200计计第二部分Solaris中、高级知识.PDF

下载 第7章 网络和Internet 计算机互联通信技术一直在不断地发展，目前已经可以提供更快和更广泛的商业网络连接。 最初出现的计算机是独立的计算机—相互之间没有任何连接。为将某台计算机系统上的信息 转移到另一台计算机系统，用户必须将该信息以某种形式保存（通常是使用磁带和纸带穿孔卡 片），再将它送到另外一台计算机系统，并从中重新读取出信息。当计算机之间能够通过串行 线路进行数据交换时被认为是显著的技术进步，虽然这种方式的数据传输率很低（每秒钟几百 个比特位）。人们很快就发明了利用这种联网方式的许多应用和服务，例如电子邮件、新闻检 索和公告板服务。而随着技术的发展，目前的网络速率已经可以将一封电子邮件在几秒钟之内 便可发送到世界上的任何一台计算机上。 当前，很难找到多个计算机之间未使用局域网技术相互连接的情况。运行 S o l a r i s系统的计 算机通常连接到某个以太网。一些大型计算机通常可管理多个网络，通常是不同类型的网络， 而且连接到更大的网络（公司网、校园网、甚至更大规模的网）。I n t e r n e t是一个采取松散管理、 由各种网络所组成的网络（i n t e r n e t w o r k ，网间网），它将全球范围内的各种局域网内的计算机 相互连接起来。 I n t e r n e t可以使用户将一封电子邮件发送到位于数千公里之外的同伴，并在几 分钟之内便收到应答。与 I n t e r n e t相关的一个术语I n t r a n e t ，指的是在某个公司或其他类型的机 构内部使用互联网络架构技术的网络。 I n t r a n e t通常是私有的，从外部网络对它们的访问可能 会具有访问限制，其访问限制通常是使用防火墙来实现。 防火墙可以防止某些类型的数据包流入或者流出网络。防火墙的实现手段很多，如一台由 两个接口运行定制软件的 U N I X计算机，一台具有简单访问列表的路由器或者由制造商所专门 提供的硬件。如果用户对自己数据的保密性非常关注，则可以专门找网络安全咨询公司来讨论 自己的安全性策略，建立一个实现方案，并为你设计一个具有专业水准的防火墙。有关更多安 全性的情况，可以参见附录C 。 用户还可以使用一个e x t r a n e t （外部网）或Partner net来提高自己的安全性。与之相近的一 个术语是虚拟专用网（V P N ）。这些术语说明了将远程站点安全地连接到某个本地站点的方式。 通常，这种方式是通过使用公共的 I n t e r n e t 网络作为载体，并使用加密技术作为在传输过程中 保护自己数据的一种手段。在表7 - 1 中列出了部分网络名词术语。 表7-1 部分网络名词术语 术 语 含 义 1 2 f 第二层转发 C I S C O公司的专有V P N解决方案 网桥 用于在I n t e r n e t协议模型中的第二层的（数据链路层）互联网络的设备 外部网 用于某些用户群（例如某个学校中的学生，或同一公司中的工程师）的 We b 网，外部网可 限制未授权用户对私有信息的访问，即使这些信息在公共的 I n t e r n e t上传输 168计计第二部分 S o l a r i s 中、高级知识 下载 （续） 术 语 含 义 防火墙 用于基于策略的流量管理的设备 网关 一种用于连接网络的特定设备。它可以是路由器、网桥、交换机、防火墙或者是其他设备。 以前使用网关来指代路由器的说法已经不再受赞成 内部网 设计为给特定用户组，例如某个公司或学校的成员提供服务的内部 We b 网。I n t e r n e t 网上的 一般