第9章 计算机网络相关技术及应用.ppt

第9章 计算机网络相关技术及应用 9.1 计算机网络系统集成技术 9.1.1 网络系统集成的原则 9.1.2 网络集成系统规划设计 ⒉ 网络硬件平台 服务器的性能 ⒊ 软件支撑平台 ⒋ 安全措施设计及网络管理 9.2 计算机网络管理技术 网络管理系统的基本模型 9.2.2 网络管理的功能域 1．配置管理 2．故障管理 3、性能管理 4．安全管理 5．计帐管理 9.2.3 网络管理系统的体系结构 9.2.4 网络管理协议（SNMP） 9.2.5??? 基于Web的网络管理模式 9.2.6 常见的网络管理平台 9.3 计算机网络安全技术 信息系统的安全性 9.3.2?? 网络安全的基本问题 1.网络防攻击问题 2.网络安全漏洞与对策问题 3.网络中的信息安全保密问题 信息存储安全 信息传输安全 4.网络内部安全防范问题 5.网络防病毒问题 6.网络数据备份与恢复、灾难恢复问题 9.3.2?? 主要的网络安全服务 9.3.4 网络防火墙技术 防火墙模型 1 防火墙技术的分类 2 防火墙的结构 ⑶ 被屏蔽子网 4 防火墙存在的优点和不足 9.4 代理服务器技术 代理服务器能实现以下几个方面的功能 2 代理服务器的工作原理 代理服务器的两种结构 9.4.2 代理服务器软件 Wingate MS Proxy2.0 9.5 Intranet技术 Intranet的逻辑结构 9.5.3 Intranet的主要技术 9.5.4 Intranet的技术特点 9.5.5 实际的Intranet的基本结构 9.6 移动IP技术 1.移动IP技术的功能实体 2. 移动IP技术的工作机制 3.移动IP校求中的几项关键技术 ⑵ 代理搜索 ⑶ 注册 9.7 网站建设 9.7.1 企业投资建设所有软硬件实体 9.7.2主机托管 9.7.3虚拟主机 9.7.4企业自助建站 9.8 计算机网络应用举例 9.8.1 电子商务 电于商务应用范围 电子商务安全技术 9.8.2 远程教育 9.9 计算机网络的发展趋势——下一代网络（NGN） NGN的主要特点 9.9.3 NGN的分层结构 9.9.4 NGN的主要技术 NGN的主要技术 电子购物——电子商场、商品展示、网上订购； 网络拍卖； 电子钱包——电子现金（ Electronic Cash）、电子支票（ Electronic Check）； 网络银行——网络转帐、帐单查询、服务申请、开户、金融产品介绍； 网络广告。 企业与企业之间则有商品资料库、电子资料交换、生产供求、商务洽谈、帐目清算、技术合作、资金拆借等应用。 为了保证电子商务安全性的顺利实现，在电子商务中使用了各种安全技术 ⑴ 加密技术 ⑵ 密钥管理技术 ⑶ 数字签名 ⑷ 防火墙技术 ⑸ CA（Certification Authority，认证中心）技术 远程教育主要有两种形式：一种是Internet网络教学形式；另一种是基于宽带网的远程实时可视化教学形式。远程实时可视化教学系统通过卫星和地面线路实现图像、声音实时双向传送，可以非常完善地实现授课、答疑（老师和学生“面对面”）、考试等教学活动；而Internet网络教学则可以很方便地给学生提供许多参考资料、布置作业、批改作业、非实时地回答学生疑难问题等。两种形式各有优缺点，它们可以相互依托、相互补充，共同实现远程教学． NGN（Next Generation Network)是下一代网络的简称，泛指出以IP为核心，可以支持语音、数据和多媒体业务的融合的全业务网络。2004年初国际电联NGN会议上，经过激烈辩论，给出了NGN的定义：NGN是基于分组的网络，能够提供电信业务；利用多种宽带能力和QoS保证的传送技术；其业务相关功能与其传送技术相独立；NGN使用户可以自由接入到不同的业务提供商；NGN支持通用移动性。 网络安全服务应该提供以下基本的服务功能 保密性 认证 数据完整性 防抵赖 访问控制 网络防火墙是一种访问控制技术，在某个机构的网络（即内部网络）和外部网络之间设置屏障，用于阻止对内部网络信息资源的非法访问。换句话说，防火墙是一道门槛，控制进／出内部网络两个方向的通信。 （1）包过滤（ Packet Filtering） （2）应用网关 （3）代理服务 （4）数据包检查 （5）自适应代理技木 ⑴ 双重宿主主机 一个双重宿主主机通常是一台安装了两块网络接口卡的主机系统，作为网关分别连接外部网络和被保护网络。 ⑵ 被屏蔽主机 这种防火墙强迫所有的外部主机与一个位于内部网络的堡垒主机相连接。 被屏蔽子网在本质上和被屏蔽主机是一样的，但是增加了一层保护体系，即周边