第一章

主要講述了計(jì)算機(jī)網(wǎng)絡(luò)的產(chǎn)生與發(fā)展、網(wǎng)絡(luò)的功能、網(wǎng)絡(luò)的分類、計(jì)算機(jī)網(wǎng)絡(luò)的基本概念、網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)、資源共享、計(jì)算機(jī)網(wǎng)絡(luò)工作基本原理等知識(shí)，是學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)所必須的入門知識(shí)。

在本章首先介紹了計(jì)算機(jī)網(wǎng)絡(luò)產(chǎn)生發(fā)展的四個(gè)階段，即聯(lián)機(jī)系統(tǒng)階段、計(jì)算機(jī)互聯(lián)網(wǎng)絡(luò)階段、標(biāo)準(zhǔn)化網(wǎng)絡(luò)階段以及網(wǎng)絡(luò)互連與高速網(wǎng)絡(luò)階段；在這當(dāng)中，著重識(shí)記各階段定義、邏輯結(jié)構(gòu)以及各階段的標(biāo)志，如聯(lián)機(jī)系統(tǒng)階段的邏輯結(jié)構(gòu)圖、IS0、NII等。此外還有計(jì)算機(jī)網(wǎng)絡(luò)的特點(diǎn)與目標(biāo)、計(jì)算機(jī)網(wǎng)絡(luò)類型等知識(shí)點(diǎn)都要求大家掌握。

在本章中還有網(wǎng)絡(luò)系統(tǒng)的組成、網(wǎng)絡(luò)節(jié)點(diǎn)的概念、分組交換網(wǎng)絡(luò)基本概念、工作過程及特點(diǎn)等知識(shí)點(diǎn)更應(yīng)當(dāng)熟知熟記，例如分組交換，這就是一個(gè)很重要的概念，它是現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的基礎(chǔ)。對(duì)于分組交換的特點(diǎn)，通過學(xué)習(xí)，掌握分組交換節(jié)點(diǎn)的存儲(chǔ)方式：存儲(chǔ)的是分組數(shù)據(jù)，暫時(shí)保存在節(jié)點(diǎn)的內(nèi)存中，有較高的交換速率。同時(shí)指出了分組交換的信道策略：動(dòng)態(tài)分配信道，提高了通信線路的利用率，指出了因此種方式所帶來的不足：分組數(shù)據(jù)在各節(jié)點(diǎn)存儲(chǔ)轉(zhuǎn)發(fā)時(shí)因排隊(duì)而造成一定的延時(shí)；由于分組數(shù)據(jù)中必須攜帶一些控制信息而產(chǎn)生一定的額外開銷；分組交換網(wǎng)的管理和控制比較復(fù)雜。這對(duì)于后面的學(xué)習(xí)和理解是很重要的。此外還有廣域網(wǎng)的拓?fù)浣Y(jié)構(gòu)、局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)、協(xié)議與標(biāo)準(zhǔn)、網(wǎng)絡(luò)系統(tǒng)的體系結(jié)構(gòu)、網(wǎng)絡(luò)分層結(jié)構(gòu)模型，這些知識(shí)點(diǎn)無一不是需要大家爛熟于胸，能夠分辨出其中的細(xì)微差別的。

另外，本章中還有一些諸如硬件資源共享、軟件資源共享、數(shù)據(jù)資源共享、通信信道共享等要求應(yīng)用的知識(shí)點(diǎn)也要做到心中有數(shù)，能夠簡單應(yīng)用。

第二章

同樣是學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)所必需的入門知識(shí)。在本章中，數(shù)據(jù)和信息的概念、數(shù)據(jù)處理與信息處理、數(shù)字?jǐn)?shù)據(jù)和模擬數(shù)據(jù)等知識(shí)點(diǎn)都是應(yīng)當(dāng)熟知的。此外本章還闡述了數(shù)據(jù)通信和數(shù)據(jù)通信的概念，數(shù)據(jù)通信的特點(diǎn)，數(shù)據(jù)通信模型；數(shù)據(jù)通信過程；模擬通信系統(tǒng)和數(shù)字通信系統(tǒng)；通信通道；通信線路聯(lián)結(jié)方式；線路通信方式；數(shù)據(jù)傳輸方式；數(shù)據(jù)通信的主要指標(biāo)；基帶傳輸與頻帶傳輸；數(shù)據(jù)編碼；同步傳輸與異步傳輸；多路復(fù)用技術(shù)；電路交換；存儲(chǔ)轉(zhuǎn)發(fā)(又稱存儲(chǔ)交換)；數(shù)據(jù)報(bào)與虛電路；ATM的概念、結(jié)構(gòu)、特點(diǎn)、傳輸基本原理；幀中繼的概念、結(jié)構(gòu)、特點(diǎn)傳輸基本元等內(nèi)容。其中ATM、幀中繼等概念為其后的第五章中的內(nèi)容打下了理論基礎(chǔ)。

第三章

從硬、軟兩個(gè)方面比較詳細(xì)并完整地介紹了計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的各個(gè)組成部分、功能及相互間的關(guān)系。

從硬件的角度講，主要講述了網(wǎng)絡(luò)硬件系統(tǒng)基本結(jié)構(gòu)、網(wǎng)絡(luò)接口卡的概念和功能、計(jì)算機(jī)與網(wǎng)絡(luò)的連接方式。對(duì)于其中的功能、結(jié)構(gòu)、連接方式要做到能夠非常清楚明了。比如網(wǎng)絡(luò)接口卡，相互間如何進(jìn)行數(shù)據(jù)傳輸，如何進(jìn)行數(shù)據(jù)傳輸中的緩存，工作在七層協(xié)議中的哪幾層上。此外還有各種服務(wù)器和工作站，文件服務(wù)器、網(wǎng)絡(luò)打印服務(wù)器、網(wǎng)絡(luò)通信服務(wù)器、網(wǎng)絡(luò)數(shù)據(jù)庫服務(wù)器，哪一個(gè)是最重要的，哪一個(gè)是在網(wǎng)絡(luò)出現(xiàn)一定規(guī)模后必須的，哪一個(gè)是提高網(wǎng)絡(luò)資源共享能力的，哪一個(gè)是作為網(wǎng)絡(luò)數(shù)據(jù)資源而存在的，幾種服務(wù)器之間的關(guān)系又是什么，這都需要認(rèn)真研究。此外，還有工作站與終端，都是網(wǎng)絡(luò)中互連起來的網(wǎng)絡(luò)設(shè)備。

對(duì)于網(wǎng)絡(luò)連接的通信控制設(shè)備，大家需要了解通信控制設(shè)備的基本功能、典型通信控制設(shè)備的功能和特點(diǎn)。對(duì)于集中器、調(diào)制解調(diào)器、交換器、有線通訊媒體、無線通訊媒體等要從概念、功能、特點(diǎn)等多方面做到熟知并會(huì)選用。例如雙絞線、光纖、同軸電纜的傳輸距離和應(yīng)用方向等。

軟件方面，要求掌握網(wǎng)絡(luò)操作系統(tǒng)的概念、基本工作原理、網(wǎng)絡(luò)操作系統(tǒng)的功能和特點(diǎn)等。這當(dāng)中IPX／SPX、TCP／IP、X.25等各種協(xié)議的特點(diǎn)、工作適應(yīng)范圍等都要熟知、熟記。對(duì)于網(wǎng)絡(luò)操作系統(tǒng)的概念、功能和特點(diǎn)更要清楚。

此外對(duì)于NetWare、Windows NT、Unix幾種網(wǎng)絡(luò)操作系統(tǒng)要做到對(duì)其操作系統(tǒng)特性的了解。對(duì)于Windows NT，現(xiàn)在使用的不是很多了，大家可以從Windows 2000 Server (Advance Server)來理解。至于Unix，從目前非常流行的Unux中可以管窺一二。有能力的考生自己動(dòng)手實(shí)踐，以加深理解。

第四章

是本書的一個(gè)重點(diǎn)，介紹了包括了OSI參考模型各層的功能、任務(wù)、工作基本原理和特點(diǎn)，以及TCP／IP協(xié)議等，是學(xué)習(xí)網(wǎng)絡(luò)基本原理和從事網(wǎng)絡(luò)研究必備的基本知識(shí)。掌握OSI參考模型及TCP／IP協(xié)議對(duì)于本書后面所學(xué)到的內(nèi)容將大有稗益。

例如0SI參考模型中分為物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、運(yùn)輸層、會(huì)話層、表示層、應(yīng)用層，其劃分的主要原則為：劃分層次要根據(jù)理論上需要的不同等級(jí)劃分；層次的劃分要便于標(biāo)準(zhǔn)化；各層內(nèi)的功能要盡可能的具有相對(duì)獨(dú)立性；相類似的功能應(yīng)盡可能放在同一層內(nèi)；各層的劃分要便于層與層之間的銜接；各界面的交互要盡量的少；根據(jù)需要，在同一層內(nèi)可以再形成若干個(gè)子層次；擴(kuò)充某一層次的功能或協(xié)議，不能影響整體模型的主體結(jié)構(gòu)。

由此可以確保同種網(wǎng)絡(luò)之間的互連和其他遵循0SI參考模型的異種網(wǎng)絡(luò)之間的互連，同時(shí)可以保證網(wǎng)絡(luò)應(yīng)用系統(tǒng)不必須考慮網(wǎng)絡(luò)物理層等層的問題，而主要集中到應(yīng)用層上。

物理層主要考慮以下幾個(gè)方面：物理層的概念；物理層的功能；物理層的主要問題；物理層的標(biāo)準(zhǔn)；物理層的特性；幾種常用的物理層標(biāo)準(zhǔn)。其中，關(guān)于物理層的四大機(jī)械特性，包括其中的某些指標(biāo)都要掌握，此外還有關(guān)于RS232標(biāo)準(zhǔn)一些機(jī)械、規(guī)程、功能等。

數(shù)據(jù)鏈路層主要考慮以下幾個(gè)方面：鏈路與數(shù)據(jù)鏈路；幀與報(bào)文；信息數(shù)據(jù)單元；數(shù)據(jù)鏈路層的功能；同步協(xié)議與異步協(xié)議；HDLC的概念、連路結(jié)構(gòu)和操作模式；BSC的概念和特點(diǎn)。其中各種協(xié)議以及數(shù)據(jù)鏈路層的各種管理、控制性能；幀與報(bào)文等都是數(shù)據(jù)鏈路層的重點(diǎn)。

網(wǎng)絡(luò)層主要考慮以下幾個(gè)方面：網(wǎng)絡(luò)層概述；網(wǎng)絡(luò)層所提供的服務(wù)；常用的路徑選擇方法；流量控制與死鎖；流量控制的實(shí)現(xiàn)。通過對(duì)于虛電路服務(wù)和數(shù)據(jù)報(bào)服務(wù)的對(duì)比，掌握在網(wǎng)絡(luò)層兩大類服務(wù)；同時(shí)還要掌握產(chǎn)生死鎖的原因以及路徑選擇算法。

運(yùn)輸層主要考慮以下幾個(gè)方面：運(yùn)輸層概述；運(yùn)輸層協(xié)議類型；運(yùn)輸層服務(wù)；傳輸控制協(xié)議。運(yùn)輸層是整個(gè)分層協(xié)議的基礎(chǔ)，在七層協(xié)議中的重點(diǎn)，大家應(yīng)當(dāng)分析不同類型運(yùn)輸協(xié)議以及不同網(wǎng)絡(luò)服務(wù)類型的區(qū)別等。

高層主要考慮以下幾個(gè)方面：會(huì)話層的概念、結(jié)構(gòu)和特點(diǎn)；表示層的概念、結(jié)構(gòu)和特點(diǎn)。高層是會(huì)話層、表示層、應(yīng)用層的集合。要求對(duì)這三層的概念、結(jié)構(gòu)、特點(diǎn)要有一定的領(lǐng)會(huì)。

TCP／IP協(xié)議是整個(gè)章節(jié)的重點(diǎn)，TCP／IP的體系結(jié)構(gòu)，TCP／IP協(xié)議族中哪些協(xié)議是可靠連接，哪些不是等等，大家要做到爛熟于胸，這里就不作過多的介紹了。

第五章

是最重要的章節(jié)。主要介紹了局域網(wǎng)、廣域網(wǎng)的概念、結(jié)構(gòu)以及局域網(wǎng)和廣域網(wǎng)的應(yīng)用和標(biāo)準(zhǔn)，介紹了典型的局域網(wǎng)和廣域網(wǎng)。

局域網(wǎng)，首先要掌握局域網(wǎng)的概念、局域網(wǎng)硬件的基本組成、局域網(wǎng)軟件的基本組成、局域網(wǎng)技術(shù)要求。局域網(wǎng)概念一定要從LAN是一種通信網(wǎng)絡(luò)而不僅是一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)；MN支持多對(duì)多的通信；LAN概念中的“設(shè)備”是廣義的；LAN地域范圍通常在10公里之內(nèi)；LAN通過物理通信組成；LAN信道以高的數(shù)據(jù)傳輸速率進(jìn)行傳輸這六個(gè)方面來考慮。

媒體訪問控制方法的重點(diǎn)是CSMA／CD、控制令牌。首先要把握傳統(tǒng)的局域網(wǎng)采用的是“共享媒體”的工作方式，然后考慮各種媒體訪問控制方法所適用的拓?fù)浣Y(jié)構(gòu)：CSMA／CD只使用于總線形網(wǎng)羅拓?fù)浣Y(jié)構(gòu)；控制令牌適用于環(huán)形和總線形。

對(duì)于IEBE802，大家應(yīng)當(dāng)掌握該標(biāo)準(zhǔn)及其標(biāo)準(zhǔn)所規(guī)定的內(nèi)容，還要注意IEEE802標(biāo)準(zhǔn)實(shí)現(xiàn)的產(chǎn)品都是使用曼徹斯特碼。此還有針對(duì)局域網(wǎng)的IEEE802.3、IEEE802.4、IEEE802.5標(biāo)準(zhǔn)。其中IEEE802．3是載波偵聽多路訪問局域網(wǎng)的標(biāo)準(zhǔn)。同時(shí)需要理解總線網(wǎng)的特點(diǎn)，即它進(jìn)行媒體訪問無優(yōu)先權(quán)，信息的發(fā)送是通過競爭進(jìn)行的；結(jié)構(gòu)簡單，媒體介入方便，價(jià)格便宜；但節(jié)點(diǎn)之間的最大距離有限制；信息負(fù)載少，數(shù)據(jù)吞吐量較高，延時(shí)短；反之，沖突的增加，數(shù)據(jù)吞吐量下降，網(wǎng)絡(luò)延時(shí)增加；實(shí)時(shí)性差；采用點(diǎn)到點(diǎn)或廣播式通信。通過這些特點(diǎn)，大家可以對(duì)局域網(wǎng)的性能有所了解，同時(shí)對(duì)于10BASE5、10BASE2、10BASE—T三種以太網(wǎng)從長度、連接數(shù)、接口等方面做到心中有數(shù)，從而為局域網(wǎng)組網(wǎng)選擇提供依據(jù)。IEEE802．4是令牌網(wǎng)的標(biāo)準(zhǔn)。應(yīng)當(dāng)注意的是它的4種優(yōu)先級(jí)，使用的傳輸介質(zhì)和它的特點(diǎn)，從它的特點(diǎn)我們可以清晰的看出該標(biāo)準(zhǔn)采用無沖突媒體訪問方式；結(jié)構(gòu)從物理上講是總線網(wǎng)，而邏輯上是環(huán)形網(wǎng)，連接簡單；信息載荷與總線網(wǎng)在信息載荷方面的特點(diǎn)正好相反；傳輸延遲固定。此外還有針對(duì)令牌局域網(wǎng)的IEEE802．5也應(yīng)當(dāng)認(rèn)真記住它的特性。

此外本章還介紹了一些高速局域網(wǎng)技術(shù)，包括千兆局域網(wǎng)、共享媒體局域網(wǎng)、交換局域網(wǎng)、虛擬網(wǎng)絡(luò)、FDDM等。千兆局域網(wǎng)就仍然遵循IEEE802．3標(biāo)準(zhǔn)(擴(kuò)展)，繼續(xù)執(zhí)行經(jīng)過修改的CSMA／CD，應(yīng)注意它的實(shí)現(xiàn)方法、支持的傳輸媒體等。共享媒體局域網(wǎng)和交換局域網(wǎng)都是對(duì)網(wǎng)絡(luò)的改造，大家要清楚地知道，共享媒體局域網(wǎng)的兩種技術(shù)功能和交換局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)(層次化星形拓?fù)?以及由此所帶來的好處(使共享變成獨(dú)占，使串行變成并行)。

關(guān)于智能大廈與結(jié)構(gòu)化布線，大家要熟記智能大廈的概念、智能大廈的基本組成、結(jié)構(gòu)化布線的概念和構(gòu)成。這里要求非常清楚有關(guān)3A、4A、5A的概念和區(qū)別，以及智能大廈基本目標(biāo)、服務(wù)功能。對(duì)于智能大廈的基本組成要充分理解它不僅僅是一個(gè)3A、4A或5A的問題，而是一個(gè)綜合的問題，包括結(jié)構(gòu)化布線系統(tǒng)和3A系統(tǒng)。而綜合布線系統(tǒng)則要考慮EIA／TLA568標(biāo)準(zhǔn)、綜合布線特點(diǎn)及構(gòu)成等。

關(guān)于廣域網(wǎng)，要掌握廣域網(wǎng)的概念及特點(diǎn)、廣域網(wǎng)的分類等知識(shí)點(diǎn)。同時(shí)，還要掌握電話撥號(hào)網(wǎng)、x.25網(wǎng)、DDN網(wǎng)、ISDN網(wǎng)幾種廣域網(wǎng)技術(shù)的結(jié)構(gòu)、工作方式等。應(yīng)要仔細(xì)辨別局域網(wǎng)與廣域網(wǎng)的異同，可以從下面幾個(gè)方面考慮：根據(jù)定義，局域網(wǎng)作用范圍只有幾公里，廣域網(wǎng)作用范圍通常是一個(gè)地區(qū)；從拓?fù)浣Y(jié)構(gòu)上說，局域網(wǎng)結(jié)構(gòu)簡單，廣域網(wǎng)結(jié)構(gòu)復(fù)雜并且多樣化；還有通信媒體、通信方式、通信管理、通信效率、服務(wù)范圍、網(wǎng)絡(luò)性能、投資等多個(gè)方面考慮，這樣就可以區(qū)分二者的不同。

本章中還介紹了客戶機(jī)用匠務(wù)器結(jié)構(gòu)，這是局域網(wǎng)的基本工作方式。這當(dāng)中，要掌握客戶機(jī)用服務(wù)器結(jié)構(gòu)、結(jié)構(gòu)、特點(diǎn)、基本組成概念。這里需要指出的是客戶機(jī)用臣務(wù)器的基本組成中有一個(gè)連接件，這個(gè)連接件不是硬件，而是進(jìn)行連接的軟件，通過連接件使得客戶機(jī)／服務(wù)器實(shí)現(xiàn)了其開放性。

對(duì)于局域網(wǎng)來說，容錯(cuò)是非常重要的，這就需要大家對(duì)于教材中有關(guān)的諸如雙重文件分配表和目錄表技術(shù)、快速磁盤檢修技術(shù)、磁盤鏡象技術(shù)、雙工磁盤技術(shù)等的原理有所了解。

第六章

講述的是關(guān)于網(wǎng)絡(luò)互連的問題。這里面需要掌握網(wǎng)絡(luò)互連概念、網(wǎng)絡(luò)互連目的、網(wǎng)絡(luò)互連形式、網(wǎng)絡(luò)互連功能、網(wǎng)絡(luò)互連任務(wù)等基礎(chǔ)知識(shí)，還要對(duì)于各種互連設(shè)備有一個(gè)充分的了解：中繼器，工作在物理層；集線器，工作在物理層；網(wǎng)橋，工作在數(shù)據(jù)鏈路層；路由器，工作在網(wǎng)絡(luò)層；網(wǎng)關(guān)，工作在高層中。這對(duì)于網(wǎng)絡(luò)互連來說是應(yīng)當(dāng)特別注意的，同時(shí)工作在不同協(xié)議層也是網(wǎng)橋、路由器的區(qū)別點(diǎn)之一。除此之外，大家還應(yīng)當(dāng)對(duì)各種互連設(shè)備的詳細(xì)情況做到熟知。

第七章

介紹計(jì)算機(jī)網(wǎng)絡(luò)管理的基本概念，網(wǎng)絡(luò)管理的標(biāo)準(zhǔn)由此形成的網(wǎng)絡(luò)管理體系的結(jié)構(gòu)以及網(wǎng)絡(luò)安全的基本技術(shù)和理論、方法。本章的概念點(diǎn)很多，從網(wǎng)絡(luò)管理的概念、網(wǎng)絡(luò)管理的基本內(nèi)容、網(wǎng)絡(luò)管理基本模型到故障管理的基本內(nèi)容、配置管理的基本內(nèi)容、性能管理的基本內(nèi)容、安全管理的基本內(nèi)容、記賬管理的基本內(nèi)容，再到SNMP的概念、SNMP的基本組成；此外還有計(jì)算機(jī)網(wǎng)絡(luò)安全的有關(guān)概念、網(wǎng)絡(luò)不安全因素的產(chǎn)生、保護(hù)網(wǎng)絡(luò)系統(tǒng)的基本要素、網(wǎng)絡(luò)安全策略、網(wǎng)絡(luò)系統(tǒng)安全保護(hù)功能安全風(fēng)險(xiǎn)的特點(diǎn)、常見風(fēng)險(xiǎn)名稱、風(fēng)險(xiǎn)管理的基本內(nèi)容、代換密碼法、轉(zhuǎn)化密碼法、DES加密標(biāo)準(zhǔn)、加密方式等。要對(duì)網(wǎng)絡(luò)不安全因素主要由哪些方面引起的做到心中有數(shù)。環(huán)境：計(jì)算機(jī)網(wǎng)絡(luò)通過有線鏈路或無線電波連接不同地域的計(jì)算機(jī)或終端，線路中經(jīng)常有信息傳送，因此，自然環(huán)境和社會(huì)環(huán)境對(duì)計(jì)算機(jī)網(wǎng)絡(luò)都會(huì)產(chǎn)生巨大的不良影響。對(duì)于自然界，如惡劣的溫度、濕度、防塵條件、地震、風(fēng)災(zāi)、火災(zāi)等天災(zāi)以及事故都會(huì)對(duì)網(wǎng)絡(luò)造成嚴(yán)重的損害和影響；強(qiáng)電、磁場會(huì)毀壞傳輸中和信息載體上的數(shù)據(jù)信息；計(jì)算機(jī)網(wǎng)絡(luò)還極易遭雷擊，雷電能輕而易舉地穿過電纜，損壞網(wǎng)絡(luò)中的計(jì)算機(jī)，使計(jì)算機(jī)網(wǎng)絡(luò)癱瘓。由于社會(huì)不安定，沒有良好的社會(huì)風(fēng)氣也會(huì)增加對(duì)網(wǎng)絡(luò)的人為破壞，給系統(tǒng)帶來毀壞性的打擊。資源共享：計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)資源共享，包括硬件共享、軟件共享、數(shù)據(jù)共享。各個(gè)終端可以訪問主計(jì)算機(jī)的資源，各個(gè)終端之間也可以相互共享資源，這樣為異地用戶提供了巨大方便，同時(shí)也給非法用戶竊取信息、破壞信息創(chuàng)造了條件，非法用戶有可能通過終端或節(jié)點(diǎn)進(jìn)行非法瀏覽、非法修改。此外由于硬件和軟件故障也會(huì)引起泄密。同時(shí)，大多數(shù)共享資源(如網(wǎng)絡(luò)打印機(jī))與它們的許多使用者之間有相當(dāng)一段距離，這樣就給竊取信息在時(shí)間和空間上設(shè)下了便利條件。數(shù)據(jù)通信：計(jì)算機(jī)網(wǎng)絡(luò)要通過數(shù)據(jù)通信來交換信息，這些信息是通過物理線路、無線電波以及電子設(shè)備進(jìn)行的，這樣在通信中傳輸?shù)男畔O易遭受損壞，如搭線竊聽、網(wǎng)絡(luò)線路的輻射等都對(duì)信息的安全造成威脅。計(jì)算機(jī)病毒：計(jì)算機(jī)網(wǎng)絡(luò)可以從多個(gè)節(jié)點(diǎn)接收信息，因而極易感染計(jì)算機(jī)病毒，病毒一旦侵入，在網(wǎng)絡(luò)內(nèi)將按指數(shù)增長進(jìn)行再生，進(jìn)行傳染，很快就會(huì)遍及網(wǎng)絡(luò)各節(jié)點(diǎn)，短時(shí)間內(nèi)可以造成網(wǎng)絡(luò)的癱瘓。網(wǎng)絡(luò)管理：網(wǎng)絡(luò)系統(tǒng)地正常運(yùn)行離不開系統(tǒng)管理人員對(duì)網(wǎng)絡(luò)系統(tǒng)地管理。由于對(duì)系統(tǒng)地管理措施不當(dāng)，會(huì)造成設(shè)備的損壞，保密信息的人為泄露等。而這些失誤，人為的因素是主要的。同時(shí)還要對(duì)所保護(hù)網(wǎng)絡(luò)系統(tǒng)的基本要素主要包括哪些內(nèi)容心中有數(shù)。安全策略：每個(gè)組織都必須制定一個(gè)安全策略以滿足系統(tǒng)的安全需要，為有效地使用系統(tǒng)資源提供保證。例如，對(duì)一個(gè)軍事系統(tǒng)承包商來說，安全性是首要的，他所實(shí)行的安全策略，完全不同于通常需要開放的訪問和自由交流思想的學(xué)術(shù)機(jī)構(gòu)希望實(shí)行的安全策略。安全策略涉及法律、技術(shù)、管理等多方面問題。防火墻，“防火墻”在網(wǎng)絡(luò)系統(tǒng)中是一種用來限制、隔離網(wǎng)絡(luò)用戶的某些工作的技術(shù)，安全系統(tǒng)對(duì)外部訪問者(例如，通過Intemet連接的訪問者)可以通過防火墻技術(shù)來實(shí)現(xiàn)安全保護(hù)。記錄，為了解、防護(hù)和恢復(fù)未經(jīng)授權(quán)的訪問，在網(wǎng)絡(luò)上的每項(xiàng)活動(dòng)都必須被記錄下來，系統(tǒng)管理員必須能以某種方式處理記錄的信息，以便獲得所需的信息來定位和特征化侵入行為。識(shí)別和鑒別，網(wǎng)絡(luò)中的用戶和系統(tǒng)必須能夠可靠地識(shí)別自身，以確保關(guān)鍵數(shù)據(jù)和資源的完整性。網(wǎng)絡(luò)中必須有控制手段使用戶或系統(tǒng)只能訪問他們需要或有權(quán)使用的資源。系統(tǒng)所具有的這種能力還必須是不容易被破壞的。脆弱性評(píng)價(jià)，網(wǎng)絡(luò)上的每一系統(tǒng)都應(yīng)進(jìn)行正確的配置以保證足夠的安全性。雖然手工能夠?qū)Υ笮途W(wǎng)絡(luò)中所有的脆弱性進(jìn)行檢查，但工作量非常大。對(duì)脆弱性的研究可通過把系統(tǒng)看成一個(gè)“黑盒子”的方法，從系統(tǒng)外部和系統(tǒng)內(nèi)部兩方面工作來檢查系統(tǒng)某些方面的脆弱性。物理保護(hù)，電纜、終端(特別是網(wǎng)絡(luò)服務(wù)器)、路由器和其他系統(tǒng)硬件會(huì)受到物理危害(例如，通過“搭線”到網(wǎng)絡(luò)電纜上)。為了防止這些問題，應(yīng)當(dāng)規(guī)劃網(wǎng)絡(luò)的物理安裝，以便潛在的安全性危害降到最小。網(wǎng)絡(luò)服務(wù)器和路由器應(yīng)當(dāng)鎖存在屋子或柜子中，并限制用戶的訪問次數(shù)。應(yīng)對(duì)訪問網(wǎng)絡(luò)上使用的軟件進(jìn)行限制以確保不危及數(shù)據(jù)。對(duì)網(wǎng)絡(luò)連線進(jìn)行規(guī)劃以盡可能減少搭線的潛在可能。

第八章

講述了有關(guān)Internet和Intranet的知識(shí)，對(duì)于大家來說，對(duì)于Internet基本功能、電子郵件、文件傳輸?shù)母拍罴皯?yīng)用達(dá)到應(yīng)用應(yīng)當(dāng)不是難點(diǎn)，但是對(duì)于其中包括NII的概念、基本內(nèi)容、Internet的概念、基本結(jié)構(gòu)、Internet對(duì)人類社會(huì)的影響、ISP、域名、Internet的連接及接入方法、China net的構(gòu)成、China net的基礎(chǔ)設(shè)施、Chinanet服務(wù)的基本內(nèi)容應(yīng)當(dāng)認(rèn)真學(xué)習(xí)掌握。對(duì)于Intranet，要充分考慮它是以IncrMet技術(shù)建立起來的網(wǎng)絡(luò)系統(tǒng)．是一種三層C／S結(jié)構(gòu)網(wǎng)。這種結(jié)構(gòu)網(wǎng)與傳統(tǒng)的單層C／S結(jié)構(gòu)網(wǎng)的區(qū)別在于，傳統(tǒng)的單層結(jié)構(gòu)C／S網(wǎng)的網(wǎng)絡(luò)服務(wù)是以服務(wù)器為中心進(jìn)行的，客戶與服務(wù)器是密切聯(lián)系在一起的，其構(gòu)成的服務(wù)模式是客戶／服務(wù)器模式。三層C／S結(jié)構(gòu)網(wǎng)使服務(wù)器從IAN中脫離出來，而把服務(wù)器移到更大的網(wǎng)上，這種網(wǎng)絡(luò)提供的服務(wù)是通過分布在網(wǎng)絡(luò)上的多臺(tái)服務(wù)器為客戶提供服務(wù)的，這些服務(wù)器與客戶的距離無關(guān)，其所構(gòu)成的服務(wù)是客戶／網(wǎng)絡(luò)(Client／Network)服務(wù)模式。三層C／S結(jié)構(gòu)第一層表示層用于完成與用戶的接口；第二層是利用服務(wù)器完成客戶的應(yīng)用功能；第三層數(shù)據(jù)層響應(yīng)客戶的請(qǐng)求，服務(wù)器獨(dú)立地進(jìn)行各種處理。同時(shí)還要對(duì)于網(wǎng)絡(luò)硬件平臺(tái)的構(gòu)建，包括選擇技術(shù)(以太網(wǎng)、千兆以太網(wǎng)、FDDI技術(shù))、原則(堅(jiān)持適用、高效原則)，以及網(wǎng)絡(luò)軟件平臺(tái)的構(gòu)建(必須以TCP／IP協(xié)議為基礎(chǔ))，包括網(wǎng)絡(luò)操作系統(tǒng)、瀏覽器、中間件和數(shù)據(jù)庫設(shè)計(jì)等進(jìn)行掌握。

第九章

主要講述了計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用以及相應(yīng)技術(shù)、概念和基本原理。要求掌握集中式數(shù)據(jù)庫與分布式數(shù)據(jù)庫、0DBC技術(shù)、數(shù)據(jù)一致性、客戶／服務(wù)器數(shù)據(jù)庫應(yīng)用、網(wǎng)絡(luò)管理信息系統(tǒng)、研制NMIS的原則、NMIS的網(wǎng)絡(luò)策略、NMIS的網(wǎng)絡(luò)規(guī)劃、EDI與電子商務(wù)、及網(wǎng)絡(luò)多媒體應(yīng)用。

要重視對(duì)NMIS網(wǎng)絡(luò)規(guī)劃的掌握。開發(fā)者通過對(duì)系統(tǒng)的詳細(xì)分析，確定系統(tǒng)設(shè)計(jì)的基本思想方法后，應(yīng)著手進(jìn)行系統(tǒng)的網(wǎng)絡(luò)規(guī)劃工作。用戶設(shè)備，系統(tǒng)硬設(shè)備是系統(tǒng)正常運(yùn)行，實(shí)現(xiàn)系統(tǒng)目標(biāo)的物質(zhì)基礎(chǔ)，通過對(duì)系統(tǒng)實(shí)際調(diào)查分析的結(jié)果，和對(duì)各職能部門的需求的分析來確定終端數(shù)量，工作站、主機(jī)和服務(wù)器等設(shè)備的類型。對(duì)NMIS來說，這些設(shè)備的選擇非常重要，它們必須滿足：設(shè)備性能一致性，互適應(yīng)性強(qiáng)；設(shè)備性能穩(wěn)定，可靠；性能價(jià)格比較合理；充分考慮到系統(tǒng)變更。網(wǎng)絡(luò)分布，分析用戶數(shù)量及其位置，確定服務(wù)器、工作站及終端的具體位置，對(duì)具有特殊需求或限制的用戶，制定出相應(yīng)的解決方案。網(wǎng)絡(luò)服務(wù)，制定解決數(shù)據(jù)庫與資源共享，文件的傳送與存取，網(wǎng)絡(luò)互連、電子郵件等的具體方案及各技術(shù)指標(biāo)。數(shù)據(jù)通信，不同類型信號(hào)度量的方法，對(duì)網(wǎng)絡(luò)而言傳輸?shù)呢?fù)載是不一樣的。通過對(duì)信號(hào)類型的分析，估算信號(hào)輸入量，傳輸速度，根據(jù)用戶需求選擇通信介質(zhì)，制定傳輸方案。

MIS具有先進(jìn)性與實(shí)用性相結(jié)合的特點(diǎn)。一個(gè)MIS在技術(shù)上要具有先進(jìn)性，又要講求實(shí)效，要能為用戶帶來經(jīng)濟(jì)效益，具有很強(qiáng)的通用性和適應(yīng)性。由于用戶的環(huán)境隨時(shí)都有可能發(fā)生變化，用戶隨時(shí)都有可能對(duì)系統(tǒng)提出新的功能要求，所以，MIS必須具有開放的、便于操作的接口，使系統(tǒng)便于擴(kuò)充，適應(yīng)各種變化。系統(tǒng)功能完整、數(shù)據(jù)流程嚴(yán)密，MIS在功能上要能覆蓋用戶管理工作的各個(gè)方面和整個(gè)進(jìn)程。通過輸入系統(tǒng)所必不可少的、最基本的原始數(shù)據(jù)就可得到用戶所需的各種結(jié)果。并且系統(tǒng)數(shù)據(jù)流程要具有嚴(yán)密性，符合實(shí)際要求，它是實(shí)現(xiàn)系統(tǒng)目標(biāo)的關(guān)鍵。系統(tǒng)安全可靠，MIS必須具有完善的安全的后備支持措施，用以保證系統(tǒng)可靠的、正常的運(yùn)轉(zhuǎn)。保證系統(tǒng)數(shù)據(jù)的安全性和完整性。具有整體性、時(shí)間性、易掌握性等特點(diǎn)。MIS具有一系列上述特點(diǎn)也是必須掌握的。

理論內(nèi)容多、應(yīng)用性強(qiáng)是本課程的突出特點(diǎn)，只有多思考、勤實(shí)踐，才能融匯貫通。