m0_51721050的博客

认证中心负责将公共密钥和特定实体进行绑定，它的工作是证明身份的真实性和发放证书，国际电信联盟（ITU）和IETF 制定了认证中心的标准。选择密文攻击的密码分析者事先任意搜集一定数量的密文，让这些密文透过被攻击的加密算法解密，透过未知的密钥获得解密后的明文。Blowfish 算法所有的运算都是32 位字的加法和异或，仅有的另一个运算是每轮的四个查表。背包加密算法是一种公钥加密算法，该算法中背包的物品总重量是公开的，所有可能的物品也是公开的，但是背包中的物品却是保密的，它是一个NP 难度问题。

SSL 可用于HTTP、FTP、TELNET 等，但是目前主要应用于HTTP 协议，为基于Web 服务的各种网络应用中的客户机与服务器之间的用户身份认证与安全数据传输提供服务。在应用层中，针对不同网络服务或应用的安全机制比较多，例如用于增强Web 安全的S-HTTP、用于保障邮件安全的S/MIME、用于电子商务安全交易的SET 等。数字签名将信息发送人的身份与信息传送相结合，以保证信息在传输过程中的完整性，并提供信息发送者的身份认证，防止信息发送人抵赖行为的发生。具有防攻击能力，保证自身安全性的能力。

②网络中充斥着大量的无用数据包，并且数据包的源地址是伪造的。（最小保护）D 级：该级的计算机系统除了物理上的安全设施外没有任何安全措施，任何入只要启动系统就可以访问系统的资源和数据，如DOS，Windows 的低版本和DBASE 均是这一类（指不符合安全要求的系统，不能在多用户环境中处理敏感信息）。美国国防部公布了《可信计算机系统评估准则》TCSEC，将计算机系统的安全可信度从低到高分为D、C、B、A 四类共七个级别：D 级，C1 级，C2 级，B1 级，B2 级，B3 级，A1 级。

安全管理的主要内容包括:控制与维护对网络资源的网管访问权限，安全服务设施的建立、控制与删除，与安全措施有关的信息分发，与安全有关的事件通知，与安全有关的网络操作的记录、维护与查阅等，以及网络防病毒等。功能模型描述网管系统的主要功能。采用多层防卫手段，将受到侵扰和破坏的概率降到最低、提供迅速检测非法使用和非法入侵初始点的手段，核查跟踪入侵者的活动、提供恢复被破坏的数据和系统的手段，尽量降低损失和提供查获入侵者的手段。负责在网管工作站与网络设备的管理进程之间通信，传输信息包括发送的操作命令与返回的操作结果。

LAMP 网站架构是目前国际流行的Web 框架，该框架包括：Linux 操作系统，Apache 网络服务器，MySQL 数据库，Perl、PHP 或者Python 编程语言，所有组成产品均是开源软件，是国际上成熟的架构框架。③ LoginServer:LoginServer 是Skype 系统中的登录服务器，简称为LSQLS 登录服务器存储着用户的用户名和密码，负责用户登录时的合法性认证。检索器的功能是根据用户的查询要求在索引库中快速检出文档，进行文档与査询的相关度评价，对将要输出的结果进行排序。

利用VOIP可以实现的通信方式包括：PC-to-PC，PC-to-Phone，Phone-to-Phone，PC-to-Pad，Pad-to-Phone，PC到IP网关，IP网关到 IP网关。（2）在 NFS 网络文件系统中，用户可以将自己主机上的文件或目录共享出来，其他用户需要使用时，只需将该文件或目录挂接在自己的文件系统下，像使用本地文件一样使用远程主机上的文件；内容路由技术通过内容路由器中的重定向以及媒体位置注册机制，在多个远程服务点上均衡用户的请求，保证用户请求得到最近内容源的响应。

当用户的状态改变时，用户端就会在用户到服务器的流中插入一个呈现节，用于表明自身的状态；XMPP 的网络体系结构与E-mail 系统类似，XMPP 客户和服务器组成一个分布式的网络处理系统，即时消息和呈现信息在这些XMPP 客户和服务器之间传输。IETF 批准的RFC2778 给出了一个抽象的呈现与即时消息系统模型，描述了即时通信系统的功能，勾勒出了即时通信系统的模型框架。：① 用户/服务器模式，在用户/服务器模式中，消息的发送和接收需要通过服务器中转，主流的即时通信软件的文本消息大多使用用户/服务器模式。

邮件头由多行组成，每行由一个特定的字符串开始，后面跟有对该字符串的说明，中间用“隔开。MIME 定义了七种邮件体类型和一系列的子类型，这七种类型为：text（文本）、message（报文）、image（图像）、audio（音频）、video（视频）、application（应用）和 multipart（多部分）。MIME 协议继承了RFC822 的基本邮件头和邮件体模式，但在此基础上增加了一些邮件头字段，并要求对邮件体进行编码，将8 位的二进制信息变换成7 位的ASCII 文本。目前的主要标准为 1.0。

由部署在监测区域内大量的廉价微型传感器结点组成，通过无线通信方式形成的一个多跳的自组织的网络系统。Windows NT 3.1 操作系统是微软公司开发的一种闭源系统，采用32 位的操作系统，可以提供全面的网络服务功能。ARPANET 是计算机网络技术发展中的一个里程碑，它的研究对促进网络技术发展和理论体系的形成起到了重要的推动作用，并为Internet 的形成奠定了坚实的基础。拓扑学是将实体抽象成与其大小、形状无关的“点”，将连接实体的线路抽象成“线”，进而研究点”“线”“面”之间的关系。

③处理网络的路由选择、流量控制与拥塞控制。1974年，ISO(国际标准化组织，主要从事网络协议标准化工作)发布著名的 ISO/IEC 7498 标准，它定义了网络互联的七层框架，即开放系统互联(Open System Internetwork，OSI)参考模型OSI参考模型结构包括以下7层：物理层、数据链路层、网络层、传输层、会话层、表承层和应用层。为了保证网络中大量计算机之间有条不紊地交换数据，入们必须制定大量的协议，构成一套完整的协议体系，对于结构复杂的网络协议体系来说，最好的组织方式是层次结构模型。

（2）介质访问控制标准的发展：目前应用最多和正在发展的标准主要有4 个，其中3 个是无 （3）4 个主要的介质访问控制协议标准如下：① IEEE 802.3 标准：定义CSMA/CD 总线介质访问控制子层与物理层的标准。交换式以太网的核心设备是以太网交换机，它可以在多个端口之间建立多个并发连接，实现多结点之间数据的并发传输，从而可以增加网络带宽，改善局域网的性能与服务质量，避免数据传输冲突的发生。传统的局域网技术建立在共享介质的基础上，网中的所有主机共享一条共用的通信传输介质。

虚拟局域网(Virtua1 LAN，VLAN)是建立在局域网的基础上，以软件形式在局域网交换机上实现逻辑工作组的划分与管理，工作组中的结点不受物理位置的限制。对于短的 Ethernet 帧，交换延迟时间与直接交换方式比较接近:对于长的 Ethernet 帧，由于仅对帧的地址字段与控制字段进行差错检测，因此该方式的交换延迟时间将会减少。常用的扩频技术有跳频扩频和直接序列扩频。快速以太网技术可以有效的保障用户在布线基础实施上的投资，它支持 3、4、5 类双绞线以及光纤的连接，能有效的利用现有的设施。

物联网顾名思义就是物物相连的互联网，其中包含两层意思：①物联网的核心和基础仍然是互联网，是在互联网基础上的延伸和扩展的网络；AAA 是验证、授权和记账(Authentication、Authorization、Accounting)3个英文单词的简称，是一个能够处理用户访问请求的服务器程序,提供验证授权以及帐户服务,主要目的是管理用户访问网络服务器，对具有访问权的用户提供服务。它的特征是“多跳的、无中心的、自组织无线网络”，又称为多跳网、无基础设施网或自组织网。以太网地址即物理地址、MAC 地址，它是。

当一个数据报的尺寸大于将发往网络的MTU值时，路由器会将 IP数据报分成若干较小的部分，称为分片，然后再将每片独立地进行发送。IP 数据报是 IP协议单元使用的数据单元，它的格式可以分为报头区和数据区两大部分，其中数据区包括高层需要传输的数据，而报头区是为了正确传输高层数据而增加的控制信息。路由器是 Internet 种最重要的设备，它是网络与网络之间连接的桥梁它主要的功能是:维护路由表信息(路由表决定着 IP 数据报发往何处)，转发所收到的 IP 数据报，为投递的 IP 数据报选择最佳路径。

目前通用的是 IGMPv3。于是，Ri 需要修改本表目，其“目的网络”不变，“距离”为Rj 表目中的距离加1，“路径”为Rj。源路由是指 IP 数据报穿越互联网所经过的路径是由源主机指定的，它区别于由主机或路由器的IP 层软件自行选路后得出的路径源路由选项是非常有用的一个选项，可用于测试某特定网络的吞吐率，也可以使数据报绕开出错网络。默认路由：一种特殊的静态路由，指的是当路由表中与包的目的地址之间没有匹配的表项时路由器能够做出的选择，默认路由会大大简化路由器的配置，减轻管理员的工作负担，提高网络性能。

例：域名“cs.nankai.edu.cn”由cs、nankai、edu 和cn 四个结点标识符组成（根结点标识符为空，省略不写），这些结点标识符通常被称为标号（Label）,而每一标号后面的各标号叫作域（Domain）。有时候，也把运行域名服务器软件的主机叫作域名服务器，该服务器通常保存着它所管辖区域内的域名与IP 地址的对照表。层次型命名机制将名字空间划分成一个树状结构，树中的每一结点都有一个相应的标识符，主机的名字就是从树叶到树根（或从树根到树叶）路径上各结点标识符的有序序列。

为了保证缓冲区中域名-IP 地址映射关系的有效性，通常可以釆用以下两种策略：① 域名服务器向解析器报告缓冲信息时，需注明这是“非权威性的”（nonauthcmtative）的映射，并且给出获取该映射的域名服务器 IP 地址。一个仿真终端的过程。当客户机向服务器发出数据传输命令时，客户机在TCP 的一个随机端口上被动打开数据传输进程，并通过控制连接利用PORT 命令将客户机的数据传输进程所使用的端口号发送给服务器，服务器在TCP 的20端口上建立一个数据传输进程，并与客户机的数据传输进程建立数据连接。