7.1认识网络性能与安全.pdfVIP

7.1 认识网络性能与安全 在网络的运行和维护过程中， 除了提供正常的网络服务外， 管理员的主要任务就是采取 各种措施保证网络能够高效安全地运行。 对内要考虑人员、 环境和软硬件配置等问题， 对外 要考虑非法访问、 病毒和黑客攻击， 以及远程控制等问题。 这样就要求管理员和用户要统筹 安排，从整个网络的角度考虑网络性能和安全性的提高。 7.1.1 网络性能分析 对于任何一个网络系统来说， 在安装之前都应进行详细的需求分析， 认真地讨论， 最后设定 方案， 并对所设计的方案进行讨论， 寻找最佳方案。尽管这样，在网络使用过程中还会出现 各种各样的问题。 由于网络的流量及用户请求使用资源的随机性都会或多或少地影响网络的 性能， 因此在网络维护过程中应随时分析网络中各种资源的使用情况， 找出影响网络性能的 “瓶颈 ”，然后尽量减轻 “瓶颈 ”的影响，即对网络进行优化。 为了提高系统性能，必须确定系统中哪一部分的速度慢，可能是机器上的内存、 CPU 和网 卡的速度或其他因素， 这个限制因素就称为系统的瓶颈。 为了找出瓶颈， 必须随时监视网络 性能的变化，确定瓶颈的位置， 然后尽可能加以改善，或记录备案，以用于规划未来的网络 发展。 ● 如果瓶颈出在内存，则应首先考虑是否能在物理上增加内存。如果不可能实现，那么应 考虑该瓶颈是经常性的还是偶然性的。 如果是偶然性的， 可找出引起内存瓶颈的进程， 必要 时先停止该进程， 当网络比较空闲时再运行该进程。 而对于经常性的瓶颈， 则应考虑减少用 户数或同时登录的用户数。 ● 如果是 CPU 的问题，则可考虑选择高速度、高性能的 CPU ，或采用多处理器的方法。有 多处理器的系统可同时运行多个线程。 ● 如果是网卡速度的问题，则应首先弄清现在所使用的网卡是哪种类型的网卡，性能和速 度如何，然后考虑计算机本身是否还可以支持更高级的网卡。 ● 如果是其他问题则应分别加以考虑。在考虑时，首先看系统本身是否可以解决，然后再 考虑是否需要添加硬件或升级硬件。 只有减少瓶颈问题， 网络系统本身才能够得以优化。 但由于各种条件的原因， 瓶颈仍可能存 在，并且短时间内无法减轻。此时可首先记录下瓶颈的严重状态， 并加以跟踪，以便在未来 的网络发展中加以考虑。 7.1.2 网络安全分析 计算机网络的不断发展已经使全球信息化成为人类发展的大趋势， 但是， 由于计算机网络具 有联接形式多样性、 终端分布不均匀性和网络的开放性、 互连性等特征， 致使网络易受黑客、 恶意软件和其他不轨行为的攻击， 所以网上信息的安全和保密是一个至关重要的问题。 特别 是对于军用的自动化指挥网络、 国家安全系统和银行系统等传输敏感数据的计算机网络系统 而言， 其网上信息的安全和保密尤为重要。另外， 无论是在局域网中还是在广域网中， 都存 在着各种自然的或者人为的因素， 是网络中潜在的威胁。 因此， 网络安全措施应是能全方位 的，而且针对各种不同的威胁，只有这样才能确保网络信息的保密性、完整性和可用性。 1. 网络安全的含义 简单地说， 网络安全是指网络系统的硬件、 软件及其系统中的数据受到保护， 不被偶然的或 者恶意的攻击而遭到破坏、更改和泄露， 而且网络系统连续可靠地正常运行。而实际上，网 络安全是一门涉及