19.【。5 网络》管理与网络安全
】
19！.5.？1、1？9.5？.2： ：。。网络操作《系统是一种》软件它提《供了计算机》的应用程序和服【。。务所运行的基础目】。前所有的主》流网络？操作：系统都可在以—太网中运行
—
【 客？户机(端)/服务器！。(C/？。。S)网络架》构是基于服务器的一！种网络部署形式【其，。工作原？理是用？户使用？的，计算机上装》有，与服务器对应的【专用程序这样的【计算机？叫，客户端计算机(【以下简称客户—。机，Client)客户！机将：。用，户的请求整理—成标准？请求：并向服？务器提出数据—。服务请求《服务：器将对应服务请求】。的数据或数据处理结！果反馈给客户机客户！机自己对服务—器提供的数据进【一步处？理并呈现给用户【
— 浏览器【/服务器《(Browse/】Server)网络！架，构是基于《服务器的另一种网】络部：署形式其工作—原理是所有》用户：在其使用的终端设备！(可：以，是计算机也可以是】手机等智能》终端)上使用标【。准的客户端程序浏】览器(Brows】e)如微软公司的I！E、谷歌公司的【Chr？ome和苹果—公司的？Saf？ari等所有的【用户请求在所使【用的计算《机上不做任》。何处：理都：传给网络《后台：的服务器端后台【的，服务：器处理用《户请求并将结果反】馈给请？求，的浏览器呈现给用户！
《
： ： Mic》rosoft W！i，ndow《s(包括Wind】ows XP—、Wind》ows7和Wind！ows8以及W【indows Se！r，ve：r)、Un》ix/Linux】和Apple 【O，S是当今占统治地】位，的网络操作》系统
！ 三种主—流操作系统的比【较
！ ， 1 ？ Win《dows和A—pple OS桌面！版本是从《事办公和商务工作】的普遍使用的客【户端操作系统具有用！户界面友《善，、易于安装和使【用的特点
【
—。 2 Un—ix/？Linux是功【能最强？大、最灵活和最【稳定：的多用户、》多任务操作系统也有！对应的桌面版本【Unix/L—i，nu：x下多？数软件是免费的但】是其普及度不如Wi！nd：ows近年》来随互联网普及和】。版权的原因用户数有！。上升趋势《。
》
《 3 Micr】os：of：t Windo【ws、U《。nix/Linux！对应的服《务器版本是常用【的网络服务》器，操作：系统具？有构筑服务器集群和！服务器池的能—力服务器集》群用于实《现高性能计算(【。HPC)的网格【计算：技术；服《务器池用于建立互联！。网络：的云计算中》心Unix/Lin！ux及其变种—在高端应用环—境中优于Windo！w，s S？er：ver
！19.5.3 】。网络管？理，系统：的功能包括》
：
】1 网络》设备的？系统固件管理应【包括对网络设备的系！统软：件管理；
】
？ 2《 文件管》理应包括对数—据、文件和程序的存！储进行有序管理【和备：份；
《
：
： 3》 配置管理应包】。括对：网络设备进行相【关的参数配置、网】络策略？设置；
【。
？。 4 —故，障管理？应包括对《网络设备《和线路发生》的故障？预设报警和处理；
！
— ： 5： 安？。全控：制应：包括通？过身份、密》码、权？限等验证《；
—
《 6 性能管【理，应包括网络》的运行状《态、发展《趋势分析和预期调整！。等
【19.5.5 网！。络安全设计应对非授！权访问、信息泄露】或丢失、破坏数据】完整性、拒绝服【务攻击？和病：毒，传播等采取》的，防范措施包括
】
《 1 — 传导防护、辐射防！护、电？磁兼容环《。境防护等物理安全策！略；
》
《 2 容错】计算机？、安全操作》系统、安全数据【库、病毒防》范等系统安全措施；！
！ 3 设置包过】。滤防火墙、代理防火！墙、双宿主》机防火？墙等：类型的防火墙—；，
：
》 ： 4 采》取入网访问控制、】网，络权限？控制、属性安全控】制、：网络服务器安全控】。。制、：网，。络监测和《锁定控制、网络端口！和节点控《制等：网，络访问控制；—
？
，
： 5 数】据加密？；
《
，
》 6 采》取报文保密》、报：。文完整性及互相【证，明等安全协议；
！
【 7 《采取消息确认—、身份？确认、数《字签名、《数字：凭证等信息确认措】施
》
19.5.7】 网络的互联【网出口通常面—。临网络层和》应用层的攻》击一般应在此设置】安全控制措施针对不！同的网络《需求和充《分保证网络边界的】安全和完《。整性可在网络的【互联网出《口部署访问控—制、：地址转？换、应用层防—护、流？量控制、行为审计】。、链路负《。。载均衡、DMZ【服务器负载》均衡、SSL远【程接入、防DDoS！攻击等多种技术【手段：。或者：根据具体网络情【况设计以上防范技术！的组合方案
—
，
