第一篇：計(jì)算機(jī)考試流程

1.全國專業(yè)技術(shù)人員計(jì)算機(jī)應(yīng)用能力考試介紹

根據(jù)原人事部《關(guān)于全國專業(yè)技術(shù)人員計(jì)算機(jī)應(yīng)用能力考試的通知》（人發(fā)

[2001]124號(hào)），從2002年開始，在全國范圍內(nèi)推行專業(yè)技術(shù)人員計(jì)算機(jī)應(yīng)用能力考試（下簡稱“計(jì)算機(jī)考試”），并將考試成績作為評(píng)聘專業(yè)技術(shù)職務(wù)的條件之一。

按照武漢市人事考試中心“計(jì)算機(jī)考試”工作安排，我市“計(jì)算機(jī)考試”統(tǒng)一采用網(wǎng)上報(bào)名、網(wǎng)上繳費(fèi)、網(wǎng)上打印準(zhǔn)考試、就近考試的基本原則進(jìn)行組織。所有科目形式均是“上機(jī)考試”。

報(bào)名時(shí)間：每月上旬

下載準(zhǔn)考證時(shí)間：每月中旬

考試時(shí)間：每月下旬

成績查詢時(shí)間：考試結(jié)束后第二天

證書發(fā)放時(shí)間:考試結(jié)束次月15號(hào)之前

2.考生注意事項(xiàng)：

1、考生在報(bào)名期間登錄http://）或現(xiàn)場進(jìn)行補(bǔ)證預(yù)約。電話或郵件中必須明確：補(bǔ)證人姓名、身份證號(hào)、工作單位、補(bǔ)證書模塊名稱、聯(lián)系方式。

2.每周五為補(bǔ)證證書辦理時(shí)間，考生持二代身份證原件集中在武漢市人事考試中心報(bào)名大廳集中領(lǐng)取。代辦者必須攜帶本人和補(bǔ)辦人身份證方可領(lǐng)取。

6.網(wǎng)上成績查詢

第二篇：計(jì)算機(jī)考試

大一第一學(xué)期計(jì)算機(jī)期末考試(剛到大一的小鳥們敢快轉(zhuǎn)載,絕對(duì)有用!)

一、選擇題

1、第一臺(tái)計(jì)算機(jī)ENIAC淡生于1946年，是電子管計(jì)算機(jī)；第二代是晶體管計(jì)算機(jī)；第三代是中小規(guī)模集成電路；第四代是大規(guī)模集成電路；

2、計(jì)算機(jī)的應(yīng)用領(lǐng)域主要有：科學(xué)計(jì)算；信息管理；實(shí)時(shí)控制；辦公、生產(chǎn)自動(dòng)化；人工智能，網(wǎng)絡(luò)通信；電子商務(wù)；輔助設(shè)計(jì)（CAI）；輔助設(shè)計(jì)（CAD）；

3、計(jì)算機(jī)的信息表示形式為二進(jìn)制，它采用了馮。諾依曼的思想原理，即以0 和1兩個(gè)數(shù)字形式用于展現(xiàn)，“逢二進(jìn)一”；它的基本信息單位為位，即一個(gè)二進(jìn)制位。常用的換算單位有：1 B ===8bit;

1KB====1024B;1MB====1024KB;1GB===1024MB;1TB===1024GB;1個(gè)漢字===2B；

4、二進(jìn)制換算法則：將十進(jìn)制轉(zhuǎn)化為二進(jìn)制時(shí)除二取佘；二進(jìn)制轉(zhuǎn)化為八進(jìn)制時(shí)以三位為一組，三位的權(quán)重等于八進(jìn)進(jìn)中的一位權(quán)重，二進(jìn)制轉(zhuǎn)化為十六進(jìn)制時(shí)以四位為一組；

5、對(duì)于字符的編碼，普遍采用的是ASCII碼，中文含義為美國標(biāo)準(zhǔn)信息交換碼；被國際標(biāo)準(zhǔn)化組織ISO采納，作用通用信息交換標(biāo)準(zhǔn)。

6、計(jì)算機(jī)的系統(tǒng)的組成由軟件系統(tǒng)和硬件系統(tǒng)兩部分組成；

7、硬件系統(tǒng)包括運(yùn)算器，控制器，存儲(chǔ)器，輸入，輸出設(shè)備，控制器和運(yùn)算器合成為中央處理器即CPU，存儲(chǔ)器主要有內(nèi)存和外內(nèi)之分；內(nèi)存又分為只讀存儲(chǔ)器（ROM）和隨機(jī)存儲(chǔ)器（RAM），斷電內(nèi)容丟失的是RAM，外存主要有硬盤（GB），軟盤（3。5寸，1。44MB），光盤（650MB左右），移動(dòng)存儲(chǔ)器優(yōu)盤（MB），MP3（MB）等；

8、軟件指在硬件設(shè)備上運(yùn)行的各種程序及其有關(guān)的資料。主要有系統(tǒng)軟件（操作系統(tǒng)、語言處理程序、數(shù)據(jù)庫管理系統(tǒng)）和應(yīng)用程序軟件即實(shí)用程序（如WPS，OFFICE，PHOTOSHOP等）。

9、計(jì)算機(jī)性能的衡量指標(biāo)有：

10、計(jì)算機(jī)語言的發(fā)展經(jīng)歷了機(jī)器語言，匯編語言，高級(jí)語言；計(jì)算機(jī)能識(shí)別的語言是計(jì)算機(jī)語言；

11、顯示器的分辯率是顯示器一屏能顯示的像素?cái)?shù)目，是品價(jià)一臺(tái)計(jì)算機(jī)好壞的主要指標(biāo)。常見的主要有尺寸有：640*480 800*600，1024*768

12、打印機(jī)主要有針式打印機(jī)，噴墨式，激光打印機(jī)；

13、開機(jī)方式有：冷啟動(dòng)：加電，引導(dǎo)進(jìn)入系統(tǒng)；熱啟動(dòng)：CTRL + ALT +DEL，也可以用于結(jié)束任務(wù)；復(fù)位啟動(dòng)法：RESET 鍵；

14、計(jì)算機(jī)病毒是指：一種人為編制的具有自我復(fù)制能力通過非授權(quán)入侵而隱藏在可執(zhí)行程序和數(shù)據(jù)文件中，影響和破壞計(jì)算機(jī)的安全的程序；復(fù)制性，破壞性，隱藏性，傳染性；

15、常見的感染病毒特征：計(jì)算機(jī)啟動(dòng)比平時(shí)過慢，運(yùn)行異常；有規(guī)律的發(fā)生異常信息；訪問設(shè)備時(shí)長時(shí)間不響應(yīng)或異常，如打印機(jī)不能聯(lián)機(jī)，亂碼等；磁盤空間突然變小，或不識(shí)別磁盤設(shè)備；程序及數(shù)據(jù)神秘丟失，文件名不能識(shí)別；顯示莫名信息及異常顯示；經(jīng)常死機(jī)，重啟，不能正常啟動(dòng)；可執(zhí)行文件大小變化及不明來源的隱藏文件出現(xiàn)；

16、計(jì)算機(jī)病毒清除：手工方式（DEBEG）殺毒軟件（瑞星殺毒。KV3000，諾盾）

17、上網(wǎng)必須的設(shè)備是調(diào)制解調(diào)器（MODEM），即將計(jì)算機(jī)識(shí)別的數(shù)字信號(hào)和電話線傳輸識(shí)別的模擬信號(hào)進(jìn)行轉(zhuǎn)化；

18、磁盤格式化命令（FORMAT），可將磁盤重寫，將信息丟失；FDISK是分區(qū)命令，可以改變磁盤邏輯；

19、計(jì)算機(jī)網(wǎng)絡(luò)是指利用通信線路和通信設(shè)備將分布在不同的地理位置具有獨(dú)立功能的計(jì)算機(jī)系統(tǒng)互相連接起來，在網(wǎng)絡(luò)軟件的支持下，實(shí)現(xiàn)彼此之間的數(shù)據(jù)通信和資源共享；所以利用網(wǎng)絡(luò)的最大目的是資源共享同時(shí)方便數(shù)據(jù)傳輸； 20、按地理位置不同一般將網(wǎng)絡(luò)分為局域網(wǎng)（LAN），城域網(wǎng)（MAN），廣域網(wǎng)（WAN）；按拓樸結(jié)構(gòu)一般分為：星型，總線型，環(huán)型，混合型； 1.下列不是計(jì)算機(jī)網(wǎng)絡(luò)的拓樸結(jié)構(gòu)的是（）A網(wǎng)狀結(jié)構(gòu) B 單線結(jié)構(gòu) C總線結(jié)構(gòu) D 星型結(jié)構(gòu) 2.在16*16點(diǎn)陣字庫中，存儲(chǔ)每個(gè)漢字的字型碼需要的字節(jié)數(shù)為（）A 32 B 256 C 4

D 2 3.在微機(jī)中，VGA的含義是（）A微機(jī)型號(hào) B 鍵盤型號(hào) C 顯示器標(biāo)準(zhǔn) D 顯示器型號(hào) 4.數(shù)碼相機(jī)屬于外部設(shè)備中的（）A輸出設(shè)備 B 輔助存儲(chǔ)設(shè)備 C 輸入設(shè)備 D 隨機(jī)存儲(chǔ)設(shè)備 5.下列存儲(chǔ)中，讀寫速度由快到慢的是（）A RAM B硬盤 C 光盤 D軟盤 6.微機(jī)中硬件系統(tǒng)中最核心的的部件是（CPU）

7.用MIPS來量計(jì)算機(jī)指標(biāo)的是（）A運(yùn)算速度 B 字長 C 存儲(chǔ)容量 D 傳輸速率 8.下列選項(xiàng)中，不屬于計(jì)算機(jī)病毒的是（免疫性）9.計(jì)算機(jī)網(wǎng)絡(luò)的目標(biāo)是（資源共享和信息傳輸）10.既可作輸入設(shè)備也可作輸出設(shè)備的是（硬盤驅(qū)動(dòng)器）

收起

第三篇：2014年山西職稱計(jì)算機(jī)考試網(wǎng)上報(bào)名流程

一、網(wǎng)上報(bào)名：

報(bào)考人員須于2014年4月2日起登錄山西人事考試網(wǎng)網(wǎng)上考務(wù)，點(diǎn)擊“山西省省直考點(diǎn)計(jì)算機(jī)應(yīng)用能力考試網(wǎng)上報(bào)名”，進(jìn)入全國網(wǎng)上報(bào)名系統(tǒng)，按提示報(bào)名。網(wǎng)上報(bào)名時(shí)須注意下列事項(xiàng)：

1、注冊個(gè)人帳號(hào)?？忌状螆?bào)名時(shí)，必須注冊個(gè)人帳號(hào)并設(shè)置登陸密碼，一次注冊永久使用?？忌鷦?wù)必注意：一是必須記錄并保管好本人設(shè)置的登陸密碼，防止遺忘或丟失。二是個(gè)人信息必須真實(shí)準(zhǔn)確，如姓名、身份證號(hào)、郵箱等，合格證發(fā)放等事項(xiàng)均與此關(guān)聯(lián)。三是如注冊過網(wǎng)上報(bào)名系統(tǒng)但忘記密碼，可從注冊時(shí)預(yù)留的郵箱中找回。

2、網(wǎng)上報(bào)名登陸?？忌斎氡救松矸葑C號(hào)和登錄密碼登錄個(gè)人賬號(hào)。

3、選擇考點(diǎn)。登錄后考生選擇省直一考點(diǎn)。

4、選擇考試時(shí)間和場次?？忌勺灾鬟x擇設(shè)定的考試時(shí)間和場次，選定的考試時(shí)間和場次保留時(shí)間為6個(gè)小時(shí)，6個(gè)小時(shí)內(nèi)需及時(shí)網(wǎng)上繳費(fèi)，逾期未交的，所選考試時(shí)間和場次作廢，考生需重新報(bào)考。

5、選擇考試科目?？忌稍诳荚嚳颇勘碇凶灾鬟x擇考試科目。

6、網(wǎng)上報(bào)名不需要上傳照片，應(yīng)試人員入場時(shí)現(xiàn)場取像，報(bào)考人員須于每場考試開始前20分鐘到達(dá)考試地點(diǎn)。

二、網(wǎng)上繳費(fèi)：

考生選擇好時(shí)間和科目后，點(diǎn)擊“報(bào)名管理”中的“在線繳費(fèi)”，可通過銀聯(lián)的網(wǎng)上銀行自行繳費(fèi)。繳費(fèi)后才視為報(bào)名成功。如銀行系統(tǒng)顯示您繳費(fèi)成功，即證明您已成功繳納了報(bào)考費(fèi)用。受銀行業(yè)務(wù)處理周期影響，如果您在支付后，網(wǎng)上報(bào)名系統(tǒng)提示未繳費(fèi)，請您耐心等待24小時(shí)后（節(jié)假日順延）再次登錄報(bào)名系統(tǒng)查詢支付是否成功，切勿重復(fù)支付或自行刪除已報(bào)考模塊。繳費(fèi)成功的考生不能再辦理退費(fèi)手續(xù)。

三、網(wǎng)上即時(shí)打印準(zhǔn)考證：

考生繳費(fèi)成功后，即可用A4紙自行打印準(zhǔn)考證?？忌毎礈?zhǔn)考證上規(guī)定的時(shí)間、地點(diǎn)，持本人準(zhǔn)考證、正式有效居民身份證參加考試。

四、遇技術(shù)問題，考生可與考點(diǎn)聯(lián)系咨詢。省直一考點(diǎn)聯(lián)系電話：0351-7337861 0351-7338910。

五、候考大廳一律禁止吸煙。駕車考生請自己解決車位問題。

六、考場內(nèi)禁止帶任何物品，候考大廳設(shè)有電子自動(dòng)寄存柜，請考生將隨身物品于考前放入寄存柜內(nèi)。(注: 電子自動(dòng)寄存柜密碼紙只一次有效,開箱重新存取物品后，密碼紙作廢，須將物品取出關(guān)閉柜門后，重新按存包鍵取密碼紙?jiān)俅未姘?/p>

第四篇：計(jì)算機(jī)考試總結(jié)

⒈ 計(jì)算機(jī)網(wǎng)絡(luò)的定義：以能夠相互共享資源的方式互聯(lián)起來的自治計(jì)算機(jī)系統(tǒng)的集合。包括以下幾個(gè)方面①計(jì)算機(jī)網(wǎng)絡(luò)建立的主要目的是實(shí)現(xiàn)計(jì)算機(jī)資源的共享；②互聯(lián)的計(jì)算機(jī)是分布在不同地理位置的多臺(tái)獨(dú)立的“自治計(jì)算機(jī)”；③聯(lián)網(wǎng)計(jì)算機(jī)之間的通信必須遵循共同的網(wǎng)絡(luò)協(xié)議。

⒉ 計(jì)算機(jī)網(wǎng)絡(luò)的分類：

⑴按網(wǎng)絡(luò)傳輸技術(shù)進(jìn)行分類：廣播式網(wǎng)絡(luò)、點(diǎn)對(duì)點(diǎn)式網(wǎng)絡(luò)

⑵按網(wǎng)絡(luò)覆蓋范圍分類：局域網(wǎng)、城域網(wǎng)、廣域網(wǎng)

⒊ 計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)涞亩x：通過網(wǎng)中節(jié)點(diǎn)與通信線路之間的幾何關(guān)系表示網(wǎng)絡(luò)結(jié)構(gòu)，以反映出網(wǎng)絡(luò)中各實(shí)體之間的結(jié)構(gòu)關(guān)系。

⒋ 計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)涞姆诸悾?/p>

⑴ 廣播信道通信子網(wǎng)的拓?fù)洌嚎偩€型、樹狀、環(huán)狀、無線通信與衛(wèi)星通信型

⑵ 點(diǎn)對(duì)點(diǎn)線路通信子網(wǎng)的拓?fù)浼疤攸c(diǎn)：

①星狀由中心結(jié)點(diǎn)控制全網(wǎng)通信，任何兩結(jié)點(diǎn)之間的通信都要通過中心結(jié)點(diǎn)，結(jié)構(gòu)簡單便于管理，中心結(jié)點(diǎn)故障可能造成全網(wǎng)癱瘓。

②環(huán)狀結(jié)點(diǎn)通過點(diǎn)對(duì)點(diǎn)通信線路連接成閉合環(huán)路，結(jié)構(gòu)簡單，傳輸延時(shí)確定，環(huán)中任何一個(gè)結(jié)點(diǎn)出現(xiàn)線路故障都可能造成網(wǎng)絡(luò)癱瘓。

③樹狀結(jié)點(diǎn)按層次進(jìn)行連接，信息交換主要在上下結(jié)點(diǎn)之間進(jìn)行，相鄰及同層結(jié)點(diǎn)之間不進(jìn)行數(shù)據(jù)交換或數(shù)據(jù)交換量小。

④網(wǎng)狀結(jié)點(diǎn)之間的連接是任意的沒有規(guī)律，系統(tǒng)可靠性高，結(jié)構(gòu)復(fù)雜。

⒌ 分組交換的特點(diǎn)：限制數(shù)據(jù)的最大長度，源結(jié)點(diǎn)將一個(gè)長報(bào)文分成多個(gè)分組，由目的結(jié)點(diǎn)將多個(gè)分組按順序重新組織成報(bào)文。分組長度短，傳輸出錯(cuò)時(shí)易發(fā)現(xiàn)，重發(fā)時(shí)間較少，有利于提高存儲(chǔ)轉(zhuǎn)發(fā)結(jié)點(diǎn)的存儲(chǔ)空間利用率和傳輸效率。

1.廣域網(wǎng)：覆蓋范圍從幾千米到幾千千米，可以將一個(gè)國家、地區(qū)或橫跨幾個(gè)洲的計(jì)算機(jī)和網(wǎng)絡(luò)互聯(lián)起來的網(wǎng)絡(luò)。

2.城域網(wǎng)：可以滿足幾十公里范圍內(nèi)的大量企業(yè)、機(jī)關(guān)、公司的多個(gè)局域網(wǎng)互聯(lián)的需要，并能實(shí)現(xiàn)大量用戶與數(shù)據(jù)、語音、圖像等多種信息傳輸?shù)木W(wǎng)絡(luò)。

局域網(wǎng)：用于有限的地理范圍，將各種計(jì)算機(jī)、外設(shè)互聯(lián)的網(wǎng)絡(luò)。

4.網(wǎng)絡(luò)拓?fù)洌和ㄟ^網(wǎng)中結(jié)點(diǎn)與通信線路之間的幾何關(guān)系來反映出網(wǎng)絡(luò)中各實(shí)體間的結(jié)構(gòu)關(guān)系。

5.計(jì)算機(jī)網(wǎng)絡(luò)是計(jì)算機(jī)技術(shù)與（通信）技術(shù)高度發(fā)展、密切結(jié)合的產(chǎn)物。

6.建設(shè)寬帶網(wǎng)絡(luò)的兩個(gè)關(guān)鍵技術(shù)是骨干網(wǎng)技術(shù)和（接入網(wǎng)）技術(shù)

1.網(wǎng)絡(luò)協(xié)議：為網(wǎng)絡(luò)數(shù)據(jù)交換而制定的規(guī)則、約定與標(biāo)準(zhǔn)稱為網(wǎng)絡(luò)協(xié)議。

2.網(wǎng)絡(luò)協(xié)議的3個(gè)要素組成：語義，語法，時(shí)序

3.OSI參考模型有幾層，每層結(jié)構(gòu)的特點(diǎn)、作用？ 3.物理層參考模型的最底層。功能：利用傳輸介質(zhì)為通信的網(wǎng)絡(luò)結(jié)點(diǎn)之間建立、管理和釋放物理連接，實(shí)現(xiàn)比特流的透明傳輸，為數(shù)據(jù)鏈路層提供數(shù)據(jù)傳輸服務(wù)，其數(shù)據(jù)傳輸單元是比特（bit）

數(shù)據(jù)鏈路層參考模型的第二層。功能：在通信實(shí)體間建立數(shù)據(jù)鏈路連接，傳輸以幀為單位的數(shù)據(jù)包，并采用差錯(cuò)控制與流量控制的方法，使有差錯(cuò)的物理線路變成無差錯(cuò)的數(shù)據(jù)鏈路。

網(wǎng)絡(luò)層參考模型的第三層。功能：通過路由選擇算法為分組通過通信子網(wǎng)選擇最適當(dāng)?shù)穆窂剑约皩?shí)現(xiàn)擁塞控制、網(wǎng)絡(luò)互聯(lián)等功能，其數(shù)據(jù)傳輸單元是分組。

傳輸層參考模型的第四層。功能：向用戶提供可靠的端到端服務(wù)。

會(huì)話層參考模型的第五層。功能：負(fù)責(zé)維護(hù)兩個(gè)結(jié)點(diǎn)之間會(huì)話連接的建立、管理和終止，以及數(shù)據(jù)的交換。

表示層參考模型的第六層。功能：處理在兩個(gè)通信系統(tǒng)中交換信息的表示方式，主要包括數(shù)據(jù)格式變換，數(shù)據(jù)加密與解密，數(shù)據(jù)壓縮與恢復(fù)等功能。

應(yīng)用層：參考模型的最高層。功能：為應(yīng)用程序提供網(wǎng)絡(luò)服務(wù)。

面向連接服務(wù)與無連接服務(wù)

面向連接服務(wù)的主要特點(diǎn)：①其數(shù)據(jù)傳輸過程必須經(jīng)過連接建立、連接維護(hù)與釋放連接3個(gè)階段；②面向連接的服務(wù)在數(shù)據(jù)傳輸過程中，各個(gè)分組不需要攜帶目的結(jié)點(diǎn)的地址。

無連接服務(wù)的主要特點(diǎn)：①每個(gè)分組都攜帶完整的目的結(jié)點(diǎn)地址，各個(gè)分組在系統(tǒng)中是獨(dú)立傳送的；②其傳輸過程不需要經(jīng)過連接建立、連接維護(hù)與釋放連接等3個(gè)階段；③在無連接服務(wù)的數(shù)據(jù)分組過程中，目的結(jié)點(diǎn)接受的分組可能出現(xiàn)混亂、重復(fù)與丟失現(xiàn)象；④無連接服務(wù)的可靠性不是很好，但是其通信協(xié)議相對(duì)簡單，通信效率比較高。

TCP/IP參考模型各層名稱及主要功能

主機(jī)-網(wǎng)絡(luò)層是該參考模型的最低層，它負(fù)責(zé)通過網(wǎng)絡(luò)發(fā)送和接受IP數(shù)據(jù)報(bào)

互聯(lián)層是該參考模型的第二層，它負(fù)責(zé)將源主機(jī)的報(bào)文分組發(fā)送到目的主機(jī)，源主機(jī)與目的主機(jī)可

以在一個(gè)網(wǎng)絡(luò)中，也可以在不同的網(wǎng)絡(luò)中。功能：①處理來自傳輸層的分組發(fā)送請求；②處理接收的數(shù)據(jù)報(bào)；③處理互聯(lián)的路由選擇、流控與擁塞問題。

傳輸層是該參考模型的第3層，它負(fù)責(zé)在應(yīng)用進(jìn)程之間建立端到端通信。應(yīng)用層是參考模型的最高層。功能？

網(wǎng)絡(luò)體系結(jié)構(gòu) 計(jì)算機(jī)網(wǎng)絡(luò)層次結(jié)構(gòu)模型與各層協(xié)議的集合。

在OSI 參考模型中，在網(wǎng)絡(luò)層之上的是（傳輸層）

在OSI參考模型中，數(shù)據(jù)鏈路層的數(shù)據(jù)服務(wù)單元是（幀）

在TCP/IP 參考模型中，與OSI 參考模型的網(wǎng)絡(luò)層對(duì)應(yīng)的是（互聯(lián)層）

在TCP/IP 協(xié)議中，UDP 協(xié)議是一種（傳輸層）協(xié)議

物理層基本服務(wù)功能：數(shù)據(jù)鏈路實(shí)體通過與物理層的借口將數(shù)據(jù)傳送給物理層，通過物理層按比特流的的順序?qū)⑿盘?hào)傳輸?shù)搅硪粋€(gè)數(shù)據(jù)鏈路實(shí)體。

全雙工允許兩個(gè)連接實(shí)體之間同時(shí)進(jìn)行雙向比特流的傳輸

半雙工允許兩個(gè)連接實(shí)體之間交替進(jìn)行雙向比特流的傳輸

單工只允許連接實(shí)體之間單向比特流的傳輸

傳輸介質(zhì)的主要類型及特點(diǎn)

⑴ 雙絞線 雙絞線由按規(guī)則螺旋結(jié)構(gòu)排列的2根、4根或8根絕緣導(dǎo)線組成，一條線可以作為一條通信線路。局域網(wǎng)中分為兩種雙絞線：屏蔽雙絞線和非屏蔽雙絞線；按傳輸特性分為五類，常用第三類和第五類非屏蔽雙絞線，第三類帶寬16MHz，適用于語音與10Mbps一些的數(shù)據(jù)傳輸，五類帶寬為100MHz，使用于語音與100Mbps的高速數(shù)據(jù)傳輸，可以支持155Mbps的ATM數(shù)據(jù)傳輸。

⑵ 同軸電纜 它由內(nèi)導(dǎo)體、絕緣層、外屏蔽層及外部保護(hù)層組成，其特點(diǎn)是抗干擾能力較強(qiáng)。分為兩類：基帶同軸電纜和寬帶同軸電纜。

⑶ 光纖電纜 光纖的纖芯是直徑為50-100μm的柔軟、能傳導(dǎo)光波的玻璃和塑料介質(zhì)，光纖通過內(nèi)部的全反射來傳輸一束經(jīng)過編碼的光信號(hào)；通信容量大；光纖傳輸可以分為兩種類型：單模與多模光纖；多模光纖用于近距離傳輸，單模光纖傳輸損耗比較小，數(shù)十公里不需要使用中繼器；光纖不受外界電磁干擾與噪聲的影響，能在長距離、高速率的傳輸中保持低誤碼率。

脈沖編碼調(diào)制方法（PCM）包括采樣、量化和編碼3部分內(nèi)容。

基帶傳輸?shù)亩x在數(shù)字信道上直接傳送基帶信號(hào)的方法稱為基帶傳輸。

數(shù)據(jù)傳輸速率的定義數(shù)據(jù)傳輸速率在數(shù)值上等于每秒鐘傳輸構(gòu)成數(shù)據(jù)代碼的二進(jìn)制比特率，單位為比特/秒（bit/s或b/s）。

多路復(fù)用技術(shù)的分類：頻分多路復(fù)用（FDM）、波分多路復(fù)用（WDM）、時(shí)分多路復(fù)用（TDM）頻分多路復(fù)用頻分多路復(fù)用的基本原理是在一條通信線路上設(shè)置多個(gè)信道，每路信道的信號(hào)以不同的載波頻率進(jìn)行調(diào)制，各路信道的載波頻率互不重疊，這樣一條通信線路就可以同時(shí)傳輸多路信號(hào)。波分多路復(fù)用在一根光纖上復(fù)用多路光載波信號(hào)。

時(shí)分多路復(fù)用以信道傳輸時(shí)間作為分割對(duì)象，通過為多個(gè)信道分配互不重疊的時(shí)間片的方法來實(shí)現(xiàn)多路復(fù)用，因此時(shí)分多路復(fù)用更適于數(shù)字信號(hào)的傳輸；時(shí)分多路復(fù)用將信道用于傳輸?shù)臅r(shí)間劃分為若干個(gè)時(shí)間片，每個(gè)用戶分得一個(gè)時(shí)間片，用戶在其占有的時(shí)間片內(nèi)使用信道的全部寬帶。可以分為兩類：同步時(shí)分多路復(fù)用（STDM）和統(tǒng)計(jì)時(shí)分多路復(fù)用（ATDM）

第四章 數(shù)據(jù)鏈路層

誤碼率：是指二進(jìn)制比特在數(shù)據(jù)傳輸系統(tǒng)中被傳錯(cuò)的概率

Pe=Ne/N

N為傳輸?shù)亩M(jìn)制比特總數(shù)，Ne為被傳錯(cuò)的比特?cái)?shù)

數(shù)據(jù)鏈路層的主要功能：

鏈路管理 數(shù)據(jù)鏈路的建立、維持和釋放

幀同步 是指接收方應(yīng)該能夠從收到的比特流中正確地判斷出一幀的開始位與結(jié)束位

流量控制，發(fā)送方的數(shù)據(jù)發(fā)送不能引起鏈路擁塞，并且接收方要能來得及接收。

差錯(cuò)控制，使接收端能夠發(fā)現(xiàn)與糾正傳輸錯(cuò)誤

透明傳輸，當(dāng)傳輸?shù)臄?shù)據(jù)幀中出現(xiàn)控制字符時(shí)，就必須采取措施使接收方不至于將數(shù)據(jù)誤認(rèn)為是控制信息。尋址 確保每一幀能傳送到正確的目的結(jié)點(diǎn)，接收方也需知道發(fā)送方是哪個(gè)結(jié)點(diǎn)以及該幀發(fā)送給哪個(gè)結(jié)點(diǎn) 1.2.3.4.幀數(shù)據(jù)鏈路層的數(shù)據(jù)傳輸單元 設(shè)立數(shù)據(jù)鏈路層的主要目的是將一條原始的、有差錯(cuò)的物理線路變?yōu)閷?duì)網(wǎng)絡(luò)層無差錯(cuò)的數(shù)據(jù)鏈路 數(shù)據(jù)鏈路層可以服務(wù)功能可以分為3類：面向連接確認(rèn)、無連接確認(rèn)和無連接不確認(rèn) 在選擇重發(fā)差錯(cuò)控制方式中，只會(huì)重新選擇那些出錯(cuò)的數(shù)據(jù)幀

局域網(wǎng)拓?fù)浣Y(jié)構(gòu)類型與特點(diǎn)

總線型拓?fù)浣Y(jié)構(gòu)，特點(diǎn)：所有結(jié)點(diǎn)都通過網(wǎng)卡連接到公共傳輸介質(zhì)的總線上；總線通常采用雙絞線或同軸電纜作為傳輸介質(zhì)；所有結(jié)點(diǎn)都可以通過總線發(fā)送或接收數(shù)據(jù)，但是一段時(shí)間內(nèi)只允許一個(gè)結(jié)點(diǎn)通過總線發(fā)送數(shù)據(jù)；會(huì)出現(xiàn)沖突而造成傳輸失敗的情況；需要解決多個(gè)結(jié)點(diǎn)訪問總線的介質(zhì)訪問控制問題。

環(huán)狀拓?fù)浣Y(jié)構(gòu)，特點(diǎn)：多個(gè)結(jié)點(diǎn)共享一條環(huán)通路；需要進(jìn)行介質(zhì)訪問控制；環(huán)中每個(gè)結(jié)點(diǎn)都要執(zhí)行發(fā)送和接收的控制邏輯

CSMA/CD工作過程：在Ethernet中，如果一個(gè)結(jié)點(diǎn)要發(fā)送數(shù)據(jù)，它以“廣播”方式將數(shù)據(jù)通過作為公共傳輸介質(zhì)的總線發(fā)送出去，連在總線上的所有結(jié)點(diǎn)都能“收聽”到這個(gè)信號(hào)。其發(fā)送流程可以簡單概括為4點(diǎn)：先聽后發(fā)，邊聽邊發(fā)，沖突停止，延遲重發(fā)

1.2.802．3標(biāo)準(zhǔn)：Ethernet局域網(wǎng)標(biāo)準(zhǔn) 試分析和比較集線器、交換機(jī)、網(wǎng)橋、路由器的區(qū)別（工作在哪個(gè)層次、有無廣播風(fēng)暴）

ISO9001把網(wǎng)絡(luò)分為7個(gè)邏輯層由下至上分別是：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層、應(yīng)用層。

中繼器是物理層設(shè)備用于遠(yuǎn)距離信號(hào)傳輸時(shí)衰減補(bǔ)償、集線器是數(shù)據(jù)鏈路層設(shè)備用于數(shù)據(jù)幀的轉(zhuǎn)發(fā)、網(wǎng)橋是網(wǎng)絡(luò)層設(shè)備用于連接不同性質(zhì)的網(wǎng)絡(luò)、交換機(jī)是網(wǎng)絡(luò)層設(shè)備用于IP包的重組和轉(zhuǎn)發(fā)、路由器是傳輸層設(shè)備用于TCP/IP或UDP/IP 包的轉(zhuǎn)發(fā)、網(wǎng)關(guān)屬于應(yīng)用層設(shè)備用于特定網(wǎng)絡(luò)權(quán)限的使用。其中網(wǎng)橋有廣播風(fēng)暴。

IPnetIDhostID）

計(jì)算題平A類地址的覆蓋范圍：1—126,127是一特殊的覆蓋范圍。B類地址的覆蓋范圍;128—129。C類地址的覆蓋范圍：192—223.特殊的地址形式：直接廣播地址、受限廣播、“這個(gè)網(wǎng)絡(luò)上的特定主機(jī)”地址、回送地址。

直接廣播地址為默認(rèn)地址，主機(jī)號(hào)全為一，受限廣播地址用來將一個(gè)分組一廣播方式發(fā)送給該網(wǎng)絡(luò)中的所有主機(jī)?！斑@個(gè)網(wǎng)絡(luò)上的特定主機(jī)”地址網(wǎng)絡(luò)號(hào)全為0，主機(jī)號(hào)為確定的值。會(huì)送地址：A類地址中的127.0.0.0是回送地址，它是一個(gè)保留地址。“ping”應(yīng)用程序可以發(fā)送一個(gè)將回送地址作為目的地址的分組，以測試IP軟件能否接收或發(fā)送一個(gè)分組。

三層結(jié)構(gòu)的IP地址是：netID—subnetID—hostID.子網(wǎng)掩碼有時(shí)也叫做子網(wǎng)屏蔽碼，是子網(wǎng)和網(wǎng)絡(luò)碼變?yōu)?的結(jié)果。P201圖6-7ABC類地址掩碼圖，P202圖6-8一個(gè)B類地址劃分為64個(gè)子網(wǎng)的例子。

N個(gè)比特就有2n個(gè)信息數(shù)。

P204掩碼運(yùn)算。

子網(wǎng)地址空間的劃分方法：劃分子網(wǎng)就是將一個(gè)大網(wǎng)分成幾個(gè)較小的網(wǎng)絡(luò)。A類B類C類IP地址都可以子網(wǎng)，劃分子網(wǎng)是在IP地址編址的層次結(jié)構(gòu)中增加了一個(gè)中間層次，使IP地址變成了三層結(jié)構(gòu)。NAT：一種短時(shí)間內(nèi)有效的快速修補(bǔ)辦法，稱之為網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)。NAT工作原理：如果內(nèi)部網(wǎng)絡(luò)地址為10.0.1.1的主機(jī)希望訪問Internet上地址為202.0.1.1的Web服務(wù)器，那么它會(huì)產(chǎn)生一個(gè)源地址S=10.0.1.1，目的地址D=202.0.1.1,分組1，在圖中記為“S=10.0.1.1，D=202.0.1.1”。當(dāng)分組1到達(dá)執(zhí)行網(wǎng)絡(luò)地址轉(zhuǎn)換功能的路由器時(shí)，它就需要將分組1的源地址從內(nèi)部專用地址轉(zhuǎn)換成可以在外部Internet上路由的全局IP地址。

IP協(xié)議的特點(diǎn)：1）IP協(xié)議是一種不可靠、無連接的數(shù)據(jù)報(bào)傳送服務(wù)的協(xié)議。2）IP協(xié)議是點(diǎn)對(duì)點(diǎn)的網(wǎng)絡(luò)層通信協(xié)議。3）IP協(xié)議向傳輸層屏蔽了網(wǎng)絡(luò)低層的差異。

IPv6 和IPv4報(bào)頭比較：1）6報(bào)頭字段的數(shù)量從4中的12個(gè)減少到8個(gè)，4的報(bào)頭長度是可變的，6的報(bào)頭長度是固定的，6的報(bào)頭取消了“報(bào)頭長度”字段。2）6有效載荷長度字段取代了4的總長度字段。3）6的地址長度是4的4倍，6的報(bào)頭長度是4最小報(bào)頭長度的兩倍。4）6通信類型字段取代了4服務(wù)類型字段。5）6跳步限制字段取代了4生存時(shí)間字段。6）6的下一個(gè)報(bào)頭字段取代4報(bào)頭中的協(xié)議字段。7）6取消了報(bào)頭校驗(yàn)和字段，相應(yīng)得功能由數(shù)據(jù)鏈路層承擔(dān)。8）6取消了報(bào)頭選項(xiàng)字段，用擴(kuò)展報(bào)頭中取代4報(bào)頭中的選項(xiàng)字段。

從IPv 4到IPv6的過度的基本方法：雙IP層或雙協(xié)議棧、隨到技術(shù)。

ICMP:用于報(bào)告IP分組在傳輸過程中目的站不可達(dá)、源站抑制、超時(shí)等差錯(cuò)與查詢、控制功能的協(xié)議。超網(wǎng)：將一個(gè)組織所屬的幾個(gè)C類網(wǎng)絡(luò)合并成為一個(gè)更大的地址范圍的大的邏輯網(wǎng)絡(luò)。

IGMP:實(shí)現(xiàn)IP分組一對(duì)多傳輸?shù)膮f(xié)議。

P273計(jì)算題1.TCP熟知端口號(hào)與服務(wù)進(jìn)程的說明：FTP---文件傳輸協(xié)議（數(shù)據(jù)連接）FTP—文件傳輸協(xié)議（控制連接）TELNET—虛擬終端網(wǎng)絡(luò)SMTP—簡單郵件傳輸協(xié)議DNS—域名服務(wù)器HTTP—超文本傳輸協(xié)議RPC—遠(yuǎn)程過程調(diào)用

TCP傳輸?shù)倪B接要經(jīng)三次握手，TCP傳輸連接的釋放也經(jīng)三次握手。

UDP:一種無連接的、不可靠的傳輸層協(xié)議。

TCP：一種面向連接的、可靠地傳輸層協(xié)議。

計(jì)算機(jī)網(wǎng)路最本質(zhì)的活動(dòng)是分布在不同地理位置的主機(jī)之間的（C）

A數(shù)據(jù)交換B網(wǎng)路連接C進(jìn)程通信D網(wǎng)路服務(wù)

設(shè)計(jì)傳輸層的目的是彌補(bǔ)通信子網(wǎng)服務(wù)的不足，提高傳輸服務(wù)的可靠性與保證（D）

A安全性B進(jìn)程通信C保密性D服務(wù)資量QoS

傳輸層的作用是向源主機(jī)與目的主機(jī)進(jìn)程之間提供（C）

A點(diǎn)對(duì)點(diǎn)B點(diǎn)對(duì)多點(diǎn)C端到端D多端口之間

TCP協(xié)議規(guī)定HTTP進(jìn)程的（C）端口號(hào)為80.A客戶B分布C服務(wù)器D主機(jī)

為什么在TCP/IP協(xié)議體系中，進(jìn)程間的相互作用主要采用客戶/服務(wù)器模式？

1）網(wǎng)路資源分布的不均勻性2）網(wǎng)絡(luò)環(huán)境中進(jìn)程通信的異步性

通用頂級(jí)域名：.com—商業(yè)組織.edu—教育機(jī)構(gòu).gov—政府部門.mil—軍事部門.net—網(wǎng)絡(luò)服務(wù)機(jī)構(gòu).org—各種非贏利性組織.aero—航空運(yùn)輸業(yè)

域名服務(wù)器的層次越來越高。

域名解析的基本工作原理：每個(gè)本地域名服務(wù)器配置一個(gè)域名軟件?？蛻粼诓樵儠r(shí)，首先向域名服務(wù)器發(fā)出一個(gè)帶有待解析的DNS請求報(bào)文。域名服務(wù)器接到請求報(bào)文后，如果域名屬于自己的管轄范圍，它在本地?cái)?shù)據(jù)庫中查找該域名對(duì)應(yīng)的IP地址，就直接回答這個(gè)請求。如果請求中的域名不子啊自己的管轄范圍，那么這個(gè)服務(wù)器將向另一個(gè)域名服務(wù)器發(fā)出請求報(bào)文。如果第二個(gè)服務(wù)器能夠回答，第一個(gè)域名服務(wù)器接收到結(jié)果后，最后向提出請求的客戶發(fā)送查詢的結(jié)果。

WWW服務(wù)的工作原理：信息資源以網(wǎng)頁的形式存儲(chǔ)在WWW服務(wù)器中，用戶通過WWW客戶端瀏覽器程序向WWW服務(wù)器發(fā)出請求；WWW服務(wù)器根據(jù)客戶端請求內(nèi)容，將保存在WWW服務(wù)器中的Web頁發(fā)送給客戶端；瀏覽器將圖、文、聲并茂的Web頁畫面呈現(xiàn)給用戶?？梢酝ㄟ^Web頁中的鏈接，方便地訪問位于其他WWW服務(wù)器中的Web頁，或是其他類型的網(wǎng)絡(luò)信息資源。

網(wǎng)絡(luò)攻擊的基本類型：1）服務(wù)攻擊：是指對(duì)為網(wǎng)路提供某種服務(wù)的服務(wù)器發(fā)起攻擊，造成該網(wǎng)絡(luò)的“拒絕服務(wù)”，使網(wǎng)絡(luò)工作不正常。2）非服務(wù)攻擊：不針對(duì)某項(xiàng)具體應(yīng)用服務(wù)，而是針對(duì)網(wǎng)絡(luò)層等低層協(xié)議進(jìn)行的。

防火墻的主要功能：1）檢查所有從外部網(wǎng)絡(luò)金融內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)包2）檢查所有從內(nèi)部網(wǎng)絡(luò)流出到外部網(wǎng)絡(luò)的數(shù)據(jù)包3）執(zhí)行安全策略，限制所有不符合安全策略要求的數(shù)據(jù)包通過4）具有防攻擊能力，保證自身的安全性。

構(gòu)成防火墻系統(tǒng)的兩個(gè)基本部件是包過濾路由器和應(yīng)用網(wǎng)關(guān)。

入侵檢測的目的是監(jiān)測和發(fā)現(xiàn)可能存在的攻擊行為，包括來自系統(tǒng)外部的入侵行為和來自內(nèi)部用戶的非授權(quán)行為，并采取相應(yīng)的防護(hù)手段。

第五篇：計(jì)算機(jī)考試論文

計(jì)算機(jī)安全管理

姓名：陳海學(xué)院：物理與電子科學(xué)學(xué)院 專業(yè)：無機(jī)非金屬材料工程學(xué)號(hào)：201039110323 摘要：通過影響計(jì)算機(jī)網(wǎng)絡(luò)安全的主要問題為突破口，重點(diǎn)分析防范各種不利于計(jì)算機(jī)網(wǎng)絡(luò)正常運(yùn)行的措施，從不同角度全面了解影響計(jì)算機(jī)網(wǎng)絡(luò)安全的情況，做到心中有數(shù)，將不利因素解決在萌芽狀態(tài)，確保計(jì)算機(jī)網(wǎng)絡(luò)的安全。

關(guān)鍵字： 安全問題防火墻安全體系加密與認(rèn)證

一、影響計(jì)算機(jī)網(wǎng)絡(luò)的安全問題

（一）計(jì)算機(jī)系統(tǒng)中的安全問題

1、軟件設(shè)計(jì)中存在的問題

操作系統(tǒng)設(shè)計(jì)中的漏洞；程序設(shè)計(jì)違背最小授權(quán)原則； 網(wǎng)頁中易被攻擊的CGI程序；RPC服務(wù)緩沖區(qū)溢出；信任用戶的任何輸入。

2、用戶使用中存在的問題

用戶在安裝系統(tǒng)和應(yīng)用軟件時(shí)，通常采取默認(rèn)安裝，而默認(rèn)安裝的目錄、用戶名、密碼等，非常易被攻擊者利用；許多站點(diǎn)在防火墻配置上無意識(shí)地?cái)U(kuò)大了訪問權(quán)限，忽視了這些權(quán)限可能會(huì)被其他人員濫用；沒有口令或使用弱口令的賬號(hào)；沒備份或備份不完整。

（二）計(jì)算機(jī)病毒

定義：計(jì)算機(jī)病毒被明確定義，病毒指“編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼”。

中毒后癥狀：計(jì)算機(jī)系統(tǒng)運(yùn)行速度減慢；計(jì)算機(jī)系統(tǒng)經(jīng)常無故發(fā)生死機(jī)；計(jì)算機(jī)系統(tǒng)中的文件長度發(fā)生變化；計(jì)算機(jī)存儲(chǔ)的容量異常減少；系統(tǒng)引導(dǎo)速度減慢；丟失文件或文件損壞；計(jì)算機(jī)屏幕上出現(xiàn)異常顯示；計(jì)算機(jī)系統(tǒng)的蜂鳴器出現(xiàn)異常聲響；磁盤卷標(biāo)發(fā)生變化；系統(tǒng)不識(shí)別硬盤；對(duì)存儲(chǔ)系統(tǒng)異常訪問等一系列問題。

（三）惡意軟件

定義：網(wǎng)絡(luò)用戶在瀏覽一些惡意網(wǎng)站，或者從不安全的站點(diǎn)下載游戲或其它程序時(shí)，往往會(huì)連合惡意程序一并帶入自己的電腦，而用戶本人對(duì)此絲毫不知情。直到有惡意廣告不斷彈出或色情網(wǎng)站自動(dòng)出現(xiàn)時(shí)，用戶才有可能發(fā)覺電腦已“中毒”。在惡意軟件未被發(fā)現(xiàn)的這段時(shí)間，用戶網(wǎng)上的所有敏感資料都有可能被盜走，比如銀行帳戶信息，信用卡密碼等。

特征：強(qiáng)制安裝；難以卸載；瀏覽器劫持；廣告彈出；惡意收集用戶信息；惡意卸載；惡意捆綁；侵害用戶軟件安裝、使用和卸載

知情權(quán)、選擇權(quán)的惡意行為。

（四）黑客攻擊

手段：后門程序、信息炸彈、拒絕服務(wù)、網(wǎng)絡(luò)監(jiān)聽、密碼破解防護(hù)策略：數(shù)據(jù)加密、身份認(rèn)證、訪問控制、審計(jì)、入侵檢測等。

二、計(jì)算機(jī)網(wǎng)絡(luò)安全的防范措施

（一）網(wǎng)絡(luò)安全體系。

確保計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)實(shí)體安全。建立健全安全管理制度，防止非法用戶進(jìn)入計(jì)算機(jī)控制室和各種非法行為的發(fā)生；注重在保護(hù)計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)服務(wù)器、打印機(jī)等外部設(shè)備和能信鏈路上狠下功夫，并不定期的對(duì)運(yùn)行環(huán)境條件（溫度、濕度、清潔度、三防措施、供電接頭、志線及設(shè)備）進(jìn)行檢查、測試和維護(hù)；著力改善抑制和防止電磁泄漏的能力，確保計(jì)算機(jī)系統(tǒng)有一個(gè)良好的電磁兼容的工作環(huán)境。力促計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行正常。訪問控制是網(wǎng)絡(luò)安全防范和保護(hù)的主要措施，它的任務(wù)是保證網(wǎng)絡(luò)資源不被非法用戶使用和非常訪問，是網(wǎng)絡(luò)安全最重要的核心策略之一。建立入網(wǎng)訪問功能模塊。入網(wǎng)訪問控制為網(wǎng)絡(luò)提供了第一層訪問控制。它允許哪些用戶可以登錄到網(wǎng)絡(luò)服務(wù)器并獲取網(wǎng)絡(luò)資源，控制準(zhǔn)許用戶入網(wǎng)的時(shí)間和準(zhǔn)許他們在哪臺(tái)工作站入網(wǎng)。用戶的入網(wǎng)訪問控制可分為3個(gè)過程：用戶名的識(shí)別與驗(yàn)證；用戶口令的識(shí)別與驗(yàn)證；用戶帳號(hào)的檢查。在3個(gè)過程中如果其中一個(gè)不能成立，系統(tǒng)就視為非法用戶則不能訪問該網(wǎng)絡(luò)。網(wǎng)絡(luò)用戶的用戶名與口令進(jìn)行驗(yàn)證是防止非法訪問的第一道防線。網(wǎng)絡(luò)用戶注冊時(shí)首先輸入用戶名與口令，遠(yuǎn)程服務(wù)器將驗(yàn)證所輸入的用戶名是否合法，如果驗(yàn)證合法，才能進(jìn)一步驗(yàn)證口令，否則，用戶將被拒之門外。網(wǎng)絡(luò)管理員將對(duì)普通用戶的帳號(hào)使用、訪問網(wǎng)絡(luò)時(shí)間、方式進(jìn)行管理，還能控制用戶登錄入網(wǎng)的站點(diǎn)以及限制用戶入網(wǎng)的工作站數(shù)量。建立網(wǎng)絡(luò)的權(quán)限控制模塊。網(wǎng)絡(luò)的權(quán)限控制是針對(duì)網(wǎng)絡(luò)非法操作所提出的一種安全保護(hù)措施。用戶和用戶組被賦予一定的權(quán)限?？梢愿鶕?jù)訪問權(quán)限將用戶分為3種類型：系統(tǒng)管理員；一般用戶，系統(tǒng)管理員根據(jù)他們的實(shí)際需要為他們分配操作權(quán)限；審計(jì)用戶，負(fù)責(zé)網(wǎng)絡(luò)的安全控制與資源使用情況的審計(jì)。建立屬性安全服務(wù)模塊。屬性安全控制可以將給定的屬性與網(wǎng)絡(luò)服務(wù)器的文件、目錄和網(wǎng)絡(luò)設(shè)備聯(lián)系起來。屬性安全在權(quán)限安全的基礎(chǔ)上提供更進(jìn)一步的安全性。網(wǎng)絡(luò)屬性可以控制以下幾個(gè)方面的權(quán)限：向某個(gè)文件寫數(shù)據(jù)、拷貝一個(gè)文件、刪除目錄或文件的查看、執(zhí)行、隱含、共享及系統(tǒng)屬性等，還可以保護(hù)重要的目錄和文件，防止用戶對(duì)目錄和文件的誤刪除、執(zhí)行修改、顯示等。建立網(wǎng)絡(luò)服務(wù)器安全設(shè)置模塊。網(wǎng)絡(luò)服務(wù)器的安全控制包括設(shè)置口令鎖定服務(wù)器控制臺(tái)；設(shè)置服務(wù)器登錄時(shí)間限制、非法訪問者檢測和關(guān)閉的時(shí)間間隔；安裝非法防問設(shè)備等。

（二）網(wǎng)絡(luò)防火墻的應(yīng)用。

類型：（3類）

一是雙重宿主主機(jī)體系結(jié)構(gòu)的防火墻； 二是被屏蔽主機(jī)體系結(jié)構(gòu)的防火墻；三是被屏蔽主機(jī)體系結(jié)構(gòu)的防火墻。

功能：

一個(gè)好的防火墻應(yīng)當(dāng)具有以下幾個(gè)功能

（1）所有網(wǎng)絡(luò)之間的數(shù)據(jù)都應(yīng)而且必須經(jīng)過防火墻;（2）防火墻只能通過允許通過的數(shù)據(jù)；（3）防火墻被攻擊后，還應(yīng)能穩(wěn)定的工作；（4）防火墻能有效的記錄和統(tǒng)計(jì)網(wǎng)絡(luò)的使用情況；（5）防火墻能有效的過濾、篩選和屏蔽一切有害的信息；(6)防火墻能隔離網(wǎng)絡(luò)中的某些網(wǎng)段,防止故障的傳播。

（三）網(wǎng)絡(luò)加密與認(rèn)證

加密類型：

1、無客戶端SSL：SSL的原始應(yīng)用。在這種應(yīng)用中，一臺(tái)主機(jī)計(jì)算機(jī)在加密的鏈路上直接連接到一個(gè)來源(如Web服務(wù)器、郵件服務(wù)器、目錄等)。

2、配置VPN設(shè)備的無客戶端SSL：這種使用SSL的方法對(duì)于主機(jī)來說與第一種類似。但是，加密通訊的工作是由VPN設(shè)備完成的，而不是由在線資源完成的(如Web或者郵件服務(wù)器)。

3、主機(jī)至網(wǎng)絡(luò)：在上述兩個(gè)方案中，主機(jī)在一個(gè)加密的頻道直接連接到一個(gè)資源。在這種方式中，主機(jī)運(yùn)行客戶端軟件(SSL或者IPsec客戶端軟件)連接到一臺(tái)VPN設(shè)備并且成為包含這個(gè)主機(jī)目標(biāo)資源的那個(gè)網(wǎng)絡(luò)的一部分。（SSL：由于設(shè)置簡單，SSL已經(jīng)成為這種類型的VPN的事實(shí)上的選擇?？蛻舳塑浖ǔＪ呛苄〉幕贘ava的程序。用戶甚至可能都注意不到。IPsec：在SSL成為創(chuàng)建主機(jī)至網(wǎng)絡(luò)的流行方式之前，要使用IPsec客戶端軟件。IPsec仍在使用，但是，它向用戶提供了許多設(shè)置選擇，容易造成混淆。）

4、網(wǎng)絡(luò)至網(wǎng)絡(luò)：有許多方法能夠創(chuàng)建這種類型加密的隧道VPN.但是，要使用的技術(shù)幾乎總是IPsec.認(rèn)證:

計(jì)算機(jī)網(wǎng)絡(luò)AAA認(rèn)證 AAA系統(tǒng)的簡稱： 認(rèn)證（驗(yàn)證用戶的身份與可使用的網(wǎng)絡(luò)服務(wù)）；授權(quán)（依據(jù)認(rèn)證結(jié)果開放網(wǎng)絡(luò)服務(wù)給用戶）；計(jì)帳（記錄用戶對(duì)各種網(wǎng)絡(luò)服務(wù)的用量，并提供給計(jì)費(fèi)系統(tǒng)）。

常用的AAA協(xié)議是Radius，AAA支持本地認(rèn)證、不認(rèn)證、Radius認(rèn)證和HWTACACS認(rèn)證四種認(rèn)證模式，并允許組合使用。組合認(rèn)證模式是有先后順序的；AAA支持本地授權(quán)、直接授權(quán)、if-authenticated授權(quán)和HWTACACS授權(quán)四種授權(quán)模式，并允許組合使用。組合授權(quán)模式有先后順序；AAA支持六種計(jì)費(fèi)模式：本地計(jì)費(fèi)、不計(jì)費(fèi)、RADIUS計(jì)費(fèi)、HWTACACS計(jì)費(fèi)、同時(shí)RADIUS、本地計(jì)費(fèi)以及同時(shí)HWTACACS。

首先，認(rèn)證部分提供了對(duì)用戶的認(rèn)證。整個(gè)認(rèn)證通常是采用用戶輸入用戶名與密碼來進(jìn)行權(quán)限審核。認(rèn)證的原理是每個(gè)用戶都有一個(gè)唯一的權(quán)限獲得標(biāo)準(zhǔn)。由AAA服務(wù)器將用戶的標(biāo)準(zhǔn)同數(shù)據(jù)庫中每個(gè)用戶的標(biāo)準(zhǔn)一一核對(duì)。接下來，用戶還要通過授權(quán)來獲得操作相應(yīng)任務(wù)的權(quán)限。這時(shí)，授權(quán)過程會(huì)檢測用戶是否擁有執(zhí)行這些命令的權(quán)限。一旦用戶通過了認(rèn)證，他們也就被授予了相應(yīng)的權(quán)限。最后一步是帳戶，這一過程將會(huì)計(jì)算用戶在連接過程中消耗的資源數(shù)目。這些資源包括連接時(shí)間或者用戶在連接過程中的收發(fā)流量等等。

參考文獻(xiàn)：

1、鄧江沙，徐蔚鴻，易建勛．計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)與應(yīng)用 北京：人民郵電

出版社，2008.11(2009.7重印): 190-2092、論文：計(jì)算機(jī)安全技術(shù)及其應(yīng)用

3、蔣加伏，沈岳.大學(xué)計(jì)算機(jī)基礎(chǔ)北京：北京郵電大學(xué)出版社，2008.4(2010.6重印):253-266