1. 用一臺(tái)計(jì)算機(jī)作為主機(jī),通過通信線路與多臺(tái)終端相連,構(gòu)成簡單的計(jì)算機(jī)連機(jī)系統(tǒng)。
2. 系統(tǒng)中所有數(shù)據(jù)處理都由主機(jī)完成,終端沒有任何處理能力,僅起著字符輸入、結(jié)果顯示等作用。
3. 在大型主機(jī)-終端系統(tǒng)中,主機(jī)與每一臺(tái)遠(yuǎn)程終端都用一條專用通信線路連接,線路的利用率較低。
4. ISO是國際標(biāo)準(zhǔn)化組織。
5. OSI/RM的全稱是開放系統(tǒng)互連基本參考模型。
6. OSI/RM共有七層,因此也稱為OSI七層模型。
7. 計(jì)算機(jī)網(wǎng)絡(luò)是利用通信設(shè)備和線路把地理上分散的多臺(tái)自主計(jì)算機(jī)系統(tǒng)連接起來,在相應(yīng)軟件(網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)通信、管理和應(yīng)用軟件等)的支持下,以實(shí)現(xiàn)數(shù)據(jù)通信和資源共享為目標(biāo)的系統(tǒng)。
8. 現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)能夠?qū)崿F(xiàn)資源共享。
9. 現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)中被連接的自主計(jì)算機(jī)自成一個(gè)完整的系統(tǒng),能單獨(dú)進(jìn)行信息加工處理。
10. 計(jì)算機(jī)網(wǎng)絡(luò)自主性是指連網(wǎng)的計(jì)算機(jī)之間不存在制約控制關(guān)系。
11. 計(jì)算機(jī)網(wǎng)絡(luò)中計(jì)算機(jī)之間的互連通過通信設(shè)備及通信線路來實(shí)現(xiàn)。
12. 計(jì)算機(jī)網(wǎng)絡(luò)要有功能完善的網(wǎng)絡(luò)軟件支持。
13. 計(jì)算機(jī)網(wǎng)絡(luò)中各計(jì)算機(jī)之間的信息交換必須遵循統(tǒng)一的通信協(xié)議。
14. 一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)是由資源子網(wǎng)和通信子網(wǎng)構(gòu)成。
15. 計(jì)算機(jī)網(wǎng)絡(luò)的資源子網(wǎng)負(fù)責(zé)信息處理。
16. 通信子網(wǎng)由用作信息交換的通信控制處理機(jī)、通信線路和其他通信設(shè)備組成的獨(dú)立的數(shù)據(jù)信息系統(tǒng)組成,它承擔(dān)全網(wǎng)的數(shù)據(jù)傳遞、轉(zhuǎn)接等通信處理工作。
17. 網(wǎng)絡(luò)操作系統(tǒng)建立在各主機(jī)操作系統(tǒng)之上的一個(gè)操作系統(tǒng),用于實(shí)現(xiàn)在不同主機(jī)系統(tǒng)之間的用戶通信以及全網(wǎng)硬件和軟件資源的共享,并向用戶提供統(tǒng)一的、方便的網(wǎng)絡(luò)接口,以方便用戶使用網(wǎng)絡(luò)。
18. 網(wǎng)絡(luò)數(shù)據(jù)庫系統(tǒng)可以集中地駐留在一臺(tái)主機(jī)上,也可以分布在多臺(tái)主機(jī)上。向網(wǎng)絡(luò)用戶提供存、取、修改網(wǎng)絡(luò)數(shù)據(jù)庫中數(shù)據(jù)的服務(wù),以實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)庫的共享。
19. 計(jì)算機(jī)網(wǎng)絡(luò)具有信息交換、資源共享、均衡使用網(wǎng)絡(luò)資源、分布處理、數(shù)據(jù)信息的綜合處理、提高計(jì)算機(jī)的安全可靠性的功能
20. 信息交換是計(jì)算機(jī)網(wǎng)絡(luò)最基本的功能,主要完成計(jì)算機(jī)網(wǎng)絡(luò)中各節(jié)點(diǎn)之間的系統(tǒng)通信。用戶可以在網(wǎng)上收發(fā)電子郵件,發(fā)布新聞消息,進(jìn)行電子購物、電子貿(mào)易、遠(yuǎn)程教育等。
21. 資源共享是指網(wǎng)絡(luò)用戶可以在權(quán)限范圍內(nèi)共享網(wǎng)中各計(jì)算機(jī)所提供的共享資源,包括軟件、硬件和數(shù)據(jù)等。這種共享不受實(shí)際地理位置的限制。資源共享使得網(wǎng)絡(luò)中分散的資源能夠互通有無,大大提高了資源的利用率。它是組建計(jì)算機(jī)網(wǎng)絡(luò)的重要目的之一。
22. 在計(jì)算機(jī)網(wǎng)絡(luò)中,如果某臺(tái)計(jì)算機(jī)的處理任務(wù)過重,可通過網(wǎng)絡(luò)將部分工作轉(zhuǎn)交給較“空閑”的計(jì)算機(jī)來完成,均衡使用網(wǎng)絡(luò)資源。
23. 對于較大型綜合性問題的處理,可按一定的算法將任務(wù)分配給網(wǎng)絡(luò),由不同計(jì)算機(jī)進(jìn)行分布處理,提高處理速度,有效利用設(shè)備。采用分布處理技術(shù)往往能夠?qū)⒍嗯_(tái)性能不一定很高的計(jì)算機(jī)連成具有高性能的計(jì)算機(jī)網(wǎng)絡(luò),使解決大型復(fù)雜問題的費(fèi)用大大降低。
24. 通過計(jì)算機(jī)網(wǎng)絡(luò)可將分散在各地的數(shù)據(jù)信息進(jìn)行集中或分級管理,通過綜合分析處理后得到有價(jià)值的數(shù)據(jù)信息資料
25. 計(jì)算機(jī)網(wǎng)絡(luò)中的計(jì)算機(jī)能夠彼此互為備用機(jī),一旦網(wǎng)絡(luò)中某臺(tái)計(jì)算機(jī)出現(xiàn)故障,故障計(jì)算機(jī)的任務(wù)就可以由其他計(jì)算機(jī)來完成,不會(huì)出現(xiàn)由于單機(jī)故障使整個(gè)系統(tǒng)癱瘓的現(xiàn)象,增加了計(jì)算機(jī)的安全可靠性。
26. 按網(wǎng)絡(luò)的通信距離和作用范圍,計(jì)算機(jī)網(wǎng)絡(luò)可分為廣域網(wǎng)、局域網(wǎng)和城域網(wǎng)。
27. 廣域網(wǎng)WAN,又稱遠(yuǎn)程網(wǎng),其覆蓋范圍一般為幾十至數(shù)千公里,可在全球范圍內(nèi)進(jìn)行連接。
28. 局域網(wǎng)LAN作用范圍較小,一般不超過10公里。局域網(wǎng)一般具有較高的傳輸速率,例如10 Mb/s、100 Mb/s,甚至更高。
29. 城域網(wǎng)MAN作用范圍、規(guī)模和傳輸速率介于廣域網(wǎng)和局域網(wǎng)之間,是一個(gè)覆蓋整個(gè)城市的網(wǎng)絡(luò)。
30. 報(bào)文交換方式采用存儲(chǔ)—轉(zhuǎn)發(fā)原理。數(shù)據(jù)單元是要發(fā)送的一個(gè)完整報(bào)文,其長度并無限制。報(bào)文中含有目的地址,每個(gè)中間節(jié)點(diǎn)要為途經(jīng)的報(bào)文選擇適當(dāng)?shù)穆窂剑蛊渥罱K能到達(dá)目的端。
31. 分組交換方式也稱為包交換方式。采用分組交換方式進(jìn)行通信前,發(fā)送端先將數(shù)據(jù)劃分為一個(gè)個(gè)等長的單位(分組),逐個(gè)由各中間節(jié)點(diǎn)采用存儲(chǔ)-轉(zhuǎn)發(fā)方式進(jìn)行傳輸,最終到達(dá)目的端。由于分組長度有限,其轉(zhuǎn)發(fā)速度高。
32. 計(jì)算機(jī)網(wǎng)絡(luò)按采用的拓?fù)浣Y(jié)構(gòu)分為星型網(wǎng)、總線網(wǎng)、環(huán)型網(wǎng)、樹型網(wǎng)和混合型網(wǎng)。
33. 計(jì)算機(jī)網(wǎng)絡(luò)按信道的帶寬分為窄帶網(wǎng)和寬帶網(wǎng)。
34. 計(jì)算機(jī)網(wǎng)絡(luò)按網(wǎng)絡(luò)的管理和使用范圍分為公用網(wǎng)和專用網(wǎng)。
校園網(wǎng)是在學(xué)校園區(qū)內(nèi)用以完成計(jì)算機(jī)資源及其它網(wǎng)內(nèi)資源共享的通信網(wǎng)絡(luò)。
35. 信息高速公路是一個(gè)國家經(jīng)濟(jì)信息化的重要標(biāo)志。
36. 全國性公用計(jì)算機(jī)互聯(lián)網(wǎng)共有8個(gè),分為經(jīng)營性和非經(jīng)營性兩種類型,組成了我國信息高速公路的主干。
37. ChinaNet中國公用計(jì)算機(jī)互聯(lián)網(wǎng),CERNet中國教育科研網(wǎng),中國科學(xué)技術(shù)網(wǎng)CSTNet。
38. 所有站點(diǎn)都通過相應(yīng)的硬件接口直接連接到這一公共傳輸媒體上,該公共傳輸媒體即稱為總線。
39. CSMA/CD指的是帶有沖突檢測的載波偵聽多路訪問方式。
40. 總線拓?fù)湫枰碾娎|數(shù)量少,總線結(jié)構(gòu)簡單,有較高的可靠性,易于擴(kuò)充,數(shù)據(jù)端用戶入網(wǎng)靈活。
41. 總線拓?fù)浣Y(jié)構(gòu)的缺點(diǎn)是總線的傳輸距離有限,通信范圍受到限制。當(dāng)接口發(fā)生故障時(shí),將影響全網(wǎng),且診斷和隔離較困難。一次僅能由一個(gè)端用戶發(fā)送數(shù)據(jù),其它端用戶必須等待,直到獲得發(fā)送權(quán),因此媒體訪問控制機(jī)制較復(fù)雜。
42. 星型拓?fù)浣Y(jié)構(gòu)控制簡單,故障診斷和隔離容易,方便服務(wù)。
43. 星型拓?fù)浣Y(jié)構(gòu)的缺點(diǎn)是電纜長度和安裝工作量可觀,中央節(jié)點(diǎn)的負(fù)荷較重,形成信息傳輸速率的瓶頸,對中央節(jié)點(diǎn)的可靠性和冗余度要求較高。
44. 環(huán)型拓?fù)浣Y(jié)構(gòu)由站點(diǎn)和連接站點(diǎn)的鏈路組成的一個(gè)閉合環(huán)。每個(gè)站點(diǎn)能夠接收從一條鏈路傳來的數(shù)據(jù),并以同樣的速率串行地把該數(shù)據(jù)沿環(huán)送到另一端鏈路上。
45. 環(huán)型結(jié)構(gòu)的每個(gè)端用戶都與兩個(gè)相鄰的端用戶相連,因而存在著點(diǎn)到點(diǎn)鏈路,但總是以單向方式操作。有上游端用戶和下游端用戶之分。
46. 環(huán)型拓?fù)浣Y(jié)構(gòu)的電纜長度短,當(dāng)增加或減少工作站時(shí),只需簡單的連接操作,可使用光纖。
47. 環(huán)型拓?fù)浣Y(jié)構(gòu)的缺點(diǎn)是節(jié)點(diǎn)故障會(huì)引起全網(wǎng)故障,故障檢測困難,環(huán)型拓?fù)浣Y(jié)構(gòu)的媒體訪問控制協(xié)議都采用令牌傳遞的方式。
48. 信息是對客觀物質(zhì)的反映,可以是對物質(zhì)的形態(tài)、大小、結(jié)構(gòu)、性能等全部或部分特性的描述,也可以是物質(zhì)與外部的聯(lián)系。
49. 數(shù)字化的信息稱為數(shù)據(jù)。
50. 數(shù)據(jù)是裝載信息的實(shí)體,信息則是數(shù)據(jù)的內(nèi)在含義或解釋。
51. 信號是指數(shù)據(jù)的電編碼或電磁編碼。它分為模擬信號和數(shù)字信號兩種。
52. 信道是傳送信號的通路。用以傳輸模擬信號的信道叫做模擬信道,用以傳輸數(shù)字信號的信道叫做數(shù)字信道。
53. 通信是把信息從一個(gè)地方傳送到另一個(gè)地方的過程。
54. 通信系統(tǒng)必須具備三個(gè)基本要素信源、信道和信宿。
55. 如果一個(gè)通信系統(tǒng)傳輸?shù)男畔⑹菙?shù)據(jù),則稱這種通信為數(shù)據(jù)通信,實(shí)現(xiàn)這種通信的系統(tǒng)是數(shù)據(jù)通信系統(tǒng)。
56. 曼徹斯特**碼是一種內(nèi)同步編碼。
57. 同步傳輸適合于大的數(shù)據(jù)塊的傳輸,這種方法開銷小、效率高,缺點(diǎn)是控制比較復(fù)雜,如果傳輸中出現(xiàn)錯(cuò)誤需要重新傳送整個(gè)數(shù)據(jù)段。
58. 基帶傳輸在數(shù)字通信信道上直接傳送數(shù)據(jù)的基帶信號稱做基帶傳輸。
59. 頻帶傳輸又叫寬帶傳輸,它是對模擬信號的傳輸。
60. 帶寬是指信道能傳送的信號的頻率寬度,也就是可傳送信號的最高頻率與最低頻率之差。
61. 碼元是承載信息的基本信號單位。
62. 數(shù)據(jù)傳輸速率是指每秒能傳輸?shù)拇a位數(shù),單位為位/秒(bps)。
63. 調(diào)制速率又稱波形速度或碼元速率,是指每秒鐘發(fā)送的碼元數(shù),其單位是波特(Baud),用B來表示。
64. 誤碼率是指二進(jìn)制碼元在傳輸中出錯(cuò)的概率,是衡量傳輸系統(tǒng)可靠性的指標(biāo)。
65. 雙絞線由按規(guī)則螺旋結(jié)構(gòu)排列的兩根、四根或八根絕緣導(dǎo)線組成。
66. 雙絞線分為屏蔽和非屏蔽雙絞線。
67. RJ-45接頭與普通電話系統(tǒng)的RJ-11接頭區(qū)別:RJ-45接頭稍大,有8條連接纜線,而RJ-11接頭只有4條。
68. 同軸電纜由一根空心的外圓柱形的導(dǎo)體圍繞單根內(nèi)導(dǎo)體構(gòu)成。
69. 根據(jù)同軸電纜的帶寬不同,它可以分為基帶同軸電纜、寬帶同軸電纜。
70. 基帶同軸電纜一般只用于數(shù)字信號的傳輸。
71. 寬帶同軸電纜可以使用頻分多路復(fù)用方法,也可以只用于一條通信信道的高速數(shù)字通信,此時(shí)稱之為單信道帶寬。
72. 同軸電纜的優(yōu)點(diǎn)抗干擾能力較強(qiáng),缺點(diǎn)是基帶同軸電纜物理可靠性不好,在公共機(jī)房等嘈雜的地方,容易出現(xiàn)故障。
73. 光纜通信就是通過光導(dǎo)纖維傳遞光脈沖進(jìn)行通信的。
74. 光纜分為單模和多模兩種。
75. 光纜特點(diǎn)具有重量輕,體積小,成纜后彎曲性能好,抗干擾性強(qiáng)等特點(diǎn)。
76. 無線傳輸介質(zhì)包括無線電、微波、衛(wèi)星、移動(dòng)通信等。
77. 微波的頻率109~1011。
78. 微波通信只能進(jìn)行可視范圍內(nèi)的通信,大氣對微波信號的吸收與散射影響較大。
79. 衛(wèi)星通信的特點(diǎn)是適合與很長距離的傳輸,如國際之間、洲際之間,傳輸延時(shí)較大,一般為500ms左右;費(fèi)用較高。
80. 一般來說,影響傳輸介質(zhì)選擇的因素包括拓?fù)浣Y(jié)構(gòu),容量,可靠性(差錯(cuò)率), 應(yīng)用環(huán)境。
81. 在調(diào)制過程中,首先要選擇音頻范圍內(nèi)的某一角頻率ω的正弦函數(shù)作為載波。
82. 調(diào)幅(ASK)、調(diào)頻(FSK) 調(diào)相(PSK)三種調(diào)制方式 。
83. 多路復(fù)用技術(shù)指的是在同一條線路上同時(shí)傳輸多個(gè)信號,使得一條線路可以由多個(gè)數(shù)據(jù)終端設(shè)備同時(shí)使用而互不影響。有頻分多路復(fù)用、時(shí)分多路復(fù)用兩類。
84. 頻分復(fù)用技術(shù)適用模擬信號。
85. 頻分是指把傳輸線的總頻帶劃分成若干個(gè)分頻帶,以提供多條數(shù)據(jù)傳輸信道,其中每條信道以某一固定頻率提供給一個(gè)固定終端使用。
86. 時(shí)分多路復(fù)用技術(shù)適用數(shù)字信號。
87. 時(shí)分多路復(fù)用是把信道傳輸信號的時(shí)間分成許多時(shí)間片,時(shí)間片的大小可以按一次傳輸一位、一個(gè)字節(jié)或一個(gè)固定大小的數(shù)據(jù)塊所需的時(shí)間來確定。
88. 時(shí)分多路復(fù)用TDM是把信道傳輸信號的時(shí)間分成許多時(shí)間片,時(shí)間片的大小可以按一次傳輸一位、一個(gè)字節(jié)或一個(gè)固定大小的數(shù)據(jù)塊所需的時(shí)間來確定。
89. 同步TDM是按固定的順序把時(shí)間片分配給各路信號。
90. 異步TDM,時(shí)間片是按需求動(dòng)態(tài)分配的,當(dāng)某個(gè)信號源有數(shù)據(jù)要發(fā)送時(shí)才把時(shí)間片分配給它。
91. 分組交換的工作方式與報(bào)文交換大致相同,區(qū)別在于報(bào)文交換是以整個(gè)報(bào)文(數(shù)據(jù)塊)為信息交換單位,而分組交換則是把大的數(shù)據(jù)塊分割成若干小段,為每個(gè)小段加上有關(guān)地址數(shù)據(jù)以及段的分割信息,組成一個(gè)數(shù)據(jù)包,也叫分組。
92. 分組交換的優(yōu)點(diǎn)是交換節(jié)點(diǎn)可以進(jìn)行差錯(cuò)控制,提高傳輸可靠性;減少時(shí)延;各信道的流量趨于平衡,信道帶寬按需分配,有利于提高通信線路利用率。
93. 分組交換的缺點(diǎn)是每個(gè)分組在每個(gè)中間節(jié)點(diǎn)都要獨(dú)立選擇路徑;每個(gè)分組在傳輸過程中都必須帶有目的地址與源地址,增加了額外信息。
94. 數(shù)據(jù)傳輸中所產(chǎn)生的差錯(cuò)都是由熱噪聲引起的。
95. 熱噪聲有兩大類:隨機(jī)熱噪聲和沖擊熱噪聲。
96. 在通信過程中,差錯(cuò)控制包括發(fā)現(xiàn)、檢測差錯(cuò),對差錯(cuò)進(jìn)行糾正。
97. 差錯(cuò)控制編碼是用以實(shí)現(xiàn)差錯(cuò)控制的編碼。它分檢錯(cuò)碼和糾錯(cuò)碼兩種。
98. 差錯(cuò)控制方法主要有自動(dòng)請求重發(fā)、向前糾錯(cuò)和混合方式三種。
99. 常用的檢錯(cuò)碼有恒比碼、奇偶校驗(yàn)碼和CRC校驗(yàn)。
100. 通信協(xié)議是為進(jìn)行網(wǎng)絡(luò)中的數(shù)據(jù)交換而建立的規(guī)則、標(biāo)準(zhǔn)或約定。
101. OSI參考模型包括物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層、應(yīng)用層。
102. 實(shí)體是表示任何可以發(fā)送或接收信息的硬件或軟件進(jìn)程,每一層都可以看成是由若干實(shí)體組成。通常情況下,實(shí)體往往是指特定的軟件模塊。
103. 物理層的作用是實(shí)現(xiàn)相鄰計(jì)算結(jié)點(diǎn)之間比特?cái)?shù)據(jù)流的透明傳送,盡可能屏蔽掉具體傳輸介質(zhì)和物理設(shè)備的差異。
104. 數(shù)據(jù)鏈路層的主要作用是通過一些數(shù)據(jù)鏈路層協(xié)議和鏈路控制規(guī)程,在不太可靠的物理鏈路上實(shí)現(xiàn)可靠的數(shù)據(jù)傳輸。
105. 從OSI/RM的通信角度來看,網(wǎng)絡(luò)層所提供的服務(wù)主要有面向連接的網(wǎng)絡(luò)服務(wù)和無連接的網(wǎng)絡(luò)服務(wù)。
106. 面向連接服務(wù)就是在數(shù)據(jù)交換之前,必須先建立連接,當(dāng)數(shù)據(jù)交換結(jié)束后,則應(yīng)該終止這個(gè)連接。
107. 面向連接服務(wù)在網(wǎng)絡(luò)層中又稱為虛電路服務(wù)!疤摗钡囊馑际请m然在兩個(gè)服務(wù)用戶的通信過程中沒有自始至終都占用一條端到端的完整物理電路,但卻好象占用了一條這樣的電路。
108. 在無連接服務(wù)的情況下,兩個(gè)實(shí)體之間的通信不需要先建立好一個(gè)連接,因此其下層的有關(guān)資源不需要事先進(jìn)行預(yù)定保留,這些資源是在數(shù)據(jù)傳輸時(shí)動(dòng)態(tài)地進(jìn)行分配的。
109. 傳輸層的作用是從端到端經(jīng)網(wǎng)絡(luò)透明地傳送報(bào)文,完成端到端通信鏈路的建立、維護(hù)和管理。
110. 會(huì)話層的主要目的是提供一個(gè)面向用戶的連接服務(wù),它給合作的會(huì)話用戶之間的對話和活動(dòng)提供組織和同步所必需的手段,以便對數(shù)據(jù)的傳送提供控制和管理。
111. 應(yīng)用層是作為與用戶應(yīng)用進(jìn)程的接口,負(fù)責(zé)用戶信息的語義表示,并在兩個(gè)通信者之間進(jìn)行語義匹配,它不僅要提供應(yīng)用進(jìn)程所需要的信息交換和遠(yuǎn)地操作,而且還要作為互相作用的應(yīng)用進(jìn)程的用戶代理(Uset Agent),來完成一些為進(jìn)行語義上有意義的信息交換所必須的功能。
112. TCP/IP參考模型有四層,分別是應(yīng)用層、傳輸層、互聯(lián)層和子網(wǎng)層。
113. 網(wǎng)絡(luò)操作系統(tǒng)在局域網(wǎng)低層所提供的數(shù)據(jù)傳輸能力的基礎(chǔ)上,為高層網(wǎng)絡(luò)用戶提供共享資源管理和其它網(wǎng)絡(luò)服務(wù)功能的局域網(wǎng)系統(tǒng)軟件。
114. 對等結(jié)構(gòu)的局域網(wǎng)操作系統(tǒng)具有的特點(diǎn):連網(wǎng)節(jié)點(diǎn)地位平等,每個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)上安裝的局域網(wǎng)操作系統(tǒng)軟件均相同,連網(wǎng)計(jì)算機(jī)的資源原則上均可相互共享。
115 網(wǎng)絡(luò)服務(wù)器的類型有:文件服務(wù)器、數(shù)據(jù)庫服務(wù)器、打印服務(wù)器、Web服務(wù)器和郵件服務(wù)器等。
116. 局域網(wǎng)的類型有共享硬盤型、共享文件服務(wù)型。
117 局域網(wǎng)操作系統(tǒng)主要功能有通信服務(wù)、文件服務(wù)、打印服務(wù)、數(shù)據(jù)庫服務(wù)、信息服務(wù)、分布式服務(wù)、網(wǎng)絡(luò)管理和安全管理。
118. ISP 是Internet服務(wù)提供者,是用戶接入Internet的入口點(diǎn)。
119. 不管我們使用哪種方式接入Internet,首先都要連接到ISP的主機(jī)。
120. 所謂“通過局域網(wǎng)接入Internet”,是指用戶局域網(wǎng)使用路由器,通過數(shù)據(jù)通信網(wǎng)與ISP相連接,再通過ISP的連接通道接入Internet。
121. ADSL是非對稱數(shù)字用戶線路,其下行速率為1.5~8 Mb/s,而上行速率則為16~640 kb/s。在一對銅雙絞線上的傳送距離可達(dá)5 km左右,可同時(shí)上網(wǎng)打電話,互不影響。
122. WWW稱為萬維網(wǎng),是一個(gè)在Internet上運(yùn)行的全球性的分布式信息系統(tǒng)。
123. 所謂“超文本”就是指它的信息組織形式不是簡單地按順序排列,而是用由指針鏈接的復(fù)雜的網(wǎng)狀交叉索引方式,對不同來源的信息加以鏈接。
124. “超鏈接”可以鏈接的有文本、圖像、動(dòng)畫、聲音或影像等。
125. HTTP負(fù)責(zé)用戶與服務(wù)器之間的超文本數(shù)據(jù)傳輸。
126. 統(tǒng)一資源定位器URL,URL的組成:協(xié)議類型、主機(jī)名和路徑名。
127. FTP提供文件傳送服務(wù)的FTP資源空間。
128. HTTP的端口號:80,TELNET的端口號:23,F(xiàn)TP的端口號:21。
129. 超文本標(biāo)記語言HTML是一種用來定義信息表現(xiàn)方式的格式,它告訴WWW瀏覽器如何顯示文字和圖形圖像等各種信息以及如何進(jìn)行鏈接等。
130. HTML文檔,通常稱為網(wǎng)頁,其擴(kuò)展名通常是htm和html。
131. E-mail是一種通過Internet與其他用戶進(jìn)行聯(lián)系的快速、簡便、價(jià)廉的現(xiàn)代化通信手段,也是目前Internet用戶使用最頻繁的一種服務(wù)功能。
132. 電子郵件可以實(shí)現(xiàn)一對多的郵件傳送,這可以使得一位用戶向多人發(fā)送通知的過程變得很容易。
133. 電子郵件可以將文字、圖像、語音等多種類型的信息集成在一個(gè)郵件里傳送,因此,它將成為多媒體信息傳送的重要手段。
134. Mail Server是Internet郵件服務(wù)系統(tǒng)的核心。
135. 郵件服務(wù)器一方面負(fù)責(zé)接收用戶送來的郵件,并根據(jù)收件地址發(fā)送到對方的郵件服務(wù)器中;另一方面,它負(fù)責(zé)接收由其他郵件服務(wù)器發(fā)來的郵件,并根據(jù)收件人地址分發(fā)到相應(yīng)的電子郵件中。
136. 電子郵件與傳統(tǒng)郵件一樣,也需要一個(gè)地址。
137. Internet電子郵件地址由用戶名和郵件服務(wù)器的主機(jī)名(包括域名)組成,中間用@隔開。
138. Username@Hostname.Domain-name Username表示用戶名,代表用戶在郵箱中使用的賬號;Hostname表示用戶郵箱所在的郵件服務(wù)器的主機(jī)名;Domain-name表示郵件服務(wù)器所在的域名。
139. 在TCP/IP協(xié)議集中,提供了兩個(gè)電子郵件協(xié)議:SMTP(簡單郵件傳送協(xié)議)和POP協(xié)議。
140. 傳送郵件的過程中,需要使用TCP協(xié)議進(jìn)行連接(默認(rèn)端口號為25)。
141. FTP服務(wù)采用的是典型的客戶/服務(wù)器模式進(jìn)行工作。
142. FTP是TCP/IP應(yīng)用層的協(xié)議。
143. Internet中的用戶遠(yuǎn)程登錄是指用戶使用Telnet命令,使自己的計(jì)算機(jī)暫時(shí)成為遠(yuǎn)程計(jì)算機(jī)的一個(gè)仿真終端的過程。一旦用戶成功地實(shí)現(xiàn)了遠(yuǎn)程登錄,用戶使用的計(jì)算機(jī)就可以像一臺(tái)與對方計(jì)算機(jī)直接連接的本地終端一樣進(jìn)行工作。
144. Internet的遠(yuǎn)程登錄服務(wù)的主要作用:允許用戶與在遠(yuǎn)程計(jì)算機(jī)上運(yùn)行的程序進(jìn)行交互。當(dāng)用戶登錄到遠(yuǎn)程計(jì)算機(jī)時(shí),可以執(zhí)行遠(yuǎn)程計(jì)算機(jī)的任何應(yīng)用程序,并且能屏蔽不同型號計(jì)算機(jī)之間的差異。用戶可以利用個(gè)人計(jì)算機(jī)去完成許多只有大型計(jì)算機(jī)才能完。
145. 用戶進(jìn)行遠(yuǎn)程登錄時(shí)必須在遠(yuǎn)程計(jì)算機(jī)提供公共的用戶賬戶,用戶在遠(yuǎn)程計(jì)算機(jī)上應(yīng)該具有自己的用戶賬戶,包括用戶名與用戶密碼。
146. Intranet技術(shù)是指利用Internet技術(shù)建立的企業(yè)內(nèi)部信息網(wǎng)絡(luò),也稱為內(nèi)部網(wǎng)或內(nèi)聯(lián)網(wǎng)。
147. Intranet中的內(nèi)部信息必須要嚴(yán)格加以保護(hù),它必須通過防火墻與Internet連接起來。
148.Extranet是一個(gè)使用Internet/Intranet技術(shù)使企業(yè)與其客戶和其它企業(yè)相連來完成其共同目標(biāo)的合作網(wǎng)絡(luò),也稱為外部網(wǎng)或外聯(lián)網(wǎng)。
149. 由于計(jì)算機(jī)網(wǎng)絡(luò)具有連接形式多樣性、終端分布不均勻性和網(wǎng)絡(luò)開放性、互連性等特征,使網(wǎng)絡(luò)易受黑客、病毒、惡意軟件的攻擊。
150. 網(wǎng)絡(luò)安全技術(shù)是一門涉及計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多種學(xué)科的綜合性學(xué)科。
151. 網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù),不受偶然的或者惡意的原因而遭到破壞、更改、泄露,系統(tǒng)連續(xù)可靠正常運(yùn)行,網(wǎng)絡(luò)服務(wù)不中斷。
152. 網(wǎng)絡(luò)安全從本質(zhì)上來講就是網(wǎng)絡(luò)上的信息安全。
153. 網(wǎng)絡(luò)安全應(yīng)具有保密性、完整性、可用性、可控性四個(gè)方面的特征。
154. 計(jì)算機(jī)網(wǎng)絡(luò)所面臨的攻擊和威脅主要非人為的威脅和人為的威脅兩個(gè)方面。
155. 計(jì)算機(jī)網(wǎng)絡(luò)非人為的威脅是指自然災(zāi)害造成的不安全因素,如地震、水災(zāi)、火災(zāi)、戰(zhàn)爭等原因造成了網(wǎng)絡(luò)的中斷、系統(tǒng)的破壞、數(shù)據(jù)的丟失等。
156. 計(jì)算機(jī)網(wǎng)絡(luò)人為的威脅由威脅源(入侵者或其入侵程序)利用系統(tǒng)資源中的脆弱環(huán)節(jié)進(jìn)行入侵而產(chǎn)生的,可以將其分為中斷、竊取、更改、偽造等類型。
157. 網(wǎng)絡(luò)安全措施包括身份鑒別、數(shù)據(jù)加密、構(gòu)筑防火墻、補(bǔ)丁程序、廢品處理守則、防病毒等。
158. 網(wǎng)絡(luò)安全策略是指在一定特定環(huán)境里,為保證提供一定級別的案例保護(hù)所必須遵守的規(guī)則。
159. 針對系統(tǒng)數(shù)據(jù)的攻擊有主動(dòng)攻擊和被動(dòng)攻擊。
160. 被動(dòng)攻擊是以竊密為目的,主要方法有電磁偵聽、統(tǒng)計(jì)分析、破譯分析、廢品分析、密度分析等。
161. 針對系統(tǒng)工作狀態(tài)的攻擊有拒絕服務(wù)攻擊,利用系統(tǒng)漏洞截?cái)鄬λ姆⻊?wù)申請,利用惡意程序、病毒、邏輯炸彈等對網(wǎng)絡(luò)實(shí)現(xiàn)攻擊,使其癱瘓或泄密。
162. 針對系統(tǒng)信任關(guān)系的攻擊有信息欺騙攻擊和內(nèi)部攻擊。
163. 被動(dòng)安全策略包括選擇性訪問控制、數(shù)據(jù)過濾、數(shù)據(jù)備份、強(qiáng)制性訪問控制、入侵檢測和安全漏洞評估
164. 半主動(dòng)安全策略采用網(wǎng)絡(luò)欺騙技術(shù),主要有誘餌技術(shù)和重定向技術(shù)。
165. 信息加密的目的是確保通信雙方相互交換的數(shù)據(jù)是保密的,即使這些數(shù)據(jù)在半路上被第二方截獲,也無法了解該信息的真實(shí)含義。
166. 對于網(wǎng)絡(luò)信息來說,加密的目的是保護(hù)網(wǎng)內(nèi)的數(shù)據(jù)、文件、口令和控制信息及保護(hù)網(wǎng)上傳輸?shù)臄?shù)據(jù)。
167. 加密是把稱為“明文”的可讀信息轉(zhuǎn)換成“密文”,即不可讀信息的過程。
168. 解密是把加密的信息恢復(fù)成“明文”的過程,F(xiàn)代加密和解密都是靠使用密碼算法來完成的。
169. 密鑰是使用密碼算法按照一種特定方式運(yùn)行并產(chǎn)生特定密文的值。密鑰越大,密文越安全。
170. 采用公鑰加密技術(shù),收信方和發(fā)信方使用的密鑰互不相同,而且不可能從加密密鑰推導(dǎo)出解密密鑰。
171. 密鑰對的獲取有兩種途徑:一是從網(wǎng)上負(fù)責(zé)簽發(fā)數(shù)字的權(quán)威站點(diǎn)購買數(shù)字身份證;二是利用相同原理的加密軟件來生成和分發(fā)密鑰對,如網(wǎng)絡(luò)加密軟件PGP。
172. RSA算法是第一個(gè)既能用于數(shù)據(jù)加密也能用于數(shù)字簽名的算法,是被研究得最廣泛的公鑰算法。因易于理解和操作,非常流行。
173. RSA算法的名字以發(fā)明者的名字命名。
174. 數(shù)據(jù)備份是將系統(tǒng)中的數(shù)據(jù)轉(zhuǎn)存到另外的存儲(chǔ)介質(zhì)中,以備恢復(fù)系統(tǒng)數(shù)據(jù)。
175. 數(shù)據(jù)備份分定期備份和工作日志兩種方式。
176. 工作日志是系統(tǒng)在運(yùn)行中把所發(fā)生的每一次數(shù)據(jù)操作都記錄在“工作日志”的文件中。工作日志的記錄具有最高的優(yōu)先級。
177. 在一個(gè)正常運(yùn)行系統(tǒng)中把存儲(chǔ)介質(zhì)分為運(yùn)行部分和鏡像熱備份兩個(gè)部分。兩個(gè)部分在結(jié)構(gòu)上、性能上完全相同,隨時(shí)互換,數(shù)據(jù)完全一樣。
178. 系統(tǒng)鏡像分為文件級、磁盤級、服務(wù)器級。
179. 冗余糾錯(cuò)存儲(chǔ)抵御大面積故障的能力較鏡像技術(shù)低。
180. 所謂防火墻就是一個(gè)或一組網(wǎng)絡(luò)設(shè)備(計(jì)算機(jī)或路由器等),可用來在兩個(gè)或多個(gè)網(wǎng)絡(luò)間加強(qiáng)相互間的訪問控制。
181. 防火墻對網(wǎng)絡(luò)的保護(hù)體現(xiàn)在拒絕未授權(quán)的用戶訪問,允許合法用戶不受妨礙地訪問網(wǎng)絡(luò)資源。
182. 在防火墻上可以很方便地監(jiān)視網(wǎng)絡(luò)的安全性,并產(chǎn)生報(bào)警。
183. Internet防火墻可以作為網(wǎng)絡(luò)地址變換NAT的邏輯地址。
184. 防火墻不能防止下列攻擊:來自不受防火墻控制的其他途徑的攻擊,來自網(wǎng)絡(luò)內(nèi)部的攻擊,計(jì)算機(jī)病毒和數(shù)據(jù)驅(qū)動(dòng)型的攻擊。
185. 包過濾防火墻是最簡單的防火墻,通常只包括對源和目的IP地址及端口的檢查。
186. 過濾器不能在用戶層次上進(jìn)行安全過濾,即在同一臺(tái)機(jī)器上,過濾器分辨不出是哪個(gè)用戶的報(bào)文。
187. 代理服務(wù)型防火墻使用一個(gè)客戶程序與特定的中間結(jié)點(diǎn)(防火墻)連接,然后中間結(jié)點(diǎn)與服務(wù)器進(jìn)行實(shí)際連接。
188. 應(yīng)用網(wǎng)關(guān)防火墻檢查所有應(yīng)用層的信息包,并將檢查的內(nèi)容信息放入決策過程,從而提高網(wǎng)絡(luò)的安全性。
189. 風(fēng)險(xiǎn)分析和評估是對網(wǎng)絡(luò)所面臨的各種風(fēng)險(xiǎn)的性質(zhì)、危害程度、后果以及針對風(fēng)險(xiǎn)所采取的措施所付出的代價(jià)、可能取得的效果進(jìn)行全面的估計(jì)、檢查、測試、分析和評審。
190. 網(wǎng)絡(luò)管理的部件可分為物理網(wǎng)絡(luò)、聯(lián)網(wǎng)硬件、C機(jī)以及網(wǎng)上運(yùn)行的軟件等部分。
191. 網(wǎng)絡(luò)管理主要的目標(biāo)有:減少停機(jī)時(shí)間,改進(jìn)響應(yīng)時(shí)間,提高設(shè)備利用率;減少運(yùn)行費(fèi)用,提高效率;減少或消除網(wǎng)絡(luò)瓶頸;適應(yīng)新技術(shù);使網(wǎng)絡(luò)更容易使用;安全。
192. 在實(shí)現(xiàn)一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)的過程中,網(wǎng)絡(luò)管理員的職責(zé)有規(guī)劃、建設(shè)、維護(hù)、擴(kuò)展、優(yōu)化、故障檢修。
193. 配置管理的目標(biāo)是掌握和控制網(wǎng)絡(luò)和系統(tǒng)的配置信息以及網(wǎng)絡(luò)內(nèi)各設(shè)備的狀態(tài)和連接關(guān)系。
194. 配置管理最主要的作用是可以增強(qiáng)網(wǎng)絡(luò)管理者對網(wǎng)絡(luò)配置的控制,它是通過對設(shè)備的配置數(shù)據(jù)提供快速的訪問來實(shí)現(xiàn)的。
195. 配置管理的主要內(nèi)容包括網(wǎng)絡(luò)資源的配置及其活動(dòng)狀態(tài)的監(jiān)視;網(wǎng)絡(luò)資源之間關(guān)系的監(jiān)視和控制;新資源的加入,舊資源的刪除;定義新的管理對象;識別管理對象;管理各個(gè)對象之間的關(guān)系;改變管理對象的參數(shù)等。
196. 故障管理的目標(biāo)是自動(dòng)監(jiān)測網(wǎng)絡(luò)硬件和軟件中的故障并通知用戶,以便網(wǎng)絡(luò)能有效地運(yùn)行。
197. 故障管理的步驟包括發(fā)現(xiàn)故障,判斷故障癥狀,隔離故障,修復(fù)故障,記錄故障的檢修過程及其結(jié)果。
198. 性能管理的目標(biāo)是衡量和呈現(xiàn)網(wǎng)絡(luò)特性的各個(gè)方面,使網(wǎng)絡(luò)的性能維持在一個(gè)可以接受的水平上。
199. 安全管理的目標(biāo)是按照一定的策略控制對網(wǎng)絡(luò)資源的訪問,以保證網(wǎng)絡(luò)不被侵害,并保證重要的信息不被未授權(quán)的用戶訪問。
200. 安全管理是對網(wǎng)絡(luò)資源以及重要信息的訪問進(jìn)行約束和控制。