.企业局域网搭建分析与实现.doc

企业局域网搭建分析与实现 1、相关定义 1.1、软件工程概念 由于软件开发得复杂性和创造性特点,这就催生了软件工程的产生和发展, 软件工程主要思想如图 2.1 所示,这一过程涵盖了软件设计与开发过程中的系统分 析、系统设计、系统实施、系统维护等四个主要过程,这四个主要过程涵盖了软 件开发中的不同阶段,而且这些阶段有着承上启下,相互关联和影响,他们共同 组成了软件的一个生命周期[8]。 图 2-1 软件工程 在图 2.1 中,各部分功能分别如下所示[9]: (1)系统分析: 6 这一阶段主要是对系统进行调查分析,其中涵盖了用户需求分析以及系统设 计分析,根据用户调查分析、对计算机系统的分析以及对当前正在运行的系统的 分析,让开发人员知道了系统要做什么,从而建立系统逻辑结构。这一阶段需要 与用户进行沟通,靠用户以及开发人员的合作完成[10]。 (2)系统设计: 这一阶段是针对系统分析得到的结果,建立系统基本结构,并将这一系统将 要实现的任务功能进行分解,给出系统物理设计结构,让开发人员知道系统如何 才能实现需求分析所要达到的要求。这一阶段的工作主要是靠系统设计和开发人 员共同完成[11]。 (3)系统实施: 系统实施主要是开发人员针对系统设计的结果,将分解的系统功能逐一实现, 完成系统代码的编写和测试工作,及时发现编码过程以及上述两个过程中发现的 问题并及时改正,保证设计完成的系统在开发人员看来是正确无误的[12]。 (4)系统维护: 系统维护主要包括系统试运行以及系统投入运行后两部分的工作,在这一过 程中,开发人员对系统设计的功能进行全面的测试和试运行,将错误尽可能的消 灭在正式使用之前,同时,它还包括了对于系统运行过程中的纠正和完善[13]。 1.2、局域网定义 所谓的局域网简称 LAN 是指多台计算机之间通过网络设备互联起来所形成的区 域。局域网的范围不能太大,一个学生实验机房、一栋办公楼、一个企业工作间都可 以称为一个局域网。一般情况下,局域网的范围在几千米以内。如果范围过大,那就 是城域网或者是广域网了[1]。对于企业局域网来说,在特定区域内能够完成企业日常 办公所需要的一些服务,如收发电子邮件、共享网络打印服务、实现资源共享等,现 代企业对于局域网的安全性、可靠性和可扩展性具有很高的要求,因此组建高可靠性 的企业局域网是值得我们研究的问题[2]。 1.3、数据加密的基本概念 2.1.1 什么是消息加密2.1.1 什么是消息加密 消息加密[8~9]是指用某种方法伪装消息以隐藏它,这个过程就称为加密,其中未 加密的消息称为明文,加密的消息称为密文,而这个过程的逆反称为解密,加解密的 过程如图 2.1。 明文 加密 密文 解密原始明文 图 2.1 加/解密过程 Fig.2.1 Encryption/decryption process 明文用M (消息)或P (明文)表示,它可能是比特流(文本文件、位图、数 字化的语音流或数字化的视频图像)。至于涉及到计算机,P 是简单地二进制数据(明 文可被传送或存储),无论在哪种情况,M 指待加密的消息。 密文用C 表示,它也是二进制数据,有时和M 一样大,有时稍大(通过压缩和 加密的结合,C 有可能比P 小些。然而,单单加密通常达不到这一点)。加密函数E 作用于M 得到密文C ,用数学表达式表示为: E ( M) C(2.1) 相反地,解密函数D作用于C 产生M ,数学表达式为: D ( C) M(2.2) 先加密后再解密消息,原始的明文将恢复出来,下面的等式(2.3)必须成立: D ( E(M)) M(2.3) 1.4、接口技术的概念及其设计流程介绍 3.1.1 接口技术的概念3.1.1 接口技术的概念 在传统的逻辑电路中,对于两个逻辑元件只需要连接相对应的引线,就可 实现他们之间的互联和正常通讯。但是在复杂电路设计中,由于不同的模块由 不同的设计工程师或者设计小组设计而成,其接口功能和时序之间并不能很好 的匹配,用传统的互连线方式就会引起时序混乱和逻辑错误,因而需要设计专 门的接口电路来连接不兼容的两个元件。所以,接口设计就是将两个不兼容的 元件有效的连接起来,使其能进行正常通讯的过程。 1.5、密码算法的安全性定义 概括地说,安全性就是从任何角度难以攻破。其中两个最重要的角度是: 1. 对于一个正在使用的加密算法,即使攻击者获得”许多”精心选择的明文密 文对,他仍无法”接近”密钥; 2. 即使攻击者获得”许多”精心选择的明文密文对,他仍无法”接近”任一个新 第一章 绪论 5 密文所对应的明文。 影响安全性的因素很多,诸如分组长度和密钥长度等。但有关实用密码的两 个一般的设计原则是 Shannon 提出的混乱[14]原则和扩散原则。 混乱原则:人们所设计的密码应使