网络规划与设计第3章 网络硬件及软件选型.ppt

3.3.3 网络防毒系统 1、注意事项 （1）安装简单、管理灵活 （2） 具备全网统一的防毒能力 （3）普通模式下清除病毒的能力 （4）病毒库的更新 （5）实用的附加功能 （6） 厂商实力及售后服务 * 2、主流网络防毒系统产品 （1）金山毒霸网络版 （2）卡巴斯基反病毒软件 （3）NAI McAfee AVD （4）趋势科技网络防毒系列 （5） 瑞星 （6）赛门铁克 * 3.3.4 入侵检测系统 入侵检测系统（Intrusion Detection System，IDS）就是对网络或操作系统上的可疑行为做出策略反应，及时切断资料入侵源、记录，并通过各种途径通知网络管理员，最大限度地保障系统安全，帮助系统对付网络攻击，扩展系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高信息安全基础结构的完整性。 * 1、入侵检测系统的分类 （1）按照其数据来源划分 基于主机的入侵检测系统 基于网络的入侵检测系统 采用上述两种数据来源的分布式入侵检测系统 * （2） 按照其采用的方法划分 基于行为的入侵检测系统 基于模型推理的入侵检测系统 采用两者混合检测的入侵检测系统 * 3.2.6 网络存储设备 1、网络存储基础 （1） SCSI SCSI标准共提供了三种可能的电气配置： · 低成本的单端可选配置，适用于临近设备的连接，距离最大为6米。 · 较昂贵的HVD，可支持25米距离，具有较好的抗噪声性能。 · 最近提出的LVD，支持SCSI-3，作用距离可达12米。 * （2） TCP/IP （3） Ethernet （4） Fibre Channel * 2、 数据存储产品分类 存储产品主要有磁盘阵列、磁带机与磁带库、光盘库等。 磁盘阵列又叫RAID（Redundant Array of Inexpensive Disks，廉价磁盘冗余阵列），是指将多个类型、容量、接口相同，甚至品牌一致的专用硬磁盘或普通硬磁盘连成一个阵列，使其能以某种快速、准确和安全的方式来读写磁盘数据，从而达到提高数据读取速度和安全性的一种手段。 广义的磁带库产品包括自动加载磁带机和磁带库。自动加载磁带机和磁带库实际上是将磁带和磁带机有机结合组成的。 光盘塔由几台或十几台CD-ROM驱动器构成，通过软件来控制某台光驱的读写操作。 光盘库实际上是一种可存放几十张或几百张光盘并带有机械臂和一个光盘驱动器的光盘柜。 * 3、网络存储设备的体系结构 （1） 直连式存储设备（Direct Attached Storage，DAS） （2） 附接网络存储设备（Network Attached Storage，NAS） （3） 存储区网络（Storage Area Networks，SAN） * JBOD Switch或HUB Fibre Channel RAID Server SCSI Bridge SCSI RAID * 4、网络存储设备选型 （1） 数据保护能力 （2） 性能 （3） 容量 （4） 连接性 （5） 管理性 （6） 附加功能 * 3.2.7 无线网络设备 从专业角度讲，无线局域网利用了无线多址信道的一种有效方法来支持计算机之间的通信，并为通信提供移动化、个性化和多媒体应用。无线局域网就是在不采用传统缆线的同时，提供有线以太网或者令牌网的功能。 无线局域是通过远程网桥、集线器、无线网卡和无线网关（也称“无线路由器”）等无线设备，以超高频的无线电波传输网络数据包。 * 1、无线网卡 （1） 无线网卡按标准区分类 （2） 无线网卡按接口分类 （3） 无线网卡按网络制式分类 * （1）CDMA无线上网卡 （2）GPRS无线上网卡 （3）CDPD无线上网卡 * 3、AP设备 无线AP（Access Point，无线访问节点、会话点或存取桥接器）是一个包含很广的名称，它不仅包含单纯性无线接入点（无线AP），也同样是无线路由器（含无线网关、无线网桥）等设备的统称。 一般所称呼的无线AP为单纯性无线AP，以便和无线路由器加以区分。它主要是提供无线工作站对有线局域网和从有线局域网对无线工作站的访问，在访问接入点覆盖范围内的无线工作站可以通过它进行相互通信。 AP是用于无线网络的无线HUB，是无线网络的核心，是移动计算机用户进入有线以太网骨干的接入点。 * 4、无线网桥 将两个或多个不同建筑物间的局域网络用无线连接起来的设备叫无线网桥，它可以提供点到点、点到多点的连接方式，和功率放大器、定向天线配合使用可以传输几十公里的距离，主要应用于室外。无线网桥不可能只使用一个，必需两个以上（而AP可以单独使用）。 * 5、无线路由器 无线路由器就是带有无线覆盖功能的路由器，它主要应用于用户上网和无线覆盖。无线路由器一般都支持专线