user-第1章计算机网络简介.pptVIP

第1章 计算机网络简介 1.4计算机网络的管理与安全 1.4.1计算机网络的管理 1.4.2计算机网络的安全 在Internet中没有一个有绝对权威的管理机构。尽管接入Internet的各国主干网可以独立处理内部事物，但它们连入Internet是自愿的。Internet是一个互相协作、共同遵守一种通信协议的集合体。 1．Internet的管理者 在Internet中，最权威的管理机构是Internet协会。 在Internet协会中有一个专门负责协调Internet的技术管理与技术发展的分委员会——Internet体系结构委员会(IAB)。IAB的主要职责是：进行Internet技术方面的国际协调与规划Internet发展战略。 在Internet体系结构委员会中，设有以下两个具体的部门：Internet工程任务组(IETF)与Internet研究任务组(IRTF)。 Internet的日常工作由网络运行中心(NOC)与网络信息中心(NIC)共同管理。 2．我国Internet的管理者 我国从1994年起正式接入Internet，并在同年开始建立与运行自己的域名体系。至今，我国已经建立起四大因特网：中国教育与科研计算机网(CERNET)、中国公用计算机因特网(CHINANET)、中国科学技术网(CSTNET)、中国金桥信息网(CHINAGBN)，它们共同形成了我国的Internet主干网。 1997年6月3日中国互连网信息中心(CNNIC)在北京成立，并开始管理我国的Internet主干网。CNNIC的工作委员会由国内著名专家与四大因特网的代表组成。 若不做任何防范，计算机网络是非常脆弱的：任何人只要有一个Modem，并懂得该网络如何运作，都能闯入网络，任意处理网上的各种资源，甚至窃取、更改机密资料，计算机病毒将会在网上肆无忌惮地传播……计算机网络将成为一个没有秩序的“国家”，最终导致崩溃。因此，我们必须把计算机网络的安全放在极其重要的地位。 在建立网络时，计算机网络系统应能保证各种数据的完整性和安全性，以及对整个计算机网络的安全性要求。应采用具有良好网络安全性的网络设备和网络操作系统，具有较小误码率和较好抗干扰能力的通信线路，采用一定的加密措施等。 在使用网络时，网络安全所要解决的问题是谁可以访问网络资源？允许用户访问网络的哪些资源？允许用户使用这些资源作什么？谁可以使用文件服务器控制台，在文件服务台上执行哪些网络管理任务？任何一个用户要想使用网络，必须事先申请合法的上网身份；上网时要按用户名登录，输入正确的密码，才可以通过登录的安全检查；网络的管理人员要设置用户登录限制、站限制、时间限制、用户帐单限制、目录和文件的访问权限等。 目前，对计算机网络破坏性最强的就是网络的非法侵入者和网络病毒。要杜绝网络的非法侵入者和病毒的破坏，计算机网络就需要有“防火墙”的保护。防火墙（Firewall）是一种特殊的软件，它可以限制对网络的存取，扫描进出数据，为所有网络活动保存记录，并在网络活动有异样时发出警告。