第一篇：網(wǎng)絡(luò)技術(shù)安全自查報(bào)告

烏海市第十四中學(xué) 網(wǎng)絡(luò)技術(shù)安全自查報(bào)告

為了加強(qiáng)我校教育信息網(wǎng)絡(luò)安全管理，保護(hù)信息系統(tǒng)的安全，促進(jìn)我校信息技術(shù)的應(yīng)用和發(fā)展，保障教育教學(xué)和管理工作的順利進(jìn)行。我校開(kāi)展以“反黑客、反破壞、掃黃打非、清理網(wǎng)絡(luò)垃圾”為主要內(nèi)容的網(wǎng)絡(luò)安全大檢查，凈化校園網(wǎng)絡(luò)環(huán)境，不斷提高學(xué)校計(jì)算機(jī)信息系統(tǒng)安全防范能力，從而為學(xué)生提供健康，安全的上網(wǎng)環(huán)境。

一、領(lǐng)導(dǎo)重視，責(zé)任分明，加強(qiáng)領(lǐng)導(dǎo)

為了進(jìn)一步提高教育網(wǎng)絡(luò)信息安全工作水平，促進(jìn)教育信息化健康發(fā)展，我校成立了由校長(zhǎng)、分管領(lǐng)導(dǎo)、網(wǎng)絡(luò)管理員組成的計(jì)算機(jī)網(wǎng)絡(luò)信息安全管理領(lǐng)導(dǎo)小組。負(fù)責(zé)制定學(xué)校計(jì)算機(jī)信息系統(tǒng)安全管理的辦法和規(guī)定，協(xié)調(diào)處理全校有關(guān)計(jì)算機(jī)信息系統(tǒng)安全的重大問(wèn)題；負(fù)責(zé)學(xué)校計(jì)算機(jī)信息系統(tǒng)的建設(shè)、管理、應(yīng)用等工作；負(fù)責(zé)信息系統(tǒng)安全的監(jiān)督、事故的調(diào)查和處罰。學(xué)校網(wǎng)絡(luò)管理人員要在學(xué)校計(jì)算機(jī)安全管理領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下，負(fù)責(zé)校園網(wǎng)的安全保護(hù)工作和設(shè)備的維護(hù)工作，必須模范遵守安全管理制度，積極采取必要的防范技術(shù)措施，預(yù)防網(wǎng)絡(luò)安全事故的發(fā)生。

二、完善制度，加強(qiáng)管理

為了更好的安全管理網(wǎng)絡(luò)，我校建立了健全的烏海市第十四中學(xué)網(wǎng)絡(luò)管理制度，制度規(guī)定我校校園網(wǎng)實(shí)行統(tǒng)一管理、分層負(fù)責(zé)制。網(wǎng)絡(luò)中心對(duì)校管資源進(jìn)行管理，并定期對(duì)網(wǎng)絡(luò)用戶進(jìn)行有關(guān)信息安全和網(wǎng)絡(luò)安全培訓(xùn)。各組長(zhǎng)負(fù)責(zé)對(duì)本組資源進(jìn)行管理，老師對(duì)各自使用的計(jì)算機(jī)負(fù)責(zé)。校園網(wǎng)內(nèi)各級(jí)部要設(shè)定網(wǎng)絡(luò)安全員，負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作。嚴(yán)禁在校園網(wǎng)上使用來(lái)歷不明、引發(fā)病毒傳染的軟件；對(duì)于來(lái)歷不明的可能引起計(jì)算機(jī)病毒的軟件應(yīng)使用網(wǎng)管推薦的殺毒軟件檢查、殺毒。任何部門和個(gè)人，未經(jīng)校園網(wǎng)負(fù)責(zé)人同意、不得擅自安裝、拆卸或改變網(wǎng)絡(luò)設(shè)備，不得擅自插拔網(wǎng)線，不得擅自改變計(jì)算機(jī)內(nèi)的網(wǎng)絡(luò)設(shè)置。嚴(yán)格按照有關(guān)規(guī)定制定了相關(guān)的制度：

1、針對(duì)各口辦公性質(zhì)不同，設(shè)置安全級(jí)別不同。黨務(wù)、行政、財(cái)務(wù)、人事、電教辦公室的計(jì)算機(jī)，安裝正版殺毒軟件，刪除來(lái)賓賬戶，并且假設(shè)開(kāi)機(jī)密碼和windows啟動(dòng)密碼、屏幕保護(hù)密碼四重保護(hù)，保證重要信息安全。要求財(cái)務(wù)人事部門在進(jìn)行統(tǒng)計(jì)或建立相關(guān)學(xué)校及教師個(gè)人信息的時(shí)候，必須禁用接入外網(wǎng)連接。

2、各辦公室計(jì)算機(jī)安裝正版的殺毒軟件，并且安裝相關(guān)的監(jiān)控軟件，ARP綁定軟件，設(shè)置系統(tǒng)還原點(diǎn)，不定期的對(duì)操作系統(tǒng)進(jìn)行還原，預(yù)防計(jì)算機(jī)中病毒對(duì)網(wǎng)絡(luò)的攻擊。學(xué)校為每位教師配發(fā)了2G閃盤一個(gè)，要求各教師將自己重要的文件轉(zhuǎn)移到自己的閃盤當(dāng)中，不在公用計(jì)算機(jī)中留有備份。

3、加強(qiáng)對(duì)與互聯(lián)網(wǎng)連接的信息網(wǎng)絡(luò)管理，我校采取網(wǎng)絡(luò)管理員監(jiān)控措施，安裝相關(guān)的監(jiān)控軟件，屏蔽一些不健康的網(wǎng)站，防止違規(guī)接入，防范外部攻擊，并留存互聯(lián)網(wǎng)訪問(wèn)日志。

4、嚴(yán)格控制各辦公室計(jì)算機(jī)的軟件安裝情況，必須獲得學(xué)校網(wǎng)絡(luò)管理員的許可或者從網(wǎng)管手中獲取的軟件方可安裝在辦公用計(jì)算機(jī)上，并且杜絕安裝與工作無(wú)關(guān)的軟件；預(yù)防非安全軟件攻擊學(xué)校網(wǎng)絡(luò)的正常使用。

5、凡在網(wǎng)絡(luò)上開(kāi)設(shè)電子公告或者一些網(wǎng)絡(luò)交流的聊天室中，發(fā)布關(guān)于學(xué)校和個(gè)人的相關(guān)資料和人事信息必須通過(guò)學(xué)校行政領(lǐng)導(dǎo)和網(wǎng)管的審核同意后，才可上傳到網(wǎng)絡(luò)上，不得發(fā)布違法甚至違反教師道德規(guī)范的電子公告。

6、各教師使用的郵箱必須在學(xué)校網(wǎng)管處進(jìn)行備案，學(xué)校本著不干預(yù)教師在網(wǎng)絡(luò)上使用電子函件進(jìn)行網(wǎng)上信息交流，但應(yīng)當(dāng)遵守國(guó)家有關(guān)保密規(guī)定，不得利用電子函件傳遞或抄送國(guó)家秘密信息，以及學(xué)校內(nèi)相關(guān)重要的信息。

7、在對(duì)學(xué)生信息技術(shù)課教育的同時(shí)，必須強(qiáng)調(diào)網(wǎng)絡(luò)的使用制度和安全，遵守國(guó)家對(duì)于網(wǎng)絡(luò)技術(shù)安全的相關(guān)規(guī)定，并且讓學(xué)生養(yǎng)成使用正版軟件的習(xí)慣，樹(shù)立學(xué)生打擊盜版的意識(shí)。而且要求學(xué)生在發(fā)布BBS的時(shí)候不能信口雌黃，散發(fā)一些不道德的信息，或是違反中小學(xué)生規(guī)范的行為。

8、針對(duì)各口、辦公室的計(jì)算機(jī)維護(hù)，我校采取由專人進(jìn)行維護(hù)，并且在維護(hù)的過(guò)程當(dāng)中必須有該口或辦公室的相關(guān)人員在場(chǎng)，監(jiān)督相關(guān)維護(hù)人員，杜絕將要維護(hù)的計(jì)算機(jī)里的相關(guān)資料隨意復(fù)制。

第二篇：淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)技術(shù)安全

淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)技術(shù)安全

摘要: 本文從計(jì)算機(jī)網(wǎng)絡(luò)安全的基本知識(shí)出發(fā)，分析影響計(jì)算機(jī)網(wǎng)絡(luò)安全的因素，并提出針對(duì)網(wǎng)絡(luò)安全的三種技術(shù)，比較各種技術(shù)的特色以及可能帶來(lái)的安全風(fēng)險(xiǎn)或效能損失，并就信息交換加密技術(shù)的分類作以分析，針對(duì)PKI技術(shù)這一信息安全核心技術(shù)，論述了其安全體系的構(gòu)成。

關(guān)鍵詞: 網(wǎng)絡(luò)安全 防火墻 加密技術(shù) PKI技術(shù) 引言 雖然計(jì)算機(jī)網(wǎng)絡(luò)給人們帶來(lái)了巨大的便利，但由于計(jì)算機(jī)網(wǎng)絡(luò)具有聯(lián)結(jié)形式多樣性、終端分布不均勻性和網(wǎng)絡(luò)的開(kāi)放性、互連性等特征，致使網(wǎng)絡(luò)易受黑客、惡意軟件和其他不軌的攻擊，所以網(wǎng)上信息的安全和保密是一個(gè)至關(guān)重要的問(wèn)題。加強(qiáng)網(wǎng)絡(luò)安全建設(shè)，是關(guān)系到企業(yè)整體形象和利益的大問(wèn)題。目前在各企業(yè)的網(wǎng)絡(luò)中都存儲(chǔ)著大量的信息資料，許多方面的工作也越來(lái)越依賴網(wǎng)絡(luò)，一旦網(wǎng)絡(luò)安全方面出現(xiàn)問(wèn)題，造成信息的丟失或不能及時(shí)流通，或者被篡改、增刪、破壞或竊用，都將帶來(lái)難以彌補(bǔ)的巨大損失。而對(duì)于政府等許多單位來(lái)講，加強(qiáng)網(wǎng)絡(luò)安全建設(shè)的意義甚至關(guān)系到國(guó)家的安全、利益和發(fā)展。

一、計(jì)算機(jī)網(wǎng)絡(luò)安全知識(shí)

計(jì)算機(jī)從誕生至今，經(jīng)歷了科學(xué)計(jì)算、過(guò)程控制、數(shù)據(jù)加工、信息處理等應(yīng)用發(fā)展過(guò)程，功能逐步完善，現(xiàn)已進(jìn)入普及應(yīng)用的階段。網(wǎng)絡(luò)技術(shù)的應(yīng)用，使得在空間、時(shí)間上原先分散、獨(dú)立的信息形成龐大的信息資源系統(tǒng)，為人們廣泛地利用各種信息資源提供了方便。涉及網(wǎng)絡(luò)安全的知識(shí)有以下幾方面。1.物理安全

物理安全是指用來(lái)保護(hù)計(jì)算機(jī)硬件和存儲(chǔ)介質(zhì)的裝置和工作程序。物理安全包括防盜、防火、防靜電、防雷擊和防電磁爐泄漏等內(nèi)容。計(jì)算機(jī)雖已普及社會(huì)的各個(gè)角落，但使用計(jì)算機(jī)的人并非都完全懂得計(jì)算機(jī)的基礎(chǔ)知識(shí)，常會(huì)因外部因素或操作不當(dāng)使計(jì)算機(jī)安全受到威脅。因此，我們首先要在物理方面保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的安全。2.邏輯安全

計(jì)算機(jī)的邏輯安全主要是用口令、文件許可、加密、檢查日志等方法來(lái)實(shí)現(xiàn)。防止黑客入侵主要依賴于計(jì)算機(jī)的邏輯安全。3.操作系統(tǒng)安全

操作系統(tǒng)是計(jì)算機(jī)中最基本、最重要的軟件。同一計(jì)算機(jī)可以安裝幾種不同的操作系統(tǒng)。如果計(jì)算機(jī)系統(tǒng)需要提供給許多人使用，操作系統(tǒng)必須能區(qū)分用戶，防止他們相互干擾。4.網(wǎng)絡(luò)傳輸安全

信息在傳播過(guò)程中會(huì)出現(xiàn)丟失、泄露、受到破壞等情況。因此，我們要保證網(wǎng)絡(luò)的傳輸安全。5.人員安全

人員安全主要是指計(jì)算機(jī)使用人員的安全意識(shí)、法律意識(shí)、安全技能等。我們經(jīng)常會(huì)遇到這種情況，即當(dāng)計(jì)算機(jī)的口令太難記不住并且沒(méi)有安全策略禁止此類行為時(shí)，人們通常會(huì)在其終端上貼一個(gè)便條，上面寫著自己的口令。這種做法很容易使計(jì)算機(jī)受到威脅。所以計(jì)算機(jī)管理和操作人員必須要經(jīng)過(guò)專業(yè)技術(shù)培訓(xùn)，熟練掌握計(jì)算機(jī)安全操作技能，熟知與計(jì)算機(jī)安全相關(guān)的法律知識(shí)，以確保計(jì)算機(jī)信息系統(tǒng)的正常運(yùn)行。

二、影響計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素 1． 網(wǎng)絡(luò)通信隱患

網(wǎng)絡(luò)通信的核心是網(wǎng)絡(luò)協(xié)議。創(chuàng)建這些協(xié)議的主要目的是為了實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)和用戶之間的可靠通信。但在實(shí)際網(wǎng)絡(luò)通信中存在三大安全隱患：一是結(jié)構(gòu)上的缺陷。協(xié)議創(chuàng)建初期，對(duì)網(wǎng)絡(luò)通信安全保密問(wèn)題考慮不足，這些協(xié)議結(jié)構(gòu)上或多或少地存在信息安全保密的隱患。二是漏洞。包括無(wú)意漏洞和故意留下的“后門”。前者通常是程序員編程過(guò)程中的失誤造成的。后者是指協(xié)議開(kāi)發(fā)者為了調(diào)試方便，在協(xié)議中留下的“后門”。協(xié)議“后門”是一種非常嚴(yán)重的安全隱患，通過(guò)“后門”，可繞開(kāi)正常的監(jiān)控防護(hù)，直接進(jìn)入系統(tǒng)。三是配置上的隱患。主要是不當(dāng)?shù)木W(wǎng)絡(luò)結(jié)構(gòu)和配置造成信息傳輸故障等。2． 計(jì)算機(jī)病毒

計(jì)算機(jī)病毒會(huì)給計(jì)算機(jī)系統(tǒng)造成危害，使得網(wǎng)上傳輸或存在計(jì)算機(jī)系統(tǒng)中的信息被篡改、假信息被傳播和信息遭到破壞，計(jì)算機(jī)網(wǎng)絡(luò)無(wú)法正常運(yùn)行。目前病毒傳播的主要途徑有：利用u盤或光盤傳播；通過(guò)軟件或者電子郵件傳播等。3． 黑客入侵

“黑客”指的就是非法入侵者。黑客攻擊網(wǎng)絡(luò)的方法主要有：IP地址欺騙、發(fā)送郵件攻擊、口令攻擊、病毒和破壞性攻擊等。黑客通過(guò)尋找并利用網(wǎng)絡(luò)系統(tǒng)的脆弱性和軟件的漏洞，刺探竊取計(jì)算機(jī)口令、身份標(biāo)識(shí)碼或繞過(guò)計(jì)算機(jī)安全控制機(jī)制，非法進(jìn)入計(jì)算機(jī)網(wǎng)絡(luò)或數(shù)據(jù)庫(kù)系統(tǒng)，竊取信息。按黑客的動(dòng)機(jī)和造成的危害，目前黑客分為惡作劇、盜竊詐騙、蓄意破壞、控制占有、竊取情報(bào)等類型。

4． 軟件漏洞

任何軟件都有漏洞，這是客觀事實(shí)。許多軟件在設(shè)計(jì)時(shí)，為了方便用戶的使用、開(kāi)發(fā)和資源共享，總是留有許多“窗口”，加上在設(shè)計(jì)時(shí)不可避免地存在許多不完善或未發(fā)現(xiàn)的漏洞，這些漏洞恰恰是非法用戶竊取用戶信息和破壞信息的主要途徑，針對(duì)固有的安全漏洞進(jìn)行攻擊。5． 設(shè)備隱患

主要指計(jì)算機(jī)信息系統(tǒng)中的硬件設(shè)備中存在的漏洞和缺陷：(1)電磁泄漏發(fā)射。電磁泄漏發(fā)射是指信息系統(tǒng)的設(shè)備在工作時(shí)向外輻射電磁波的現(xiàn)象。計(jì)算機(jī)的電磁輻射主要有兩種途徑：一是輻射發(fā)射，被處理的信息通過(guò)計(jì)算機(jī)內(nèi)部產(chǎn)生的電磁波向空中發(fā)射。二是傳導(dǎo)發(fā)射，含有信息的電磁波經(jīng)電源線、信號(hào)線等異體傳送和輻射出去。任何人都可借助儀器設(shè)備在一定范圍內(nèi)獲取這些電磁輻射。(2)磁介質(zhì)的剩磁效應(yīng)。存儲(chǔ)介質(zhì)中的信息被刪除后，有時(shí)仍會(huì)留下可讀痕跡；即使已多次格式化的磁介質(zhì)仍會(huì)有剩磁，這些殘留信息可通過(guò)“超導(dǎo)量子干涉器件”還原出來(lái)，從而留下泄密隱患。(3)預(yù)置陷阱。即人為地在計(jì)算機(jī)信息系統(tǒng)中預(yù)設(shè)一些陷阱，干擾和破壞計(jì)算機(jī)信息系統(tǒng)的正常運(yùn)行。預(yù)置的陷阱一般分為硬件陷阱和軟件陷阱兩種。其中，硬件陷阱主要是“芯片搗鬼”，即蓄意更改集成電路芯片的內(nèi)容設(shè)計(jì)和使用規(guī)程，以達(dá)到破壞計(jì)算機(jī)信息系統(tǒng)的目的。6． 管理隱患

網(wǎng)絡(luò)管理制度不健全，網(wǎng)絡(luò)管理員或網(wǎng)絡(luò)用戶缺乏足夠的安全意識(shí)，日常操作不規(guī)范。如操作口令的泄漏，磁盤上的機(jī)密文件被人利用，臨時(shí)文件未及時(shí)刪除而被竊取，管理人員有意無(wú)意的泄漏給黑客帶來(lái)可乘之機(jī)等，都可能使網(wǎng)絡(luò)安全機(jī)制形同虛設(shè)。

三、計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)措施

計(jì)算機(jī)網(wǎng)絡(luò)安全從技術(shù)上來(lái)說(shuō),主要由防病毒、防火墻等多個(gè)安全組件組成,一個(gè)單獨(dú)的組件無(wú)法確保網(wǎng)絡(luò)信息的安全性。目前廣泛運(yùn)用和比較成熟的網(wǎng)絡(luò)安全技術(shù)主要有:防火墻技術(shù)、數(shù)據(jù)加密技術(shù)、PKI技術(shù)等,以下就此幾項(xiàng)技術(shù)分別進(jìn)行分析。

一、防火墻技術(shù)

防火墻是指一個(gè)由軟件或和硬件設(shè)備組合而成,處于企業(yè)或網(wǎng)絡(luò)群體計(jì)算機(jī)與外界通道之間,限制外界用戶對(duì)內(nèi)部網(wǎng)絡(luò)訪問(wèn)及管理內(nèi)部用戶訪問(wèn)外界網(wǎng)絡(luò)的權(quán)限。防火墻是網(wǎng)絡(luò)安全的屏障,配置防火墻是實(shí)現(xiàn)網(wǎng)絡(luò)安全最基本、最經(jīng)濟(jì)、最有效的安全措施之一。當(dāng)一個(gè)網(wǎng)絡(luò)接上Internet之后,系統(tǒng)的安全除了考慮計(jì)算機(jī)病毒、系統(tǒng)的健壯性之外,更主要的是防止非法用戶的入侵,而目前防止的措施主要是靠防火墻技術(shù)完成。防火墻能極大地提高一個(gè)內(nèi)部網(wǎng)絡(luò)的安全性,并通過(guò)過(guò)濾不安全的服務(wù)而降低風(fēng)險(xiǎn)。通過(guò)以

防火墻為中心的安全方案配置,能將所有安全軟件配置在防火墻上。其次對(duì)網(wǎng)絡(luò)存取和訪問(wèn)進(jìn)行監(jiān)控審計(jì)。如果所有的訪問(wèn)都經(jīng)過(guò)防火墻,那么,防火墻就能記錄下這些訪問(wèn)并做出日志記錄,同時(shí)也能提供網(wǎng)絡(luò)使用情況的統(tǒng)計(jì)數(shù)據(jù)。當(dāng)發(fā)生可疑動(dòng)作時(shí),防火墻能進(jìn)行適當(dāng)?shù)膱?bào)警,并提供網(wǎng)絡(luò)是否受到監(jiān)測(cè)和攻擊的詳細(xì)信息。再次防止內(nèi)部信息的外泄。利用防火墻對(duì)內(nèi)部網(wǎng)絡(luò)的劃分,可實(shí)現(xiàn)內(nèi)部網(wǎng)重點(diǎn)網(wǎng)段的隔離,從而降低了局部重點(diǎn)或敏感網(wǎng)絡(luò)安全問(wèn)題對(duì)全局網(wǎng)絡(luò)造成的影響。

二、數(shù)據(jù)加密技術(shù)

與防火墻相比,數(shù)據(jù)加密技術(shù)比較靈活,更加適用于開(kāi)放的網(wǎng)絡(luò)。數(shù)據(jù)加密主要用于對(duì)動(dòng)態(tài)信息的保護(hù),對(duì)動(dòng)態(tài)數(shù)據(jù)的攻擊分為主動(dòng)攻擊和被動(dòng)攻擊。對(duì)于主動(dòng)攻擊,雖無(wú)法避免,但卻可以有效地檢測(cè)；而對(duì)于被動(dòng)攻擊,雖無(wú)法檢測(cè),但卻可以避免,實(shí)現(xiàn)這一切的基礎(chǔ)就是數(shù)據(jù)加密。數(shù)據(jù)加密技術(shù)分為兩類:即對(duì)稱加密和非對(duì)稱加密。

1.對(duì)稱加密技術(shù)

對(duì)稱加密是常規(guī)的以口令為基礎(chǔ)的技術(shù),加密密鑰與解密密鑰是相同的,或者可以由其中一個(gè)推知另一個(gè),這種加密方法可簡(jiǎn)化加密處理過(guò)程,信息交換雙方都不必彼此研究和交換專用的加密算法。如果在交換階段私有密鑰未曾泄露,那么機(jī)密性和報(bào)文完整性就可以得以保證。目前,廣為采用的一種對(duì)稱加密方式是數(shù)據(jù)加密標(biāo)準(zhǔn)DES,DES的成功應(yīng)用是在銀行業(yè)中的電子資金轉(zhuǎn)賬(EFT)領(lǐng)域中。

2.非對(duì)稱加密/公開(kāi)密鑰加密

在非對(duì)稱加密體系中,密鑰被分解為一對(duì)(即公開(kāi)密鑰和私有密鑰)。這對(duì)密鑰中任何一把都可以作為公開(kāi)密鑰通過(guò)非保密方式向他人公開(kāi),而另一把作為私有密鑰加以保存。公開(kāi)密鑰用于加密,私有密鑰用于解密,私有密鑰只能有生成密鑰的交換方掌握,公開(kāi)密鑰可廣泛公布,但它只對(duì)應(yīng)于生成密鑰的交換方。非對(duì)稱加密方式可以使通信雙方無(wú)須事先交換密鑰就可以建立安全通信,廣泛應(yīng)用于身份認(rèn)證、數(shù)字簽名等信息交換領(lǐng)域。

三、PKI技術(shù)

PKI(Publie Key Infrastucture)技術(shù)就是利用公鑰理論和技術(shù)建立的提供安全服務(wù)的基礎(chǔ)設(shè)施。PKI技術(shù)是信息安全技術(shù)的核心,也是電子商務(wù)的關(guān)鍵和基礎(chǔ)技術(shù)。由于通過(guò)網(wǎng)絡(luò)進(jìn)行的電子商務(wù)、電子政務(wù)、電子事務(wù)等活動(dòng)缺少物理接觸,因此使得用電子方式驗(yàn)證信任關(guān)系變得至關(guān)重要。而PKI技術(shù)恰好是一種適合電子商務(wù)、電子政務(wù)、電子事務(wù)的密碼技術(shù),他能夠有效地解決電子商務(wù)應(yīng)用中的機(jī)密性、真實(shí)性、完整性、不可否認(rèn)性和存取控制等安全問(wèn)題。一個(gè)實(shí)用的PKI體系應(yīng)該是安全的易用的、靈活的和

經(jīng)濟(jì)的。它必須充分考慮互操作性和可擴(kuò)展性。

1.認(rèn)證機(jī)構(gòu)

CA(Certification Authorty)就是這樣一個(gè)確保信任度的權(quán)威實(shí)體,它的主要職責(zé)是頒發(fā)證書、驗(yàn)證用戶身份的真實(shí)性。由CA簽發(fā)的網(wǎng)絡(luò)用戶電子身份證明—證書,任何相信該CA的人,按照第三方信任原則,也都應(yīng)當(dāng)相信持有證明的該用戶。CA也要采取一系列相應(yīng)的措施來(lái)防止電子證書被偽造或篡改。

2.注冊(cè)機(jī)構(gòu)

RA(Registration Authorty)是用戶和CA的接口,它所獲得的用戶標(biāo)識(shí)的準(zhǔn)確性是CA頒發(fā)證書的基礎(chǔ)。RA不僅要支持面對(duì)面的登記,也必須支持遠(yuǎn)程登記。要確保整個(gè)PKI系統(tǒng)的安全、靈活,就必須設(shè)計(jì)和實(shí)現(xiàn)網(wǎng)絡(luò)化、安全的且易于操作的RA系統(tǒng)。

3.密鑰備份和恢復(fù)

為了保證數(shù)據(jù)的安全性,應(yīng)定期更新密鑰和恢復(fù)意外損壞的密鑰是非常重要的,設(shè)計(jì)和實(shí)現(xiàn)健全的密鑰管理方案,保證安全的密鑰備份、更新、恢復(fù),也是關(guān)系到整個(gè)PKI系統(tǒng)強(qiáng)健性、安全性、可用性的重要因素。

4.證書管理與撤消系統(tǒng)

證書是用來(lái)綁定證書持有者身份和其相應(yīng)公鑰的。通常,這種綁定在已頒發(fā)證書的整個(gè)生命周期里是有效的。但是,有時(shí)也會(huì)出現(xiàn)一個(gè)已頒發(fā)證書不再有效的情況,這就需要進(jìn)行證書撤消。證書撤消的理由是各種各樣的,可能包括工作變動(dòng)到對(duì)密鑰懷疑等一系列原因。證書撤消系統(tǒng)的實(shí)現(xiàn)是利用周期性的發(fā)布機(jī)制撤消證書或采用在線查詢機(jī)制,隨時(shí)查詢被撤消的證書。

四、結(jié)束語(yǔ)

計(jì)算機(jī)網(wǎng)絡(luò)的安全與我們的生活息息相關(guān)，一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)的安全系統(tǒng)保護(hù)不僅和系統(tǒng)管理員是否具有安全知識(shí)有關(guān)，而且和每一個(gè)使用者的安全操作都有關(guān)系，因此我們要加大宣 傳力度，使每一個(gè)使用者都能安全地操作計(jì)算機(jī)。參考文獻(xiàn)

[1] 王宏偉、網(wǎng)絡(luò)安全威脅與對(duì)策.應(yīng)用技術(shù),2006，5 [2] 馮登國(guó)、網(wǎng)絡(luò)安全原理與技術(shù).科技出版社,2007，9

[3] 陳愛(ài)民、計(jì)算機(jī)的安全與保密[M]．北京：電子工業(yè)出版社，2002 [4] 劉伯仁，張海波、淺析計(jì)算機(jī)網(wǎng)絡(luò)安全的威脅及維護(hù)措施

第三篇：網(wǎng)絡(luò)技術(shù)

判斷題

第1題:電子商務(wù)是各參與方之間以電子方式而不是以物理交換或直接物理接觸方式完成的業(yè)務(wù)交易。這里的電子方式包括電子收據(jù)交換（EDI）﹑電子支付手段﹑電子郵件等，這里的業(yè)務(wù)交易包括生產(chǎn)﹑營(yíng)銷﹑廣告﹑訂貨﹑電子支付和客戶服務(wù)等商務(wù)活動(dòng)Y

第2題:局域網(wǎng)的覆蓋范圍介于廣域網(wǎng)和城域網(wǎng)之間。N

第3題:外聯(lián)網(wǎng)并不具有真正意義上的開(kāi)放性，它只是一種技術(shù)。N

第4題:供應(yīng)鏈的目標(biāo)是利潤(rùn)最大化，它可以用單個(gè)參與者的利潤(rùn)衡量。N

第5題:BPR的實(shí)現(xiàn)必然要依靠信息技術(shù)的支持，而信息技術(shù)在企業(yè)中的典型應(yīng)用就是各種類型的信息系統(tǒng)。因此，可以說(shuō)信息系統(tǒng)是BPR的利器。Y

第6題:邏輯模型描述系統(tǒng)要做“什么”，或者說(shuō)系統(tǒng)具有哪些功能，物理模型描述系統(tǒng)“如何做”，或Y

第7題:在進(jìn)行模塊設(shè)計(jì)時(shí)，應(yīng)使模塊的耦合程度盡可能低。數(shù)據(jù)耦合最理想，最好少用控制耦合，必要時(shí)考慮使用公共耦合，但應(yīng)盡量少用，為了保持模塊的獨(dú)立性，絕對(duì)不能采用內(nèi)容耦合Y

第8題:白盒子測(cè)試模式是在已知產(chǎn)品內(nèi)部活動(dòng)方式的情況下，測(cè)試產(chǎn)品的內(nèi)部活動(dòng)是否都符合設(shè)計(jì)要求。測(cè)試通常要由軟件質(zhì)量工程師來(lái)做N

第9題:分段轉(zhuǎn)換方式是在舊系統(tǒng)停止運(yùn)行的某一時(shí)刻，新系統(tǒng)立即投入運(yùn)行。系統(tǒng)轉(zhuǎn)換風(fēng)險(xiǎn)大，轉(zhuǎn)N

第10題:信息系統(tǒng)經(jīng)濟(jì)效益的主要特征包括廣泛性、間接性、轉(zhuǎn)移性、層次性、遞進(jìn)性、遲效性、無(wú)形性等。N

第11題:一個(gè)競(jìng)爭(zhēng)情報(bào)系統(tǒng)主要是由情報(bào)收集子系統(tǒng)、加工處理子系統(tǒng)及情報(bào)服務(wù)子系統(tǒng)三部分構(gòu)N

第12題:企業(yè)實(shí)施知識(shí)管理，努力營(yíng)造軟硬環(huán)境，也就是建立一個(gè)全局化的規(guī)范化的企業(yè)知識(shí)管理體系，其內(nèi)容包括企業(yè)知識(shí)管理的創(chuàng)新組織、運(yùn)行機(jī)制及企業(yè)知識(shí)庫(kù)管理。Y

第13題:從企業(yè)中知識(shí)的生命周期來(lái)看，知識(shí)處理分為知識(shí)生成、知識(shí)存儲(chǔ)、知識(shí)編碼、知識(shí)轉(zhuǎn)移四個(gè)階段，不同階段需要相應(yīng)的企業(yè)知識(shí)管理的工具。N

第14題:知識(shí)編碼工具的作用就在于將這些知識(shí)有效地分類、存儲(chǔ)并且以簡(jiǎn)明的方式呈現(xiàn)給使用者。常用的知識(shí)編碼工具有知識(shí)倉(cāng)庫(kù)和數(shù)據(jù)挖掘技術(shù)。N

第15題:外化過(guò)程強(qiáng)調(diào)明確、固定的知識(shí)的傳送，而內(nèi)化針對(duì)的則是那些無(wú)法編碼存儲(chǔ)于企業(yè)知識(shí)庫(kù)中的知識(shí)，它將知識(shí)尋求者和最佳知識(shí)源相匹配。N

第16題:知識(shí)編碼則是通過(guò)標(biāo)準(zhǔn)的形式表現(xiàn)知識(shí)，使知識(shí)能夠方便地被共享和交流。常用的知識(shí)編N

第17題:知識(shí)管理的直接目的是要提高企業(yè)的創(chuàng)新能力，這也是知識(shí)管理在新的經(jīng)濟(jì)時(shí)期之所以必然出現(xiàn)并且廣泛興起的直接驅(qū)動(dòng)力Y

第18題:企業(yè)必須將零散的知識(shí)進(jìn)行挖掘、搜集和整理，然后根據(jù)本企業(yè)自身特點(diǎn)，建立本企業(yè)的知識(shí)庫(kù)。因此，建立知識(shí)庫(kù)是實(shí)現(xiàn)知識(shí)管理的基本條件和方法。Y

第19題:例外知識(shí)指的是經(jīng)過(guò)實(shí)踐的檢驗(yàn)已經(jīng)很成熟的知識(shí)，可以編碼，進(jìn)行標(biāo)準(zhǔn)化處理，建成知N

第20題:例常知識(shí)則是指主要依靠人的參與，特別是行家里手根據(jù)實(shí)際情況靈活處理的知識(shí)N

第21題:知識(shí)管理的主要任務(wù)是要對(duì)企業(yè)的知識(shí)資源進(jìn)行全面和充分的開(kāi)發(fā)及有效利用。Y

第22題:網(wǎng)站投資選擇有兩種實(shí)現(xiàn)方式，一種是建立獨(dú)立的網(wǎng)站，另一種是外購(gòu)整體網(wǎng)絡(luò)服務(wù)方式Y(jié)

第23題:從廣義上講，信息處理器是由系統(tǒng)的硬件和軟件，計(jì)算機(jī)網(wǎng)絡(luò)以及安置這些資源的設(shè)施組成。N

第24題:信息系統(tǒng)集成包括硬件集成、軟件集成和應(yīng)用集成三部分。其中，軟件集成是核心，在一個(gè)企業(yè)內(nèi)部，軟件集成經(jīng)歷了供應(yīng)鏈管理、物料需求計(jì)劃、客戶關(guān)系管理等發(fā)展階段。N

第25題:信息系統(tǒng)對(duì)組織的作用是直接的。N

第26題:閉環(huán)MRP在基本MRP的基礎(chǔ)上補(bǔ)充了一些功能，其中就包括反映資金流N 第27題:基于瀑布模型的信息系統(tǒng)開(kāi)發(fā)生命周期提倡并允許返工。N

第28題:客戶數(shù)據(jù)的分析是CRM最關(guān)鍵的內(nèi)容。N

單選題

第29題:判斷表由以下幾個(gè)方面組成（條件，決策規(guī)則和應(yīng)采取的行動(dòng)）

第30題:模型在計(jì)算機(jī)內(nèi)的存貯方式主要有（作為子程序存儲(chǔ)，作為數(shù)據(jù)存儲(chǔ)和作為語(yǔ)句存儲(chǔ)）

第31題:電子商務(wù)系統(tǒng)（不僅是一個(gè)技術(shù)系統(tǒng)，還是一個(gè)社會(huì)系統(tǒng)）

第32題:在錄入商品代碼時(shí)，會(huì)將已有商品信息自動(dòng)顯示，若無(wú)商品則提示用戶，這種輸入校驗(yàn)方法是（視覺(jué)效驗(yàn)）

第33題:完成功能模塊圖繪制工作的階段是（系統(tǒng)設(shè)計(jì)）

第34題:面向?qū)ο蟮南到y(tǒng)設(shè)計(jì)的主要內(nèi)容包括（任務(wù)管理）

第35題:DSS與MIS相比，處理的決策問(wèn)題是（非結(jié)構(gòu)化）

第36題:在數(shù)據(jù)庫(kù)的邏輯設(shè)計(jì)中，無(wú)傳遞函數(shù)依賴的最低層范式是（3NF）第37題:

第38題:

第39題:

第40題:屬于非線性結(jié)構(gòu)的是（圖）構(gòu)造實(shí)體-聯(lián)系模型工作的數(shù)據(jù)庫(kù)設(shè)計(jì)階段是（概念結(jié)構(gòu)設(shè)計(jì)）實(shí)體聯(lián)系模型（E-R模型）的構(gòu)成中不包括（范式 關(guān)系規(guī)范化理論中強(qiáng)調(diào)的函數(shù)依賴關(guān)系有（部分依賴，傳遞依賴，完全依賴 第41題:系統(tǒng)測(cè)試步驟的第一步是（模塊測(cè)試）

第42題:作業(yè)信息系統(tǒng)由以下幾個(gè)部分組成（業(yè)務(wù)處理系統(tǒng)，過(guò)程控制系統(tǒng)，辦公自動(dòng)化系統(tǒng)）

第43題:系統(tǒng)轉(zhuǎn)換的方式中，最適合于規(guī)模較大且復(fù)雜的系統(tǒng)的是（分段轉(zhuǎn)換）第44題:完成業(yè)務(wù)流程圖繪制的階段是（詳細(xì)調(diào)查）

第45題:計(jì)算機(jī)集成制造系統(tǒng)由以下幾部分結(jié)合在一起而形成的（計(jì)算機(jī)輔助設(shè)計(jì)、計(jì)算機(jī)輔助制造、管理信息系統(tǒng)）

第46題:屬于非線性結(jié)構(gòu)的是（樹(shù)）

第47題:可以幫助完成數(shù)據(jù)庫(kù)快速檢索的文件是（順序文件）

第48題:構(gòu)造數(shù)據(jù)模型工作的數(shù)據(jù)庫(kù)設(shè)計(jì)階段是（物理結(jié)構(gòu)設(shè)計(jì)）

第49題:在系統(tǒng)調(diào)查中用表格分配圖來(lái)描述（業(yè)務(wù)流程分析）

第50題:數(shù)據(jù)流程圖的主要構(gòu)成元素中有（數(shù)據(jù)處理）

第51題:表格分配圖的主要構(gòu)成元素中有（業(yè)務(wù)處理）

第52題:數(shù)據(jù)流的定義是（數(shù)據(jù)字典的內(nèi)容）

第53題:用來(lái)劃分子系統(tǒng)的U/C矩陣由以下兩者之間的關(guān)系形成（管理功能與數(shù)據(jù)分類）

第54題:模型在計(jì)算機(jī)內(nèi)的存貯方式主要有（作為子程序存儲(chǔ)，作為數(shù)據(jù)存儲(chǔ)和作為語(yǔ)句存儲(chǔ)）

第55題:系統(tǒng)分析階段中進(jìn)行新系統(tǒng)邊界分析的目的是（為了確定系統(tǒng)的人機(jī)接口）

第56題:描述數(shù)據(jù)流程圖的基本元素包括（數(shù)據(jù)流，處理功能，外部實(shí)體，數(shù)據(jù)存儲(chǔ)）第57題:

第58題:

第59題:

第61題:下面哪個(gè)不屬于安全控制措施的環(huán)節(jié)（設(shè)備）下面哪個(gè)是最高級(jí)的信息系統(tǒng)（DSS）信息的價(jià)值是指信息的（使用價(jià)值和交換價(jià)值）以下幾個(gè)特征中哪個(gè)不是系統(tǒng)的特征，（及時(shí)性）

第62題:從信息系統(tǒng)的作用觀點(diǎn)來(lái)看，下面哪個(gè)不是信息系統(tǒng)的主要部件？（系統(tǒng)分析員）第63題:下面幾個(gè)子系統(tǒng)哪個(gè)不是專家系統(tǒng)的子系統(tǒng)（訂貨子系統(tǒng)）

第64題:下面幾個(gè)選項(xiàng)中哪個(gè)不屬于企業(yè)的特殊環(huán)境.（技術(shù)）

第65題:下面哪個(gè)層次不屬于企業(yè)的管理層次（部門管理層）

第66題:信息資源又被稱為（概念資源）。

第67題:現(xiàn)代企業(yè)信息系統(tǒng)的一個(gè)明顯的特點(diǎn)是，企業(yè)從依靠信息進(jìn)行管理向（知識(shí)管理）轉(zhuǎn)化

第68題:（Intranet）是企業(yè)內(nèi)部網(wǎng)。

第69題:信息的（傳輸）模式來(lái)自于通訊理論中的仙農(nóng)模型

第70題:結(jié)構(gòu)化生命周期法的缺點(diǎn)主要表現(xiàn)在（需求分析階段）。

第71題:（MRP-II）的目的是把生產(chǎn)、銷售、財(cái)務(wù)、技術(shù)、采購(gòu)等各個(gè)子系統(tǒng)結(jié)合成一個(gè)一體化系統(tǒng)。第72題:耦合是指一個(gè)系統(tǒng)內(nèi)兩個(gè)模塊之間的相互依賴關(guān)系，最理想的耦合形式是（數(shù)據(jù)耦合）

第73題:下面哪個(gè)不屬于信息系統(tǒng)的應(yīng)用安全保障措施（總體安全保障

第76題:下面幾個(gè)子系統(tǒng)哪個(gè)不是專家系統(tǒng)的子系統(tǒng)？（訂貨子系統(tǒng)）

第77題:以下幾個(gè)特征中哪個(gè)不是系統(tǒng)的特征？（及時(shí)性）

第78題:從信息系統(tǒng)的作用觀點(diǎn)來(lái)看，下面哪個(gè)不是信息系統(tǒng)的主要部件？（系統(tǒng)分析員）

多選題

第79題:繪制系統(tǒng)結(jié)構(gòu)圖時(shí)要遵循模塊設(shè)計(jì)的原則是（作用范圍要在控制范圍之中、高聚合、低耦合）

第80題:計(jì)算機(jī)網(wǎng)絡(luò)的特點(diǎn)有（分散性、可靠性、可擴(kuò)充性、共享性）

第81題:以下幾個(gè)選項(xiàng)哪些是代碼的類型（分組碼、塊碼、助記碼、序碼）

第82題:數(shù)據(jù)庫(kù)的物理設(shè)計(jì)的主要內(nèi)容是（確定數(shù)據(jù)存放位置、確定存儲(chǔ)結(jié)構(gòu)、確定存儲(chǔ)分配）

第83題:計(jì)算機(jī)化的信息系統(tǒng)的安全包括哪幾個(gè)方面，（災(zāi)難性故障發(fā)生后系統(tǒng)的恢復(fù)、計(jì)算機(jī)和網(wǎng)絡(luò)的安全、數(shù)據(jù)的安全）

第84題:電子商務(wù)為企業(yè)提供了一個(gè)虛擬的全球性貿(mào)易環(huán)境，它的功能有（網(wǎng)上交易、貿(mào)易洽談、市場(chǎng)調(diào)查、廣告宣傳

第85題:常見(jiàn)的數(shù)據(jù)安全保護(hù)對(duì)象有（程序、數(shù)據(jù)定義、數(shù)據(jù)文件）

第86題:計(jì)算機(jī)網(wǎng)絡(luò)的特點(diǎn)有（可擴(kuò)充性、共享性、分散性、可靠性）。

第87題:以下幾個(gè)選項(xiàng)哪些是代碼的類型？（分組碼、塊碼、助記碼、序碼）

第89題:計(jì)算機(jī)網(wǎng)絡(luò)按拓?fù)浣Y(jié)構(gòu)分類主要有（樹(shù)形、星形、環(huán)形、網(wǎng)型）

第90題:屬于系統(tǒng)維護(hù)的工作是（預(yù)防性維護(hù)、適應(yīng)性維護(hù)、擴(kuò)充性維護(hù)、改正性維護(hù)）第91題:MIS系統(tǒng)設(shè)計(jì)中模塊劃分的標(biāo)準(zhǔn)有（少層次、高聚合、低耦合）

第92題:電子商務(wù)的技術(shù)基礎(chǔ)包括Intranet、Extranet、Internet、IED）

第93題:程序調(diào)試的內(nèi)容包括（程序使用的簡(jiǎn)便性、程序的運(yùn)行速度、程序的正確性）

第四篇：網(wǎng)絡(luò)技術(shù)

面向連接服務(wù)和無(wú)連接服務(wù)的異同點(diǎn)。答：.相同點(diǎn)：（1）兩者對(duì)實(shí)現(xiàn)服務(wù)的協(xié)議的復(fù)雜性與傳輸?shù)目煽啃杂泻艽蟮挠绊懀?）在網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)母鲗佣紩?huì)涉及這兩者的問(wèn)題不同點(diǎn)：

（1）面向連接服務(wù)的數(shù)據(jù)傳輸過(guò)程必須經(jīng)過(guò)連接建立、連接維護(hù)與釋放連接的3個(gè)過(guò)程，而無(wú)連接服務(wù)不需要。（2）面向連接服務(wù)在數(shù)據(jù)傳輸過(guò)程中，各分組不需要攜帶目的結(jié)點(diǎn)的地址，而無(wú)連接服務(wù)要攜帶完整的目的結(jié)點(diǎn)的地址。（3）面向連接服務(wù)傳輸?shù)氖瞻l(fā)數(shù)據(jù)順序不變，傳輸可靠性好，但通信效率不高，而無(wú)連接服務(wù)目的結(jié)點(diǎn)接受數(shù)據(jù)分組可能亂序、重復(fù)與丟失的現(xiàn)象，傳輸可靠性不好，但通信效率較高2.通過(guò)比較說(shuō)明雙絞線、同軸電纜與光纜等三種常用傳輸介質(zhì)的特點(diǎn)。答：①雙絞線是三種介質(zhì)中最常用的一種，它是由規(guī)則螺旋結(jié)構(gòu)排列的2根、4根或8根絕緣導(dǎo)線組成；按使用特性分為屏蔽雙絞線與非屏蔽雙絞線；按傳輸特性分為三類線與五類線，還有六類線和七類線。②同軸電纜由內(nèi)導(dǎo)體、絕緣層、外屏蔽層及外部保護(hù)層組成，抗干擾能力強(qiáng)，分為基帶同軸電纜與寬帶同軸電纜。③光纖是三種介質(zhì)中傳輸性能最好、應(yīng)用前途最廣泛的一種，由纖芯、包層和外部保護(hù)層組成，分為單模和多模光纖，具有低損耗、寬頻帶、高速率、低誤碼率與安全性好的特點(diǎn)。3.多路復(fù)用技術(shù)主要有幾種類型？它們各有什么特點(diǎn)？ 答：有三種類型，包括頻分多路復(fù)用，波分多路復(fù)用和時(shí)分多路復(fù)用。頻分多路復(fù)用的特點(diǎn)是在一條通信線路上設(shè)置多個(gè)信道，每路信道以不用的載波頻率進(jìn)行調(diào)制，各路信道的載波頻率互不重疊，就可以同時(shí)傳輸多路信號(hào)。波分多路復(fù)用的特點(diǎn)是利用一根光纖載入多路光載波信號(hào)，而且在每個(gè)信道上各自的頻率范圍互不重疊。時(shí)分多路復(fù)用的特點(diǎn)是以信道傳輸時(shí)間作為分割對(duì)象，通過(guò)為多個(gè)信道分配互不重疊的時(shí)間片的方法來(lái)實(shí)現(xiàn)多路復(fù)用。4.簡(jiǎn)述IPv4向IPv6過(guò)度的基本方案，并分析各種方案的優(yōu)缺點(diǎn)。答：①雙IP層或雙協(xié)議棧，優(yōu)點(diǎn)是它既能與IPv6的系統(tǒng)通信，又能與IPv4的系統(tǒng)通信；缺點(diǎn)是需要改造部分路由器和主機(jī)，比較復(fù)雜。②使用隧道技術(shù)，它是將IPv6分組封裝在IPv4的分組里面，整個(gè)IPv6分組變成IPv4分組的數(shù)據(jù)部分。優(yōu)點(diǎn)是不需要路由器和主機(jī)的改造，實(shí)現(xiàn)比較容易；缺點(diǎn)是不能既和IPv4的系統(tǒng)通信又和IPv6的系統(tǒng)通信。海明碼的計(jì)算方法5..由于Internet技術(shù)發(fā)展太迅速，IPv4協(xié)議已經(jīng)越來(lái)越無(wú)法滿足Internet的需求，因此，在1993年IETF成立了研究下一代IP協(xié)議的IPng工作組，1995年IPng工作組完成IPv6協(xié)議版本；2001年，主要操作系統(tǒng)也開(kāi)始支持IPv6協(xié)議；2003年主要網(wǎng)絡(luò)硬件廠商也開(kāi)始推出支持IPv6的網(wǎng)絡(luò)產(chǎn)品。從此，IPv6協(xié)議也越來(lái)越正式化，標(biāo)準(zhǔn)化。6.計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展可以劃分為幾個(gè)階段？每個(gè)階段各有什么特點(diǎn)？答：可以劃分為四個(gè)階段：階段一：20世紀(jì)50年代數(shù)據(jù)通信技術(shù)的研究與發(fā)展；第二階段：20世紀(jì)60年代ARPAnet與分組交換技術(shù)的研究與發(fā)展；第三階段：20世紀(jì)70年代.網(wǎng)絡(luò)體系結(jié)構(gòu)與協(xié)議標(biāo)準(zhǔn)化的研究廣域網(wǎng)、局域網(wǎng)與分組交換技術(shù)的研究與應(yīng)用；第四階段：20世紀(jì)90年代Internet技術(shù)的廣泛應(yīng)用網(wǎng)絡(luò)計(jì)算技術(shù)的研究與發(fā)展寬帶城域網(wǎng)與接入網(wǎng)技術(shù)的研究與發(fā)展網(wǎng)絡(luò)與信息安全技術(shù)的研究與發(fā)展。7.按照資源共享的觀點(diǎn)定義的計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)具備哪幾個(gè)主要特征？答：建立的主要目的是實(shí)現(xiàn)計(jì)算機(jī)資源的共享；互連的計(jì)算機(jī)是分布在不同地理位置的多臺(tái)獨(dú)立“自治系統(tǒng)”；連網(wǎng)計(jì)算機(jī)在通信過(guò)程中必須遵循相同的網(wǎng)絡(luò)協(xié)議。8.現(xiàn)代網(wǎng)絡(luò)結(jié)構(gòu)的特點(diǎn)是什么？答：隨著微型計(jì)算機(jī)和局域網(wǎng)的廣泛使用，使用大型機(jī)與中型機(jī)的主機(jī)-終端系統(tǒng)的用戶減少，現(xiàn)代網(wǎng)絡(luò)結(jié)構(gòu)已經(jīng)發(fā)生變化。大量的微型計(jì)算機(jī)是過(guò)局域網(wǎng)連入城域網(wǎng)，而城域網(wǎng)、廣域網(wǎng)之間的互聯(lián)都是通過(guò)路由器實(shí)現(xiàn)。9.廣域網(wǎng)采用的數(shù)據(jù)交換技術(shù)主要有幾種類型？它們各有什么特點(diǎn)？答：數(shù)據(jù)交換技術(shù)主要有兩類：一類是線路交換。線路交換之前，首先要在通信子網(wǎng)中建立一個(gè)實(shí)際的物理線路連接；通信過(guò)程分為三步：線路連接，數(shù)據(jù)傳輸和線路釋放。優(yōu)點(diǎn)是通信實(shí)時(shí)性強(qiáng)，但存在對(duì)突發(fā)性通信不適應(yīng)，系統(tǒng)效率低；不具備存儲(chǔ)數(shù)據(jù)的能力，不能平滑通信量；也沒(méi)有差錯(cuò)控制能力。還有一類就是存儲(chǔ)轉(zhuǎn)發(fā)交換。發(fā)送的數(shù)據(jù)與目的地址、源地址、控制信息按照一定格式組成一個(gè)數(shù)據(jù)單元進(jìn)入通信子網(wǎng)。通信子網(wǎng)中的結(jié)點(diǎn)是通信控制處理機(jī)，負(fù)責(zé)完成數(shù)據(jù)單元的接受、差錯(cuò)校驗(yàn)、存儲(chǔ)、路由選擇和轉(zhuǎn)發(fā)功能。10.網(wǎng)絡(luò)多媒體傳輸有哪幾個(gè)主要的基本特性？請(qǐng)說(shuō)明傳輸連續(xù)的音頻、視頻流所需要的通信帶寬。答：（1）高傳輸帶寬要求（2）不同類型的數(shù)據(jù)對(duì)傳輸?shù)囊蟛煌?）傳輸?shù)倪B續(xù)性與實(shí)時(shí)性要求（4）傳輸?shù)牡蜁r(shí)延要求（5）傳輸?shù)耐揭螅?）網(wǎng)絡(luò)中的多媒體的多方參與通信的特點(diǎn)。音頻流對(duì)通信帶寬的要求不是很高，一般64Kbps帶寬就可以滿足需求。視頻流的數(shù)據(jù)量很大，一般需要壓縮才能傳輸，用H.261壓縮后需要64Kbps-2Mbps帶寬，而用MPEG1或MPEG2壓縮后需要1.5Mbps或6Mbps-20Mbps帶寬。11.在物理線路上傳輸比特流過(guò)程中出現(xiàn)差錯(cuò)的主要原因是什么？差錯(cuò)類型有哪兩種，都有什么特點(diǎn)？答：在物理線路上傳輸過(guò)程中出現(xiàn)差錯(cuò)是不可避免的，由于在通信信道存在著噪音，因此數(shù)據(jù)信號(hào)通過(guò)通信信道到達(dá)信宿時(shí)，接收信號(hào)必然是數(shù)據(jù)信號(hào)與噪音信號(hào)電平的疊加，如果噪音對(duì)信號(hào)疊加的結(jié)果在電平判決時(shí)引起錯(cuò)誤，就會(huì)產(chǎn)生差錯(cuò)。差錯(cuò)的類型主要有兩類：隨機(jī)差錯(cuò)，是由熱噪音引起的；突發(fā)差錯(cuò)，是由沖擊噪音引起的。12.為什么說(shuō)誤碼率是指二進(jìn)制比特在數(shù)據(jù)傳輸系統(tǒng)中被傳錯(cuò)的概率？答:因?yàn)閷?duì)于實(shí)際數(shù)據(jù)傳輸系統(tǒng)，如果傳輸?shù)牟皇嵌M(jìn)制位，需要折合成二進(jìn)制位來(lái)計(jì)算，所以誤碼率實(shí)指二進(jìn)制比特在數(shù)據(jù)傳輸系統(tǒng)中被傳錯(cuò)的概率。13.檢錯(cuò)碼與糾錯(cuò)碼的主要區(qū)別是什么？循環(huán)冗余編碼CRC屬于檢錯(cuò)嗎還是糾錯(cuò)碼？答：檢錯(cuò)嗎所帶的冗余信息不多，只能檢測(cè)出錯(cuò)誤；糾錯(cuò)碼不但可以檢測(cè)出錯(cuò)誤，而且可以改正錯(cuò)誤。循環(huán)冗余碼屬于檢錯(cuò)碼。14.數(shù)據(jù)鏈路控制對(duì)于保證數(shù)據(jù)傳輸?shù)恼_性非常重要。數(shù)據(jù)鏈路控制主要有哪些功能？答：主要有鏈路管理、幀同步、流量控制、差錯(cuò)控制、透明傳輸、尋址。15.數(shù)據(jù)鏈路服務(wù)功能主要可以分為哪三類？試比較它們的區(qū)別。答：主要分為面向連接確認(rèn)、無(wú)連接確認(rèn)和無(wú)連接不確認(rèn)。無(wú)連接不確認(rèn)是指源計(jì)算機(jī)向目標(biāo)計(jì)算機(jī)發(fā)送的幀，目標(biāo)計(jì)算機(jī)不對(duì)這些幀進(jìn)行確認(rèn)，就是之前無(wú)需建立邏輯連接，之后也不用解釋。因?yàn)閭鬏斶^(guò)程中會(huì)出現(xiàn)幀丟失，所以數(shù)據(jù)鏈路層不會(huì)檢測(cè)到這些丟失的幀，也不會(huì)恢復(fù)這些丟失的幀。無(wú)連接確認(rèn)是指源計(jì)算機(jī)在發(fā)送幀之前要對(duì)幀進(jìn)行編號(hào)，目的計(jì)算機(jī)要對(duì)這些幀進(jìn)行確認(rèn)。如果在規(guī)定時(shí)間內(nèi)源計(jì)算機(jī)沒(méi)有收到數(shù)據(jù)幀的確認(rèn)，那么它就會(huì)重發(fā)幀。面向連接確認(rèn)是指在在傳輸之前需要建立一個(gè)連接，對(duì)要求發(fā)送的幀也需要進(jìn)行編號(hào)，數(shù)據(jù)鏈路層保證每一個(gè)幀都能夠確認(rèn)。這種服務(wù)類型存在三個(gè)階段：數(shù)據(jù)鏈路建立、數(shù)據(jù)傳輸、數(shù)據(jù)鏈路釋放。16.在數(shù)據(jù)幀的傳輸過(guò)程中，為什么要采用0比特插入/刪除？試說(shuō)明它的基本原理。答：由于規(guī)定了一個(gè)特定字符作為標(biāo)志字段F，傳輸幀的比特序列中就不能出現(xiàn)于標(biāo)志字段F相同的比特序列，否則就會(huì)出現(xiàn)判斷錯(cuò)誤。在傳輸時(shí)，在兩個(gè)標(biāo)志字段為F之間的比特序列中，如果檢驗(yàn)到有連續(xù)5個(gè)1，不管它后面的比特位是0或1，都增加一個(gè)0比特位；那么在接收過(guò)程中，在2個(gè)標(biāo)志字段為F之間的比特序列中檢查出連續(xù)的5個(gè)1之后就刪除一個(gè)0。17.如果在測(cè)試一個(gè)實(shí)際遠(yuǎn)程通信系統(tǒng)時(shí)，一次連續(xù)檢測(cè)4000B的數(shù)據(jù)未發(fā)現(xiàn)錯(cuò)誤，我們能否說(shuō)這個(gè)系統(tǒng)的誤碼率未0？為什么？答：不能。因?yàn)檫B續(xù)測(cè)試4000B的數(shù)據(jù)時(shí)可能發(fā)現(xiàn)沒(méi)有錯(cuò)誤，但如果測(cè)試的二進(jìn)制位數(shù)比4000B時(shí)，就可能出現(xiàn)錯(cuò)誤，那這個(gè)系統(tǒng)的誤碼率就不是為0了。18.為什么要用IPv6取代IPv4？ 答：IPv4特點(diǎn)：地址數(shù)量不足。復(fù)雜的報(bào)頭，難以實(shí)現(xiàn)擴(kuò)充與選擇機(jī)制。對(duì)報(bào)頭服務(wù)數(shù)量的限制。缺少安全與保密工作。IPv6的特征：新的協(xié)議格式。巨大的地址空間。有效的分級(jí)尋址和路由選擇。地址自動(dòng)分配。內(nèi)置的安全機(jī)制。更好的支持Qos服務(wù)。19.采用客戶服務(wù)器模式的主要原因？ 答：⑴網(wǎng)絡(luò)資源分布的不均勻，其表現(xiàn)在硬件、軟件和數(shù)據(jù)等三個(gè)方面。從硬件方面看，網(wǎng)絡(luò)中主機(jī)系統(tǒng)類型、作用和能力存在著很大的差異。從軟件的角度看，出于所屬權(quán)、管理與運(yùn)行環(huán)境要求等因素，很多大型應(yīng)用軟件安裝在某一臺(tái)計(jì)算機(jī)中，網(wǎng)絡(luò)用戶可以通過(guò)網(wǎng)絡(luò)去訪問(wèn)，成為合法用戶，然后提出和完成計(jì)算任務(wù)。網(wǎng)絡(luò)資源分布的不均勻性是客觀存在的，同時(shí)這也是網(wǎng)絡(luò)應(yīng)用系統(tǒng)設(shè)計(jì)者設(shè)計(jì)思想的體現(xiàn)。⑵網(wǎng)絡(luò)環(huán)境中進(jìn)程通信的異步性。網(wǎng)絡(luò)環(huán)境中的進(jìn)程通信與單擊環(huán)境中的進(jìn)程通信不同之處在于：網(wǎng)絡(luò)環(huán)境中進(jìn)程通信是異步性的。在客戶服務(wù)器模式中，每一次通信客戶進(jìn)程發(fā)起，服務(wù)器進(jìn)程從開(kāi)機(jī)之時(shí)就處于等待狀態(tài)以保證及時(shí)響應(yīng)客戶的服務(wù)要求。同時(shí)，客戶服務(wù)器模式也為通信過(guò)程的數(shù)據(jù)交換的同步提供了支持。20.為什么要研究子網(wǎng)和超網(wǎng)？ 答：⑴IP地址的利用率問(wèn)題。隨著個(gè)人計(jì)算機(jī)的廣泛應(yīng)用和局域網(wǎng)技術(shù)的發(fā)展，大批個(gè)人計(jì)算機(jī)通過(guò)局域網(wǎng)接入Internet。初期的Internet編制方案已經(jīng)很難適應(yīng)目前數(shù)量如期之大的局域網(wǎng)。A類地址的主機(jī)號(hào)為24位，即使對(duì)于一個(gè)大的機(jī)構(gòu)來(lái)說(shuō)，一個(gè)網(wǎng)絡(luò)中也不可能有1600萬(wàn)個(gè)結(jié)點(diǎn)。B類16位，6.5萬(wàn)個(gè)，這浪費(fèi)也太嚴(yán)重了。C類8位，256個(gè)，這個(gè)數(shù)又太少，⑵路由器的工作效率問(wèn)題。分配的IP地址越多，路由器的工作效率就越低。因?yàn)槁酚善髟趫?zhí)行路由選擇算法時(shí)，需要通過(guò)查詢存儲(chǔ)的路由表來(lái)確定路由表的輸出路徑。如果使用的IP地址越多，路由表越大，路由器查詢速度越慢，路由器的工作效率就越低。

1.面向連接服務(wù)和無(wú)連接服務(wù)的異同點(diǎn)。答：.相同點(diǎn)：（1）兩者對(duì)實(shí)現(xiàn)服務(wù)的協(xié)議的復(fù)雜性與傳輸?shù)目煽啃杂泻艽蟮挠绊懀?）在網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)母鲗佣紩?huì)涉及這兩者的問(wèn)題不同點(diǎn)：（1）面向連接服務(wù)的數(shù)據(jù)傳輸過(guò)程必須經(jīng)過(guò)連接建立、連接維護(hù)與釋放連接的3個(gè)過(guò)程，而無(wú)連接服務(wù)不需要。（2）面向連接服務(wù)在數(shù)據(jù)傳輸過(guò)程中，各分組不需要攜帶目的結(jié)點(diǎn)的地址，而無(wú)連接服務(wù)要攜帶完整的目的結(jié)點(diǎn)的地址。（3）面向連接服務(wù)傳輸?shù)氖瞻l(fā)數(shù)據(jù)順序不變，傳輸可靠性好，但通信效率不高，而無(wú)連接服務(wù)目的結(jié)點(diǎn)接受數(shù)據(jù)分組可能亂序、重復(fù)與丟失的現(xiàn)象，傳輸可靠性不好，但通信效率較高2.通過(guò)比較說(shuō)明雙絞線、同軸電纜與光纜等三種常用傳輸介質(zhì)的特點(diǎn)。答：①雙絞線是三種介質(zhì)中最常用的一種，它是由規(guī)則螺旋結(jié)構(gòu)排列的2根、4根或8根絕緣導(dǎo)線組成；按使用特性分為屏蔽雙絞線與非屏蔽雙絞線；按傳輸特性分為三類線與五類線，還有六類線和七類線。②同軸電纜由內(nèi)導(dǎo)體、絕緣層、外屏蔽層及外部保護(hù)層組成，抗干擾能力強(qiáng)，分為基帶同軸電纜與寬帶同軸電纜。③光纖是三種介質(zhì)中傳輸性能最好、應(yīng)用前途最廣泛的一種，由纖芯、包層和外部保護(hù)層組成，分為單模和多模光纖，具有低損耗、寬頻帶、高速率、低誤碼率與安全性好的特點(diǎn)。3.多路復(fù)用技術(shù)主要有幾種類型？它們各有什么特點(diǎn)？ 答：有三種類型，包括頻分多路復(fù)用，波分多路復(fù)用和時(shí)分多路復(fù)用。頻分多路復(fù)用的特點(diǎn)是在一條通信線路上設(shè)置多個(gè)信道，每路信道以不用的載波頻率進(jìn)行調(diào)制，各路信道的載波頻率互不重疊，就可以同時(shí)傳輸多路信號(hào)。波分多路復(fù)用的特點(diǎn)是利用一根光纖載入多路光載波信號(hào)，而且在每個(gè)信道上各自的頻率范圍互不重疊。時(shí)分多路復(fù)用的特點(diǎn)是以信道傳輸時(shí)間作為分割對(duì)象，通過(guò)為多個(gè)信道分配互不重疊的時(shí)間片的方法來(lái)實(shí)現(xiàn)多路復(fù)用。4.簡(jiǎn)述IPv4向IPv6過(guò)度的基本方案，并分析各種方案的優(yōu)缺點(diǎn)。答：①雙IP層或雙協(xié)議棧，優(yōu)點(diǎn)是它既能與IPv6的系統(tǒng)通信，又能與IPv4的系統(tǒng)通信；缺點(diǎn)是需要改造部分路由器和主機(jī)，比較復(fù)雜。②使用隧道技術(shù)，它是將IPv6分組封裝在IPv4的分組里面，整個(gè)IPv6分組變成IPv4分組的數(shù)據(jù)部分。優(yōu)點(diǎn)是不需要路由器和主機(jī)的改造，實(shí)現(xiàn)比較容易；缺點(diǎn)是不能既和IPv4的系統(tǒng)通信又和IPv6的系統(tǒng)通信。海明碼的計(jì)算方法5..由于Internet技術(shù)發(fā)展太迅速，IPv4協(xié)議已經(jīng)越來(lái)越無(wú)法滿足Internet的需求，因此，在1993年IETF成立了研究下一代IP協(xié)議的IPng工作組，1995年IPng工作組完成IPv6協(xié)議版本；2001年，主要操作系統(tǒng)也開(kāi)始支持IPv6協(xié)議；2003年主要網(wǎng)絡(luò)硬件廠商也開(kāi)始推出支持IPv6的網(wǎng)絡(luò)產(chǎn)品。從此，IPv6協(xié)議也越來(lái)越正式化，標(biāo)準(zhǔn)化。6.計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展可以劃分為幾個(gè)階段？每個(gè)階段各有什么特點(diǎn)？答：可以劃分為四個(gè)階段：階段一：20世紀(jì)50年代數(shù)據(jù)通信技術(shù)的研究與發(fā)展；第二階段：20世紀(jì)60年代ARPAnet與分組交換技術(shù)的研究與發(fā)展；第三階段：20世紀(jì)70年代.網(wǎng)絡(luò)體系結(jié)構(gòu)與協(xié)議標(biāo)準(zhǔn)化的研究廣域網(wǎng)、局域網(wǎng)與分組交換技術(shù)的研究與應(yīng)用；第四階段：20世紀(jì)90年代Internet技術(shù)的廣泛應(yīng)用網(wǎng)絡(luò)計(jì)算技術(shù)的研究與發(fā)展寬帶城域網(wǎng)與接入網(wǎng)技術(shù)的研究與發(fā)展網(wǎng)絡(luò)與信息安全技術(shù)的研究與發(fā)展。7.按照資源共享的觀點(diǎn)定義的計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)具備哪幾個(gè)主要特征？答：建立的主要目的是實(shí)現(xiàn)計(jì)算機(jī)資源的共享；互連的計(jì)算機(jī)是分布在不同地理位置的多臺(tái)獨(dú)立“自治系統(tǒng)”；連網(wǎng)計(jì)算機(jī)在通信過(guò)程中必須遵循相同的網(wǎng)絡(luò)協(xié)議。8.現(xiàn)代網(wǎng)絡(luò)結(jié)構(gòu)的特點(diǎn)是什么？答：隨著微型計(jì)算機(jī)和局域網(wǎng)的廣泛使用，使用大型機(jī)與中型機(jī)的主機(jī)-終端系統(tǒng)的用戶減少，現(xiàn)代網(wǎng)絡(luò)結(jié)構(gòu)已經(jīng)發(fā)生變化。大量的微型計(jì)算機(jī)是過(guò)局域網(wǎng)連入城域網(wǎng)，而城域網(wǎng)、廣域網(wǎng)之間的互聯(lián)都是通過(guò)路由器實(shí)現(xiàn)。9.廣域網(wǎng)采用的數(shù)據(jù)交換技術(shù)主要有幾種類型？它們各有什么特點(diǎn)？答：數(shù)據(jù)交換技術(shù)主要有兩類：一類是線路交換。線路交換之前，首先要在通信子網(wǎng)中建立一個(gè)實(shí)際的物理線路連接；通信過(guò)程分為三步：線路連接，數(shù)據(jù)傳輸和線路釋放。優(yōu)點(diǎn)是通信實(shí)時(shí)性強(qiáng)，但存在對(duì)突發(fā)性通信不適應(yīng)，系統(tǒng)效率低；不具備存儲(chǔ)數(shù)據(jù)的能力，不能平滑通信量；也沒(méi)有差錯(cuò)控制能力。還有一類就是存儲(chǔ)轉(zhuǎn)發(fā)交換。發(fā)送的數(shù)據(jù)與目的地址、源地址、控制信息按照一定格式組成一個(gè)數(shù)據(jù)單元進(jìn)入通信子網(wǎng)。通信子網(wǎng)中的結(jié)點(diǎn)是通信控制處理機(jī)，負(fù)責(zé)完成數(shù)據(jù)單元的接受、差錯(cuò)校驗(yàn)、存儲(chǔ)、路由選擇和轉(zhuǎn)發(fā)功能。10.網(wǎng)絡(luò)多媒體傳輸有哪幾個(gè)主要的基本特性？請(qǐng)說(shuō)明傳輸連續(xù)的音頻、視頻流所需要的通信帶寬。答：（1）高傳輸帶寬要求

（2）不同類型的數(shù)據(jù)對(duì)傳輸?shù)囊蟛煌?）傳輸?shù)倪B續(xù)性與實(shí)時(shí)性要求（4）傳輸?shù)牡蜁r(shí)延要求（5）傳輸?shù)耐揭螅?）網(wǎng)絡(luò)中的多媒體的多方參與通信的特點(diǎn)。音頻流對(duì)通信帶寬的要求不是很高，一般64Kbps帶寬就可以滿足需求。視頻流的數(shù)據(jù)量很大，一般需要壓縮才能傳輸，用H.261壓縮后需要64Kbps-2Mbps帶寬，而用MPEG1或MPEG2壓縮后需要1.5Mbps或6Mbps-20Mbps帶寬。11.在物理線路上傳輸比特流過(guò)程中出現(xiàn)差錯(cuò)的主要原因是什么？差錯(cuò)類型有哪兩種，都有什么特點(diǎn)？答：在物理線路上傳輸過(guò)程中出現(xiàn)差錯(cuò)是不可避免的，由于在通信信道存在著噪音，因此數(shù)據(jù)信號(hào)通過(guò)通信信道到達(dá)信宿時(shí)，接收信號(hào)必然是數(shù)據(jù)信號(hào)與噪音信號(hào)電平的疊加，如果噪音對(duì)信號(hào)疊加的結(jié)果在電平判決時(shí)引起錯(cuò)誤，就會(huì)產(chǎn)生差錯(cuò)。差錯(cuò)的類型主要有兩類：隨機(jī)差錯(cuò)，是由熱噪音引起的；突發(fā)差錯(cuò)，是由沖擊噪音引起的。12.為什么說(shuō)誤碼率是指二進(jìn)制比特在數(shù)據(jù)傳輸系統(tǒng)中被傳錯(cuò)的概率？答:因?yàn)閷?duì)于實(shí)際數(shù)據(jù)傳輸系統(tǒng)，如果傳輸?shù)牟皇嵌M(jìn)制位，需要折合成二進(jìn)制位來(lái)計(jì)算，所以誤碼率實(shí)指二進(jìn)制比特在數(shù)據(jù)傳輸系統(tǒng)中被傳錯(cuò)的概率。13.檢錯(cuò)碼與糾錯(cuò)碼的主要區(qū)別是什么？循環(huán)冗余編碼CRC屬于檢錯(cuò)嗎還是糾錯(cuò)碼？答：檢錯(cuò)嗎所帶的冗余信息不多，只能檢測(cè)出錯(cuò)誤；糾錯(cuò)碼不但可以檢測(cè)出錯(cuò)誤，而且可以改正錯(cuò)誤。循環(huán)冗余碼屬于檢錯(cuò)碼。

14.數(shù)據(jù)鏈路控制對(duì)于保證數(shù)據(jù)傳輸?shù)恼_性非常重要。數(shù)據(jù)鏈路控制主要有哪些功能？答：主要有鏈路管理、幀同步、流量控制、差錯(cuò)控制、透明傳輸、尋址。15.數(shù)據(jù)鏈路服務(wù)功能主要可以分為哪三類？試比較它們的區(qū)別。答：主要分為面向連接確認(rèn)、無(wú)連接確認(rèn)和無(wú)連接不確認(rèn)。無(wú)連接不確認(rèn)是指源計(jì)算機(jī)向目標(biāo)計(jì)算機(jī)發(fā)送的幀，目標(biāo)計(jì)算機(jī)不對(duì)這些幀進(jìn)行確認(rèn)，就是之前無(wú)需建立邏輯連接，之后也不用解釋。因?yàn)閭鬏斶^(guò)程中會(huì)出現(xiàn)幀丟失，所以數(shù)據(jù)鏈路層不會(huì)檢測(cè)到這些丟失的幀，也不會(huì)恢復(fù)這些丟失的幀。無(wú)連接確認(rèn)是指源計(jì)算機(jī)在發(fā)送幀之前要對(duì)幀進(jìn)行編號(hào)，目的計(jì)算機(jī)要對(duì)這些幀進(jìn)行確認(rèn)。如果在規(guī)定時(shí)間內(nèi)源計(jì)算機(jī)沒(méi)有收到數(shù)據(jù)幀的確認(rèn)，那么它就會(huì)重發(fā)幀。面向連接確認(rèn)是指在在傳輸之前需要建立一個(gè)連接，對(duì)要求發(fā)送的幀也需要進(jìn)行編號(hào)，數(shù)據(jù)鏈路層保證每一個(gè)幀都能夠確認(rèn)。這種服務(wù)類型存在三個(gè)階段：數(shù)據(jù)鏈路建立、數(shù)據(jù)傳輸、數(shù)據(jù)鏈路釋放。16.在數(shù)據(jù)幀的傳輸過(guò)程中，為什么要采用0比特插入/刪除？試說(shuō)明它的基本原理。答：由于規(guī)定了一個(gè)特定字符作為標(biāo)志字段F，傳輸幀的比特序列中就不能出現(xiàn)于標(biāo)志字段F相同的比特序列，否則就會(huì)出現(xiàn)判斷錯(cuò)誤。在傳輸時(shí)，在兩個(gè)標(biāo)志字段為F之間的比特序列中，如果檢驗(yàn)到有連續(xù)5個(gè)1，不管它后面的比特位是0或1，都增加一個(gè)0比特位；那么在接收過(guò)程中，在2個(gè)標(biāo)志字段為F之間的比特序列中檢查出連續(xù)的5個(gè)1之后就刪除一個(gè)0。17.如果在測(cè)試一個(gè)實(shí)際遠(yuǎn)程通信系統(tǒng)時(shí)，一次連續(xù)檢測(cè)4000B的數(shù)據(jù)未發(fā)現(xiàn)錯(cuò)誤，我們能否說(shuō)這個(gè)系統(tǒng)的誤碼率未0？為什么？答：不能。因?yàn)檫B續(xù)測(cè)試4000B的數(shù)據(jù)時(shí)可能發(fā)現(xiàn)沒(méi)有錯(cuò)誤，但如果測(cè)試的二進(jìn)制位數(shù)比4000B時(shí)，就可能出現(xiàn)錯(cuò)誤，那這個(gè)系統(tǒng)的誤碼率就不是為0了。18.為什么要用IPv6取代IPv4？ 答：IPv4特點(diǎn)：地址數(shù)量不足。復(fù)雜的報(bào)頭，難以實(shí)現(xiàn)擴(kuò)充與選擇機(jī)制。對(duì)報(bào)頭服務(wù)數(shù)量的限制。缺少安全與保密工作。IPv6的特征：新的協(xié)議格式。巨大的地址空間。有效的分級(jí)尋址和路由選擇。地址自動(dòng)分配。內(nèi)置的安全機(jī)制。更好的支持Qos服務(wù)。19.采用客戶服務(wù)器模式的主要原因？ 答：⑴網(wǎng)絡(luò)資源分布的不均勻，其表現(xiàn)在硬件、軟件和數(shù)據(jù)等三個(gè)方面。從硬件方面看，網(wǎng)絡(luò)中主機(jī)系統(tǒng)類型、作用和能力存在著很大的差異。從軟件的角度看，出于所屬權(quán)、管理與運(yùn)行環(huán)境要求等因素，很多大型應(yīng)用軟件安裝在某一臺(tái)計(jì)算機(jī)中，網(wǎng)絡(luò)用戶可以通過(guò)網(wǎng)絡(luò)去訪問(wèn)，成為合法用戶，然后提出和完成計(jì)算任務(wù)。網(wǎng)絡(luò)資源分布的不均勻性是客觀存在的，同時(shí)這也是網(wǎng)絡(luò)應(yīng)用系統(tǒng)設(shè)計(jì)者設(shè)計(jì)思想的體現(xiàn)。⑵網(wǎng)絡(luò)環(huán)境中進(jìn)程通信的異步性。網(wǎng)絡(luò)環(huán)境中的進(jìn)程通信與單擊環(huán)境中的進(jìn)程通信不同之處在于：網(wǎng)絡(luò)環(huán)境中進(jìn)程通信是異步性的。在客戶服務(wù)器模式中，每一次通信客戶進(jìn)程發(fā)起，服務(wù)器進(jìn)程從開(kāi)機(jī)之時(shí)就處于等待狀態(tài)以保證及時(shí)響應(yīng)客戶的服務(wù)要求。同時(shí)，客戶服務(wù)器模式也為通信過(guò)程的數(shù)據(jù)交換的同步提供了支持。20.為什么要研究子網(wǎng)和超網(wǎng)？ 答：⑴IP地址的利用率問(wèn)題。隨著個(gè)人計(jì)算機(jī)的廣泛應(yīng)用和局域網(wǎng)技術(shù)的發(fā)展，大批個(gè)人計(jì)算機(jī)通過(guò)局域網(wǎng)接入Internet。初期的Internet編制方案已經(jīng)很難適應(yīng)目前數(shù)量如期之大的局域網(wǎng)。A類地址的主機(jī)號(hào)為24位，即使對(duì)于一個(gè)大的機(jī)構(gòu)來(lái)說(shuō)，一個(gè)網(wǎng)絡(luò)中也不可能有1600萬(wàn)個(gè)結(jié)點(diǎn)。B類16位，6.5萬(wàn)個(gè)，這浪費(fèi)也太嚴(yán)重了。C類8位，256個(gè)，這個(gè)數(shù)又太少，⑵路由器的工作效率問(wèn)題。分配的IP地址越多，路由器的工作效率就越低。因?yàn)槁酚善髟趫?zhí)行路由選擇算法時(shí)，需要通過(guò)查詢存儲(chǔ)的路由表來(lái)確定路由表的輸出路徑。如果使用的IP地址越多，路由表越大，路由器查詢速度越慢，路由器的工作效率就越低。

第五篇：網(wǎng)絡(luò)技術(shù)

光纖通信技術(shù)的發(fā)展與展望

摘要：具有損耗低、傳榆頻帶寬、容量大、體積小、重量輕等優(yōu)點(diǎn)的光纖通信備受業(yè)內(nèi)人士青睞，發(fā)展非常迅速，文章概述光纖通信技術(shù)的發(fā)展現(xiàn)狀，并展望其發(fā)展趨勢(shì)。

關(guān)鍵詞：光纖通信技術(shù) 發(fā)展 趨勢(shì) 應(yīng)用

前言：

所謂光纖通信就是利用光導(dǎo)纖維傳輸信號(hào)，以實(shí)現(xiàn)信息傳遞的一種通信方式。可以把光纖通信看成是以光導(dǎo)纖維為傳輸媒介的“有線”光通信。光纖由內(nèi)芯和包層組成，內(nèi)芯一般為幾十微米或幾微米，比一根頭發(fā)絲還細(xì)；外面層稱為包層，包層的作用就是保護(hù)光纖。實(shí)際上光纖通信系統(tǒng)使用的不是單根的光纖，而是許多光纖聚集在一起的組成的光纜。

從宏觀上來(lái)看，光纖通信主要包括光纖光纜、光電子器件及光通信系統(tǒng)設(shè)備等三個(gè)部分。

就光纖通信技術(shù)本身來(lái)說(shuō)，應(yīng)該包括以下幾個(gè)主要部分:光纖光纜技術(shù)、傳輸技術(shù)、光有源器件、光無(wú)源器件以及光網(wǎng)絡(luò)技術(shù)等。

我國(guó)光纖發(fā)展?fàn)顩r：

我國(guó)從1974年就開(kāi)始了光纖通信的基礎(chǔ)研究，并在幾年之內(nèi)就取得了階段性的研究成果。在此基礎(chǔ)上，20世紀(jì)70年代末進(jìn)行了光纖通信系統(tǒng)現(xiàn)場(chǎng)試驗(yàn)。90年代初期，我國(guó)開(kāi)始了光纖通信系統(tǒng)的大量建設(shè)，光纜逐漸取代電纜，并完成了“八縱八橫”國(guó)家干線。這些干線主要是采用PDH140Mbit/s系統(tǒng)。隨著市場(chǎng)需求量的增加以及技術(shù)水平的不斷提高，逐漸采用了SDH622Mbit/s和

2.5Gbit/s系統(tǒng)。鄭州-洛陽(yáng)-開(kāi)封的16×2.5Gbit/s和上海-南京的32×10Gbit/s的波分復(fù)用數(shù)字光纖通信系統(tǒng)的研究開(kāi)發(fā)與投入商用等工作正在加速進(jìn)行之中。此外，國(guó)產(chǎn)的光器件產(chǎn)品在國(guó)際市場(chǎng)也具有較強(qiáng)的競(jìng)爭(zhēng)力。由此可見(jiàn)，我國(guó)已具有大力發(fā)展光纖通信的綜合實(shí)力。傳輸速率九十年代末期才開(kāi)始從622Mb/s提升到

2.5Gb/s。這兩年新建線路用到10Gb/s，波分復(fù)用最高達(dá)32，總傳輸容量達(dá)320Gb/s（32×10Gb/s）。1999年開(kāi)始較多使用G.655光纖。

我國(guó)對(duì)國(guó)際上現(xiàn)有的光纖類型都在跟蹤研究并有了成果，武漢郵科院和長(zhǎng)飛公司研制的非零色散位移光纖已經(jīng)實(shí)用。其他如色散補(bǔ)償光纖、偏振保持光纖、摻餌光纖、數(shù)據(jù)光纖、塑料光纖等均能達(dá)到生產(chǎn)階段。光有源器件的研制在摻餌光纖激光器、主動(dòng)鎖模光纖環(huán)形激光器、被動(dòng)鎖模光纖環(huán)形激光器、光纖光柵激光器、增益平坦EDFA、高增益低噪聲EDFA、摻餌光纖均衡放大器、DFB-LD與EA型外調(diào)制器的集成器件等方面都有顯著進(jìn)展。

二、趨勢(shì)及展望

（一）光纖到戶（1、光纖到家庭(FTTH)的發(fā)展）

移動(dòng)通信發(fā)展速度驚人，因其帶寬有限，終端體積不可能太大，顯示屏幕受限等因素，人們依然追求陸能相對(duì)占優(yōu)的固定終端，希望實(shí)現(xiàn)光纖到戶。光纖到戶的魅力在于它有極大的帶寬，它是解決從互聯(lián)網(wǎng)主干網(wǎng)到用戶桌面的“最后一公里”瓶頸現(xiàn)象的最佳方案。隨著技術(shù)的更新?lián)Q代，光纖到戶的成本大大降低，不久可降到與DSL和HFC網(wǎng)相當(dāng)，這使FITH的實(shí)用化成為可能。據(jù)在我國(guó)，光纖到戶是勢(shì)在必行，光纖到戶的實(shí)驗(yàn)網(wǎng)已在武漢、成都等市開(kāi)展，預(yù)計(jì)2012年前后，我國(guó)從沿海到內(nèi)地將興起光纖到戶建設(shè)高潮?？梢哉f(shuō)光纖到戶是光纖通信的一個(gè)亮點(diǎn)，伴隨著相應(yīng)技術(shù)的成熟與實(shí)用化，成本降低到能承受的水平時(shí)，F(xiàn)TTH的大趨勢(shì)是不可阻擋的。

（二）全光網(wǎng)絡(luò)

傳統(tǒng)的光網(wǎng)絡(luò)實(shí)現(xiàn)了節(jié)點(diǎn)間的全光化，但在網(wǎng)絡(luò)結(jié)點(diǎn)處仍用電器件，限制了目前通信網(wǎng)干線總?cè)萘康奶岣撸虼苏嬲娜饩W(wǎng)絡(luò)成為非常重要的課題。全光網(wǎng)絡(luò)以光節(jié)點(diǎn)代替電節(jié)點(diǎn)，節(jié)點(diǎn)之間也是全光化，信息始終以光的形式進(jìn)行傳輸與交換，交換機(jī)對(duì)用戶信息的處理不再按比特進(jìn)行，而是根據(jù)其波長(zhǎng)來(lái)決定路由。全光網(wǎng)絡(luò)具有良好的透明性、開(kāi)放性、兼容性、可靠性、可擴(kuò)展性，并能提供巨大的帶寬、超大容量、極高的處理速度、較低的誤碼率，網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單，組網(wǎng)非常靈活，可以隨時(shí)增加新節(jié)點(diǎn)而不必安裝信號(hào)的交換和處理設(shè)備。當(dāng)然全光網(wǎng)絡(luò)的發(fā)展并不可能獨(dú)立于眾多通信技術(shù)，它必須要與因特網(wǎng)、ATM網(wǎng)、移動(dòng)通信網(wǎng)等相融合。目前全光網(wǎng)絡(luò)的發(fā)展仍處于初期階段，但已顯示出良好的發(fā)展前景。從發(fā)展趨勢(shì)上看，形成一個(gè)真正的、以WDM技術(shù)與光交換技術(shù)為主的光網(wǎng)絡(luò)層，建立純粹的全光網(wǎng)絡(luò)，消除電光瓶頸已成未來(lái)光通信發(fā)展的必然趨勢(shì)，更是未來(lái)信息網(wǎng)絡(luò)的核心，也是通信技術(shù)發(fā)展的最高級(jí)別，更是理想級(jí)別。

目前10Gbps系統(tǒng)已開(kāi)始大批量裝備網(wǎng)絡(luò)，主要在北美，在歐洲、日本和澳大利亞也已開(kāi)始大量應(yīng)用。但是，10Gbps系統(tǒng)對(duì)于光纜極化模色散比較敏感，而已經(jīng)鋪設(shè)的光纜并不一定都能滿足開(kāi)通和使用10Gbps系統(tǒng)的要求，需要實(shí)際測(cè)試，驗(yàn)證合格后才能安裝開(kāi)通。它的比較現(xiàn)實(shí)的出路是轉(zhuǎn)向光的復(fù)用方式。光復(fù)用方式有很多種，但目前只有波分復(fù)用(WDM)方式進(jìn)入了大規(guī)模商用階段，而其它方式尚處于試驗(yàn)研究階段。

采用電的時(shí)分復(fù)用系統(tǒng)的擴(kuò)容潛力已盡，然而光纖的200nm可用帶寬資源僅僅利用率低于1％，還有99％的資源尚待發(fā)掘。如果將多個(gè)發(fā)送波長(zhǎng)適當(dāng)錯(cuò)開(kāi)的光源信號(hào)同時(shí)在一級(jí)光纖上傳送，則可大大增加光纖的信息傳輸容量，這就是波分復(fù)用(WDM)的基本思路?；赪DM應(yīng)用的巨大好處及近幾年來(lái)技術(shù)上的重大突破和市場(chǎng)的驅(qū)動(dòng)，波分復(fù)用系統(tǒng)發(fā)展十分迅速。目前全球?qū)嶋H鋪設(shè)的WDM系統(tǒng)已超過(guò)3000個(gè)，而實(shí)用化系統(tǒng)的最大容量已達(dá)320Gbps(2×16×10Gbps)，美國(guó)朗訊公司已宣布將推出80個(gè)波長(zhǎng)的WDM系統(tǒng)，其總?cè)萘靠蛇_(dá)200Gbps(80×2.5Gbps)或400Gbps(40×10Gbps)。實(shí)驗(yàn)室的最高水平則已達(dá)到2.6Tbps(13×20Gbps)。預(yù)計(jì)不久的將來(lái)，實(shí)用化系統(tǒng)的容量即可達(dá)到1Tbps的水平。

（五）實(shí)現(xiàn)光聯(lián)網(wǎng)

上述實(shí)用化的波分復(fù)用系統(tǒng)技術(shù)盡管具有巨大的傳輸容量，但基本上是以點(diǎn)到點(diǎn)通信為基礎(chǔ)的系統(tǒng)，其靈活性和可靠性還不夠理想。如果在光路上也能實(shí)現(xiàn)類似SDH在電路上的分插功能和交叉連接功能的話，無(wú)疑將增加新一層的威力。根據(jù)這一基本思路，光光聯(lián)網(wǎng)既可以實(shí)現(xiàn)超大容量光網(wǎng)絡(luò)和網(wǎng)絡(luò)擴(kuò)展性、重構(gòu)性、透明性，又允許網(wǎng)絡(luò)的節(jié)點(diǎn)數(shù)和業(yè)務(wù)量的不斷增長(zhǎng)、互連任何系統(tǒng)和不同制式的信號(hào)。

傳統(tǒng)的G.652單模光纖在適應(yīng)上述超高速長(zhǎng)距離傳送網(wǎng)絡(luò)的發(fā)展需要方面已暴露出力不從心的態(tài)勢(shì)，開(kāi)發(fā)新型光纖已成為開(kāi)發(fā)下一代網(wǎng)絡(luò)基礎(chǔ)設(shè)施的重要組成部分。目前，為了適應(yīng)干線網(wǎng)和城域網(wǎng)的不同發(fā)展需要，已出現(xiàn)了兩種不同的新型光纖，即非零色散光(G.655光纖)和無(wú)水吸收峰光纖(全波光纖)。其中，全波光纖將是以后開(kāi)發(fā)的重點(diǎn)，也是現(xiàn)在研究的熱點(diǎn)。從長(zhǎng)遠(yuǎn)來(lái)看，BPON技術(shù)無(wú)可爭(zhēng)議地將是未來(lái)寬帶接入技術(shù)的發(fā)展方向，但從當(dāng)前技術(shù)發(fā)展、成本及應(yīng)用需求的實(shí)際狀況看，它距離實(shí)現(xiàn)廣泛應(yīng)用于電信接入網(wǎng)絡(luò)這一最終目標(biāo)還會(huì)有一個(gè)較長(zhǎng)的發(fā)展過(guò)程。

（七）IPoverSDH與IpoverOptical

以lP業(yè)務(wù)為主的數(shù)據(jù)業(yè)務(wù)是當(dāng)前世界信息業(yè)發(fā)展的主要推動(dòng)力，因而能否有效地支持JP業(yè)務(wù)已成為新技術(shù)能否有長(zhǎng)遠(yuǎn)技術(shù)壽命的標(biāo)志。目前，ATM和SDH均能支持lP，分別稱為IPoverATM和IPoverSDH兩者各有千秋。但從長(zhǎng)遠(yuǎn)看，當(dāng)IP業(yè)務(wù)量逐漸增加，需要高于2．4吉位每秒的鏈路容量時(shí)，則有可能最終會(huì)省掉中間的SDH層，IP直接在光路上跑，形成十分簡(jiǎn)單統(tǒng)一的IP網(wǎng)結(jié)構(gòu)(IPoverOptical)。三種IP傳送技術(shù)都將在電信網(wǎng)發(fā)展的不同時(shí)期和網(wǎng)絡(luò)的不同部分發(fā)揮自己應(yīng)有的歷史作用。但從面向未來(lái)的視角看。IPoverOptical將是最具長(zhǎng)遠(yuǎn)生命力的技術(shù)。特別是隨著IP業(yè)務(wù)逐漸成為網(wǎng)絡(luò)的主導(dǎo)業(yè)務(wù)后，這種對(duì)JP業(yè)務(wù)最理想的傳送技術(shù)將會(huì)成為未來(lái)網(wǎng)絡(luò)特別是骨干網(wǎng)的主導(dǎo)傳送技術(shù)。

三、結(jié)束語(yǔ)

從上述涉及光纖通信的幾個(gè)方面的發(fā)展現(xiàn)狀與趨勢(shì)來(lái)看，光纖通信的發(fā)展涉及的范圍，技術(shù)，影響力和影響面已遠(yuǎn)遠(yuǎn)超越其本身，勢(shì)必對(duì)整個(gè)電信網(wǎng)和信息業(yè)產(chǎn)生深遠(yuǎn)的影響。

在IT方面，光纖通信對(duì)數(shù)據(jù)服務(wù)的發(fā)展特別有利，例如空間數(shù)據(jù)，多媒體數(shù)據(jù)之類的海量數(shù)據(jù)的傳輸，正需要光纖通信來(lái)支持

目前，中國(guó)光纖通信行業(yè)處在一個(gè)大變革、大發(fā)展的時(shí)代，是決定光纖通信行業(yè)未來(lái)發(fā)展的關(guān)鍵時(shí)期，如果抓住機(jī)遇，把握好發(fā)展方向，對(duì)于中國(guó)光纖通信行業(yè)的長(zhǎng)遠(yuǎn)發(fā)展具有積極的意義。首先，光纖通信具有容量大和傳輸距離遠(yuǎn)等特點(diǎn)優(yōu)勢(shì)，這種優(yōu)勢(shì)是其它的傳輸介質(zhì)所不能企及的。因此，在未來(lái)的發(fā)展中，要充分利用這些特點(diǎn)，以特點(diǎn)來(lái)支撐先進(jìn)技術(shù)的開(kāi)發(fā)，以市場(chǎng)需要來(lái)引導(dǎo)發(fā)展方向。其次，在當(dāng)前的金融危機(jī)影響下，各國(guó)都在加緊基礎(chǔ)設(shè)施建設(shè)，來(lái)提升經(jīng)濟(jì)增長(zhǎng)。寬帶基礎(chǔ)建設(shè)也是基礎(chǔ)建設(shè)的一部分，我國(guó)政府也明確提出，在下一代互聯(lián)網(wǎng)建設(shè)中，要以光纖接入網(wǎng)絡(luò)建設(shè)為主，以網(wǎng)絡(luò)建設(shè)帶動(dòng)相關(guān)產(chǎn)業(yè)的發(fā)展。下一代互聯(lián)網(wǎng)的建設(shè)作為在我國(guó)擴(kuò)大內(nèi)需的重大投資方向，將為光纖通信業(yè)帶來(lái)巨大的發(fā)展機(jī)遇。

應(yīng)用：光纖通信的應(yīng)用領(lǐng)域是很廣泛的，主要用于市話中繼線，光纖通信的優(yōu)點(diǎn)在這里可以充分發(fā)揮，逐步取代電纜，得到廣泛應(yīng)用。還用于長(zhǎng)途干線通信過(guò)去主要靠電纜、微波、衛(wèi)星通信，現(xiàn)以逐步使用光纖通信并形成了占全球優(yōu)勢(shì)的比特傳輸方法；用于全球通信網(wǎng)、各國(guó)的公共電信網(wǎng)（如我國(guó)的國(guó)家一級(jí)干線、各省二級(jí)干線和縣以下的支線）；它還用于高質(zhì)量彩色的電視傳輸、工業(yè)生產(chǎn)現(xiàn)場(chǎng)監(jiān)視和調(diào)度、交通監(jiān)視控制指揮、城鎮(zhèn)有線電視網(wǎng)、共用天線（CATV）系統(tǒng)，用于光纖局域網(wǎng)和其他如在飛機(jī)內(nèi)、飛船內(nèi)、艦艇內(nèi)、礦井下、電力部門、軍事及有腐蝕和有輻射等中使用。

光纖通信的原理

光纖通信的原理是：在發(fā)送端首先要把傳送的信息(如話音)變成電信號(hào)，然后調(diào)制到激光器發(fā)出的激光束上，使光的強(qiáng)度隨電信號(hào)的幅度(頻率)變化而變化，并通過(guò)光纖發(fā)送出去；在接收端，檢測(cè)器收到光信號(hào)后把它變換成電信號(hào)，經(jīng)解調(diào)后恢復(fù)原信息．

【參考文獻(xiàn)】

[1]王磊，裴麗.光纖通信的發(fā)展現(xiàn)狀和未來(lái)[J].中國(guó)科技信息,2006,(4):59-60.［2］王加瑩.長(zhǎng)途超大容量DWDM 光通信技術(shù)及發(fā)展［J］.光通信技術(shù)，2003，2

（1）：4-8.［3］彭承柱，彭明宇.下一代網(wǎng)絡(luò)及其新技術(shù)［J］.廣播電視信息，2004，（1）：68-71.[4] 袁捷 光纖通信技術(shù)的現(xiàn)狀及前景 2009,(1)

[5] 公祥梅 淺談光纖通信技術(shù)的發(fā)展 山西省交通科學(xué)研究院,2009,(1)