局域网规划与设计..【PPT课件】PPT课件.pptxVIP

局域网规划与设计..【PPT课件】;;;;;;;;;;;放置电信布线系统设备,包括水平和主干布线系统的机械、电气终端。管理间子系统设置在楼层分配线设备的房间内。;;2.3.2网络机房供电;考虑因素

1)地理环境

2)传输介质与距离

3)可靠性;2.4.2规划网络层次;2.4.3主干网设计;2.4.4汇聚层和接入层设计;2.4.5无线局域网设计;2.4.5无线局域网设计;无线校园覆盖网网络拓扑图;;2.4.6通信设备的选型;;;;;2.5.2网络操作系统;2.5.3服务器配置与集群;2.服务器集群

一个服务器集群包含多台拥有共享数据存储空间的服务器,各服务器之间通过内部局域网进行相互通信。当其中一台服务器发生故障时,它所运行的应用程序将由其他的服务器自动接管。在大多数情况下,集群中所有的计算机都拥有一个共同的名称,集群系统内任意一台服务器都可被所有的网络用户所使用。;

什么是计算机安全?

计算机安全是指保护数据处理系统而采取的技术的和管理的安全措施,保护计算机硬件、软件和数据不会因偶尔或故意的原因而遭到破坏、更改和泄密。

;

计算机硬件的安全性

软件安全性

数据安全性

计算机运行安全性

;窃取计算机用户口令、上机或通过网络非法访问数据、复制、删改软件和数据。

通过磁盘、网络等传播计算机病毒。

通过截取计算机工作时产生的电磁波辐射或通信线路来破译计算机数据。

偷窃存储有重要数据的存储介质,如光盘、磁带、硬盘、软盘等。“黑客”通过网络非法侵入计算机系统。;计算机安全等级;通信安全问题;信息安全问题;硬件设备,如服务器、交换机、路由器、集线器和存储设备等;

软件,如操作系统、应用软件、开发工具等;

数据或信息。

;假冒欺骗

指定路由

否认服务

数据截获

修改数据;物理措施包括机房安全,严格的安全制度,采取防窃听、防辐射措施等。

数据加密,对磁盘上的数据或通过网络传输的数据进行加密。

防止计算机病毒,计算机病毒会对计算机系统的资源产生很大的危害,甚至造成重大损失。

采取安全访问措施,如使用身份认证和口令,设置数据或文件的访问权限。

采取??他安全措施,包括确保数据的完整性、计算机容错、数据备份和加强审计等。;⑴物理安全

⑵访问控制

口令

网络资源属主、属性和访问权限

网络安全监视,网络监视通称为“网管”

审计和跟踪

;网络上的加密可以分为三层

第一层为数据链路层加密

第二层是传输层的加密

第三层是应用层上的加密

数字签名是数据的接收者用来证实数据的发送者确实无误的一种方法,这种签名所起的作用与纸面上的亲笔签名是一致的。它主要通过加密算法和证实协议而实现,主要用于后面介绍的邮件安全。

防火墙

SSL协议

邮件安全据统计

;1.防火墙的基本概念;防火墙技术大体上分为两类:

⑴网络层防火墙

⑵应用层防火墙;单一网络过滤;双宿主网关系统

;主机过滤系统;子网过滤防火墙比主机过滤防火墙增加了一个内部过滤路由器;比较著名的有

CheckPoint,

SunSoft,

CISCOPIX,

IBM,TrustedInformationSystem等。

其中,CheckPoint公司的FireWall-1所占市场份额最大.

;1.网络黑客与入侵者

⑴扫描器

⑵特洛伊木马(Trojanhorse)

简称为特洛伊(Trojan)

2.网络病毒;1.Windows2000Server安全特性

Windows2000Server具备C2级安全性,

⑴帐号规则

⑵用户权规则

⑶委托关系

⑷审核规则

⑸网络层防火墙功能;

系统容错与冗余设计

⑴软件容错

⑵硬件容错

⑶容错存储

⑷数据备份

⑸容错电源

;1.网络数据库平台

目前比较流行的网络数据库有:Oracle9i、MicrosoftSQLServer2000、MySQL、IBMDB2等服务器产品。;

;

;

;

;;