全球网络是什么？

知识经济的重要标志之一就是信息传播的高速化，包括信息高速公路和多媒体通信网络的逐步形成。随着现代信息社会的信息化程度不断加深，因特网、多媒体、电子空间、数据库等名词已经成为人们的口头语。一个更时髦的名词——全球网络也风行开来。

全球网络又称“万维网”、“环球网”，是World Wide Web的中文通译名，英文一般缩写为3个W，即“WWW”。它是目前因特网上最流行的一种交互式信息查询服务网络，具有自动查询和方便快捷的特点。

全球网络是1990年开始在互联网上出现的，最初是日内瓦欧洲核子研究中心为满足研究中心的高能物理学家的信息需要而开发的一种软件系统，以后逐渐发展成为包含各类信息、面向各种用户的信息系统。它最有希望“替代”现在的因特网，成为全球无所不在、容纳一切的电脑网络。人们预测，它将是21世纪人们获取信息的最基本方式，成为知识经济的新载体。

据专家介绍，全球网络系统开始是建立在因特网基础上的一个子网，采用客户服务器结构，“自动查询”功能是它的一大特点。用户作为客户方，只需在自己的电脑上运行称为“浏览器”的全球网络软件，软件系统就会根据用户查询条件，自动地到全球各地的环球网服务器上查找信息，实现广泛的信息资源共享。

环球网软件给用户提供了友好的信息查询界面，隐含了对一些操作细节和对电脑域名、互联网协议地址、密码等数据的记忆要求，因此用户不需精通电脑和网络就能熟练地使用浏览器观看查询结果。今天，最流行的两种浏览器是网景公司的领航者和微软公司的探险家。

环球网提供超文本信息。环球网上的信息都是以包含有文字、表格、声音、图像等多媒体信息的超文本格式存在分布全球的相应的服务器中，这样计算机中的文件彼此可以建立一定的关联。一篇文章中出现的某个单词可以同它的发音、图解等信息关联起来，从而使用户享受全面的查询结果。当你点击了一个链接，就可以转到另外一个文本上去了。

在环球网上，用户可以通过软件检查并接收来自世界各地的信息，内容包括自然科学文献、电脑软件、科学研究数据与图表和医学研究病例等等；甚至还可以得到每几十分钟更新的全球地震、海洋、气象动态数据。此外，用户还可以通过建立自己的信息目录或主页等方式向全球其他用户发布信息。现在，许多网迷都已经建立了自己的主页。

1994年夏天，世界各地的天文观测中心通过环球网向全世界发布彗星与木星相撞的信息。1994年世界杯足球赛期间，美国太阳计算机公司通过环球网系统进行赛事报道。与全球互联网络连接的图书馆、博物馆、实验室、教学等部门，也纷纷通过环球网系统向用户提供产品和服务信息，进行广告宣传。

环球网已日益成为当今全球信息高速公路热潮中的热点。可以预见，建立在因特网基础上，能够将大量信息提供给众多用户的环球网，随着互联网的发展必将迎来更加灿烂的明天。

1 什么是计算机网络计算机网络组成的必要条件是什么

计算机网络，是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。

计算机网络通俗地讲就是由多台计算机（或其它计算机网络设备）通过传输介质和软件物理（或逻辑）连接在一起组成的。总的来说计算机网络的组成基本上包括：计算机、网络操作系统、传输介质（可以是有形的，也可以是无形的，如无线网络的传输介质就是空气）以及相应的应用软件四部分。

数理化梦之队为您答题~~~

2 建立一个计算机网络需要有网络硬件设备和什么

和传输媒介。

首先一个Inter是必须的，然后需要路由器将网络进行转换输出到PC机上，最后需要交换机来对许多PC机进行分配地址，使多台PC共享网络。软件就没什么很大的需要，你只要转个Windows系统里面自带会有网卡驱动，直接设置本地网络就OK了确切的说组建计算机网络需要：PC机，路由器，交换机（多台PC机）,操作系统，网卡驱动，网络支持，网线等。

对等网适合家庭，校园或比较小型的办公网络，连接的电脑数最好不超过10台。如果两台电脑连接，就需要两块网卡、一根双绞线和两个RJ－45头(水晶头)即可。如果使用两台以上的电脑连接对等网，因为每个网卡只有一个RJ－45接口，因此只能使用集线器（HUB）连接，即每台电脑安装一个网卡，连接一条双绞线到HUB。这使增加一台电脑连到网络变得很容易，而且HUB上有足够的指示灯，使得判断故障、传输碰撞等状态非常简单。

一块ISA总线的网卡才70元左右，双绞线每米25元，一个水晶头也只几元钱，一个8个RJ－45接口（能连接8台电脑）的HUB才300元。你可以计算一下，对等网是否价廉物美。 如果连接到对等网的电脑超过10台，这个网络系统的性能会有所降低，请改用客户/服务器结构的Win NT网络或Novell网络。

3 建立计算机网络需要什么条件

需要电话线，信号分离器，MODEM，路由器WAN口，客户端

4 计算机网络是什么组成的是什么条件

计算机网络，是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。

计算机网络系统的定义从不同方面的定义不同：

关于计算机网络的最简单定义是：一些相互连接的、以共享资源为目的的、自治的计算机的 。

另外，从广义上看，计算机网络是以传输信息为基础目的，用通信线路将多个计算机连接起来的计算机系统的 。一个计算机网络组成包括传输介质和通信设备

从用户角度看，计算机网络是这样定义的：存在着一个能为用户自动管理的网络操作系统。有它调用完成用户所调用的资源，而整个网络像一个大的计算机系统一样，对用户是透明的。

一个比较通用的定义是：利用通信线路将地理上分散的、具有独立功能的计算机系统和通信设备按不同的形式连接起来，以功能完善的网络软件及协议实现资源共享和信息传递的系统

从整体上来说计算机网络就是把分布在不同地理区域的计算机与专门的外部设备用通信线路互联成一个规模大、功能强的系统，从而使众多的计算机可以方便地互相传递信息，共享硬件、软件、数据信息等资源。

简单来说，计算机网络就是由通信线路互相连接的许多自主工作的计算机构成的 体。

定义2：

计算机网络就是通过线路互连起来的、资质的计算机 ，确切的说就是将分布在不同地理位置上的具有独立工作能力的计算机、终端及其附属设备用通信设备和通信线路连接起来，并配置网络软件，以实现计算机资源共享的系统。

5 Inter是一个计算机网络的网络，网络之间要求什么

要求：路由。这项工作通常由路由器或三层核心交换机完成。

6 要组成计算机网络必须具备的三要素

计算机网络组成的三要素为：

1、计算机及辅助设备(HUB集线器)；

2、通信介质(导线、无线)；

3、网络软件(Windows NT、Novell）。

：

计算机网络体系结构可以从网络体系结构、网络组织、网络配置三个方面来描述，网络组织是从网络的物理结构和网络的实现两方面来描述计算机网络，网络配置是从网络应用方面来描述计算机网络的布局，硬件、软件和通信线路来描述计算机网络，网络体系结构是从功能上来描述计算机网络结构。

网络协议是计算机网络必不可少的，一个完整的计算机网络需要有一套复杂的协议 ，组织复杂的计算机网络协议的最好方式就是层次模型。而将计算机网络层次模型和各层协议的 定义为计算机网络体系结构（Neork Architecture）。

计算机网络由多个互连的结点组成，结点之间要不断地交换数据和控制信息，要做到有条不紊地交换数据，每个结点就必须遵守一整套合理而严谨的结构化管理体系·计算机网络就是按照高度结构化设计方法采用功能分层原理来实现的，即计算机网络体系结构的内容。

组成结构

一、计算机系统和终端

计算机系统和终端提供网络服务界面。地域集中的多个独立终端可通过一个终端控制器连入网络。

二、通信处理机

通信处理机也叫通信控制器或前端处理机，是计算机网络中完成通信控制的专用计算机，通常由小型机、微机或带有CPU的专用设备充当。在广域网中，采用专门的计算机充当通信处理机：在局域网中，由于通信控制功能比较简单，所以没有专门的通信处理机，而是在计算机中插入一个网络适配器（网卡）来控制通信。

三、通信线路和通信设备

通信线路是连接各计算机系统终端的物理通路。通信设备的采用与线路类型有很大关系：如果是模拟线路，在线中两端使用Modem（调制解调器）；如果是有线介质，在计算机和介质之间就必须使用相应的介质连接部件。

四、操作系统

计算机连入网络后，还需要安装操作系统软件才能实现资源共享和管理网络资源。如：Windows 98、Windows 2000、Windows xp等。

五、网络协议

网络协议是规定在网络中进行相互通信时需遵守的规则，只有遵守这些规则才能实现网络通信。常见的协议有：TCP/IP协议、IPX/SPX协议、NetBEUI协议等。

7 计算机网络开发需要做什么

有很多，目前前景比较好的就是网络管理（也就是俗称的网管，不过不是网吧里面那种哈）然后是IP PHONE 、视讯会议等另外还有网络安全、接着有综合布线（此类主要是做网络工程类的，能力要求比较全面）网络维护（一般是基础运营的维护）电话语音（主要是做电话系统方面）系统应用（主要从事计算机相关的系统上的应用、SERVER等）网络应用（主要从事计算机相关的网络上的应用）

8 Inter是一个计算机网络的网络，网络之间要求

Inter是一个计算机网络的网络，网络之间要求用路由器连接起来，并运行TCP/IP协议软件。选B。

计算机网络通过线路互连起来的、自治的计算机 ，确切的说就是将分布在不同地理位置上的具有独立工作能力的计算机、终端及其附属设备用通信设备和通信线路连接起来，并配置网络软件，以实现计算机资源共享。

(8)建立计算机网络需要什么条件扩展阅读：

TCP/IP模型：

应用层:

向用户提供一组常用的应用程序，比如电子邮件、文件传输访问、远程登录等。远程登录TELNET使用TELNET协议提供在网络其它主机上注册的接口。TELNET会话提供了基于字符的虚拟终端。文件传输访问FTP使用FTP协议来提供网络内机器间的文件拷贝功能。

传输层:

提供应用程序间的通信。其功能包括：一、格式化信息流；二、提供可靠传输。为实现后者，传输层协议规定接收端必须发回确认，并且假如分组丢失，必须重新发送。

网络层 ：

负责相邻计算机之间的通信。其功能包括三方面。

一、处理来自传输层的分组发送请求，收到请求后，将分组装入IP数据报，填充报头，选择去往信宿机的路径，然后将数据报发往适当的网络接口。

二、处理输入数据报：首先检查其合法性，然后进行寻径–假如该数据报已到达信宿机，则去掉报头，将剩下部分交给适当的传输协议；假如该数据报尚未到达信宿，则转发该数据报。

三、处理路径、流控、拥塞等问题。

网络接口层：

CP/IP软件的最低层，负责接收IP数据报并通过网络发送之，或者从网络上接收物理帧，抽出IP数据报，交给IP层。

9 什么是计算机网络，组成网络的必要条件是什么

中文译名为“因特网”，直译成中文是“网际网”、“网络的网络”的意思。简言之，它是由世界范围内各种大大小小的计算机网络相互连接而成的全球性计算机网络。 <BR><BR>Inter诞生于“冷战”时期。它的出现与发展使人们的生活方式在不到二十年的时间里发生了翻天覆地的变化。 <BR><BR>Inter的发展速度之快，令人瞪目结舌。早在1996年，全球就有186个国家和地区被一“网”打尽，这个数字几乎和加 合国的国家一样多。Inter的规模也随着时间的增长飞速地膨胀，到目前为止，Inter的用户数已经超过1亿，并且还在以每年100万户的速度增长；Inter中已经连接了2 000万台主机、600个大型图书馆、400个学术文献库和100万个信息源。Inter 已经成为世界上最大的信息资源宝库。 <BR><BR>21世纪是信息的世纪，Inter将在其中扮演着重要的角色。掌握Inter的使用是每个人都必须具备的技能。本书将帮助大家学习Inter的有关知识。不过，在进入迷人的Inter世界前，我们首先要了解计算机网络的基础知识。</P>

<P>然而，设想一下这样的问题：怎样才能把你计算机中的文件传送到你的同事或同学的计算机中呢？当然，我们可以把文件复制到一张磁盘上，并把这张磁盘复制到另一台计算机上。</P>

<P>但是，对于这种方法来说还存在两个问题：① 如果两台计算机远隔千里呢？② 如果有成千上万的人需要这个文件呢？如果这时我们还用传统的方法，通过邮局邮寄磁盘，就需要花费大量时间、精力和金钱。看来，一台 立的计算机作为最先进的信息处理工具，对于信息传输的难题却束手无策。</P>

<P>我们生活在一个信息社会里，无时无刻不需要获取和交换信息。银行总行需要收集各业务点每天的资金情况，铁道部门需要及时地了解每一辆火车的运行状况，各地公安部门需要知道每个公民的基本状况……。而这些部门早已大量地采用计算机进行信息处理。那么，这些数量极为庞大的信息怎样才能方便、快捷而且廉价地传输呢？</P>

<P>计算机网络技术能够很好地解决计算机信息传输与共享的难题。由于计算机网络采用了先进的通信技术，因此计算机中的信息能够方便快速地在联网的计算机之间传输，有效地解决了信息的传输和分配的问题。<BR><BR>信息处理和共享能够大幅度提高生产效率，因此，一个国家计算机网络的应用水平可以在一定程度上反映该国家的现代化程度和水平。<BR><BR>那么，究竟什么是计算机网络，计算机网络又有什么作用呢？<BR><BR>简单地说，所谓计算机网络，是指互联起来的独立自主的计算机的 。<BR><BR>这里，“互联”意味着互相连接的计算机能够互相交换信息，达到资源共享的目的。而“独立自主”则是指每台计算机都能够独立运行。<BR><BR>对于学习计算机网络来说，最重要的是要了解组成网络的必要条件：<BR><BR>⑴ 两台或两台以上的计算机才能构成网络。在网络中通常会有一方请求服务，而另一方提供服务。<BR><BR>⑵ 两台或两台以上的计算机要互相通信和交换信息，就必须要具备一条信息传输通道和相应的信息传输设备，这就象我们打电话一定要有电话线和电话机一样。这种通道要由硬件来实现，这就是信息传输介质，在计算机网络中常见的介质有双绞线、同轴电缆、光纤和卫星信道等。<BR><BR>⑶ 计算机之间要互相交换信息，就必须要理解对方传递过来的信息。也就是说，两台计算机之间需要按某种约定才能互相通信，这就是协议。这就象我们说话时必须要用双方都能理解的语言一样。计算机是否能够使用某种协议主要取决于其操作系统与网络软件是否支持该协议。<BR><BR>因此，我们可以这样来描述计算机网络：“凡是将分布在不同地理位置上的具有独立功能的多台计算机系统，用通信设备和通信线路连接起来，再配有相应的支撑软件，以实现计算机之间的相互通信、资源共享的系统，称为计算机网络”。图1–1所示就是一个简单的网络模型。

10 构成一个完整的计算机网络，需要具备什么条件呢

要构成一个完整的计算机网络必须具备一下条件： ①独立工作的计算机：两台或两台以上具有独立工作能力的计算机；②通信子网：利用通信设备和线路来架构计算机之间相互通信的信息传输通道；③网络协议：计算机之间使用统一的规则或约定来交换数据、传递信息。如果我的回答让你满意望采纳一下。

据报道，由该中心牵头发起的“雪人计划”已在全球完成25台IPv6(互联网协议第六版)根服务器架设,中国部署了其中的4台,打破了中国过去没有根服务器的困境。

最新统计数据显示,截至2017年8月,25台IPv6根服务器在全球范围内已累计收到2391个递归服务器的查询,主要分布在欧洲、北美和亚太地区,一定程度上反映出全球IPv6网络部署和用户发展情况。从流量看,IPv6根服务器每日收到查询近12亿次。

根服务器负责互联网最顶级的域名解析,被称为互联网的“中枢神经”。美国利用先发优势主导的根服务器治理体系已延续近30年。在过去的IPv4(互联网协议第四版)体系内,全球共13台根服务器,唯一主根部署在美国,其余12台辅根有9台在美国,2台在欧洲,1台在日本。

工程中心主任刘东对新华社记者说,这个治理体系一方面造成了全球互联网关键资源管理和分配极不均衡;另一方面,缺乏根服务器使各国抵御大规模“分布式拒绝服务”攻击能力不足,为各国互联网安全带来隐患。

随着互联网接入设备数量增长,原有IPv4体系已经不能满足需求,IPv6协议在全球开始普及。

刘东介绍说,工程中心抓住这个历史机遇,于2013年联合日本和美国相关运营机构和专业人士发起“雪人计划”,提出以IPv6为基础、面向新兴应用、自主可控的一整套根服务器解决方案和技术体系。

在与现有IPv4根服务器体系架构充分兼容基础上,“雪人计划”于2016年在美国、日本、印度、俄罗斯、德国、法国等全球16个国家完成25台IPv6根服务器架设,其中1台主根和3台辅根部署在中国,事实上形成了13台原有根加25台IPv6根的新格局,为建立多边、民主、透明的国际互联网治理体系打下坚实基础。

强烈建议使用云服务器。为什么这样说，我们来看看建服务的步骤，以及云服务器和个人电脑两者的一些主要区别。搭建一个可用服务器的步骤，以文件服务器为例。

1、在PC或是云服务器上搭建文件服务器。

2、如果搭建在PC上，那么你得通过路由器做一个外网映射，确保外部可以访问到服务器，不然这个服务器只能提供内网访问。而云服务器就没这么复杂了，因为它已经在外网了。

3、部分端口是否开放还得取得当地宽带供应商许可。

4、如果你家宽带是没有固定IP的，那么你还得利用花生壳这类服务申请一个域名。

5、自己也可以申请域名，建议通过阿里云或是腾讯云申请，比较方便。

6、域名申请好了，要跟地址绑定，那么一系列的备案工作要做。

7、一切就绪，服务器可以用了；由于已经暴露在外网了，会经常受到不明攻击，人家也不是想攻击你，只是他误伤了，这就是个人服务器经常崩溃的原因。

8、个人服务器必须一直开着，耗电，一旦停电，就没法用了。

通过上述步骤，你就可以知道了，个人搭建在PC上的服务器有哪些事和哪些隐患了。

主要是：端口映射、域名申请备案、安全防范、确保供电之类的。

如果选择在云服务器上，那么安全和供电这块就不需要你过多考虑了，云服务提供商有强大的运维团队为你保驾护航，同时你还可以用一些其他的应用服务。云服务还有一个好处就是当你需要扩展机器性能的时候，可以直接扩容，不需要再去购置硬件了。

还有一个很关键的是，云服务上提供CND服务，可以让你的服务器让全球的用户都更有效、快速地访问。

CDN的全称是ContentDeliveryNetwork，即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。CDN的关键技术主要有内容存储和分发技术。

在这篇文章里1。计划和价格。特点3。表现。安全5。支持这是SiteGround的一场全面胜利，虽然流行并不总是意味着更好，但在SiteGroundvsVentraIP挑战赛中，它确实意味着更好。尽管VentraIP是澳大利亚领先的网络主机之一，但它在面对面的挑战中无法击败像SiteGround这样强大的主机。

I在多个不同领域对这两种托管服务进行了全面测试。虽然VentraIP似乎比SiteGround便宜一点，但由于SiteGround功能丰富的共享托管软件包、更好的安全性和更高的性能，你的钱是物有所值的。

点击此处获取SiteGround的最新交易，或者继续阅读，了解是什么让SiteGround成为这一深入比较的赢家。

1。计划和定价VentraIP稍微便宜一点，但SiteGround性价比更高

有了SiteGround，您可以从共享、WordPress、WooCommerce、云或经销商托管以及专用服务器中进行选择。另一方面，VentraIP只提供共享、经销商和VPS托管。

这两个服务都有三个共享主机的计划。使用SiteGround，您可以选择按月、按年、每两年或每三年计费。VentraIP只允许你每月或每年订阅一次。

SiteGroundWebHostingPlanNames存储带宽SitesPricePlanNames存储带宽SiteSpriceStartu

0GbUnlimited1$299更多详细信息RowBig20GbUnlimitedUnlimited$669更多详细信息Gogek30GbUnlimitedUnlimited$1069更多详细信息VentraIPWebHostingPlanNames存储带宽价格PlanNames存储带宽价格Starter+5GbUnlimited$349更多详细信息自由+15GBunlimited$699更多详细信息Premier+25GBunlimited$1049更多详细信息从VentraIP

Price购买任何托管服务时都包括免费域名，VentraIP的续费率略低于SiteGrand。然而，SiteGround提供了大量有价值的功能（请参阅功能部分），使其更具性价比。

SiteGround和VentraIP均不提供免费域名；不过，除了SiteGround最小的网站外，您可以在所有计划中获得免费的网站迁移。

使用Siteground，您可以获得30天的退款保证，而VentraIP提供45天的退款保证。谁是赢家？场地。尽管VentraIP更便宜，但SiteGround拥有更多样化的托管选项和增值功能。

查看SiteGround的最佳计划2。功能VentraIP无法击败SiteGround的功能丰富的共享托管计划

通过SiteGround的共享托管计划，你可以获得1到无限的网站、10到40GB的SSD存储、10000到100000个月访客、无限的电子邮件帐户、无限的数据库和托管WordPress。

所有SiteGround的共享托管计划都提供免费的每日备份、免费的SSL证书、免费的Weeblysitebuilder和免费的CDN。

如果你注册了GrowBig或GoGeek计划，你还将获得提速缓存、站点登台，并可以使用单独的SiteGround帐户向你的网站添加合作者。

GoGeek计划还为您提供了更多服务器资源、预装Git和优先级支持。另一方面，VentraIP的计划提供5GB到25GB的SSD云存储、无限带宽、无限数据库和无限电子邮件帐户。

VentraIP还免费提供了一些额外功能，如ComodoSSL证书和Acronis云每小时备份，以保护您的数据。

在下面的比较表中发现SiteGround和VentraIP之间的更多差异：

SiteGroundVentraIPHosting类型共享、WordPress、WooCommerce、云、分销商、专用服务器共享、分销商、VPSFree域免费SSL证书磁盘空间10GB至120GB5GB_200GB（取决于计划）带宽未感兴趣的2TB_不受限制的自动备份每天小时控制面板站点工具面板电子邮件帐户SunLimitedUnlimitedFreeCDN免费站点迁移是的，但不是在最便宜的共享或WordPress计划上退款保证30天45天1赢家？场地。与VetraIP相比，SiteGround的共享主机包具有更多增值功能。查看SiteGround的最佳交易3。性能SiteGound比VentraIP提供更快的页面加载速度

SiteGround通过美国、英国、荷兰和新加坡的服务器位置提供服务。VentraIP只有两个服务器位置，而且都在澳大利亚。

两台主机都使用SSD存储，在网站数据处理方面比HDD快得多，从而提高网站的加载速度和整体性能。

虽然SiteGround的所有计划都包含免费CDN，但VentraIP没有。CDN或内容交付网络是一种提高性能的功能。它将您的网站置于全球云服务器网络上，以提高从不同位置加载的速度。

SiteGround和VentraIP承诺999%的正常运行时间保证，经过测试，两者都以完美的正常运行时间评级超过了承诺。

当使用Sucuri从不同地点测试SiteGround的装载速度时，它在北美和欧洲的一些地方显示出了良好的速度。不幸的是，其他地点的加载时间要慢得多，导致全球得分为B。您可以在这篇详细的SiteGround评论中看到更多结果。

两台主机都有可靠的支持。虽然SiteGround有更好的知识库，但VentraIP有更多的支持渠道。换句话说，这是支持回合的平局。

这是SiteGround的一场全面胜利

尽管SiteGround和VentraIP在支持回合中平分秋色，但SiteGround在其他所有类别中都获胜。毫不奇怪，SiteGround是十大最佳网络主机之一。

VentraIP可能稍微便宜一点，但SiteGround提供了更多托管选项、功能丰富的计划和高级安全功能。SiteGround还提供了比VentraIP更好的性能。

siteGroundVentraipplan和PricingMore托管计划。稍微贵一点。30天退款保证水计划。更便宜的续费率。45天退款保证Ekey功能免费网站迁移、免费SSL、SSD存储、免费网站构建免费网站迁移、免费ComodoSSL、SSD云存储性能更多服务器位置、所有计划的免费CDN、999%正常运行时间保证、无停机时间、更快的加载速度下载服务器位置、所有计划的SSD存储、999%正常运行时间保证、无停机时间、，加载速度较慢安全WAF、AI反机器人系统（防止DDoS和暴力等恶意攻击）、24/7服务器监控、SG扫描器（反恶意软件）、独特的帐户隔离、免费每日备份CoreroDDoS保护、Fortinet硬件防火墙、CageFS、Immunity360、CSF/LFD、动态ModSecurity规则集、CloudLinux操作系统（仅适用于VPS），免费每小时备份/每6小时备份一次（取决于计划）支持全面而有序的知识库、24/7实时聊天和电话支持、高度响应、员工非常无助的全面知识库、24/7实时聊天、电话、ema

微型计算机和局域网的广泛应用,基于client/server体系结构的分布式系统的出现,I

SDN,宽带ISDN的兴起,ATM技术的实施,卫星通信及全球信息网的建设,根本改变了以往主机

-终端型的网络应用模式;传统的、基于Mainframe的安全系统结构已不能适用于新的网络环

境,主要原因是:

(1)微型机及LAN的引入,使得网络结构成多样化,网络拓扑复杂化;

(2)远地工作站及远地LAN对Mainframe的多种形式的访问,使得网络的地理分布扩散化

;

(3)多种通讯协议的各通讯网互连起来,使得网络通信和管理异质化。

构作Micro-LAN-Mainframe网络环境安全体系结构的目标同其它应用环境中信息安全的

目标一致,即:

(1)存储并处理于计算机和通信系统中的信息的保密性；

(2)存储并处理于计算机和通信系统中的信息的完整性；

(3)存储并处理于计算机和通信系统中的信息的可用性；

(4)对信息保密性、完整性、拒绝服务侵害的监查和控制。

对这些安全目标的实现不是绝对的,在安全系统构作中,可因地制宜,进行适合于自身条

件的安全投入,实现相应的安全机制。但有一点是应该明确的,信息安全是国民经济信息化

必不可少的一环,只有安全的信息才是财富。

对于潜在的财产损失,保险公司通常是按以下公式衡量的:

潜在的财产损失=风险因素×可能的损失

这里打一个比方,将信息系统的安全威胁比作可能的财产损失,将系统固有的脆弱程度

比作潜在的财产损失,于是有:

系统的脆弱程度=处于威胁中的系统构件×安全威胁

此公式虽不能将系统安全性定量化,但可以作为分析信息安全机制的适用性和有效性的

出发点。

对计算机犯罪的统计表明,绝大多数是内部人员所为。由于在大多数Micro-LAN-Mainf

rame系统中,用户登录信息、用户身份证件及其它数据是以明文形式传输的,任何人通过连

接到主机的微型机都可秘密地窃取上述信息。图1给出了我们在这篇文章中进行安全性分析

的网络模型,其安全性攻击点多达20个。本文以下各部分将详细讨论对此模型的安全威胁及

安全对策。

@@14219700GIF;图1Micro-LAN-Mainframe网络模型@@

二、开放式系统安全概述

1OSI安全体系结构

1989年2月15日,ISO7498-2标准的颁布,确立了OSI参考模型的信息安全体系结构,它对

构建具体网络环境的信息安全构架有重要的指导意义。其核心内容包括五大类安全服务以

及提供这些服务所需要的八类安全机制。图2所示的三维安全空间解释了这一体系结构。

@@14219701GIF;ISO安全体系结构@@

其中,一种安全服务可以通过某种安全机制单独提供,也可以通过多种安全机制联合提

供;一种安全机制可用于提供一种或多种安全服务。

2美军的国防信息系统安全计划DISSP

DISSP是美军迄今为止最庞大的信息系统安全计划。它将为美国防部所有的网络(话音

、数据、图形和视频图象、战略和战术)提供一个统一的、完全综合的多级安全策略和结构

,并负责管理该策略和结构的实现。图3所示的DISSP安全框架三维模型,全面描述了信息系

统的安全需求和结构。第一维由九类主要的安全特性外加两类操作特性组成,第二维是系统

组成部件,它涉及与安全需求有关的信息系统部件,并提供一种把安全特性映射到系统部件

的简化手段;第三维是OSI协议层外加扩展的两层,OSI模型是面向通信的,增加两层是为了适

应信息处理。

@@14219702GIF;DISSP安全框架雏形@@

3通信系统的安全策略

1节和2节较全面地描述了信息系统的安全需求和结构,具有相当的操作指导意义。但仅

有这些,对于构作一个应用于某组织的、具体的网络应用环境的安全框架或安全系统还是不

够的。

目前,计算机厂商在开发适用于企业范围信息安全的有效策略方面并没有走在前面,这

就意味着用户必须利用现有的控制技术开发并维护一个具有足够安全级别的分布式安全系

统。一个安全系统的构作涉及的因素很多,是一个庞大的系统工程。一个明晰的安全策略必

不可少,它的指导原则如下:

·对安全暴露点实施访问控制；

·保证非法操作对网络的数据完整性和可用性无法侵害；

·提供适当等级的、对传送数据的身份鉴别和完整性维护；

·确保硬件和线路的联接点的物理安全；

·对网络设备实施访问控制；

·控制对网络的配置；

·保持对网络设施的控制权；

·提供有准备的业务恢复。

一个通信系统的安全策略应主要包括以下几个方面的内容:

总纲；

适用领域界定；

安全威胁分析；

企业敏感信息界定；

安全管理、责任落实、职责分明；

安全控制基线；

网络操作系统；

信息安全:包括用户身份识别和认证、文件服务器控制、审计跟踪和安全侵害报告、数

据完整性及计算机病毒；

网络安全:包括通信控制、系统状态控制、拨号呼叫访问控制；

灾难恢复。

三、LAN安全

1LAN安全威胁

1)LAN环境因素造成的安全威胁

LAN环境因素,主要是指LAN用户缺乏安全操作常识;LAN提供商的安全允诺不能全部兑现

。

2)LAN自身成员面临的安全威胁

LAN的每一组成部件都需要保护,包括服务器、工作站、工作站与LAN的联接部件、LAN

与LAN及外部世界的联接部件、线路及线路接续区等。

3)LAN运行时面临的安全威胁

(1)通信线路上的电磁信号辐射

(2)对通信介质的攻击,包括被动方式攻击(搭线窃听)和主动方式攻击(无线电仿冒)

(3)通过联接上网一个未经授权的工作站而进行的网络攻击。攻击的方式可能有：窃听

网上登录信息和数据;监视LAN上流量及与远程主机的会话,截获合法用户log off指令,继续

与主机会话;冒充一个主机LOC ON,从而窃取其他用户的ID和口令。

(4)在合法工作站上进行非法使用,如窃取其他用户的ID、口令或数据

(5)LAN与其他网络联接时,即使各成员网原能安全运行,联网之后,也可能发生互相侵害

的后果。

(6)网络病毒

4)工作站引发的安全威胁

(1)TSR和通信软件的滥用:在分布式应用中,用户一般在本地微机及主机拥有自己的数

据。将微机作为工作站,LAN或主机系统继承了其不安全性。TSR是用户事先加载,由规定事

件激活的程序。一个截获屏幕的TSR可用于窃取主机上的用户信息。这样的TSR还有许多。

某些通信软件将用户键入字符序列存为一个宏,以利于实现对主机的自动LOGON,这也是很危

险的。

(2)LAN诊断工具的滥用:LAN诊断工具本用于排除LAN故障,通过分析网上数据包来确定

线路噪声。由于LAN不对通信链路加密,故LAN诊断工具可用于窃取用户登录信息。

(3)病毒与微机通信:例如Jerusalem-B病毒可使一个由几千台运行3270仿真程序的微机

组成的网络瘫痪。

2 LAN安全措施

1)通信安全措施

(1)对抗电磁信号侦听:电缆加屏蔽层或用金属管道,使较常规电缆难以搭线窃听;使用

光纤消除电磁辐射;对敏感区域(如电话室、PBX所在地、服务器所在地)进行物理保护。

(2)对抗非法工作站的接入:最有效的方法是使用工作站ID,工作站网卡中存有标识自身

的唯一ID号,LAN操作系统在用户登录时能自动识别并进行认证。

(3)对抗对合法工作站的非法访问:主要通过访问控制机制,这种机制可以逻辑实现或物

理实现。

(4)对通信数据进行加密,包括链路加密和端端加密。

2)LAN安全管理

(1)一般控制原则,如对服务器访问只能通过控制台;工作站间不得自行联接;同一时刻

,一个用户只能登录一台工作站;禁止使用网上流量监视器;工作站自动挂起;会话清除;键盘

封锁;交易跟踪等。

(2)访问控制,如文件应受保护,文件应有多级访问权力;SERVER要求用户识别及认证等

。

(3)口令控制,规定最大长度和最小长度;字符多样化;建立及维护一个软字库,鉴别弱口

令字;经常更换口令等。

(4)数据加密:敏感信息应加密

(5)审计日志:应记录不成功的LOGIN企图,未授权的访问或操作企图,网络挂起,脱离联

接及其他规定的动作。应具备自动审计日志检查功能。审计文件应加密等。

(6)磁盘利用:公用目录应只读,并限制访问。

(7)数据备份:是LAN可用性的保证;

(8)物理安全:如限制通信访问的用户、数据、传输类型、日期和时间;通信线路上的数

据加密等。

四、PC工作站的安全

这里,以荷兰NMB银行的PC安全工作站为例,予以说明。在该系统中,PC机作为IBM SNA主

机系统的工作站。

1PC机的安全局限

(1)用户易于携带、易于访问、易于更改其设置。

(2)MS-DOS或PC-DOS无访问控制功能

(3)硬件易受侵害;软件也易于携带、拷贝、注入、运行及损害。

2PC安全工作站的目标

(1)保护硬件以对抗未授权的访问、非法篡改、破坏和窃取；

(2)保护软件和数据以对抗:未授权的访问、非法篡改、破坏和窃取、病毒侵害；

(3)网络通信和主机软硬件也应类似地予以保护；

3安全型PC工作站的设计

(1)PC硬件的物理安全:一个的可行的方法是限制对PC的物理访问。在PC机的后面加一

个盒子,只有打开这个盒子才能建立所需要的联接。

(2)软件安全:Eracon PC加密卡提供透明的磁盘访问;此卡提供了4K字节的CMOS存储用

于存储密钥资料和进行密钥管理。其中一半的存储区对PC总线是只可写的,只有通过卡上数

据加密处理的密钥输入口才可读出。此卡同时提供了两个通信信道,其中一个支持同步通信

。具体的安全设计细节还有:

A、使用Clipcards提供的访问权授予和KEY存储(为脱机应用而设)、Clipcards读写器

接于加密卡的异步口。

B、对硬盘上全部数据加密,对不同性质的文件区分使用密钥。

C、用户LOGON时,强制进入与主机的安全监控器对话,以对该用户进行身份验证和权力

赋予;磁盘工作密钥从主机传送过来或从Clipcards上读取(OFFLINE);此LOGON外壳控制应用

环境和密钥交换。

D、SNA3270仿真器:利用Eracon加密卡实现与VTAM加解密设备功能一致的对数据帧的加

密。

E、主机安全监控器(SECCON):如果可能,将通过3270仿真器实现与PC安全监控程序的不

间断的会话;监控器之间的一套消息协议用于完成对系统的维护。

五、分布式工作站的安全

分布式系统的工作站较一般意义上的网络工作站功能更加全面,它不仅可以通过与网上

服务器及其他分布式工作站的通信以实现信息共享,而且其自身往往具备较强的数据存储和

处理能力。基于Client/Server体系结构的分布式系统的安全有其特殊性,表现如下:

(1)较主机系统而言,跨局域网和广域网,联接区域不断扩展的工作站环境更易受到侵害

;

(2)由于工作站是分布式的;往往分布于不同建筑、不同地区、甚至不同国家,使安全管

理变得更加复杂;

(3)工作站也是计算机犯罪的有力工具,由于它分布广泛,安全威胁无处不在;

(4)工作站环境往往与Internet及其他半公开的数据网互联,因而易受到更广泛的网络

攻击。

可见,分布式工作站环境的安全依赖于工作站和与之相联的网络的安全。它的安全系统

应不劣于主机系统,即包括用户的身份识别和认证;适当的访问控制;强健的审计机制等。除

此之外,分布式工作站环境还有其自身的特殊安全问题,如对网络服务器的认证,确保通信中

数据的保密性和完整性等。这些问题将在后面讨论。

六、通信中的信息安全

通过以上几部分的讨论,我们已将图1所示的网络组件(包括LAN、网络工作站、分布式

工作站、主机系统)逐一进行了剖析。下面,我们将就它们之间的联接安全进行讨论。

1加密技术

结合OSI七层协议模型,不难理解加密机制是怎样用于网络的不同层次的。

(1)链路加密:作用于OSI数据模型的数据链路层,信息在每一条物理链路上进行加密和

解密。它的优点是独立于提供商,能保护网上控制信息;缺点是浪费设备,降低传输效率。

(2)端端加密:作用于OSI数据模型的第4到7层。其优点是花费少,效率高;缺点是依赖于

网络协议,安全性不是很高。

(3)应用加密:作用于OSI数据模型的第7层,独立于网络协议;其致命缺点是加密算法和

密钥驻留于应用层,易于失密。

2拨号呼叫访问的安全

拨号呼叫安全设备主要有两类,open-ended设备和two-ended设备,前者只需要一台设备

,后者要求在线路两端各加一台。

(1)open-ended设备:主要有两类,端口保护设备(PPDs)和安全调制解调器。PPDs是处于

主机端口和拨号线路之间的前端通信处理器。其目的是隐去主机的身份,在将用户请求送至

主机自身的访问控制机制前,对该用户进行预认证。一些PPDs具有回叫功能,大部分PPDs提

供某种形式的攻击示警。安全调制解调器主要是回叫型的,大多数有内嵌口令,用户呼叫调

制解调器并且输入口令,调制解调器验证口令并拆线。调制解调器根据用户口令查到相应电

话号码,然后按此号码回叫用户。

(2)two-ended设备:包括口令令牌、终端认证设备、链路加密设备和消息认证设备。口

令令牌日益受到大家欢迎,因为它在认证线路另一端的用户时不需考虑用户的位置及网络的

联接类型。它比安全调制解调器更加安全,因为它允许用户移动,并且禁止前向呼叫。

口令令牌由两部分组成,运行于主机上与主机操作系统和大多数常用访问控制软件包接

口的软件,及类似于一个接卡箱运算器的硬件设备。此软件和硬件实现相同的密码算法。当

一个用户登录时,主机产生一个随机数给用户,用户将该随机数加密后将结果返回给主机;与

此同时,运行于主机上的软件也作同样的加密运算。主机将这两个结果进行对比,如果一致

,则准予登录。

终端认证设备是指将各个终端唯一编码,以利于主机识别的软件及硬件系统。只有带有

正确的网络接口卡(NIC)标识符的设备才允许登录。

链路加密设备提供用于指导线路的最高程度的安全保障。此类系统中,加密盒置于线路

的两端,这样可确保传送数据的可信性和完整性。唯一的加密密钥可用于终端认证。

消息认证设备用于保证传送消息的完整性。它们通常用于EFT等更加注重消息不被更改

的应用领域。一般采用基于DES的加密算法产生MAC码。

七、安全通信的控制

在第六部分中,我们就通信中采取的具体安全技术进行了较为详细的讨论。但很少涉及

安全通信的控制问题,如网络监控、安全审计、灾难恢复、密钥管理等。这里,我们将详细

讨论Micro-LAN-Mainframe网络环境中的用户身份认证、服务器认证及密钥管理技术。这三

个方面是紧密结合在一起的。

1基于Smartcards的用户认证技术

用户身份认证是网络安全的一个重要方面,传统的基于口令的用户认证是十分脆弱的。

Smartcards是一类一话一密的认证工具,它的实现基于令牌技术。其基本思想是拥有两个一

致的、基于时间的加密算法,且这两个加密算法是同步的。当用户登录时,Smartcards和远

端系统同时对用户键入的某一个系统提示的数进行运算(这个数时刻变化),如果两边运行结

果相同,则证明用户是合法的。

在这一基本的Smartcards之上,还有一些变种,其实现原理是类似的。

2kerboros用户认证及保密通信方案

对于分布式系统而言,使用Smartcards,就需要为每一个远地系统准备一个Smartcard,

这是十分繁琐的,MIT设计与开发的kerboros用户认证及保密通信方案实现了对用户的透明

,和对用户正在访问的网络类型的免疫。它同时还可用于节点间的保密通信及数据完整性的

校验。kerboros的核心是可信赖的第三方,即认证服务中心,它拥有每一个网络用户的数据

加密密钥,需要用户认证的网络服务经服务中心注册,且每一个此类服务持有与服务中心通

信的密钥。

对一个用户的认证分两步进行,第一步,kerboros认证工作站上的某用户;第二步,当该

用户要访问远地系统服务器时,kerboros起一个中介人的作用。

当用户首次登录时,工作站向服务器发一个请求,使用的密钥依据用户口令产生。服务

中心在验明用户身份后,产生一个ticket,所使用的密钥只适合于该ticket-granting服务。

此ticket包含用户名、用户IP地址、ticket-granting服务、当前时间、一个随机产生的密

钥等;服务中心然后将此ticket、会话密钥用用户密钥加密后传送给用户;用户将ticket解

密后,取出会话密钥。当用户想联接某网络服务器时,它首先向服务中心发一个请求,该请求

由两部分组成,用户先前收到的ticket和用户的身份、IP地址、联接服务器名及一个时间值

,此信息用第一次传回的会话密钥加密。服务中心对ticket解密后,使用其中的会话密钥对

用户请求信息解密。然后,服务中心向该用户提供一个可与它相联接的服务器通信的会话密

钥及一个ticket,该ticket用于与服务器通信。

kerboros方案基于私钥体制,认证服务中心可能成为网络瓶颈,同时认证过程及密钥管

理都十分复杂。

3基于公钥体制的用户认证及保密通信方案

在ISO11568银行业密钥管理国际标准中,提出了一种基于公钥体制,依托密钥管理中心

而实现的密钥管理方案。该方案中,通信双方的会话密钥的传递由密钥管理中心完成,通信

双方的身份由中心予以公证。这样就造成了密钥管理中心的超负荷运转,使之成为网上瓶颈

,同时也有利于攻击者利用流量分析确定网络所在地。

一个改进的方案是基于公钥体制,依托密钥认证中心而实现的密钥管理方案。该方案中

,通信双方会话密钥的形成由双方通过交换密钥资料而自动完成,无须中心起中介作用,这样

就减轻了中心的负担,提高了效率。由于篇幅所限,这里不再展开讨论。

八、结论

计算机网络技术的迅速发展要求相应的网络安全保障,一个信息系统安全体系结构的确

立有助于安全型信息系统的建设,一个具体的安全系统的建设是一项系统工程,一个明晰的

安全策略对于安全系统的建设至关重要,Micro-LAN-Mainframe网络环境的信息安全是相对

的,但其丰富的安全技术内涵是值得我们学习和借鉴的。