專題五：計算機網(wǎng)絡(luò)知識.doc

專題五：計算機網(wǎng)絡(luò)知識1、計算機網(wǎng)絡(luò)知識1.1計算機網(wǎng)絡(luò)知識概述：計算機網(wǎng)絡(luò)的發(fā)展：計算機網(wǎng)絡(luò)就是采用通信手段，將地理位置分散的，各自具備自主功能的若干臺計算機有機地連接起來的一個復(fù)雜系統(tǒng)，這個復(fù)雜系統(tǒng)可用來實現(xiàn)通信交往、資源共享或協(xié)同工作等目標(biāo)。計算機網(wǎng)絡(luò)是計算機技術(shù)和通信技術(shù)日益發(fā)展和密切結(jié)合的產(chǎn)物，其發(fā)展可分為4代：第一代的計算機網(wǎng)絡(luò)實際上是指以單臺計算機為中心的遠(yuǎn)程聯(lián)機系統(tǒng)，也稱之為面向終端的計算機通信網(wǎng)絡(luò)第二代的計算機網(wǎng)絡(luò)簡稱為計算機計算機網(wǎng)絡(luò)，它把一個計算機網(wǎng)絡(luò)分成“通信子網(wǎng)”和“資源子網(wǎng)”兩大部分第三代網(wǎng)絡(luò)指的是開放式標(biāo)準(zhǔn)化的網(wǎng)絡(luò)，目前存在著兩種占主導(dǎo)地位的網(wǎng)絡(luò)體系結(jié)構(gòu)TCP/IP和OSI體系結(jié)構(gòu)第四代網(wǎng)絡(luò)是目前正在探討與發(fā)展中的網(wǎng)絡(luò)結(jié)構(gòu)功能:計算機網(wǎng)絡(luò)具備3大基本功能： 通信交往，即計算機用戶之間的相互通信與交往 共享資源，包括硬件資源、軟件資源、數(shù)據(jù)與信息資源 協(xié)同工作，即計算機之間或計算機用戶之間的協(xié)同工作分類:計算機網(wǎng)絡(luò)根據(jù)不同的角度有不同的分類。 按地理區(qū)域范圍可分為局域網(wǎng)（LAN）、城域網(wǎng)（MAN）、廣域網(wǎng)（WAN）、互聯(lián)網(wǎng)（Internet） 按信息傳輸技術(shù)分類可分為廣播式網(wǎng)絡(luò)和點到點網(wǎng)絡(luò)。 按網(wǎng)絡(luò)傳輸信息所采用的物理信道可分為有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò) 按網(wǎng)絡(luò)的使用范圍可分為公用網(wǎng)和專用網(wǎng) 按網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)可分為星形網(wǎng)、環(huán)形網(wǎng)、總線網(wǎng)、樹形網(wǎng)、完全連接網(wǎng)、交叉環(huán)形網(wǎng)以及不規(guī)則網(wǎng)。組成:計算機網(wǎng)絡(luò)由計算機硬件、軟件、通信設(shè)備、通信線路（通信介質(zhì)）以及數(shù)據(jù)和信息資源組成。另外，也可以把計算機網(wǎng)絡(luò)分為資源子網(wǎng)和通信子網(wǎng)兩個部分,通信子網(wǎng)負(fù)責(zé)網(wǎng)絡(luò)信息的傳輸而資源子網(wǎng)負(fù)責(zé)信息的處理。例如，對于局域網(wǎng)而言，資源子網(wǎng)是由LAN中的各臺計算機（服務(wù)器和客戶機）及其外部設(shè)備組成，而通信子網(wǎng)則是由傳輸介質(zhì)、網(wǎng)卡和網(wǎng)絡(luò)其他連接設(shè)備組成。1.2網(wǎng)絡(luò)協(xié)議和架構(gòu)模型：網(wǎng)絡(luò)協(xié)議（有時也稱為通信協(xié)議）是指在計算機與計算機之間進行通信必須遵循的一些事先約定好的規(guī)則。網(wǎng)絡(luò)協(xié)議必須遵循標(biāo)準(zhǔn)化的體系結(jié)構(gòu)，目前主要有ISO的OSI標(biāo)準(zhǔn)和TCP/IP協(xié)議組標(biāo)準(zhǔn)。uISO OSI/RM層次模型在OSI/RM層次模型中，把網(wǎng)絡(luò)協(xié)議規(guī)定成7層模型。I. 物理層 給出了一個通信信道的物理媒體上傳輸原始的二進制數(shù)據(jù)流（也稱比特流）時的協(xié)議。II. 數(shù)據(jù)鏈路層給出了把二進制數(shù)據(jù)流劃分成數(shù)據(jù)幀，并依照一定規(guī)則傳送與處理的協(xié)議。III. 網(wǎng)絡(luò)層把數(shù)據(jù)幀劃分成更小的“分組”，規(guī)定分組的格式，給出使分組經(jīng)過通信子網(wǎng)正確的從源傳送到目的地的協(xié)議。網(wǎng)絡(luò)層是控制通信子網(wǎng)正常運行的協(xié)議，它提供兩類典型的數(shù)據(jù)分組傳送服務(wù)方式。l數(shù)據(jù)報（datagram）：也稱為無連接的網(wǎng)絡(luò)服務(wù)，適宜于傳送短的報文，傳送速度快。l虛電路（virtual circuit）：是基于連接的網(wǎng)絡(luò)服務(wù)，類似于電話系統(tǒng)的通話。IV. 運輸層（傳輸層）根據(jù)高層用戶的請求建立起有效的網(wǎng)絡(luò)通信連接，處理端到端之間通信的差錯控制、恢復(fù)處理和流量控制問題，也可以方便的撤消與拆除網(wǎng)絡(luò)連接。V. 會話層允許不同主機上的各種進程之間進行會話。VI. 表示層為應(yīng)用層提供傳輸?shù)男畔⒃诒硎痉矫娴囊?guī)則與協(xié)議。VII. 應(yīng)用層為各類不同的網(wǎng)絡(luò)應(yīng)用提供使用網(wǎng)絡(luò)環(huán)境的手段，具體規(guī)定了在用戶級別需要的、帶有通信任務(wù)的許多常用信息服務(wù)的規(guī)則和協(xié)議。u TCP/IP協(xié)議組TCP/IP協(xié)議組，也稱因特網(wǎng)協(xié)議組，共有5層結(jié)構(gòu)。I.物理層II.數(shù)據(jù)鏈路層III. 網(wǎng)絡(luò)層用來方便的連接各種通信子網(wǎng)，負(fù)責(zé)路由選擇合適的通信節(jié)點，使數(shù)據(jù)能從源主機發(fā)往目的地主機。其中有IP協(xié)議、ICMP（網(wǎng)際控制報文）協(xié)議、ARP協(xié)議、RARP協(xié)議等。IV.傳輸層只存在于主機之間，提供主機之間進程與進程的有效數(shù)據(jù)傳輸。其中有TCP協(xié)議與UDP協(xié)議。V.應(yīng)用層提供了各種應(yīng)用程序使用的協(xié)議，如FTP、HTTP等。這里的應(yīng)用層對應(yīng)ISO/RM的會話層、表示層和應(yīng)用層。1.3網(wǎng)絡(luò)操作系統(tǒng)：網(wǎng)絡(luò)操作系統(tǒng)是實現(xiàn)網(wǎng)絡(luò)通信的有關(guān)協(xié)議以及為網(wǎng)絡(luò)中各類用戶提供網(wǎng)絡(luò)服務(wù)的軟件的集合，其主要目標(biāo)是使用戶能通過網(wǎng)絡(luò)上各個計算機站點去方便而高效地享用和管理網(wǎng)絡(luò)上的各類資源。網(wǎng)絡(luò)操作系統(tǒng)除了具有處理機管理、存儲管理、文件管理、設(shè)備管理等基本的操作系統(tǒng)功能，還必須具有如下兩大功能。 通過實現(xiàn)各類網(wǎng)絡(luò)通信協(xié)議，提供可靠而有效的網(wǎng)絡(luò)通信交往能力。 通過實現(xiàn)各種網(wǎng)絡(luò)命令、實用程序和應(yīng)用接口，向各類用戶提供網(wǎng)絡(luò)服務(wù)功能，使用戶能根據(jù)其規(guī)定的權(quán)限去使用相應(yīng)的網(wǎng)絡(luò)資源。目前最流行的網(wǎng)絡(luò)操作系統(tǒng)是UNIX、Linux、Windows NT Server、Novell Netware。 Novell Netware也被稱為Novell網(wǎng)。其主要特征是： 對文件與目錄進行集中管理，提供目錄服務(wù)與帳戶管理服務(wù) 主要采用文件級傳輸信息的方式工作，并以優(yōu)化方式配置和管理最重要的硬盤資源內(nèi)容 具有相對完善的一批安全性措施，包括：卷/目錄/文件的管理，帳戶與計費管理，用戶權(quán)限、文件/目錄屬性限制，用戶登錄的站點與時間限制等，都可以由LAN中的網(wǎng)絡(luò)管理員進行統(tǒng)籌規(guī)劃與管理 提供了一類開放式的網(wǎng)絡(luò)軟件使用、安裝與開發(fā)環(huán)境 提供了共享打印服務(wù) 對硬盤與系統(tǒng)采取了較多的可靠性措施Microsoft Windows NT Server即NT網(wǎng)絡(luò)。1993年推出NT系統(tǒng)，2000年后使用Windows 2000 Server。其主要特征是： 非常適合作為企事業(yè)單位應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器的支持，構(gòu)成客戶機/服務(wù)器應(yīng)用系統(tǒng) 提供了域模型工作方式和工作組模型工作方式 具有相當(dāng)友善的用戶使用界面 具有相當(dāng)良好的開放性 支持多種文件系統(tǒng) 采用用戶登錄環(huán)境文件（profile）和信任關(guān)系來加強集中管理資源和集中管理用戶環(huán)境與權(quán)限提供有一批改進網(wǎng)絡(luò)可靠性與安全性的措施UNIXUNIX系統(tǒng)是目前應(yīng)用最廣的系統(tǒng)平臺，它重點實現(xiàn)以下幾個方面的內(nèi)容。 文件管理 在網(wǎng)上管理用戶程序的分布與執(zhí)行 網(wǎng)絡(luò)內(nèi)點到點的郵件傳送和文件傳輸 網(wǎng)絡(luò)內(nèi)非本地的打印輸出服務(wù)1.4局域網(wǎng)技術(shù)基本特征局域網(wǎng)的基本特征是： 網(wǎng)絡(luò)的所有物理設(shè)備分布在半徑不超過半公里的有限地理范圍之內(nèi) 整個網(wǎng)絡(luò)由同一個組織或機構(gòu)所擁有 在局域網(wǎng)中可實現(xiàn)相當(dāng)高的數(shù)據(jù)傳輸速率 網(wǎng)絡(luò)連接相當(dāng)規(guī)整，有嚴(yán)格的標(biāo)準(zhǔn)可遵循網(wǎng)絡(luò)設(shè)備：主要有網(wǎng)卡、集線器Hub、重發(fā)器、網(wǎng)橋和交換機等設(shè)備。網(wǎng)卡（也稱網(wǎng)絡(luò)適配器）它與其驅(qū)動程序事實上已基本實現(xiàn)了網(wǎng)絡(luò)協(xié)議中低兩層的功能。集線器Hub物理層協(xié)議級的互聯(lián)設(shè)備，將多個站點互聯(lián)起來，也允許將多個網(wǎng)段連到同一個Hub。重發(fā)器（也稱中繼器或轉(zhuǎn)發(fā)器）一種在物理層上互聯(lián)網(wǎng)的小設(shè)備，用于放大增強信號并進行轉(zhuǎn)發(fā)以保證信號可靠傳輸。它連接的兩個網(wǎng)段必須是同一種類型的LAN。網(wǎng)橋（也稱橋接器）一種在數(shù)據(jù)鏈路層把網(wǎng)段互相連接起來的設(shè)備。在網(wǎng)橋中可以進行兩個網(wǎng)段之間的數(shù)據(jù)鏈路層的協(xié)議轉(zhuǎn)換。交換機（也稱為交換器）用來在LAN中互連多個網(wǎng)段，并可進行數(shù)據(jù)鏈路層和物理層協(xié)議轉(zhuǎn)換。傳輸媒體：主要采用3大類傳輸媒體，即雙絞線、同軸電纜和光纖。雙絞線一種使銅質(zhì)導(dǎo)線相互之間按一定扭矩絞合在一起的傳輸媒體，類似于室內(nèi)電話線。同軸電纜在LAN中主要采用細(xì)纜（適用于短距離、較少站點）和粗纜（適用于較長距離或較多站點）。光纖由單根玻璃纖維纖心、纖心的包層和塑料保護涂層所組成。按光在光纖中的傳播方式可分為單模光纖和多模光纖兩類。協(xié)議標(biāo)準(zhǔn)和主要的媒體訪問控制方式：在LAN標(biāo)準(zhǔn)中主要關(guān)心物理層與數(shù)據(jù)鏈路層的網(wǎng)絡(luò)標(biāo)準(zhǔn)。目前LAN有十幾個協(xié)議標(biāo)準(zhǔn)，統(tǒng)稱為ISO8802標(biāo)準(zhǔn)（或IEEE802標(biāo)準(zhǔn)）。當(dāng)前使用最廣泛的LAN是以太網(wǎng)（ISO802.3）（Ethernet），也稱為CSMA/CD總線網(wǎng)。其主要特征是所有LAN中的站點本質(zhì)上都連接在一條公共的總線上以廣播方式通信，采用帶有沖突檢測（CD）的載波偵聽多路訪問（CSMA）的媒體訪問控制原理進行。另外還有令牌環(huán)網(wǎng)（802.5）、令牌總線網(wǎng)（ISO802.4）快速以太網(wǎng)、FDDI光纖網(wǎng)和ATM交換式LAN等LAN構(gòu)建方式。1.5廣域網(wǎng)技術(shù)基本特征廣域網(wǎng)的基本特征是： 網(wǎng)絡(luò)中信息的傳輸距離相對很長，涉及到對遠(yuǎn)程計算機的存取和訪問 通常分屬于多各單位或部門所有，資源子網(wǎng)中的各類資源與通信子網(wǎng)分別由各自管轄與負(fù)責(zé) 長距離通信線路上傳輸速率相對較低，一般在幾十kbit/s至2Mbit/s的數(shù)量級之間 網(wǎng)絡(luò)的相互連接結(jié)構(gòu)通常不規(guī)整數(shù)據(jù)通信：指的是通過通信信道在計算機之間進行數(shù)據(jù)與信息的收集、傳輸、交換或重新分布的一個過程。數(shù)據(jù)通信涉及到以數(shù)字形式或者模擬形式發(fā)送數(shù)據(jù)與接收數(shù)據(jù)這兩個主要環(huán)節(jié)。數(shù)據(jù)交換一般有3中基本方式 電路交換 報文交換 分組交換網(wǎng)絡(luò)接入技術(shù)家庭、小型商務(wù)或小規(guī)模應(yīng)用的主要接入技術(shù)：I.普通電話公用網(wǎng)的接入II.ISDN接入，即窄帶的綜合業(yè)務(wù)數(shù)字網(wǎng)服務(wù)III.ADSL接入，即是非同步數(shù)字用戶環(huán)路接入技術(shù)IV. Cable MODEM接入，即采用電纜調(diào)制解調(diào)器在有線電視電纜上將數(shù)據(jù)進行調(diào)制V.低軌道衛(wèi)星網(wǎng)接入面向大型單位與組織機構(gòu)至ISP（指通信子網(wǎng)）的接入技術(shù)I. X2.5公用分組交換網(wǎng)接入（最大傳輸速率是64Kbps）II.幀中繼接入采用租用專線方式，是一種高速流水線方式的分組交換技術(shù)III.光纖接入路由器和網(wǎng)關(guān)路由器（router）是實現(xiàn)網(wǎng)絡(luò)層互連的設(shè)備，在OSI標(biāo)準(zhǔn)中稱為中間系統(tǒng)。這是一種應(yīng)用相當(dāng)廣泛的提供網(wǎng)絡(luò)服務(wù)的設(shè)備。路由器的本質(zhì)特征是：提供網(wǎng)絡(luò)層的互連，具有路由選擇功能與流量控制能力。網(wǎng)關(guān)（gateway）也成為信關(guān)，實質(zhì)上是通信服務(wù)器。這是一種相當(dāng)復(fù)雜的在應(yīng)用層進行網(wǎng)絡(luò)互連的設(shè)備，可以用來連接異種網(wǎng)絡(luò)(包括不同的各類網(wǎng)絡(luò)操作系統(tǒng))，實現(xiàn)網(wǎng)絡(luò)之間協(xié)議的轉(zhuǎn)換，因此有時也專門稱為協(xié)議轉(zhuǎn)換器。1.6 Internet/Intranet/ExtranetInternetInternet的中文名稱為因特網(wǎng)，這是目前世界上最大的計算機互聯(lián)網(wǎng)絡(luò)。Internet提供的服務(wù)有： 遠(yuǎn)程登錄telnetTELNET協(xié)議 文件傳輸ftpFTP協(xié)議 電子郵件E-mailSNMP協(xié)議 網(wǎng)絡(luò)新聞newsNNTP協(xié)議 以菜單方式瀏覽信息Gopher 按內(nèi)容自動查找WAIS 全球范圍的超媒體信息瀏覽服務(wù)WWWInternet采用的是TCP/IP體系結(jié)構(gòu)網(wǎng)絡(luò)協(xié)議，加入Internet的任何網(wǎng)絡(luò)都必須支持TCP/IP，即在互聯(lián)網(wǎng)層采用IP協(xié)議，在傳輸層采用TCP（或UDP）協(xié)議。Internet的應(yīng)用層協(xié)議很多，常見的有： TELNET遠(yuǎn)程登錄協(xié)議 FTP文件傳輸協(xié)議 SMTP簡單郵件傳輸協(xié)議 DNS域名服務(wù)協(xié)議 NSP名字服務(wù)協(xié)議 HTTP超文本傳輸協(xié)議 SNMP簡單網(wǎng)絡(luò)管理協(xié)議連接到Internet上的每一臺計算機都必須有一個唯一的地址，用數(shù)字表示的Internet地址稱為IP地址。IP地址含有四個字節(jié)，32個二進制位，其分為5類（A類、B類、C類、D類和E類），一般使用的僅為A、B、C三類。為了便于記憶，采用域名來識別Internet上的計算機。IntranetIntranet又稱內(nèi)聯(lián)網(wǎng)，它是把 Internet技術(shù)應(yīng)用于企業(yè)局域網(wǎng)的產(chǎn)物，也是汲取了Internet和企業(yè)局域網(wǎng)兩者長處而有機的的組成的新型企業(yè)網(wǎng)絡(luò)。Intranet采用Web技術(shù)和HTTP、SMTP、FTP、SNMP、DNS等一系列公開協(xié)議標(biāo)準(zhǔn)作為企業(yè)網(wǎng)構(gòu)建時的基本技術(shù)，在企業(yè)LAN的基礎(chǔ)上增加了Web Server、Mail Server、FTP Server和DNS Server等主要軟硬件設(shè)施，構(gòu)成完整的Intranet網(wǎng)絡(luò)。ExtranetExtranet又稱外聯(lián)網(wǎng)，即企業(yè)外部網(wǎng)，是Intranet概念的進一步延伸與擴展。它把Intranet構(gòu)建的技術(shù)應(yīng)用到了企業(yè)與企業(yè)之間的網(wǎng)絡(luò)互聯(lián)上，成為企業(yè)之間合作的紐帶或橋梁。構(gòu)建Extranet所采用的技術(shù)與Intranet基本一樣，即以Web技術(shù)、通信互聯(lián)技術(shù)和數(shù)據(jù)庫技術(shù)為核心，但需要考慮外部企業(yè)與外部用戶的訪問需求及相關(guān)的安全保證。1.7 C/S與B/S結(jié)構(gòu)客戶機/服務(wù)器模式：客戶機/服務(wù)器模式（Client/Server）模式，簡稱C/S模式，這是當(dāng)前最流行的網(wǎng)絡(luò)架構(gòu)形式，也是網(wǎng)絡(luò)應(yīng)用的重要方式。從體系架構(gòu)來看，C/S模式又分為兩層和三層模式。兩層模式從數(shù)據(jù)庫管理系統(tǒng)的應(yīng)用來看，在LAN上采用C/S模式，至少擁有一臺數(shù)據(jù)庫服務(wù)器，為各臺工作站存取公共數(shù)據(jù)提供后援支持。把應(yīng)用任務(wù)中的程序執(zhí)行內(nèi)容劃為兩部分：與數(shù)據(jù)庫存取有關(guān)的部分由數(shù)據(jù)庫服務(wù)器承擔(dān)，與應(yīng)用的人機界面處理、輸入/輸出或一部分應(yīng)用的邏輯功能等有關(guān)的部分由客戶端、工作站承擔(dān)。三層模式即客戶機-應(yīng)用服務(wù)器-數(shù)據(jù)庫服務(wù)器三層。I.客戶機實體內(nèi)駐留用戶界面層軟件，負(fù)責(zé)用戶與應(yīng)用之間進行對話的任務(wù)。II.應(yīng)用服務(wù)器實體內(nèi)存放業(yè)務(wù)邏輯軟件，用來響應(yīng)客戶機的請求，完成相應(yīng)的業(yè)務(wù)處理或復(fù)雜計算任務(wù)。III.數(shù)據(jù)庫服務(wù)器實體內(nèi)駐留數(shù)據(jù)庫服務(wù)層軟件，用來執(zhí)行應(yīng)用層發(fā)送來的數(shù)據(jù)庫操作任務(wù)，任務(wù)完成后逐層返回給客戶機上的用戶瀏覽器/服務(wù)器模式：B/是Brower/Server的縮寫，客戶機上只要安裝一個瀏覽器（Browser），如Netscape Navigator或Internet Explorer，服務(wù)器安裝Oracle、Sybase、Informix或 SQL Server等數(shù)據(jù)庫。瀏覽器通過eb Server 同數(shù)據(jù)庫進行數(shù)據(jù)交互。C/S的優(yōu)點是能充分發(fā)揮客戶端的處理能力，很多工作可以在客戶端處理后再提交給服務(wù)器。對應(yīng)的優(yōu)點就是客戶端響應(yīng)速度快。缺點主要有以下幾個： 只適用于局域網(wǎng)。而隨著互聯(lián)網(wǎng)的飛速發(fā)展，移動辦公和分布式辦公越來越普及，這需要我們的系統(tǒng)具有擴展性。這種方式遠(yuǎn)程訪問需要專門的技術(shù)，同時要對系統(tǒng)進行專門的設(shè)計來處理分布式的數(shù)據(jù)。 客戶端需要安裝專用的客戶端軟件。首先涉及到安裝的工作量，其次任何一臺電腦出問題，如病毒、硬件損壞，都需要進行安裝或維護。特別是有很多分部或?qū)Ｙu店的情況，不是工作量的問題，而是路程的問題。還有，系統(tǒng)軟件升級時，每一臺客戶機需要重新安裝，其維護和升級成本非常高。 對客戶端的操作系統(tǒng)一般也會有限制?？赡苓m應(yīng)于Win98, 但不能用于win2000或Windows XP。或者不適用于微軟新的操作系統(tǒng)等等，更不用說Linux、Unix等。 B/S最大的優(yōu)點就是可以在任何地方進行操作而不用安裝任何專門的軟件。只要有一臺能上網(wǎng)的電腦就能使用，客戶端零維護。系統(tǒng)的擴展非常容易，只要能上網(wǎng)，再由系統(tǒng)管理員分配一個用戶名和密碼，就可以使用了。甚至可以在線申請，通過公司內(nèi)部的安全認(rèn)證（如CA證書）后，不需要人的參與，系統(tǒng)可以自動分配給用戶一個賬號進入系統(tǒng)1.8網(wǎng)絡(luò)安全性：衡量一個計算機網(wǎng)絡(luò)的安全性，通常采用以下5個指標(biāo)。保密性：指保護網(wǎng)絡(luò)中的信息不被非法竊取。完整性：指保護網(wǎng)絡(luò)中的信息在存儲介質(zhì)中或在傳輸過程不被篡改或破壞，也不發(fā)生信息分組的丟失或錯序等事件?？捎眯裕褐冈谫Y源主機中的資源的可用性與可操作性，包括網(wǎng)絡(luò)系統(tǒng)的正常運行。真實性：也包括有可驗證性，主要指信息的可信度，包括發(fā)送或接受人員的身份證實以及提供信息的完整性、時效性和準(zhǔn)確性等。實用性和占有性：指保證信息與有關(guān)資源的可利用價值。為了實現(xiàn)上述的安全性指標(biāo)，需要有安全機制來加以保證。u 標(biāo)識與驗證機制u 網(wǎng)絡(luò)訪問控制機制u 加密機制u 信息完整性機制u 認(rèn)證和審計機制涉及網(wǎng)絡(luò)信息安全的技術(shù)很多。u 訪問控制與目錄管理u 數(shù)據(jù)加密u 身份驗證與鑒別u TCP/IP安全協(xié)議（kerberos和SSL/SHTTP）防火墻是一種運行專門的計算機安全軟件（稱為防火墻軟件）的計算機系統(tǒng)，即通過軟硬結(jié)合，能在企業(yè)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的交界處構(gòu)建一個“保護層”，可以阻止外界對內(nèi)部網(wǎng)絡(luò)資源的非法訪問，也可防止內(nèi)部對外部的不安全訪問。實現(xiàn)防火墻技術(shù)的產(chǎn)品目前主要有兩類。網(wǎng)絡(luò)級防火墻：也稱為包過濾型防火墻，工作在傳輸層和網(wǎng)絡(luò)層。應(yīng)用級防火墻：也稱為應(yīng)用網(wǎng)關(guān)型防火墻。大致分為3種類型：雙穴主機網(wǎng)關(guān)、屏蔽主機網(wǎng)關(guān)和屏蔽子網(wǎng)網(wǎng)關(guān)。其共同點是需要有一臺主機（稱之為堡壘主機）來負(fù)責(zé)通信登記、信息轉(zhuǎn)發(fā)和控制服務(wù)提供等任務(wù)。1.9網(wǎng)絡(luò)應(yīng)用：目前LAN中仍在普遍使用著文件服務(wù)器、工作組和域模型等使用方式文件服務(wù)器模型與域模型：文件服務(wù)器（或打印服務(wù)器）為主體的使用方式在這類LAN中，以一臺（或多臺）文件服務(wù)器作為共享資源的主體，在該服務(wù)器中的大容量硬盤中駐留著網(wǎng)絡(luò)中其它工作站點可以共享的文件與目錄。LAN中的用戶可以根據(jù)允許的權(quán)限以“文件”為單位去操作服務(wù)器硬盤中的內(nèi)容。以工作組為主體的使用方式：在這類LAN使用方式中，由某個擁有特權(quán)的系統(tǒng)管理員創(chuàng)建起一個用戶工作組，其中包括了LAN的用戶要使用的大部分資源。以域模型為主體的使用方式：可以認(rèn)為域模型是相對更先進更有效的LAN網(wǎng)絡(luò)方案，其中包含了“集中的管理與集中的安全控制”，有效的汲取了文件服務(wù)器中的長處。在一個域中，至少由一臺域控制器，承擔(dān)域內(nèi)集中式的管理與安全職能，將一批計算機作為邏輯上的對象，組合在一起稱為一個域。為了整個域的安全可靠工作，還可以在域內(nèi)設(shè)置備份域服務(wù)器作為主域服務(wù)器的動態(tài)備份，一旦主域服務(wù)器發(fā)生重大意外，整個域還可繼續(xù)正常工作。網(wǎng)絡(luò)計算網(wǎng)絡(luò)計算是一種高效率、低成本的計算模型，這種模型適合于充分的利用Internet的功能，提供了一類一體化的解決方案。網(wǎng)絡(luò)計算依托的基本技術(shù)，除了原有的TCP/IP網(wǎng)絡(luò)協(xié)議體系結(jié)構(gòu)與數(shù)據(jù)庫技術(shù)以外，目前還有： Web技術(shù)和HTTP協(xié)議標(biāo)準(zhǔn)（包括CGI公共網(wǎng)關(guān)接口和進一步的各類技術(shù)） HTML、XML技術(shù) 瘦客戶機技術(shù) Java語言編程技術(shù)和應(yīng)用技術(shù)，包括Java Script Browser/Server結(jié)構(gòu)模式電子商務(wù)電子商務(wù)（electronic-Business或electronic commerce，eB）通常是指商務(wù)貿(mào)易活動中各個環(huán)節(jié)的電子化，其內(nèi)容可覆蓋與商務(wù)活動有關(guān)的所有方面。電子商務(wù)是一種典型的網(wǎng)絡(luò)計算模式的應(yīng)用，大體可分為三類。 政府貿(mào)易管理的電子化 企業(yè)與企業(yè)之間的電子商務(wù)也稱B2B方式 企業(yè)與個人消費者之間的交易（電子購物）也稱B2C方式1.10網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理是指對一個網(wǎng)絡(luò)的運行和網(wǎng)絡(luò)資源的規(guī)劃、設(shè)計、配置、監(jiān)視、分析、組織和控制有關(guān)的所有必要活動，其主要任務(wù)是提高網(wǎng)絡(luò)的工作性能和運行效益，保證網(wǎng)絡(luò)的正常可靠運行，也包括能及時的分析與排除在網(wǎng)絡(luò)中可能遇到的故障或者發(fā)現(xiàn)潛在的問題。網(wǎng)絡(luò)管理主要有5大功能。 配置管理：參數(shù)和狀態(tài)設(shè)置 失效與故障管理：對網(wǎng)絡(luò)中可能發(fā)生的故障進行檢測、診斷和定位。 性能管理：評估資源的運行情況 計費管理：資源使用和通信費用 安全管理：對安全服務(wù)機制進行管理；根據(jù)網(wǎng)絡(luò)協(xié)議的兩大體系結(jié)構(gòu)（ISO/OSI和TCP/IP），相應(yīng)的有兩個網(wǎng)絡(luò)管理協(xié)議標(biāo)準(zhǔn)（CMIS/CMIP和SNMP）。目前SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）已經(jīng)成為事實上的網(wǎng)絡(luò)管理協(xié)議的工業(yè)標(biāo)準(zhǔn)。當(dāng)前流行的網(wǎng)絡(luò)管理平臺有IBM公司的Netview for AIX或TME10、CA公司的Unicentre TNG、HP公司的Open View、Sun公司的Net Manager和Cabletron公司的Spectrum等。相應(yīng)的網(wǎng)絡(luò)管理軟件有Cisco公司的Works、3Com公司的Transcend/On demand、Bay Networks公司的Optivity和Cabletron公司的Spectrum等。1.11 信息化基礎(chǔ)知識電子政務(wù)： 各國的電子政務(wù)建設(shè)，在呈現(xiàn)一定的共性的同時，相互又有很大的差異。之所以會這樣，一個重要的原因就是各國實施電子政務(wù)的環(huán)境很不一樣，比如公民環(huán)境、信息資源環(huán)境、法律法規(guī)環(huán)境等。中國是一個典型的發(fā)展中國家，政府與社會管理、經(jīng)濟結(jié)構(gòu)等都正處于轉(zhuǎn)型中，中國的信息環(huán)境不但有自己的一些特性，也在迅速的變化中。就與中國電子政務(wù)建設(shè)密切相關(guān)的信息環(huán)境問題和對電子政務(wù)建設(shè)產(chǎn)生影響的主要幾個方面，做出以下分析。1公民，特別是公務(wù)員的信息技術(shù)應(yīng)用能力和信息化意識中國電子政務(wù)在應(yīng)用過程中，考慮到了中國公民的上述特點。在許多城市和地區(qū)，政府在建設(shè)網(wǎng)站之前，就采用呼叫服務(wù)中心技術(shù)開通了政府服務(wù)熱線，并統(tǒng)一了特服電話號碼，使得大多數(shù)公民可以用自己熟悉的信息手段得到政府提供的各種服務(wù)。政府網(wǎng)站建成以后，通過網(wǎng)絡(luò)技術(shù)的應(yīng)用進一步加強了熱線服務(wù)內(nèi)容，公民甚至可以通過服務(wù)熱線間接上網(wǎng)獲得網(wǎng)上政府的各項服務(wù)。移動電話終端在電子政務(wù)中的應(yīng)用也在逐步展開，比如部分城市或地區(qū)在公民提交各種申請或者審批事項之后，政府部門通過短消息把審批的進度、結(jié)論等信息發(fā)送給申請或?qū)徟马椀奶峤徽?。在相對發(fā)達(dá)的農(nóng)村地區(qū)，許多政務(wù)公開的信息通過有線電視和廣播的方式送到家家戶戶，村民也可以到公共場所的數(shù)據(jù)終端作進一步的查詢。這些應(yīng)用切實縮小了不同人群之間、不同人群與政府之間的信息鴻溝。2.數(shù)據(jù)庫、信息基礎(chǔ)設(shè)施與其它信息資源的建設(shè)及應(yīng)用狀況對于信息資源的深層應(yīng)用，特別是電子政務(wù)的業(yè)務(wù)系統(tǒng)應(yīng)用，在未來3-5年將主要是在現(xiàn)有業(yè)務(wù)應(yīng)用系統(tǒng)的基礎(chǔ)上進行完善，有的業(yè)務(wù)系統(tǒng)要作重大變動。多數(shù)電子政務(wù)工程在實施的起始階段，都遵循有限需求原則，我國目前成功的電子政務(wù)應(yīng)用也一樣。因此，在進入實際應(yīng)用后的若干年內(nèi)，不斷完善是一個必需的過程。而且，由于中國社會和政府尚處在轉(zhuǎn)型時期，隨著社會與政府管理規(guī)范的逐步深入，電子政務(wù)應(yīng)用系統(tǒng)的不斷升級也成為必然。中國將在海關(guān)、稅務(wù)、公共財政、金融監(jiān)管、審計、公共安全、社會保障、產(chǎn)品質(zhì)量監(jiān)督、一站式服務(wù)的整合等方面加大投入，形成比較完整的電子政務(wù)業(yè)務(wù)應(yīng)用網(wǎng)絡(luò)。企業(yè)物流信息化現(xiàn)狀：一、信息化意識普遍提高，信息化進程正在加快 由于我們的調(diào)查對象主要是大中企業(yè)，因此在接受調(diào)查的企業(yè)中，建立了信息管理系統(tǒng)和企業(yè)網(wǎng)站的比例較高。大約74%已經(jīng)建立了信息管理系統(tǒng)，大約77%的企業(yè)已有自己的網(wǎng)站。已建管理信息系統(tǒng)的企業(yè)，系統(tǒng)是內(nèi)部局域網(wǎng)的和廣域網(wǎng)的各占大約一半。 二、企業(yè)信息化仍處于起步階段 1.企業(yè)網(wǎng)站的功能以基礎(chǔ)應(yīng)用為主。 根據(jù)調(diào)查，公司網(wǎng)站的主要功能（見圖3）多是用于企業(yè)宣傳（40%），其次是信息服務(wù)（36%），用于內(nèi)部通訊的占30（因是多選題，超過100），作為電子商務(wù)平臺的比例相對較少，大約占21%，但是比起前兩年正呈現(xiàn)出增長勢頭。 圖3 被調(diào)查公司網(wǎng)站主要功能 2.系統(tǒng)功能集中在內(nèi)部資源整合，客戶關(guān)系管理的應(yīng)用正在迎頭趕上。 調(diào)查結(jié)果顯示，已建系統(tǒng)的功能主要集中在倉儲管理、財務(wù)管理、運輸管理和訂單管理，所占比例依次為56.4%、43.6、41、41，說明目前物流信息化項目的大多數(shù)還屬于第一層次。由于物流的基本功能是服務(wù)，與用戶的關(guān)系、對客戶的管理已經(jīng)成為物流企業(yè)生存發(fā)展的關(guān)鍵因素，因此，客戶關(guān)系管理的應(yīng)用正在迎頭趕上，在調(diào)查的企業(yè)中，其應(yīng)用的比例已超過三分之一（35.9）。這也是新建信息化項目的物流企業(yè)必須考慮的一項內(nèi)容。 圖4 被調(diào)查企業(yè)系統(tǒng)具備功能 3.信息化的作用主要體現(xiàn)在提高效率和規(guī)范管理方面。 已建信息系統(tǒng)的企業(yè)大約三分之一對系統(tǒng)比較滿意，滿意的原因主要是信息系統(tǒng)提高效率和規(guī)范管理，分別占51.3和38.5（見圖6）。物流信息化有三個層次，一是以內(nèi)部整合資源和流程為目的的信息采集和交換，其主要的目標(biāo)是通暢、低成本、標(biāo)準(zhǔn)化；二是通過與客戶的信息系統(tǒng)對接，形成以供應(yīng)鏈為基礎(chǔ)的、高效快捷便利的信息平臺，使信息化成為提高整個供應(yīng)鏈效率和競爭能力的關(guān)鍵工具；三是以優(yōu)化決策為目的的信息加工、挖掘，把信息變?yōu)橹R，提供決策依據(jù)。前面已談到，客戶關(guān)系管理與電子商務(wù)平臺的應(yīng)用正在興起，一部分有基礎(chǔ)的企業(yè)開始關(guān)注更高層次方面的解決方案，這將是一個更加寬廣的市場。 圖6 被調(diào)查企業(yè)對系統(tǒng)滿意的主要原因 三、系統(tǒng)開發(fā)與投資的特點 1.系統(tǒng)開發(fā)外包比例較大。 由于信息系統(tǒng)的開發(fā)需要專業(yè)人才、專業(yè)技術(shù)，多數(shù)企業(yè)并不具備這樣的能力，因此系統(tǒng)外包的比例較大。已建的系統(tǒng)中，大約36.4%是企業(yè)自己開發(fā)，63.6是外包的。外包的項目中，委托國內(nèi)企業(yè)開發(fā)的占73以上。 2.投資規(guī)模與企業(yè)規(guī)模密切相關(guān)。 總體來看，系統(tǒng)投資情況呈現(xiàn)兩頭多、中間少的現(xiàn)象，即小于10萬元的和大于500萬元的最多，其次是10萬50萬元和100萬500萬元的，而中間50萬100萬元的只占不到3%的比例，如圖5所示。這與我們調(diào)查的企業(yè)情況有關(guān)。 圖5 被調(diào)查企業(yè)系統(tǒng)總計投資額 從調(diào)查可看出，系統(tǒng)投資額與企業(yè)營業(yè)收入密切相關(guān)。（1）信息系統(tǒng)投資額超過500萬元的企業(yè)，其營業(yè)收入全部在1億元以上，其中一半是營業(yè)收入在10億元以上，一半是營業(yè)收入在1億-10億元的；從企業(yè)行業(yè)構(gòu)成來看，其中一半是制造企業(yè)，40是物流企業(yè)，只有10是商貿(mào)企業(yè)；（2）投資額在100萬500萬元之間的，主要是制造企業(yè)和物流企業(yè)，其中，營業(yè)收入為1億10億元的大約占70，營業(yè)收入超過10億元的和5000萬1億元的分別占15；（3）投資額小于100萬元的，營業(yè)收入在5000萬元以下的占62，收入超過5000萬元的企業(yè)占38。 四、企業(yè)的信息化需求前景廣闊 1.未建管理信息系統(tǒng)的企業(yè)信息化需求 在未建管理信息系統(tǒng)的企業(yè)中，有一半的企業(yè)表示近期有建信息系統(tǒng)的打算，他們對信息系統(tǒng)的主要需求首先集中在客戶關(guān)系管理，其次是財務(wù)和訂單管理，如圖7所示。 圖7 未建管理信息系統(tǒng)的企業(yè)最主要的需求 未建管理信息系統(tǒng)的企業(yè)中有半數(shù)表示打算委托開發(fā)，由于企業(yè)的規(guī)模較小，預(yù)計系統(tǒng)規(guī)模在10萬元和10萬50萬元兩個層次。他們對開發(fā)商最看中的是咨詢與服務(wù)。企業(yè)了解軟件的途徑將主要是通過專家咨詢。 2.信息系統(tǒng)升級需求增大 與上面多數(shù)已建系統(tǒng)的企業(yè)對信息化效果表示不太認(rèn)同相對應(yīng)，根據(jù)調(diào)查，有大約44%的企業(yè)表示打算對系統(tǒng)進行升級。升級的規(guī)模根據(jù)企業(yè)規(guī)模而定，小企業(yè)集中在小于10萬元的升級要求，而大企業(yè)趨向于100萬500萬元的高級升級需求。這表明，信息化的需求在不斷擴大，除了未建立系統(tǒng)的企業(yè)外，已建系統(tǒng)的企業(yè)的不斷升級也是一個巨大的市場。 3.對信息平臺建設(shè)呼聲較高 多數(shù)企業(yè)希望物流協(xié)會提供咨詢服務(wù)，介紹、引導(dǎo)、輔導(dǎo)、指導(dǎo)企業(yè)實現(xiàn)物流信息化，幫助企業(yè)降低投資風(fēng)險。不少企業(yè)提出，希望建立公共企業(yè)信息網(wǎng)絡(luò)，構(gòu)建全國物流信息平臺。尤其是一些中小企業(yè)，希望協(xié)會為中小企業(yè)選擇投資小、易操作且具有實效性的軟件。 主要問題及挑戰(zhàn) 在信息化總體水平提高的同時，仍存在不同程度的問題和差距。從管理角度看，面臨著許多事關(guān)信息化成敗的關(guān)鍵性挑戰(zhàn)： 一、信息化在企業(yè)管理中仍未確立權(quán)威地位 企業(yè)信息化是一項系統(tǒng)工程，從立項、設(shè)計、開發(fā)到實施，不斷的改進完善需要漫長的過程，也伴隨著企業(yè)的發(fā)展而不斷深入，因此隨著信息化在企業(yè)管理中的作用日益提高，需要有獨立的IT部門來負(fù)責(zé)有關(guān)工作，尤其是高層領(lǐng)導(dǎo)直接主抓。在我們的調(diào)查中發(fā)現(xiàn)一個奇怪的現(xiàn)象，盡管大多數(shù)企業(yè)的信息系統(tǒng)經(jīng)過規(guī)劃與設(shè)計（占90），但是，僅有55%的企業(yè)有獨立的IT部門，二者形成了明顯反差。這一方面與企業(yè)信息化人才的缺乏有關(guān)，也從另一方面說明，在現(xiàn)階段信息化在企業(yè)管理中作用有限，尚未建立權(quán)威地位。 二、缺乏成熟有效的方法論指導(dǎo) 企業(yè)決策層對信息化的意識有明顯提高，但在推進信息化進程時仍處于摸索階段，缺乏成熟有效的方法論指導(dǎo)。企業(yè)提出了幾方面問題：（1）系統(tǒng)開發(fā)戰(zhàn)略與企業(yè)業(yè)務(wù)的融合以及與企業(yè)發(fā)展戰(zhàn)略的一致性問題；（2）企業(yè)流程與信息系統(tǒng)相匹配的問題；（3）企業(yè)領(lǐng)導(dǎo)對自身信息化需求說不清楚，缺乏明確的總體設(shè)計、規(guī)劃思路和策略。 三、系統(tǒng)運營與實施方面的領(lǐng)導(dǎo)力與執(zhí)行力不足，人才匱乏 一方面，企業(yè)業(yè)務(wù)人員對如何運用信息化手段提高業(yè)務(wù)和管理水平缺乏足夠的知識經(jīng)驗和運作思路，另一方面信息化人才缺乏，尤其是既懂業(yè)務(wù)、又懂技術(shù)的人才十分匱乏。這兩個方面導(dǎo)致信息化的實施與推進困難，需要高層領(lǐng)導(dǎo)的領(lǐng)導(dǎo)力與執(zhí)行力。尤其在系統(tǒng)試行階段，對員工的應(yīng)用操作及規(guī)范管理均需要鐵腕。但在實際工作中，往往并不得力。 四、信息化的總體環(huán)境與外部環(huán)境仍存在制約條件 這里包含幾方面問題：管理體制與信息管理系統(tǒng)相結(jié)合的問題、信息化環(huán)境與整體發(fā)展問題等，自身信息化以及客戶企業(yè)、外包企業(yè)的信息化協(xié)調(diào)一致等問題。缺乏信息化的評價標(biāo)準(zhǔn)也是一個凸現(xiàn)的問題。 從圖6可看出，當(dāng)前信息化的主要作用體現(xiàn)在提高效率和規(guī)范管理方面，而對企業(yè)業(yè)務(wù)流程優(yōu)化和直接效益相關(guān)不高，分別只占23.1和10.3%。在調(diào)查中，深感缺乏系統(tǒng)有效的信息化投資回報分析指標(biāo)體系和投資管理機制，對企業(yè)信息化進程也是一個障礙。信息化是一系統(tǒng)工程，這個系統(tǒng)工程的效益指標(biāo)如何衡量？信息化與企業(yè)經(jīng)濟效益的關(guān)系，與流程改造優(yōu)化的關(guān)系、與企業(yè)核心競爭力的關(guān)系，需要多維度、長時間的檢驗。目前，社會對信息化投入對核心業(yè)務(wù)的促進程度及運營收益的量化分析普遍關(guān)注不足。 五、供需矛盾突出 已建管理信息系統(tǒng)的企業(yè)只有大約三分之一對系統(tǒng)滿意，雖然只有大約7%的企業(yè)明確表示不滿意，但高達(dá)60的企業(yè)認(rèn)為一般，表明企業(yè)信息化的效率和實施效果亟待增強。對已建系統(tǒng)不滿意的主要原因是功能達(dá)不到和服務(wù)培訓(xùn)不足的（見圖8），分別占47.4和26.3。而軟件商認(rèn)為，自身發(fā)展與生存之路艱難曲折：一方面競爭激烈，市場不夠規(guī)范與成熟，訂單的獲取極為不易；另一方面，客戶的要求越來越高，需求不斷升級，完工遙遙無期，往往是賠錢賺吆喝。這說明，在信息化方面供需矛盾仍很尖銳，供需雙方的認(rèn)識存在較大差距，軟件商在滿足行業(yè)客戶需求、開發(fā)適用高效的信息系統(tǒng)方面仍有待提高。 圖8 被調(diào)查企業(yè)對信息系統(tǒng)不滿意的主要原因 1.物流信息化目前仍處于起步階段，主要應(yīng)用在基礎(chǔ)信息化層面，高層次的應(yīng)用如促進流程改造和優(yōu)化、支持決策等不多見；2.市場需求前景看好，信息化意識普遍提高，電子商務(wù)平臺的建設(shè)與客戶關(guān)系管理的應(yīng)用正在迎頭趕上；3.供需矛盾依然突出，已建信息系統(tǒng)滿意度不高，低成本、標(biāo)準(zhǔn)化、模塊化、系列化平臺產(chǎn)品需求迫切；4.企業(yè)在通過信息化提升競爭力方面存在一些關(guān)鍵挑戰(zhàn)，尤其是信息化設(shè)計與規(guī)劃及信息化評價標(biāo)準(zhǔn)方面需要引導(dǎo)。 對策與建議 今天，全球競爭對手都在使用信息化作為提高收益與競爭力的戰(zhàn)略工具，為獲得更大、更快的業(yè)務(wù)收益，中國企業(yè)必須盡快縮短與國外競爭對手的差距，快速推進其信息化進程，需要解決下述關(guān)鍵問題： 1.企業(yè)高層領(lǐng)導(dǎo)必須積極參與信息化項目的戰(zhàn)略制定與規(guī)劃，需要學(xué)習(xí)如何進行信息化總體設(shè)計與規(guī)劃，使用信息技術(shù)來改造業(yè)務(wù)流程的最佳實踐。 2.企業(yè)領(lǐng)導(dǎo)應(yīng)根據(jù)客戶需要與業(yè)務(wù)需求來制定IT投資，制定信息化目標(biāo)與策略，并劃分