网络工程与应用新技术

1、1.第一代互联网存在什么问题？提示：解决资源枯竭、瓶颈和带宽直接影响用户使用、服务质量保证、互联网安全保证和收费问题二、下一代互联网的发展现状和特点？小贴士：解释美国和中国的现状，从更大、更快、更安全的角度解释ngi的特点iii .tgp/知识产权协议的脆弱性及其解决方案？提示：从网络接口层/网络层/传输层/应用层进行解释。答：(1)网络层接口层协议的脆弱性链路层以太网技术发展迅速，主要包括slip和ppp，但也存在一些问题。1.双方必须事先知道对方的ip地址，并且该地址不能在建立过程中自动设置。目前，ip地址供不应求，不可能为每个用户分配一个ip地址；2.数据框中没有类型字段。如果串行线路使

2、用slip，它不能使用其他协议；3.slip不能进行任何错误检查和错误纠正，因此不可能检测和恢复丢失的帧、损坏的帧或紧急帧，直到上层；4.由于串行线路通常是交互式的，在slip线路上有许多小的tcp包交换，所以信道利用率很低；5.ppp解决了上述问题，处理错误检测，支持多种协议，并允许身份验证。购买力平价将逐渐取代单一货币计算法。(2)网络层协议的脆弱性ip是核心，因此ip的安全性影响整个网络层协议的安全性。其缺陷如下：1.ip地址资源越来越稀缺。2.欺骗2。ip地址。没有策略来检查数据是否真正来自对应于报头源ip地址的主机系统。网卡的媒体访问控制地址是唯一的，因此真实性通常可以通过两个地址之

3、间的对应关系来确定。然而，数据链路层不提供这种机制来检查媒体访问控制地址和ip地址之间的一致性，并且在ip层，难以检查一致性，因为ip分组不包含媒体访问控制地址字段。3.3的弱点。ip源路径选项。ip源路径选项允许ip数据包选择自己的路径到达主机。表面上看，没有漏洞。一旦与防火墙结合，漏洞是显而易见的。防火墙允许测试数据包从外部网络进入内部网，这是ip协议的原始路径选项的功能。当用户甲想通过防火墙进入内部网并与主机乙通信时，如果未经授权，就不能进入。但是，如果用户a在发送请求消息中设置了ip源路径选项，则消息的目的地址指向防火墙，最终目的地址是防火墙后的主机b。当数据包到达防火墙时，它被允许通

4、过，因为当数据包到达防火墙的ip层时，防火墙发现数据包的最终目的地是主机b，所以它将数据包重新发送到内部网。ip源路径的提前也可能导致目标系统被ip欺骗。3.传输层协议的漏洞传输层的脆弱性已经成为网络协议攻击的主要突破之一，其脆弱性如下：1.tcp连接的建立和终止。tcp连接建立在断开机制上，以确保传输的可靠性和速度，但是在连接建立过程完成之后，在服务器端不再难以连接的另一方是合法用户。此漏洞的直接后果是连接可能被盗。2.相互处理tcp连接请求的方法似乎非常适合于连接世界，但是很容易产生以下情况：如果用户一直向服务器的某个端口发送用于tcp连接的同步数据包，但是没有向服务器的同步数据包发回确认

5、信息，则连接无法完成。当未完成的连接填满传输层的队列时，它将不再接受任何连接请求，包括合法的连接请求，这可能会导致服务器端口服务挂起。3.坚持3。tcp连接。当tcp连接长时间没有传输数据时，tcp连接的特性仍然可以保持，这将造成tcp连接资源的浪费。毕竟，在服务器的某个端口上可以存在的最大连接数是有限的。维护大量不传输的连接应用层的缺陷主要集中在r系列命令(rcp、rsh、rlogin等)上。)。这些命令是用户根据可信主机之间的关系登录的一种方便方式。受信任的主机可以通过r系列命令登录到目标系统，无需密码。我们可以使用telnet应用程序登录到目标系统，然后利用目标系统的漏洞(包括硬件和操作

6、系统的漏洞)运行一些程序，从而获得超级用户的特权。但是，使用snmp构造一个数据包并将其发送到目标系统，根据目标系统的响应数据包，目标系统的一些基本信息，如操作系统的版本号、一些服务的ip地址和版本号，并打开这些服务中断为进入系统做准备。第四，请比较3g、mlan和蓝牙的区别提示：从频段(成本)、使用范围、带宽、业务能力、系统成本、渠道、产品价格、移动性、频率技术和设备等方面进行比较3g是英语第三代的缩写，指的是第三代移动通信技术。与第一代模拟移动电话(1g)和第二代数字移动电话(2g)如gsm和时分多址相比，第三代移动电话通常指的是将无线通信与多媒体通信如互联网相结合的新一代移动通信系统。它

7、可以处理各种媒体形式，如图像、音乐和视频流，并提供各种信息服务，如网页浏览、电话会议和电子商务。为了提供这种服务，无线网络必须能够支持不同的数据传输速度，也就是说，在室内、室外和驾驶环境中，它能够分别支持至少2mbps(兆字节/秒)、384kbps(千字节/秒)和144kbps。3g技术标准2000年5月，国际电信联盟(itu)确定了三个主要的无线接口标准：码分多址、码分多址2000和时分多址，并将其写入3g技术指导文件2000年国际移动通讯计划(简称imt-2000)。无线码分多址宽带码分多址，又称cdmadirectspread，是宽带码分多址的意思，其支持者主要是基于全球移动通信系统的欧

8、洲制造商，日本公司或多或少也参与其中，包括欧美的爱立信、阿尔卡特、诺基亚、朗讯和北电，以及日本的ntt、富士通和夏普。该系统可以在现有的全球移动通信系统网络上建立，这使得系统提供商更容易过渡。然而，在全球移动通信系统相当普及的亚洲，这项新技术的接受度预计将相当高。因此，码分多址具有内在的市场优势。cdma2000码分多址2000，也称为码分多址多载波，由美国高通北美公司提出，随后加入的是韩国的摩托罗拉、朗讯和三星，韩国现在是该标准的领导者。该系统源于窄频码分多址一号数字标准，可直接从原有码分多址一号结构升级到3g，建设成本低。目前，只有日本、韩国和北美使用码分多址，所以支持码分多址2000的人

9、没有支持码分多址的人多。然而，cdma2000的研发技术是目前所有标准中最快的，许多3g手机已经领先。时分同步码分多址本标准是中国大陆自主制定的3g标准。1999年6月29日，中国原邮电部电信科学技术研究所(大唐电信)向国际电联提出了这一建议。该标准融合了智能无线、同步码分多址和软件无线电等国际领先技术，在频谱利用率、业务支持灵活性、频率灵活性和成本方面具有独特优势。此外，由于中国市场巨大，该标准引起了主要电信设备制造商的关注，世界上超过一半的设备制造商已经宣布支持td-scdma标准。什么是3g？虽然这个词已经在通信行业建立并流行，但它并不总是为普通用户所知。3g的中文意思是指第三代移动通信

10、，其中第一代数字手机只能进行语言通话，而第二代数字手机增加了数据功能。第三代数字手机与前两代手机的主要区别在于，它的数据传输速度大大提高，可以处理图像、音乐、视频等各种媒体信息这个解释可能太无聊了。说白了，3g实际上是一个宽带无线网络。启动这个无线宽带网络的意义在于，它可以为用户实现各种新的应用，提供更广阔的平台。5.jini模型的组件是什么，每个组件的功能是什么？为什么jini适合蓝牙技术？自计算机出现以来，如何互联计算机以更好地利用资源，高效地完成各种信息处理一直是人们思考和探索的问题：从20世纪50年代计算机互联概念的出现到70年代初，是单主机时代；从20世纪70年代初到80年代中期，小

11、型计算机通过专用网络或arpanet连接；从1980年代中期到1990年代早期，工作站通过局域网连接并占据主导地位；从20世纪90年代初到不久的将来，工作站服务器和瘦客户机通过局域网、广域网和互联网连接起来。现在，服务器和客户端的概念逐渐消失，人们认为网络是一台计算机，一种新的分布式计算概念出现了，即任何计算设施都可以在任何时间和地点加入网络，而无需预先配置和安装，并且可以与网络中现有的各种软硬件协同完成分布式计算。正是在这一历史趋势的指引下，一个新的分布式计算平台jini应运而生。jini基于java技术，由一系列java代码组成。它将网络上的各种设备和软件组件组合成一个单一的动态分布式系统

12、，使网络更易于操作和管理，并具有更高的可配置性。通过jini，用户和各种计算终端可以在网络上发现的资源将具有更广泛的含义硬件设备、软件或两者相结合的系统可以被视为资源；此外，jini将使网络上的这些资源能够从网络中动态添加或删除。磁盘等设备将不再被视为计算机的外围设备，而是网络上的资源，可以为用户、其他硬件设备或软件提供相应的服务。一个jini系统可以看作一个工作组，它的规模可以从只有两个或三个用户到几千个用户，或者几个jini系统可以合并成一个更大的系统。jini将所有可以联网的软件和硬件统一成一个自发的网络，这将消除在网络上进行手动设备配置、驱动程序安装和其他专业工作的需要。在下文中，我们

13、首先介绍jini中提出的一些关键概念，然后重点讨论组成jini的基本组件以及它如何基于该组件完成分布式计算功能(即jini的服务架构)。一.关键概念jini体系结构的目的是将多组设备和软件组件组合成一个单一的动态分布式系统。该组合系统为用户提供以下功能：1)简单的网络接入；2)易于网络管理；3)支持系统提供的共享能力，同时保持单机或工作站的灵活性、统一响应和控制。在这种架构下，提出了一些新概念：*服务(服务)jini架构最重要的概念是服务。服务是可以被人、程序或其他服务使用的实体。它可以是用于计算、存储和与另一个用户、软件过滤器、硬件设备或另一个用户通信的通道。jini系统中成员之间的联盟是为

14、了共享服务。jini联盟不应简单地被视为客户端和服务器的集合，或用户和程序的集合，或程序和文件的集合；相反，它由服务组成，这些服务组合在一起完成特定的任务，或者服务可以使用其他服务来完成某个任务。jini系统提供了一种在分布式系统中构造、发现、通信和使用服务的机制，它使用服务协议(即一组java接口)来完成服务之间的通信。*查找服务(查找服务)通过搜索来发现和确定服务，同时扮演连接系统和系统用户的角色。一个查找服务的对象可能包括其他查找服务，因此系统支持分层查找服务。此外，查找服务包括用其他名称或目录封装的服务对象，这可以很容易地将jini查找服务与其他形式的查找服务连接起来。* java远程

15、方法调用服务之间的通信是由rmi使用java实现的。rmi提供了一种发现、激活和收集无用对象的机制。rmi还提供多播、复制以及基本的安全和保密基础设施。严格地说，rmi只使用java编程语言来扩展传统的远程过程调用rpc。与rpc不同，rmi允许数据和代码在网络中的对象之间迁移。*安全性(安全性)jini的安全模型基于两个概念：主体和访问控制列表。jini服务只能通过实体(即负责人)访问，该实体可以跟踪系统中的任何特定用户。基于完成服务的对象的身份，服务可以请求访问其他服务，并且是否允许访问服务取决于对象附带的访问控制列表的内容。*租赁(租赁)在jini环境中，对服务的访问基于租赁。就像租房一

16、样，当有人想租房时，他们会就房子的使用时间进行协商。类似地，在jini中，对象协商租赁。*交易(交易)一系列操作，无论是在单个服务中还是跨多个服务，都包含在一个事务中。jini事务接口提供了两阶段提交所需的服务协议，如何实现事务，也就是事务的语义，由使用接口的服务来完成。*事件(事件)jini架构支持分布式事件。对象允许其他对象注册对象感兴趣的事件，并接收事件发生的通知。二、吉妮体系的结构jini系统由三个部分组成：基础设施、编程模式和服务，它们相互独立又相互联系。组成jini基础设施的组件应该使用jini编程模式，各种服务也应该使用这种模式，编程模式需要基础组件的支持。*基础设施(基础设施)它定义了jini的设备和软件如何在网络上连接和注册的核心代码，包括以下四个部分：java rmi系统的扩展版本：它是jini系统中组件通信的基本机制。2)集成在rmi中的分布式安全系统：它将java平台的安全模式扩展到分布式系统。3)发现/加入协议。它是一种服务协议，允许软件和硬件发现网络并成为联合系统的成员，并向联合系统的其他成员广播所提供的服务。4)查找服务。查找是网络上所有服务的公告板。它不仅存储指向网络中服