和通信設(shè)備互聯(lián)形 成資源共享的網(wǎng)絡(luò)。1）特點(diǎn)：距離長、速率低、成本高；2）相關(guān)技術(shù):公用交換電話網(wǎng)PSTN、綜合業(yè)務(wù)數(shù)字網(wǎng)ISD （最常用的是基帶ISDN， 被分為三條信道，稱為2B+D，B信道用于數(shù)據(jù)傳輸，速率為64Kb/s，D信道用于控制，速 率為16Kb/s）、T1線路（主要用于商業(yè)用途，速率為1.544Mb/s）、幀

4、中繼FR、異步轉(zhuǎn)移模 式ATM、交換式多兆位數(shù)據(jù)服務(wù)SMDS等。3、城域網(wǎng)（MAN，Metropolitan Area Network）：覆蓋范圍處于局域網(wǎng)和廣域網(wǎng)之間。 主要技術(shù)是：分布式隊(duì)列雙總線DQDB。、計(jì)算機(jī)網(wǎng)絡(luò)組成：主要掌握有線傳輸媒體對(duì)比表:媒體名稱傳輸距離傳輸速度成本安裝抗干擾性細(xì)同軸電纜185m10Mb/s最低粗同軸電纜500m10Mb/s屏蔽雙絞線（STP）100m10-1000Mb/s無屏蔽雙絞線（UTP）100m10-1000Mb/s最低最容易最差多模光纖2km51-1000Mb/s最難最好單模光纖2-10km1-10Gb/s最貴最難最好三、OSI模型總結(jié):層功能描述對(duì)

5、應(yīng)協(xié)議通信設(shè)備應(yīng)用層(應(yīng)1)(Application Layer)提供網(wǎng)絡(luò)與用戶間的接口。FTP、 HTTP、Telnet、DHCP、SMTP、SNMP、DNS、POP3 等。網(wǎng)關(guān)、高層交 換機(jī)表示層(適1)(Presentation Layer)負(fù)責(zé)通信協(xié)議的轉(zhuǎn)換、數(shù)據(jù)的翻譯和加密、字 符轉(zhuǎn)換等工作。JPEG、MPEG、ASCII、GIF、DES 等。網(wǎng)關(guān)、高層交 換機(jī)會(huì)話層(話1)(Session Layer)定義了如何開始、控制和結(jié)束一個(gè)會(huì)話，以便 管理遠(yuǎn)程用戶或進(jìn)程間的通信。SQL、NFS 等。網(wǎng)關(guān)、高層交 換機(jī)傳輸層(傳1)(Transport Layer)保證實(shí)現(xiàn)端到端之間數(shù)據(jù)包無

6、差錯(cuò)、無丟失、 按順序、無冗余的分組傳輸功能。TCP、UDP、SPX 等。網(wǎng)關(guān)、高層交 換機(jī)網(wǎng)絡(luò)層(網(wǎng)1)(Network Layer)實(shí)現(xiàn)端到端的包傳輸功能。該層通過定義各節(jié) 點(diǎn)邏輯地址、路由實(shí)現(xiàn)方式、路由學(xué)習(xí)方法以 保證包的正確傳遞。IP、ICMP、IPX 等。路由器、第三層交換機(jī)數(shù)據(jù)鏈路層(聯(lián)1)(Data Link Layer)一、負(fù)責(zé)建立一條可靠的傳輸通道，完成兩個(gè) 節(jié)點(diǎn)間有效地傳送數(shù)據(jù)的任務(wù)。二、實(shí)現(xiàn)了四 個(gè)功能：封裝成幀、流量控制、差錯(cuò)控制、傳 輸管理。三、IEEE 802系列規(guī)范將其分為LLC (邏輯鏈路控制層)和MAC (介質(zhì)訪問控制 層)，前者負(fù)責(zé)建立和維護(hù)邏輯通信鏈路，后

7、 者提供對(duì)網(wǎng)卡的共享訪問。四、IEEE 802規(guī)范： 802.2 LLC 協(xié)議、802.3 以太網(wǎng)的 CSMA/CD 協(xié)議、802.4令牌總線協(xié)議、802.5令牌環(huán)協(xié) 議、802.11無線局域網(wǎng)WLAN標(biāo)準(zhǔn)協(xié)議。ARP、RARP、IEEE802.2/802.3、HDLC、PPP、X.25、 幀中繼、ATM等。網(wǎng)橋、第二層 交換機(jī)物理層(物1)(Physical Layer)一、定義了傳輸媒體物理特性方面的標(biāo)準(zhǔn)。二、 定義了通信設(shè)備的四個(gè)特性：1、機(jī)械特性：規(guī)定線纜和網(wǎng)卡的形狀、尺寸等外形特征；2、電氣特性：規(guī)定代表“ 1”和“0”的伏特電壓數(shù)；3、功能特性：規(guī)定通信雙方之間每個(gè)連接線的作用；4

8、、過程特性：規(guī)定了通信雙方的通信步驟。RS232、RJ-45、FDDI 等。中繼器、集線 器、網(wǎng)卡 (NIC，Network InterfaceCard)、網(wǎng)線、 調(diào)制解調(diào)器 (Modem)。注：為記憶方向和順序。對(duì)各主要協(xié)議的說明：1、DHCP 協(xié)議：即Dynamic Host Configuration Protocol，動(dòng)態(tài)主機(jī)配置協(xié)議，主要用于給內(nèi)部網(wǎng)絡(luò)計(jì)算機(jī)自動(dòng)分配IP地址；相對(duì)于其前身BOOTP的優(yōu)越性表現(xiàn)在：BOOTP向用戶提供了可自動(dòng)下載的IP地址，DHCP通過向用戶提供可再使用的IP 地址來增強(qiáng)BOOTP；DHCP對(duì)IP地址實(shí)行“租用”機(jī)制，用戶可在“租用期”內(nèi)使用P地址，“

9、租用期” 過后，該IP地址可被分配給其他用戶，免去了設(shè)立BOOTP表的需要。2、SMTP協(xié)議：即Simple Mail Transfer Protocol,簡單郵件傳輸協(xié)議，用來控制信件的 發(fā)送、中轉(zhuǎn)；3、SNMP協(xié)議：即Simple Network Management Protocol,簡單網(wǎng)絡(luò)管理協(xié)議，用于管 理工作站遠(yuǎn)程管理所有支持這種協(xié)議的網(wǎng)絡(luò)設(shè)備；4、DNS協(xié)議：即Domain Name Service，域名解析服務(wù)，提供域名到IP地址之間的轉(zhuǎn) 換；5、TCP協(xié)議：即Transmission Control Protocol，傳輸控制協(xié)議，為可靠的、帶連接的 協(xié)議；6、UDP協(xié)議：

10、即User Datagram Protocol，用戶數(shù)據(jù)報(bào)協(xié)議，為不可靠的無連接協(xié)議；7、ICMP 協(xié)議：即 Internet Control Message Protocol ， Internet 控制報(bào)文協(xié)議，在 IP 協(xié) 議發(fā)送差錯(cuò)報(bào)文時(shí)使用；8、ARP協(xié)議：即Address Resolution Protocol，地址解析協(xié)議，將IP地址轉(zhuǎn)為相應(yīng)的物 理地址；9、RARP協(xié)議：即Reverse Address Resolution Protocol，反向地址轉(zhuǎn)換協(xié)議，功能與 ARP相反；10、PPP協(xié)議：即Point to Point Protocol，點(diǎn)對(duì)點(diǎn)協(xié)議，主要用于“撥號(hào)上網(wǎng)”

11、式的廣 域連接模式；11、FDDI協(xié)議：即Fiber Distribute Data Interface光纖分布式數(shù)據(jù)接口，一種光纖環(huán)網(wǎng) 標(biāo)準(zhǔn)。12、基于 TCP 的應(yīng)用層協(xié)議有：FTP、HTTP、Telnet、SMTP、POP3、DNS；基于 UDP 的應(yīng)用層協(xié)議有：BOOTP、DHCP、TFTP、SNMP、DNS。四、局域網(wǎng)協(xié)議：主要掌握以太網(wǎng)/IEEE802.3系列規(guī)范，該規(guī)范采用CSMA/CD技術(shù)作為“存取方法”或 介質(zhì)訪問控制手段。1、IEEE 802.3：定義了一系列面向不同傳輸媒介的、傳輸速率為10Mb/s的以太網(wǎng)規(guī)范。記住下面的IEEE 802.3規(guī)范表：10Base210Ba

12、se510Base-T10Base-F傳輸介質(zhì)同軸細(xì)纜同軸粗纜非屏蔽雙絞線850mm光纖對(duì)拓?fù)浣Y(jié)構(gòu)總線型總線型星型星型最大網(wǎng)段長度185m500m100m500m2、IEEE802.3u:又稱為快速以太網(wǎng)，記住下面的IEEE 802.3u規(guī)范表:電纜類型線束數(shù)最大網(wǎng)段長度網(wǎng)絡(luò)最大直徑100BaseTx5類非屏蔽雙絞線 /1、2類屏蔽雙絞線2對(duì)100m200m100BaseFx62.5/125多模光纖2束400m400m100BaseT43類非屏蔽雙絞線4對(duì)100m200m3、IEEE 802.3z:千兆以太網(wǎng)，在780nm光纖上或超5類非屏蔽雙絞線上運(yùn)行。五、廣域網(wǎng)協(xié)議：著重掌握下面知識(shí)點(diǎn)：x

13、DSL:是DSL（Digital Subscriber Line，數(shù)字用戶線路）的統(tǒng)稱，DSL技術(shù)可分為對(duì) 稱和非對(duì)稱兩大類：1、對(duì)稱DSL：主要有HDSL和SDSL；前者即高速DSL，采用兩對(duì)雙絞線傳輸，支持 N*64Kb/s和多種速率，最高可達(dá)E1速率（2.048Mb/s）；后者即對(duì)稱DSL，采用單對(duì)雙絞線 傳輸，支持多種速率，最高可達(dá)T1（1.544Mb/s）速率或E1速率。2、非對(duì)稱DSL:主要有：ADSL、RADSL （速率自適應(yīng)DSL）、VDSL （甚高速DSL）； ADSL（Asymmetric Digital Subscriber Line，非對(duì)稱數(shù)字用戶線路），采用普通電話線

14、傳輸， 上行速率可達(dá)1Mb/s，下行速率可達(dá)8Mb/s，傳輸距離可達(dá)3-5Km。六、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：1、總線型：1）優(yōu)點(diǎn)：所需電纜少、布線容易、單點(diǎn)可靠性高；2）缺點(diǎn)：故障診斷困難、對(duì)站點(diǎn)要求較高。2、星型：1）優(yōu)點(diǎn)：整體可靠性高、故障診斷容易、對(duì)站點(diǎn)要求不高；2）缺點(diǎn)：所需電纜較多、整個(gè)網(wǎng)絡(luò)可靠性依賴中央節(jié)點(diǎn)。3、環(huán)形：1）優(yōu)點(diǎn)：所需電纜較少、適用于光纖；2）缺點(diǎn)：整體可靠性差、故障診斷困難、對(duì)站點(diǎn)要求高。七、網(wǎng)絡(luò)交換技術(shù)：1、多路復(fù)用技術(shù)：頻分多路復(fù)用（FDMA）、波分多路復(fù)用（WDMA）、時(shí)分多路復(fù)用 （TDMA）、碼分多路復(fù)用（CDMA），其中CDMA已經(jīng)成為第三代數(shù)字蜂窩移動(dòng)通信系統(tǒng)的

15、首選方案。2、交換技術(shù)：1）電路交換：兩臺(tái)計(jì)算機(jī)在進(jìn)行數(shù)據(jù)交換之前，首先在所在的通信子網(wǎng)之間建立一 條實(shí)際的物理鏈路。電路交換分為線路建立、線路傳輸、線路釋放三個(gè)階段；2）存儲(chǔ)轉(zhuǎn)發(fā)交換：數(shù)據(jù)交換依靠通信子網(wǎng)中的節(jié)點(diǎn)（控制處理機(jī)）來操作，它負(fù)責(zé) 完成數(shù)據(jù)單元的接收、差錯(cuò)檢驗(yàn)、存儲(chǔ)、轉(zhuǎn)發(fā)等任務(wù)。該方式能提高信道利用率和系統(tǒng) 效率；3）數(shù)據(jù)報(bào)交換：屬于報(bào)文分組存儲(chǔ)轉(zhuǎn)發(fā)的一種形式，源站點(diǎn)發(fā)送一系列分組，每一 個(gè)分組可以選擇不同的傳輸路徑，所有分組到達(dá)目標(biāo)站點(diǎn)時(shí)再進(jìn)行排序和重新組合。4）虛電路交換：是電路交換和數(shù)據(jù)報(bào)交換兩種方式的結(jié)合，在報(bào)文發(fā)送之前，源發(fā) 站和目的站之間會(huì)建立一條邏輯通路，然后一個(gè)報(bào)文

16、的所有分組沿著該通路進(jìn)行存儲(chǔ)轉(zhuǎn) 發(fā)方式傳輸。5）ATM交換：又稱為信元交換，具有信元固定（53字節(jié)）和交換速度快等優(yōu)勢， 一般用于語音、圖像等數(shù)據(jù)的傳輸。八、網(wǎng)絡(luò)存儲(chǔ)技術(shù)及軟件備份：1、DAS（Direct-Attached Storage）:直連式存儲(chǔ)，指將存儲(chǔ)設(shè)備通過SCSI接口或光纖 通道直接連接到一臺(tái)計(jì)算機(jī)，DAS產(chǎn)品包括存儲(chǔ)器件和集成在一起的簡易服務(wù)器。 該方式下的存儲(chǔ)操作會(huì)占用主機(jī)一定的資源，而且對(duì)后者硬件環(huán)境的依賴性較大。DAS下的存儲(chǔ)設(shè)備一般是“獨(dú)立冗余磁盤陣列”（Redundant Array of Independent Disk，RAID）：1）RAID0：將多個(gè)磁盤合并

17、為一個(gè)大磁盤，容量是單個(gè)硬盤的N倍，無冗余、速 度最快、可靠性最差（不允許單個(gè)磁盤出錯(cuò)）；2）RAID1：兩組相同的磁盤系統(tǒng)互作映像，容量跟單組硬盤大小一樣，速度沒有 提高，允許單個(gè)（組）磁盤出錯(cuò)，可靠性最高；3）RAID5:以數(shù)據(jù)的校驗(yàn)位來保證數(shù)據(jù)的安全，將數(shù)據(jù)段的校驗(yàn)位交互存放于各 個(gè)硬盤上。這樣，任何一個(gè)硬盤損壞，都可以根據(jù)其它硬盤上的校驗(yàn)位來重建損壞 的數(shù)據(jù)。容量是單塊硬盤的N-1倍，可靠性高。2、SAN 和 NAS：1）SAN（Storage Area Network）:存儲(chǔ)區(qū)域網(wǎng)絡(luò)，采用光纖通道技術(shù)（FC）及相關(guān) 協(xié)議來建立專用于數(shù)據(jù)存儲(chǔ)的區(qū)域網(wǎng)絡(luò)。具有：速度快、具有無限存儲(chǔ)擴(kuò)展能

18、力等 優(yōu)點(diǎn)。OpenSAN即開放式存儲(chǔ)區(qū)域網(wǎng)絡(luò)是SAN技術(shù)發(fā)展的最高境界，可以將任何 平臺(tái)的服務(wù)器和存儲(chǔ)系統(tǒng)完整的連接起來。2） NAS （Network-Attached Storage）:直接連網(wǎng)存儲(chǔ)，指將存儲(chǔ)設(shè)備直接通過網(wǎng)絡(luò) 接口與網(wǎng)絡(luò)相連，采用專門用于數(shù)據(jù)存儲(chǔ)的簡易操作系統(tǒng)，采用TCP/IP協(xié)議，管 理和設(shè)置較為簡單，也是真正實(shí)現(xiàn)即插即用的產(chǎn)品。3、軟件備份：1）完全備份：備份系統(tǒng)中所有數(shù)據(jù)；2）增量備份：只備份上次備份之后有變化的數(shù)據(jù)；3）差分備份：只備份上次完全備份之后有變化的數(shù)據(jù)；4）按需備份：根據(jù)臨時(shí)性需要有選擇性的進(jìn)行數(shù)據(jù)備份。九、無線網(wǎng)絡(luò)和光網(wǎng)絡(luò)技術(shù)：1、無線網(wǎng)絡(luò)技術(shù)：MM

19、DS （Multichannel Multipoint Distribution Services）多通道多點(diǎn) 分配業(yè)務(wù)、LMDS （Local Multipoint Distribution Services）本地多點(diǎn)分配業(yè)務(wù)、WiMax（基于802.16標(biāo)準(zhǔn)，覆蓋范圍：50km）、Wi-Fi（基于802.11標(biāo)準(zhǔn)，覆蓋范圍：10-300m）、CDMA2000、WCDMAo2、光網(wǎng)絡(luò)技術(shù)：1）從技術(shù)上可分為兩大類：AON （Active Optical Network，有源光網(wǎng)絡(luò)）和PON （Passive Optical Network，無源光網(wǎng)絡(luò)）；2）根據(jù)光網(wǎng)絡(luò)單元的位置，光纖接入方式

20、可分為：FTTR（光纖到遠(yuǎn)端節(jié)點(diǎn)）、FTTB （光纖到大樓）、FTTC （光纖到路邊）、FTTZ （光纖到小區(qū)）、FTTH （光纖到戶）。十、綜合布線系統(tǒng)（Premises Distribution System，PDS）：1、大樓綜合布線系統(tǒng)的適用范圍：跨越距離不超過3000m，建筑總面積不超過100萬 平方米，人數(shù)為5-50萬人。2、綜合布線系統(tǒng)的組成：1）工作區(qū)子系統(tǒng)：由終端設(shè)備連接到信息插座的連線組成，包括連接器和適配器;2）水平干線子系統(tǒng)：在一個(gè)樓層上，連接信息插座和管理間子系統(tǒng)，一般為4對(duì) UTP；3）管理間子系統(tǒng)：由交連、互連配線架組成；4）垂直干線子系統(tǒng)：一般在樓層之間，連接管

21、理間子系統(tǒng)和設(shè)備間子系統(tǒng)，由所 有的布線電纜組成；5）設(shè)備間子系統(tǒng)：由設(shè)備間中的電纜、連接器、和相關(guān)支撐硬件組成，該系統(tǒng)把 公共系統(tǒng)設(shè)備中的不同硬件互連起來。6）建筑群子系統(tǒng)：實(shí)現(xiàn)建筑物間的互相連接，常用的通信介質(zhì)是光纜。3、綜合布線系統(tǒng)的設(shè)計(jì)：1）工作區(qū)子系統(tǒng)：每個(gè)工作區(qū)有兩個(gè)或兩個(gè)以上（最低配置是1個(gè)）信息插座； 每個(gè)信息插座的配線電纜為1條4對(duì)對(duì)絞電纜;安裝在墻面或柱子上的信息插座（包 括多用戶信息插座）底部離地面高度宜為300mm。2）水平干線子系統(tǒng)：應(yīng)采用4對(duì)對(duì)絞電纜或者光纜，一條4對(duì)對(duì)絞電纜應(yīng)全部固 定接在1個(gè)信息插座上；配線子系統(tǒng)的配線電纜或光纜長度不應(yīng)超過90m。3）垂直干線子

22、系統(tǒng)：每個(gè)工作區(qū)有兩個(gè)或兩個(gè)以上（最低配置是1個(gè)）信息插座； 每個(gè)信息插座的配線電纜為1條4對(duì)對(duì)絞電纜；干線電纜的配置：（1）對(duì)計(jì)算機(jī)網(wǎng)絡(luò)：按24個(gè)信息插座配置2對(duì)對(duì)絞線、或者每一個(gè)集線器/集 線器群配置4對(duì)對(duì)絞線；（2）對(duì)電話：至少每個(gè)信息插座配1對(duì)對(duì)絞線。4）設(shè)備間子系統(tǒng)：溫度保持在10-30度，相對(duì)溫度保持在20-80%，機(jī)架（柜）前 面的凈空不應(yīng)小于800mm、后面的凈空不應(yīng)小于600mm，壁掛式配線設(shè)備底部距 離地面高度不應(yīng)小于300mm。十一、機(jī)房工程：1、機(jī)房位置及設(shè)備布置：1）計(jì)算機(jī)機(jī)房一般位于高層或多層建筑物內(nèi)第2-3層；2）計(jì)算機(jī)機(jī)房一般由：主機(jī)房、基本工作間、第一第三類輔

23、助房間等組成；3）基本工作間和第一類輔助房間面積之和應(yīng)該大于等于主機(jī)房面積的1.5倍，上機(jī)準(zhǔn)備室、外來用戶工作室、軟硬件人員辦公室等可按每人3.54m2計(jì)算。4）主機(jī)房內(nèi)通道與設(shè)備之間的距離應(yīng)滿足如下條件：兩相對(duì)機(jī)柜正面之間距離不應(yīng) 小于1.5m，機(jī)柜側(cè)面（或不用面）距墻不應(yīng)小于0.5m、當(dāng)需要維修測試時(shí)距墻不 應(yīng)小于1.2m，走道凈寬不應(yīng)小于1.2m o2、建筑：著重記憶如下幾點(diǎn)：面積大于100m2計(jì)算機(jī)機(jī)房的安全出口不應(yīng)小于兩個(gè)，并宜設(shè)于機(jī)房兩端，面積不大于100m2計(jì)算機(jī)機(jī)房的安全出口可以置1個(gè)，門應(yīng)向疏散方向開啟，走廊、樓梯間應(yīng)疏通并有明確的疏散指示標(biāo)志。3、電氣技術(shù)：著重記憶如下幾點(diǎn)

24、：計(jì)算機(jī)機(jī)房應(yīng)采用如下四種接地方式：交流工作接 地時(shí)電阻不應(yīng)大于4Q，安全工作接地時(shí)電阻不應(yīng)大于4Q，直流工作接地時(shí)電阻不 應(yīng)大于1Q，防雷接地時(shí)電阻不應(yīng)大于10Q。4、雙絞線的制作：1）直連線（直通線）：用于連接非同種設(shè)備（如網(wǎng)卡和集線器、電腦和交換機(jī)等）, 直連線兩端均按EIA/TIA 568A線序，或者均按EIA/TIA 568B線序。2）反跳線（交叉線）：用于連接同種設(shè)備（如網(wǎng)卡之間），交叉線的一端按EIA/TIA 568A線序，另一端按EIA/TIA 568B線序。十二、信息安全：1、五大網(wǎng)絡(luò)安全服務(wù)：1）鑒別服務(wù)：采用認(rèn)證技術(shù)，對(duì)對(duì)方實(shí)體的合法性、真實(shí)性進(jìn)行確認(rèn)，以防假冒；2）訪問

25、控制服務(wù)：防止未授權(quán)用戶非法訪問系統(tǒng)資源；3）數(shù)據(jù)完整性服務(wù)：防止非法實(shí)體對(duì)交換數(shù)據(jù)的增刪改；4）數(shù)據(jù)保密服務(wù)：通過密碼加密的方式，防止交換數(shù)據(jù)被截取或被非法存取而造 成泄密；5）抗抵賴性服務(wù)：防止發(fā)送方發(fā)送數(shù)據(jù)后否認(rèn)自己發(fā)送過此數(shù)據(jù)、接收方接收數(shù) 據(jù)之后否認(rèn)接收過此數(shù)據(jù)或偽造接收數(shù)據(jù)，用于防止信息抵賴的技術(shù)主要是數(shù)字簽 名。2、信息安全保障系統(tǒng)的三種架構(gòu)：1）MIS+S:初級(jí)信息安全保障系統(tǒng)，特點(diǎn)：應(yīng)用基本不變、相關(guān)硬件和系統(tǒng)軟件 均為通用型、安全設(shè)備基本不帶密碼；2）S+MIS:標(biāo)準(zhǔn)信息安全保障系統(tǒng)，特點(diǎn)：應(yīng)用必須發(fā)生改變、相關(guān)硬件和系統(tǒng) 軟件均為通用型、所使用的PKI/CA安全保障系統(tǒng)必須帶密碼；3）S2 +MIS:超安全的信息安全保障系統(tǒng)，特點(diǎn)：應(yīng)用必須發(fā)生改變、相關(guān)硬件和系統(tǒng)軟件均為專用型、所使用的PKI/CA安全保障系統(tǒng)必須帶密碼、主要的硬件和 系統(tǒng)軟件需要PKI/CA認(rèn)證。3、計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分：1）用戶自主保護(hù)級(jí)：適用于普通內(nèi)聯(lián)網(wǎng)用戶；2）系統(tǒng)審計(jì)保護(hù)級(jí)：適用于通過網(wǎng)絡(luò)進(jìn)行商務(wù)活動(dòng)，需要保密的非重要單位；3）安全標(biāo)記保護(hù)級(jí)：適用于地方各級(jí)國家機(jī)關(guān)、金融等壟斷行業(yè)機(jī)構(gòu)、大型工商 與信息技術(shù)企業(yè)、重點(diǎn)工程建設(shè)等單位；4）結(jié)構(gòu)化保