『壹』 網路安全分為幾個級別
網路安全分為四個級別，詳情如下：
1、系統安全
運行系統安全即保證信息處理和傳輸系統的安全。它側重於保證系統正常運行。
2、網路的安全
網路上系統信息的安全。包括用戶口令鑒別，用戶存取許可權控制，數據存取許可權、方式控制，安全審計。安全問題跟踩。計算機病毒防治，數據加密等。
3、信息傳播安全
網路上信息傳播安全，即信息傳播後果的安全，包括信息過濾等。它側重於防止和控制由非法、有害的信息進行傳播所產生的後果，避免公用網路上大雲自由傳翰的信息失控。
4、信息內容安全
網路上信息內容的安全。它側重於保護信息的保密性、真實性和完整性。
(1)新一代信息網路安全接入分為擴展閱讀
網路安全的影響因素：
自然災害、意外事故；計算機犯罪； 人為行為，比如使用不當，安全意識差等；黑客」 行為：由於黑客的入侵或侵擾，比如非法訪問、拒絕服務計算機病毒、非法連接等；內部泄密；外部泄密；信息丟失；電子諜報，比如信息流量分析、信息竊取等。
網路協議中的缺陷，例如TCP/IP協議的安全問題等等。網路安全威脅主要包括兩類：滲入威脅和植入威脅。滲入威脅主要有：假冒、旁路控制、授權侵犯。
『貳』 什麼是信息安全
信息安全本身包括的范圍很大，其中包括如何防範商業企業機密泄露、防範青少年對不良信息的瀏覽、個人信息的泄露等。網路環境下的信息安全體系是保證信息安全的關鍵，包括計算機安全操作系統、各種安全協議、安全機制（數字簽名、消息認證、數據加密等），直至安全系統，其中任何一個安全漏洞便可以威脅全局安全。信息安全服務至少應該包括支持信息網路安全服務的基本理論，以及基於新一代信息網路體系結構的網路安全服務體系結構。
概述信息安全學科可分為狹義安全與廣義安全兩個層次，狹義的安全是建立在以密碼論為基礎的計算機安全領域，早期中國信息安全專業通常以此為基準，輔以計算機技術、通信網路技術與編程等方面的內容；廣義的信息安全本專業是一門綜合性學科，從傳統的計算機安全到信息安全，不但是名稱的變更也是對安全發展的延伸，安全不在是單純的技術問題，而是將管理、技術、法律等問題相結合的產物。培養能夠從事計算機、通信、電子商務、電子政務、電子金融等領域的信息安全高級專門人才。信息安全的概念在本世紀經歷了一個漫長的歷史階段，90年代以來得到了深化。進入21世紀，隨著信息技術的不斷發展，信息安全碧游問題也日顯突出。如何確保信息系統的安全已成為全社會關注的問題。國際上對於信息安全的研究起步較早，投入力度大，已取得了許多成果，並得以推廣應用。中國已有一批專門從事信息安全基礎研究、技術開發與技術服務工作的研究機構與高科技企業，形成了中國信息安全產業的雛形，但由於中國專門從事信息安全工作技術人才嚴重短缺，阻礙了中國信息安全事業的發展。信息安全專業是十分具有發展前途的專業。此專業具有全面的信息安全專業知識，使得學生有較寬的知識面和進一步發展的基本能力；加強學科所要求的基本修養，使學生具有本學科科學研究所需的基本素質，為學生扮穗今後的發展、創新打下良好的基礎；使學生具有較強的應用能力，具有應用已掌握的基本知識解決實際應用問題的能力，不斷增強系統的應用、開發以及不斷獲取新知識的能力。又有較強的應用能力；既可以承擔實際系統的開發，又可進行科學廳慧卜研究。定義信息安全是指信息系統（包括硬體、軟體、數據、人、物理環境及其基礎設施）受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行，信息服務不中斷，最終實現業務連續性。信息安全主要包括以下五方面的內容，即需保證信息的保密性、真實性、完整性、未授權拷貝和所寄生系統的安全性。其根本目的就是使內部信息不受內部、外部、自然等因素的威脅。為保障信息安全，要求有信息源認證、訪問控制，不能有非法軟體駐留，不能有未授權的操作等行為。[1]
『叄』 網路信息系統安全保護等級分為
網路信息系統安全等級保護分為五級，第一級為自主保護級，第二級為指導保護級，第三級為監督保護級，第四級為強制保護級，第五級為專控保護級，五級防護水平一級最低，五級最高。具體介紹如下：
1、第一級（自主保護級），會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益；
2、第二級（指導保護級），會對公民、法人和其他組織的合法權益產生嚴重損害，或者對社會秩序 和公共利益造成損害，但不損害國家安全；
3、第三級（監督保護級），會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害；
4、第四級（強制保護級），會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害；
5、第五級（專控保護級），會對國家安全造成特別嚴重損害。
『肆』 全國計算機等級考試三級網路技術知識點
全國計算機等級考試三級網路技術知識點
Internet的應用范圍由最早的軍事、國防，擴展到美國國內的學術機構，進而迅速覆蓋了全球的各個領域，運營性質也由科研、教育為主逐漸轉向商業化。以下是我整理的全國計算機等級考試三級網路技術知識點，希望大家認真閱讀!
第一章：網路系統統結構與設計的基本原則
計算機網路按地理范圍劃分為區域網，城域網，廣域網;
區域網提高數據傳輸速率 10mbps-10gbps，低誤碼率的高質量傳輸環境
區域網按介質訪問控制方法角度分為共享介質式區域網和交換式區域網
區域網按傳輸介質類型角度分為有線介質區域網和無線介質
區域網早期的計算機網路主要是廣域網，分為主計算機與終端(負責數據處理)和通信處理設備與通信電路(負責數據通信處理)
計算機網路從邏輯功能上分為資源子網和通信子網
資源子網(計算機系統，終端，外網設備以及軟體信息資源): 負責全網數據處理業務，提供網路資源與服務
通信子網(通信處理控制機—即網路節點，通信線路及其他通信設備)：負責網路數據傳輸，轉發等通信處理任務 網路接入(區域網，無線區域網，無線城域網，電話交換網，有線電視網)
廣域網投資大管理困難，由電信運營商組建維護，廣域網技術主要研究的是遠距離，高服務質量的寬頻核心交換技術，用戶接入技術由城域網承擔。
廣域網典型網路類型和技術：(公共電話交換網PSTN，綜合業務數字網ISDN，數字數據網DDN，x.25 分組交換網，幀中繼網，非同步傳輸網，GE千兆乙太網和10GE光乙太網)
交換區域網的核心設備是區域網交換機
城域網概念：網路運營商在城市范圍內提供各種信息服務，以寬頻光傳輸網路為開放平台，以 TCPIP 協議為基礎 密集波分復用技術的推廣導致廣域網主幹線路帶寬擴展
城域網分為核心交換層(高速數據交換)，邊緣匯聚層(路由與流量匯聚)，用戶接入層(用戶接入和本地流量控制)
層次結構優點：層次定位清楚，介面開放，標准規范，便於組建管理
核心層基本功能：(設計重點：可靠性，可擴展性，開放性) 連接匯聚層，為其提供高速分組轉發，提供高速安全 QoS 保障的傳輸環境; 實現主幹網路互聯，提供城市的寬頻 IP 數據出口;提供用戶訪問 INTERNET 需要的路由服務;
匯聚層基本功能： 匯聚接入層用戶流量，數據分組傳輸的匯聚，轉發與交換;本地路由過濾流量均衡，QoS 優先管理，安全控制，IP 地址轉換，流量整形; 把流量轉發到核心層或本地路由處理;
組建運營寬頻城域網原則：可運營性，可管理性，可盈利性，可擴展性
管理和運營寬頻城域網關鍵技術：帶寬管理，服務質量 QoS，網路管理，用戶管理，多業務接入，統計與計費，IP 地址分配與地址轉換，網路安全
寬頻城域網在組建方案中一定要按照電信級運營要求(考慮設備冗餘，線路冗餘以及系統故障的快速診斷與自我恢復)
服務質量 QoS 技術：資源預留，區分服務，多協議標記轉換
管理帶寬城域網 3 種基本方案：帶內網路管理，帶外網路管理，同時使用帶內帶外網路管理 帶內：利用傳統電信網路進行網路管理，利用數據通信網或公共交換電話網撥號，對網路設備進行數據配置。
帶外：利用 IP 網路及協議進行網路管理，利用網路管理協議建立網路管理系統。對匯聚層及其以上設備採用帶外管理，匯聚層一下採用帶內管理
寬頻城域網要求的管理能力表現在電信級的接入管理，業務管理，網路安全
網路安全技術方面需要解決物理安全，網路安全和信息安全。
寬頻城域網基本技術與方案(SDH 城域網方案;10GE 城域網方案，基於 ATM 城域網方案)
光乙太網由多種實現形式，最重要的有 10GE 技術和彈性分組環技術
彈性分組環(RPR)：直接在光纖上高效傳輸 IP 分組的傳輸技術 標准：IEEE802.17
目前城域網主要拓撲結構：環形結構;核心層有 3—10 個結點的城域網使用環形結構可以簡化光纖配置功能：簡化光纖配置;解決網路保護機制與帶寬共享問題;提供點到多點業務
彈性分組環採用雙環結構;RPR 結點最大長度 100km，順時針為外環，逆時針為內環
RPR 技術特點：(帶寬利用率高;公平性好;快速保護和恢復能力強;保證服務 質量)
用戶接入網主要有三類：計算機網路，電信通信網，廣播電視網
接入網接入方式主要為五類：地面有線通信系統，無線通信和移動通信網，衛星通信網，有線電視網和地面廣播電視網
三網融合：計算機網路，電信通信網，電視通信網
用戶接入角度：接入技術(有線和無線)，接入方式(家庭接入，校園接入，機關與企業人)
目前寬頻接入技術： 數字用戶線 XDSL 技術
光纖同軸電纜混合網 HFC 技術
光纖接入技術，
無線接入技術，
區域網技術
無線接入分為無線區域網接入，無線城域網接入，無線 Ad hoc 接入
區域網標准：802.3 無線區域網接入：802.11無線城域網：802.16
數字用戶線 XDSL 又叫 數字用戶環路 ，基於電話銅雙絞線高速傳輸技術 技術分類：
ADSL 非對稱數字用戶線速率不對稱1.5mbps/64kbps-5.5km
RADSL 速率自適應數字用戶線 速率不對稱1.5mbps/64kbps-5.5km
HDSL 高比特率數字用戶線速率對稱 1.544mbps(沒有距離影響)
VDSL 甚高比特率數字用戶線 速率不對 51mbps/64kbps(沒有影響)
光纖同軸混合網 HFC 是新一代有線電視網
電話撥號上網速度 33.6kbps—56.6kbps
有線電視接入寬頻，數據傳輸速率 10mbps—36mbps
電纜數據機 Cable modem 專門為利用有線電視網進行數據傳輸而設計
上行信道：200kbps-10mbps下行信道： 36mbps 類型：
傳輸方式(雙向對稱傳輸和非對稱式傳輸)
數據傳輸方向(單向，雙向) 同步方式(同步和非同步交換)
接入角度(個人 modem 和寬頻多用戶 modem)
介面角度(外置式，內置式和互動式機頂盒)
無源光網路技術(APON)優點 系統穩定可靠 可以適應不同帶寬，傳輸質量的要求
與 CATV 相比，每個用戶可佔用獨立帶寬不會發生擁塞 接入距離可達 20km—30km
802.11b 定義直序擴頻技術，速率為 1mbps 2mbps 5.5mbps 11mbps 802.11a 提高到 54mbps
第二章 ：網路系統總體規劃與設計方法
網路運行環境主要包括機房和電源
機房是放置核心路由器，交換機，伺服器等核心設備 UPS 系統供電：穩壓，備用電源，供電電壓智能管理
網路操作系統：NT,2000,NETWARE,UNIX,LINUX
網路應用軟體開發與運行環境：網路資料庫管理系統與網路軟體開發工具
網路資料庫管理系統：Oracle，Sybase，SOL，DB2
網路應用系統：電子商務系統，電子政務系統，遠程教育系統，企業管理系統， 校園信息服務系統，部門財務管理系統
網路需求調研和系統設計基本原則：共 5 點
制定項目建設任務書後，確定網路信息系統建設任務後，項目承擔單位首要任務是網路用戶調查和網路工程需求分析 需求分析是設計建設與運行網路系統的關鍵
網路結點地理位置分布情況：(用戶數量及分布的位置;建築物內部結構情況調查;建築物群情況調查)
網路需求詳細分析：(網路總體需求設計;結構化布線需求設計;網路可用性與 可靠性分析;網路安全性需求分析;網路工程造價分析)
結點 2-250可不設計接入層和匯聚層
結點 100-500 可不設計接入層
結點 250-5000 一般需要 3 層結構設計
核心層網路一般承擔整個網路流量的 40%-60%
標准 GE 10GE 層次之間上聯帶寬：下聯帶寬一般控制在 1：20
10 個交換機，每個有 24 個介面，介面標準是 10/100mbps：那麼上聯帶寬是24*100*10/20 大概是 2gbps
高端路由器(背板大於 40gbps)高端核心路由器：支持 mpls 中端路由器(背板小於 40gbps)
企業級路由器支持 IPX,VINES，
QoS VPN 低端路由器(背板小於 40gbps)支持 ADSL PPP
路由器關鍵技術指標：
1：吞吐量(包轉發能力)
2：背板能力(決定吞吐量)背板：router 輸入端和輸出端的物理通道 傳統路由採用共享背板結構，高性能路由採用交換式結構
3：丟包率(衡量 router 超負荷工作性能)
4：延時與延時抖動(第一個比特進入路由到該幀最後一個離開路由的時間) 高速路由要求 1518B 的 IP 包，延時小於 1ms
5：突發處理能力
6：路由表容量(INTERNET 要求執行 BGP 協議的路由要存儲十萬路由表項，高 速路由應至少支持 25 萬)
7：服務質量 8：網管能力
9：可靠性與可用性
路由器冗餘：介面冗餘，電源冗餘，系統板冗餘，時鍾板冗餘，整機設備冗餘
熱撥插是為了保證路由器的可用性
高端路由可靠性：
(1) 無故障連續工作時間大於 10 萬小時
(2) 系統故障恢復時間小於 30 分鍾
(3) 主備切換時間小於 50 毫秒
(4) SDH 和 ATM 介面自動保護切換時間小於 50 毫秒
(5) 部件有熱拔插備份，線路備份，遠程測試診斷
(6) 路由系統內不存在單故障點
交換機分類：從技術類型(10mbps Ethernet 交換機;fast Ethernet 交換機;1gbps 的 GE 交換機)從內部結構(固定埠交換機;模塊化交換機—又叫機架式交換 機)
500 個結點以上選取企業級交換機
300 個結點以下選取部門級交換機
100 個結點以下選取工作組級交換機
交換機技術指標：
(1) 背板帶寬(輸入端和輸出端得物理通道)(2) 全雙工埠帶寬(計算：埠數*埠速率*2)
(3) 幀轉發速率(4) 機箱式交換機的擴張能力
(5) 支持 VLAN 能力(基於 MAC 地址，埠，IP 劃分) 緩沖區協調不同埠之間的速率匹配
網路伺服器類型(文件伺服器;資料庫伺服器;Internet 通用伺服器;應用服務 器)
虛擬盤體分為(專用盤體，公用盤體與共享盤體)
共享硬碟服務系統缺點：dos 命令建立目錄;自己維護;不方便系統效率低，安 全性差
客戶/伺服器 工作模式採用兩層結構：第一層在客戶結點計算機 第二層在數據 庫伺服器上
Internet 通用伺服器包括(DNS 伺服器，E-mail 伺服器，FTP 伺服器，WWW 服 務器，遠程通信伺服器，代理伺服器)
基於復雜指令集 CISC 處理器的 Intel 結構的伺服器： 優點：通用性好，配置簡單，性能價格比高，第三方軟體支持豐富，系統維護方 便 缺點：CPU 處理能力與系統 I/O 能力較差(不適合作為高並發應用和大型服 務器)
基於精簡指令集 RISC 結構處理器的伺服器與相應 PC 機比：CPU 處理能力提高
50%-75%(大型，中型計算機和超級伺服器都採用 RISC 結構處理器，操作系統 採用 UNIX)
因此採用 RISC 結構處理器的伺服器稱 UNIX 伺服器
按網路應用規模劃分網路伺服器
(1) 基礎級伺服器 1 個 CPU(2) 工作組伺服器 1-2 個 CPU(3) 部門級伺服器 2-4 個 CPU
(4) 企業級伺服器 4-8 個 CPU
伺服器採用相關技術
(1) 對稱多處理技術 SMP (多 CPU 伺服器的負荷均衡)
(2) 集群 Cluster(把一組計算機組成共享數據存儲空間)
(3) 非一致內存訪問(NUMA)(結合 SMP Cluster 用於多達 64 個或更多 CPU的'伺服器)
(4) 高性能存儲與智能 I/O 技術(取決存取 I/O 速度和磁碟容量)
(5) 服務處理器與 INTEL 伺服器控制技術
(6) 應急管理埠
(7) 熱撥插技術 網路伺服器性能
(1) 運算處理能力
CPU 內核：執行指令和處理數據
一級緩存：為 CPU 直接提供計算機所需要的指令與數據 二級緩存：用於存儲控制器，存儲器，緩存檢索表數據 後端匯流排：連接 CPU 內核和二級緩存
前端匯流排：互聯 CPU 與主機晶元組
CPU50%定律：cpu1 比 cpu2 伺服器性能提高(M2-M1)/M1*50% M 為主頻
(2) 磁碟存儲能力(磁碟性能參數：主軸轉速;內部傳輸率，單碟容量，平均 巡道時間;緩存)
(3) 系統高可用性99.9%---------------每年停機時間小於等於 8.8 小時
99.99%-------------每年停機時間小於等於 53 分鍾
99.999%---------- 每年停機時間小於等於5 分鍾
伺服器選型的基本原則
(1) 根據不同的應用特點選擇伺服器
(2) 根據不同的行業特點選擇伺服器
(3) 根據不同的需求選擇伺服器的配置
網路攻擊兩種類型：服務攻擊和非服務攻擊
從黑客攻擊手段上看分為 8 類：系統入侵類攻擊;緩沖區溢出攻擊，欺騙類 攻擊，拒絕服務類攻擊，防火牆攻擊，病毒類攻擊，木馬程序攻擊，後門攻擊 非服務攻擊針對網路層等低層協議進行
網路防攻擊研究主要解決的問題：
(1) 網路可能遭到哪些人的攻擊
(2) 攻擊類型與手段可能有哪些
(3) 如何及時檢測並報告網路被攻擊
(4) 如何採取相應的網路安全策略與網路安全防護體系 網路協議的漏洞是當今 Internet 面臨的一個嚴重的安全問題
信息傳輸安全過程的安全威脅(截取信息;竊qie聽信息;篡改信息;偽造信息)
解決來自網路內部的不安全因素必須從技術和管理兩個方面入手
病毒基本類型劃分為 6 種：引導型病毒;可執行文件病毒;宏病毒;混合病毒， 特洛伊木馬病毒;Iternet 語言病毒
網路系統安全必須包括 3 個機制：安全防護機制，安全檢測機制，安全恢復機制
網路系統安全設計原則：
(1) 全局考慮原則(2) 整體設計的原則(3) 有效性與實用性的原則(4) 等級性原則
(5)自主性與可控性原則(6)安全有價原則
第三章： IP 地址規劃設計技術
無類域間路由技術需要在提高 IP 地址利用率和減少主幹路由器負荷兩個方面取得平衡
網路地址轉換 NAT 最主要的應用是專用網，虛擬專用網，以及 ISP 為撥號用戶 提供的服務
NAT 更用應用於 ISP，以節約 IP 地址
A 類地址：1.0.0.0-127.255.255.255 可用地址 125 個 網路號 7 位
B 類地址：128.0.0.0-191.255.255.255 網路號 14 位
C 類地址：192.0.0.0-223.255.255.255 網路號 21 位允許分配主機號 254 個
D 類地址：224.0.0.0-239.255.255.255 組播地址
E 類地址：240.0.0.0-247.255.255.255 保留
直接廣播地址：
受限廣播地址：255.255.255.255
網路上特定主機地址：
回送地址：專用地址
全局 IP 地址是需要申請的，專用 IP 地址是不需申請的
專用地址：10; 172.16- 172.31 ;192.168.0-192.168.255
NAT 方法的局限性
(1) 違反 IP 地址結構模型的設計原則
(2) 使得 IP 協議從面向無連接變成了面向連接
(3) 違反了基本的網路分層結構模型的設計原則
(4) 有些應用將 IP 插入正文內容
(5) Nat 同時存在對高層協議和安全性的影響問題
IP 地址規劃基本步驟
(1) 判斷用戶對網路與主機數的需求
(2) 計算滿足用戶需求的基本網路地址結構
(3) 計算地址掩碼
(4) 計算網路地址
(5) 計算網路廣播地址
(6) 計算機網路的主機地址
CIDR 地址的一個重要的特點：地址聚合和路由聚合能力 規劃內部網路地址系統的基本原則
(1) 簡潔(2) 便於系統的擴展與管理(3) 有效的路由
IPv6 地址分為 單播地址;組播地址;多播地址;特殊地址
128 位每 16 位一段;000f 可簡寫為 f 後面的 0 不能省;：：只能出現一次
Ipv6 不支持子網掩碼，它只支持前綴長度表示法
第四章：網路路由設計
默認路由成為第一跳路由或預設路由 發送主機的默認路由器又叫做源路由器;
目的主機所連接的路由叫做目的路由
路由選擇演算法參數
跳數 ;帶寬(指鏈路的傳輸速率);延時(源結點到目的結點所花費時間); 負載(單位時間通過線路或路由的通信量);可靠性(傳輸過程的誤碼率);開銷(傳輸耗費)與鏈路帶寬有關
路由選擇的核心：路由選擇演算法 演算法特點：
(1) 演算法必須是正確，穩定和公平的
(2) 演算法應該盡量簡單
(3) 演算法必須能夠適應網路拓撲和通信量的變化
(4) 演算法應該是最佳的
路由選擇演算法分類: 靜態路由選擇演算法(非適應路由選擇演算法)
特點：簡單開銷小，但不能及時適應 網路狀態的變化
動態路由選擇演算法(自適應路由選擇演算法)
特點：較好適應網路狀態的變化，但 實現復雜，開銷大
一個自治系統最重要的特點就是它有權決定在本系統內應採取何種路由選擇協議
路由選擇協議：
內部網關協議 IGP(包括路由信息協議 RIP，開放最短路徑優先 協議 OSPF);
外部網關協議 EGP(主要是 BGP)
RIP 是內部網關協議使用得最廣泛的一種協議;
特點：協議簡單，適合小的自治 系統，跳數小於 15
OSPF 特點:
1. OSPF 使用分布式鏈路狀態協議(RIP 使用距離向量協議)
2. OSPF 要求路由發送本路由與哪些路由相鄰和鏈路狀態度量的信息(RIP 和 OSPF都採用最短路徑優先的指導思想，只是演算法不同)
3. OSPF 要求當鏈路狀態發生變化時用洪泛法向所有路由發送此信息(RIP 僅向相 鄰路由發送信息)
4. OSPF 使得所有路由建立鏈路資料庫即全網拓撲結構(RIP 不知道全網拓撲) OSPF 將一個自治系統劃分若干個小的區域，為拉適用大網路，收斂更快。每個 區域路由不超過 200 個
區域好處：洪泛法局限在區域，區域內部路由只知道內部全網拓撲，卻不知道其他區域拓撲 主幹區域內部的路由器叫主幹路由器(包括區域邊界路由和自治系統邊界路由)
BGP 路由選擇協議的四種分組 打開分組;更新分組(是核心);保活分組;通知分組;
第五章：區域網技術
交換機採用採用兩種轉發方式技術：快捷交換方式和存儲轉發交換方式
虛擬區域網 VLAN 組網定義方法：(交換機埠號定義;MAC 地址定義;網路層地址定義;基於 IP 廣播組)
綜合布線特點：(兼容性;開放性;靈活性;可靠性;先進性;經濟性)
綜合布線系統組成：(工作區子系統;水平子系統;干線子系統;設備間子系統;管理子系統;建築物群子系統)
綜合布線系統標准：
(1) ANSI/TIA/EIA 568-A
(2) TIA/EIA-568-B.1 TIA/EIA-568-B.2TIA/EIA-568-B.3
(3) ISO/IEC 11801
(4) GB/T 50311-2000GB/T50312-2000
IEEE802.3 10-BASE-5 表示乙太網 10mbps 基帶傳輸使用粗同軸電纜，最大長度=500m
IEEE802.3 10-BASE-2200m
IEEE802.3 10-BASE-T使用雙絞線
快速乙太網 提高到 100mbps
IEEE802.3U 100-BASE-TX最大長度=100M
IEEE802.3U 100-BASE-T4針對建築物以及按結構化布線
IEEE802.3U 100-BASE-FX使用 2 條光纖 最大長度=425M
支持全雙工模式的快速乙太網的拓撲構型一定是星形
自動協商功能是為鏈路兩端的設備選擇 10/100mbps 與半雙工/全雙工模式中共有的高性能工作模式，並在鏈路本地設備與遠端設備之間激活鏈路;自動協商功能只能用於使用雙絞線的乙太網，並且規定過程需要 500ms 內完成
中繼器工作在物理層，不涉及幀結構，中繼器不屬於網路互聯設備
10-BASE-5 協議中，規定最多可以使用 4 個中繼器，連接 3 個纜段，網路中兩個 結點的最大距離為 2800m
集線器特點：
(1) 乙太網是典型的匯流排型結構
(2) 工作在物理層 執行 CSMA/CD 介質訪問控制方法
(3) 多埠 網橋在數據鏈路層完成數據幀接受，轉發與地址過濾功能，實現多個區域網的數據交換
透明網橋 IEEE 802.1D 特點：
(1) 每個網橋自己進行路由選擇，區域網各結點不負責路由選擇，網橋對互聯 區域網各結點是透明
(2) 一般用於兩個 MAC 層協議相同的網段之間的互聯
透明網橋使用了生成樹演算法 評價網橋性能參數主要是：幀過濾速率，幀轉發速率
按照國際標准，綜合布線採用的主要連接部件分為建築物群配線架(CD); 大樓主配線架(BD);樓層配線架(FD)，轉接點(TP)和通信引出端(TO)，TO 到 FD 之間的水平線纜最大長度不應超過 90m;
設備間室溫應保持在 10 度到 27 度 相對濕度保持在 30%-80%
[ 全國計算機等級考試三級網路技術知識點 ]相關文章：
1.2017年全國計算機等級考試三級網路技術知識點積累
2.2017年全國計算機三級網路技術真題附帶答案
3.2017年全國計算機三級網路技術真題及答案
4.全國計算機三級網路技術真題及答案2017
5.2017年全國計算機等級考試知識點
6.全國計算機等級考試一級b知識點
7.2017全國計算機考試三級網路技術考試大綱
8.2017年全國計算機三級網路技術考試試題
9.2017全國計算機三級網路技術考試試題及答案
10.2017年全國計算機三級網路技術考試選擇題
;『伍』 信息安全包括哪五個方面的內容
信息安全主要包括以下五個方面，即寄生系統的機密性，真實性，完整性，未經授權的復制和安全性。
信息系統安全包括：
（1）物理安全。物理安全主要包括環境安全，設備安全和媒體安全。處理秘密信息的系統中心房間應採取有效的技術預防措施。重要系統還應配備保安人員以進行區域保護。
（2）操作安全。操作安全性主要包括備份和恢復，病毒檢測和消除以及電磁兼容性。應備份機密系統的主要設備，軟體，數據，電源等，並能夠在短時間內恢復系統。應當使用國家有關主管部門批準的防病毒和防病毒軟體及時檢測和消毒，包括伺服器和客戶端的病毒和防病毒軟體。
（3）信息安全。確保信息的機密性，完整性，可用性和不可否認性是信息安全的核心任務。
（4）安全和保密管理。分類計算機信息系統的安全和保密管理包括三個方面：管理組織，管理系統和各級管理技術。建立完善的安全管理機構，建立安全保障管理人員，建立嚴格的安全保密管理體系，運用先進的安全保密管理技術，管理整個機密計算機信息系統。
信息安全本身涵蓋范圍廣泛，包括如何防止商業企業機密泄露，防止年輕人瀏覽不良信息以及泄露個人信息。
網路環境中的信息安全系統是確保信息安全的關鍵，包括計算機安全操作系統，各種安全協議，安全機制（數字簽名，消息認證，數據加密等），直到安全系統，如UniNAC， DLP等安全漏洞可能威脅到全球安全。
信息安全意味著信息系統（包括硬體，軟體，數據，人員，物理環境及其基礎設施）受到保護，不會出於意外或惡意原因，被破壞，更改，泄露，並且系統可以連續可靠地運行。信息服務不會中斷，最終實現業務連續性。
信息安全規則可以分為兩個層次：狹隘的安全性和一般的安全性。狹窄的安全性基於基於加密的計算機安全領域。早期的中國信息安全專業通常以此為基準，輔以計算機技術和通信網路技術。與編程有關的內容;廣義信息安全是一門綜合性學科，從傳統的計算機安全到信息安全，不僅名稱變更是安全發展的延伸，安全不是純粹的技術問題，而是將管理，技術和法律問題相結合。
該專業培養高級信息安全專業人員，可從事計算機，通信，電子商務，電子政務和電子金融。
信息安全主要涉及三個方面：信息傳輸的安全性，信息存儲的安全性以及網路傳輸的信息內容的審計。身份驗證身份驗證是驗證網路中主題的過程。通常有三種方法來驗證主體的身份。一個是主體知道的秘密，例如密碼和密鑰;第二個是主體攜帶的物品，如智能卡和代幣卡;第三是只有主題的獨特功能或能力，如指紋，聲音，視網膜或簽名。等待。
針對計算機網路信息安全可採取的防護措施
1、採用防火牆技術是解決網路安全問題的主要手段。計算機網路中採用的防火牆手段，是通過邏輯手段，將內部網路與外部網路隔離開來。他在保護網路內部信息安全的同時又組織了外部訪客的非法入侵，是一種加強內部網路與外部網路之間聯系的技術。防火牆通過對經過其網路通信的各種數據加以過濾掃描以及篩選，從物理上保障了計算機網路的信息安全問題。
2、對訪問數據的入侵檢測是繼數據加密、防火牆等傳統的安全措施之後所採取的新一代網路信息安全保障手段。入侵檢測通過從收集計算機網路中關鍵節點處的信息，加以分析解碼，過濾篩選出是否有威脅到計算機網路信息安全性的因素，一旦檢測出威脅，將會在發現的同時做出相應。根據檢測方式的不同，可將其分為誤入檢測系統、異常檢測系統、混合型入侵檢測系統。
3、對網路信息的加密技術是一種非常重要的技術手段和有效措施，通過對所傳遞信息的加密行為，有效保障在網路中傳輸的信息不被惡意盜取或篡改。這樣，即使攻擊者截獲了信息，也無法知道信息的內容。這種方法能夠使一些保密性數據僅被擁有訪問許可權的人獲取。
4、控制訪問許可權也是對計算機網路信息安全問題的重要防護手段之一，該手段以身份認證為基礎，在非法訪客企圖進入系統盜取數據時，以訪問許可權將其阻止在外。訪問控制技能保障用戶正常獲取網路上的信息資源，又能阻止非法入侵保證安全。訪問控制的內容包括：用戶身份的識別和認證、對訪問的控制和審計跟蹤。
『陸』 網路安全分為幾個級別
網路安全級別按安全級別由高到低分為A、B、C、D四個級別。這些安全級別不是線性的，而是成倍增加的。
1、D1 級
這是計算機安全的最低級別。整個計算機系統不可信，硬體和操作系統容易受到攻擊。D1級計算機系統標准規定對用戶沒有認證，即任何人都可以無障礙地使用計算機系統。系統不需要用戶注冊（需要用戶名）或密碼保護（需要用戶提供唯一的訪問字元串）。任何人都可以坐在電腦前開始使用它。
2、C1 級
C1級系統要求硬體具有一定的安全機制（如硬體鎖定裝置和使用計算機的密鑰），用戶在使用前必須登錄系統。C1級系統還需要完全的訪問控制能力，這應該允許系統管理員為某些程序或數據建立訪問許可權。C1級保護的缺點是用戶直接訪問操作系統的根目錄。C1級不能控制用戶進入系統的訪問級別，用戶可以任意移動系統數據。
3、C2 級
C1級C2級的一些缺點強化了幾個特點。C2級引入了受控訪問環境（用戶許可權級）的增強功能。此功能不僅基於用戶許可權，而且還進一步限制用戶執行某些系統指令。授權層次結構允許系統管理員對用戶進行分組，並授予他們訪問某些程序或層次目錄的許可權。
另一方面，用戶許可權授權用戶訪問程序駐留在單個單元中的目錄。如果其他程序和數據在同一目錄中，則會自動授予用戶訪問這些信息的許可權。指揮控制級系統也採用系統審計。審計功能跟蹤所有「安全事件」，如登錄（成功和失敗），以及系統管理員的工作，如更改用戶訪問許可權和密碼。
4、B1 級
B1級系統支持多級安全，多級是指這一安全保護安裝在不同級別的系統中(網路、應用程序、工作站等)，它對敏感信息提供更高級的保護。例如安全級別可以分為解密、保密和絕密級別。
5、B2 級
這一級別稱為結構化的保護(Structured Protection)。B2 級安全要求計算機系統中所有對象加標簽，而且給設備(如工作站、終端和磁碟驅動器)分配安全級別。如用戶可以訪問一台工作站，但可能不允許訪問裝有人員工資資料的磁碟子系統。
6、B3 級
B3級要求用戶工作站或終端通過可信任途徑連接網路系統，這一級必須採用硬體來保護安全系統的存儲區。
7、A 級
這是橙色書籍中最高級別的安全性，有時被稱為驗證設計(verified design)。與以前的級別一樣，此級別包含其較低級別的所有功能。A級還包括安全系統監控的設計要求，合格的安全人員必須分析並通過設計。此外，必須採用嚴格的形式化方法來證明系統的安全性。在A級，構成系統的所有組件的來源必須得到保護，這些安全措施還必須確保這些組件在銷售過程中不會損壞。例如，在A級設置中，磁帶驅動器從生產工廠到計算機室都會被密切跟蹤
『柒』 在osi層次基礎上 可以將網路安全體系分為四個級別 分別是
四個級別：網路級安全、系統級安全、應用級安全及企業級的安全。
網路安全需求應該是全方位的、整體的。在0SI七個層次的基礎上，將安全體系劃分為四個級別：網路級安全、系統級安全、應用級安全及企業級的安全管理。針對網路系統受到的威脅，安全體系結構提出了以下幾類安全服務：
1、身份認證：這種服務是在兩個開放系統同等層中的實體建立連接和數據傳送期間，為提供連接實體身份的鑒別而規定的一種服務。這種服務防止冒充或重傳以前的連接。這種鑒別服務可以是單向的，也可以是雙向的。
2、訪問控制：訪問控制服務可以防止未經授權的用戶非法使用系統資源。這種服務不僅可以提供給單個用戶，也可以提供給封閉的用戶組中的所有用戶。
3、數據保密：數據保密服務的目的是保護網路中各系統之間交換的數據，防止因數據被截獲而造成的泄密。
4、數據完整性：這種服務用來防止非法實體對用戶的主動攻擊（對正在交換數據進行修改、插入、使數據延時以及丟失數據等），以保證數據接受方收到的信息與發送方發送的信息完全一致。
(7)新一代信息網路安全接入分為擴展閱讀
信息的安全性涉及到機密信息泄露、未經授權的訪問、破壞信息完整性、假冒、破壞系統的可用性等。在某些網路系統中，涉及到很多機密信息，如果一些重要信息遭到竊取或破壞，它的經濟、社會影響和政治影響將是很嚴重的。
因此，對用戶使用計算機必須進行身份認證，對於重要信息的通訊必須授權，傳輸必須加密。採用多層次的訪問控制與許可權控制手段，實現對數據的安全保護；採用加密技術，保證網上傳輸的信息（包括管理員口令與賬戶、上傳信息等）的機密性與完整性。
『捌』 信息系統安全主要包括哪三個方面
涉密計算機信息系統的安全保密包括4個方面：
（1）物理安全。物理安全主要包括環境安全、設備安全、媒體安全等方面。處理秘密信息的系統中心機房應採用有效的技術防範措施，重要的系統還應配備警衛人員進行區域保護。
（2）運行安全。運行安全主要包括備份與恢復、病毒的檢測與消除、電磁兼容等。涉密系統的主要設備、軟體、數據、電源等應有備份，並具有在較短時間內恢復系統運行的能力。應採用國家有關主管部門批準的查毒殺毒軟體適時查毒殺毒，包括伺服器和客戶端的查毒殺毒。
（3）信息安全。確保信息的保密性、完整性、可用性和抗抵賴性是信息安全保密的中心任務。
（4）安全保密管理。涉密計算機信息系統的安全保密管理包括各級管理組織機構、管理制度和管理技術三個方面。要通過組建完整的安全管理組織機構，設置安全保密管理人員，制定嚴格的安全保密管理制度，利用先進的安全保密管理技術對整個涉密計算機信息系統進行管理。
(8)新一代信息網路安全接入分為擴展閱讀
防護策略
1、資料庫管理安全防範
在具體的計算機網路資料庫安全管理中經常出現各類由於人為因素造成的計算機網路資料庫安全隱患，對資料庫安全造成了較大的不利影響。例如，由於人為操作不當，可能會使計算機網路資料庫中遺留有害程序，這些程序十分影響計算機系統的安全運行，甚至會給用戶帶來巨大的經濟損失。
基於此，現代計算機用戶和管理者應能夠依據不同風險因素採取有效控制防範措施，從意識上真正重視安全管理保護，加強計算機網路資料庫的安全管理工作力度。
2、加強安全防護意識
每個人在日常生活中都經常會用到各種用戶登錄信息，比如網銀賬號、微博、微信及支付寶等，這些信息的使用不可避免，但與此同時這些信息也成了不法分子的竊取目標，企圖竊取用戶的信息，登錄用戶的使用終端，將用戶賬號內的數據信息或者資金盜取。
更為嚴重的是，當前社會上很多用戶的各個賬號之間都是有關聯的，一旦竊取成功一個賬號，其它賬號的竊取便易如反掌，給用戶帶來更大的經濟損失。
因此，用戶必須時刻保持警惕，提高自身安全意識，拒絕下載不明軟體，禁止點擊不明網址、提高賬號密碼安全等級、禁止多個賬號使用同一密碼等，加強自身安全防護能力。
3、科學採用數據加密技術
對於計算機網路資料庫安全管理工作而言，數據加密技術是一種有效手段，它能夠最大限度的避免和控制計算機系統受到病毒侵害，從而保護計算機網路資料庫信息安全，進而保障相關用戶的切身利益。
數據加密技術的特點是隱蔽性和安全性，具體是指利用一些語言程序完成計算資料庫或者數據的加密操作。當前市場上應用最廣的計算機數據加密技術主要有保密通信、防復制技術及計算機密鑰等，這些加密技術各有利弊，對於保護用戶信息數據具有重要的現實意義。
因此，在計算機網路資料庫的日常安全管理中，採用科學先進的數據加密技術是必要的，他除了能夠大大降低病毒等程序入侵用戶的重要數據信息外，還能夠在用戶的數據信息被入侵後，依然有能力保護數據信息不出現泄露問題。
需要注意的是，計算機系統存有龐大的數據信息，對每項數據進行加密保護顯然不現實，這就需要利用層次劃分法，依據不同信息的重要程度合理進行加密處理，確保重要數據信息不會被破壞和竊取。
4、提高硬體質量
影響計算機網路信息安全的因素不僅有軟體質量，還有硬體質量，並且兩者之間存在一定區別，硬體系統在考慮安全性的基礎上，還必須重視硬體的使用年限問題，硬體作為計算機的重要構成要件，其具有隨著使用時間增加其性能會逐漸降低的特點，用戶應注意這一點，在日常中加強維護與修理。例如，若某硬碟的最佳使用年限為兩年，盡量不要使用其超過四年。
5、改善自然環境
改善自然環境是指改善計算機的灰塵、濕度及溫度等使用環境。具體來說就是在計算機的日常使用中定期清理其表麵灰塵，保證在其干凈的環境下工作，可有效避免計算機硬體老化；最好不要在溫度過高和潮濕的環境中使用計算機，注重計算機的外部維護。
6、安裝防火牆和殺毒軟體
防火牆能夠有效控制計算機網路的訪問許可權，通過安裝防火牆，可自動分析網路的安全性，將非法網站的訪問攔截下來，過濾可能存在問題的消息，一定程度上增強了系統的抵禦能力，提高了網路系統的安全指數。
同時，還需要安裝殺毒軟體，這類軟體可以攔截和中斷系統中存在的病毒，對於提高計算機網路安全大有益處。
7、加強計算機入侵檢測技術的應用
入侵檢測主要是針對數據傳輸安全檢測的操作系統，通過IDS（入侵檢測系統）入侵檢測系統的使用，可以及時發現計算機與網路之間異常現象，通過報警的形式給予使用者提示。為更好的發揮入侵檢測技術的作用，通常在使用該技術時會輔以密碼破解技術、數據分析技術等一系列技術，確保計算機網路安全。
8、其他措施
為計算機網路安全提供保障的措施還包括提高賬戶的安全管理意識、加強網路監控技術的應用、加強計算機網路密碼設置、安裝系統漏洞補丁程序等。
『玖』 新一代信息技術的具體定義是什麼包括哪些技術內容
《國務院關於加快培育和發展戰略性新興產業的決定》中列了七大國家戰略性新興產業體系，其中包括「新一代信息技術模告產業」，將被重點推進。新一代信息技術分為六個方面，分別是下一代通信網路、物聯網、三網融合、新型平板顯示、高性能集成電路和以雲計算為代表的高端軟體。
文件中關於新一代信息技術產業定升州義的原文如下：
（二）新一代信息技術產業。加快建設寬頻、泛在、融合、安全的信息網路基礎設施，推動新一代移動通信、下一代互聯網核心設備和智能終端的研發及產業化，加快推進三網融合，促進物聯網、雲計算的研發和示範應用。著力發展吵碼蔽集成電路、新型顯示、高端軟體、高端伺服器等核心基礎產業。提升軟體服務、網路增值服務等信息服務能力，加快重要基礎設施智能化改造。大力發展數字虛擬等技術，促進文化創意產業發展。
『拾』 新一代計算機網路又稱為
新一代的集綜合性、智能化、寬頻、無線等高速安全網路
1.第一代：面向終端的計算機網路
第1代計算機網路的發展階段是從20世紀50年代中期至60年代末期，計算機技術與通信技術初步結合，形成了計算機網路的雛形。
2.第二代：初級計算機網路
第二代計算機網路也被稱為「計算機-計算機」網路。這是以通信子網為中心，用戶共享的資源子網則在通信子網的外圍。
3.第三代：開放式的標准化計算機網路
第三代是指從20世紀70年代初期至90年代中其的發展階段。在這個階段中，ISO（國際標准化組織）提出了開放系統互連參考模型，即OSI（開放式系統互連）體系結構。
4.第四代：新一代的集綜合性、智能化、寬頻、無線等高速安全網路。
第四代是指20世紀90年代中期至21世紀初期這個階段，計算機網路與Internet(網際網路）向著全面互連、高速、智能化發展，並得到了廣泛地引用。