发布时间：
方案一WindowsNT ( Windows 2000 server ) + Proxy + Exchange+WinRoute（或Checkpoint） 上述软件组合能够实现和TL-100互联网功能服务器网络解决方案相同的包过滤防火墙、邮件服务器、Web浏览代理、Ftp服务代理等功能。但是由于WindowsNT(或Windows2000 server)对于计算机硬件要求比较高，正版软件的价格也比较高，更为重要的是：从技术上来说，上面的方案需要固定的IP地址，这意味着企业每时每刻还需缴纳一笔额外的费用。另外，上述软件还需要专业的系统管理员来维护。（微软的产品有无数的补丁需要你“补上”） 上面的解决方案明显的不太符合目前国内中小企业对于信息化的“性能价格比”要求和维护成本要求。 方案二Windows98（WindowsNT）+Wingate 这种方案能够实现Web代理和数据包过滤的部分功能，另外，新版本的Wingate还提供网络地址转化功能（NAT）功能和防火墙功能。这个方案的缺点是：系统硬件要求比较高（如果你系统整个系统运行稳定），应用软件和操作系统软件整体成本太高。安全的规则需要专业人士的配置。没有很好的解决企业电子邮件系统的使用需求。另外，部分“高级”功能的实现需要安装“客户端软件”。加重了网络系统的维护负担。 方案三Windows98(WindowsNT) + dns2go 这种方案，在Windows操作系统上安装相应的客户端软件，和dns2go站点的DNS服务器协调工作，达到动态域名解析的目的。这种方案能够完成中小企业一站式INTRANET/INTERNET解决方案中从TL-100互联网功能服务器到互连网之间的DNS通讯问题，但这种方案对于用户的域名只能在dns2go.net下选择。如果将自己企业的域名转到dns2go上的域名服务器授权解析的工作，dns2go的域名服务器也只做域名解析的工作，不提供其它和域名相关的服务（如电子邮件服务器不在线的邮件接收问题）。另外，这种方案的运行稳定性在通讯线路不佳，造成用户的机器频繁拨号连接ISP而造成的IP地址变动的情况发生时，用户域的主机域名纪录的频繁变动。但是这些变动数据和在互联网上其它DNS服务器缓存中的数据不会随时同，这种情况会造成WEB和E-Mail等需要固定IP的互联网服务无法正常提供服务。（例如：在域名和IP地址变动时，可能造成互联网上用户向本域E-mail投递失败，或将E-mail投递到其它恰巧使用相同解决方案且恰巧有SMTP服务器上） 对比项目中小企业一站式INTRANET解决方案费用传统的接入方案费用计算机硬件平台稳定的工业级硬件平台无需购硬件平台10,000元左右操作系统基于Linux无基于Windows Windows2000 Server(10用户) 12,270元代理服务功能HTTP,FTP,TELNET 无需购专业软件MS Proxy Server12,784元邮件服务功能企业域名邮箱(用户数量不限,邮箱容量不限)无需购专业软件Exchange(25用户) 24,807元WEB功能提供100Mweb空间无需租用web空间1,000元/年防火墙功能有无需购专业软件CHECKPOINT 30,000元 方案价格性价比高18700元实现同样的功能价格几倍于前者90,861元服务及管理WEB,MAIL服务,网络安全管理，根据要求提供网络安全状况日制，上网浏览日制，邮件日制，企业无须专业人员维护2800元/年需专业人员操作维护30,000元/年(专业人员工资) 中小型/成长型企业商业网站（INTERNET）解决方案 上海天傲科技本着“一站式解决”的理念，向中小型/成长型企业提供完整的域名服务，主机服务，企业邮件，网页制作，数据库部署等全系列服务。 网站建设步骤 将您的主页制作资料（包括文字、图片等）邮寄给我们，并列出大概的要求即可。 选择我们提供的企业网站建设方案，或根据您的要求定制。 我们根据您的要求核算主页总数及金额，并交纳预付款(为总金额的50%)。 收到预付款后，我公司将开始制作主页。 主页全部完成后，将上传到我公司的服务器上请您确认，并根据您的意见进行三次小的修改。 如果您认为制作的主页已经达到您的要求，请将剩余款项汇至我公司帐户，并将汇款凭证传真至我公司。 在收到确认传真和汇款凭证后，我们将您的主页上传到我公司提供的虚拟主机上。 虚拟主机方案虚拟主机是使用特殊的软硬件技术，把一台运行在因特网上的服务器主机分成一台台“虚拟”的主机，每一台虚拟主机都具有独立的域名，具有完整的Internet服务器（WWW、FTP、Email等）功能，虚拟主机之间完全独立，并可由用户自行管理，在外界看来，每一台虚拟主机和一台独立的主机完全一样。上海天傲科技的一站式解决方案为中小型/成长型企业提供优质的网络环境和服务器，并由高级网管负责监控。你可以选择如下的三个方案之一或者直接和我们联系进行定制服务。 A型虚拟主机150M B型虚拟主机200M C型虚拟主机500M 主机空间/功能·独立Web空间150MB·操作系统：UNIX / Windows2000·支持ASP,Perl,PHP ·FTP管理·支持数据库功能另外收费·ACCESS数据库·MS SQL数据库·MY SQL数据库·独立Web空间200MB·操作系统：UNIX / Windows2000·支持ASP,Perl,PHP·FTP管理·支持数据库功能另外收费·ACCESS数据库·MS SQL数据库·MY SQL数据库·独立Web空间500MB·操作系统：UNIX / Windows2000 ·支持ASP,Perl,PHP·FTP管理·支持数据库功能·Windows2000系统：免费提供一个ODBC数据源·预装50MB SQL SERVER数据库空间·UNIX系统：免费提供50MB MYSQL数据库空间 Email功能·10个Email邮箱·单个信箱平均空间5MB·单个Email大小限制5MB·Web界面管理·自动回复、自动转发·POP3、SMTP方式收发信·20个Email邮箱·单个信箱平均空间5MB·单个Email大小限制5MB·Web界面管理·自动回复、自动转发·POP3、SMTP方式收发信·50个Email邮箱·单个信箱平均空间5MB·单个Email大小限制5MB·Web界面管理·自动回复、自动转发·POP3、SMTP方式收发信
这个题目很简单 ，你可以找一些实际的公司去现场给公司做个网络模拟组建 ，这样对你的论文帮助很大 ，比你在这空想要好的多，一切的学习都要基于实践 ，这样你的论文会很有实际意义的。
这个有些复杂,详情可以用QQ来解答.QQ:1015899858
字数太多。。。分少了点！
把结构相同或相似、语气一致，意思相关联的句子或成分排列在一起。作用：增强语言气势，增强表达效果。如：他们的品质是那样的纯洁和高尚，他们的意志是那样的坚韧和刚强，他们的气质是那样的淳朴和谦逊，他们的胸怀是那样的美丽和宽广。（魏巍《谁是最可爱的人》）为了强调某个意思，表达某种感情，有意重复某个词语句子。反复的种类：连续反复和间隔反复，连续反复中间无其他词语间隔。间隔反复中间有其他的词语。如：山谷回音，他刚离去，他刚离去。（柯岩《周总理你在哪里》）（连续反复）好像失了三省，党国倒愈像一个国，失了东三省谁也不想，党国倒愈像一个国。（鲁迅《“友邦惊诧”论》）（间隔反复）
随着计算机技术的普及以及大众对计算机进行商务、学习、工作等需求的增长，计算机已经成为人们工作和学习不可缺少的高科技产品之一。现在，计算机已经进入实用阶段，越来越多的人拥有了自己的计算机，同时希望掌握计算机组装和维修技术。《计算机组装与维护》这个课程学了8周了，通过这个学期的学习后，我觉得受益颇多。下面来谈谈我对计算机组装与维护方面的认识。一、多媒体计算机主要有硬件系统和软件系统组成：（一）计算机硬件系统： 硬件系统是指构成计算机系统的实体和装置（即用手能摸得着的计算机实物），如机箱、主板、内存。硬件系统通常由CPU（包括运算器、控制器）、存储器、输入设备、输出设备、接口设备五个部分组成。下面从计算机的主要组成部分入手，简单地谈谈这些硬件的功能及选购。1.CPU:CPU是英语“Central Processing Unit/中央处理器”的缩写，CPU一般由逻辑运算单元、控制单元和存储单元组成。在逻辑运算和控制单元中包括一些寄存器，这些寄存器用于CPU在处理数据过程中数据的暂时保存。CPU (核心部件)主要功能：运算器，控制器。CPU就是通过这些引脚和计算机其他部件进行通信，传递数据，指令。目前主流的CPU供应商有Intel公司和AMD公司的CPU（详细种类及型号请读者自己到网上查询）。相比之下，AMD的CPU在三维制作、游戏应用、视频处理方面比同档次的Intel处理器有优势，而Intel的CPU则在商业应用多媒体应用、平面设计方面有优势；在性价比方面，AMD的处理器略优于Intel的。在选购时，要避免买到假的CPU，要注意看封装线、水印字和激光标签是否正规。对于普通用户而言，购买时最好选择推出一年到半年的CPU产品。2. 主板：主板是安装在机箱内的一块矩形电路板，上面有计算机的主要电路系统，主板上的扩充槽用于插接各种接口卡，扩展计算机的功能，如显卡、网卡等。对于一般用户而言，选购主板时应优先挑名牌大厂或售后服务好的产品。选购时，还要观察主板的包装及板材质量：先观察包装是否正规，是否有防静电袋，然后要仔细观察主板体，主板体的厚度一般在3-4mm左右。在此前提下，选厚着为宜。注意，主板上芯片的生产日期（如9452为94年第52个星期）不宜相差太大（最好不要超过3个月），否则将影响主板的性能。3. 内存条：内存条是用来存放计算机正在使用的（即执行中）数据或程序。我们平常据说的动态内存（即DRAM），指的是当我们将数据写入DRAM后，经过一段时间，数据会丢失，因此需要额外设一个电路进行内存刷新操作。也就是说它只是一个临时储存器，掉电后数据会消失。目前主流内存容量为1-2G,工作频率为800MHZ以上。内存条的印刷电路板（PCB）最好是6层。另外，好的内存条表面有比较强的金属光洁度，部件焊接也比较整齐。选购内存条时也要挑大厂家及售后服务好的产品。 4.硬盘:硬盘是计算机的数据存储中心，我们所使用的应用程序和文档数据几乎都是存储在硬盘上，或从硬盘上读取的。它包括存储盘片及驱动器。特点是储存量大。硬盘是计算机中不可缺少的存储设备。目前硬盘的容量一般为250-320G，缓存一般为2-16M。选购硬盘时，要注意硬盘接口类型应与本人的计算机相匹配（现在市场的主流接口是 SATA接口）。选购时，注意区分“行货”与“水货”。辨认“水货”的方法是：首先看防伪标签是否正规；其次看硬盘体和代理保修单上的编号是否一致。5.光驱、刻录机：此类硬件平时可以插入光盘，用以存放数据。光驱或刻录机对稳定性及缓存的要求较高，因此，选购这类硬件时优先挑选大厂家（如索尼、明基、三星等）的产品。选购时还要注意硬盘的接口类型与自己的计算机是否匹配。6. 显卡：显卡也叫显示卡、图形加速卡等。主要作用是对图形函数进行加速处理。显示卡通过系统总线连接CPU和显示器，是CPU和显示器之间的控制设备。实际上是用来存储要处理的图形的数据信息。目前主流显卡的显存为512MB以上，接口一般为PCI-EX16型。显卡生产厂商主要有华硕、技嘉、昂达等。在选购显卡时，注意显存要与主机性能相匹配（位宽选128 bit以上为宜）。并且要优先选择大厂家生产的或售后服务好的产品。7. 网卡：网卡是将计算机与网络连接在一起的输入输出设备。主要功能是处理计算机上发往网线上的数据，按照特定的网络协议将数据分解成为适当大小的数据包，然后发送到网络上去（目前多是主板集成）。由于不同类型网卡的实用环境可能不一样，在选购时应明确网卡使用的网络及传输介质类型、与之相连接的网络设备带宽等情况。优质的网卡均采用喷锡板制作，其裸露部分为白色；而劣质的画金板网卡的裸露部分为黄色。另外，对网卡的MAC地址（即ID编号）的辨别是了解网卡优劣的最好方式。正规厂家生产的网卡的MAC地址一般为一组12位的16进制数（前6位为厂商ID，后六位是厂商分配给网卡的唯一ID）。购买时，如发现商家所给网卡上标注的MAC地址相同，那么，肯定是劣质产品。最后，还要看产品的做工工艺。做工工艺的优劣体现在网卡的焊点、金手指及挡板等上：优质网卡的电路板焊点均匀干净，金手指及挡板规则且有光泽,各元件分布合理且紧凑。8. 声卡： 声卡的主要功能是处理声音信号并把信号传输给音箱或耳机，使后者发出声音来的硬件。声卡的选购同网卡、显卡的选购有些相似，都要选大厂家及售后服务好的产品，还要注意接口类型是否与自己的主板相匹配。显卡的音质是判定一块显卡好坏的标准，其中包括信噪比、采样位数、采样频率、总谐波失真等指标。目前声卡的信噪比大多达到了96db，采样位数为16bit以上，采样频率为44.1kHZ以上（值越高越好）。理论上44.1kHZ就可达到CD音质。此外，选购者如果只是普通应用，如看看CD、玩一些简单的游戏等，选购一般廉价的声卡就足够了；如果是用来玩大型的3D游戏，就一定要选购带3D功能的声卡，因为3D音效已经成为游戏发展的潮流，现在所有的游戏都开始支持它了。9. 电源：电源是对电脑供电的主要配件，是将AC交流电流转换成直流电压的设备。电源关系到整个计算机的稳定运行，其输出功率不应小于250W。电源的选购要注意品牌、电源的输出功率、认证、包装等。（二）计算机软件系统计算机软件系统计算机系统所使用的各种程序的总体。软件系统和硬件系统共同构成实用的计算机系统，两者相辅相成。软件系统一般分为操作系统软件、程序设计软件和应用软件三类。1、操作系统：计算机能完成许多非常复杂的工作，但是他却“听不懂”人类的语言，要想让计算机完成相关的工作，必须有一个翻译官把人类的语言翻译给计算机。操作系统软件就是这里的翻译官。常用的操作系统有微软公司的Windows XP/Vista操作系统，以及Linux操作系统、Unix操作系统（服务器操作系统）等。2、程序设计软件：程序设计软件是由专门的软件公司编制，用来进行编程的计算机语言。程序设计语言主要包括机器语言、汇编语言和编程语言（C++、Java等）。3、应用软件：应用软件是用于解决各种实际问题以及实现特定功能的程序。为了普通人能使用计算机，计算机专业人员会根据人们的工作、学习、生活需要提前编写好人们常用的工作程序，在用户使用时，只需单击相应的功能按钮即可（如复制、拖动等任务）。常用的应用软件有MS Office办公软件、WPS办公软件、图像处理软件、网页制作软件、游戏软件和杀毒软件等。有了良好的配置当然就少不了安装了。下面以兼容机为例，简述下多媒体计算机的组装。二、多媒体计算机的组装：1安装机箱:主要是如何拆开机箱.在机箱的背后拧下右面边上的两颗螺丝(有大有小两种螺丝)就可找开机箱。2. 安装电源：先将电源装在机箱的固定位置上，注意电源的风扇要对朝机箱的后面,这样才能正确的散热。之后就用螺丝将电源固定起来。等安装了主板后把电源线连接到主板上。 3. 安装CPU：将主板上的CPU插槽旁边的把手轻轻向外拨再向上拉起把手到垂直位置，然后对准插入CPU。注意要很小心的对准后再插入，不然损坏了CPU，之后再把把手压回，把把手固定到原来的位置。并在CPU上涂上散热硅胶,这是为了与风扇上的散热片更好的贴在一起。 4. 安装风扇：要将风扇安装到主板的CPU上，先把风扇上的挂钩挂在主板CPU插座两端的固定位置上,再将风扇的三孔电源插头插在主板的风扇电源插座上（一般都是在CPU附近）。 5. 安装主板：先把定位螺丝依照主板的螺丝孔固定在机箱，之后把主板的I/O端口对准机箱的后部。主板上面的定位孔要对准机箱上的主板定们螺丝孔，用螺丝把主板固定在机箱上,注意上螺丝的时候拧到合适的程度就可以了,以防止主板变形。 6.安装内存:先掰开主板上内存插槽两边的把手,把内存条上的缺口对齐主板内存插槽缺口,垂直压下内存,插槽两侧的固定夹自动跳起夹紧内存并发出“咔”的一声,此时内存已被锁紧。 7. 安装硬盘：首先把硬盘用螺丝固定在机箱上。接下来插上电源线,并在硬盘上联上IDE数据线,再把数据线的另一端和主板的IDE接口连接，注意:不要把数据线接反了。 8. 安装软驱：安装的方法和硬盘差不多。 9.安装显卡：将显卡对准主板上的PCI插槽插下,用螺丝把显卡固定在机箱上。 10. 连接控制线：首先找到机箱面板上的指示灯和按键在主板上的连接位置(依照主板上的英文来连接),然后区分开正负极连接.将机箱面板上的HDD LED（硬盘灯）、PWR SW（开关电源）、Reset（复位）、Speaker（主板喇叭）、Keylock（键盘锁接口）和PowerLED（主板电源灯）等连接在主板上的金属引脚。 11．完成机箱内部的连接后就可以合上机箱盖连接外面的设备了.在机箱后面的主板I/O端口上找到绿色的圆形接口接上鼠标(USB鼠标接在USB口上),同样找到蓝色的圆形接口接上键盘。接下来在显卡上接上显示器数据线。12．完成以上项目后就可以接通电源了，观察计算机是否运行正常。 13．接下来做CMOS设置（根据选项用的主板的BIOS而定）。安装操作系统(以Win XP为例): 1.从光盘安装，要把BIOS进行设置，使系统能够从光盘启动。方法如下： (1)启动计算机，按下键盘上的Del （有的是按F2）键，进入到主板BIOS设置的主界面。 (2)选择 Advanced BIOS Features 选项，回车进入设置程序。选择First Boot Device 选项，然后按键盘上的方向键将该项设置为CD-ROM（光驱启动），这样就把系统改为光盘启动了。 (3)按F10保存以后的提示是（Y）与否（N）选项，选Y退出设置。(4)然后将光盘放入光驱里，重启电脑，电脑就会自动从光盘运行，并显示安装界面，根据提示一步步进行安装。 注意：在Windows XP拷贝完文件到硬盘，第一次重新启动计算机前，必须把光盘从光驱中取出，否则系统仍会从光盘启动并会循环执行安装程序。(5)接下来基本上点着下一步就可以往下走了！一直到正常进入XP系统界面为止！ 2 .安装硬件驱动程序将主板厂商提供的光盘放入光驱内读碟，让其自动运行：(1) 安装主板驱动程序，选中主板芯片组驱动进行安装。(2) 安装声卡驱动程序，选中声卡驱动进行安装。 (3) 安装网卡驱动程序，选中网卡驱动解压到指定文件夹，并在设备管理器里面进行安装。 (4) 安装显卡驱动程序，放入显卡厂商提供的显卡驱动光盘点击进行安装。 3 .安装应用软件 常用的应用软件有办公软件（如OFFICE2003）、解压缩软件（如WinRAR）、汉字输入软件（如搜狗输入法）、杀毒软件（如诺顿杀毒软件系列）、下载软件（如迅雷）等，只有安装了这一些应用软件才能算是完成了电脑的组装。安装好一台电脑后，难免会出现这样或那样的故障，这些故障可能是硬件的故障，也可是软件的故障。一般情况下，刚刚安装的机器出现硬件故障的可能性较大，机器运行一段时间后，其故障率相对降低。对于硬件故障，我们只要了解各种配件的特性及常见故障的发生，就能逐个排除各个故障。 三、硬件故障维修： 1. 接触不良的故障 接触不良一般反映在各种插卡、内存、CPU等与主板的接触不良，或电源线、数据线、音频线等的连接不良。其中各种接口卡、内存与主板接触不良的现像较为常见，通常只要更换相应的插槽位置或用像皮擦一擦金手指，就可排除故障。 2.未正确设置参数 CMOS参数的设置主要有硬盘、软驱、内存的类型，以及口令、机器启动顺序、病毒警告开关等等。由于参数没有设置或没有正确设置，系统都会提示出错。如病毒警告开关打开，则有可能无法成功安装Windows XP。 3.硬件本身故障 硬件出现故障，除了本身的质量问题外，也可能是负荷太大或其它原因引起的，如电源的功率不足或CPU超频使用等，都有可能引起机器的故障。 4、软件故障 通常是由硬件驱动程序安装不当或是病毒破坏引起的。 驱动程序或驱动程序之间产生冲突，则在Windows XP下的资源管理中可以发现一些标记，其中“？”表示未知设备，通常是设备没有正确安装，“！”表示设备间有冲突，“×”表示所安装的设备驱动程序不正确。 病毒对电脑的危害是众所周知的，轻则影响机器速度，重则破坏文件或造成死机。为方便随时对电脑进行保养和维护，必须准备工具如干净的DOS启动盘或WindowsXP启动盘，以及杀毒软件和磁盘工具软件等，以应付系统感染病毒或硬盘不能启动等情况。此外还应准备各种配件的驱动程序，如光驱、声卡、显示卡、MODEM等。软驱和光驱的清洗盘及其清洗液等也应常备。相对于其它电器产品来说，电脑是一个容易出这样那样故障的东西。电脑出故障了，是许多电脑爱好者头痛的事情，该如何来应对及解决我们所遇到的电脑故障呢？一、先调查，后熟悉。二、先机外，后机内。三、先机械，后电气。四、先软件，后硬件。五、先清洁，后检修。六、先电源，后机器。七、先通病，后特殊。八、先外围，后内部。
随着计算机 网络技术 的发展和完善，计算机网络系统结构日趋庞大，功能完善且独立。下文是我为大家搜集整理的关于计算机网络的论文5000字 范文 的内容，希望能对大家有所帮助，欢迎大家阅读参考!
浅析事业单位计算机网络安全维护工作
摘要:在信息化时代背景下，事业单位在办公以及管理方面已经大范围实行了计算机网络技术，通过计算机网路可以进行信息共享，有效的提高了工作效率。在事业单位运营管理的过程中，很多关于单位的机密信息都会录入到电脑中，而在计算机网络面临安全问题时，就可能会导致信息的泄露，由此对单位的发展造成不利。所以对事业单位计算机网络运行过程中面临的安全问题进行了分析，然后提出了安全维护 措施 ，对于提高计算机网络的安全性具有重要的意义。
关键词：计算机网络安全管理;事业单位;管理
计算机网络由于办公自动化程度高，运行速度快，所以可有效的提高工作效率，现阶段，在事业单位中计算机网络的应用范围不断扩大，各种工作都可以通过网络来完成，通过单位的内部网络，可以详细的获取单位所有信息。但是由于计算机网络自身具有开放性的特征，并且计算机网络的安全问题一直都无法得到彻底的解决方式，所以对事业单位产生了一定的影响。如果网络信息泄漏，不仅会导致客户信息的泄露，同时企业内部的各种机密信息也面临巨大的风险，会严重损害到个人以及单位的切身利益。所以应该加强事业单位计算机网络安全维护工作，从制度建设到实际操作执行，都需要有健全的防护措施，以确保单位内部信息资料的安全性。
1影响计算机网络安全的主要因素
1.1网络资源的共享性
资源共享是计算机网络运行的主要特征，在资源共享下才能够加深各部门之间的联络，提高工作效率。但是也正是因为资源共享性才为攻击者提供了破坏安全的技术，因为在单位内部的信息资源准许外部服务请求时，攻击者就可以利用这个机会进行网络攻击，从而获取单位内部信息。
1.2网络的开放性
网络具有开放性的特点，世界上任何一个国家的任何一个用户都可以参与到网络中来。并且随着网络信息网的功能逐步扩大，在网络上要想获取单位以及个人的信息将更加容易。比如网络中使用的人肉搜索，可以通过全体网民的参与，或者任何自己想要的信息，这已经和现实社会直接关联。
1.3网络 操作系统 的漏洞
网络操作系统是进行网络信息运行的主要形式，通过硬件系统与软件系统的操作，能够实现各种网络行为。但是由于网络协议具有复杂性的特点，所以在操作的过程中必然存在各种缺陷和漏洞，这是目前还无法彻底解决的安全问题。
1.4网络系统设计的缺陷
网络设计是指拓扑结构的设计和各种网络设备的选择等。网络设备、网络协议、网络操作系统等都会直接带来安全隐患。合理的网络设计在节约资源的情况下,还可以提供较好的安全性，不合理的网络设计则会成为网络的安全威胁。
1.5恶意攻击
恶意攻击是计算机网络面临的最重要的安全问题，黑客通过高超的技术手段，利用木马病毒等手段入侵单位内部的计算机网络，从而恶意篡改或者窃取单位内部信息，为单位造成一定的损失。这种黑客恶意攻击的行为，随着黑客水平的提高，其入侵的成功率就越高，对于一般性的事业单位其防范能力较弱。
2计算机网络安全的防范措施
2.1防火墙技术
防火墙是网络安全的屏障,配置防火墙是实现网络安全最基本、最经济、最有效的安全措施之一。防火墙是指一个由软件或和硬件设备组合而成,处于单位或网络群体计算机与外界通道之间,限制外界用户对内部网络访问及管理内部用户访问外界网络的权限。当一个网络接上Internet之后,系统的安全除了考虑计算机病毒、系统的健壮性之外,更主要的是防止非法用户的入侵,而目前防止的措施主要是靠防火墙技术完成。
防火墙能极大地提高一个内部网络的安全性,并通过过滤不安全的服务而降低风险。防火墙可以强化网络安全策略，通过以防火墙为中心的安全方案配置,能将所有安全软件(如口令、加密、身份认证)配置在防火墙上。其次,对网络存取和访问进行监控审计。如果所有的访问都经过防火墙,那么,防火墙就能记录下这些访问并做出日志记录,同时,也能提供网络使用情况的统计数据。当发生可疑动作时,防火墙能进行适当的报警,并提供网络是否受到监测和攻击的详细信息。再次,防止内部信息的外泄。利用防火墙对内部网络的划分,可实现内部网重点网段的隔离,从而降低了局部重点或敏感网络安全问题对全局网络造成的影响。
2.2数据加密与用户授权访问控制技术
相对于防火墙技术而言，数据加密和用户授权访问控制技术则显得比较灵活，尤其是对于单位内部的信息安全防范具有较好的效果。数据加密技术主要应用于对动态信息的保护，在面对外部攻击时，能够及时的检测出攻击行为，并且给予相应的保护，而对于被动攻击，则能够有效的避免攻击行为的发生。数据加密技术主要是通过“密钥”的方式来完成，密钥只能是经过授权的用户才能够掌握，可有效的保护信息安全。而用户授权访问控制技术是根据单位内部的信息机密程度而对访问者进行控制的一种方式，主要是在操作系统中实现。单位根据信息的机密程度将其分为若干个安全等级，然后只有具有相应权限的人才可以访问相应等级的信息，一般是通过用户名和密码的双重防护方式来实现。
2.3入侵检测技术
入侵检测系统是从多种计算机系统及网络系统中收集信息,再通过这此信息分析入侵特征的网络安全系统。IDS被认为是防火墙之后的第二道安全闸门,它能使在入侵攻击对系统发生危害前,检测到入侵攻击,并利用报警与防护系统驱逐入侵攻击;在入侵攻击过程中,能减少入侵攻击所造成的损失;在被入侵攻击后,收集入侵攻击的相关信息,作为防范系统的知识,添加入策略集中,增强系统的防范能力,避免系统再次受到同类型的入侵。此外，还有防病毒技术，主要为防病毒软件的使用。加强单位内部安全管理队伍建设，提高计算机网络安全防护水平。提升网络主机的操作 系统安全 和物理安全，为防火墙技术的发挥提供有利的基础保障。
3结束语
计算机网络是一个复杂的系统，其功能异常强大，但是在为人们的工作和生活带来便利的同时，也存在一定的安全风险。如果网络信息被篡改或者窃取，那么将会对单位造成极大的损失，所以在单位内部应该建立完善的网络信息安全防护体系。为了确保单位计算机网络的安全运行，需要加强全体人员计算机网络安全防范意识，并且使用先进的网络安全防范技术，做好全面的网络安全防范措施，提高计算机管理人员的综合业务水平，为单位的高效运行创造一个健康的网络环境。
参考文献:
[1]黄翔.加强事业单位计算机网络安全管理水平的探索[J].计算机光盘软件与应用,2014，5，1.
[2]谭人玮.浅谈事业单位计算机网络安全管理[J].计算机光盘软件与应用,2012，4，8.
[3]周伟.试论当前事业单位计算机网络维护存在的问题及对策分析[J].计算机光盘软件与应用,2013，6，15.
试论涉密计算机网络安全保密 方法
摘要：本文就涉密计算机网络安全保密问题及解决方法进行了分析，注重把握涉密系统的安全保密工程建设问题，提出了相应的保密建议。
关键词：涉密系统;计算机网络安全;保密策略
涉密系统的安全保密工程较为复杂，在对这一问题处理过程中，需要考虑到涉密系统的保密方案，通过保密方案的有效设计，满足涉密计算机实际需要。本文在对该问题分析过程中，从保密方案设计、安全保密策略两个方面入手，具体的分析内容如下。
一、安全保密方案设计
涉密计算机网络安全保密系统包括了计算机终端、服务器、无线移动平台三个部分，涵盖的内容较多，并且在具体应用过程中，需要对使用人员的权限进行认证，通过身份识别后，才能够登录系统，对系统进行相应的操作。网络安全控制系统包括了授权、控制USB、网络接口以及授信涉密终端的访问，通过对网络传输数据进行控制和监测，避免系统内部重要信息遭到泄露，保证系统的安全性和可靠性[1]。
一般来说，在进行保密方案设计过程中，通常考虑以下几点：
(一)服务器安全：服务器安全问题涉及到了服务器与通信端口的链接和加密操作，并对操作人员进行相应的身份认证。同时，服务器安全保密方案设计还应该涉及到管理权限的控制，并利用USB令牌密码，实现控制目的。
(二)客户端安全：客户端安全问题主要涉及到了文件的传输保护，包括了传输进程、注册表、远程接入监控等相关内容。客户端安全需要避免客户端代理出现被破坏的情况，并且需要采取双向的保护措施，从USB接口、I/O端口、本地硬盘等进行加密操作，保证客户端安全。
(三)管理安全：管理安全主要在于对管理人员的身份信息进行认证，通过USB令牌，可以使管理人员获得管理权限，进行计算机系统管理。
二、涉密计算机网络安全保密的解决方法
涉密计算机网络安全保密问题的解决，要考虑到涉密系统与非涉密系统的区分，在涉密系统内部对安全域进行划分，并能够针对于重要文件信息进行重点管理，从而提升涉密系统的安全性和可靠性。具体的解决方法如下所示：
(一)划分涉密系统与非涉密系统。
涉密计算机网络安全保密方案的应用，要对涉密系统和非涉密系统进行区分，能够使二者之间有一个较为明确的界限，这样一来，可以对涉密系统进行针对性的管理。涉密系统在使用过程中，不能够进行国际联网，应该采取物理层的区分方式。同时，结合安全保密技术，对涉密系统进行重点管理，对非涉密系统采取基本的管理方式即可，对保密费用进行合理划分，降低保密成本。涉密系统保密过程中，还需要对涉密系统的规模和范围予以明确，从而保证工作具有较强的针对性[2]。一般来说，涉密系统在保护过程中，存在着定密太严和定密不规范的情况，导致安全保密成本增加，也使得一些需要保密的信息遭到忽略，不利于涉密系统的安全工作。针对于这一情况，明确定密工作必须得到应有的重视，并且在具 体操 作过程中，要注重结合实际情况，选择有效的保密措施，提升系统安全性。
(二)加强安全域的划分。
涉密系统内部设置了相应的安全域，安全域包括了安全策略域和保护主客体两个部分。系统内部在进行安全域划分过程中，需要考虑到局域网、逻辑子网等网络结构，从而对涉密系统内部安全域划分问题予以有效考虑。安全域结构组成，需要针对于信息密级和重要性进行划分，并且融入VLAN、域等理念，保证安全域划分与实际需要保持一致性。
(三)注重加强管理。
涉密计算机网络安全系统保密过程中，由于技术手段存在一定的不足，这就导致系统安全可能存在一定的隐患。这样一来，针对于技术缺陷，可以通过管理对问题予以弥补。一般来说，涉密计算机系统安全系统保密的管理与技术比例为7:3，管理对于涉密计算机安全性重要程度更高。在保密系统设计完成后，需要结合具体情况，加强管理工作，实现管理手段与技术手段的紧密结合，从而提升保密系统的安全性和可靠性。
涉密计算机网络安全工作，关键点在于技术手段和管理手段的有机结合，只有这样，才能够降低系统遭受非法入侵几率。但是由于技术手段存在一定的漏洞，使安全问题影响到了涉密计算机系统，针对于这一情况，要注重对涉密系统与非涉密系统进行分离，并对涉密系统内部的安全域进行有效划分，加强管理，以保证重要信息不被泄露，提升系统的可靠性。
参考文献
[1]俞迪.基于涉密计算机网络安全保密解决方案的分析[J].中国新通信,2014,03:35.
[2]刘勇.基于涉密计算机网络安全保密解决方案的分析[J].信息通信,2014,02:92.
摘 要本组网主要完成对院校内网络的组网，步线组网及解决方案。论文主要介绍了学院的组网，所要完成的是组网的整个过程。重点的说明了校园网的设计思想、难点技术和解决方案。1．引言说明了校园网建设的目标。2．校园网的设计需求，简明介绍了学院的设计需求。及接点数和大概的组网思路。关键字：组网，方案，拓扑图，校园网引言 在网络信息时代的今天，面向新的需求和挑战，为了学校的科研、教学、管理的技术水平，为研究开发和培养高层次人才建立现代化平台，Intranet/Internet技术的高速多媒体校园网。 整个高速多媒体校园网建设原则是"经济高效、领先实惠"。 校园网建设的目标主要是建立以校园网络为基础的行政、教学及师生之间交互式管理系统，逐步建立学校信息管理网络，实现办公自动化。 筹划校园网要讨论三个要素，运载基础设施、运载设施和运载信息。需求分析学院校园网一般为大中等规模的组网，节点数一般300到500个，网络应用也较中型校园网复杂，对通信的要求也较高，因此已经要求百兆交换到桌面，并要求支持多媒体的应用。所以该校园网网络中心采用FlexHammer24交换机进行堆叠，提供高密度的10/100M自适应端口，二级节点交换机根据具体情况选择μHammer2或μHammer24交换机，对多媒体教室、电子阅览室等需要多媒体应用、要求较大带宽的二级节点则选用μHammer24交换机，提供10/100M兆端口接入用户桌面。普通教室选用μHammer2交换机，提供10M/100m端口接入用户桌面。 FlexHammer和μHammer交换机还具有划分VLAN的功能，使各部门的局域网可自成体系，隔离了广播风暴，同时FlexHammer的第三层交换功能又使不同用户群之间必要的限制性访问得到实现，从而使得应用网络的设计更加自由，更加灵活。设计原则：学校需求为前提原则品质与成匹配原则 设备选型兼顾原则 技术应用全面原则 坚持标准原则 校园网建设的目标主要有两个：一、是与外界的资源共享和信息共享，如通过Cernet（中教网）与国内外各院校、各部、各省等相连，又如通过Internet与各国相连； 二、校内的资源共享与信息交换，如校园行政管理系统、教学管理系统、各年级师生对图书馆资源的远程检索和资料阅读系统等等。可以和企业的Internet/Intranet对比，但在应用中由于教学等需要而具有特殊性，如对多媒体教学传输的需求。 因此，我们充分考虑校园网应用需求来确定解决方案。系统问题与用户需求 1.建立一个校园网综合布线系统 2.建立一套基于 Intranet的学校信息管理系统。 3.建立一套高速多媒体校园网教学系统。 4.具有完善的网络安全机制；5.能够与原有的单机使用的计算机和独立的小型局域网平滑连接，保护原有的投资。 足够的Internet连接。 方 案 分 析：1.在此校园网络中主干交换机是Ltnetcomm的千兆骨干LTS6808G,和IP Switch LTP9524x 给网络带来了,极高的背板带宽.其中LTP9524X支持IEEE802.1Q VLAN和IGMP协议,能够 划分VLAN,IP SWITCH的功能能使VLAN之间通信.并且支持VOD系统,使之运行更完美.2.在每一座楼上放置一台千兆分支交换机.3.在流量要求不大的地方,采用三级交换到桌面的方式,来扩展端口数量.4.为使系统运行稳定、连续及安全，在本系统中采用北京科尔茂公司的高性能的数字化在线式UPS---Chroma 9100系列 DSP UPS。其采用DSP、大屏幕液晶显示、智能化电池管理等先进技术，达成UPS的高性能化、高效率化、高可靠度化与智能化。为用户的重要设备提供绝对纯净稳定的不间断电源，结合双变换技术完全隔离不良电源如断电、尖峰、频率漂移、电源下陷、谐波等对设备的损害及防止数据资料的损失，结合智能化电源监控软件，为网络中的服务器、网络设备及用户端设备提供可靠安全完整的电源保护。5.SuperMicro 8060机架式服务器是采用4U机柜式机箱、支持四路PIII Xeon处理器的具有较高性能及可靠性的互联网机架式服务器，它专门为服务提供商而精细设计，占地少、布线容易、而且管理和维护方便，用户可以根据自己的需要灵活安装、并且能够并行堆叠服务器，以提高可用性服务。高度集成的设计增强了系统的互操作性，以太网、SCSI、图形与服务器管理控制器均紧密集成于一个平台。互联网机架式服务器是服务提供商的最佳选择，大量的7U服务器可有前端为ISP/ICP的用户提供多种Internet服务，极大地扩充ISP/ICP的业务量。SuperMicro 8060机架式服务器可稳定运行于多种操作系统平台,它所采用的最新技术及高可靠性和高性能确保其能胜任WEB服务器、ERP、电子商务、数据中心服务器及其它关键领域 校园网建网原则 建网要遵循依据需求、统筹规划、分步实施、成熟可靠的原则。 校园网建网要求 软件方案概述 校园教学信息服务系统 多媒体课件制作室 多媒体电脑室 多媒体综合电教室 多媒体电子阅览室 虚拟因特网服务 校园内部通信服务系统 校园网络电子公告牌 校园内部电子邮件 校园主页 校园BBS硬件方案概述 主要采用CISCO、3COM、ACCTON等公司的以太网网络设备，IBM、HP、CENTURY等公司或品牌的服务器、以及ORTRONICS、AMP等公司的综合布线产品。主要设备有：校园网的设计需求一．现代教育中心(网管中心)1．多媒体教室十个（10个机房，52台/个，带宽10K）2．语音教室（10个，52台/个）3．投影教室（6个，1台/个）4．办公计算机（10台）5．电子阅览室（100台）6．机房（600台，一个200台，50台/个（有8个机房））二．行政楼 行政管理中心 （86个信息点）1．计划财务 5台2．院办 2台3．党办 2台4．招生就业 1台5．总务 3台三．教学楼（3个教学楼（光纤））一号教学楼（64个点）二号教学楼（46个点）三号教学楼（57个点）四．实验楼（2个实验楼）一号实验楼 114个点（专业）二号实验楼 122个点 普通（化工，精工，办公之用）五．图书馆办公电脑 75台电子阅览室2个 100台/个 设计说明5.1系统概述 网络平台在整个校园网络系统中占有举足轻重的地位，它是整个网络的基础。在网络平台上，数据传输、信息发布、资源共享、学校以后的BBS、办公自动化系统、VOD系统、远程教学系统、NTERNET接口、以及与其他兄弟学校的数据交换都将运行在这个网络上。因此，主干网的好坏直接影响到以后网络系统的运行效率，速度快慢,网络性能等参数。因此，建立一条高速的、多能的、可靠的、易扩展的主干网络，解决目前存在的带宽问题，和适应未来发展的需要是校园网建设中一个重要的课题。1．建设目标 校园网建设的总体目标是利用各种先进、成熟的网络技术和通信技术，采用统一的网络协议（TCP/IP），建设一个可实现各种综合网络应用的高速计算机网络系统，校内各部门通过网络连接起来。 网络不仅要现在网络上的一般功能：如E-MAIL、FTP、网络论坛、网络图书馆、搜索引擎、网上聊天、管理数据的传输、处理与查询，还需要实现包括视频点播（VOD）、电话会议、网络电话（IP电话）等功能，是一个高速多媒体互联网络，并最终实现整个校园系统的资源共享。 通过网络系统资源的整合，传统的模式将改变，实现多层次、交互式，从而提高质量，扩大规模2．建设原则2.1 为校内各部门的行政管理、计算机辅助教学和领导决策服务。2.2 统筹规划，统一标准，联合建设，滚动发展，边建设，边应用，边见效益，充分利用中国政府网的优势，逐步建立一个覆盖全市、县普通政府系统的高效的信息网络系统。2.3 充分重视网络系统和信息的安全，建立先进的网络管理系统和安全管理系统。建立完整的信息控制和授权管理机制。2.4 在限定的时间和规模内，努力降低费用支出，提高系统的性能价格比。2.5 采用成熟的先进技术，兼顾未来的发展趋势，既量力而行，又适当超前，留有发展余地。2.6 充分发挥各方面的积极性，计算机网、信息网同步建设。3．实现功能 要求完全建成以后能实现除现在网络上的一般功能：如E-mail、FTP、网络论坛、网络图书馆、搜索引擎、网上聊天、管理数据的传输、处理与查询外，还应包括视频点播（VOD）、电视会议、网络电话（IP电话）等功能，是一个高速多媒体互联网，实现整个校园系统的资源共享。 4．主要技术问题4.1组建千兆位量级网络主干 从不拥堵的10Mbps共享型工作组LAN过渡到今天的高性能网络主干，随着网络演变到今天的任意点对点连接模型，边界应用的需要迫使网络厂家连续开发了几代更高性能的LAN技术。 第2层交换机开始提供基于硬件的数据包处理能力。第3层交换能力使它们可以取代LAN路由器的其它功能以加快主干的传输速度。今天，网络管理人员已把第3层交换看作是扩大主干核心性能的实际要求。 第三层交换。第3层交换机保留了第3层拓扑结构和服务的优点又没有传统LAN路由器那种基于软件进行数据包处理的缺点。第3层拓扑结构在网络分段、安全性、可管理性和抑制广播等方面有诸多有益的优势。此外，它鉴别各种应用层协议的能力有助于实行基于策略的网络控制。所以，下一代交换机必须支持基于硬件的数据包处理，以利于传输各种主要的可路由协议：IP、IPX和AppleTalk。 基于总线的交换机的主要设计限制是TDM必须采用的工作频率。在标准的19英寸背板上，频率极难超过50MHZ。由于这个限制，基于总线的交换机的背板实际最高容量平均为 2Gbps。此外，这种设计还存在许多方面的问题，包括接口卡带电更换能力，公平获得带宽、有效支持在并行背板上进行广播和多址联播，这些问题进一步增加了这种设计的固有复杂性。4.2信息安全问题用户信息的不安全性主要是由用户处于以太网环境中引起的，因此要保证用户信息的安全性，就必须实现以太网环境下的用户隔离，目前主要采用的技术为VLAN技术，VLAN技术是由IEEE802.3q和IEEE802.1q定义的，其基本思想是：对每一层上的设备，下行端口分别处于一个VLAN中，上行端口分别与每个端口处于一个VLAN中，传输的以太网帧为传统的以太网帧，不含VLAN ID，一方面可以使网络支持的用户数不受VLAN个数的限制，另一方面静态分配IP地址时只需要给用户分配一个IP地址。5. 网络规划 校区内有南教学楼、北教学楼、实验楼、图书馆楼各1座。200余个信息点。对于如此规模点中型网络，一般来说出于网络安全和性能考虑，需要将网络划分为多个VLAN，要求既可按不同的班级、单位划分VLAN，也可按用户IP子网划分VLAN。计算机教室与各办公科室接入入用户之间不能互相通信，只能访问校园网资源，以此屏蔽广播风暴。借助三层交换机可实现跨VLAN访问。 楼宇接入交换机应具有千兆上联端口，能够通过堆叠或增加模块来提高接入端口密度，应支持SNMP等网管协议，以便通过网络对所有设备的状况进行监控和管理。在此推荐采用千兆通DES-3624系列交换机，采用1台主交换机DES-3624i，最多可与3台从交换机DES-3624组成堆叠组，提供94个10/100Base-TX端口。DES-3624i可选择1口1000Base-T模块DES-361T、1000Base-SX模块DES-361G以及1000Base-LX模块DES-361GL上联骨干网。当然也可以在DES-3624i和DES-3624的前面板插槽上扩展1口SC或2口MT-RJ 100Base-FX光纤模块，实现远距离百兆上联。 千兆通系列交换机支持端口聚合（Port Trunking）、VLAN、流量控制（Flow Control）、端口镜像（Port Mirror）等功能，可以增加网络连接带宽，提高网络性能，并使网络更易于监控， IGMP组播协议可以在多媒体传输时有效降低网络流量。支持SNMP和RMON网管协议，符合标准化网管要求，可以通过网络的D-View全中文网管系统进行监控、管理和远程配置。 如果学校暂不需要三次交换技术，在此我们提供两套方案以供比较选择，并对其网络设计分别进行阐述。5.2主干网络设计三层交换方案1. 布线及网络规划 建立网络中心（试验楼），连接各建筑物（图书楼与南、北教学楼）；网络中心、各建筑物之间布线根据距离采用室外铠装4芯单模光纤，以便采用链路聚合技术及备份线路。光纤布线采用星型结构，即由试验楼网络中心向其它建筑辐射。建筑内部布线采用6类双绞线进行垂直和水平布线，如建筑物规模较大，也可部分采用室内多模光纤。 网络结构包括网络中心、楼宇设备间两层结构，因北教学楼、南教学楼和试验楼的信息点数量少于90个，可在楼宇设备间采用堆叠交换机直接连接到桌面，从而减少网络层次，提高可靠性和可管理性。图书楼因信息点较多，建议采用DHS-3226作为楼宇接入交换机。2. 核心交换机 中心交换机采用D-Link千兆通DGS-3308FG可网管独立型三层交换机。该交换机结合了二层三层交换机的性能，融合有IP路由选择功能，并且使用ASIC芯片代替CPU，大幅度增强楼交换机的楼数传输性能。据DGS-3308FG是一款全千兆接口的三层交换机，具有6个1000Base-SX端口和2个GBIC插槽，可根据实际需求选择DGS-701 1000Base-SX或DGS-702 1000Base-LX 用于连接GBIC接口的模块， 16Gbps交换背板可提供12Mpps的线速包转发速率，并支持RIP、RIP II以及OSPF路由协议，是一款性价比极高的校园网中心交换机。 IEEE802.3x流量控制能够允许多台服务器与该交换机连接，进行快速、可靠的数据传输。在2000M全双工模式下，该交换机能够向服务器提供高速率数据传输通道，使数据传输损失降到最底。DES-3624i交换机支持SNMP等网管协议，方便通过网络对所有设备的状况进行监控和管理。支持IEEE802.1d生成树（Spanning Tree）协议。 各楼宇接入交换机采用千兆通DES-3624系列或DES-3226支干交换机。 DES-3226是一款独立式交换机，具有24个10/100Base-TX端口，后面板可选插1口千兆模块，背板带宽8.8Gbps。DES-3226适合于用户数量较少的楼层接入。DES-3226可选择2口的1000Base-T模块DES-322T、2口1000Base-SX模块DES-132G以及2口1000Base-LX模块DES-132GL。前面板插槽可扩展1口或2口SC 100Base-FX多膜光纤模块DES-131F/132F，实现远距离百兆上联。前面板插槽还可扩展1口或2口SC 100Base-FX单膜光纤模块DES-131FL/132FL，实现超远距离百兆上联。 以校校通EDS-1624交换机作为极连交换机，连接100M到桌面。3. 网管和存储 网管服务器安装D-View网管系统，可以对所有网络设备进行监控和管理。 在网络中心配置一台NL360网络存储服务器，用于存储课件及电子图书资料。4. 与杭州远程教育网及Internet的连接 学校配有杭州远程教育网接收设备，除此之外，如果出于提高Internet访问自主权的考虑，可以申请租用ADSL专线，实现专线接入连接Internet。如有必要，还可安装1个ISDN模块，用于链路备份。 配置一台NL360网络存储服务器,作为WWW、FTP及E-mail服务器。 为确保网络安全，防止外部入侵，并控制内部用户的访问行为，可以在路由器或代理服务器与校园网之间安装DFL-2000防火墙。5. 方案特点采用高性能三层交换技术，确保大型校园网具备高性能、高安全性；具备电信级的容错能力，确保网络的高可靠性；支持丰富的网络接口类型，包括城域网远程连接；强化的多媒体及QoS功能支持，可满足大流量的多媒体传输需求；全中文网管系统，易于管理和维护。采用DGS-3308FG和DES-3624堆叠组，可以根据校园网的发展来增加新模块和堆叠交换机数量，扩展性强。可支持多种速率和介质类型，可以在充分利用原有设备的同时对网络主干进行升级和扩展，灵活性高。支持D-View全中文网管系统，易于管理和维护；6. 相关设备参数DGS-3308FG1个DB-9 RS232控制端口交换方式：储存/转发路由选择协议：RIP-1、RIP-2MAC地址列表：每台设备8KIP路由选择列表：每台设备2KRMON组：1、2、3、9IP地址自动识别：通过DHCP客户端、Bootp客户端前面板故障诊断LED指示灯内置通用电源标准19英寸机架EMI：FCC ClassA，C-Tick，VCCI ClassA，BSMI ClassA安全性：UL/CUL，TUV/GS 5.3服务器技术参数 服务器是网络服务器用量最大的地方。服务器的选择标准很大程度上取决于中心客户的类型和应用种类。就中小学情况而言，Web应用和数据库应用仍然占整个数据中心的各类应用的主要部分。因此对服务器的网络响应能力在很大程度上体现了服务器的硬件体系结构设计的合理性、CPU或CPU组（SMP）对操作系统的进程或线程的分配能力以及磁盘I/O的性能。以及可行性与稳定性，同时散热、功耗和易安装性也是重点考察和评价的对象。基于以上考虑，所选的服务器必须具有高可靠性，I/O吞吐能力强，数据处理快，可扩展性和可管理性良好的特点。可靠性 冗余是消除系统单点故障的重要手段。它可分部件级和系统级两种。系统级冗余指整个服务器系统的冗余，部件级冗余主要包括如下几点： 1、可热插拔冗余电源 2、可热插拔冗余磁盘和RAID技术 3、带ECC校验的内存容错 4、支持SMP技术的CPU冗余 5、多I/O卡（网卡、磁盘控制器）冗余容错 6、多段PCI总线冗余 7、I/O吞吐能力 服务器可提供网络平台、文件服务、打印服务以及网站的信息浏览服务和其他的Internet/Intranet服务，为了加快访问速度，获得迅速的响应，要求网络、硬盘、I/O吞吐能力更大，可以从以下几方面来考虑： 1、 采用PCI总线并发操作以提高系统I/O吞吐量 2、 支持智能I/O技术，减轻主CPU的负担，优化总线的传输 3、 采用先进的SCSI技术4、 支持10000转／秒以上的高速硬盘，巡道时间小于7ms 5、 具有以上先进技术的I/O吞吐能力的服务器，可完全满足校园网目前以及将来的所有服务要求。 强大的处理能力 服务器的数据处理能力主要由CPU的处理能力，可扩展大容量内存和系统带宽所决定。 1、CPU Pentium4 2.0双处理器；1、 支持GB级的ECC、EDO内存； 2、 支持400 MHZ以上和高出并行FSB总线。 3、 只有满足上述条件的服务器才可以突破瓶颈，改善服务器的系统带宽。 4、集成双1000M网络控制器。高扩展性 考虑到将来网络规模的扩大，服务器在选型时必须要兼顾高的扩展性，服务器通过外加设备的支持，可以支持更高要求的性能与速度。 可管理性 保证整个系统的正常运行和降低网络维护费用，需要使用具备优良系统管理功能的服务器，具体的指标如下所示：1、支持外部管理总线(XIMB)和ISC(Intel Server Control)管理软件即可实现对系统进行远程管理； 2、 监控系统主板状态、电源状态、机箱内温度及风扇状态等，并能够及时的通过网络进行报警； 另一种常见的方法可以大幅提高服务器的安全性，这就是集群。双机热备示意图： 浪潮英信NL360服务器技术指标：高性能：NL360采用功能强大的Xeon处理器，支持超线程技术，可以在两路物理处理器的基础上模拟出四路处理器，具有极强事务处理能力；双通道Ultra160 SCSI控制器配合最新的DDR内存和PCI-X技术使数据传输速率得到极大提升，从而可把1000M网卡等高性能设备的能力发挥到极致，突破传统数据传输瓶颈。高可靠性：NL360采用的ECC内存可纠正绝大多数内存错误，减少宕机时间；RAID技术为NL360提供绝对可靠的数据保护和加速传输功能；冗余双电源可使系统24*7不停顿运行，双千兆网卡在实现高速数据传输的同时可通过网卡冗余技术保证网路畅通无阻。 高可用性：NL360支持热插拔硬盘和热插拔电源，方便实现在线维护，可使用户关键业务不至与中断，杜绝了数据灾难的发生。高扩展能力：NL360最高支持双路XEON处理器，存储最大可扩展至4个内置、9个热插拔硬盘，汇集最高近1000G的海量存储，DDR内存更可达到12GB，加上双电源的应用，用户可根据自身需要轻松升级，满足快速增长的商业数据、工作任务的苛刻需求。可管理性：NL360采用标准的服务器管理：支持CPU温度、系统电压、风扇转速等的监控；支持AC掉电恢复；此外，NL360还支持浪潮自主开发的蓝海豚智能安装导航软件和猎鹰服务器管理软件。所有设计使缺乏专业管理人员的用户轻松管理自己的业务，极大降低总体拥有成本。技术规格：处理器 支持两路Intel Xeon处理器，主频最高可达2.2GHz 二级缓存 512KB 系统总线 400MHz 内存 ECC Registered DDR内存，最大容量可扩展到12GB 硬盘控制器 双通道Ultra160 SCSI控制器 存储 4块内置硬盘和9块热插拔硬盘，支持18G/36G/73G Ultra 160 SCSI硬盘 I/O扩展槽 1个64位133MHz PCI-X扩展槽； 2个64位100MHZ PCI-X扩展槽； 1个64位66MHz PCI-X扩展槽，2个32位33MHzPCI扩展槽 网络 集成两个Intel 1000Mbps网络控制器 显示 集成8M显存 电源 460W或550W单电源，可选1+1 400W塔式双电源 光驱 50X IDE光驱 软驱 1.44M 3.5"软驱 键盘鼠标 PS/2键盘和PS/2鼠标 I/O端口 1个串口，1个并口，2个USB口 监控管理特性 支持浪潮蓝海豚智能安装导航软件，可轻松完成系统设置、驱动程序制作及操作系统自动安装等工作；支持浪潮猎鹰服务器管理软件，可实现全面的服务器设备信息监控、自动报警和恢复、远程管理等功能。 操作系统 Windows NT4.0，Windows 2000 Server，Netware5.0，UnixWare7.11，Red Hat Linux7.3 工作环境温度 5℃~35℃ 电源电压 220V 50Hz 系统尺寸 高467mm*宽376mm*深518mm 浪潮英信NP120服务器技术指标：高性能 ：NP120采用Xeon处理器，支持超线程技术，可在1颗物理处理器的基础上模拟出两颗逻辑处理器，有效提升资源利用率，同时Xeon处理器拥有512KB大容量二级缓存，减少了处理器到硬盘提取数据的时间，显著增强系统性能，DDR内存传输速率是SDRAM的两倍，在最容易出现性能瓶颈的磁盘系统，NP120采用10000转SCSI硬盘，通过双通道Ultra160 SCSI控制器，极大改善了数据的传输速率，作为网络的中心设备，服务器与外界进行数据交换的质量至关重要，NP120配备1个100M和1个1000M网络控制器，具有很高的网络带宽，同时支持网络的负载均衡，可合理地为不同任务分配网络带宽，提高工作效率。 高可靠性：NP120采用ECC DDR内存，可纠正绝大多数内存错误，减少宕机时间；NP120支持网卡冗余，提供冗余链路，保证网络时刻畅通。结束语一个设计方案的好坏，特别是校园组网。与设计人员对其电脑硬件的方方面面地掌握程度息息相关。在本组网过程中，由于本人对网络知识的掌握有限，又是完全独立完成，可以说整个的组网过程是一边摸索一边实践出来的。但令人高兴的是，通过这样一个边学习边应用的过程，本人完成了校园网的组网的工作。本人考虑到价格及性能的因素，在写这篇论文是，也去过了许多电脑硬件商，使我的对其也有一个很大的认识，也花费了一番功夫。但总的来说，该方案仍然存在许多不足之处。如： 受开发条件和时间的限制，本方案只是反照小型局域网的步线方式，简单的操作。这些都是需要完善的地方，该组网离实际还是有相当的距离，需要我进行不断地补充和完善。通过本次毕业设计我学到了不少新的东西，也发现了大量的问题，有些在设计过程中已经解决，有些还有待今后慢慢学习只要学习就会有更多的问题，有更多的难点，但也会有更多的收获。参 考 文 献[1] 网络基础 机械工业出版社，2002 [2] 局域网的连接与维护，电子工业出版社，2002[3] 网络故障100例，机械工业出版社，2002[4] 手把手教你--局域网的组装与维护，2001[5] 校园网络技术与管理 张际平主编 东南大学出版社, 2001[6] 局域网组建与管理 郝文化主编 机械工业出版社 2003
无线局域网是计算机网络与无线通信技术相结合的产物。通俗点说，无线局域网（Wireless local－area network，WLAN）就是在不采用传统电缆线的同时，提供传统有线局域网的所有功能，网络所需的基础设施不需要再埋在地下或隐藏在墙里，网络却能够随着实际需要移动或变化。之所以还称其是局域网，是因为会受到无线连接设备与电脑之间距离的远近限制而影响传输范围，所以必须要在区域范围之内才可以连上网路。 无线局域网的基础还是传统的有线局域网，是有线局域网的扩展和替换。它只是在有线局域网的基础上通过无线集线器、无线访问节点、无线网桥、无线网卡等设备使无线通信得以实现。与有线网络一样，无线局域网同样也需要传送介质。只是无线局域网采用的传输媒体不是双绞线或者光纤，而是红外线或者无线电波，且以后者使用居多。 红外线系统 红外线局域网采用小于1微米波长的红外线作为传输媒体，有较强的方向性，由于它采用低于可见光的部分频谱作为传输介质，使用不受无线电管理部门的限制。红外信号要求视距（直观可见距离）传输，并且窃听困难，对邻近区域的类似系统也不会产生干扰。在实际应用中，由于红外线具有很高的背景噪声，受日光、环境照明等影响较大，一般要求的发射功率较高，红外无线局域网是目前“100Mbit／s以上、性能价格比高的网络”可行的选择。 无线电波 采用无线电波作为无线局域网的传输介质是目前应用最多的，这主要是因为无线电波的覆盖范围较广，应用较广泛。使用扩频方式通信时，特别是直接序列扩频调制方法因发射功率低于自然的背景噪声，具有很强的抗干扰抗噪声能力、抗衰落能力。这一方面使通信非常安全，基本避免了通信信号的偷听和窃取，具有很高的可用性。另一方面无线局域使用的频段主要是S频段（2.4GHz～2.4835GHz频率范围），这个频段也叫ISM（Industry Science Medical）即工业科学医疗频段，该频段在美国不受美国联邦通信委员会的限制，属于工业自由辐射频段，不会对人体健康造成伤害。所以无线电波成为无线局域网最常用的无线传输媒体。 除了传输介质有别于传统局域网外，无线局域网技术区别于有线接入的特点之一就是标准不统一，不同的标准有不同的应用。目前比较流行的有802.11标准（包括802.11a 、802.11b 及802.11g等标准）、蓝牙（Bluetooth）标准以及HomeRF（家庭网络）标准等。
利用无线网络技术组建小型无线办公网络随着网络技术的发展,笔记本电脑的普及,人们对移动办公的要求越来越高。传统的有线局域网要受到布线的限制,因此高效快捷、组网灵活的无线局域网应运而生。现在很多高校和大型企业已经实现了无线局域网。1无线局域网的优点无线局域网WLAN(wireless local areanetwork)是计算机网络与无线通信技术相结合的产物。它以无线多址信道作为传输媒介,利用电磁波完成数据交互,实现传统有线局域网的功能。无线局域网具有以下特点:1.1安装便捷无线局域网免去了大量的布线工作,只需要安装一个或多个无线访问点(accesspoint,AP)就可覆盖整个建筑的局域网络,而且便于管理、维护。1.2高移动性在无线局域网中,各节点可随意移动,不受地理位置的限制。目前,AP可覆盖10～100 m。在无线信号覆盖的范围内,均可以接入网络,而且WLAN能够在不同运营商、不同国家的网络间漫游。1.3易扩展性无线局域网有多种配置方式,每个AP可支持100多个用户的接入,只需在现有无线局域网基础上增加AP,就可以将几个用户的小型网络扩展为几千用户的大型网络。2无线局域网的技术分析无线局域网的基础还是传统的有线局域网,是有线局域网的扩展和替换。是在有线局域网的基础上通过无线HUB、无线访问节点（AP）、无线网桥、无线网卡等设备使无线通信得以实现。与有线网络一样,无线局域网同样也需要传送介质。只是无线局域网采用的传输媒体不是双绞线或者光纤,而是红外线（IR）或者无线电波（RF）,以后者使用居多。3无线局域网的主要协议标准无线接入技术区别于有线接入的特点之一是标准不统一,不同的标准有不同的应用。目前比较流行的有802．11标准、新贵蓝牙（Bluetooth）标准以及HomeRF（家庭网络）标准。3.1 802．11协议简介IEEE在1997年为无线局域网制定──IEEE 802.11协议标准。总数据传输速率设计为2Mbit/s,两个设备之间的通信可以设备到设备的方式进行,也可以在基站或者访问点的协调下进行。3.1.1 IEEE 802.11b是无线局域网的一个标准。其载波的频率为2.4GHz,可提供1、2、5.5及11Mbit/s的多重传送速度。IEEE 802.11b是所有无线局域网标准中最著名,也是普及率最广的标准。它有时也被错误地标为Wi-Fi。实际上Wi-Fi是无线局域网联盟（WLANA）的一个商标,该商标仅保障使用该商标的商品互相之间可以合作,与标准本身实际上没有关系。3.1.2 IEEE 802.11a是802.11原始标准的一个修订标准,于1999年获得批准。802.11a标准采用了与原始标准相同的核心协议,工作频率为5GHz,最大原始数据传输率为54Mbit/s。3.1.3 IEE 802.11g其载波的频率为2.4GHz,原始传送速度为54Mbit/s,净传输速度约为24.7Mbit/s。802.11g的设备向下与802.11b兼容。现在很多无线路由器厂商已经应市场需要而在IEEE 802.11g的标准上另行开发新标准,并将理论传输速度提升至108Mbit/s或125Mbit/s。3.2蓝牙蓝牙（IEEE 802．15）是一项新标准,“蓝牙”是一种极其先进的大容量近距离无线数字通信的技术标准,其目标是实现最高数据传输速度1Mbit/s（有效传输速率为721kbit/s）、最大传输距离为10cm～10m,通过增加发射功率可达到100m。蓝牙比802．11更具移动性,比如,802．11限制在办公室和校园内,而蓝牙却能把一个设备连接到LAN（局域网）和WAN（广域网）,甚至支持全球漫游。此外,蓝牙成本低、体积小,可用于更多的设备。“蓝牙”最大的优势还在于,在更新网络骨干时,如果搭配“蓝牙”架构进行,使用整体网路的成本肯定比铺设线缆低。4无线局域网的安全性无线局域网采用公共的电磁波作为载体,容易受到非法用户入侵和数据窃听。无线局域网必须考虑的安全因素有三个:信息保密、身份验证和访问控制。为了保障无线局域网的安全,要使用适当的技术,主要有:物理地址(MAC)过滤、服务集标识符(SSID)匹配、有线等效保密(WEP)、有线等效保密(WEP)、虚拟专用网络(VPN)、Wi-Fi保护访问(WPA)。要针对自己网络的特点和要求,来选择相应的技术。5小型无线办公网络组网方案5.1 Wi-Fi与蓝牙的选择根据目前的无线技术状况,目前主要是通过蓝牙及802.11b/a/g二种无线技术组建无线办公网络。现比较如下:(1)蓝牙技术的数据传输速率为1Mbit/s,通信距离为10m左右;而802.11b/a/g的数据传输速率达到了11Mbit/s,并且有效距离长达100m,更具有“移动办公”的特点,可以满足用户运行大量占用带宽的网络操作,所以802.11b/a/g比较适合用在办公室构建无线网络（特别是笔记本电脑）。（2）从成本来看,802.11b/a/g比较廉价,目前很多笔记本一般都为迅弛平台,本身集成了802.11b/a/g无线网卡,用户只要购买一台无线局域网接入器（无线AP）即可组建无线网络。蓝牙则要根据网络的概念提供点对点和点对多点的无线连接。在任意一个有效通信范围内,所有设备的地位都是平等的。当然,从另一个角度来看,蓝牙更适合家庭组建无线局域网。5.2 Wi-Fi无线网络组网方案在组建Wi-Fi无线网络前,需要准备无线网卡和无线AP,如果电脑本身不具备无线网卡,那么可以购买相同协议的PCMICA、USB等接口的802.11b无线网卡。另一个就是无线AP的选择了,建议这类用户选择小型办公使用的USB无线AP。根据资金实力选择功能和性能较强一点的,这关系到办公电脑上网的稳定性和安全性。在实际组建当中,比如有5台电脑,其中1台放在单独一间房间里,另外4台在办公的大房间里,并且使用ADSL拨号的电话也在1号机器上。因此,将无线AP安装到1号机器上,其它机器通过无线网关连接到1号机器的AP上组成无线网络5.3无线网络的安装设备准备好后,就需要将设备安装并配置。首先是无线网卡的安装,不管是使用笔记本内置无线网卡,还是通过扩展安装无线网卡,首先需要安装好无线网卡的驱动程序。接下来进行无线网络的安装,要求计算机的操作系统至少为Windows XP SP2,它对无线的支持也有很大程度的提高。可直接进入“控制面板”的“无线网络安装向导”进行配置。此外,根据你所选用的设备为每台电脑的无线网卡设置一个IP地址、进行安全设置。6结语无线局域网把网络和移动应用有机地结合在一起,克服了有线局域网的不足,随着各种技术、标准的完善,无线局域网将越来越成熟,为人们提供一个高速、灵活的多媒体网络。
在工业控制系统中，应用现场总线技术、以太网技术等，可实现系统的网络化，提高系统的性能和开放性，但是这些控制网络一般都是基于有线的网络。有线网络高速稳定，满足了大部分场合工业组网的需要。但是，有线网络只能沿着一维的线路传输数据，传输需要导体介质，因而带来规划布线、预设接口、线路检测、线路扩容等一系列和传输途径有关的工作，并且这些工作不可避免地具有破坏建筑、浪费接口、检修困难、扩展困难的弊病。在现代控制网络中，许多自动化设备要求具有更高的灵活性和可移动性，当工业设备处在不能布线的环境中或者是装载在车辆等运动机械的情况下，是难以使用有线网络的。与此相对应，无线网络向三维空间传送数据，中间无需传输介质，只要在组网区域安装接入点（Access Point）设备，就可以建立局域网；移动终端只要安装了无线网卡就可以在接收范围内自由接入网络。总之，在网络建设的灵活性、便捷性、扩展性方面，无线网络有独特的优势，因此无线局域网技术得到了发展和应用。随着微电子技术的不断发展，无线局域网技术将在工业控制网络中发挥越来越大的作用。 一、无线局域网简介 一般来说，凡是采用无线传输媒体的局域网都可称为无线局域网。这里的无线媒体可以是无线电波、红外线或激光。无线局域网（Wireless LAN）技术可以非常便捷地以无线方式连接网络设备，人们可随时、随地、随意地访问网络资源，是现代数据通信系统发展的重要方向。无线局域网可以在不采用网络电缆线的情况下，提供网络互联功能。 1.无线协议简介 无线局域网络协议标准建立至今已有较长时间，但由于无线局域网速度低、协议标准不统一、价格昂贵，用户为保护投资，不愿意使用无线网络，因此无线局域网并没有得到广泛应用。近几年来，随着速率较高的无线通讯协议开始推出，无线局域网得到快速发展。 IEEE802.11是IEEE802标准委员会在1997年通过的第一个无线局域网的国际标准。1999年9月，该委员会又颁布了IEEE802.11b标准，包含了ISO／OSI模型的物理层和媒体访问控制层（MAC）。该标准工作在2.4 GHz，传输速率可达11 Mbps。 IEEE802.11b标准将节点设备分为基站和客户站，各客户站相互间可直接通信，也可在基站的统一管理下进行通信。一个基站与一组客户站的连接称为基本服务集BSS（Basic Service Set），两个或多个BSS构成扩展服务集。IEEE802.11b标准规定了物理层的三种实现方法，即跳频扩展频谱方式FHSS、直接序列扩展频谱方式DSSS和红外技术IR。在MAC层采用CSMA／CA（载波侦听多路访问／碰撞避免）技术进行通信介质访问。为了尽量减少冲突。802.11b设计了独特的MAC子层，如图1所示。下面的一层叫做分布协调功能DCF（Distributed Coordination Function）子层，该子层使各个节点采用竞争的方式使用信道，向上提供争用服务。这种信道接入方式可能会导致冲突的发生，但是对信道的利用率较高。上面的一层叫做点协调功能PCF（Point Coordination Function） 图1 IEEE802.11的MAC子层 子层，该子层使用集中控制的接入算法，基站以轮询的方式将通信权轮流交给各个客户站，从而避免了冲突的发生。但是基站需要周期性的轮询所有客户站，需要占用大量的时间，因此适用于中、小型网络。无线局域网的技术还在不断发展。美国Radia－ta和Atheros公司分别宣布将推出IEEE802.11a芯片组。802.11a的数据传输速率为54 Mbps。Atheros公司宣称，他们的芯片组在“Turbomode”（强化模式）下，速率可以达到72 Mbps。对802.11a来说，不仅仅是传输速率的提高，它将工作在5 GHz的频率上，从而避开了拥挤的2.4 GHz频段。2001年11月15日，IEEE试验性地批准了一种新技术802.11g，该技术可以提升家庭、公司和公共场所的无线互联网接入速度，该技术使无线网络每秒传输速度也可达54 Mbps，比现在通用的802.11b要快5倍，并且和802.11b兼容。以上介绍的技术标准可通过下表1进行对比。 表1 技术标准、频率分配及传输速率 技术标准 制定年份 频率占用 最高速率 调制技术 802.11 1997 2.4GHz 2Mbps FHSS 802.11b 1999 2.4GHz 11Mbps DSSS 802.11a 1999 5GHz 54Mbps OFDM 802.11g 2000 2.4GHz 54Mbps DSSS
以下就是我为大家带来的无线 网络技术 论文三篇。
无线网络 技术论文一
试想一下，在有线网络时代，用户的活动范围受限于网线，无论到哪里必须要拖着长长的缆线，为寻找宽带接口而苦恼。为此，无线网络应运而生。和有线网络相比，虽然无线网络的带宽较小;相对目前的有限网络有较多的等待延迟;稳定性较差;无线接入设备的CPU、内存以及显示屏幕等资源有限等 缺陷。但无线网络可适应复杂的搭建环境，搭建简单，经济性价比强，并且最大的优点是可以让人们摆脱网线的束缚，更便捷，更加自由的沟通。故自开发之初，就迅速抢占着市场。目前无线网络从覆盖范围上可以大致分成以下三大类：(1)系统内部互联/无限个域网(2)无线局域网(3)无限城域网/广域网。故本文就此介绍各类无线网络的的应用现状。
一、无限个域网(WPAN)
无线个域网主要采用IEEE802.15标准。无限个域网可以看成是无线局域网的一个特例。其覆盖半径只有几米。其主要应用范围包括：语音通信网关、数据通信网关、信息电器互联与信息自动交换等。WPAN通常采用微微蜂窝或毫微微蜂窝结构。WPAN是当前发展最迅速的领域之一，相应的新技术也层出不穷，主要包括蓝牙技术、IrDA、Home RF、超宽带技术和ZigBee技术等，具体介绍如下：
(一)蓝牙技术 是一种支持点对点，点对多点语音和数据业务的短距离无线通信技术。其基本网络结构是微微网。其优点在于低功耗、具有很强的可移植性，集成电路简单，易于推广等。蓝牙技术工作在全球通用的2.45GHz ISM频段，消除了国界的限制，可在短距离中互相连接，实现即插即用，在无线电环境非常嘈杂的环境下，其优势更加明显。目前在为3个使用短距离无线连接的通用应用领域提供支持，分别是数据和语音接入点、电缆替代和自组网络。
(二)IrDA技术 是目前几种技术中市场份额最大的，它采用红外线作为通信媒介，支持各种速率的点对点的语音和数据业务，主要应用在嵌入式系统和设备中。
(三) Home RF 用于在家庭区域内，在PC和用户电子设备之间实现无线数字通信的开放式工业标准。
(四)超宽带技术 是一种新技术，其概念类似于雷达，它的高性能和低功耗的优点将使它成为未来市场的强有力的竞争者之一。
(五)ZigBee技术 是一种新兴的短距离、低速率无线网络技术。它是一种介于无限标记技术和蓝牙之间的技术提案，主要用于近距离无线连接。
二、无线局域网(WLAN)
无线局域网主要采用IEEE802.11标准。通过利用空中的电磁波代替传统的缆线进行信息传输，可以作为有线网络的延伸、补充或代替。相比较而言，无线局域网具有以下优点，
(一)移动性：通信范围不在受环境条件的限制，可以为用户提供实时的无处不在的网络接入 功能，使用户可以很方便地获取信息。
(二)灵活性：无线局域网的组网方式灵活多样，可方便的增减、移动、修改设备。
(三)经济型：无线局域网可用于物理布线困难或不适合进行物理布线的地方，可将网络快速投入使用节省人缘费用。
它是目前发展最热的无线网络类型，具体应用非常广泛，应用方式也很多，但目前还只能用于不移动或慢速移动的用户或业务，可能会在不久的将来开发出适合高速移动的无线局域网。按应用类型分为两大类，一类是有固定基础设施的，一类是无固定基础设施。无固定基础设施无线局域网又叫自组网络(Ad Hoc)，其中最突出的是移动Ad Hoc网络，它在军用和民用领域有很好的应用前景，它可在任意通信环境下迅速展开使用、能够对网络拓扑变化做出及时响应。是目前和未来发展前景看好的一种组网技术。
三、无限广域网(WWAN)
无线广域网主要采用IEEE802.20标准。它更强调快速移动性，其连接能力可覆盖相当广泛的地理区域。但其信息速率通常不是很高，只有115kb/s。当前无线广域网多是移动电话及数据服务所使用的数字移动通信网络，常用的有GSM移动通信系统和卫星通信系统，而3G、4G技术也都属于无限广域网技术。该技术是使得 笔记本 计算机或者其他的设备装置在蜂窝网络覆盖范围内可以在任何地方连接到互联网。
四、结束语
基于Wi-Fi技术的无线网络不但在带宽、覆盖范围等技术上均取得了极大提升，同时在应用上，基于Wi-Fi无线应用也已从当初“随时、随地、随心所欲的接入”服务转变成车载无线、无线语音、无线视频、无线校园、无线医疗、无线城市、无线定位等诸多丰富的无线应用。以后，无线网络在学术界、制造业、仓库业、医疗界等扮演着至关重要的角色。但对于无线网络来说，在应优先解决以下问题：(1)加强移动设备管理(MDM)和安全系统;(2)部署大规模语音和视频无线局域网;(3)无线局域网控制器安装在企业内部还是外部? 这些问题是最迫切需要解决的，也是决定未来无线网络所扮演的角色。
无线网络技术论文二
说到无线网络的历史起源，可以追朔到五十年前的第二次世界大战期间，当时美国陆军采用无线电信号做资料的传输。他们研发出了一套无线电传输科技，并且采用相当高强度的加密技术，得到美军和盟军的广泛使用。这项技术让许多学者得到了一些灵感，在1971年时，夏威夷大学的研究员创造了第一个基于封包式技术的无线电通讯网络。这被称作ALOHNET的网络，可以算是相当早期的无线局域网络(WLAN)。它包括了7台计算机，它们采用双向星型拓扑横跨四座夏威夷的岛屿，中心计算机放置在瓦胡岛上。从这时开始，无线网络可说是正式诞生了。
从最早的红外线技术到被给予厚望的蓝牙，乃至今日最热门的IEEE 802.11(WiFi)，无线网络技术一步步走向成熟。然而，要论业界影响力，恐怕谁也比不上WiFi。
Wi-Fi (wireless fidelity(无线保真) 的缩写)为IEEE定义的一个无线网络通信的工业标准(IEEE802.11)。 Wi-Fi第一个版本发表于1997年，其中定义了介质访问接入控制层(MAC层)和物理层。物理层定义了工作在2.4GHz的ISM频段上的两种无线调频方式和一种红外传输的方式，总数据传输速率设计为2Mbits。两个设备之间的通信可以自由直接(ad hoc)的方式进行，也可以在基站(Base Station， BS)或者访问点(Access Point，AP)的协调下进行。
下面介绍一下Wi-Fi联接点网络成员和结构：
站点(Station) ，网络最基本的组成部分。
基本服务单元(Basic Service Set， BSS) 。网络最基本的服务单元。最简单的服务单元可以只由两个站点组成。站点可以动态的联结(associate)到基本服务单元中。
分配系统(Distribution System， DS) 。分配系统用于连接不同的基本服务单元。分配系统使用的媒介(Medium) 逻辑上和基本服务单元使用的媒介是截然分开的，尽管它们物理上可能会是同一个媒介，例如同一个无线频段。
接入点(Acess Point， AP) 。接入点即有普通站点的身份，又有接入到分配系统的功能。
扩展服务单元(Extended Service Set， ESS) 。由分配系统和基本服务单元组合而成。这种组合是逻辑上，并非物理上的--不同的基本服务单元物有可能在地理位置相去甚远。分配系统也可以使用各种各样的技术。
关口(Portal) ，也是一个逻辑成分。用于将无线局域网和有线局域网或 其它 网络联系起来。
这儿有3种媒介，站点使用的无线的媒介，分配系统使用的媒介，以及和无线局域网集成一起的其它局域网使用的媒介。物理上它们可能互相重迭。IEEE802.11只负责在站点使用的无线的媒介上的寻址(Addressing)。分配系统和其它局域网的寻址不属无线局域网的范围。
IEEE802.11没有具体定义分配系统，只是定义了分配系统应该提供的服务(Service) 。整个无线局域网定义了9种服务，5种服务属于分配系统的任务，分别为，联接(Association)， 结束联接(Diassociation)， 分配(Distribution)， 集成(Integration)， 再联接(Reassociation) 。4种服务属于站点的任务，分别为，鉴权(Authentication)， 结束鉴权(Deauthentication)， 隐私(Privacy)， MAC数据传输(MSDU delivery) 。
简单而言，WIFI是由AP(Access Point)和无线网卡组成的网络。AP一般称为网络桥接器或接入点，它是当作传统的有线局域网络与无线局域网络之间的桥梁，也是无线局域网络与无线局域网络之间的桥梁，因此任何一台装有无线网卡的PC均可透过AP去分享有线局域网络甚至广域网络的资源，其工作原理相当于一个内置无线发射器的hub或者是路由，而无线网卡则是负责接受由AP所发射信号的CLIENT端设备。
虽然WIFI无线技术在前进的路上遇到了很多困难，但是随着产品技术的进步和技术标准的统一，WIFI一定会带给人们更大的便利和更光明的前景，无线网络技术也会向着更主流的方向发展。
无线网络技术论文三
一、引言
在人们即将迈入21世纪的时候，网络不知不觉成为每个人生活当中不可或缺的一部分，每天用它来查询所需的资料、浏览各方面的新闻、甚至查询当天出行的路线等等。 然而人们想要完成所有这些事情，基本上都是通过有线网络。对于慢慢发展起来的无线网络，大多数人都对它很陌生，而且目前在国内，如果你要使用它的话，费用还挺贵，因此，一些客观的原因导致大部分人远离它，甚至都从不过问它。
其实，无线网络是网络时代的一种进步、一种改革。它可以让生活变得更便捷，并且也推动着整个社会的进步;所以，为了让那些不懂它或者不想接近它的人，更多地知道、了解它，让它们去接触、甚至慢慢使用上它，下面就从五个方面简单地介绍一下无线网络。
二、无线网络的诞生
从1969年因特网诞生于美国开始至今，网络的历史并不算长;下面可以通过一个小小的 故事 来说明，故事开始于当年的8月30日，由BBN公司制造的第一台“接口信息处理机”简称IMP1，在预定日期的前两天抵达了加利福尼亚大学。克兰罗克是当时进行这次实验的教授，还有他的40多名工程技术人员和研究生。然而就在10月初的时候，第二台IMP2运到了阿帕网试验的第二节点，即斯坦福研究院(简称：SRI)。
经过数百人一年多时间的紧张研究，阿帕网远程联网试验即将正式实施。那台由IMP1联接的大型主机叫做Sigma-7，已运至加利福尼亚大学，与它通讯的那台SRI大型主机叫作SDS 940的机器，也在同一时间到达，经过一到两个月的准备工作，于10月29日晚上，在全球首次实现两台机器之间的通信实验，克兰罗克教授立即命令他的研究助理、加利褔尼亚大学学生名叫查理·克莱恩(英文名：C. Kline)，坐在一台名叫IMP1的终端前面，吩咐他要戴上耳机和麦克风，通过长途电话随时与另外一名负责SRI终端操作的技术员保持密切联系。
实验就这样开始了，据当时克莱恩的回忆，是他的教授让他首先传输5个字母，分别为：L、O、G、I、N。用它们来确认分组交换技术的传输效果。并且教授指导它，只需要键入其中的L、O、G三个字母，使IMP1机器传送出去，再由SRI机器自动产生“IN”，最后合成为前面要实现的五个字母组合，即：LOGIN。经过教授指导及克莱恩与SRI终端操作员的配合，就在22点30分的时候，带着激动的心情，C.Kline就开始在键盘上敲入第一个字母“L"，然后对着麦克风喊：“请问您收到‘L’了吗?” 另外一头的回答是：“是的，我收到了‘L’。”
他继续做着同样的工作……
“你收到O吗?
“是的，我收到了‘O’了，
就这样一步接着一步地继续下去，突然出现了一个出乎意料的结果，IMP1仪表显示传输系统崩溃，通讯无法继续进行下去。克兰罗克教授与他的四十名学生在世界上的第一次互联网络的通讯试验宣告结束，当时仅仅传送成功两个字母L、与O、，也就这次字母传送实验真真切切地标志着网络的真正诞生;历史上把这一次事件的发生作为了互联网诞生的见证。
无线网络的诞生呢?那要追溯到第二次世界大战，那时的美国在科技方面领先于其他国家，不管是在通信还是网络方面，因此美国的陆军就采用了无线电信号，利用一套无线电传输技术，此技术具有高强度的加密保护功能，开始了他们在战场上的技术突破。从这一刻起，无线网络也算是正式诞生了。
三、无线网络的概念与安全
(一)概念
所谓无线网络，顾名思义，就是一种不需要通过线缆这种介质来做传输而已，另外用户可以建立远距离无线连接的一种全球语音和数据的网络，它与有线网络的用途十分类似，最大的不同除了传输介质：无线电技术取代网线之外，在分类上和有线网络也稍有区别，分无线个人网、无线局域网、无线城域网。
在一个无线局域网内，常见的设备有：无线网卡、无线网桥、无线天线、和无线路由器等等无线设备。一旦建立起一个局域网之后，无线网络就会存在着一定的辐射危险，甚至可以说比有线网络在时间以及范围上显得更加强烈，所以，为了尽少量地受到辐射，应该把常用的无线路由、无线AP摆放在离我们人体和离卧室远一些的地方，还要注意避免把一些无线产品过分靠近音响、电视等电子产品，防止它们之间互相的干扰产生的其它辐射。总之，只要我们与它保持较远的距离，避免长时间呆在无线网络环境中所产生的累积效应，养成一种良好的习惯，那么无线网络的辅射就对人类构不成多大的威协。
(二)安全
在使用无线网络的时候，安全性固然重要，在安全防范方面，与有线网络存在非常大的区别，无线网络的安全主要可以从以下六个方面进行把握：
1.采用强力的密码。谈到密码，是一个让人非常敏感的东西，足够强大的密码可以让暴力解除成为不可能实现的情况。相反，如果密码强度不够，几乎可以肯定会让你的系统受到损害。所以，不但要设密码，而且还要足够强力才行。
2.严禁广播服务集合标识符(简称：SSID)。SSID其实就是给无线网络的一种重命名，假如不能对它进行保护的话，带来的安全隐患是非常严重的。同时在对无线路由器配置的时候，须禁止服务集合标识符的广播，尽管不能带来真正的安全，但至少可以减轻威胁程度，因为很多初级的恶意攻击者都是采用扫描的方式寻找一些有漏洞的系统作为它们的突破口。一旦隐藏了服务集合标识符这项功能，也就大大降低了破坏程度。
3.采用有效的无线加密方式。相反，另一种动态有线保密方式其实并不算很有效。使用象aircrack等类似的免费工具，就可以在短短的几分钟里找出动态有线等效保密模式加密过的无线网络的漏洞;无线网络保护访问是目前通用的加密标准，当然，你也可以选择使用一些更强大有效的方式。毕竟，加密和解密的斗争是无时无刻不在进行的。
4.采用不同类型的加密。不要仅仅依靠以上谈到的无线加密手段来保证无线网络的整体安全。不同类型的加密可以在系统层面上提高安全的可靠性。例如：OpenSSH就是一个不错的加密选择，它可以在同一网络内的系统提供安全通讯，即使需要经过因特网也没有问题。与采用了SSL加密技术的电子商务网站是有着异曲同工之妙的。实际上，为了达到更安全的效果，建议不要总更换加密方式。
5.控制介质访问控制地址层。即我们所说的MAC地址，单独对其限制是不会提供真正的保护。但是，像隐藏无线网络的服务集合标识符、限制介质访问控制(MAC)地址对网络的访问，是可以确保网络不会被初级的恶意攻击者骚扰的。另外此种 方法 对于整个系统来说，无论是新手的恶意攻击还是专家的强烈破坏，都能起到全面的防护，保证整个系统的安全。
6.监控网络入侵者的活动。众所周知，人类无时无刻不在使用着网络。所以入侵者也随时会攻击到你的网络中来，那么你就需要对攻击的发展趋势以及了解它们是如何连接到你的网络上来的进行一定的跟踪，为了提供更好的安全保护依据，你还需要对日志里扫描到的相关信息进行分析，找出其中更有利的部分，以备在以后出现异常情况的时候给予及时的通知。总之，在随着社会的进步、科技的不断更新，未来，我们更需要对以上十点进行理解性地记忆与灵活性地变通使用。
四、无线网络的技术与应用
目前，在国内无线网络的技术并不算很盛行，与有线网络相比，它还不是很成熟，可是，发展至今，在无线的世界内，新技术层出不穷、新名词是应接不暇。例如：从无线局域网、无线个域网、无线体域网、无线城域网到无线广域网;从移动AdHoc网络到无线传感器网络、无线 Mesh网络;从Wi-Fi到WiMedia、WiMAX;从IEEE802.11、IEEE802.15、IEEE802.16到IEEE802.20;从固定宽带无线接入到移动宽带无线接入;从蓝牙到红外、HomeRF,从UWB到ZigBee;从GSM、GPRS、CDMA到3G、超3G、4G等等。
在应用方面，其中两种主要的方式分为：GPRS手机无线网络和无线局域网。从某种意义上来说，GPRS手机无线网可称作是目前社会上一种真正意义的网络，它主要是通过移动电话网络来接入Internet的，所以只要你所在的区域开通了GPRS业务，那么不管在任何一个角落都可以实现上网;后者呢，主要是与有线网络作比较，突出它的便捷性，因为它是利用射频技术(即：Radio Frequency简称：RF)来实现的一种数据传输系统， RF取代了旧式的那种通过双绞铜线来实现上网的烦索性;另外，除了以上谈到两种主流方式，在当今快速发展的科技形势下，我国通信方面出现了移动的TD-SCDMA和电信的CDMA2000以及联通的WCDMA三种无线网络通信方式，所以，未来只要有3G网络信号存在的地方，便可以实现上网。
五、就业前景
一种新型的产业必定会为社会带来不小的影响，并且推动整个社会走上更稳健的步伐 。例如：在就业方面，它产生了一批新型的就业岗位，比如：3G网络工程师、无线网络优化岗位等等，通信方面，出现堪察、无线网络测试等等，因此而减轻了整个社会在就业上不少的压力，再者，在另外一种无线局域网标准下生产出的产品技术应用逐渐成为无线网络市场主流的情况下,基于Wi-Fi技术的无线网不但在带宽以及覆盖范围等技术上取得了极大突破，而且在应用上，如今的无线网络也不再只是单纯地满足用户随时随地接入网络，甚至已经能更多地参于到行业信息化的服务中来，可想而知，将来出现无线医辽、无线校园、无线城市等其他行业应用成为无线网络市场的主流也不是梦想。
六、结束语
随着科技的不断演进与无线行业的飞速发展，无线网络将成为推动整个网络市场前进的新生力量，并且在不可预见的未来，纷繁多样、永远在线的智能终端技术将会把娱乐、办公、消费、医辽、 文化 教育 、生活服务等多种行业区域的全部功能融会贯通，一起服务于我们的工作和生活，使之变得更轻松、更智能。使智能技术与无线网络更好地密切结合，让越来越多的创新应用和新的生活方式进入到未来的社会当中。最后，让我们迎接一个“网聚万物”、“网随人动”的无线时代。
随着当今计算机科技的快速发展，人们也越来越重视计算机网络的安全问题。下面是我为大家推荐的计算机网络安全 毕业 论文，供大家参考。计算机网络安全毕业论文篇一：《现阶段计算机安全面临的挑战》 【摘要】随着现代科技的进步和发展，现代信息技术也逐渐得到更加广泛的应用，给人们的生活和工作都带来了方便和快捷，同时计算机安全问题直接影响到计算机用户的信息安全问题。本文就针对新时期的计算机安全存在的问题进行了分析和研究。 【关键词】新时期;计算机安全问题及解决策略;挑战 0引言 随着计算机运用到各个领域，计算机用户的数量逐渐增多，这就涉及到越来越多的重要信息被计算机存储下来，所以对于计算机安全问题的解决以及预防是刻不容缓的任务。计算机容易受到黑客、病毒的侵入，而这些不仅会影响到计算机的安全，更加会影响到用户信息的安全，会给用户造成极大的危害，所以计算机的安全问题必须值得深思和研究。 1计算机安全的定义以及组成部分 计算机安全其实就是为数据处理系统而采取的技术的和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、显露。计算机安全主要分为两大板块，一个是计算机网络，另一个是计算机内置系统。其中，遭到数据破坏最多的就是计算机网络，所以我们要重点探讨计算机网络安全问题。计算机内置系统其实就是指在计算机运行过程中能够保证计算机正常运行和保障使用过程中用户的安全问题，以及计算机本身的安全问题。其中能否使计算机安全运行跟计算机安装的系统有密切关系;使用过程中用户的安全问题跟电磁波有密切关系，在强电磁波的情况下使用计算机就容易造成人员的安全问题;计算机本身的安全问题就是指计算机使用时周围的环境问题，要排除计算机受到外界客观因素的破坏。计算机网络是不受地区的限制，不管是在哪里，计算机都有可能遭到黑客的袭击和侵害，因为计算机网络是与国际相通的，所以，计算机网络安全是所有使用计算机用户应当承担的责任。经过最近几年的发现，计算机遭到黑客破坏发生的频率越来越高，所以我们必须重视计算机的安全问题，避免计算机受到安全问题。 2计算机安全需要解决的问题 2.1计算机的硬件安全问题 目前新时期计算机要解决的问题主要分为四种：一是，芯片问题，就是说将一些具有很大安全隐患的芯片植入到计算机的核心部分，而这些芯片一旦被植入到计算机就能开启接受病毒信号的指令，从而破坏计算机的核心内容，达到盗取数据的目的，最糟糕的情况就是能够使整个计算机处于瘫痪状态。二是，泄漏电磁，因为计算机在使用时会向外辐射强大的电磁波，正是因为计算机在使用时有这个功能，导致一些不法分子就利用计算机这一特点把强大的电磁波还原，这样就能达到盗取信息和数据的目的。三是，硬件遭到破坏，典型的特征就是出现硬件损坏和存储器不能正常使用，或者计算机本身数据备份的功能不能正常使用，这就导致了数据不能够被使用和存储。虽然计算机本身是有加固技术，但是加固技术仍然存在一些局限性，所以也就不能更好地保护计算机硬件。 2.2计算机网络和软件问题 随着计算机网络的普及和推广，越来越多的人使用计算机网络，但是计算机网络和软件也存在许多问题。典型表现就是：信息被修改、冒用身份、盗取信息和故意破坏等等。其主要表现形式是：一是，电脑出现病毒，一些软件自带一些病毒，而这些病毒能够自己窃取用户的数据以及删除用户电脑中重要的资料等等;二是，特洛伊或者后门木马病毒，这些病毒都是表面似乎是合法程序，其实是用表面掩盖事实，从而用不正规手段秘密窃取用户数据;三是，遭到窃听，是指用户在进行信息传输的时候被不法分子获取;四是，资料和信息篡改，将用户储存的资料经过传输后，不法分子就将这些资料进行篡改;五是，伪装，一些不法分子披着自己是合法的用户的外衣，进入到程序从而窃取资料;六是，拦截服务，是指用户在传输资料和信息给对方的时候被不法分子拦截下来，然后将信息截取，就会造成信息的丢失以及系统的终止。由此可见，计算机网络安全问题遭到威胁的方式多种多样，并且这些影响安全的方式也越来越隐蔽，这就需要我们要重视计算机安全问题，并且应对这些安全问题找到一些解决问题的 方法 。 3解决计算机安全问题的策略 3.1掌握计算机维护常识 要对计算机安全进行有效的防护就要求计算机使用者具备一些保护计算机安全的基本常识，做一个文明的计算机使用者，为了避免用户的不恰当操作导致的计算机安全问题，从而使计算机发挥它更大的作用，为人们服务，需要做到以下几点：第一，要注意观察计算机使用时的温度，正常情况下是在10℃到35℃，在夏季使用计算机时，要注意计算机的散热和降温，保持计算机的出风口畅通;第二，在没有使用计算机时，要将计算机电源关掉并且拔掉电源线，这是为了避免因为电流过大容易烧坏电脑;第三，计算机不能长时间在强电磁波环境中使用，保护计算机安全。 3.2植入认证技术 在计算机中植入认证技术，就是要验证发送信息的用户的身份和接受信息用户的身份。这种技术是为了避免在信息传输中的数据被篡改，主要分为数字签名和数字证书两种。所以，在计算机中植入这种技术是为了提高信息传输工作中的安全性。一种数字签名，就是指发送和接受信息双方的散列值达到一致时，身份就能被确认。另外一种就是指在发送和接受信息双方要通过权威证书提供的密码，才能进去系统提取信息。 3.3善于使用防火墙 防火墙是位于计算机和网络之间的一道保护墙，不管是计算机发送信息还是接受信息都是要经过防火墙，而防火墙能够对信息进行扫描和排除一些带有病毒的信息，避免一些信息在计算机上扩散，从而破坏计算机上其他软硬件，这样从很大程度上保护了计算机网络安全，所以使用计算机的用户一定要安装防火墙，从而达到保护计算机安全的目的。 3.4保护计算机硬件安全 要保护计算机硬件安全，才能保证计算机能够正常运行。目前，计算机硬件市场比较混乱，这就要求选择计算机硬件的消费者要选择性价比比较高的硬件，实在不知道怎么选择可以询问一些计算机专业人士的意见，这样就保证计算机硬件的质量，从而提高计算机安全性能。 4结束语 综上所述，计算机安全问题的存在威胁着计算机用户的信息，严重的会造成不可挽回的损失，所以，我们要重视计算机安全保护工作，这就需要多方面的支持和努力，才能保证计算机安全。 计算机网络安全毕业论文篇二：《计算机安全技术的加密技术管理》 【摘要】信息技术革命以来，以计算机技术、互联网技术、多媒体技术为核心的信息技术飞速发展。计算机已经渗入到人们的日常生活的生产实践中，可以说是互联网以成为社会的必需品，因此人们对于计算机的信息安全要求也越来越高。保障计算机的信息安全，防止信息泄露有众多的软件以及计算机技术可以实现，但是大部分用户对于计算机知识了解较少。所以，计算机加密技术成为最容易普及并且有较明显效果的技术。本文将重点探讨计算机加密技术在计算机安全方面的应用。 【关键词】计算机安全;加密技术;应用 信息革命的不断发展，计算机互联网的不断普及，为人们提供了众多的方便的同时也增加了个人信息被窃用的危险。个人隐私安全急需保障。个人信息安全与我们息息相关，常见的有游戏账号被盗、QQ账号被盗、计算机文件泄露等。数据加密是最为重要的计算机安全技术，本文将对计算机加密技术进行探讨以更好的促进加密技术的普及，为计算机用户提供相关意见，保障个人信息的安全。 1计算机加密技术 1.1计算机加密技术的概念 计算机加密技术就是针对原本公开的文件、数据或者信息制定一定的计算机程序语言，将其成为一段在正常情况下不可读的代码。计算机用户只有输入正确的代码才能正确运算算法。现在也有一些较为流行的加密软件对电脑信息进行管理，软件加密就是利用密码学的加密方法，通过对软件进行设置让软件中的指令代码和数据等信息进行交换，能够使得非法用户不通过跟踪执行的程序，防止未授权者对软件进行非法窃取、非法拷贝、非法使用、改写、删除等。将密码学应用到信息网络之中能够保障用户在进行网络数据传输过程中数据信息不被窃取或者改写，防止电子欺。确保计算机系统、网络系统的安全。保证用户数据信息的一致性、真实性、完整性和保密性。 1.2计算机加密的必要性 互联网是一个开放的世界也是一个虚拟的世界，因此难以规范，容易产生众多的违规和违法行为，让网络世界变得不安全。如何在一个开放的网络系统中确保数据信息的安全成为网络信息传播参与者必须要面对和解决的问题。计算机技术在不断地发展和普及，越来越多的人们增加了对计算机知识的了解，一些人能够通过自学掌握破解计算机密码的技术或者制造病毒程序毁坏电脑。例如2007年的“熊猫烧香”病毒，通过互联网传播，迅速导致了大量的计算机用户电脑失灵，电脑数据信息丢失，造成了重大的经济损失。面对现今的网络现状选择数据加密来确保传输文件的安全是无可厚非的。计算机用户要想级享受着互联网带来的方便又要保障数据信息的安全只有通过数据加密技术才能更有效的达到要求。 2加密技术的应用 2.1硬件加密 硬件加密主要是通过电脑硬件的设置来保证数据传输的安全。通过加强计算机防火墙的配置来提高计算机的安全性。计算机防火墙设置较为简单方便，对于局域网和互联网都能够起到很大的作用。现在，较多的数据交换都是通过U盘或者USB及并行口的方式进行。要保障这些数据不会从USB及并行口里流失就需要对这些数据交流接口进行进行加密。只有符合密钥的数据才能够通过这些数据接口进行读取数据，通过密钥对数据进行筛选既能够防止一些计算机的数据信息被盗取也能够防止外来的数据对计算机造成威胁。 2.2光盘加密 光盘加密主要是为了防止盗版，过去，很多的数据信息都是通过光盘刻录软件进行刻录，如果通过加密技术对光盘数据进行加密那么也只有通过密钥才能够读取光盘的数据信息。并且在对光盘进行读取时需要在一个特殊的软件界面中，只能够通过光盘查看浏览，但是无法对光盘进行复制，有效的防止了光盘的数据信息被拷贝。但是随着科技的不断进步，数据存储设备不断更新，光盘由于容量较小且携带不方便等弊端，人们对它的使用也越来越少，光盘加密技术使用的也越来越少。 2.3压缩包加密 目前，使用最为广泛的压缩工具是ZIP和RAR两种，这是最为常用的数据加密工作，这两种加密工具都自带有密码设置功能，计算机用户能够通过设置密码，在对压缩包进行解密时只需要获得这个密码就能够读取压缩包内的数据。这与在邮件传输过程中的加密是类似的，这项加密技术较为简单易懂，所以使用也更为广泛。在对这些压缩包进行加密的同时还能够缩小压缩文件所占用的空间，提高计算机空间的利用率。另一方面，计算机用户在进行密钥设置时并不需要设置多个密钥，可以通过一个密钥分发中心KDC平台进行管理，在这个平台中的用户之间的数据传递会通过KDC生成标签和随机会话密码进行加密，并且这种密钥只有相互之间才知道。 3结束语 计算机加密技术使用较为简单方便，能够满足一般的大众需求，但是对于一些高级的病毒软件还是过于简单。密码技术只有和信息安全技术、访问控制技术、网络监控技术等相结合才能够提高加密技术的能力，同时还需要加强对互联网的监管，打击网络犯罪行为。 参考文献 [1]范秋生.数据加密技术在计算机安全中的应用[J].煤炭技术，2013. [2]刘云志.浅析计算机网络安全技术及其存在的问题[J].信息系统工程，2012. [3]李殿勋.试析数据加密技术在计算机网络安全中的应用[J].中国科技博览，2012 计算机网络安全毕业论文篇三：《计算机网络信息安全》 摘 要：生活在当今网络信息时代，网络信息的安全问题倍受关注。人们越来越担心存储的信息遭受破坏或被他人盗窃，信息处理的过程中是否会出现故障，和已发出的信息完整与否、是否准确送达对方等问题。信息与网络安全不仅直接关系到整个通信过程的可靠性、可用性、数据的保密性，并且涉及用户服务的问题屡见不鲜，计算机网络信息安全面临着空前绝后的挑战，社会各界对计算机网络信息安全问题绝对不容忽视，应引起社会各方的高度关注，并采取有效的预防和应急 措施 ，从而确保信息与网络安全性，保证计算机网络安全、顺利运行。 关键词：计算机网络 信息安全 黑客入侵 1 网络信息安全的概念 1.1 信息安全 防止任何对数据进行未授权访问的措施，或者防止造成信息有意无意泄露、破坏、丢失等问题的发生，让数据处于远离危险、免于威胁的状态或特性。 1.2 网络安全 计算机网络环境下的信息安全。 2 网络信息安全三大要素 (1)完整性：信息不被意外或蓄意地删除、修改、伪造、乱序、重放、插入等破坏的特性。信息在存储或传输时不被修改、破坏，不出现信息包的丢失、乱序等。 (2)保密性：对信息资源开发范围的控制，采用数据加密、访问控制、防计算机电磁泄漏等，是最重要的一个特性。 (3)可用性：得到授权的实体在需要时可访问资源和服务。可用性是指无论何时，只要用户需要，信息系统必须是可用的，也就是说信息系统不能拒绝服务。随着信息时代的告诉发展，计算机网络信息安全的概念和内涵都在不断衍变，由于出发点和侧重点有所不同，因此得出的结论也不尽相同。除此之外，在针对某特定的安全应用的情况下，这些关于信息安全的概念也许并不能完全地包含所有情况。 3 破坏网络安全的因素 3.1 人为因素和自然灾害因素 (1)人为因素是指人为入侵和攻击、破坏网络系统正常运行。一些"黑客”利用计算机病毒在网络中可以传播的便利条件，破坏单位或者个人的计算机系统、窃取秘密资料和帐户密码，从事各种违法犯罪活动。 (2)自然灾害因素主要是指火灾、水灾、风暴、雷电、地震等破坏，以及环境(温度、湿度、震动、冲击、污染)的影响。此类不安全因素的特点是：突发性、自然性、非针对性。这种不安全因素对网络信息的完整性和可用性威胁最大，而对网络信息的保密性影响却较小，因为在一般情况下，物理上的破坏将销毁网络信息本身。解决此类不安全隐患的有效方法是采取各种防护措施、制定安全规章、随时备份数据等。 (3)由于网络自身存在安全隐患而导致网络系统产生隐患的不安全因素有：网络 操作系统 的脆弱性、数据库管理 系统安全 的脆弱性、网络资源共享、计算机病毒等。 3.2 网络操作系统的脆弱性 网络操作系统是计算机网络最基本的软件。在网络上传输文件，加载与安装程序，包括可执行的文件;它可以创建进程，甚至可以在网络的节点上进行远程的创建和激活;操作系统中有一些守护进程，实际上是一些系统进程，其总是在等待一些条件的出现;操作系统都提供远程调用(Remote Procedure Call，简称RPC)服务，而提供的安全验证功能却很有限;操作系统提供网络文件系统(NetworkFile System，简称NFS)服务， NFS系统是一个基于RPC的网络文件系统。 在UNIX与WindowsNT中的Daemon软件实际上是一些系统进程，它们通常总是在等待一些条件的出现，倘若满足要求的条件出现，此程序会继续运行下去。这类软件正是被"黑客"所看中并且加以利用的。更令人担忧的是Daemon软件具有与操作系统核心层软件同等的权限。 3.3 数据库管理系统安全的脆弱性 由于数据库管理系统(DBMS)对数据库的管理是建立在分级管理概念上的，由此可见DBMS的安全性。除此之外， DBMS与网络操作系统之间存在不少接口，它的安全必须与操作系统的安全配套，这必然是一个先天性不足，仅靠后天的预防还是难以避免。由于DBMS是在操作系统上运行的所以，这种安全性弱点是无法克服的。 3.4 网络资源共享 计算机网络系统的最大优势是实现网络系统资源共享，硬件、软件、数据等资源共享。这种共享是一把双刃剑，带有两面性，一方面既给用户带来方便的同时，另一方面也为非法用户窃取信息、破坏信息创造了便利条件。非法用户或者黑客可以通过终端或结点进行非法手段或者非法侵害 3.5 计算机网络病毒 由于计算机网络在当代社会工作和生活中的广泛应用， 计算机病毒对计算机及网络的攻击也与日俱增，而且破坏性日益严重。一旦病毒发作， 它能冲击内存， 影响性能， 修改数据或删除文件。一些病毒甚至能擦除硬盘或使硬盘不可访问， 甚至破坏电脑的硬件设施。病毒的最大危害是使整个网络陷于瘫痪， 网络资源无法访问。由此可见， 计算机病毒对电脑和计算机网络的威胁非常严重，不可忽视。 4 解决措施 4.1 防火墙技术 防火墙是一种用来加强网络之间访问控制、防止外部网络用户以非法手段通过外部网络进入内部网络， 访问内部网络资源， 保护内部网络环境的特殊网络互联设备。 防火墙的控制功能主要是控制允许信任地址或不信任地址进入。在各类网络安全技术使用中 ，防火墙的使用率最高达到 76 .5 %。防火墙具有价格比较便宜 ，易安装 ，并可在线升级等特点，所以它的使用比例较高。防火墙可以监控进出网络的通信数据，从而完成仅让安全、核准的信息进入，同时又抵制对企业构成威胁的数据。 4.2 网络信息数据的加密技术 加密技术的出现为全球电子商务提供了保证，保证网上电子交易的顺利、安全进行，由此可见完善的对称加密和非对称加密技术依然是21世纪的主要任务。对称加密是常规的以口令为基础的技术，加密运算与解密运算使用同样的密钥。不对称加密，即加密密钥不同于解密密钥，加密密钥公之于众，谁都可以用，解密密钥只有解密人自己知道。 在信息化高速发展的现代社会，网络安全一直是一个综合性的课题。维护网络信息安全不仅需要先进的科学技术，也离不开社会各界的支持和配合，创造和维护良好的网络环境，与此同时还要加快网络信息安全技术手段的研究和创新，进而使网络信息资源能更安全可靠的服务广大用户。 猜你喜欢： 1. 计算机网络安全技术论文赏析 2. 计算机网络安全方面的论文 3. 计算机网络系统安全论文精选范文 4. 计算机网络安全的相关论文 5. 计算机网络信息安全的论文
这是幸福校园论文网站的论文,这个论文网站挺不错的,还有其它关于网络安全的论文,你可以看看.网络安全与防护[页数]:7 [字数]:3692[目录]1引言2网络安全的分析3网络安全的防范与管理4结束语[摘要]计算机网络发展到今天,其安全性、共享性、互连程度扩大,网络的重要性和对社会的影响也越来越大,网络安全问题显得越来越重要了。本文从计算机网络安全的特点出发,提出网络安全分析及和防护方法。[正文]1引言随着INTERNET的兴起,有线、无线等各种接入方式不断推出,企业网、ISP、ICP、个人电脑等都以不同的方式与互联网等网络相联。这样,虽然用户使用方便了,但网络安全问题的威胁也增加了,往往一个点或一个地方的问题会影响到其他地方、其他网络,甚至多个网络。网络的安全威胁与网络的安全防护措施是交互出现的。不适当的网络安全防护,不仅可能不能减少网络的安全风险,浪费大量的资金,而且可能招致更大的安全威胁。2网络安全的分析2.1密码的安全众所周知,用密码保护系统和数据的安全是最经常采用也是最初采用的方法之一。目前发现的大多数安全问题,是由于密码管理不严,使"入侵者"得以趁虚而入。因此密码口令的有效管理是非常基本的,也是非常重要的。在密码的设置安全上,首先绝对杜绝不设口令的帐号存在,尤其是超级用户帐号。一些网络管理人员,为了图方便,认为服务服务器只由自己一个人管理使用,常常对系统不设置密码。这样,"入侵者"就能通过网络轻而易举的进入系统。另外,对于系统的一些权限,如果设置不当,对用户不进行密码验证,也可能为"入侵者"留下后门。其次,在密码口令的设置上要避免使用弱密码,就是容易被人猜出字符作为密码。密码的长度也是设置者所要考虑的一个问题。在Windows系统中,有一个sam文件,它是Windows的用户帐户数据库,所有用户的登录名及口令等相关信息都会保存在这个文件中。如果"入侵者"通过系统或网络的漏洞得到了这个文件,就能通过一定的程序(如L0phtCrack)对它进行解码分析。在用L0phtCrack破解时,......[参考文献][1]陈平平.网络设备与组网技术[M].北京:冶金工业出版社,2004.[2]钟小平.网络服务器配置完全手册[M].人民邮电出版社,2006.[3]王斌,孔璐.防火墙与网络安全[M].清华大学出版社,2004.[4]阎慧.防火墙原理与技术[M].机械工业出版社,2004.[5]马宜兴.网络安全与病毒防范[M].上海交通大学出版社,2007.[6]刘文涛.网络安全开发包详解[M].电子工业出版社,2005.