第2章局域网规划与设计-课件.ppt

1、1234 高速网络是高速网络是 网络发展方向网络发展方向n电话,传真,电子邮件,基本公众信息服务 64Kn高质量可视电话,视频会议,数字音频 384Kn文件传输,WWW应用,图象传输,网络游戏,电子购物 1MnMPEG1/VCD视频点播,交互式电视,广播电视 1.2M-1.5MnMPEG2/DVD视频点播高清晰度电视 3M-8Mn3D应用,VRML虚拟现实,计算机网络,实时多媒体 6M以上56网络通信支持环境网络通信平台网络通信安全网络应用支持平台网络资源安全网络应用平台C/S用户 B/S用户789 3m1011ISDN supports corporateVideoteleconferenc

2、ingnetwork with 2 T1 circuits93589CI SCOSYSTEMSC a ta ly s t 3 0 0 0W o rk g r o u p S to c kUNIX ServersNT Servers935811213 1415核心层接入层汇聚层核心层161718汇聚层接入层级连堆叠1920膝上型计算机膝上型计算机立式 PCPC机笔记本笔记本笔记本笔记本 AP服务器交换机21222324STAR-S2019GSTAR-S202425 26272829303132 计算机硬件的安全性 软件安全性 数据安全性 计算机运行安全性 3334353637n硬件设备，如服务器

3、、交换机、路由器、集线器和存储设备等；n软件，如操作系统、应用软件、开发工具等；n数据或信息。38n假冒欺骗n指定路由n否认服务n数据截获n修改数据3940n 物理安全 访问控制n口令n网络资源属主、属性和访问权限n网络安全监视，网络监视通称为“网管”n审计和跟踪4142外部网络（I nternet）内部网络防火墙43Internet防火墙系统内部Web服务代理外部Web服务代理Web浏览器请求getx.htmlreturnx.html返回44外部网络（I nternet）内部网络过滤路由器45外部网络（I nternet）内部网络代理服务器网卡1网卡2123.123.123.12310.10.10.10双宿主主机46外部网络（I nternet）内部网络过滤路由器应用网关（代理服务器）47n子网过滤防火墙比主机过滤防火墙增加了一个内部过滤路由器外部网络（I nternet）内部网络外部过滤路由器应用网关（代理服务器）内部过滤路由器48nCheckPoint，nSunSoft，nCISCO PIX,nIBM，Trusted Information System等。n其中，CheckPoint公司的FireWall-1所占市场份额最大.4950515253545556575859