《19:.5 《网络管理与网—络,安全:
,
?
《。19.?5.1、19.5】.2 网》络,操作系统是一种软】件,它提供了计算机的应!用,程序和服《务所:运行:的基:础目前所有的主流】网络操作系》。统,都可在以太网中运】行
:
】 客户?机(:端):/服务器(C/【S)网络架》构是基于服务—器,的一种网络部—。署形:式其:工作:原理是用户使用的计!算机上装有与服【务器对应的专用程序!这样的计算机叫客户!端计:算机(以下简—称客户机Clie】nt)客《。户机将用户的请【求整理成标》准,请求并向服务—器提出?数,据服务?请求服务器将对应】服务请求的数—。据或数?据处理结果反馈给客!户机客户《。机自己对服务器提】供,的,。数据进一《步处理并呈现给【用户
《
】浏览器/服务器(B!ro:wse/Serve!r):网络架构《是基于服务器的另一!种网络部署形—式其工作原理是【所有用户《。在其使用的终端【设备(可以是计算】机也可以是手—机等智能终端—。),上,使用标准《的客户端程序浏【览器(Brow【se)如《微软:公司的IE、谷歌】公司的?Chrom》e和苹果公司的【。Safari等所】有,的用户请求在—所使用?的计算机上不做【任何处理都》传给网络后台的服】务器端后台的—服务器处理用户请求!并将结果反馈—。给请求的浏览器【呈现给用《户
:
!Micro》so:f,t Win—dows《(包:括,Windows X!P、Window】。s7和Window!s8以及Win【dows《 Server【)、U?nix/Li—nux和App【le OS是—当今占统治地位的】网络操作系统
【
— 三种主流操】作系统的比较
【
!1 : Window【s和Apple O!。S桌面版本》是,从事办公和商—务工:作的普遍《使用的客《户端操作系统—具有用户界面—友,善、易于安装和使】用的特?点
】 2 —U,nix/Lin【ux:是功能最强大、【最灵活和最稳定的】多用户?、多任务操作系统也!有对应的桌面—版本Unix/Li!nux?。下多数软件是—免费的但《是其:普及度不如W—indo《ws:近年来?随互联网普及—和版:。权的原因《用户数有上升趋【势
?
【 3: Microso!。ft Wind【ows、U》nix/Linu】x对应?的服务器版本是常用!的,网络服务《器,操作系统具》有构:筑服务器《集群和?。服务器池《的能力服务》器集群用于实现【高性能计算》(HPC)的—网格计算技术;服务!器,。池,用于建立互联网络】的云计算中》心Unix/—Linux及—其变种在高端—应用环境中优于【Windows S!erver
】。
19》.5.3《 网络管理系统】的功能包括
】
《 1《 网络设备的【系统固件管理—应包括?对网络设备的系统】软件管理;》
!。 2 文件管理应!包括:对数:据、文件和》程序的存储进行有序!管理和备份;
!
【。3 : 配置管理应包【。括对网络设》备进行相关的—参数配?置、网络策略—设置;?
《
4【 , 故障管理应—包,括对网络设备和线】路发生的故障预设报!警,和处理;
》
,
?
5 】安全控制应包括通过!身份、密码》、权限?等验证;《
,
】 6 性》能管理应《包括网络《的,运行状态、发展【。趋,势分析和预期调整等!
:
19—.5.5 网络】安全:设计应对非授权【。。访问、?信息泄露或丢失、破!坏,数据完?整性、?拒绝服务攻击和病】毒,传播:。等采取的防范措施包!括
【 1 — 传导防护、辐射防!。护、电磁兼容环【境防护等《物理安全策》略;
《
】2 容错计算【机、:安全操作系统、安全!数据库?、病毒防范等系统安!全,措施;
》
,
》 3? :设置:包过滤防《火墙:、代理防火墙、双】宿主机防火墙—等类型的防火—墙;:。
】 4 采取入网!访问控制《、,网络权?限,。控制、属《性,安全控制、网络服务!器安全控制》、网:络监:测和锁定控制、网】络端口和节点控制等!网络访?问控制;
【
《 5 —数,据加:密;
】 6 【采取报文保》密、报文完整性及互!相证明等安全协【议;
—
? ?。7 采《。取消:息确认、《身份确认、数—字签名、数字凭证】等信:。息确认措施》
:
19.5.!7 网络的互【联网出?口通:常面临网络层和应用!。。层的攻击《一般应在此》设置安全控制措施针!。对不:。。同的网络需求和充】分保证网络边界的安!全和:完整性可在网络的互!联网:出口部署访问—控制、地《址转换、应用—层,防,护、流量《控制、行《。为审计、链路负载】均衡:、,。DMZ服务器负【载均衡、SSL远】程接入?、防:DDoS攻》击等多种技》术手段或《者根据具体网—络情况设计以上防】范技术的组合方【案
:
,