第一篇：IP網(wǎng)絡(luò)安全管理系統(tǒng)探討

IP網(wǎng)絡(luò)安全管理系統(tǒng)探討

1、引言

IP網(wǎng)絡(luò)是電信運(yùn)營(yíng)的基礎(chǔ)網(wǎng)絡(luò)之一，網(wǎng)絡(luò)安全是保證網(wǎng)絡(luò)品質(zhì)的基礎(chǔ)。隨著寬帶業(yè)務(wù)的迅猛發(fā)展，運(yùn)營(yíng)商提供的數(shù)據(jù)業(yè)務(wù)越來(lái)越多，因此網(wǎng)絡(luò)與信息的安全性也日漸重要。與此同時(shí)，互聯(lián)網(wǎng)的開放性給網(wǎng)絡(luò)運(yùn)營(yíng)帶來(lái)了越來(lái)越多的安全隱患，互聯(lián)網(wǎng)網(wǎng)絡(luò)安全管理工作目前急需加強(qiáng)。對(duì)于運(yùn)營(yíng)商來(lái)說(shuō)，相應(yīng)的安全管理系統(tǒng)及檢測(cè)手段的建設(shè)也勢(shì)在必行。信產(chǎn)部對(duì)互聯(lián)網(wǎng)的安全問(wèn)題十分重視，要求各運(yùn)營(yíng)商制定“互聯(lián)網(wǎng)網(wǎng)絡(luò) 安全應(yīng)急預(yù)案”。根據(jù)信息產(chǎn)業(yè)部的要求，各運(yùn)營(yíng)商已在建設(shè)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急處理組織體系，從人員和組織架構(gòu)上提供保障，但相對(duì)缺乏相應(yīng)的安全管理系統(tǒng)和技術(shù)手段。為適應(yīng)互聯(lián)網(wǎng)業(yè)務(wù)發(fā)展的需要及加強(qiáng)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全管理工作，各運(yùn)營(yíng)商都在積極著手建設(shè)安全管理系統(tǒng)。

2、IP網(wǎng)絡(luò)安全管理的主要問(wèn)題

IP網(wǎng)絡(luò)規(guī)模龐大、系統(tǒng)復(fù)雜，其中包含各種網(wǎng)絡(luò)設(shè)備、服務(wù)器、工作站、業(yè)務(wù)系統(tǒng)等。安全領(lǐng)域也逐步發(fā)展成復(fù)雜和多樣的子領(lǐng)域，例如，訪問(wèn)控制、入侵檢測(cè)、身份認(rèn)證等。這些安全子領(lǐng)域通常在各個(gè)業(yè)務(wù)系統(tǒng)中獨(dú)立建立，隨著大規(guī)模安全設(shè)施的部署，安全管理成本不斷飛速上升，同時(shí)對(duì)這些安全基礎(chǔ)設(shè)施產(chǎn)品及其產(chǎn)生的信息管理成為日益突出的問(wèn)題。IP網(wǎng)絡(luò)安全管理的問(wèn)題主要有以下幾個(gè)方面：

(1)海量事件。

企業(yè)中存在的各種IT設(shè)備提供大量的安全信息，特別是安全系統(tǒng)，例如，安全事件管理系統(tǒng)和漏洞掃描系統(tǒng)等。這些數(shù)量龐大的信息致使管理員疲于應(yīng)付，容易忽略一些重要但是數(shù)量較少的告警。海量事件是現(xiàn)代企業(yè)安全管理和審計(jì)面臨的主要挑戰(zhàn)之一。

(2)孤立的安全信息。

相對(duì)獨(dú)立的IT設(shè)備產(chǎn)生相對(duì)孤立的安全信息。企業(yè)缺乏智能的關(guān)聯(lián)分析方法來(lái)分析多個(gè)安全信息之間的聯(lián)系，從而揭示安全信息的本質(zhì)。例如，什么樣的安全事件是真正的安全事件、它是否真正影響到業(yè)務(wù)系統(tǒng)的運(yùn)行等。

(3)響應(yīng)缺乏保障。

安全問(wèn)題和隱患被發(fā)掘出來(lái)，但是缺少一個(gè)良好的機(jī)制去保證相應(yīng)的安全措施得到良好執(zhí)行。至今困擾許多企業(yè)的安全問(wèn)題之一——弱口令就是響應(yīng)缺乏保障的結(jié)果。

(4)知識(shí)“孤島”。

許多前沿的安全技術(shù)往往只有企業(yè)內(nèi)部少數(shù)人員了解，他們?nèi)鄙賹⑦@些知識(shí)共享以提高企業(yè)整體的安全水平的途徑。目前安全領(lǐng)域越來(lái)越龐大，分支也越來(lái)越細(xì)微，各方面的專家缺少一個(gè)溝通的平臺(tái)來(lái)保證這些知識(shí)的不斷積累和發(fā)布。

(5)安全策略缺乏管理。

隨著安全知識(shí)水平的提高，企業(yè)在自身發(fā)展過(guò)程中往往制定了大量的安全制度和規(guī)定，但是數(shù)量的龐大并不能代表安全策略的完善，反而安全策略版本混亂、內(nèi)容重復(fù)和片面、關(guān)鍵制度缺失等問(wèn)題依然在企業(yè)中不同程度的存在。

(6)習(xí)慣沖突。

以往的運(yùn)維工作都是基于資產(chǎn)+網(wǎng)絡(luò)的運(yùn)維，但是安全卻是基于安全事件的運(yùn)維。企業(yè)每出現(xiàn)一個(gè)安全問(wèn)題就需要進(jìn)行一次大范圍的維護(hù)，比如出現(xiàn)病毒問(wèn)題就會(huì)使安全運(yùn)維工作不同于以往的運(yùn)維工作習(xí)慣。

隨著IP技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)安全逐漸成為影響網(wǎng)絡(luò)進(jìn)一步發(fā)展的關(guān)鍵問(wèn)題。為提升用戶業(yè)務(wù)平臺(tái)系統(tǒng)的安全性及網(wǎng)絡(luò)安全管理水平，增強(qiáng)競(jìng)爭(zhēng)力，IP網(wǎng)絡(luò)安全管理從單一的安全產(chǎn)品管理發(fā)展到安全事件管理，最后發(fā)展到安全管理系統(tǒng)，即作為一個(gè)系統(tǒng)工程需要進(jìn)行周密的規(guī)劃設(shè)計(jì)。

3、安全管理系統(tǒng)建設(shè)管理需求

安全管理系統(tǒng)的建設(shè)需求主要表現(xiàn)在以下幾個(gè)方面：

(1)各運(yùn)營(yíng)商通過(guò)安全管理系統(tǒng)的建設(shè)，可以完善IP網(wǎng)的安全管理組織機(jī)構(gòu)、安全管理規(guī)章制度，指導(dǎo)安全建設(shè)和安全維護(hù)工作，建立一套有效的IP的安全預(yù)警和響應(yīng)機(jī)制。

(2)能夠提供有效的安全管理手段，能充分提高以前安全系統(tǒng)功能組件(如入侵檢測(cè)、反病毒等)投資的效率，減小相應(yīng)的管理人工成本，提高安全體系的效果。

(3)通過(guò)對(duì)網(wǎng)絡(luò)上不同安全基礎(chǔ)設(shè)施產(chǎn)品的統(tǒng)一管理，解決安全產(chǎn)品的“孤島”問(wèn)題，建立統(tǒng)一的安全策略，集中管理，有效地降低復(fù)雜性，提高工作效率，進(jìn)一步降低系統(tǒng)建設(shè)維護(hù)成本，節(jié)省經(jīng)濟(jì)成本和人工成本。

(4)優(yōu)化工作流程促進(jìn)規(guī)程的執(zhí)行，減輕管理人員的工作負(fù)擔(dān)，增強(qiáng)管理人員的控制力度。

(5)實(shí)時(shí)動(dòng)態(tài)監(jiān)控網(wǎng)絡(luò)能有效地保障業(yè)務(wù)系統(tǒng)安全、穩(wěn)定運(yùn)行，及時(shí)發(fā)現(xiàn)隱患，縮短響應(yīng)時(shí)間和處理時(shí)間，有效地降低安全災(zāi)害所帶來(lái)的損失，保障骨干網(wǎng)絡(luò)的可用性及可控性，同時(shí)也可提高客戶服務(wù)水平，間接地提高客戶滿意度。

(6)通過(guò)對(duì)安全信息的深度挖掘和信息關(guān)聯(lián)，提取出真正有價(jià)值的信息，一方面便于快速分析原因，及時(shí)采取措施;另一方面為管理人員提供分析決策的數(shù)據(jù)支持，提高管理水平。

(7)通過(guò)信息化手段對(duì)資源進(jìn)行有效的信息管理，有助于提高企業(yè)的資產(chǎn)管理水平，從而提高企業(yè)的經(jīng)濟(jì)效益和企業(yè)的市場(chǎng)競(jìng)爭(zhēng)力等。

4、安全管理系統(tǒng)建設(shè)目標(biāo)

安全管理系統(tǒng)的建設(shè)是一項(xiàng)長(zhǎng)期的工作，綜合考慮實(shí)際工作的需求、當(dāng)前的技術(shù)條件以及相關(guān)產(chǎn)品的成熟度，安全管理系統(tǒng)的建設(shè)工作應(yīng)該按照分階段、有重點(diǎn)的建設(shè)的方式來(lái)規(guī)劃。根據(jù)各階段具體的安全需求，確定各階段工作的重點(diǎn)，集中力量攻克重點(diǎn)建設(shè)目標(biāo)，以保證階段性目標(biāo)的實(shí)現(xiàn)。建設(shè)的同時(shí)需要注意完善相關(guān)的管理制度和流程，保證安全管理系統(tǒng)與企業(yè)業(yè)務(wù)的有機(jī)融合和有效使用。對(duì)于IP網(wǎng)安全管理系統(tǒng)的建設(shè)，建議分近期目標(biāo)、中期目標(biāo)和長(zhǎng)期目標(biāo)3個(gè)階段來(lái)實(shí)現(xiàn)：

*近期目標(biāo)。以較為成熟的相關(guān)技術(shù)為基礎(chǔ)，根據(jù)當(dāng)前最迫切的安全管理工作需求制定，包括安全風(fēng)險(xiǎn)管理、安全策略管理、安全響應(yīng)管理的基本需求。

*中期目標(biāo)。在近期目標(biāo)基礎(chǔ)上提高內(nèi)部各系統(tǒng)之間的集成度和可用度，擴(kuò)大管理范圍，增強(qiáng)各功能模塊，初步實(shí)現(xiàn)與其他信息系統(tǒng)的交互和安全管理的自動(dòng)化流程。

*長(zhǎng)期目標(biāo)。實(shí)現(xiàn)安全管理系統(tǒng)的集成化、自動(dòng)化、智能化，保證信息、知識(shí)充分的挖掘和共享，為高水平管理工作和高效率的安全響應(yīng)工作提供良好的技術(shù)平臺(tái)。

5、安全管理體系與功能模型

5.1 管理體系

明確了建設(shè)目標(biāo)后就要結(jié)合運(yùn)營(yíng)商安全需求、網(wǎng)絡(luò)環(huán)境及整體規(guī)劃方向確定安全體系模型。IP網(wǎng)安全包括物理安全、設(shè)備與網(wǎng)管系統(tǒng)安全、網(wǎng)絡(luò)層安全、網(wǎng)絡(luò)信息安全。IP網(wǎng)安全體系分為技術(shù)體系層面(安全基礎(chǔ)設(shè)施)、安全管理系統(tǒng)、管理體系層面。

(1)管理體系層面。它包括安全策略管理、安全組織管理、安全運(yùn)作管理等幾個(gè)方面。安全策略是IP網(wǎng)安全管理工作的依據(jù)，包括安全策略、標(biāo)準(zhǔn)、過(guò)程等方面的內(nèi)容。安全策略管理是整個(gè)安全體系的基礎(chǔ)，通過(guò)對(duì)策略進(jìn)行有效的發(fā)布和貫徹執(zhí)行，可以規(guī)范項(xiàng)目建設(shè)、運(yùn)行維護(hù)相關(guān)的安全內(nèi)容，指導(dǎo)各種安全工作的開展和流程，確保IP網(wǎng)的安全。安全組織是安全的管理組織架構(gòu)，包括運(yùn)營(yíng)商安全相關(guān)的管理組織和人員。安全運(yùn)作管理是策略、組織、技術(shù)的結(jié)合，是通過(guò)安全組織規(guī)定的人員，按照相應(yīng)的流程，采取安全措施，對(duì)安全事件進(jìn)行處理，從而整體提升IP網(wǎng)的安全水平。

(2)技術(shù)體系層面。它包括安全基礎(chǔ)設(shè)施，安全基礎(chǔ)設(shè)施包括訪問(wèn)控制系統(tǒng)、身份和認(rèn)證管理系統(tǒng)等。

(3)安全管理系統(tǒng)層面。它是安全體系的中心樞紐，向上作為一種安全管理的形式和技術(shù)平臺(tái)，協(xié)助用戶實(shí)現(xiàn)安全策略管理、安全組織管理、安全運(yùn)作管理，提供支撐手段。安全管理系統(tǒng)構(gòu)建于安全基礎(chǔ)設(shè)施之上，向下將管理貫徹到整個(gè)技術(shù)層面，通過(guò)收集來(lái)自所有安全產(chǎn)品和非安全產(chǎn)品的信息，進(jìn)行統(tǒng)一的自動(dòng)化風(fēng)險(xiǎn)評(píng)估，評(píng)價(jià)是否符合安全管理的策略，并報(bào)告給決策者，提供必要的響應(yīng)。安全管理系統(tǒng)將安全管理和安全技術(shù)層面聯(lián)系起來(lái)，能夠保證安全產(chǎn)品部署符合安全管理的要求，提升安全基礎(chǔ)設(shè)施的效率，減少相應(yīng)的管理人工成本。

IP網(wǎng)絡(luò)安全管理體系如圖1所示。

5.2 安全管理系統(tǒng)功能模型運(yùn)營(yíng)商在建設(shè)安全管理系統(tǒng)時(shí)，可通過(guò)安全服務(wù)的建設(shè)初步建立安全策略管理、安全運(yùn)作管理體系，通過(guò)IP網(wǎng)安全管理系統(tǒng)的建設(shè)，實(shí)現(xiàn)基本的安全策略管理、安全運(yùn)作管理功能。安全管理系統(tǒng)的功能及核心模塊如圖2所示。

圖2 安全管理系統(tǒng)功能及核心模塊

(1)資產(chǎn)信息管理模塊。

它實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全管理系統(tǒng)所管轄的設(shè)備和系統(tǒng)對(duì)象的管理。它將所轄I(yíng)P設(shè)備資產(chǎn)信息按其重要程度分類登記入庫(kù)，并為其他安全管理模塊提供信息接口。

(2)脆弱性管理模塊。

它實(shí)現(xiàn)對(duì)IP網(wǎng)絡(luò)中主機(jī)系統(tǒng)和網(wǎng)絡(luò)設(shè)備安全脆弱性信息的收集和管理，并配備遠(yuǎn)程脆弱性評(píng)估工具和本地脆弱性信息收集工具，及時(shí)掌握網(wǎng)絡(luò)中各個(gè)系統(tǒng)的最新安全風(fēng)險(xiǎn)動(dòng)態(tài)。該模塊收集和管理的脆弱性信息主要包括兩類：通過(guò)遠(yuǎn)程安全掃描可以獲得的安全脆弱性信息(下稱遠(yuǎn)程脆弱性信息)和通過(guò)在主機(jī)上運(yùn)行腳本收集的脆弱性信息(下稱本地脆弱性信息)。在定期收集到這些脆弱性信息后可以利用脆弱性管理系統(tǒng)進(jìn)行導(dǎo)入和處理，以利于安全管理員對(duì)脆弱性信息的查詢、呈現(xiàn)并采取相應(yīng)的措施進(jìn)行處理。

(3)安全事件監(jiān)控管理模塊。

安全事件監(jiān)控系統(tǒng)是實(shí)時(shí)掌握全網(wǎng)的安全威脅狀況的重要手段之一。通過(guò)事件監(jiān)控模塊監(jiān)控各個(gè)網(wǎng)絡(luò)設(shè)備、主機(jī)系統(tǒng)等日志信息以及安全產(chǎn)品的安全事件報(bào)警信息等，及時(shí)發(fā)現(xiàn)正在和已經(jīng)發(fā)生的安全事件，通過(guò)響應(yīng)模塊采取措施，以保證網(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)安全、可靠運(yùn)行。

(4)安全響應(yīng)管理模塊。

安全響應(yīng)是安全工作中重要的一環(huán)。運(yùn)營(yíng)商應(yīng)考慮目前的網(wǎng)絡(luò)運(yùn)行狀況與管理機(jī)制的特點(diǎn)，將安全管理系統(tǒng)安全響應(yīng)的建設(shè)重點(diǎn)放在通過(guò)工單系統(tǒng)進(jìn)行工作指令的傳達(dá)和網(wǎng)絡(luò)安全評(píng)價(jià)機(jī)制的建設(shè)上。

網(wǎng)絡(luò)安全響應(yīng)是根據(jù)當(dāng)前的網(wǎng)絡(luò)安全狀態(tài)，及時(shí)調(diào)動(dòng)有關(guān)資源作出響應(yīng)，降低風(fēng)險(xiǎn)對(duì)網(wǎng)絡(luò)的負(fù)面影響。網(wǎng)絡(luò)安全響應(yīng)模塊負(fù)責(zé)利用安全管理系統(tǒng)平臺(tái)提供的采集和統(tǒng)計(jì)功能，科學(xué)合理地評(píng)價(jià)網(wǎng)絡(luò)安全的狀態(tài)指標(biāo)，并根據(jù)安全的狀態(tài)指標(biāo)，結(jié)合安全風(fēng)險(xiǎn)控制的需要，及時(shí)通過(guò)工單系統(tǒng)發(fā)布工作指令，調(diào)動(dòng)有關(guān)資源作出相應(yīng)的響應(yīng)，將剩余風(fēng)險(xiǎn)控制在可以接受的范圍。

(5)安全預(yù)警模塊。

結(jié)合安全漏洞的跟蹤和研究，及時(shí)發(fā)布有關(guān)的安全漏洞信息和解決方案，督促和指導(dǎo)各級(jí)安全管理部門及時(shí)作好安全防范工作，防患于未然;同時(shí)通過(guò)安全威脅管理模塊所掌握的全網(wǎng)安全動(dòng)態(tài)，有針對(duì)性地指導(dǎo)各級(jí)安全管理機(jī)構(gòu)做好安全防范工作，特別是針對(duì)當(dāng)前發(fā)生頻率較高的攻擊做好預(yù)警和防范工作。

(6)安全知識(shí)庫(kù)模塊。

安全知識(shí)庫(kù)信息的發(fā)布，不僅可以充分共享各種安全信息資源，而且也會(huì)成為運(yùn)營(yíng)商各級(jí)網(wǎng)絡(luò)安全管理機(jī)構(gòu)和技術(shù)人員之間進(jìn)行安全知識(shí)和經(jīng)驗(yàn)交流的平臺(tái)，有助于提高人員的安全技術(shù)水平和能力。安全管理系統(tǒng)要求實(shí)現(xiàn)網(wǎng)絡(luò)安全信息的共享和利用，在安全管理系統(tǒng)平臺(tái)提供統(tǒng)一界面以安全Web的形式發(fā)布最新的安全信息，并將處理的安全事件方法和方案收集起來(lái)，形成一個(gè)安全共享知識(shí)庫(kù)，該知識(shí)庫(kù)的數(shù)據(jù)以數(shù)據(jù)庫(kù)的形式存儲(chǔ)及管理，為培養(yǎng)高素質(zhì)網(wǎng)絡(luò)安全技術(shù)人員提供培訓(xùn)資源。信息模塊可以包括安全技術(shù)園地、安全技術(shù)交流、安全案例庫(kù)、補(bǔ)丁庫(kù)、論壇以及其他管理信息系統(tǒng)等子信息系統(tǒng)。

6、安全管理系統(tǒng)評(píng)估

安全管理系統(tǒng)建設(shè)后，應(yīng)能達(dá)到以下各項(xiàng)目的評(píng)估：

(1)結(jié)合落實(shí)信產(chǎn)部對(duì)通信安全的要求，提供應(yīng)急響應(yīng)的技術(shù)手段，為運(yùn)營(yíng)商互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急處理小組提供安全事件應(yīng)急響應(yīng)的技術(shù)手段和管理平臺(tái)，實(shí)現(xiàn)《互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急處理預(yù)案》所要求的安全目標(biāo)。

(2)運(yùn)營(yíng)商IP網(wǎng)絡(luò)安全應(yīng)急信息的發(fā)布。能夠以E-mail、網(wǎng)頁(yè)、任務(wù)單等多種方式將最新的安全公告，預(yù)警信息、安全事件信息等及時(shí)發(fā)布給相關(guān)人員。

(3)實(shí)現(xiàn)安全事件預(yù)警、快速響應(yīng)的閉環(huán)管理功能。安全預(yù)警和快速響應(yīng)能夠有效降低安全災(zāi)害所帶來(lái)的損失，單純的安全產(chǎn)品不足以呈現(xiàn)全網(wǎng)的安全狀況、提供足夠的預(yù)警信息，必須實(shí)現(xiàn)安全的集中管理，才能實(shí)現(xiàn)以地域、業(yè)務(wù)系統(tǒng)等方式統(tǒng)一呈現(xiàn)安全風(fēng)險(xiǎn)、縮短響應(yīng)時(shí)間。

(4)定期進(jìn)行安全審計(jì)實(shí)現(xiàn)風(fēng)險(xiǎn)評(píng)估，確保安全管理系統(tǒng)持續(xù)的適宜性和有效性。定期進(jìn)行安全審計(jì)，并結(jié)合現(xiàn)有的安全措施及界定的各類風(fēng)險(xiǎn)處置策略對(duì)管理的資產(chǎn)(包括安全事件、安全事件處置策略及安全工單執(zhí)行情況等)進(jìn)行評(píng)估，不斷充實(shí)安全知識(shí)庫(kù)的內(nèi)容以提高運(yùn)維及網(wǎng)絡(luò)安全技術(shù)人員的技術(shù)水平。

(5)從安全建設(shè)的角度來(lái)講，建立完善的安全管理組織體系是非常重要的。企業(yè)應(yīng)該設(shè)置專職人員對(duì)企業(yè)的安全負(fù)責(zé)、統(tǒng)一協(xié)調(diào)、統(tǒng)一管理，應(yīng)定期對(duì)專職人員的安全工作進(jìn)行考核，要及時(shí)發(fā)現(xiàn)問(wèn)題、解決問(wèn)題，逐步完善運(yùn)營(yíng)商的安全管理。

7、結(jié)束語(yǔ)

隨著運(yùn)營(yíng)商業(yè)務(wù)、網(wǎng)絡(luò)及運(yùn)維的發(fā)展，國(guó)內(nèi)各運(yùn)營(yíng)商在持續(xù)對(duì)網(wǎng)絡(luò)和系統(tǒng)進(jìn)行安全評(píng)估和加固的同時(shí)啟動(dòng)了安全管理系統(tǒng)的建設(shè)，并逐漸將專用的或定制開發(fā)的安全系統(tǒng)集成到安全管理系統(tǒng)中統(tǒng)一管理?？梢钥闯觯\(yùn)營(yíng)商日益重視安全管理，安全管理已逐漸成為一種趨勢(shì)，IP網(wǎng)絡(luò)安全管理的理論研究水平、實(shí)踐能力有待于進(jìn)一步發(fā)展和提高。

第二篇：網(wǎng)絡(luò)安全管理系統(tǒng)

廣州迅天軟件有限公司是一家集科學(xué)研究、產(chǎn)品開發(fā)、項(xiàng)目實(shí)施、技術(shù)服務(wù)為一體的綜合型、創(chuàng)新型軟件企業(yè)，全國(guó)煤炭行業(yè)軟件研發(fā)基地。

公司業(yè)務(wù)范圍涉及各個(gè)行業(yè)，在煤炭、冶金礦山和地質(zhì)行業(yè)軟件開發(fā)方面處于國(guó)內(nèi)領(lǐng)先地位，是國(guó)內(nèi)上述行業(yè)最早的、產(chǎn)品鏈最全的軟件公司，擁有一系列成熟的、高品質(zhì)的軟件產(chǎn)品，其中部分產(chǎn)品屬于國(guó)內(nèi)獨(dú)家。

公司設(shè)有軟件科學(xué)研究所，擁有一支技術(shù)精湛、經(jīng)驗(yàn)豐富、德才兼?zhèn)洹⒔Y(jié)構(gòu)合理的科研技術(shù)隊(duì)伍，聘有一批行業(yè)知名專家顧問(wèn)，具有極強(qiáng)的自主創(chuàng)新能力、高端產(chǎn)品研發(fā)能力和超大型項(xiàng)目實(shí)施能力。

公司綜合實(shí)力雄厚，通過(guò)了軟件企業(yè)成熟度CMMI ML3國(guó)際標(biāo)準(zhǔn)認(rèn)證。

公司管理規(guī)范，建有一整套科學(xué)的管理制度、規(guī)程、標(biāo)準(zhǔn)和嚴(yán)格的質(zhì)量監(jiān)管體系，實(shí)現(xiàn)了標(biāo)準(zhǔn)化開發(fā)，可有效防范開發(fā)風(fēng)險(xiǎn)，確保開發(fā)進(jìn)度和產(chǎn)品質(zhì)量。

公司投資五千萬(wàn)元，自主設(shè)計(jì)建設(shè)了“全國(guó)煤礦安全監(jiān)控聯(lián)網(wǎng)平臺(tái)”，為全國(guó)各地煤礦監(jiān)管機(jī)關(guān)、煤炭企業(yè)提供全天候、高質(zhì)量的實(shí)時(shí)遠(yuǎn)程監(jiān)控、多級(jí)聯(lián)網(wǎng)、綜合監(jiān)管托管服務(wù)。

產(chǎn)品系列

煤礦安全監(jiān)控聯(lián)網(wǎng)系統(tǒng)（XTCSS）煤炭(礦產(chǎn)品)稅費(fèi)征管系統(tǒng)（XTCTL）礦山安全生產(chǎn)調(diào)度系統(tǒng)（XTSPS）礦山企業(yè)資源計(jì)劃系統(tǒng)（XTERP）協(xié)同辦公管理系統(tǒng)（XTCOM）地質(zhì)資源管理系統(tǒng)（XTGRM）

煤炭(礦產(chǎn)品)質(zhì)量檢測(cè)分析系統(tǒng)（XTCQA）煤炭(礦產(chǎn)品)運(yùn)銷管理系統(tǒng)（XTCDM）

煤炭（礦產(chǎn)品）采購(gòu)供應(yīng)管理系統(tǒng)（XTCPS）礦山物資采購(gòu)供應(yīng)管理系統(tǒng)（XTMPS）礦山設(shè)備管理系統(tǒng)（XTMEM）人力資源管理系統(tǒng)（XTHRM）

礦山綜合信息管理系統(tǒng)（XTMIM）

聯(lián)系信息

公司名稱：廣州迅天軟件有限公司

公司地址：廣州市天河區(qū)天河軟件園建工路13-15號(hào)606室 公司網(wǎng)址：http://004km.cn 公司傳真：020-85546007-608 銷售電話：020-33553866 020-85546993 銷售郵箱：xtsoft666@126.com 銷售QQ：810820992 651322149 592135739 客服電話：020-85546007-605 客服郵箱：xtsoft855@126.com 客服QQ：876339918 505015978 984293970 聯(lián)網(wǎng)平臺(tái)：http://004km.cn:8006

第三篇：IP管理

IP地址非法使用的動(dòng)機(jī)。靜態(tài)修改IP地址配置 用戶在配置TCP/IP選項(xiàng)時(shí)，使用的不是管理員分配的IP地址，就形成了IP地址的非法使用。非法用戶還有可能將一臺(tái)計(jì)算機(jī)的IP地址和MAC地址都改為另一臺(tái)合法主機(jī)的IP地址和MAC地址。普通用戶明白非法使用IP地址所產(chǎn)生的危害和處罰措施，制定并實(shí)施嚴(yán)格的IP地址管理制度，包括：IP地址申請(qǐng)和發(fā)放流程，IP地址變更流程，臨時(shí)IP地址分配流程，機(jī)器MAC地址登記管理，IP地址非法使用的處罰制度。

教你如何快速靈活進(jìn)行局域網(wǎng)IP地址規(guī)劃

無(wú)論你對(duì)IP地址是否熟悉，一旦你接觸到了網(wǎng)絡(luò)，那你就會(huì)不知不覺地用到IP地址，因?yàn)槿魏巫泳W(wǎng)之間的通信或者子網(wǎng)工作站之間的通信，都是通過(guò)IP地址來(lái)實(shí)現(xiàn)正確尋徑目的的!任何一個(gè)子網(wǎng)的IP地址空間通常都是網(wǎng)絡(luò)管理人員根據(jù)子網(wǎng)規(guī)模以及近期發(fā)展規(guī)劃，來(lái)合理分配的，因?yàn)槊恳粋€(gè)子網(wǎng)中包含的工作站數(shù)量可能不相同，或許有的子網(wǎng)包含有數(shù)量較多的工作站，有的子網(wǎng)僅含兩三臺(tái)計(jì)算機(jī)，倘若給每一個(gè)子網(wǎng)平均分配IP地址空間的話，將會(huì)造成有的子網(wǎng)絡(luò)中IP地址資源比較緊張，有的子網(wǎng)絡(luò)中IP地址資源處于閑置狀態(tài)。那么如何才能快速有效地為不同子網(wǎng)正確劃分好IP地址空間，讓每個(gè)子網(wǎng)都能合理地用好有限的IP地址資源呢?

盡管根據(jù)子網(wǎng)規(guī)模以及近期發(fā)展規(guī)劃，使用人工計(jì)算的方法，可以為不同子網(wǎng)分配好不同的IP地址空間，但這種劃分IP地址空間的方法不利于局域網(wǎng)的高效管理和維護(hù)。有鑒于此，筆者在Internet上進(jìn)行了苦苦搜索，特意找來(lái)了Wildcard工具作為我們的“幫手”，利用它你可以快速地為每個(gè)子網(wǎng)規(guī)劃好IP地址空間。不信的話，就請(qǐng)各位一起來(lái)領(lǐng)略一下Wildcard工具在快速規(guī)劃局域網(wǎng)IP地址方面的風(fēng)采吧!

1、認(rèn)識(shí)Wildcard的“本領(lǐng)”

其實(shí)Wildcard工具是一款小巧玲瓏的路由管理程序包，里面共含有三個(gè)子程序，利用“子網(wǎng)掩碼計(jì)算器”程序可以快速劃分好局域網(wǎng)的IP地址空間，利用“通配符掩碼監(jiān)測(cè)器”可以了解到當(dāng)前子網(wǎng)是哪種規(guī)模的網(wǎng)絡(luò)，利用“十進(jìn)制IP計(jì)算器”可以實(shí)現(xiàn)IP地址的十六進(jìn)制和十進(jìn)制的快速轉(zhuǎn)換。此外，該工具還有一大“亮點(diǎn)”，就是不需要進(jìn)行安裝，就能立即運(yùn)行使用，因此它對(duì)系統(tǒng)資源占用得很少。

2、分配子網(wǎng)的IP地址空間

一般來(lái)說(shuō)，給任意一個(gè)子網(wǎng)分配IP地址空間時(shí)，都需要先了解一下子網(wǎng)中包含了多少臺(tái)工作站，再考慮一下子網(wǎng)日后的可擴(kuò)展性。例如，要是單位局域網(wǎng)中的某個(gè)子網(wǎng)共含有40臺(tái)工作站，考慮到以后網(wǎng)絡(luò)規(guī)模的升級(jí)擴(kuò)展，我們就必須為該子網(wǎng)分配多于40的IP地址數(shù)量，但分配的IP地址數(shù)量又不能太多，否則會(huì)造成多個(gè)IP地址資源在這個(gè)子網(wǎng)中得不到用武之地。要想快速準(zhǔn)確地滿足上面的規(guī)劃要求，你可以找到Wildcard工具的安裝程序。

單擊該界面中的“子網(wǎng)掩碼計(jì)算器”按鈕，打開如圖2所示的設(shè)置窗口;在該窗口的IP地址框中輸入需要分配給該子網(wǎng)的起始IP地址，然后在子網(wǎng)掩碼處不斷單擊右箭頭按鈕，來(lái)調(diào)整子網(wǎng)掩碼的位數(shù)，并觀察該窗口下面的IP地址變化范圍;一旦你發(fā)現(xiàn)在某個(gè)子網(wǎng)掩碼下，IP地址變化范圍與40比較接近，而且在該范圍內(nèi)可容納的工作站數(shù)量超過(guò)40的話，就表明對(duì)應(yīng)此時(shí)掩碼地址下的IP地址空間，就是該子網(wǎng)的IP地址空間。

3、查看可用IP地址資源

筆者單位的局域網(wǎng)是通過(guò)廣電部門的SDH信道，直接與上級(jí)主管單位省科技廳網(wǎng)絡(luò)中心互聯(lián)通信的，上級(jí)主管單位分配給我們單位服務(wù)器的IP地址為210.73.140.2，網(wǎng)絡(luò)掩碼地址為255.255.255.192，那么我們?nèi)绾沃肋€有哪些IP地址資源，可以在本地局域網(wǎng)中使用呢?其實(shí)很簡(jiǎn)單，只要你單擊“子網(wǎng)掩碼計(jì)算器”按鈕，在彈出的子網(wǎng)掩碼設(shè)置界面中，將

“210.73.140.2”填寫在“主機(jī)IP”文本框中，同時(shí)在“掩碼位”設(shè)置項(xiàng)處單擊右箭頭按鈕，將子網(wǎng)掩碼調(diào)整為255.255.255.192，這樣你就能在如圖3所示的“當(dāng)前主機(jī)范圍:”處，看到

本地局域網(wǎng)可以使用的IP地址數(shù)量為62個(gè)，具體可以使用的IP地址資源范圍為“210.73.140.1到210.73.140.62”。

4、查看局域網(wǎng)規(guī)模

根據(jù)局域網(wǎng)規(guī)模的大小不同，IP地址通?？梢苑譃锳類地址、B類地址、C類地址、D類地址、E類地址，其中A類IP地址一般是專門分配給規(guī)模較大局域網(wǎng)用的，每個(gè)A類地址的網(wǎng)絡(luò)可以包含1600多萬(wàn)臺(tái)工作站;B類IP地址通常用于中等規(guī)模的局域網(wǎng)，每個(gè)B類地址的網(wǎng)絡(luò)最多可以連接6萬(wàn)多臺(tái)計(jì)算機(jī);C類IP地址主要分配給比較小的局域網(wǎng)規(guī)模的，每個(gè)C類地址網(wǎng)絡(luò)至多只能包含254臺(tái)工作站。D類IP地址與上面的三種類型地址不相同，這類地址并不用于特定的局域網(wǎng)子網(wǎng)，也不用于某一臺(tái)具體工作站，它主要是用來(lái)多點(diǎn)廣播的;E類IP地址其實(shí)也是一種比較特殊的網(wǎng)絡(luò)地址，它既不表示特定的局域網(wǎng)子網(wǎng)，也不用于具體的工作站，這類網(wǎng)絡(luò)地址中每個(gè)字節(jié)通常都為255或0，簡(jiǎn)單地說(shuō)E類IP地址其實(shí)就是“0.0.0.0”或

“255.255.255.255”這兩個(gè)地址，而“255.255.255.255”地址一般是用來(lái)表示當(dāng)前網(wǎng)絡(luò)廣播地址的。根據(jù)IP類型的不同，我們通常把局域網(wǎng)規(guī)模分為A類網(wǎng)絡(luò)、B類網(wǎng)絡(luò)、C類網(wǎng)絡(luò)，那么我們?cè)撊绾慰焖俚夭槌鲎约簡(jiǎn)挝坏木钟蚓W(wǎng)，究竟是屬于什么網(wǎng)絡(luò)規(guī)模呢?

其實(shí)很簡(jiǎn)單，只要你打開本地局域網(wǎng)中的任意一臺(tái)工作站，進(jìn)入到該工作站的網(wǎng)絡(luò)屬性設(shè)置窗口，選中“Internet協(xié)議(Tcp/Ip)”選項(xiàng)，再單擊一下“屬性”按鈕，在其后出現(xiàn)的屬性設(shè)置界面中，單擊“常規(guī)”標(biāo)簽，并在對(duì)應(yīng)的標(biāo)簽頁(yè)面中，查找到該工作站目前使用的IP地址，接著運(yùn)行Wildcard工具的安裝程序，打開對(duì)應(yīng)的程序界面，再單擊其中的“子網(wǎng)掩碼計(jì)算器”按鈕，進(jìn)入到子網(wǎng)掩碼設(shè)置頁(yè)面;然后將上面查找得到的IP地址，直接填寫在“主機(jī)IP”文本框中，隨后Wildcard工具就會(huì)在“主機(jī)IP”文本框右側(cè)，自動(dòng)彈出當(dāng)前網(wǎng)絡(luò)的規(guī)模。例如，要是輸入“210.73.140.2”地址的話，Wildcard工具就會(huì)自動(dòng)告訴你當(dāng)前網(wǎng)絡(luò)屬于C類地址網(wǎng)絡(luò)，該網(wǎng)絡(luò)至多只能包含254臺(tái)工作站．

5、查看子網(wǎng)網(wǎng)絡(luò)標(biāo)識(shí)

人們通常把分配給工作站的IP地址人為分成兩個(gè)部分，一個(gè)部分用于標(biāo)識(shí)工作站所在子網(wǎng)的網(wǎng)絡(luò)地址，另外一個(gè)部分用于標(biāo)識(shí)主機(jī)地址。一般來(lái)說(shuō)，處于相同子網(wǎng)中的所有工作站都用相同的網(wǎng)絡(luò)標(biāo)識(shí)地址，對(duì)應(yīng)子網(wǎng)中的每一臺(tái)工作站都有一個(gè)唯一的主機(jī)標(biāo)識(shí)和其對(duì)應(yīng)。根據(jù)上述的原理，IP地址中的4組數(shù)字也被劃分成兩塊，其中一塊是子網(wǎng)網(wǎng)絡(luò)標(biāo)識(shí)，另外一塊是主機(jī)標(biāo)識(shí);例如，位于某個(gè)子網(wǎng)中的一臺(tái)工作站IP地址為210.73.140.7，對(duì)于這個(gè)IP地址，我們可以理解為當(dāng)前工作站位于210.73.140.0這個(gè)子網(wǎng)網(wǎng)絡(luò)中，它的主機(jī)標(biāo)識(shí)應(yīng)該為7，合起來(lái)的話，210.73.140.7就是這臺(tái)工作站面向Internet的獨(dú)立身份標(biāo)識(shí)。由于不同規(guī)模的網(wǎng)絡(luò)，其網(wǎng)絡(luò)標(biāo)識(shí)是不一樣的，即使在同一網(wǎng)絡(luò)規(guī)模的不同子網(wǎng)中，網(wǎng)絡(luò)標(biāo)識(shí)也是不一樣的;因此要準(zhǔn)確地知道某個(gè)網(wǎng)絡(luò)的子網(wǎng)網(wǎng)絡(luò)標(biāo)識(shí)，必須要根據(jù)分配給該網(wǎng)絡(luò)的IP地址以及掩碼地址共同確定才可以。要想快速地查看某個(gè)子網(wǎng)的網(wǎng)絡(luò)標(biāo)識(shí)時(shí)，也可以“借助”Wildcard工具來(lái)實(shí)現(xiàn):

打開本地局域網(wǎng)中的任意一臺(tái)工作站，進(jìn)入到該工作站的網(wǎng)絡(luò)屬性設(shè)置窗口，選中

“Internet協(xié)議(Tcp/Ip)”選項(xiàng)，再單擊一下“屬性”按鈕，在其后出現(xiàn)的屬性設(shè)置界面中，單擊“常規(guī)”標(biāo)簽，并在對(duì)應(yīng)的標(biāo)簽頁(yè)面中，查找到該工作站目前使用的IP地址以及掩碼地址;接著單擊Wildcard程序界面中的“子網(wǎng)掩碼計(jì)算器”按鈕，打開子網(wǎng)掩碼設(shè)置窗口;然后將上面查找得到的IP地址，直接填寫在“主機(jī)IP”文本框中，再將“掩碼位”設(shè)置成和當(dāng)前查找得到的掩碼地址相同。隨后Wildcard工具就能在子網(wǎng)標(biāo)識(shí)處，告訴你當(dāng)前子網(wǎng)的網(wǎng)絡(luò)標(biāo)識(shí)地址了。例如，要是你輸入的IP地址為“210.73.140.7”，網(wǎng)絡(luò)掩碼地址為“255.255.255.192”，那么Wildcard工具將會(huì)自動(dòng)計(jì)算出當(dāng)前子網(wǎng)的網(wǎng)絡(luò)標(biāo)識(shí)為“210.73.140.0”

小提示:在給局域網(wǎng)子網(wǎng)分配網(wǎng)絡(luò)標(biāo)識(shí)地址時(shí)，必須確保當(dāng)前子網(wǎng)的網(wǎng)絡(luò)標(biāo)識(shí)不能和其他子網(wǎng)的標(biāo)識(shí)地址相同，具體地說(shuō)就是必須給每一子網(wǎng)分配一個(gè)唯一的標(biāo)識(shí)地址;另外在分配網(wǎng)絡(luò)標(biāo)

識(shí)地址時(shí)，請(qǐng)不要將網(wǎng)絡(luò)標(biāo)識(shí)地址的開頭數(shù)字設(shè)成“127”，因?yàn)樵贏類網(wǎng)絡(luò)地址中，數(shù)字為“127”開頭的IP地址專門預(yù)留給內(nèi)部回送函數(shù)。當(dāng)然網(wǎng)絡(luò)標(biāo)識(shí)地址的開頭數(shù)字也不能設(shè)成“255”和“0”，因?yàn)椤?55”開頭的IP地址專門用于網(wǎng)絡(luò)廣播的，“0”開頭的IP地址專門用來(lái)表示本地主機(jī)的。

6、換一種方式訪問(wèn)網(wǎng)絡(luò)

無(wú)論是訪問(wèn)網(wǎng)絡(luò)中的服務(wù)器還是工作站時(shí)，都需要通過(guò)IP地址才能實(shí)現(xiàn)訪問(wèn)目的;而我們常見的IP地址是由32位二進(jìn)制數(shù)構(gòu)成，例如，某網(wǎng)絡(luò)中的一臺(tái)服務(wù)器IP地址為

“******10”，很明顯，要是使用這些讓人眼花繚亂的0、1數(shù)字來(lái)訪問(wèn)網(wǎng)絡(luò)的話，不但輸入比較麻煩，而且也不大容易記憶。為了方便記憶和輸入，我們?nèi)藶榈貙?2位“0”、“1”數(shù)字分成四組，每8位二進(jìn)制數(shù)分成一組，每組數(shù)字用小數(shù)點(diǎn)分隔開來(lái)，再將四組八位二進(jìn)制數(shù)分別轉(zhuǎn)換成四組十進(jìn)制數(shù)，如此一來(lái)前面服務(wù)器的IP地址就可以寫成“210.73.140.6”，以后我們就可以通過(guò)“http://210.73.140.6”或“ftp://210.73.140.6”形式來(lái)訪問(wèn)該臺(tái)服務(wù)器了。

除了將32位二進(jìn)制數(shù)的IP地址轉(zhuǎn)換成四組十進(jìn)制數(shù)的IP地址，來(lái)訪問(wèn)網(wǎng)絡(luò)服務(wù)器外，我們還可以利用Wildcard工具的IP地址轉(zhuǎn)換功能，將32位二進(jìn)制數(shù)的IP地址直接轉(zhuǎn)換成一組十進(jìn)制數(shù)的IP地址，來(lái)實(shí)現(xiàn)訪問(wèn)網(wǎng)絡(luò)的目的。例如，要將“210.73.140.6”IP地址轉(zhuǎn)換成一組十進(jìn)制數(shù)的IP地址時(shí)，只要按照如下步驟來(lái)操作就可以了

首先雙擊Wildcard工具的安裝程序，打開該程序的主界面;然后單擊該界面中的“十進(jìn)制IP計(jì)算器”按鈕，打開如圖6所示的設(shè)置界面;在該界面的“IP地址”文本框中直接輸入需要訪問(wèn)的服務(wù)器IP地址，例如輸入“210.73.140.6”

接著單擊“計(jì)算十進(jìn)”按鈕，就能知道十進(jìn)制IP地址為“3528035334”，以后你也可以通過(guò)“http://3528035334”或“ftp://3528035334”形式來(lái)訪問(wèn)“210.73.140.6”服務(wù)器了。當(dāng)然，在“十進(jìn)制IP計(jì)算器”設(shè)置窗口中，你也可以將十進(jìn)制IP地址快速轉(zhuǎn)換成普通的IP地址。

第四篇：IP 地址及其管理

IP 地址及其管理

一、教材內(nèi)容分析

本節(jié)介紹了 IP 地址和 IP 地址的管理的相關(guān)知識(shí)。IP 地址的概念非常重要，是本節(jié)課的重點(diǎn)。但由于知識(shí)內(nèi)容本身比較抽象，學(xué)生不太容易掌握，教師在教學(xué)過(guò)程中，可以結(jié)合實(shí)踐內(nèi)容，舉例讓學(xué)生逐步理解這個(gè)概念。IP 地址的管理主要介紹因特網(wǎng)地址分配機(jī)構(gòu)和分級(jí)管理的方式，可以通過(guò)類比讓學(xué)生理解，同時(shí)讓學(xué)生感受 IP 地址資源的有限性和分配不平衡性。

二、教學(xué)目標(biāo)

1．要求學(xué)生了解 IP 地址的概念、格式及分類，知道 IP 地址的組織與管理方法；

2．感受 IP 地址資源的有限性和分配的不平衡性，樹立節(jié)約資源、合理使用資源的意識(shí)。

三、教學(xué)重難點(diǎn) ：IP 地址的概念。

四、教學(xué)方法 ：講解法，演練法，對(duì)照法。

五、教學(xué)設(shè)計(jì)策略

由于本節(jié)知識(shí)內(nèi)容比較抽象，學(xué)生自學(xué)有些困難，因此采用講授法，并運(yùn)用一些類比教學(xué)手段，將抽象的理論形象化。運(yùn)用演示、講解和練習(xí)相結(jié)合的手段，通過(guò)精心設(shè)計(jì)學(xué)生活動(dòng)，形象地將 IP 地址展現(xiàn)在學(xué)生面前。運(yùn)用對(duì)照法，將 IP 地址和上節(jié)所學(xué)的域名知識(shí)結(jié)合。

六、教學(xué)過(guò)程

新課導(dǎo)入

教師活動(dòng) 先讓學(xué)生打開兩個(gè)瀏覽器窗口，分別輸入“ gmwz.com.cn” 和

“ 10．8．96．3”, 看看會(huì)出現(xiàn)什么情況。

學(xué)生活動(dòng) 學(xué)生帶著疑惑進(jìn)行操作，結(jié)果發(fā)現(xiàn)訪問(wèn)的是同一個(gè)網(wǎng)站。

設(shè)計(jì)思想 讓學(xué)生帶著疑問(wèn)進(jìn)行學(xué)習(xí)，激發(fā)學(xué)生的求知欲。這樣設(shè)計(jì)不但銜接上節(jié)課的知識(shí)點(diǎn)而且開門見山地揭示出了本節(jié)課的重要知識(shí)點(diǎn)。

新課學(xué)習(xí)

教師釋疑 同學(xué)們，前面我們學(xué)習(xí)了因特網(wǎng)的域名，那么如果深入地想一下，域名對(duì)于我們用戶是比較容易操作和記憶的，但是對(duì)于電腦來(lái)說(shuō)，它可以直接識(shí)別域名嗎？實(shí)際上，電腦只對(duì)二進(jìn)制的數(shù)字感興趣（電腦的工作原理），也就是說(shuō)，電腦網(wǎng)絡(luò)只認(rèn)識(shí) 0 或 1 組成的數(shù)字。所以網(wǎng)絡(luò)只能認(rèn)識(shí)我們這節(jié)課要學(xué)習(xí)的由 0 或 1 組成的 IP 地址。前面學(xué)的域名就如同我們同學(xué)的名字，學(xué)生除了名字外，還有個(gè)考試時(shí)的座號(hào)，這里的座號(hào)就相當(dāng)于域名對(duì)應(yīng)的 IP 地址。再如，如果僅知道你的名字，不一定能夠聯(lián)系上你，但是如果知道你的電話號(hào)碼，那就能夠很快找到你。所以這里域名對(duì)應(yīng)的 IP 地址就相當(dāng)于人名對(duì)應(yīng)的電話號(hào)碼。由此可知，IP 地址才是真正網(wǎng)絡(luò)中計(jì)算機(jī)的身份標(biāo)識(shí)。

學(xué)生思考

在抽象難以理解的問(wèn)題上，教師通過(guò)舉例子進(jìn)行必要的解釋有助于學(xué)生理解問(wèn)題，加深概念的認(rèn)識(shí)，起到化難為易的效果。

任務(wù)設(shè)置

先請(qǐng)同學(xué)查看一下所在機(jī)號(hào)的網(wǎng)絡(luò) IP 地址。先打開網(wǎng)上鄰居屬性，找到“常規(guī)”標(biāo)簽中的 Internet 協(xié)議(TCP/IP)屬性，就會(huì)看到該機(jī)的網(wǎng)絡(luò) IP 地址。

任務(wù) 1 ：找出你看到的 IP 地址的特點(diǎn)；

任務(wù) 2 ：看書指出 IP 地址的本質(zhì)特征。

學(xué)生完成相應(yīng)的任務(wù)并回答問(wèn)題。

通過(guò)自主學(xué)習(xí)，能激發(fā)他們的學(xué)習(xí)積極性，有利于全面提高學(xué)生動(dòng)手動(dòng)腦的能力。通過(guò)觀察形成感性認(rèn)識(shí)，再讀書深入認(rèn)識(shí)事物的本質(zhì)，培養(yǎng)學(xué)生掌握認(rèn)識(shí)事物的一般方法。

師生互動(dòng)

1．根據(jù)上面的任務(wù)學(xué)生歸納總結(jié) IP 地址的格式特征，教師分析說(shuō)明其中的要點(diǎn)并展示概念。

說(shuō)明：

（1）IP 地址可以確定計(jì)算機(jī)在網(wǎng)絡(luò)中的具體位置。

（2）IP 地址是由二進(jìn)制數(shù)—— 32 位“ 0 ”或“ 1 ”組成的，每八位一組共四組，四組之間用點(diǎn)分隔，每組對(duì)應(yīng)的數(shù)的范圍是 0 ～ 255。展示概念：每個(gè) IP 地址占用 32 個(gè)二進(jìn)制位，即 4 個(gè)字節(jié)。書寫時(shí)，將四個(gè)字節(jié)分別書寫為十進(jìn)制數(shù)，各數(shù)之間用圓點(diǎn)分隔開。

2．學(xué)生討論比較 IP 地址與域名之間的異同。

教師總結(jié)二者異同。

相同之處：域名和 IP 地址指向同一個(gè)網(wǎng)絡(luò)地址，組成結(jié)構(gòu)類似，中間用圓點(diǎn)分隔。不同之處：域名是 IP 地址的文字表現(xiàn)形式，容易記憶，卻不能被電腦直接識(shí)別。IP 地址是二進(jìn)制數(shù)組成，比較難記，但在網(wǎng)絡(luò)中可以被電腦直接識(shí)別。二者之間的密切聯(lián)系和轉(zhuǎn)換是靠一個(gè)叫域名系統(tǒng)（DNS 服務(wù)器）來(lái)完成的。

學(xué)生完成任務(wù)并相互探討。

教師畫龍點(diǎn)睛說(shuō)明問(wèn)題的本質(zhì)。

本部分是教材的難點(diǎn)。教師應(yīng)該通過(guò)多種途徑引導(dǎo)學(xué)生學(xué)習(xí)：比如先引導(dǎo)學(xué)生討論知識(shí)的表面現(xiàn)象，然后分析其本質(zhì)特征，由表及里認(rèn)識(shí)事物。為了進(jìn)一步認(rèn)識(shí)該知識(shí)點(diǎn)，可以聯(lián)系前面的域名知識(shí)，討論分析兩者的異同。加深學(xué)生對(duì) IP 地址概念的認(rèn)識(shí)；學(xué)會(huì)建立新舊知識(shí)的聯(lián)系，而不是孤立地看問(wèn)題的一面。

知識(shí)拓展

讓學(xué)生課后通過(guò)上網(wǎng)或查看課外書籍的方式查閱關(guān)于 域名系統(tǒng)（DNS 服務(wù)器）的資料，了解它的工作原理。推薦閱讀的雜志和報(bào)刊有《電腦愛好者》、《中國(guó)電腦教育報(bào)》等。

培養(yǎng)學(xué)生探索知識(shí)的能力和興趣，擴(kuò)展知識(shí)面。

師生互動(dòng)

3．教師給出問(wèn)題：既然 IP 地址是確定計(jì)算機(jī)在網(wǎng)絡(luò)中具體位置的編號(hào)，那么 IP 地址可以隨便設(shè)置嗎？

看書回答下列問(wèn)題：

（1）IP 地址由哪兩部分組成？

（2）網(wǎng)絡(luò)標(biāo)識(shí)的作用是什么？

（3）主機(jī)標(biāo)識(shí)的作用是什么？

學(xué)生回答。

教師可以做如下解釋 :

IP 地址中，一部分是網(wǎng)絡(luò)標(biāo)識(shí)，一部分是主機(jī)號(hào)；網(wǎng)絡(luò)標(biāo)識(shí)確定主機(jī)所在的物理網(wǎng)絡(luò)，主機(jī)標(biāo)識(shí)確定主機(jī)的物理地址。如果高一·三班理解為網(wǎng)絡(luò)標(biāo)志，那么座號(hào) 25 就可理解為主機(jī)號(hào)。再如電話號(hào)碼 0536-2345103，前面 4 位 0536 表示電話的濰坊區(qū)位號(hào)，23 表示高密的區(qū)位，45103 表示電話機(jī)本身的號(hào)。正如化學(xué)中元素周期表一樣，任何科學(xué)知識(shí)都是規(guī)律和經(jīng)驗(yàn)的總結(jié)。

一般的，根據(jù) 32 位 IP 地址網(wǎng)絡(luò)標(biāo)識(shí)號(hào)和主機(jī)標(biāo)識(shí)號(hào)各占用位數(shù)的不同，可以將 IP 地址劃分為五類。

（1）A 類地址的第一字節(jié)是網(wǎng)絡(luò)標(biāo)識(shí)，后三個(gè)字節(jié)是主機(jī)標(biāo)識(shí)。

（2）B 類地址的前兩個(gè)字節(jié)是網(wǎng)絡(luò)標(biāo)識(shí)，后兩個(gè)字節(jié)是主機(jī)標(biāo)識(shí)。

（3）C 類地址的前三個(gè)字節(jié)是網(wǎng)絡(luò)標(biāo)識(shí)，第四個(gè)字節(jié)是主機(jī)標(biāo)識(shí)。

（4）D 類地址用于多點(diǎn)廣播。

（5）E 類地址保留備用。

顯然，IP 地址不是隨便設(shè)置的，它的設(shè)置方式 是有規(guī)律和意義的。之所以這樣有規(guī)律地設(shè)置，是因?yàn)?IP 地址是需要管理的。

學(xué)生思考根據(jù)問(wèn)題看書

通過(guò)舉例子進(jìn)行必要的解釋有助于學(xué)生理解問(wèn)題，加深對(duì)概念的認(rèn)識(shí)，起到化難為易的效果。通過(guò)通俗講解 IP 地址的組成規(guī)律及按規(guī)律分類，讓學(xué)生認(rèn)識(shí)到科學(xué)技術(shù)知識(shí)都是有規(guī)律可循的，從而進(jìn)一步學(xué)習(xí)認(rèn)識(shí)管理 IP 地址的重要性。

讓學(xué)生認(rèn)識(shí)到 IP 地址資源的有限及分配的不平衡性。

學(xué)生活動(dòng)

4．IP 地址的管理的機(jī)構(gòu)是什么？

學(xué)生上網(wǎng)查閱資料。

如：http:///

5．指出我國(guó) IP 地址的總量不足及原因。鼓勵(lì)學(xué)生努力學(xué)習(xí)，找出解決節(jié)省 IP 地址資源的辦法。

[ 問(wèn)題 ] 我國(guó) IP 地址的總量不足解決辦法是什么？

查閱有關(guān) IPV4 和 IPV6 的資料。

采用小組形式討論。

進(jìn)行拓展學(xué)習(xí)。

知識(shí)遷移

第五篇：IP報(bào)警對(duì)講系統(tǒng)說(shuō)明書

IP網(wǎng)絡(luò)對(duì)講系統(tǒng)

使 用 說(shuō) 明 書

使用前請(qǐng)?jiān)敿?xì)閱讀

一、概 述

系統(tǒng)由管理中心軟件、尋呼話筒、對(duì)講終端組成，采用TCP/IP協(xié)議進(jìn)行通訊，三者之間用網(wǎng)絡(luò)連接起來(lái)。

服務(wù)器管理軟件：即服務(wù)器，負(fù)責(zé)整個(gè)系統(tǒng)的運(yùn)行通訊、設(shè)備信息的設(shè)置存儲(chǔ)。因整個(gè)系統(tǒng)中的對(duì)講設(shè)備是通過(guò)服務(wù)器軟件進(jìn)行通訊的，所以管理中心軟件必須一直開著

尋呼話筒：即對(duì)講主機(jī)，正常放在主控中心，可對(duì)對(duì)講終端進(jìn)行對(duì)講、廣播喊話、監(jiān)聽、監(jiān)視等功能

對(duì)講終端：即對(duì)講分機(jī)，放在需要求助或?qū)χv的場(chǎng)所，具有免提功能；只要按呼叫鍵，就可向主控中心求助、咨詢，實(shí)現(xiàn)（可視）對(duì)講。

注： 本說(shuō)明書只是簡(jiǎn)單說(shuō)明下組建整個(gè)系統(tǒng)的步驟，具體詳細(xì)介紹可看《IP網(wǎng)絡(luò)對(duì)講說(shuō)明手冊(cè)》

（2）登入系統(tǒng)：默認(rèn)用戶名為admin，密碼為123456，退出密碼也是123456;

（3）設(shè)置服務(wù)器IP地址：進(jìn)入系統(tǒng)后，點(diǎn)擊系統(tǒng)右上角的“系統(tǒng)”菜單，進(jìn)入“系統(tǒng)設(shè)置”進(jìn)行服務(wù)器IP設(shè)置，“服務(wù)器IP”輸入框填入本機(jī)電腦的IP地址，“域”暫時(shí)沒(méi)用到，默認(rèn)就行。電腦的IP地址要是固定的IP地址，不要?jiǎng)討B(tài)獲取。設(shè)置完重啟管理中心軟件。

（2）連接網(wǎng)絡(luò)：接上網(wǎng)線，和服務(wù)器的網(wǎng)絡(luò)連接起來(lái)。

（3）設(shè)置信息：直接在話筒本機(jī)上設(shè)置，點(diǎn)擊話筒屏幕右下角的“設(shè)置”按鈕，默認(rèn)密碼“123456”，進(jìn)入設(shè)置界面；本機(jī)號(hào)碼輸入8位ID號(hào)（要是在管理中心已增加的話筒的ID號(hào)），輸入IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)，域名暫時(shí)不用，隨便輸個(gè)IP地址；上級(jí)地址默認(rèn)為300000001，服務(wù)器IP為管理中心服務(wù)器的IP地址，檢查格式是否正確后，按“確定”完成設(shè)置；如連接上服務(wù)器，屏幕下方的“注冊(cè)指示”燈會(huì)變綠色，并且話筒的IP地址等信息會(huì)上傳到管理中心服務(wù)器上；如還是連接不到服務(wù)器請(qǐng)檢查IP地址是否正確，網(wǎng)絡(luò)是否通了。

設(shè)置”選項(xiàng)卡，更改“呼叫地址”，呼叫地址后面有3個(gè)下拉框，設(shè)置第一個(gè)下拉框就可以了，后面2個(gè)為空，選擇完，按“設(shè)置”按鈕。

3、音視頻設(shè)置：視頻分辨率：如果有帶攝像頭選擇“640x480”，無(wú)攝像頭請(qǐng)選擇“關(guān)閉視頻”；視頻幀率：15；視頻壓縮率：4；終端通話音量：2；終端鈴聲音量：1；音頻編碼：PCM；以上都是推薦設(shè)置，可以根據(jù)具體情況具體調(diào)整。

（5）呼叫測(cè)試：設(shè)置完畢后，按呼叫鍵呼叫目標(biāo)主機(jī)，進(jìn)行通話測(cè)試，或者在尋呼話筒上尋找該對(duì)講終端，呼叫該對(duì)講終端。

對(duì)講終端背面草圖

務(wù)器的IP地址是同一網(wǎng)段的情況下，設(shè)備的設(shè)置參考前面“安裝調(diào)試”的“尋呼話筒連接”和“對(duì)講終端連接”。

（2）跨路由、跨網(wǎng)段、互聯(lián)網(wǎng)：用另外個(gè)軟件（IP網(wǎng)絡(luò)掃描配置工具）設(shè)置，先把設(shè)備掃描出來(lái)，然后設(shè)置設(shè)備的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、服務(wù)器IP。具體操作軟件上有說(shuō)明。

4、把設(shè)備安裝到各處網(wǎng)點(diǎn)：

（1）安裝前準(zhǔn)備：事先預(yù)留電源線和網(wǎng)絡(luò)線。

（2）對(duì)講終端尺寸：

面板：為矩形面板，尺寸比底盒略大一點(diǎn)點(diǎn)，電路板、喇叭、咪頭等都固定在面板上，面板上有四個(gè)內(nèi)六角孔，采用內(nèi)六角螺絲和底盒連接。

底盒：一個(gè)為空的立方體盒，長(zhǎng)寬高為144×201×35mm，底盒上方和底盒中間預(yù)留圓形接線口，底盒中間預(yù)留四個(gè)螺絲孔用來(lái)固定于墻體、四個(gè)螺絲柱用來(lái)與面板的內(nèi)六角螺絲連接。

示意圖一

示意圖二

·分體式面板不用配置信息，只要配置主控機(jī)就行，它是靠主控機(jī)控制運(yùn)行的。

·連接方式：將從控制器連接出來(lái)的網(wǎng)線接入到面板IN端口即可；如有多塊面板，另用網(wǎng)線將第一塊面板OUT端口與第二塊面板IN端口相連，以此類推，建議隔2臺(tái)配一個(gè)電源，如果電源接口充足，建議每臺(tái)分體面板都插上電源。

·分體式面板可明裝可暗裝，一般建議壁掛嵌入式安裝，先將底盒固定到墻面上，然后通過(guò)配的六角螺絲將面板固定死于底盒上即面板安裝完成。

·分體式面板的外觀尺寸和一體式終端是一樣的，尺寸都為長(zhǎng)寬高為144×201×35mm，安裝高度一般建議為底盒底端距離地面1.5米高度，帶有攝像頭的以攝像頭到地面距離1.5米高度，具體安裝還請(qǐng)先調(diào)試，調(diào)