浅谈计算机网络中服务的概念论文.doc

浅谈计算机网络中服务的概念论文 浅谈计算机网络中服务的概念 摘要：由系统管理员管理的结构化计算机环境和只有一台或几台 孤立计算机组成的计算机环境的主要区别是服务。针对计算机网络 中的服务概念进行了阐述。 关键词：计算机网络服务 由系统管理员管理的结构化计算机环境和只有一台或几台孤立计 算机组成的计算机环境的主要区别是服务。这种只有几台孤立计算 机的典型环境是家庭和标签:tupian那些很小的非技术性的办公室，而典型的结 构化计算机环境则是由技术人员操作大量的计算机，通过共享方便 的通信、优化的资源等服务来互相联结在一起。当一台家用电脑通 过互联网或通过isp连接到因特网上，他就是使用了isp或其他 人提供的服务才进入网络的。 提供一个服务绝不仅仅是简单的把硬件和软件累加在一起，它包 括了服务的可靠性、服务的标准化、以及对服务的监控、维护、技 术支持等。只有在这几个方面都符合要求的服务才是真正的服务。 1服务的基本问题。 创建一个稳定、可靠的服务是一个系统管理员的重要工作。在进 行这项工作时系统管理员必须考虑许多基本要素，其中最重要的就 是在设计和开发的各个阶段都要考虑到用户的需求。要和用户进行 交流，去发现用户对服务的要求和预期，然后把其它的要求如管 理要求等列一个清单，这样的清单只能让系统管理员团队的人看 到。 服务应该建立在服务器级的机器上而且机器应该放在合适的环境 中，作为服务器的机器应当具备适当的可靠性。服务和服务所依赖 的机器应该受到监控，一旦发生故障就发出警报或产生故障记录清 单。 作为服务一部分的机器和软件应当依赖那些建立在相同或更高标 准上的主机和软件，一个服务的可靠性和它所依赖的服务链中最薄 弱环节的可靠性是相当的。一个服务不应该无故的去依赖那些不是 服务一部分的主机。一旦服务建好并完成了测试，就要逐渐转到用 户的角度来进行进一步的测试和调试。 1.1用户的要求。 建立一个新服务应该从用户的要求开始，用户才是你建立服务的 根本原因。如果建立的服务不合乎用户的需要，那就是在浪费精力。 搜集用户的需求应该包括下面这些内容：他们想怎样使用这些新 服务、需要哪些功能、喜欢哪些功能、这些服务对他们有多重要， 以及对于这些服务他们需要什么级别的可用性和技术支持。如果可 能的话，让用户试用一下服务的试用版本。不要让用户使用那些很 麻烦的系统和项目。尽量计算出使用这个服务的用户群有多大以及 他们需要和希望获得什么样的性能，这样才能正确的计算。 1.2操作上的要求。 对于系统管理员来说，新服务的有些要求不是用户直接可见的。 比如系统管理员要考虑到新服务的管理界面、是否可以与已有的服 务协同操作，以及新服务是否能与核心服务如认证服务和目录服务 等集成到一起。 从用户期望的可靠性水平以及系统管理员们对系统将来要求的可 靠性的预期，系统管理员们就能建立一个用户期望的功能列表，其 内容包括群集、从属设备、备份服务器或具有高可用性的硬件和操 作系统。 1.3开放的体系结构。 有时销售商使用私有协议就是为了和别的销售商达成明确的许可 协议，但是会在一个销售商使用的新版本和另一个销售商使用的兼 容版本之间存在明显的延迟，两个销售商所用的版本之间也会有中 断，而且没有提供两个产品之间的接口。这种情况对于那些依靠它 们的接口同时使用两种产品的人来说，简直是不可能的。 一个好的解决方法就是选择基于开放标准的协议，让双方都能选 择自己的软件。这就把用户端应用程序的选择同服务器平台的选择 过程分离了，用户自由的选择最符合自己需要、偏好甚至是平台的 软件，系统管理员们也可以独立地选择基于他们的可靠性、规模可 设定性和可管理性需要的服务器解决方案。系统管理员们可以在一 些相互竞争的服务器产品中进行选择，而不必被固于那些适合某些 用户端应用程序的服务器软件和平台。 开放协议和文件格式是相当稳定的，不会经常改动（即使改动也 是向上兼容的），而且还有广泛的支持，能给你最大的产品自主选 择性和最大的机会获得可靠的、兼容性好的产品。 2其它需要考虑的问题。 建立一个服务除了要求可靠、可监测、易维护支持，以及要符合 所有的我们基本要求和用户的要求外，还要考虑到一些特别的事 情。如果可能的话，应该让每个服务使用专门的机器，这么作可以 让服务更容易得到支持和维护，也能减少忘记一些服务器机器上的 小的服务的机会。还有一个观念就是在建立服务时要以让服务完全 冗余为目标。有些重要的服务不管在多大的公司都要求完全冗余。 由于公司的规模还会增长，所有你要让所有的服务都完全冗余为目 标。 2.1使用专门的机器。 理想的情况，服务应该建立在专门的机器上。 大网站应该有能力根据服务的要求来调整到这个结构，而小网站 却很难做到。每个服务都有专门的机器会使服务更可靠，当发生可 靠性问题是也容易调试，发生故障的范围更小，以及容易升级和进 行容量计划。 从小公司成长起来的大网站一般有一个集中管理的机器作为所有 重要服务的核心，这台机器提供名字服务、认证服务、打印服务、 邮件服务等等。最后，由于负荷的增长，机器不得不分开，把服务 扩展到别的服务器上去。在这之前，系统管理员们已经得到了资金， 可以买更多的管理用的机器，当把服务从一台机器上分开时，ip地 址的依赖是最难处理了，有些服务如名字服务的ip地址都在用户 那里都已经记得很牢固了，还有一些ip地址被安全系统如路由器、 防火墙等使用。把一个中心主机分解到许多不同的主机上是非常困 难的，建立起来的时间越长，上面的服务越多，就越难分解。使用 基于服务的名字会有所帮助，但是必须整个公司都使用标准化的、 统一的、始终如一的名字。 2.2充分的冗余。 充分的冗余是指有一个或一系列复制好的服务器，能在发生故障 的时候接管主要的故障设备。冗余系统应该可以作为备份服务器连 续的运行，当主服务器发生故障时能自动连上线，或者只要少量的 人工干预，就能接管提供服务的故障系统。 选择的这类冗余是依赖于服务的。有些服务如网页服务器和计算 区域，可以让自己很好的在克隆好的机器上运行。别的服务比如大 数据库就不行，它们要求连接更牢固的崩溃恢复系统。你正在使用 的用来提供服务的软件或许会告诉你，冗余是以一种有效的、被动 的、从服务器的形式存在的，只有在主服务器发生故障并发出请求 时，冗余系统才会响应。不管什么情况，冗余机制必须要确保数据 同步并保持数据的完整。 如果冗余服务器连续的和主服务器同步运行，那么冗余服务器就 可以用来分担正在正常运行的负荷并能提高性能。如果你使用这种 浅谈计算机网络管理 摘要 当前计算机网络的发展特点规模不断夸大，复杂性不断增加，异构性越来越高。如果不能高效的对网络系统进行管理，就很难保证提供一个令人满意的服务。网络管理通过网络管理系统平台，对计算机网络进行配置管理；故障管理；性能管理；安全管理；计费管理。以先进的技术来减少网络出现的一些故障，提高网络的稳定性同时也给网民带来方便。 关键词：网络管理功能；帐户管理；计算机网络管理技术；防火墙 目录 摘要 第1章网络管理的功能1 1.1配置管理1 1.1.1配置管理的作用及功能1 1.1.2配置信息的自动获取1 1.1.3自动配置、自动备份及相关技术1 1.1.4配置一致性检查1 1.2故障管理2 1.2.1故障管理的功能及作用2 1.3性能管理2 1.3.1性能管理的功能2 1.4安全管理3 1.4.1网络管理中的安全问题3 1.4.2网络安全管理的重点3 1.4.3网络管理安全机制保证4 1.5计费管理4 1.5.1计费管理的功能及作用4 第2章账户管理5 第3章网络管理技术概述6 3.1网络管理技术的发展6 3.2网络管理协议6 3.3网络管理系统的组成7 3.4网络管理的体系结构7 第4章防火墙8 第5章常见软件及作用9 5.1常用软件9 5.1.1金盾CIS59 5.1.2网盾sos3.09 5.1.3LaneCat网猫9 5.2软件作用9 5.2.1提高效率9 5.2.2安全与监控9参考文献10致谢11 第1章网络五大管理 1.1配置管理 1.1.1配置管理的作用及功能 配置管理是最基本的网络管理功能，它负责网络的建立、业务的展开，以及配置数据的维护。 配置管理功能主要包括资源清单管理、资源开通，以及业务开通。资源清单的管理是所有配置管理的基本功能，资源开通是为满足新业务需求及时地配备资源，业务开通是为端点用户分配业务或功能。 配置管理的对象为中继网、公共电话交换网、专用网、业务网或用户网。 1.1.2配置信息的自动获取 在一个大型网络中，需要管理的设备是比较多的，如果每个设备的配置信息都完全依靠管理人员的手工输入，工作量是相当大的，而且还存在出错的可能性。对于不熟悉网络结构的人员来说，这项工作甚至无法完成，因此，一个先进的网络管理系统应该具有配置信息自动获取功能。即使在管理人员不是很熟悉网络结果和配置状况的情况下，也能通过有关的技术手段来完成对网络的配置和管理。在网络设备的配置信息中，根据获取手段大致可以分为三类：一类是网络管理协议标准的MIB中定义的配置信息（包括SNMP;和CMIP协议）；二类是不在网络管理协议标准中有定义，但是对设备运行比较重要的配置信息；三类就是用于管理的一些辅助信息。 1.1.3自动配置、自动备份及相关技术 配置信息自动获取功能相当于从网络设备中“读”信息，相应的，在网络管理应用中还有大量“写”信息的需求。同样根据设置手段对网络配置信息进行分类：一类是可以通过网络管理协议标准中定义的方法（如SNMP中的SET服务）进行设置ude配置信息；二列是可以通过自动登录到设备进行配置的信息；三类是需要修改的管理性配置信息。 1.1.4配置一致性检查 在一个大型网络中，由于网络设备众多，而且由于管理的原因，这些网络设备很可能不是由同一个管理人员进行配置的。实际上即使是同一个管理人员对设备进行的配置，也会由于各种原因导致配置一致性的问题。因此，对整个网络配置情况进行一致性检查是必须的。在网络配置中，对网络正常运行影响对大的主要是路由器端口配置和路由信息配置，因此，要进行、至性检查的也主要是这两类信息。 1.2故障管理 1.2.1故障管理的功能及作用 网络故障管理包括故障检测、隔离和纠正三方面，应包括一下典型功能： 1.故障监测：主动探测或被动接收网络上的各种事件信息，并识别出其中与网络和系统故障相关的内容，对其中的关键部分保持跟踪，生成网络故障时间记录。 2.故障报警：接收故障监测模块传来的报警信息，根据报警策略驱动不同的报警程序，以报警窗口/振铃（通知决策管理人员）发出严重网络警报。 3.故障信息管理：依靠对事件记录的分析，定义网络故障并生成故障卡片，记录排除故障的步骤和与故障相关的值班人员日志，构成逻辑上相关联的整体，以反映故障产生、变化、消除的整个过程的各个方面。 4.排错支持工具：向管理人员提供一系列的实时检测工具，对被管等设备的状况进行测试并记录下测试的结果以供技术人员分析和排错；根据已有的排错经验和管理员对故障状态的描述给出对排错行动的提示。 5.检索/分析故障信息：浏览并且以关键字检索查询故障管理系统中所有的数据库记录，顶起手收集故障记录数据，在此基础上给出被管网络系统，被管线路设备的可靠性参数。 1.3性能管理 1.3.1性能管理的功能 性能管理估价系统资源的运行状况及通信效率等系统性能。其能力包括监视和分析被管网络及其所提供服务性能机制。性能分析的结果可能会触发某个诊断 浅谈计算机网络安全技术 摘要:随着信息技术的发展和网络技术的广泛应用，如今的网络已经成为人们生活中不可缺少的一部分，人们对信息网络系统的需求和依赖程度正日益增加。与此同时，网络安全问题也变得非常严重。因此，分析影响网络安全技术，提出保障网络安全的相关对策十分重要。本文主要从病毒防护技术、防火墙技术以及反钓鱼技术等四个方面来对计算机网络技术进行分析，并提出相应的防范措施。 关键字：计算机；网络；安全技术 一、引言 伴随着科学技术地不断进展，计算机已经广泛应用于我们生活的方方面面，例如学校、医院、办公场所等，为我们在信息检索、计算、传递等方面提供了极大的便利。然而，信息在公共通信网络上的传输、存储也带来了许多不好的影响，例如黑客、木马等恶意软件的攻击使得网络秩序被破坏，这些威胁可能给网络用户带来无法估计的损失，尤其像银行网络系统、政府部门或者商业管理系统，信息的存储和传输等数据安全问题是至关重要的。信息的安全和保密是一项至关重要的课题，计算机犯罪以及窃密行为已成为当今世界的一大社会问题，许多国家已经把注意力从单机安全转向网络安全，积极从事网络安全的研究和开发工作，各网络公司除了加强防火墙技术的研究外，还研制各种安全协议。 二、计算机网络安全的概念 2.1计算机网络安全的概念 所谓计算机网络安全是指利用网络管理控制和技术措施来保证数据在一个网络环境里的完整性、保密性以及可使用性得到保护。它有以下四个特征：完整性、保密性、可用性以及可控性。保密性是指数据未经授权不能进行改变，即信息在传输或者存储的过程中保持不被修改、丢失和破坏；保密性是指信息不泄露给非授权用户、实体或者过程，或供其利用；可用性是指可被授权实体访问并按需求使用，也就说是当需要时能否存取所用的信息，比如在破坏网络和拒绝服务等都属于对可用性的攻击；可控性是指对信息的传播以及内容具有控制的能力。 2.2计算机网络安全的形式 在当前开放的互联网平台下，计算机网络安全的形式主要表现在系统的安全运行。构成网络安全的主要形式是网络信息系统的安全。计算机网络的安全受多方面因素的影响，在网络的不断发展进程中，网络安全的有效保证不仅是发展计算机事业的基础，更是当前计算机 安全威胁的重要方面。 2.3关于计算机网络安全的特点 随着计算机网络安全技术的发展，网络安全呈现出多元化特征。在构建安全网络环境的过程中，完善的安全体系，是做好安全防范工作、净化网络大环境的重要方法。（1）网络安全体系化。关于网络安全体系化，主要表现在网络安全技术和制度的系统化，对于日益复杂的网络环境，构建系统化的安全体系，以实现安全的网络环境。此外，对于