信息网络构建.ppt

信息网络构建;联系教师的方式;企业信息管理师（中级）;第三章 信息网络建设;3.1.1 网络需求调查;现状调查－网络调查;现状调查－应用调查;现状调查－应用调查;现状调查－应用调查;地理布局的勘查;3.1.1 网络需求调查;3.1.2 网络概要需求分析;3.1.3 网络详细需求分析;（一）网络费用分析;（一）网络费用分析;（二）网络总体需求分析;（三）通用布缆需求分析;通用布缆需求分析的三个方面;（四）网络可用性/可靠性需求分析;（五）网络安全性需求分析;第三章 信息网络建设;3.2.1 目标和设计原则;实用性与先进性 开放性与标准化 可靠性与安全性 经济性与可扩充性 重视应用和服务 加强网络的使用管理 充分利用公用或专用通信网络资源 综合权衡各种因素;3.2.2 通信子网规划;（一） 拓扑结构与网络总体规划 ;（一） 拓扑结构与网络总体规划;（一） 拓扑结构与网络总体规划;（二） 主干网络（核心层）设计 ;（二） 主干网络（核心层）设计;（二） 主干网络（核心层）设计;（三） 分布层／接入层设计 ;（四） 远程接入访问的规划设计;3.2.3 资源子网规划;（一）服务器接入;（二）服务器子网连接方案;第三章 信息网络建设;3.3 网络服务;3.3.1 网络服务系统;3.3.2 服务器;（一）服务器的分类;（二）服务器的硬件技术;第三章 信息网络建设;厂商的选择;3.4.2 交换机的选择;3.4.2 交换机的选择;3.4.3 服务器的选择;（一）影响服务器性能的因素;（二）选择服务器注意事项;（三）服务器主要系列产品;（四）服务器管理系统;3.4.4 服务器群的综合配置与均衡;3.4.5 路由器的选择;3.4.7 网络操作系统的选择;3.5 网络管理;3.5.1 配置管理;3.5.1 配置管理;3.5.1 配置管理;3.5.1 配置管理;（一）配置信息;（二）网络实体及其属性;（三）网络管理协议和管理信息库（MIB）;（四）网络映像;（四）网络映像（续1）;（五）物理设备;（六）网络目录;（七）网络操作系统工具;3.5 网络管理;3.5.2 性能管理;3.5.2 性能管理;3.5.2 性能管理;3.5.2 性能管理;（1）跟踪监视工具;（2）服务器性能因素;（3）HUB性能因素;（4）路由器和网桥性能因素;（5）工作站性能;（6）通信管理;（7）网络模拟;3.5.3 网络管理系统;（一）网络管理系统选择原则;（二）网络管理系统的功能;（三）计算机网络管理的实施;（三）计算机网络管理的实施;第三章 信息网络建设;3.6 网络安全;3.6.1 网络保护策略和安全技术措施;网络安全是指通过采取各种技术的和管理的安全措施，确保网络系统的硬件、软件及其系统中的数据受到保护，达到网络数据的可用性、完整性和保密性，其目的是确保经过网络传输和交换的数据不会发生增加、修改、丢失和泄漏，网络系统能连续、可靠、正常地运行，网络服务不中断等。;（1）创建安全的网络环境;（3）调制解调器安全;（5）将安全视为重要因素的系统计划和管理;3.6.1 网络保护策略和安全技术措施;（一）影响网络安全的因素;（四）网络安全技术措施;（1）身份验证;（2）访问授权（Authorization）;（3）安全通信;（4）实时入侵检测技术;3.6 网络安全;3.6.2 防火墙技术;（一）防火墙原理;（三）分组过滤;（四）应用网关;（五）代理服务;（六）防火墙系统的类型;（七）防火墙的缺点;3.6 网络安全;3.6.3 网络安全设计;（一）网络安全设计原则;（1）网络信息系统安全与保密的“木桶原则”;（2）网络安全系统的整体性原则;（3）网络安全系统的有效性与实用性原则;（4）网络安全系统的“等级性”原则;（5）设计为本原则;（7）安全有价原则;（二）网络信息安全设计与实施步骤;（二）网络信息安全设计与实施步骤;安全算法库：包括私钥算法库、公钥算法库、Hash函数库、密钥生成程序、随机数生成程序等等安全处理算法。 安全信息库：包括用户口令和密钥、安全管理参数及权限、系统当前运行状态等等安全信息。 用户接口界面：包括安全服务操作界面和安全信息管理界面等。;安全协议：包括安全连接协议、身份验证协议、密钥分配协议等。 网络通信接口模块：网络通信模块根据安全协议实现安全连接。一般有两种方式实现： 第一，安全服务和安全体制在应用层实现，经过安全处理后的加密信息送到网络层和数据链路层，进行透明的网络传输和交换，这种方式的优点是实现简单，不需要对现有系统做任何修改，用户投资数额较小； 第二，对现有的网络通信协议进行修改，在应用层和网络层之间加一个安全子层，实现安全处理和操作的自动性和透明性。;网络安全管理系统：安装于用户终端或网络节点上，是由若干可执行程序所组成的软件包，提供窗口化、交