簡(jiǎn)述網(wǎng)絡(luò)安全的概念精選(九篇)

前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的簡(jiǎn)述網(wǎng)絡(luò)安全的概念主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：簡(jiǎn)述網(wǎng)絡(luò)安全的概念范文

【關(guān)鍵詞】VPN技術(shù)；環(huán)保廣域網(wǎng)；應(yīng)用

近年來(lái)隨著電子政務(wù)信息化取得突飛猛進(jìn)的發(fā)展，環(huán)境信息化的工作的不斷深入，辦公網(wǎng)絡(luò)持續(xù)擴(kuò)大，遠(yuǎn)程用戶(hù)接入、遠(yuǎn)程辦公、環(huán)境數(shù)據(jù)處理業(yè)務(wù)的持續(xù)增加，亟待呼喚一種通過(guò)公共網(wǎng)絡(luò)（如Internet）來(lái)建立自己的專(zhuān)用網(wǎng)絡(luò)的技術(shù)來(lái)保證數(shù)據(jù)傳輸通暢和數(shù)據(jù)安全，VPN技術(shù)也越來(lái)越顯示出它的優(yōu)勢(shì)。

1 VPN概述

1.1 VPN概念

VPN的基本思想就是在公共網(wǎng)絡(luò)上建立安全的專(zhuān)用網(wǎng)絡(luò)，來(lái)傳輸內(nèi)部信息而形成邏輯網(wǎng)絡(luò)，從而為用戶(hù)提供比專(zhuān)線價(jià)格更低廉，安全性更高的資源共享和互聯(lián)服務(wù)。VPN可以看成是局域網(wǎng)的擴(kuò)展。

IETF組織對(duì)基于IP的VPN解釋為：通過(guò)專(zhuān)門(mén)的隧道加密技術(shù)在公共網(wǎng)絡(luò)上仿真一條點(diǎn)到點(diǎn)的專(zhuān)線技術(shù)。所謂虛擬，是指用戶(hù)不再需要擁有實(shí)際的長(zhǎng)途數(shù)據(jù)線路，而是使用Internet公眾數(shù)據(jù)網(wǎng)絡(luò)的長(zhǎng)途數(shù)據(jù)線路。所謂專(zhuān)用網(wǎng)絡(luò)，是指用戶(hù)可以為自己制定一個(gè)最符合自己需求的網(wǎng)絡(luò)。

1.2 VPN的類(lèi)型

VPN既是一種組網(wǎng)技術(shù)，又是一種網(wǎng)絡(luò)安全技術(shù)。VPN涉及的技術(shù)和概念比較多，應(yīng)用的形式也很豐富，其分類(lèi)方式也很多。

1.2.1 按應(yīng)用范圍劃分

這是最常用的分類(lèi)方法，大致可以劃分為遠(yuǎn)程接入VPN（Accesss VPN）、Intranet VPN和Extranet VPN等3種應(yīng)用模式。

1.2.2 按VPN網(wǎng)絡(luò)結(jié)構(gòu)劃分

VPN可分為以下2種類(lèi)型。

1）基于VPN的遠(yuǎn)程訪問(wèn)

即單機(jī)連接到網(wǎng)絡(luò)，又稱(chēng)點(diǎn)到站點(diǎn)（End to Site），桌面到網(wǎng)絡(luò)。用于提供遠(yuǎn)程移動(dòng)用戶(hù)對(duì)環(huán)保部門(mén)內(nèi)部網(wǎng)的安全訪問(wèn)。

2）基于VPN的網(wǎng)絡(luò)互聯(lián)

即網(wǎng)絡(luò)連接到網(wǎng)絡(luò)，又稱(chēng)站點(diǎn)到站點(diǎn)（Site to Site），網(wǎng)關(guān)（路由器）到網(wǎng)關(guān)（路由器）或網(wǎng)絡(luò)到網(wǎng)絡(luò)。用于環(huán)保部門(mén)內(nèi)部網(wǎng)絡(luò)和分支機(jī)構(gòu)網(wǎng)絡(luò)的內(nèi)部主機(jī)之間的安全通信時(shí)提供一定程度的安全保護(hù)，防止對(duì)內(nèi)部信息的非法訪問(wèn)。

2 VPN技術(shù)在環(huán)保廣域網(wǎng)中的應(yīng)用

在環(huán)保廣域網(wǎng)內(nèi)每天產(chǎn)生著政務(wù)信息上報(bào)、環(huán)境監(jiān)測(cè)、環(huán)境統(tǒng)計(jì)、排污收費(fèi)、污染源在線監(jiān)控和地理信息系統(tǒng)、環(huán)境科研、環(huán)保產(chǎn)業(yè)及相關(guān)基礎(chǔ)資料數(shù)據(jù)的大量信息，由于網(wǎng)絡(luò)信息安全和網(wǎng)絡(luò)連接方式的局限，這些信息只能運(yùn)行在單機(jī)版軟件上，造成信息流通不暢，而且軟件相互之間不能兼容數(shù)據(jù)，重復(fù)錄入影響工作效率，VPN技術(shù)應(yīng)用于網(wǎng)絡(luò)組建既解決了網(wǎng)絡(luò)安全問(wèn)題又解決了網(wǎng)絡(luò)傳輸問(wèn)題。

如果能有效的把VPN組網(wǎng)技術(shù)和建設(shè)各省的數(shù)據(jù)中心結(jié)合起來(lái)，以VPN的安全性和網(wǎng)絡(luò)連接模式通過(guò)數(shù)據(jù)中心來(lái)整合環(huán)境政務(wù)信息數(shù)據(jù)庫(kù)、環(huán)境統(tǒng)計(jì)信息數(shù)據(jù)庫(kù)、環(huán)境質(zhì)量監(jiān)測(cè)信息數(shù)據(jù)庫(kù)、重點(diǎn)污染源信息庫(kù)、環(huán)境地理信息數(shù)據(jù)庫(kù)等，可以極大的提高環(huán)境信息管理的科學(xué)性、客觀性和準(zhǔn)確性。VPN技術(shù)應(yīng)用于組建網(wǎng)絡(luò)，大致可以劃分為遠(yuǎn)程接入、網(wǎng)絡(luò)互聯(lián)和內(nèi)部安全等3種模式。分別來(lái)保障外出人員或有需要的用戶(hù)外部接入環(huán)保廣域網(wǎng)；局域網(wǎng)內(nèi)部人員信息的安全使用；省級(jí)環(huán)保部門(mén)與各地市區(qū)縣一級(jí)環(huán)保部門(mén)的網(wǎng)絡(luò)互連。

2.1 遠(yuǎn)程訪問(wèn)

過(guò)去，在外出差的或其它用戶(hù)需要訪問(wèn)環(huán)保廣域網(wǎng)內(nèi)部信息，就得使用撥號(hào)線路，本地用戶(hù)通過(guò)本地網(wǎng)線路接入，而外地用戶(hù)則需要長(zhǎng)途線路接入，不僅訪問(wèn)速度慢，還要有很大的開(kāi)銷(xiāo)。VPN的遠(yuǎn)程訪問(wèn)解決方案，充分利用了公共基礎(chǔ)設(shè)施和ISP，遠(yuǎn)程用戶(hù)通過(guò)ISP接入Internet，再穿過(guò)Internet連接與Internet相連（通常通過(guò)ISP來(lái)連接）的環(huán)保廣域網(wǎng)VPN服務(wù)器，來(lái)訪問(wèn)位于VPN服務(wù)器后面的內(nèi)部網(wǎng)絡(luò)。一旦接入VPN服務(wù)器，就在遠(yuǎn)程用戶(hù)與VPN服務(wù)器之間建立一條穿越Internet 的專(zhuān)用隧道連接。這樣，遠(yuǎn)程客戶(hù)到當(dāng)?shù)豂SP的連接和VPN服務(wù)器到當(dāng)?shù)豂SP的連接都是本地網(wǎng)內(nèi)通信，雖然Internet不夠安全，但是由于采用加密技術(shù)，遠(yuǎn)程客戶(hù)到VPN服務(wù)器之間的連接是安全的。

2.2 遠(yuǎn)程網(wǎng)絡(luò)互聯(lián)

網(wǎng)絡(luò)互聯(lián)是最主要的VPN應(yīng)用模式。省環(huán)保廳與各地市區(qū)縣環(huán)保局之間、各地市環(huán)保局與各區(qū)縣環(huán)保局之間的網(wǎng)絡(luò)互聯(lián)需求一直在增長(zhǎng)，這是一種典型的WAN（廣域網(wǎng)）應(yīng)用，采用這種專(zhuān)線連接方式實(shí)現(xiàn)網(wǎng)絡(luò)遠(yuǎn)程互聯(lián)，連接可靠，速度有保障，而且有較高的性?xún)r(jià)比。

它利用專(zhuān)用隧道取代長(zhǎng)途線路來(lái)降低成本，提高效率。兩端的內(nèi)部網(wǎng)絡(luò)通過(guò)VPN服務(wù)器接入本地網(wǎng)內(nèi)的ISP，通過(guò)Internet建立虛擬的專(zhuān)用連接，這種互聯(lián)網(wǎng)絡(luò)擁有與本地互聯(lián)局域網(wǎng)相同的管理性和可靠性。

這種模式可以節(jié)省WAN帶寬的費(fèi)用；通過(guò)本地連接來(lái)代替長(zhǎng)途連接，節(jié)省通信費(fèi)用；便于擴(kuò)展，同時(shí)接入的用戶(hù)不受線路限制。

2.3 VPN技術(shù)應(yīng)用于網(wǎng)絡(luò)內(nèi)部安全

隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大，網(wǎng)絡(luò)信息應(yīng)用業(yè)務(wù)的增長(zhǎng)，環(huán)保廣域網(wǎng)內(nèi)部的安全越來(lái)越受重視，機(jī)構(gòu)之間、部門(mén)之間需要在一些關(guān)鍵的應(yīng)用系統(tǒng)之間進(jìn)行隔離，實(shí)現(xiàn)訪問(wèn)控制。VPN可在廣域網(wǎng)或局域網(wǎng)環(huán)境中實(shí)現(xiàn)安全保密通信，建立內(nèi)部專(zhuān)用隧道從而組建更為專(zhuān)業(yè)的保密網(wǎng)絡(luò)。

為了實(shí)現(xiàn)業(yè)務(wù)網(wǎng)絡(luò)隔離，通常在環(huán)保局域網(wǎng)中使用VLAN技術(shù)，防止無(wú)關(guān)人員對(duì)特定信息的訪問(wèn)，然而VLAN并不是完善的安全解決方案，不能實(shí)現(xiàn)數(shù)據(jù)加密，如果再利用VPN加以改造，就可實(shí)現(xiàn)更安全的網(wǎng)絡(luò)隔離。比如，省環(huán)保局兩個(gè)承擔(dān)關(guān)鍵業(yè)務(wù)的部門(mén)，如財(cái)務(wù)部門(mén)和辦公室之間，可設(shè)置自己的邏輯專(zhuān)用網(wǎng)，通過(guò)VPN方式來(lái)連接，他們之間穿過(guò)局域網(wǎng)的通信是加密的，其他部門(mén)的人員無(wú)法獲取。

隨著各種業(yè)務(wù)的增多，環(huán)保廣域網(wǎng)需要解決內(nèi)部網(wǎng)本身的安全問(wèn)題，在一些關(guān)鍵的應(yīng)用系統(tǒng)之間實(shí)現(xiàn)隔離，進(jìn)行訪問(wèn)控制。使用VPN技術(shù)即可達(dá)到此目的，在同一個(gè)物理廣域網(wǎng)上實(shí)現(xiàn)不同業(yè)務(wù)的邏輯網(wǎng)絡(luò)隔離，不必為每一個(gè)業(yè)務(wù)網(wǎng)建設(shè)獨(dú)立的物理網(wǎng)絡(luò)，從而簡(jiǎn)化了總體成本和維護(hù)工作。

參考文獻(xiàn)：

[1]任秋安，李暉.SSL-VPN系統(tǒng)的設(shè)計(jì)與應(yīng)用[J].電子科技，2005（06）.

[2]馬春曉，許昆.一個(gè)VPN應(yīng)用系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J].信息技術(shù)，2003（06）.

[3]戴宗坤，唐三平.VPN與網(wǎng)絡(luò)安全[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2001（02）.

第2篇：簡(jiǎn)述網(wǎng)絡(luò)安全的概念范文

[關(guān)鍵詞]計(jì)算機(jī) 信息安全技術(shù) 相關(guān)概念 防護(hù)內(nèi)容 防護(hù)措施

中圖分類(lèi)號(hào)：TP393.0 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-914X（2016）28-0194-01

1.計(jì)算機(jī)信息安全的相關(guān)概念

計(jì)算機(jī)網(wǎng)絡(luò)安全指的是現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)部的安全環(huán)境維護(hù)，卞要保護(hù)的是計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的硬盤(pán)、軟件中的數(shù)據(jù)資源，在沒(méi)有因?yàn)橐馔饣驉阂獾惹闆r下未遭遇人為型破壞和更改相關(guān)重要的數(shù)據(jù)信息，從而保障計(jì)算機(jī)網(wǎng)絡(luò)服務(wù)的正常運(yùn)作。

2.計(jì)算機(jī)信息安全技術(shù)防護(hù)的內(nèi)容

計(jì)算機(jī)信息安全防護(hù)，強(qiáng)化計(jì)算機(jī)信息安全管理的防護(hù)工作和防護(hù)內(nèi)容較多。從現(xiàn)階段計(jì)拿機(jī)信息安全防護(hù)的實(shí)際情況來(lái)看，強(qiáng)化對(duì)計(jì)算機(jī)安全信息的管理可以從計(jì)算機(jī)安全技術(shù)入手，對(duì)計(jì)算機(jī)系統(tǒng)的安全信息存在的漏洞進(jìn)行及時(shí)的檢測(cè)、修補(bǔ)和分析結(jié)合檢測(cè)分析得到的結(jié)果制定有效的防護(hù)方案建立完善的安全系統(tǒng)體系。其中安全系統(tǒng)體系包括安全防火墻、計(jì)算機(jī)網(wǎng)絡(luò)的殺毒軟件、入侵監(jiān)測(cè)掃描系統(tǒng)等信息安全防護(hù)體系。從計(jì)算機(jī)信息安全管理方面來(lái)看，需要建立健全的信息安全制度，欄窀據(jù)信息安全管理制度的相關(guān)規(guī)定對(duì)計(jì)算機(jī)信息進(jìn)行防護(hù)，加強(qiáng)管理人員的安全防護(hù)意識(shí)。此外，計(jì)算機(jī)信息安全防護(hù)還需要充分考慮計(jì)算機(jī)安全數(shù)據(jù)資源的合法使用、安全穩(wěn)定運(yùn)作數(shù)據(jù)資料存儲(chǔ)和傳輸?shù)耐暾?、可控性、機(jī)密性和可用性等。

3.計(jì)算機(jī)信息安全防護(hù)中存在的問(wèn)題

隨著計(jì)算機(jī)信息化技術(shù)的進(jìn)一步發(fā)展，信息安全已經(jīng)引起人們的高度關(guān)注?，F(xiàn)階段計(jì)算機(jī)安全信息防護(hù)還存在諸多問(wèn)題。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全體系不夠完善，因此要保障計(jì)算機(jī)信息安全必須要配置一些安全信息設(shè)備，但是目前的安全技術(shù)水平偏低，安全信息質(zhì)量得不到保障。此外計(jì)算機(jī)系統(tǒng)內(nèi)部的應(yīng)急措施的構(gòu)建機(jī)制不夠健全，安全制度不完善，滿(mǎn)足不了信息安全的防護(hù)標(biāo)準(zhǔn)要求。近幾年來(lái)，我國(guó)用人單位對(duì)計(jì)算機(jī)催息安全管理工作越來(lái)越重視，但是有些單位的計(jì)算機(jī)安全信息防護(hù)意識(shí)薄弱，負(fù)責(zé)信息安全防護(hù)的管理人員業(yè)務(wù)素質(zhì)偏低，計(jì)算機(jī)信息安全技術(shù)防護(hù)水平偏低。同時(shí)，一些企業(yè)對(duì)管理人員的信息安全培訓(xùn)力度不足，對(duì)安全信息防護(hù)的設(shè)備費(fèi)用的投入力度不足。因此，現(xiàn)階段我國(guó)企業(yè)的計(jì)算機(jī)信息安全防護(hù)水平與社會(huì)服務(wù)的程度偏低。

4.計(jì)算機(jī)信息安全防護(hù)的措施

4.1 注計(jì)算機(jī)病毒的防護(hù)

計(jì)算機(jī)網(wǎng)絡(luò)之間的病毒傳播速度較快?，F(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)防護(hù)病毒必須要在互聯(lián)網(wǎng)環(huán)境下，對(duì)計(jì)算機(jī)的操作系統(tǒng)采取科學(xué)合理的防毒措施，有效防護(hù)計(jì)算機(jī)信息安全?，F(xiàn)階段，從計(jì)算機(jī)信息行業(yè)來(lái)看，針對(duì)不同的操作系統(tǒng)，所采用的計(jì)算機(jī)防毒軟件的具體功能也會(huì)不一樣，但是能夠加強(qiáng)計(jì)算機(jī)用戶(hù)的信息安全防護(hù)利用安全掃描技術(shù)、訪問(wèn)控制技術(shù)、信息過(guò)濾技術(shù)，制止惡性攻擊，加強(qiáng)計(jì)算機(jī)系統(tǒng)的安全性能，強(qiáng)化對(duì)計(jì)算機(jī)信息安全的防護(hù)。

4.2 信息安全技術(shù)

計(jì)算機(jī)信息安全技術(shù)主要包括實(shí)時(shí)的掃描技術(shù)、病毒情況研究報(bào)告技術(shù)、檢測(cè)技術(shù)、檢驗(yàn)保護(hù)技術(shù)、防火墻、計(jì)算機(jī)信息安全管理技術(shù)等。企業(yè)需要建立完善的信息安全管理和防護(hù)制度，提高系統(tǒng)管理工作人員人員技術(shù)水平和職業(yè)道德素質(zhì)。對(duì)重要的機(jī)密信息進(jìn)行嚴(yán)格的開(kāi)機(jī)查毒，及時(shí)地備份重要數(shù)據(jù)，對(duì)網(wǎng)站訪問(wèn)進(jìn)行肖致地控制，實(shí)現(xiàn)信息安全的防范和保護(hù)對(duì)數(shù)據(jù)庫(kù)進(jìn)行備份和咬復(fù)實(shí)現(xiàn)防護(hù)和管理數(shù)據(jù)的完整性。利用數(shù)據(jù)流加密技術(shù)、公鑰密碼體制、單鑰密碼體制等密碼技術(shù)劉信息進(jìn)行安全管理，保護(hù)信息的安全。切斷傳播途徑，對(duì)感染的計(jì)算機(jī)進(jìn)行徹底性查毒，不使用來(lái)路不明的程序、軟盤(pán)等，不隨意打開(kāi)可疑的郵件等。提高計(jì)算機(jī)網(wǎng)絡(luò)的抗病毒能力。在計(jì)算機(jī)上配置病毒防火墻，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)文件進(jìn)行及時(shí)地檢測(cè)和掃描。利用防病毒卡，對(duì)網(wǎng)絡(luò)文件訪問(wèn)權(quán)限進(jìn)行設(shè)置。

4.3 提高信息安全管理人員的技術(shù)防護(hù)水平

計(jì)算機(jī)信息安全不僅需要從技術(shù)上進(jìn)行信息安全防范措施，同時(shí)也要采取有效的管理措施，貫徹落實(shí)計(jì)算機(jī)信息安全防護(hù)反律法規(guī)制度，提高計(jì)算機(jī)信息的安全性。對(duì)計(jì)算機(jī)管理人員進(jìn)行培訓(xùn);建立完善的計(jì)算機(jī)信息安全管理機(jī)制，改進(jìn)計(jì)算機(jī)信息安全管理能力，加強(qiáng)計(jì)算機(jī)信息安全的立法和執(zhí)法力度，強(qiáng)化計(jì)算機(jī)信息管理的道德規(guī)范，提高管理人員對(duì)安全信息的防護(hù)意識(shí);明確計(jì)算機(jī)系統(tǒng)管理人員的工作職責(zé)。此外，企業(yè)需要增加對(duì)計(jì)算機(jī)安全信息防護(hù)設(shè)備的投入費(fèi)用，整體提高我國(guó)社會(huì)部門(mén)的計(jì)算機(jī)信息安全防護(hù)與社會(huì)服務(wù)水平。

5.結(jié)束語(yǔ)

綜合上述，計(jì)算機(jī)信息安全防護(hù)過(guò)程中存在著;信息安全管理體系不夠健全、信息安全制度不完善、負(fù)責(zé)信息安全防護(hù)的管理人員業(yè)務(wù)素質(zhì)偏低等問(wèn)題，這就要求企業(yè)從計(jì)算機(jī)病毒的防護(hù)、信息安全技術(shù)、信息安全管理人員的技術(shù)防護(hù)水平這三方面入手，全面提高計(jì)算機(jī)信息安全技術(shù)水平和管理人員對(duì)計(jì)算機(jī)信息的安全防護(hù)能力。

參考文獻(xiàn)

第3篇：簡(jiǎn)述網(wǎng)絡(luò)安全的概念范文

關(guān)鍵詞：移動(dòng)互聯(lián)網(wǎng)；無(wú)線網(wǎng)絡(luò)；安全策略

目前，各種企業(yè)、社會(huì)組織，甚至政府部門(mén)都開(kāi)始建設(shè)內(nèi)部的無(wú)線局域網(wǎng)，為企業(yè)經(jīng)營(yíng)、組織活動(dòng)、政府管理提供便利。各大高校也不例外，紛紛開(kāi)始建設(shè)內(nèi)部的無(wú)線網(wǎng)絡(luò)，方便教學(xué)工作和師生的日常生活。但是，高校無(wú)線網(wǎng)絡(luò)的安全問(wèn)題一直困擾著各大高校。這些安全問(wèn)題的產(chǎn)生，一方面是由于管理上的制度存在缺陷或者落實(shí)不到位，另一方面也是由于技術(shù)水平所產(chǎn)生的。高校必須針對(duì)這些問(wèn)題進(jìn)行解決，應(yīng)對(duì)無(wú)線網(wǎng)絡(luò)面臨的各種安全威脅，采取各種安全策略，確保學(xué)生和教師能夠正常、規(guī)范、科學(xué)地使用高校內(nèi)部的無(wú)線網(wǎng)絡(luò)。

1移動(dòng)互聯(lián)網(wǎng)的內(nèi)涵特性

由于移動(dòng)互聯(lián)網(wǎng)產(chǎn)生的時(shí)間不長(zhǎng)，所以在移動(dòng)通信領(lǐng)域?qū)σ苿?dòng)互聯(lián)網(wǎng)并沒(méi)有形成統(tǒng)一認(rèn)可的概念。具體的代表說(shuō)法有以下幾種：在百度百科當(dāng)中，移動(dòng)互聯(lián)網(wǎng)的定義是指用戶(hù)通過(guò)智能的移動(dòng)終端來(lái)獲取通信業(yè)務(wù)和通信服務(wù)的一種新型通信形式。而中心通訊則是從設(shè)備制造商的角度出發(fā)，對(duì)移動(dòng)互聯(lián)網(wǎng)的定義更看重移動(dòng)互聯(lián)網(wǎng)是如何接入的，從廣義和狹義兩個(gè)層面闡述移動(dòng)互聯(lián)網(wǎng)的定義。廣義上的移動(dòng)互聯(lián)網(wǎng)是指用戶(hù)通過(guò)手機(jī)、PDA或者其他的手持終端以各種無(wú)線連接的方式（比如WLAN、GSM、CDMA）接入互聯(lián)網(wǎng)；狹義上的移動(dòng)互聯(lián)網(wǎng)是指用戶(hù)通過(guò)手機(jī)，以無(wú)線通信的方式接入互聯(lián)網(wǎng)。在這種情況下，直屬于我國(guó)工業(yè)和信息化部的電信研究院綜合了各種組織的意見(jiàn)，對(duì)移動(dòng)互聯(lián)網(wǎng)的概念進(jìn)行重新定義。這一定義是在2011年的《移動(dòng)互聯(lián)網(wǎng)白皮書(shū)》中提出的，具體內(nèi)容如下：移動(dòng)互聯(lián)網(wǎng)就是通過(guò)移動(dòng)網(wǎng)絡(luò)接入互聯(lián)網(wǎng)的服務(wù)模式，主要包含三個(gè)層面的內(nèi)容。首先是移動(dòng)終端，包括手機(jī)、專(zhuān)用的移動(dòng)互聯(lián)網(wǎng)接入終端和數(shù)據(jù)卡方式的便攜電腦等。然后是移動(dòng)通信網(wǎng)絡(luò)的接入方式，包括以往的2G、3G，目前普及的4G以及正在研發(fā)當(dāng)中的5G等。最后是公眾互聯(lián)網(wǎng)的服務(wù)方式，比如Web、Wap方式等等。移動(dòng)互聯(lián)網(wǎng)與傳統(tǒng)互聯(lián)網(wǎng)的區(qū)別主要表現(xiàn)在以下方面：第一是終端上，傳統(tǒng)互聯(lián)網(wǎng)多數(shù)運(yùn)用大型終端接入，比如臺(tái)式電腦，而移動(dòng)互聯(lián)網(wǎng)的終端一般都是手機(jī)、平臺(tái)電腦等小型終端，用戶(hù)可以在走路、乘車(chē)等移動(dòng)狀態(tài)下使用這些終端。第二是通過(guò)移動(dòng)互聯(lián)網(wǎng)獲取信息，對(duì)用戶(hù)不存在時(shí)間和空間的束縛，用戶(hù)可以隨時(shí)隨地連接到移動(dòng)互聯(lián)網(wǎng)當(dāng)中。第三是移動(dòng)互聯(lián)網(wǎng)的各項(xiàng)服務(wù)比較便捷，用戶(hù)獲取服務(wù)不需要經(jīng)過(guò)太復(fù)雜的操作和花費(fèi)太長(zhǎng)的時(shí)間。第四是在移動(dòng)互聯(lián)網(wǎng)當(dāng)中，移動(dòng)終端、接入網(wǎng)絡(luò)和運(yùn)營(yíng)服務(wù)具有強(qiáng)大的關(guān)聯(lián)性[2]，缺少任何一種都導(dǎo)致用戶(hù)無(wú)法享受移動(dòng)互聯(lián)網(wǎng)的服務(wù)。移動(dòng)互聯(lián)網(wǎng)具有極為廣闊的市場(chǎng)前景和巨大的潛在市場(chǎng)。據(jù)調(diào)查統(tǒng)計(jì)顯示，在2014年，全球的移動(dòng)互聯(lián)網(wǎng)產(chǎn)業(yè)總產(chǎn)值高達(dá)八千億美元，全球接近百分之八十五的人都在運(yùn)用移動(dòng)互聯(lián)網(wǎng)的各項(xiàng)業(yè)務(wù)，各國(guó)智能手機(jī)的產(chǎn)量也出現(xiàn)了大大增長(zhǎng)。由此可見(jiàn)，移動(dòng)互聯(lián)網(wǎng)具有美好的應(yīng)用前景，必將主導(dǎo)未來(lái)的信息行業(yè)。我國(guó)如果想要在未來(lái)信息行業(yè)中保持優(yōu)勢(shì)，就必須加大對(duì)移動(dòng)互聯(lián)網(wǎng)的應(yīng)用和研究力度。目前，我國(guó)的工業(yè)和信息化部已經(jīng)成立了專(zhuān)門(mén)的項(xiàng)目研究小組，著手開(kāi)發(fā)新一代的無(wú)線移動(dòng)通信網(wǎng)絡(luò)。

2高校無(wú)線網(wǎng)絡(luò)簡(jiǎn)述

移動(dòng)互聯(lián)網(wǎng)技術(shù)產(chǎn)生于20世紀(jì)末，發(fā)展迅速，已經(jīng)逐漸出現(xiàn)了取代固定通信的趨勢(shì)。由于移動(dòng)互聯(lián)網(wǎng)技術(shù)的發(fā)展，我國(guó)各大高校也開(kāi)始著手校園內(nèi)部無(wú)線網(wǎng)絡(luò)的建設(shè)。在校園內(nèi)部構(gòu)建無(wú)線網(wǎng)絡(luò)，不僅能夠方面教學(xué)工作的進(jìn)行，為教師和學(xué)生提供更加豐富的教學(xué)資源，也能夠大大提高學(xué)校各項(xiàng)管理工作的效率。學(xué)生可以在線繳納學(xué)費(fèi)、確定選修課程、查詢(xún)成績(jī)、進(jìn)行教學(xué)咨詢(xún)，享受到各種網(wǎng)絡(luò)所帶來(lái)的便利。目前，我國(guó)高校的無(wú)線局域網(wǎng)主要采取WLAN的組網(wǎng)方式，通過(guò)802.11a、802.11b、802.11ac等網(wǎng)絡(luò)協(xié)議接入互聯(lián)網(wǎng)[3]。但是，由于WLAN組網(wǎng)方式的主要信息傳播媒介是電磁波，極其容易受到外界的干擾和破壞，給高校無(wú)線網(wǎng)絡(luò)的安全帶來(lái)了一定的威脅，校園無(wú)線網(wǎng)絡(luò)的信息容易發(fā)生泄漏。另外，相比有線網(wǎng)絡(luò)，無(wú)線網(wǎng)絡(luò)技術(shù)更為復(fù)雜，面臨的攻擊和威脅也更加多樣。這也是高校構(gòu)建內(nèi)部無(wú)線網(wǎng)絡(luò)過(guò)程中需要注意的問(wèn)題。

3高校無(wú)線網(wǎng)絡(luò)安全面臨的威脅

1)信息泄露信息泄露的情況又分為竊聽(tīng)、監(jiān)聽(tīng)和欺騙幾種[4]。由于高校的無(wú)線網(wǎng)絡(luò)屬于開(kāi)放性的環(huán)境，作為主要傳播媒介的電磁波很容易被截取，結(jié)果轉(zhuǎn)化過(guò)程獲得雙方交流的信息。不法分子通過(guò)這種竊聽(tīng)的手段獲取信息，進(jìn)行一些非法行為，謀取利益。而監(jiān)聽(tīng)則是不法分子利用特定的工具監(jiān)聽(tīng)設(shè)備進(jìn)行通信的全過(guò)程，能夠?qū)υO(shè)備發(fā)出和接收到的信息進(jìn)行分析，獲取有效的用戶(hù)信息。有一些高校在無(wú)線網(wǎng)絡(luò)的構(gòu)建過(guò)程中缺乏身份認(rèn)證體系，或者是身份認(rèn)證體系存在漏洞，就給了不法分子運(yùn)用欺騙手段進(jìn)入校園無(wú)線網(wǎng)絡(luò)的機(jī)會(huì)。欺騙手段，就是校園外部設(shè)備的MAC地址進(jìn)行偽裝，偽裝成校園內(nèi)部的合法MAC地址，讓網(wǎng)絡(luò)系統(tǒng)授予訪問(wèn)網(wǎng)絡(luò)的權(quán)利。這種手段的出現(xiàn)是因?yàn)闊o(wú)線網(wǎng)絡(luò)具有開(kāi)放性，無(wú)線接入點(diǎn)覆蓋范圍內(nèi)的任何無(wú)線終端設(shè)備都能夠連入互聯(lián)網(wǎng)。如果不對(duì)接入設(shè)備的數(shù)量和位置進(jìn)行限制，就會(huì)有大批的無(wú)線終端設(shè)備接入校園無(wú)線網(wǎng)絡(luò)，對(duì)校園無(wú)線網(wǎng)絡(luò)的安全造成威脅。2)病毒和網(wǎng)絡(luò)攻擊校園無(wú)線網(wǎng)絡(luò)的無(wú)線接入點(diǎn)一般都沒(méi)有防御病毒和防御網(wǎng)絡(luò)攻擊的功能。如果不法分子利用病毒入侵校園無(wú)線網(wǎng)絡(luò)，或者通過(guò)網(wǎng)絡(luò)對(duì)校園無(wú)線網(wǎng)絡(luò)發(fā)起攻擊，就容易造成校園無(wú)線網(wǎng)絡(luò)信息被篡改、刪除，甚至導(dǎo)致校園無(wú)線網(wǎng)絡(luò)整體癱瘓。不法分子還能夠盜用用戶(hù)的身份信息，利用合法身份進(jìn)去校園無(wú)線網(wǎng)絡(luò)，造成竊取考試試題、盜用科研成果、修改考試成績(jī)等嚴(yán)重后果。

4高校無(wú)線網(wǎng)絡(luò)的安全策略

1)SSID訪問(wèn)控制SSID是服務(wù)集標(biāo)識(shí)的縮寫(xiě)[5]。高效的無(wú)線網(wǎng)絡(luò)可以劃分為不同身份驗(yàn)證的子網(wǎng)絡(luò)，各個(gè)子網(wǎng)絡(luò)之間的相互認(rèn)證是獨(dú)立的，只有具有相應(yīng)的SSID才能夠訪問(wèn)相應(yīng)的子網(wǎng)絡(luò)，不具備SSID的用戶(hù)是無(wú)法訪問(wèn)當(dāng)前子網(wǎng)絡(luò)的。對(duì)于學(xué)校無(wú)線網(wǎng)來(lái)講，一般劃分為教師、學(xué)生、訪客等用戶(hù)群體。校園無(wú)線網(wǎng)絡(luò)要根據(jù)用戶(hù)群體身份的不同給予用戶(hù)不同的權(quán)限，杜絕用戶(hù)群體區(qū)分不明造成的任意訪問(wèn)。這樣不僅減少了隨意訪問(wèn)所帶來(lái)的風(fēng)險(xiǎn)隱患，也能夠方便學(xué)校對(duì)校園無(wú)線網(wǎng)絡(luò)進(jìn)行管理。2)擴(kuò)展認(rèn)證協(xié)議我國(guó)高效的無(wú)線網(wǎng)絡(luò)應(yīng)用的網(wǎng)絡(luò)協(xié)議主要有802.11a、802.11b、802.11ac幾種，其中802.11ac是應(yīng)用最為廣泛的一種。這種網(wǎng)絡(luò)協(xié)議的通信頻帶為5GHz，在進(jìn)行多站式的無(wú)線網(wǎng)絡(luò)通信時(shí)的最大理論帶寬能夠達(dá)到1Gbps，在進(jìn)行單一連接的無(wú)線網(wǎng)絡(luò)通信時(shí)，最大理論帶寬也有500Mbps。另外，802.11ac協(xié)議還進(jìn)行了內(nèi)容上的擴(kuò)展，與伽洛瓦/反模式協(xié)議相結(jié)合，在目前通用的CCMP標(biāo)準(zhǔn)上更進(jìn)一步，不僅能夠提高無(wú)線網(wǎng)絡(luò)的安全性，還能夠大大增加無(wú)線網(wǎng)絡(luò)通信的傳輸速度。3)綁定物理地址每一個(gè)無(wú)線客戶(hù)端的網(wǎng)卡都有自己的物理標(biāo)識(shí)，這個(gè)物理標(biāo)識(shí)對(duì)應(yīng)著無(wú)線接入點(diǎn)當(dāng)中的MAC地址列表。在用戶(hù)通過(guò)無(wú)線網(wǎng)卡訪問(wèn)無(wú)線網(wǎng)絡(luò)時(shí)，無(wú)線網(wǎng)絡(luò)首先會(huì)對(duì)物理標(biāo)識(shí)進(jìn)行識(shí)別，在識(shí)別通過(guò)之后從允許訪問(wèn)的MAC地址列表當(dāng)中選擇一個(gè)地址分配給用戶(hù)。但是，這種物理標(biāo)識(shí)的過(guò)濾屬于對(duì)硬件的認(rèn)證，而不是對(duì)用戶(hù)的網(wǎng)絡(luò)地址進(jìn)行認(rèn)證。目前的校園無(wú)線網(wǎng)絡(luò)，都是通過(guò)手工方式來(lái)對(duì)MAC地址列表進(jìn)行更新，而且只能運(yùn)用在小型網(wǎng)絡(luò)當(dāng)中。如果MAC地址更新不及時(shí)，就容易在識(shí)別過(guò)程中發(fā)生錯(cuò)誤，影響用戶(hù)的正常使用。另外，MAC地址很容易被不法分子利用網(wǎng)絡(luò)竊聽(tīng)和監(jiān)聽(tīng)手段獲取，進(jìn)而對(duì)設(shè)備進(jìn)行偽裝，盜用MAC地址非法訪問(wèn)校園無(wú)線網(wǎng)絡(luò)。所以，校園無(wú)線網(wǎng)絡(luò)要將物理標(biāo)識(shí)與、MAC地址、IP地址綁定在一起，嚴(yán)格控制校園無(wú)線設(shè)備的接入數(shù)量和位置，杜絕非法用戶(hù)的訪問(wèn)。4)加強(qiáng)安全管理校園無(wú)線網(wǎng)的主要用戶(hù)是學(xué)生，學(xué)生在使用無(wú)線網(wǎng)絡(luò)當(dāng)中的一些不恰當(dāng)行為也會(huì)對(duì)無(wú)線網(wǎng)絡(luò)的安全造成威脅，比如訪問(wèn)不合法網(wǎng)站、下載非法程序、發(fā)表不當(dāng)言論等。這些問(wèn)題的改善就要從改善學(xué)校無(wú)線網(wǎng)的安全管理入手。各大高校要樹(shù)立安全防范意識(shí)，加大對(duì)校園無(wú)線網(wǎng)絡(luò)的監(jiān)測(cè)力度，定期檢查無(wú)線網(wǎng)絡(luò)核心交換機(jī)和各個(gè)服務(wù)器的運(yùn)行日志，及早發(fā)現(xiàn)無(wú)線網(wǎng)絡(luò)的安全隱患。一些有條件的院校，可以利用無(wú)線入侵監(jiān)測(cè)系統(tǒng)來(lái)防御無(wú)線網(wǎng)絡(luò)入侵和網(wǎng)絡(luò)攻擊。無(wú)線入侵檢測(cè)系統(tǒng)能夠在無(wú)線網(wǎng)絡(luò)遭受非法訪問(wèn)和攻擊時(shí)發(fā)出預(yù)警信號(hào)，提醒管理人員，及早采取措施，對(duì)非法訪問(wèn)的設(shè)備進(jìn)行屏蔽和封殺，確保校園無(wú)線網(wǎng)絡(luò)的安全。另外，學(xué)校還要加強(qiáng)對(duì)學(xué)生的教育，在學(xué)生當(dāng)中樹(shù)立起“科學(xué)用網(wǎng)”的觀念，引導(dǎo)學(xué)生正確利用網(wǎng)絡(luò)，不要毫無(wú)節(jié)制地利用網(wǎng)絡(luò)進(jìn)行娛樂(lè)行為。

5結(jié)論

高校無(wú)線網(wǎng)絡(luò)的構(gòu)建，大大方便了教學(xué)工作的進(jìn)行和師生的日常生活，同時(shí)也提高了學(xué)校各項(xiàng)管理工作的效率。但是，由于移動(dòng)互聯(lián)網(wǎng)技術(shù)出現(xiàn)的時(shí)間不長(zhǎng)，還存在著一些問(wèn)題，其中安全問(wèn)題表現(xiàn)得最為嚴(yán)重。對(duì)此，高校要利用SSID訪問(wèn)控制、認(rèn)證協(xié)議擴(kuò)展、物理地址綁定和加強(qiáng)安全管理等手段，為學(xué)生營(yíng)造一個(gè)健康、安全的無(wú)線網(wǎng)絡(luò)環(huán)境。

參考文獻(xiàn)：

[1]翟永旭.圖書(shū)館無(wú)線網(wǎng)絡(luò)的部署及服務(wù)創(chuàng)新研究[J].科技視界,2016(12):240.

[2]錢(qián)肇鈞,楊淼,李偉.工業(yè)互聯(lián)網(wǎng)概念研究及頻率規(guī)劃研究建議[J].中國(guó)無(wú)線電,2016(4):40-43.

[3]郭秀偉.“互聯(lián)網(wǎng)+”視角下遠(yuǎn)程教育人才培養(yǎng)戰(zhàn)略[J].遼寧經(jīng)濟(jì)管理干部學(xué)院.遼寧經(jīng)濟(jì)職業(yè)技術(shù)學(xué)院學(xué)報(bào),2016(2):66-69.

[4]張順利.高校信息化與智慧校園建設(shè)[J].信息與電腦,2016(6):242-243.

第4篇：簡(jiǎn)述網(wǎng)絡(luò)安全的概念范文

【關(guān)鍵詞】網(wǎng)絡(luò)；互聯(lián)網(wǎng)；故障診斷

中圖分類(lèi)號(hào)：TP39 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1006-0278（2013）02-092-01

一、計(jì)算機(jī)網(wǎng)絡(luò)概述

計(jì)算機(jī)網(wǎng)絡(luò)按其計(jì)算機(jī)分布范圍通常被分為局域網(wǎng)和廣域網(wǎng)。局域網(wǎng)覆蓋地理范圍較小，一般在數(shù)米到數(shù)十公里之間。廣域網(wǎng)覆蓋地理范圍較大，如校園、城市之間、乃至全球。計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，導(dǎo)致網(wǎng)絡(luò)之間各種形式的連接。采用統(tǒng)一協(xié)議實(shí)現(xiàn)不同網(wǎng)絡(luò)的互連，使互聯(lián)網(wǎng)絡(luò)很容易得到擴(kuò)展。因特網(wǎng)就是用這種方式完成網(wǎng)絡(luò)之間聯(lián)結(jié)的網(wǎng)絡(luò)。因特網(wǎng)采用TCP/IP協(xié)議作為通信協(xié)議，將世界范圍內(nèi)計(jì)算機(jī)網(wǎng)絡(luò)連接在一起，成為當(dāng)今世界最大的和最流行的國(guó)際性網(wǎng)絡(luò)。

二、常見(jiàn)計(jì)算機(jī)網(wǎng)絡(luò)故障分類(lèi)及影響

網(wǎng)絡(luò)故障診斷以網(wǎng)絡(luò)原理、網(wǎng)絡(luò)配置和網(wǎng)絡(luò)運(yùn)行的知識(shí)為基礎(chǔ)。從故障現(xiàn)象出發(fā)，以網(wǎng)絡(luò)診斷工具為手段獲取診斷信息，確定網(wǎng)絡(luò)故障點(diǎn)，查找問(wèn)題的根源，排除故障，恢復(fù)網(wǎng)絡(luò)正常運(yùn)行。網(wǎng)絡(luò)故障通常有以下幾種可能：物理層中物理設(shè)備相互連接失敗或者硬件及線路本身的問(wèn)題；數(shù)據(jù)鏈路層的網(wǎng)絡(luò)設(shè)備的接口配置問(wèn)題；網(wǎng)絡(luò)層網(wǎng)絡(luò)協(xié)議配置或操作錯(cuò)誤；傳輸層的設(shè)備性能或通信擁塞問(wèn)題；上三層CISCO IOS或網(wǎng)絡(luò)應(yīng)用程序錯(cuò)誤。診斷網(wǎng)絡(luò)故障的過(guò)程應(yīng)該沿著OSI七層模型從物理層開(kāi)始向上進(jìn)行。首先檢查物理層，然后檢查數(shù)據(jù)鏈路層，以此類(lèi)推，設(shè)法確定通信失敗的故障點(diǎn)，直到系統(tǒng)通信正常為止。

三、網(wǎng)絡(luò)連接性

網(wǎng)絡(luò)連接性是故障發(fā)生后首先應(yīng)當(dāng)考慮的原因。連通性的問(wèn)題通常涉及到網(wǎng)卡、跳線、信息插座、網(wǎng)線、Hub、Modem等設(shè)備和通信介質(zhì)。其中，任何一個(gè)設(shè)備的損壞，都會(huì)導(dǎo)致網(wǎng)絡(luò)連接的中斷。連通性通?？刹捎密浖陀布ぞ哌M(jìn)行測(cè)試驗(yàn)證。例如，當(dāng)某一臺(tái)電腦不能瀏覽Web時(shí)，在網(wǎng)絡(luò)管理員的腦子里產(chǎn)生的第一個(gè)想法就是網(wǎng)絡(luò)連通性的問(wèn)題。到底是不是呢？可以通過(guò)測(cè)試進(jìn)行驗(yàn)證?？吹玫骄W(wǎng)上鄰居嗎？可以收發(fā)電子郵件嗎？ping得到網(wǎng)絡(luò)內(nèi)的其他電腦嗎？只要其中一項(xiàng)回答為“yes”，那就可以斷定本機(jī)到Hub的連通性沒(méi)有問(wèn)題。當(dāng)然，即使都回答“No”，也不就表明連通性肯定有問(wèn)題，而是可能會(huì)有問(wèn)題，因?yàn)槿绻娔X的網(wǎng)絡(luò)協(xié)議的配置出現(xiàn)了問(wèn)題也會(huì)導(dǎo)致上述現(xiàn)象的發(fā)生。另外，看一看網(wǎng)卡和Hub接口上的指示燈是否閃爍及閃爍是否正常也是個(gè)不壞的主意。

排除了由于電腦網(wǎng)絡(luò)協(xié)議配置不當(dāng)而導(dǎo)致故障的可能后，就應(yīng)該查看網(wǎng)卡和Hub的指示燈是否正常，測(cè)量網(wǎng)線是否暢通。

四、解決故障的工作步驟

（一）物理層及其診斷

物理層是OSl分層結(jié)構(gòu)體系中最基礎(chǔ)的一層，它建立在通信媒體的基礎(chǔ)上，實(shí)現(xiàn)系統(tǒng)和通信媒體的物理接口，為數(shù)據(jù)鏈路實(shí)體之間進(jìn)行透明傳輸，為建立、保持和拆除計(jì)算機(jī)和網(wǎng)絡(luò)之間的物理連接提供服務(wù)。

（二）數(shù)據(jù)鏈路層及其診斷

數(shù)據(jù)鏈路層的主要任務(wù)是使網(wǎng)絡(luò)層無(wú)須了解物理層的特征而獲得可靠的傳輸。數(shù)據(jù)鏈路層為通過(guò)鏈路層的數(shù)據(jù)進(jìn)行打包和解包、差錯(cuò)檢測(cè)和一定的校正能力，并協(xié)調(diào)共享介質(zhì)。在數(shù)據(jù)鏈路層交換數(shù)據(jù)之前，協(xié)議關(guān)注的是形成幀和同步設(shè)備。

（三）網(wǎng)絡(luò)安全

五、防火墻技術(shù)

目前，防火墻有兩個(gè)關(guān)鍵技術(shù)，一是包過(guò)濾技術(shù)，二是服務(wù)技術(shù)。

（一）包過(guò)濾技術(shù)

包過(guò)濾技術(shù)主要是基于路由的技術(shù)，即依據(jù)靜態(tài)或動(dòng)態(tài)的過(guò)濾邏輯，在對(duì)數(shù)據(jù)包進(jìn)行轉(zhuǎn)發(fā)前根據(jù)數(shù)據(jù)包的目的地址、源地址及端口號(hào)對(duì)數(shù)據(jù)包進(jìn)行過(guò)濾。包過(guò)濾不能對(duì)數(shù)據(jù)包中的用戶(hù)信息和文件信息進(jìn)行識(shí)別，只能對(duì)整個(gè)網(wǎng)絡(luò)提供保護(hù)。一般說(shuō)來(lái)，包過(guò)濾必須使用兩塊網(wǎng)卡，即一塊網(wǎng)卡連到公網(wǎng)，一塊網(wǎng)卡連到內(nèi)網(wǎng)，以實(shí)現(xiàn)對(duì)網(wǎng)上通信進(jìn)行實(shí)時(shí)和雙向的控制。

（二）服務(wù)技術(shù)

服務(wù)又稱(chēng)為應(yīng)用級(jí)防火墻、防火墻或應(yīng)用網(wǎng)關(guān)，一般針對(duì)某一特定的應(yīng)用來(lái)使用特定的模塊。服務(wù)由用戶(hù)端的客戶(hù)和防火墻端的服務(wù)器兩部分組成，其不僅能理解數(shù)據(jù)包頭的信息，還能理解應(yīng)用信息本身的內(nèi)容。當(dāng)一個(gè)遠(yuǎn)程用戶(hù)連接到某個(gè)運(yùn)行服務(wù)的網(wǎng)絡(luò)時(shí)，防火墻端的服務(wù)器即進(jìn)行連接，IP報(bào)文即不再向前轉(zhuǎn)發(fā)而進(jìn)入內(nèi)網(wǎng)。

服務(wù)通常被認(rèn)為是最安全的防火墻技術(shù)，因?yàn)榉?wù)有能力支持可靠的用戶(hù)認(rèn)證并提供詳細(xì)的注冊(cè)信息。

服務(wù)的工作在客戶(hù)機(jī)和服務(wù)器之間，具有完全控制會(huì)話(huà)和提供詳細(xì)日志、安全審計(jì)的功能，而且服務(wù)器的配置可以隱藏內(nèi)網(wǎng)的IP地址，保護(hù)內(nèi)部主機(jī)免受外部的攻擊。此外，服務(wù)還可以過(guò)濾協(xié)議，如過(guò)濾FTP連接，拒絕使用PUT命令等，以保證用戶(hù)不將文件寫(xiě)到匿名的服務(wù)器上去。

服務(wù)在轉(zhuǎn)發(fā)網(wǎng)絡(luò)數(shù)據(jù)包的方式與包過(guò)濾防火墻也不同，包過(guò)濾防火墻是在網(wǎng)絡(luò)層轉(zhuǎn)發(fā)網(wǎng)絡(luò)數(shù)據(jù)包，而服務(wù)則在應(yīng)用層轉(zhuǎn)發(fā)網(wǎng)絡(luò)訪問(wèn)。

第5篇：簡(jiǎn)述網(wǎng)絡(luò)安全的概念范文

關(guān)鍵詞：1550nm傳輸系統(tǒng)；ODN；EPON；FTTH；雙纖三波

1建設(shè)背景

有線廣播電視網(wǎng)絡(luò)是黨和政府聲音傳向千家萬(wàn)戶(hù)的主渠道，是重要的宣傳思想文化的陣地，在傳播主流輿論和發(fā)展先進(jìn)文化中發(fā)揮著重要作用。有線網(wǎng)絡(luò)作為黨媒、政網(wǎng)的重要組成部分，區(qū)別于其他通信商網(wǎng)絡(luò)，它具有自主可控、安全可信、高效可用的政治屬性和服務(wù)功能，是各級(jí)黨政府傳輸當(dāng)?shù)貜V播電視節(jié)目以及各地群眾收看廣播電視節(jié)目的主要方式，是滿(mǎn)足人民群眾日益增長(zhǎng)的精神文化需求的有效舉措，是維護(hù)意識(shí)形態(tài)、文化安全、網(wǎng)絡(luò)安全的重要保障。為此，郴州有線網(wǎng)絡(luò)公司決定于2018年底前做好五蓋山鎮(zhèn)有線電視網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)，完成五蓋山鎮(zhèn)及所屬各行政村的有線電視主干光纜覆蓋，開(kāi)通部分有線電視雙向及寬帶用戶(hù)。

2有線電視網(wǎng)絡(luò)信號(hào)傳輸技術(shù)

有線電視網(wǎng)絡(luò)中傳輸?shù)男盘?hào)包括單向數(shù)字廣播電視信號(hào)和雙向的寬帶數(shù)據(jù)信號(hào)。數(shù)字電視光傳輸信號(hào)波長(zhǎng)主要采用1310nm和1550nm。早期因?yàn)?550nm傳輸系統(tǒng)技術(shù)不成熟，設(shè)備昂貴，CATV網(wǎng)絡(luò)中多采用1310nm系統(tǒng)，但1310nm傳輸相對(duì)于1550nm來(lái)說(shuō)，光信號(hào)衰減大，難以實(shí)現(xiàn)直接放大，需多級(jí)光電轉(zhuǎn)換才能級(jí)聯(lián)傳輸，信號(hào)指標(biāo)劣化快，不適合長(zhǎng)距離傳輸和大規(guī)模網(wǎng)絡(luò)分配。經(jīng)過(guò)20多年的演進(jìn)，1550nm傳輸技術(shù)已相當(dāng)成熟，相應(yīng)設(shè)備也很廉價(jià)，如今1550nm系統(tǒng)已在CATV網(wǎng)絡(luò)應(yīng)用中占據(jù)了主導(dǎo)地位。有線電視網(wǎng)絡(luò)雙向數(shù)據(jù)信號(hào)接入網(wǎng)光傳輸技術(shù)，通常有有源光網(wǎng)絡(luò)（AOD）和無(wú)源光網(wǎng)絡(luò)（PON）兩大類(lèi)型。有源光網(wǎng)傳輸系統(tǒng)中有源設(shè)備需供電才能運(yùn)行，存在取電和饋電麻煩、運(yùn)行故障率高、維護(hù)成本高等缺點(diǎn)。無(wú)源光網(wǎng)具有拓?fù)浣Y(jié)構(gòu)簡(jiǎn)單、設(shè)備成本低、局端到用戶(hù)端之間無(wú)有源設(shè)備等優(yōu)點(diǎn)。PON可分為APON、GPON、EPON等，APON和GPON是基于ATM技術(shù)，由ITU制定的標(biāo)準(zhǔn)，EPON即以太無(wú)源光網(wǎng)絡(luò)，是IEEE頒布的IEEE802.3ah的基于以太網(wǎng)技術(shù)的標(biāo)準(zhǔn)。EPON用最簡(jiǎn)單的方式實(shí)現(xiàn)了雙向數(shù)據(jù)信號(hào)點(diǎn)到多點(diǎn)吉比特的以太無(wú)源光纖接入，具有低成本、高帶寬、擴(kuò)展性強(qiáng)、靈活快速的服務(wù)重組、管理方便等優(yōu)點(diǎn)，PON技術(shù)在有線電視網(wǎng)絡(luò)雙向數(shù)據(jù)傳輸中得到了廣泛應(yīng)用。EPON系統(tǒng)主要由ONU（光網(wǎng)絡(luò)單元）、OLT（光線路終端）、POS（無(wú)源光分路器/耦合器）、ODN（光分配網(wǎng)絡(luò)）、EMS（網(wǎng)元管理系統(tǒng)）組成。EPON系統(tǒng)上行光信號(hào)采用1310nm波長(zhǎng)，下行光信號(hào)采用1490nm波長(zhǎng)，波分復(fù)用（WDM）在同一根光纖中進(jìn)行雙向傳輸。同時(shí)，也可以與CATV1550nm信號(hào)使用復(fù)用器合波，通過(guò)一根光纖傳輸至終端再進(jìn)行分波，實(shí)現(xiàn)單纖三波的傳輸。但由于CATV信號(hào)與數(shù)據(jù)信號(hào)都在同一根光纖內(nèi)傳輸，波長(zhǎng)接近，易串?dāng)_，會(huì)同時(shí)影響數(shù)字電視業(yè)務(wù)和寬帶數(shù)據(jù)業(yè)務(wù)，故有線電視網(wǎng)絡(luò)目前普遍采用雙纖三波的光纖組合同纜的雙向信號(hào)傳輸方式，即數(shù)字電視信號(hào)和數(shù)據(jù)信號(hào)使用兩套系統(tǒng)，通過(guò)同一光纜中的不同光纖纖芯分別傳輸有線電視信號(hào)和數(shù)據(jù)光調(diào)制信號(hào)。雙纖三波采用不同纖芯同纜承載電視和數(shù)據(jù)業(yè)務(wù)，物理隔離，互不影響，是目前有線電視網(wǎng)絡(luò)普遍采用的光信號(hào)傳輸方式。有線電視用戶(hù)接入技術(shù)有CableModem、EOC、LAN、FTTH等。FTTH（光纖到戶(hù)）是將ONU安置在用戶(hù)家中（入戶(hù)型ONU也俗稱(chēng)為“光貓”），它具有無(wú)源網(wǎng)絡(luò)、高帶寬、增強(qiáng)了網(wǎng)絡(luò)對(duì)數(shù)據(jù)格式、速率、波長(zhǎng)和協(xié)議的透明性，放寬了對(duì)環(huán)境條件和供電等的要求，簡(jiǎn)化了安裝和維護(hù)。是目前政府推動(dòng)、各大通信運(yùn)營(yíng)商主導(dǎo)的“寬帶中國(guó)”有線網(wǎng)絡(luò)用戶(hù)接入方式，也是有線電視用戶(hù)接入的演進(jìn)方向，是新建和網(wǎng)改工程的首選。根據(jù)鄉(xiāng)鎮(zhèn)網(wǎng)絡(luò)覆蓋面積大、服務(wù)用戶(hù)稀、傳輸線路長(zhǎng)、建設(shè)維護(hù)成本高、取供電困難等特點(diǎn)，在有線電視鄉(xiāng)鎮(zhèn)的規(guī)劃建設(shè)時(shí)，應(yīng)優(yōu)先采用“1550+EPON+FTTH”的技術(shù)構(gòu)架，采用“雙纖三波”的組網(wǎng)方式，來(lái)設(shè)計(jì)和預(yù)留光纜芯數(shù)，建設(shè)有線電視傳輸網(wǎng)絡(luò)；配置所需CATV和寬帶數(shù)據(jù)設(shè)備，搭建有線電視網(wǎng)絡(luò)傳輸平臺(tái)。

3系統(tǒng)結(jié)構(gòu)設(shè)計(jì)

3.1整體思路

五蓋山鎮(zhèn)有線電視網(wǎng)絡(luò)系統(tǒng)的建設(shè)在技術(shù)以“先進(jìn)、可靠、開(kāi)放、安全、經(jīng)濟(jì)、可擴(kuò)展、易維護(hù)”為原則來(lái)規(guī)劃設(shè)計(jì)。無(wú)源光網(wǎng)絡(luò)（PON）和光纖入戶(hù)（HTTF）技術(shù)是有線網(wǎng)絡(luò)建設(shè)和發(fā)展的方向，在技術(shù)上已日趨成熟，建設(shè)成本也大幅下降，故五蓋山鎮(zhèn)有線電視網(wǎng)絡(luò)結(jié)構(gòu)不再采用原HFC模式，而是采用全光網(wǎng)的技術(shù)模式來(lái)進(jìn)行全區(qū)域覆蓋。本期工程建設(shè)：一是搭建五蓋山鎮(zhèn)有線網(wǎng)絡(luò)雙向業(yè)務(wù)平臺(tái)，包括機(jī)房及附屬設(shè)施的建設(shè)，配置所需的數(shù)字電視和寬帶數(shù)據(jù)雙向設(shè)備；二是建設(shè)五蓋山鎮(zhèn)有線電視干線網(wǎng)，即布放郴州有線王仙嶺機(jī)房至五蓋山鎮(zhèn)鎮(zhèn)政府機(jī)房和機(jī)房（五蓋山鎮(zhèn)鎮(zhèn)政府機(jī)房和三口洞村機(jī)房）至各行政村的主干光纜，后期將視業(yè)務(wù)的發(fā)展情況分批建設(shè)各村組分配網(wǎng)絡(luò)和用戶(hù)接入（開(kāi)通）。建成后的網(wǎng)絡(luò)是可承載有線數(shù)字廣播電視、互聯(lián)網(wǎng)、VOD、高清互動(dòng)、4K/8K超高清、VOIP、IPTV、智慧鄉(xiāng)鎮(zhèn)、專(zhuān)線專(zhuān)網(wǎng)等全業(yè)務(wù)的雙向網(wǎng)絡(luò)系統(tǒng)。

3.2雙向業(yè)務(wù)傳輸平臺(tái)

五蓋山有線電視網(wǎng)絡(luò)采用“1550+EPON+FTTH”的技術(shù)構(gòu)架來(lái)規(guī)劃建設(shè)，配置所需CATV和寬帶數(shù)據(jù)設(shè)備，搭建業(yè)務(wù)傳輸平臺(tái)。本次工程建設(shè)的五蓋山鎮(zhèn)鎮(zhèn)政府機(jī)房和三口洞村機(jī)房?jī)蓚€(gè)機(jī)房，分別與城區(qū)王仙嶺機(jī)房直聯(lián)，不做級(jí)聯(lián)。五蓋山鎮(zhèn)機(jī)房設(shè)立在當(dāng)?shù)卣k公大樓二樓，需要面積約20平方米，供電容量約10kW；三口洞村機(jī)房設(shè)置在三口洞村村委會(huì)大樓，需要面積約15平方米，供電容量約5kW。數(shù)字電視傳輸采用1550nmCATV系統(tǒng)，單獨(dú)取一芯光纜下行；數(shù)字電視信號(hào)取自王仙嶺分前端，每個(gè)機(jī)房配置23dBEDFA光放一臺(tái)，按1∶512的分光比，通過(guò)三級(jí)分光至用戶(hù)家中，入戶(hù)光機(jī)接收光信號(hào)控制在-10dBm以上。雙向數(shù)據(jù)信號(hào)采用EPON接入網(wǎng)傳輸技術(shù)，每個(gè)機(jī)房配置中興C300OLT一臺(tái)，每臺(tái)OLT暫配10GPON板卡兩塊，按1∶128的分光比，通過(guò)三級(jí)分光的OND至用戶(hù)家中，用戶(hù)ONU（光貓）接收光信號(hào)控制在-25dBm以上。OND位于OLT和ONU之間，由無(wú)源光器件組成，主要包括光纜、光分路器、光交接箱、光纖配線箱、光纖跳線、光纖連接器等。有線電視和數(shù)據(jù)用戶(hù)接入均采用HTTF方式，從而實(shí)現(xiàn)五蓋山鎮(zhèn)有線網(wǎng)絡(luò)光纜全覆蓋。

3.3主干光纜

五蓋山鎮(zhèn)有線電視主干光纜采用無(wú)源光網(wǎng)絡(luò)（PON）傳輸技術(shù)，按雙纖三波的光纖傳輸模式來(lái)設(shè)計(jì)。主干光纜線路包括兩部分：（1）城區(qū)王仙嶺機(jī)房至五蓋山鎮(zhèn)的主干光纜，負(fù)責(zé)傳輸城區(qū)至五蓋山鎮(zhèn)的有線網(wǎng)絡(luò)雙向信號(hào)，光纜長(zhǎng)度38.5km，設(shè)計(jì)容量48芯；（2）五蓋山鎮(zhèn)機(jī)房和三口洞村機(jī)房至各行政村的干線光纜，負(fù)責(zé)傳輸機(jī)房至六個(gè)行政村的有線網(wǎng)絡(luò)雙向信號(hào)，光纜合計(jì)總長(zhǎng)20km，設(shè)計(jì)容量12～36芯。主干光纜的施工主要包括光纜的敷設(shè)（寄掛、立桿、地埋等）、成端、配線、連接、測(cè)試等。