前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的計算機的網絡的分類主題范文,僅供參考,歡迎閱讀并收藏。
[關鍵詞] 常見故障 分類 診斷 物理類故障 邏輯類故障
網絡故障極為普遍,故障種類也十分繁雜。如果把網絡故障的常見故障進行歸類查找,那么無疑能夠迅速而準確的查找故障根源,解決網絡故障,根據常見的網絡故障歸類為兩大類。
一、物理類故障
物理故障,一般是指線路或設備出現物理類問題或說成硬件類問題。
(一)線路故障
在日常網絡維護中,線路故障的發(fā)生率是相當高的,約占發(fā)生故障的70%。線路故障通常包括線路損壞及線路受到嚴重電磁干擾。
排查方法:如果是短距離的范圍內,判斷網線好壞簡單的方法是將該網絡線一端插入一臺確定能夠正常連入局域網的主機的RJ45插座內,另一端插入確定正常的HUB端口,然后從主機的一端Ping線路另一端的主機或路由器,根據通斷來判斷即可。如果線路稍長,或者網線不方便調動,就用網線測試器測量網線的好壞。如果線路很長,比如由郵電部門等供應商提供的,就需通知線路提供商檢查線路,看是否線路中間被切斷。.
(二)端口故障
端口故障通常包括插頭松動和端口本身的物理故障。
排查方法:此類故障通常會影響到與其直接相連的其他設備的信號燈。因為信號燈比較直觀,所以可以通過信號燈的狀態(tài)大致判斷出故障的發(fā)生范圍和可能原因。也可以嘗試使用其它端口看能否連接正常。
(三)集線器或路由器故障
集線器或路由器故障在此是指物理損壞,無法工作,導致網絡不通。
排查方法:通常最簡易的方法是替換排除法,用通信正常的網線和主機來連接集線器(或路由器),如能正常通信,集線器或路由器正常;否則再轉換集線器端口排查是端口故障還是集線器的故障;很多時候,集線器的指示燈也能提示其是否有故障,正常情況下對應端口的燈應為綠燈。如若始終不能正常通信,則可認定是集線器或路由器故障。
(四)主機物理故障
網卡故障,可以把其也歸為主機物理故障,因為網卡多裝在主機內,靠主機完成配置和通信,即可以看作網絡終端。此類故障通常包括網卡松動,網卡物理故障,主機的網卡插槽故障和主機本身故障。
排查方法:主機本身故障在這里就不在贅述了,在這里只介紹主機與網卡無法匹配工作的情況。對于網卡松動、主機的網卡插槽故障最好的解決辦法是更換網卡插槽。對于網卡物理故障的情況,如若上述更換插槽始終不能解決問題的話,就拿到其他正常工作的主機上測試網卡,如若仍無法工作,可以認定是網卡物理損壞,更換網卡即可。
二、邏輯類故障
邏輯故障中的最常見情況是配置錯誤,也就是指因為網絡設備的配置錯誤而導致的網絡異常或故障。
(一)路由器邏輯故障
路由器邏輯故障通常包括路由器端口參數設定有誤,路由器路由配置錯誤、路由器CPU利用率過高和路由器內存余量太小等。
排查方法:路由器端口參數設定有誤,會導致找不到遠端地址。用Ping命令或用Traceroute命令,查看在遠端地址哪個節(jié)點出現問題,對該節(jié)點參數進行檢查和修復。
路由器路由配置錯誤,會使路由循環(huán)或找不到遠端地址。比如,兩個路由器直接連接,這時應該讓一臺路由器的出口連接到另一路由器的入口,而這臺路由器的入口連接另一路由器的出口才行,這時制作的網線就應該滿足這一特性,否則也會導致網絡錯誤。該故障可以用Traceroute工具,可以發(fā)現在Traceroute的結果中某一段之后,兩個IP地址循環(huán)出現。這時,一般就是線路遠端把端口路由又指向了線路的近端,導致IP包在該線路上來回反復傳遞。解決路由循環(huán)的方法就是重新配置路由器端口的靜態(tài)路由或動態(tài)路由,把路由設置為正確配置,就能恢復線路了。
(二)一些重要進程或端口關閉
一些有關網絡連接數據參數得重要進程或端口受系統(tǒng)或病毒影響而導致意外關閉。比如,路由器的SNMP進程意外關閉,這時網絡管理系統(tǒng)將不能從路由器中采集到任何數據,因此網絡管理系統(tǒng)失去了對該路由器的控制?;蛘呔€路中斷,沒有流量。
排查方法:用Ping線路近端的端口看是否能Ping通,Ping不通時檢查該端口是否處于down的狀態(tài),若是說明該端口已經給關閉了,因而導致故障。這時只需重新啟動該端口,就可以恢復線路的連通。
網絡常見故障的分類診斷
(三)主機邏輯故障
主機邏輯故障所造成網絡故障率是較高的,通常包括網卡的驅動程序安裝不當、網卡設備有沖突、主機的網絡地址參數設置不當、主機網絡協(xié)議或服務安裝不當和主機安全性故障等。
1、網卡的驅動程序安裝不當。網卡的驅動程序安裝不當,包括網卡驅動未安裝或安裝了錯誤的驅動出現不兼容,都會導致網卡無法正常工作。
排查方法:在設備管理器窗口中,檢查網卡選項,看是否驅動安裝正常,若網卡型號前標示出現“!”或“X”,表明此時網卡無法正常工作。解決方法很簡單,只要找到正確的驅動程序重新安裝即可。
2、網卡設備有沖突。網卡設備與主機其它設備有沖突,會導致網卡無法工作。
排查方法:磁盤大多附有測試和設置網卡參數的程序,分別查驗網卡設置的接頭類型、IRQ、I/O端口地址等參數。若有沖突,只要重新設置,或者更換網卡插槽,讓主機認為是新設備重新分配系統(tǒng)資源參數,一般都能使網絡恢復正常。
3、主機的網絡地址參數設置不當。主機的網絡地址參數設置不當是常見的主機邏輯故障。比如,主機配置的IP地址與其他主機沖突,或IP地址根本就不在于網范圍內,這將導致該主機不能連通。
排查方法:查看網絡鄰居屬性中的連接屬性窗口,查看TCP/IP選項參數是否符合要求,包括IP地址、子網掩碼、網關和DNS參數,進行修復。
4、主機網絡協(xié)議或服務安裝不當。主機網絡協(xié)議或服務安裝不當也會出現網絡無法連通。主機安裝的協(xié)議必須與網絡上的其它主機相一致,否則就會出現協(xié)議不匹配,無法正常通信,還有一些服務如“文件和打印機共享服務”,不安裝會使自身無法共享資源給其他用戶,“網絡客戶端服務”,不安裝會使自身無法訪問網絡其他用戶提供的共享資源。再比如E-mail服務器設置不當導致不能收發(fā)E-mail,或者域名服務器設置不當將導致不能解析域名等。
排查方法:在網上鄰居屬性或在本地連接屬性窗口查看所安裝的協(xié)議是否與其他主機是相一致的,如TCP/IP協(xié)議,NetBEUI協(xié)議和IPX/SPX兼容協(xié)議等。其次查看主機所提供的服務的相應服務程序是否已安裝,如果未安裝或未選中,請注意安裝和選中之。注意有時需要重新啟動電腦,服務方可正常工作。
5、主機安全性故障。主機故障的另一種可能是主機安全故障。通常包括主機資源被盜、主機被黑客控制、主機系統(tǒng)不穩(wěn)定等。
【關鍵詞】計算機技術 網絡 發(fā)展
計算機網絡利用通信線路和通信設備將多個計算機系統(tǒng)中的不同地域的可以獨立管理的計算機系統(tǒng)互聯(lián)起來,來達到資源共享的目的,網絡操作系統(tǒng)對其發(fā)揮作用,來共享和管理計算機網絡資源。
1 計算機網絡的分類
1.1 計算機網絡分類
計算機網絡的性能互不相同,使用不同的分類方法不同會有不同的類型。例如:首先,根據網絡的拓撲結構區(qū)分各種網絡。網絡拓撲結構指的是該網絡中各節(jié)點之間的連接方式和方法,可根據網絡的拓撲分類將計算機網絡分為環(huán)形網絡拓撲結構,樹型網絡拓撲結構,星型網絡拓撲結構,總線型網絡拓撲結構和復合型的網絡拓撲結構五種類型。其次,同時還有其他的分類方法,根據計算機網絡的網絡連接范圍分類的話,可分為WAN(Wide Area Network)即廣域網/遠程網)LAN(Local Area Netwo-rk)即局域網)和MAN(Metroplitan Area Network)即城域網)幾種不同的類型。
1.2 算機網絡操作系統(tǒng)
現在計算機網絡配套的操作系統(tǒng)主要是三種:首先,具有能夠移植,可以相互操作和至此多用戶和多任務處理的特點的UNIX網絡操作系統(tǒng),會使用在超小型電腦,超級大型計算機和RISC的計算機上。其次,NOVELL網絡操作系統(tǒng)在學習了UNIX網絡操作系統(tǒng)多任務處理和支持多用戶的優(yōu)點上,創(chuàng)新的Netware使用了高效的系統(tǒng)容錯技術,擁有開放的網絡架構,系統(tǒng)架構,和一個強大的網絡連接,在局域網市場上已經成為處于全球領先地位的網絡操作系統(tǒng),引導國際的發(fā)展方向。最后,作為微軟的具有代表性的網絡操作系統(tǒng)的Windows NT是一個極具代表性的32現代化,模塊化以及針對分布式圖形應用程序的完整平臺系統(tǒng),擁有工作站和小型網絡操作系的所有特征及特點,是LAN網絡市場和NOVELL公司極具競爭力的對手,促進整個網絡市場的發(fā)展。
2 計算機網絡技術的應用
2.1 Internet
互聯(lián)網是一種國際互聯(lián)網絡,在全世界范圍內是目前最大的跨國計算機網絡。它可以給網絡用戶,提供Electronic Mail服務(電子郵件服務)Telnet服務(遠程登錄服務)以及File Transfer Protocol(文件傳輸服務)等,同時還提供了各種信息查詢工具,例如WWW,Gppher等,為廣大互聯(lián)網用戶訪問其它信息提供了一個便捷的途徑。目前,由于卓越的互聯(lián)網程序的優(yōu)越的性能,使得互聯(lián)網技術已經在全球范圍內得到了快速發(fā)展。
2.2 ATM
ATM網絡就是異步傳輸模式,是一種支持局域網和廣域網,能夠在高速網絡中傳輸和交換的信息格式,使得局域網和廣域網能夠無縫互連。利用通信情況或者專用電話線路并采用特殊的ATM卡和網絡的轉換器把遠程和近程的數據傳輸業(yè)務完成。目前,ATM網絡技術逐漸發(fā)展成熟,國內外許多國家已經建立了專屬的ATM網絡,而且隨著針對制定國際標準,ATM網絡也應用的越來越廣泛。
2.3 無線網絡
無線網絡作為新的網絡技術,有著相當大的范圍的發(fā)展前途,無線LAN,個人通信和家庭無線網絡是如今市場上的三種分類,紅外技術和射頻無線網技術是無線通信技術的兩大分類。低成本并且速度快的紅外線技術,可以不受國家頻率限制,抗干擾性能好,但它不能穿過墻壁和地板等,會限制了它的有效適用范圍;紅外線技術的不足之處雖然能夠被射頻技術彌補,但它應該是有國家限制的特定的頻率。
例如,3G、4G等技術將成為計算機網絡技術的主流。隨著移動終端逐漸占據取代傳統(tǒng)的計算機硬件,更為快速、便捷和實用的計算機網絡技術將得到一次全新的升級與變革。3G、4G技術可以集中發(fā)揮出未來計算機網絡技術的優(yōu)勢,為人們提供更為優(yōu)質的通信、數據信息傳輸、技術應用的服務和體驗。也就是說,未來的3G、4G技術與傳統(tǒng)計算機網絡技術的結合,必將促進計算機網絡技術新一波的“電子革命”。
3 計算機網絡技術展望
3.1 數字語音多媒體三網合一
如今,達到三網融合是計算機網絡和通信發(fā)展的明顯特點之一。所說的三網融合,是計算機網絡,有線電視網絡和電信網絡三者結合起來,來達到降低成本目的,給使用帶來便捷,提高效率,提高經濟效益和社會效益。
3.2 IP協(xié)議的革命性突破
IPv6是一個互聯(lián)網協(xié)議的新版本,相比IPv4來說,它是一個革命性的發(fā)展,同時保留了許多有用的功能。同之前的版本比較來說,它有兩個新的特點。首先是通過鄰居發(fā)現和利用鄰居發(fā)現來實現。用路由器檢測,參數檢測,分配自動地址,重復地址勘探,地址解析,相鄰節(jié)點的連通性測試,選徑,搬遷等等的功能都能通過鄰居發(fā)現來達到目的。其次,對IPv6的安全性進行分析。有身份驗證等方法來防止信息報檢測、IP欺騙、連接截獲等攻擊方式的入侵。
3.3 計算機網絡技術與移動通信技術的結含
例如,隨著移動通信技術的飛速發(fā)展,以及移動終端的異軍突起,傳統(tǒng)的計算機網絡技術已經難以滿足人們日益增長的移動信息的需求。在這樣的環(huán)境下,未來計算機網絡技術與移動通信技術的結含幾乎是可以預見的。就以智能手機為例,將智能手機通信與計算機網絡技術進行適度的融合與深化,就可以為用戶提供更為人性化和智能化的信息技術服務,這種服務恰恰是手機用戶最為需要的。
總之,計算機網絡技術是當代管理實現的重要方式,會被廣泛應用,會獲得未來的進一步發(fā)展并且擴大在國際范圍的影響力。
參考文獻
[1]張水平.計算機網絡及應用[M].西安:西安交通大學出版社,2012.
[2]周遜.IPv6下一代互聯(lián)網的核心[M].北京:北京電子工業(yè)出版社,2013.
[3]吳企淵.計算機網絡[M].北京:清華大學出版社,2011.
關鍵詞:計算機;網絡維護;管理
中圖分類號:TP393文獻標識碼: A
引言:就計算機網絡而言,良好的計算機網絡維護工作和管理是保障計算機網絡高效、穩(wěn)定運轉的重要部分。對計算機網絡進行良好的維護可以確保計算機網絡的穩(wěn)定工作;對計算機網絡進行良好的管理可以充分發(fā)揮計算機網絡的性能。我國目前的計算機網絡維護工作與管理處于初級階段,多數工作人員缺乏相關技能和正確的維護管理方法,嚴重影響了計算機網絡的正常工作,所以我們計算機網絡技術人員要充分重視日常的維護和管理工作,以保障計算機網絡工作的正常運轉。
一、計算機網絡的定義
簡單的理解計算機網絡即為:具有獨立功能的不同地點的多臺計算機通過通信線路進行連接,結合計算機的其他外部設備,在網絡操作系統(tǒng)、網絡通信協(xié)議和網絡管理軟件等各個部分的管理和協(xié)調下,將網絡信息進行傳遞并實現資源共享的計算機系統(tǒng)。
二、計算機網絡維護工作和管理的目的及意義
1.可以提高網絡的穩(wěn)定性、安全性。網絡維護工作主要由計算機硬件的維護和軟件的維護共同組成,計算機網絡通過網絡監(jiān)控達到對網絡情況的掌控,進而為網絡系統(tǒng)的安全和穩(wěn)定提供了保證?,F代社會網絡病毒層出不窮,只有有效的進行了網絡維護才能更好的避免病毒對網絡的破壞。
2.做好用戶的保密共作。隨著網絡的普及化,生活中的各種業(yè)務也開始在網上辦理,例如:網上銀行、網購等,這些業(yè)務都涉及到人們的錢財,因此做好保密工作很重要,網絡維護工作就是通過網絡維護避免用戶信息的泄漏。除此之外,計算機中存儲的重要資料的保密等都要通過網絡維護來實現,一旦重要資料被盜取,后果是難以想象的。
三、計算機網絡維護的內容
計算機網絡涉及很多方面,因此要做好計算機網絡維護工作首先就要熟悉計算機網絡維護的內容。
1.熟悉設備。通過對網絡設備的熟悉,深入了解相關設備的功能、作用、可能出現的故障以及處理方法。還有一定要熟悉光纖的各種接口,以防因連接不當導致計算機出現故障。并且了解如何對計算機的工作狀態(tài)進行判斷,這是作為網絡管理者最基本的技能。
2. 熟悉網絡的連接結構。網絡覆蓋性行,共享行強,這是網絡的特點及優(yōu)勢,同時網絡的這種共享性也常常給人們帶來很多安全上的問題,病毒就是利用網絡的這種共享性來達到對網絡的破壞。所以,網絡管理人員應該熟悉網絡的連接結構,深入了解網絡的結構,只有如此,當網絡情況有變化時才能第一時間采取措施。
3.了解網絡的運行及網絡可能發(fā)生的故障。網絡的運行中可能出現很多問題,因此網絡管理人員應該充分了解網絡運營情況和網絡的效率以及共享資源的情況。只有充分了解網絡的運營情況,才會在網絡發(fā)生情況的時候,以最快的速度找出故障的原因,可明確我們需要采取的措施,例如:需要添加設備等。主要在網絡運行時注意幾個問題:網絡傳輸都集中在哪里?在網絡中傳輸的信息是否安全?來源何地?
4.了解網線故障和排除方法。對于大多數辦公用以及家庭用計算機來說,目前絕大多數主要還是臺式機,連接網絡還主要依靠網線。因此要保證網絡的安全穩(wěn)定,網線問題不容忽視。網線的制作對網線的傳輸速度影響很大,如果網線不符合標準,將會很大程度上影響到信息的傳播速度。因此,網絡管理人員應該充分了解網線的組成、可能出現的故障、診斷方法,以更好的維護網絡的穩(wěn)定。
四、計算機網絡維護和管理策略
隨著我國計算機網絡技術的快速發(fā)展,計算機網絡技術在人們日常生活中的應用已經無處不在,從某種程度上可以說,現代生活中已經離不開計算機網絡技術,在計算機網絡豐富人們生活的同時,日益龐大的網絡也給計算機網絡的維護工作提出了新的挑戰(zhàn)和要求。計算機網絡的特點就是能夠將各種信息最大程度的實現共享和傳播,但隨著信息量的增多,計算機網絡的維護工作就變得更加繁重。
1.提高計算機網絡知識
扎實的計算機網絡知識儲備是做好網絡維護工作的前提和基礎,計算機網絡維護部門要保證所有在職的計算機網絡維護工作人員對維護手段和技術有著充分的了解和認識,并能夠靈活的運用,熟悉計算機網絡中常見的問題及對策。高素質的維護團隊是計算機網絡維護工作能夠有效開展的必要途徑,在日常工作中維護人員要善于總結維護經驗,提高對常見問題處理的熟練程度,重點培養(yǎng)技術嫻熟,基本功扎實的優(yōu)秀人才,保證計算機維護管理人才資源的質量,建立合理科學的獎懲制度,鼓勵工作人員進行業(yè)務競爭,從而提高整個計算機網絡維護工作的質量。
2.集中安裝管理軟件
管理軟件顧名思義,是具備管理功能的軟件的集合,計算機網絡高效運行離不開這些管理軟件的有序安裝,如果管理軟件安裝隨意的話,就會影響計算機網絡維護工作的效率,影響維護的質量。根據以往的維護經驗來說,應該將管理軟件按照一定的規(guī)律進行安裝,并強化其與計算機網絡中的防御系統(tǒng)比如防火墻以及病毒檢測系統(tǒng)等的聯(lián)系,這樣才能有效提高計算機網絡系統(tǒng)的安全性和防御能力,而防御能力的提高自然會提高計算機網絡維護工作的進度和效率。
3.建立計算機網絡維護管理體系
通過上述分析可以知道,計算機網絡維護工作是保障計算機網絡正常運行所進行的工作,對于計算機網絡系統(tǒng)的安全性和穩(wěn)定性有著極其重要的意義,因此我們要建立專業(yè)的計算機網絡維護管理系統(tǒng),來提高維護管理工作的效率和規(guī)范性。完善計算機網絡維護管理體系能夠提高計算機網絡維護工作的條理,為網絡維護工作提供一個明確的方向和參考。根據日常維護經驗來說,計算機網絡維護管理體系中主要包括三方面內容,其一就是網絡管理,再者就是網絡事務管理,最后是網絡服務管理。計算機網絡維護管理體系應該基于這三個方面來進行構建,要以構建一個多層次多視角的網絡環(huán)境為目標,為計算機網絡維護工作提供一個穩(wěn)定可靠的標準,進一步明確維護人員的工作內容和職責,促進計算機網絡維護工作有
條不紊的展開。
五、提高計算機網絡維護效率策略
1.對常見的計算機網絡故障進行分類
提高計算機網絡維護效率,首先要對常見的計算機網絡故障進行總結分類,可以按照故障發(fā)生的性質分類,比如分為物理故障和邏輯故障,所謂的物理故障是從網絡系統(tǒng)的外觀上發(fā)生的故障,如計算機線路出現故障或者是其他元器件受到損害等,最近幾年又新增一種物理故障類型,即電磁干擾。邏輯故障意思就是指計算機網絡中出現的配置錯誤,比如計算機網絡設備中的相關數據存在不匹配現象,最常見的就是用戶路由器的端口參數設置錯誤,如掩碼設置錯誤等。還可以根據故障發(fā)生的對象將故障分為路由器故障、主機故障或者是線路故障。其中跟路由器有關的故障是比較常見的故障類型。通過對計算機網絡故障進行分類,能夠在一定程度上提高計算機網絡維護工作的效率和質量,利用日常工作經驗來對故障發(fā)生產生的現象進行合理的排查,從而用最短的時間找出故障類型進行針對性的修復。
2. 提高網絡管理人員維護效率
網絡管理人員維護工作開展的效率高低取決于其對故障類型的判斷和分析能力上,從這個角度來說,要想提高網絡管理人員的維護效率,必須提高其對故障的分析能力,這就要求管理人員要對常見的故障或者是故常不常見但是危害較大的故障進行備案,換句話說就是建立處理方案備份。再者要及時的記錄網絡維護工作日志,這樣才能進一步提高網絡維護管理效率,建設高素質的維護團隊。
結語
計算機網絡維護的工作與管理是一項極其復雜、細致的工作,需要我們計算機管理人員在日常的工作中能夠忍受住寂寞、耐得下心來,整個工作團隊要具備良好的溝通能力和協(xié)作意識,充分發(fā)揮我們職業(yè)的創(chuàng)造性精神。計算機網絡技術的高速發(fā)展雖然為我們的日常工作和生活帶來了方便與快捷,但同時也為我們計算機管理工作人員提出了更好的要求,我們要嚴格的規(guī)范自己的工作技巧,熟練掌握計算機維護的技能與技術,從容應對計算機網絡出現的一切問題。
參考文獻
[1]方天培.計算機技術的發(fā)展趨勢[J].建筑科學,1992,03.
一、計算機網絡的組成、分類
計算機網絡是由一系列計算機、終端、節(jié)點及連接節(jié)點的線路組成。一般情況下,兩臺計算機的連接要經過多臺網絡互連設備,通常采用存儲轉發(fā)方式進行信息傳輸。從邏輯上可以將計算機網絡看作由資源子網,通信子網構成的兩級結構的計算機網絡。
計算機網絡的分類標準很多,比如按拓撲結構、介質訪問方式、交換方式以及數據傳輸率等,但這些分類標準只給出了網絡某一方面的特征,并不能反映網絡技術的本質。事實上,確實存在一種能反映網絡技術本質的網絡劃分標準,那就是計算機網絡的覆蓋范圍。按網絡覆蓋范圍的大小,我們將計算機網絡分為局域網(LAN)、廣域網(WAN)、城域網(MAN)網絡覆蓋的地理范圍是網絡分類的一個非常重要的度量參數,因為不同規(guī)模的網絡將采用不同的技術,計算機網絡按網絡覆蓋范圍劃分的種類也是不同的。
1.局域網
局域網(LAN)是指在幾十米到十幾公里的較小范圍(如辦公樓群或校園)內的計算機相互連接所構成的計算機網絡。計算機局域網被廣泛應用于連接校園、工廠以及機關的個人計算機或工作站,以利于個人計算機或工作站之間共享資源(如打印機)和數據通信。
2.廣域網
廣域網(WAN)通常跨接很大的物理范圍,如一個國家。廣域網包含很多用來運行用戶應用程序的機器集合,我們通常把這些機器叫做主機,把這些主機連接在一起的是通信子網。通信子網的任務是在主機之間傳送報文。
3.城域網
城域網(MAN)所衷用的技術基本上與局域網相類似,只是規(guī)模上要些城域網既可以覆蓋相距不遠的幾棟辦公樓,也可以覆蓋一個城市。
二、計算機網絡控制技術
計算機網絡控制首先從系統(tǒng)的角度來研究網絡對象,把網絡對象的某些屬性、某個過程或某種問題放在一定的網絡范圍內來研究,以便能更好地描述網絡、研究網絡和控制網絡。概括來講,網絡控制論是研究各種網絡系統(tǒng)內部通信、控制、協(xié)調、組織、平衡、穩(wěn)定、計算及其與外部環(huán)境相互反饋作用的科學方法論。
在早期,遠程控制技術主要用來進行一些簡單的遠程通信、系統(tǒng)管理員進行一些遠程系統(tǒng)維護等。當時,計算機網絡并不發(fā)達,而且市場沒有更高的要求,所以遠程控制技術沒有引起更多人的注意。隨著網絡規(guī)模的不斷擴大,網絡安全和管理的重要性日顯突出,對網絡安全和管理水平的要求也越來越高,傳統(tǒng)的分析方法已難以滿足要求,必須用控制論的方法來研究網絡管理和控制問題,計算機網絡遠程控制技術便逐漸發(fā)展起來了。那么遠程控制技術是怎樣發(fā)展起來的呢?可以歸因于以下幾個方面:
1.大多公司員工,如技術服務人員、顧問及其他人員經常不在公司總部工作,遠離總部的部門辦公室工作,有些則在家里工作。如果需要使用他們在總部的計算機或對某臺主機進行系統(tǒng)維護,他們便需要使用本地計算機通過遠程控制的方式來達到目的。
2.隨著移動辦公設備(出門在外的公司職員因為商務方面的原因,經常要與公司其他職員或公司網絡進行互聯(lián),筆記本計算機就成了首選)的普及,移動辦公也就變得日益普及,正是因為這種移動辦公的需求刺激了遠程控制技術的發(fā)展和提高。
3.遠程控制方式降低了網絡設備維護成本,減少了售后服務時間,避免工作人員的舟車勞頓,同時極大提高了工作效率。
4.如今載很多條件的刺激下,便攜式計算機更容易被人接受,這樣,公司更傾向用移動訪問設備裝備它們的雇員。在許多公司中,便攜式計算機已經成為雇員使用的惟一計算機了,這也在一定程度上刺激了遠程控制技術的應用和發(fā)展。
目前,遠程控制理論已沖破工程技術領域延伸到生物神經網絡領域、信息網絡領域、經濟領域、社會領域等,顯示出該項技術的強大生命力和發(fā)展前景。計算機網絡遠程控制論趨于成熟,并已經應用于各種網絡系統(tǒng):空間飛行器和地面相應設施構成的空間信息網絡系統(tǒng),汽車、火車、輪船和飛機組成的交通網絡系統(tǒng),為電力供應形成的供電網絡系統(tǒng),天氣預報的天地一體化網絡系統(tǒng)等等。
三、計算機網絡管理技術
近年來,計算機網絡的發(fā)展異常迅猛,特別是寬帶時代的到來,讓網絡更加貼近人們的日常生活。計算機網絡與傳統(tǒng)產業(yè)的結合日見緊密,普通用戶對網絡的依賴性也越來越大。網絡不僅滲透到工業(yè)、銀行、大專院校等各個領域,且正走入千家萬戶。人們都說未來社會是一個信息社會,而信息社會是離不開網絡的,因此,計算機網絡在人們生活中的地位將越來越重要。有研究表明,在現有的技術條件下,一個普通的局域網在一年中平均出現重大故障二十次,由此產生的服務失效時間長達十六小時。雖然,計算機網絡使企業(yè)提高了效率,降低了成本,但是企業(yè)也不得不承受這些故障帶來的損失。而一個優(yōu)秀的網絡管理系統(tǒng)可以給網絡管理員提供良好的信息來源,減少網絡故障,縮短網絡失效時間,最大限度地提高網絡效益。所以,明智的企業(yè)在架構良好網絡設施的同時,也會選擇優(yōu)秀網絡管理系統(tǒng)使網絡提供最好的服務,發(fā)揮最大的價值。
四、結束語
隨著計算機網絡的高速、快捷的發(fā)展,越來越多的計算機被放置在桌面上或者安放在計算機機房中,對網絡的需求逐漸增多。隨著新軟件的引入,對網絡的需求也在增長。并且隨著越來越多的人們依賴于他們的計算機來獲取更多的信息,并借助于計算機來提高其工作效率,網絡的需求也是有增無減。與此同時,計算機管理及技術支持的需要和進一步深化,計算機網絡遠程操作及控制技術越來越引起人們的關注,并得到了飛快迅猛的發(fā)展。
【關鍵詞】計算機網絡 故障分析 維護
1 導致計算機網絡故障的原因
導致計算機網絡出現故障的原因有很多:
(1)外部的病毒入侵。外部病毒是指黑客通過在計算機程序中安插入具有破壞計算機數據功能的指令,進而使其能夠進行瘋狂的拷貝和刪除計算機內部的文件的一種程序代碼。這種代碼可嚴重導致計算機軟件和硬件的運行出現障礙,嚴重威脅計算機數據庫的安全存儲和使用。
(2)在計算機安全工具技術相對較為落后、發(fā)展速度相對較為緩慢的情況下,黑客經常會對計算機進行有準備的惡意攻擊,導致計算機病毒繁衍,并對其內部文件進行損壞和拷貝等。
(3)也存在著這樣一種情況,計算機網絡通信的應用服務系統(tǒng)在管理方面的制度不夠完善,在安全通信和訪問控制方面缺乏一定的管理規(guī)定,致使網絡管理員或者有一定權限的用戶在操作中會出現操作不當的現象,進而破壞了計算機網絡的安全。
2 常見計算機網絡故障的分類
2.1 以網絡故障性質進行分類
計算機網絡障礙以網絡故障性質進行分類可分為物理故障和邏輯故障兩種。物理故障是由于設備或者插頭松動、線路受到嚴重的直接電磁干擾或者線路損壞等原因所導致,或人為疏忽所引起的硬件方面的網絡連接錯誤的故障現象及問題,主要表現為時斷時續(xù)故障或網絡完全斷開的故障。而邏輯故障則是指由于軟件安裝或配置出現錯誤而導致的網絡異?;蚬收蠁栴},相對于硬件來說,軟件故障更加復雜多樣,主要有網卡驅動、網絡協(xié)議和IP 地址沖突等三種情況,其主要表現為網頁無法瀏覽、網絡時斷時續(xù)和網速較慢等等。
2.2 以網絡故障對象不同進行分類
計算機網絡障礙以網絡故障對象的不同可分為主機故、障線路故障和路由器故障。而主機故障的出現與主機本身的硬件配置無關,主要是與主機相應的IP地址與其它主機出現沖突,或者主機的IP地址根本就不在子網的范圍內。而線路故障則主要是由于線路不通或路由器配置出現錯誤而導致。路由器本身也會對線路產生故障影響,因此一些線路故障同時也可可歸類為路由器故障。而路由器故障主要表現為硬件故障(CPU 中央處理器內存容量太小或者溫度過高)和配置錯誤故障等。
3 計算機網絡的診斷與維護
3.1 計算機網絡故障的診斷
計算機網絡故障的診斷需要從物理層開始進行,隨著OSI七層模型向上進行檢測的。即先從物理層開始檢測,再到數據鏈路層檢測,依次往上,逐步的找到致使通信失敗的故障源,直到網絡通信正常為止。網絡故障通常都是以某種癥狀進行表現,而對每一個癥狀而言都有著特定的故障診斷工具和方法,而這些方法都能檢測出一個或多個故障源頭,因此需要對此進行逐步排除,進而縮小檢測搜索范圍以達到將錯誤隔離的目的。而在進行網絡通暢性檢測時,如果網絡通信不暢,則首先查看集線器或交換機的狀態(tài)指示燈,并根據情況進行下一步的判斷。
3.2 計算機網絡的維護
3.2.1 硬件維護
為了減少計算機網絡故障的出現機會和頻率,我們需要定期的對硬件進行維護。首先可以分別從電腦網卡、網線、交換機、集線器、路由器等方面著手進行檢測和維護,以保證它們能夠進行良好的運行。其次要對計算機的硬盤、內存和顯示器等硬件進行檢測和維護,對于那些不能正常運行或影響正常運行的硬件需要及時更換和維修,同時要檢查網卡的安裝與配置是否以正確的形式存在??傊褪且WC計算機的硬件能夠達到計算機的聯(lián)網要求,而計算機的硬件配置則不會出現與軟件發(fā)生沖突而進而導致不能正常聯(lián)網的現象。
3.2.2 軟件維護
計算機軟件維護首先需要對計算機網絡的設置進行檢查,包括服務器、訪問、網絡服務協(xié)議是否正常檢查。對集線器、交換器以及路由器進行檢查時,不僅要對其運行狀態(tài)進行檢查,還要對其系統(tǒng)配置進行檢查。軟件的維護還需要對網絡的安全性進行檢測,需要使用者能夠進行定期的防病毒軟件的升級與維護,以確保殺毒軟件的殺毒能力,并對系統(tǒng)進行定期的殺毒處理。對服務器上安裝的防火墻也要做不定期的系統(tǒng)版本升級,以便檢測及防止非法用戶的網絡侵入。而對與那些在計算機上聯(lián)網的數據庫還需要做安全的加密處理,并進行定期的安全加密,確保數據的安全存儲與使用。
4 結語
計算機網絡是計算機技術迅速發(fā)展的一種表現,是其十分重要的應用領域。網絡的便捷快速為計算機網絡的應用提供了有力保障,但與此同時,計算機網絡一旦出現故障就會給用戶造成生活工作上的巨大不便和巨大損失。因此需要對計算機發(fā)生網絡故障的原因進行不斷的分析,并對其進行維護,以確保網絡故障出現后能夠及時處理與解決,確保網絡故障降低出現頻率,確保網絡使用的穩(wěn)定和安全。當然,這對相關技術人員來說是個較大的挑戰(zhàn),需要其不斷的更新自我知識儲備,加強素質技能,并能夠將理論與實際進行良好的結合。
參考文獻
[1]潘悅明.淺析計算機網絡維護工作和管理[J].電腦知識與技術,2013(14).
[2]楊麗菡.網絡維護中常見的病毒及解決方法[J].科技傳播,2011(14).
作者簡介
王興武(1962-),男,陜西省咸陽市人?,F為咸陽師范學院外國語學院講師,實驗室主任。研究方向為計算機多媒體教學。
梁利利(1981-),女,陜西省咸陽市人。碩士學位?,F為咸陽師范學院外國語學院工程師。研究方向為計算機多媒體教學。
關鍵詞:計算機與計算機網絡;動態(tài)優(yōu)化;馬爾可夫決策
中圖分類號:TP393.0
目前,隨著計算機系統(tǒng)與計算機網絡在人們生活中的普遍使用,計算機網絡以及計算機系統(tǒng)不斷延伸拓展到社會各行各業(yè)中,計算機使用的廣泛性,使得其業(yè)務數量與業(yè)務種類不停的增加[1]。數量與種類的不斷增加,使得人們不得不開始思考如何在復雜的計算機網絡中對有限的資源進行合理分配,已達到提高計算機網絡運行效率的目的。在計算機網絡運行的過程中,降低計算機網絡運行的成本是亟需解決的問題。對資源和任務進行調度常常使用的理論是優(yōu)化理論。從不同的維度對優(yōu)化理論進行分類可以劃分為動態(tài)優(yōu)化和靜態(tài)優(yōu)化理論。由于靜態(tài)優(yōu)化理論在實際的運用過程中會存在較多的問題。因此,實際運用中常常使用動態(tài)優(yōu)化理論。馬可夫的決策過程(Markov Decision Process,MDP)是動態(tài)優(yōu)化理論的基本模型[2]。隨著計算機的廣泛應用,計算機網絡系統(tǒng)的資源管理方面會出現各種問題,而MDP模型的建立通??梢员苊庥嬎銠C網絡“狀態(tài)空間爆炸”的現象出現。MDP模型有效解決精確結算法中出現的各種問題。筆者通過本文,對此進行分析。
1 馬爾可夫決策過程中動態(tài)模型的建立
1.1 馬爾可夫的決策過程
馬爾可夫基本的決策過程步驟主要包括以下幾個步驟:首先具有一個描述性的狀態(tài)集合S,通過這個描述狀態(tài)的集合決策者可以在此集合內進行相關的行為,決策者在狀態(tài)空間中的行為具有歸為一個名為行為集合A。當然,決策者在對描述集合內進行的相關行為所產生的收益就可以命名為收益函數R。在整個馬爾可夫決策的過程中,會逐漸產生一定關系記錄決策者在描述狀態(tài)下的轉移過程,即狀態(tài)轉移關系SM。馬爾可夫的決策過程是根據下一時刻的狀態(tài)進行決策,而與系統(tǒng)的歷史性無關。通常情況下,根據SM的性質可以將MDP分為隨機的MDP和確定的MDP兩類。確定的MDP在一定的狀態(tài)隨著行動的轉移導致確定的狀態(tài)轉移。而隨機的MDP不僅要根據當前狀態(tài)下決策者的行為,還會受到一定的外部用隨機變量W的影響。通常情況下,研究馬爾可夫的決策過程,指的是隨機MDP。其實在馬爾可夫決策過程中,狀態(tài)集合S到行為集合A中的一個映射被定義為π[3]。決策者根據π的具體情況來確定所需要的行為。在實際決策的過程中,典型的馬爾可夫決策過程如下:首先,決策者觀察所處的決策環(huán)境里面的狀態(tài)S。其次,根據狀態(tài)將進一步確定決策者的決策行為π,將該行為在系統(tǒng)中進行轉換,然后再重復前面的步驟,就可以將馬爾可夫的決策過程完成。隨著馬爾可夫系統(tǒng)的演進過程,其行為會產生一定的收益序列。將所獲得MDP進行比較,將其轉換成目標函數J,確定為一個確定的實數值。
1.2 馬爾可夫決策過程的建模與分析
將馬爾可夫決策理論運用于實際中,根據該理論建立相關的模型。其具體的運用操作包括以下幾個方面。首先應當明確馬爾可夫過程建模的目標。 在確定馬爾可夫決策的過程中,根據受益目標的不同,運行系統(tǒng)的不同其導致的目標可能不同。即使是同一系統(tǒng),由于研究角度的差異也會導致收益函數和目標函數的不同。以計算機網絡為例,常見的目標函數有能量的消耗、延遲、分組丟失率以及節(jié)點吞吐量。隨機的MDP,會帶有期望的形式(E)的目標函數。期望函數中有限的馬爾可夫決策過程和無限的馬爾可夫決策過程形式分別表現為:
有限的馬爾可夫決策形式:
無限的馬爾可夫決策形式:
在系統(tǒng)運行的過程中,根據目標函數和各級函數的不同,其可以不斷根據目標函數進行最大化和最小化進行變化[4]。通過相應的操作可以對馬爾可夫進行相關的調整。其次,根據運行狀態(tài)空間進一步確定決策的行為。在馬爾可夫決策過程形成的過程中,系統(tǒng)的狀態(tài)空間和決策行為空的有可能處于游離的狀態(tài)。游離的狀態(tài)下會在一定程度上占用無線電系統(tǒng)的空間。狀態(tài)空間系統(tǒng)以及決策行為的確定可以為用戶確定一定的取值范圍。在對馬爾可夫決策過程分析的過程中,對馬爾可夫決策過程進行分類。根據不同的依據,馬爾可夫可以分為幾種不同的類型
2 馬爾可夫決策過程的求解
在實際操作的過程中,馬爾可夫的決策過程通??梢詺w類為兩種:精確求解算法和近似求解算法。根據精確求算法可以滿足用戶在折優(yōu)情形下用戶的最優(yōu)解。而近似求解法則是在一個系統(tǒng)中對資源和數據進行相關的調整以及建立相應的數據,滿足用戶的需求。這兩種算法在實際的運用過程中,由于使用方式的不同,兩種方法根據實際情況各存在不同的分類方法。用戶根據自己的實際情況對其進行分類運用。
3 馬爾可夫決策過程的應用
本文在對馬爾可夫應用進行分析的過程中將一個可以修復的系統(tǒng)為例進行講解。對該模型進行分析。
圖1中的左半部分是一個可能正常工作、可能失效的隨機子網,右半部分則為描述決策者的行為。包括對相關資源的分配。在MDPN的模型中,對相關的標記進行改良后可以獲得改善的網絡。該模型可以很好地處理系統(tǒng)中的對稱性問題??s小空間中問題。當前,基于對計算機系統(tǒng)以及計算機網絡的研究和應用,分別對馬爾可夫的相關理論展開分析,有利于計算機網絡以及計算機的發(fā)展。將有關的理論運用其中,可以有效解決資源管理中的各項問題。
4 結束語
計算機系統(tǒng)與計算機網絡中的資源和種類極其復雜,面對對計算機系統(tǒng)以及計算網絡運用如此廣泛的環(huán)境下,運用動態(tài)理論對系統(tǒng)進行建模,并對此進行求解,有助于計算機系統(tǒng)和計算機網絡的發(fā)展。為計算機系統(tǒng)和計算機網絡系統(tǒng)的研究提供了一個研究方向,將有利于我國科學技術的發(fā)展。
參考文獻:
[1]林闖,萬劍雄,向旭東,等.計算機系統(tǒng)與計算機網絡中的動態(tài)優(yōu)化:模型、求解與應用[J].計算機學報,2012(35):20-22.
[2] Srivastava Rahul,Koksal Can Emre. Energy optimal trans-mission scheduling in wireless sensor networks. IEEE Trans-actions on Wireless Communications,2010(05):1550-1560.
[3]王元卓,林闖,程學旗,方濱興.基于隨機博弈模型的網絡攻防量化分析方法[J].計算機學報,2010(09):1748-1762.
[4]林闖,王元卓,.基于隨機博弈模型的網絡安全評價與分析[J].計算機學報,2011(24):12.
[關鍵詞]:網絡故障 網絡維護 分類 解決辦法
隨著計算機科學技術的飛速發(fā)展,網絡建設進入了一個嶄新的時代。計算機網絡已經成為人們日常生活、工作和學習中的重要組成部分。而計算機網絡常見的故障會嚴重影響網絡的正常運行,影響了計算機網絡的使用效率。文章結合計算機網絡的概念以及計算機網絡故障的分析, 就網絡中常見故障進行分類,并對各種常見網絡故障提出相應的解決方法,探討處理計算機網絡故障的有效措施。
一、計算機網絡故障的分類
計算機網絡故障主要是指,用戶在使用計算機網絡過程中或網絡在運行過程中出現的問題,導致計算機網絡不能正常使用。通常計算機網絡故障可以按照其故障的性質,分為硬件故障和軟件故障。
(一)硬件故障
硬件故障一般是指網絡設備或線路損壞、接口松動、線路受到嚴重干擾,以及因為人為因素導致的網絡連接錯誤等情況。出現此類故障時,通常表現為網絡斷開或時斷時續(xù)。硬件故障主要包括:
(1)網卡故障。網卡也稱網絡接口卡或網絡適配器,大多安裝在計算機的主機內部,一般分集成網卡和獨立網卡兩種,通過主機完成配置和通信。網卡故障主要包括網卡松動、主機網卡插槽故障、網卡本身物理故障等。
(2)接口故障。接口故障通常包括網卡插頭松動和端口本身的物理損壞。如:雙絞線RJ45接頭的損壞。
(3)交換機或路由器故障。交換機或路由器故障在這里是指設備出現物理損壞,無法正常工作,導致網絡不能正常運行的情況。
(4)線路故障。線路故障的發(fā)生率在日常的網絡維護中非常高,約占發(fā)生網絡故障的60%~70%。線路故障包括線路的損壞和線路受到嚴重干擾。
(二)軟件故障
軟件故障主要是指軟件安裝或網絡設備配置錯誤所引起的網絡異常。與硬件故障相比,軟件故障往往要復雜得多。常見的網絡軟件故障包括:主機軟件故障、進程或端口故障、路由器故障等。
(1)主機軟件故障。主機軟件故障通常包括網卡驅動程序、網絡通信協(xié)議或服務安裝不正確、網絡地址參數配置有誤等。對計算機網絡用戶來講,該類故障是十分常見的網絡故障之一。
(2)進程或端口故障。進程或端口故障是指一些有關網絡連接的進程或端口由于受到病毒或系統(tǒng)的影響而意外關閉的情況。如WWW服務器的80端口意外關閉,導致其提供的Web服務無法訪問。
(3)路由器故障。路由器故障通常包括路由器配置有誤、CPU利用率過高、端口參數錯誤、內存余量偏小等情況。典型的路由器故障有:路由配置錯誤導致的路由循環(huán),以及CPU利用率過高導致的網絡服務質量下降。
二、計算機網絡常見故障的處理
(一)本地連接斷開
對于這種網絡故障,首先,利用經驗分析法,可以判斷出該類故障多為物理故障,即硬件故障;其次,根據七層網絡結構模型分析法自下而上的思路,可以確定該故障應發(fā)生在物理層;然后,利用測線儀等工具測試網線、接口、網卡以及交換機端口是否正常。
(二)本地連接受限制或無連接
此類故障一般都屬于軟件故障,通??梢灾鹨粰z查IP地址等參數的配置、網絡設備的設置、網絡協(xié)議的安裝等是否正確,找出故障原因,并對故障進行修復或者對某些軟件進行重新安裝。
(三)本地連接正常,但瀏覽器無法訪問網頁
通過經驗分析法,可以發(fā)現該類故障多為邏輯故障,即軟件故障,且該類故障較為復雜,可以細分為如下多種情況:使用IP地址和域名均不能訪問網頁,出現這種情況,多為瀏覽器本身故障或被惡意軟件篡改破壞,導致無法瀏覽網頁,可以嘗試利用360安全衛(wèi)士等修復軟件修復瀏覽器,或重裝瀏覽器以及使用其他瀏覽器Firefox瀏覽器。
三、如何加強計算機網絡的維護,具體來說,應該做到以下幾點:
(1)硬件維護
計算機的硬件日常檢查在電腦維護中扮演著非常重要的角色,有助于硬件的正常使用以及防止網絡故障的出現。一般是先對網卡、集線器、網線、路由器、交換機等故障進行檢查,再查看電腦硬盤、顯示器、內存等運行是否正常,對出現故障的電腦硬件需要進行及時的修理或者更換。此外也需要保證聯(lián)網電腦的硬件可以滿足聯(lián)網最基本的條件,以便聯(lián)網可以正常進行。
(2)軟件維護
①檢查網絡的安全性能:其主要包括對所安裝的反病毒軟件定期升級以及維護,對防火墻進行無定期的版本升級,對數據庫進行加密處理同時對其加密手段與方式做定期的更新。②定期對網絡設備進行檢測:主要是對交換器、集線器以及路由器等網絡裝置的檢測。一般檢查其運行狀態(tài)與系統(tǒng)的系統(tǒng)配置是否正常等。③對計算機網絡設置進行定期檢查:主要包括查看服務器是否工作正常,是否訪問正常,與檢查網絡協(xié)議、服務是否正常。
(3)病毒的預防
做好病毒預防工作:首先,不要使用來路不明的磁盤,或使用前應先檢查有無病毒并及時查殺;其次,不要打開來路不明的電子郵件;第三,不要登錄非法,不良網站;第四,安裝殺毒軟件,并及時更新病毒庫,隨時監(jiān)測,經常查殺病毒,及惡意插件等。
計算機網絡技術發(fā)展迅速,網絡故障也十分復雜,本文簡單介紹了常見的幾類故障及其維護方法。為了在網絡出現故障時及時對網絡進行維護,以最快的速度恢復網絡的正常運行,在網絡維護中還需要注意以下幾個方面:
(1)建立完整的組網文檔,以供維護時查詢。如系統(tǒng)需求分析報告、網絡設計總體思路和方案、網路拓撲結構的規(guī)劃、網絡設備和網線的選擇、網絡的布線、網絡的IP分配,網絡設備分布等等。
(2)做好網絡維護日志的良好習慣,尤其是有一些發(fā)生概率低但危害大的故障和一些概率高的故障,對每臺機器都要作完備的維護文檔,以有利于以后故障的排查。這也是一種經驗的積累。
(3)提高網絡安全防范意識,提高口令的可靠性,并為主機加裝最新的操作系統(tǒng)的補丁程序和防火墻、防黑客程序等來防止可能出現的漏洞。
參考文獻:
[1]張凌杰.網絡故障檢測與維護 高等教育出版社,2006(12)
關鍵詞:計算機;防火墻;概念與分類;防火墻;安全評估
中圖分類號:TP393 文獻標識碼:A 文章編號:1009-3044(2015)28-0049-02
隨著計算機網絡在人們生活中的不斷運用,計算機網絡對人們生活的影響也越來越深遠,大到民族、國家、科技、國防,小到普通百姓的日常工作生活。但是計算機網絡個人隱私的泄漏、計算機網絡病毒的侵入、計算機網絡黑客的不法利用以及計算機網絡犯罪等等,這些計算機網絡危害使得計算機的使用安全受到嚴重威脅。本文將結合計算機防火墻的概念、分類來分析計算機防火墻安全屏障的網絡防范技術應用。
1 計算機防火墻的概念定義和功能使用
1.1計算機安全防火墻的概念定義
防火墻是指一種控制訪問的技術,它主要用于控制兩臺或者兩臺以上的計算機之間的訪問,起到一個邊界防衛(wèi)的作用。計算機網絡安全防火墻可以用于保護一臺計算機,也可以用于保護兩臺或者兩臺以上的計算機網絡群,起到一個控制計算機網絡訪問的作用,使得計算機或者計算機群免受外界的不良干擾。計算機安全防火墻的設置主要位于Internet的高層網絡,但是也有的計算機防火墻是位于計算機網絡邊界。
1.2 計算機安全防火墻的功能使用
防火墻指的是用來提供計算機網絡訪問限制和保護功能的主計算機、路由器和多計算機系統(tǒng)。防火墻是指通過利用建立一個網絡安全協(xié)議,以及通過網絡配置、主計算機系統(tǒng)、路由器和身份證的手段來限制計算機的不良訪問,通過用戶的允許或者用戶的設置來起到一個計算機網絡的邊界防護作用。計算機安全防火墻的功用具體的就像在公用計算機網絡和主保護計算機網絡之間建立一個隔離墻,這種被動防衛(wèi)型技術,有明確的界限和服務特點,通過計算機用戶的個人設置來完成控制計算機網絡訪問的功能,達到保障計算機網絡安全的作用。
2 防火墻的類型
防火墻技術自創(chuàng)立以來就有不同的類型,并且防火墻技術在日益廣泛利用的今天也在不斷更新中,但綜合目前的各種防火墻技術開放應用來看,計算機網絡安全保護防火墻技術主要分為以下幾個類型。
2.1 型防火墻
通過服務器的應用,也就是在客戶計算機和服務器之間設立服務器,通過的作用,在客戶機內部設立防火墻隔離技術,徹底隔離網絡內外的直接通訊,建立內外網之間的信息交流屏障,來實現對于計算機網絡技術的保護。型服務的特點是可以針對應用層進行掃描,對于基層安全的防護功能也有很強的作用,其作用原理是通過服務器的形式,使得客戶機與服務器沒有直接的交流,也就是服務器的數據不能直接發(fā)給客戶,而是通過請求服務器再通過服務器將服務器的數據發(fā)給客戶機(過程如圖1所示)。服務器相對于客戶來說是一臺真正的服務器,但相對于非服務器來說又是一臺客戶機,所以服務器本質來說通過具有兩重身份的方式來實現客戶機與外界網絡的交流控制,從而實現客戶機的安全防護功能。此類型防火墻的不足之處在于管理起來非常麻煩。
2.2 包過濾防火墻
包過濾型防火墻是一種通過網絡客戶機內部系統(tǒng)的事先設置邏輯來實現客戶機的防護功能,即通過應用相關安全設備對于進出網絡的信息數據進行控制和監(jiān)管,其應用形式主要有兩種:一,通過路由器設備進行網絡計算機安全防護,將計算機的相關軟件應用到客戶機的網絡工作站,通過對客戶機的網絡工作站的信息交流篩選和過濾來實現計算機網絡的安全防護;二,通過包過濾防火墻對客戶機路由器設備的屏蔽來實現客戶機網絡安全環(huán)境的創(chuàng)立。包過濾防火墻通過對網絡上的數據包進行分解,解讀,對于交流的數據分割成大小不同的數據包,每個數據包都具有不同的內容,主要包目標地址、源地址、源端口和目標端口等等。過濾型防火墻通過讀取不同的數據包中的內容來判斷這些數據信息的安全性,從而過濾掉不安全的數據信息,來實現對計算機網絡安全的保護。
2.3監(jiān)測型防火墻
檢測型防火墻是一種顛覆了舊防火墻技術定義的新產品,是對各層的主動地的即時性分析,通過對各層數據的分析從而判斷信息數據的安全與否,從而實現對計算機網絡的防護。除此之外,檢測型防火墻還在各個網絡節(jié)點上設置探測器,對不安全的信息數據因素采取隔斷處理的措施,來達到計算機網絡防護的目的。
3 計算機網絡防火墻安全屏障的網絡防范技術的應用分析
隨著社會人們對于計算機網絡安全的要求越來越高,計算機網絡防火墻安全屏障的技術壓力也越來越大,這個過程中產生的費用成本也是防火墻安全屏障技術現實中應承受的壓力之一。一般情況下,商業(yè)使用防火墻的要求較高,為了提高使用效率,這個時候可以采用兩根ISP的網線路技術,但是這樣一來這樣的操作就會帶來很大的人力和物力投入,也會增加商業(yè)使用者的支付成本。所以一般這項技術處于各方面的考慮,以硬件防火墻為主軟件防火墻為輔,相輔相成的雙管齊下的方式,以達到保護計算機網絡安全的目標前提下,同時能節(jié)約成本的目標。下面來分別闡述兩者的應用分析:
3.1 硬件防火墻
硬件防火墻采用硬件設備內置軟件來實現計算機網路技術的防護。硬件防火墻以實物的形式應用現實生活中,雖然其成本較高是人們普遍認為的一個缺點,但是從功能上來看,硬件防火墻可裝可卸,硬軟件固定搭配的操作系統(tǒng),管理較為方便,且防火安全效率較高?,F在國內的CISCO對于一般的木馬、病毒和黑客有著很好的防護作用的同時,還能很好的對客戶機網絡的郵件傳送、上網沖浪和聊天軟件進行運行建議和實時防護,是國內商業(yè)企業(yè)的重要購置對象。而且對于大中型企業(yè)也有專門的技術來進行服務,使得商業(yè)用途的計算機網絡系統(tǒng)有更針對性的保護。
3.2 軟件防火墻
軟件防火墻指的是只使用軟件來對計算機網絡進行防護的網路防范技術,一般只是簡單地將防火墻軟件安裝在客戶計算機上,其安全性不如硬件防火墻高,而且還具有占據系統(tǒng)資源并影響客戶計算機性能的缺點。軟件防火墻主要用于個人計算機網絡的防護,幾乎不用于大范圍的計算機網絡中。但是這項技術的成本極低以及使用極其簡便和一般安全防護能力較強也使得軟件防火墻也很受現在客戶的歡迎,最經典的例子就是現今被人們普遍使用的360軟件防火墻系統(tǒng),軟件防火墻的優(yōu)點和使用情況在360上得到很好的體現(具體情況如圖2所示)。
4 結束語
現如今,計算機網絡技術得到了越來越廣泛的運用,計算機網絡技術也已經成為了人們生活中不可或缺的一部分,人們對計算機網絡技術的安全性的要求越來越高,如此一來,防火墻安全屏障的網路防范技術應用的重要性就越來越重要,相信防火墻安全防護技術高速發(fā)展的今天,必將給人們的計算機網絡的使用帶來越來越高的安全感。
參考文獻:
[1] 劉坤燦.防火墻深度包檢測技術的研究與實現[D].北京郵電大學,2013.
[2] 劉丹婷.基于聯(lián)動機制的蜜網主機入侵檢測系統(tǒng)的研究[D].北京郵電大學,2013.
[3] 郭睿.分布式拒絕服務攻擊防御技術研究[D].東北大學,2008.
關鍵詞:計算機 網絡
0 引言
局域網的作用已從最初的主機連接、文件和打印服務,轉向圍繞著客戶機/服務器模式的大數據流應用、intranet、/company/">企業(yè)級服務器所替代,促使數據流向發(fā)生了根本變化,網絡主干的地位進一步得到提高。這些都促使局域網絡技術從網橋技術、主干路由技術向局域網交換技術過渡。交換技術的發(fā)展為局域網交換機提供了一個空前的發(fā)展機遇,也極大地促進了局域網交換機技術與產品的更新?lián)Q代。
1 局域網的定義
從直觀來說,網絡就是相互連接的獨立自主的計算機的集合,計算機通過網線、同軸電纜、光纖或無線的方式連接起來,使資源得以共享,每臺計算機是獨立自主的,相互之間沒有從屬關系。
按地理位置分類,我們將計算機網絡分為局域網(lan)、城域網(man)和廣域網(wan)。網絡覆蓋的地理范圍是網絡分類的一個非常重要的度量參數,因為不同規(guī)模的網絡將采用不同的技術。
所謂的局域網(local area network,簡稱lan),是指范圍在幾十米到幾千米內辦公樓群或校園內的計算機相互連接所構成的計算機網絡。一個局域網可以容納幾臺至幾千臺計算機。按局域網現在的特性看,計算機局域網被廣泛應用于校園、工廠及企事業(yè)單位的個人計算機或工作站的組網方面。
2 局域網的特點
大家知道,局域網是一個通信網絡,它僅提供通信功能。局域網包含了物理層和數據鏈路層的功能,所以連到局域網的數據通信設備必須加上高層協(xié)議和網絡軟件才能組成計算機網絡。
局域網連接的是數據通信設備,包括pc、工作站、服務器等大、中小型計算機,終端設備和各種計算機外圍設備。
由于局域網傳輸距離有限,網絡覆蓋的范圍小,因而具有以下主要特點:局域網覆蓋的地理范圍計較?。粩祿鬏斅矢撸傻?0000mbps);傳輸延時小;誤碼率低;價格便宜;一般是某一單位組織所擁有。
3 按傳輸介質分類
按照網絡的傳輸介質分類,可以將計算機網絡分為有線網絡和無線網絡兩種。某個局域網通常采用單一的傳輸介質,比如目前較流行雙絞線,而城域網和廣域網則可以同時采用多種傳輸介質,如光纖、同軸細纜、雙絞線等。
有線網絡
有線網絡指采用同軸電纜、雙絞線、光纖等有線介質來連接的計算機網絡。采用雙絞線聯(lián)網是目前最常見的聯(lián)網方式。它價格便宜,安裝方便,但易受干擾,傳輸率較低,傳輸距離比同軸電纜要短。光纖網采用光導纖維作為傳輸介質,傳輸距離長,傳輸率高,抗干擾性強,現在正在迅速發(fā)展。
無線網絡無線網絡采用微波、紅外線、無線電等電磁波作為傳輸介質。由于無線網絡的聯(lián)網方式靈活方便,不受地理因素影響,因此是一種很有前途的組網方式。目前,不少大學和公司已經在使用無線網絡了。無線網絡的發(fā)展依賴于無線通信技術的支持。目前無線通信系統(tǒng)主要有:低功率的無繩電話系統(tǒng)、模擬蜂窩系統(tǒng)、數字蜂窩系統(tǒng)、移動衛(wèi)星系統(tǒng)、無線lan和無線wan等。
4 按拓撲結構分類
網絡的拓撲結構是指網絡中通信線路和站點(計算機或設備)的相互連接的幾何形式。按照拓撲結構的不同,常見的計算機網絡拓撲結構有:總線型拓撲結構、星型拓撲結構、環(huán)型拓撲結構等。
總線型拓撲結構
總線型結構是指各工作站和服務器均連接在一條總線上,各工作站地位平等,無中心節(jié)點控制,公用總線上的信息多以基帶形式串行傳遞,其傳遞方向總是從發(fā)送信息的節(jié)點開始向兩端擴散,如同廣播電臺發(fā)射的信息一樣,因此又稱廣播式計算機網絡。各節(jié)點在接收信息時都進行地址檢查,看是否與自己的工作站地址相符,相符則接收網上的信息。
星型拓撲結構
星型結構是指各工作站以星型方式連接成網。網絡有中央節(jié)點,其他節(jié)點(工作站、服務器)都與中央節(jié)點直接相連,這種結構以中央節(jié)點為中心,因此又稱為集中式網絡。
環(huán)型拓撲結構
環(huán)型結構由網絡中若干節(jié)點通過點到點的鏈路首尾相連形成一個閉合的環(huán),這種結構使公共傳輸電纜組成環(huán)型連接,數據在環(huán)路中沿著一個方向在各個節(jié)點間傳輸,信息從一個節(jié)點傳到另一個節(jié)點。信號通過每臺計算機,計算機的作用就像一個中繼器,增強該信號,并將該信號發(fā)到下一個計算機上。
蜂窩拓撲結構
蜂窩拓撲結構是無線局域網中常用的結構。它以無線傳輸介質(微波、a衛(wèi)星、紅外線、無線發(fā)射臺等)點到點和點到多點傳輸為特征,是一種無線網,適用于城市網、校園網、企業(yè)網,更適合于移動通信。
在計算機網絡中還有其他類型的拓撲結構,如總線型與星型混合、總線型與環(huán)型混合連接的網絡。在局域網中,使用最多的是星型結構。
局域網的發(fā)展趨勢