‘壹’ 什么是计算机安全安全专家通常将计算机安全分为哪三类
计算机安全，国际标准化委员会的定义是“为数据处理系统和采取的技术的和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、显露。”
我国公安部计算机管理监察司的定义是“计算机安全是指计算机资产安全，即计算机信息系统资源和信息资源不受自然和人为有害因素的威胁和危害。”
安全专家通常将计算机安全分为：实体安全、网络与信息安全、应用安全。
1、实体安全
计算机系统实体是指计算机系统的硬件部分，应包括计算机本身的硬件和各种接口、各种相应的外部设备、计算机网络的通讯设备、线路和信道等。
2、网络与信息安全
包括网络的畅通、准确及其网上的信息安全。网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
3、应用安全
包括程序开发运行、输入输出、数据库等的安全。系统的运行安全是计算机信息系统安全的重要环节，因为只有计算机信息系统的运行过程中的安全得到保证，才能完成对信息的正确处理，达到发挥系统各项功能的目的。包括系统风险管理、审计跟踪、备份与恢复、应急处理四个方面内容。
(1)计算机网络系统运行条件扩展阅读：
计算机网络安全的相关要求：
1、计算机系统的安全环境条件，包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。
2、选择计算机房场地，要注意其外部环境安全性、地质可靠性、场地抗电磁干扰性，避开强振动源和强噪声源，并避免设在建筑物高层和用水设备的下层或隔壁。还要注意出入口的管理。
3、提高网络反病毒技术能力。通过安装病毒防火墙，进行实时过滤。对网络服务器中的文件进行频繁扫描和监测，在工作站上采用防病毒卡，加强网络目录和文件访问权限的设置。在网络中，限制只能由服务器才允许执行的文件。
‘贰’ 计算机网络系统的可靠性有哪些
可靠性是网络信息系统能够在规定条件下和规定的时间内完成规定的功能的特性。可靠性是系统安全的最基于要求之一，是所有网络信息系统的建设和运行目标。网络信息系统的可靠性测度主要有三种：抗毁性、生存性和有效性。
抗毁性是指系统在人为破坏下的可靠性。比如，部分线路或节点失效后，系统是否仍然能够提供一定程度的服务。增强抗毁性可以有效地避免因各种灾害(战争、地震等)造成的大面积瘫痪事件。
生存性是在随机破坏下系统的可靠性。生存性主要反映随机性破坏和网络拓扑结构对系统可靠性的影响。这里，随机性破坏是指系统部件因为自然老化等造成的自然失效。
有效性是一种基于业务性能的可靠性。有效性主要反映在网络信息系统的部件失效情况下，满足业务性能要求的程度。比如，网络部件失效虽然没有引起连接性故障，但是却造成质量指标下降、平均延时增加、线路阻塞等现象。
可靠性主要表现在硬件可靠性、软件可靠性、人员可靠性、环境可靠性等方面。硬件可靠性最为直观和常见。软件可靠性是指在规定的时间内，程序成功运行的概率。人员可靠性是指人员成功地完成工作或任务的概率。人员可靠性在整个系统可靠性中扮演重要角色，因为系统失效的大部分原因是人为差错造成的。人的行为要受到生理和心理的影响，受到其技术熟练程度、责任心和品德等素质方面的影响。因此，人员的教育、培养、训练和管理以及合理的人机界面是提高可靠性的重要方面。环境可靠性是指在规定的环境内，保证网络成功运行的概率。这里的环境主要是指自然环境和电磁环境。
‘叁’ 怎样简述计算机网络的功能
计算机网络的功能要目的是实现计算机之间的资源共享、网络通信和对计算机的集中管理。除此之外还有负荷均衡、分布处理和提高系统安全与可靠性等功能。
1、资源共享
（1）硬件资源:包括各种类型的计算机、大容量存储设备、计算机外部设备，如彩色打印机、静电绘图仪等。
（2）软件资源:包括各种应用软件、工具软件、系统开发所用的支撑软件、语言处理程序、数据库管理系统等。
（3）数据资源：包括数据库文件、数据库、办公文档资料、企业生产报表等。
（4）信道资源：通信信道可以理解为电信号的传输介质。通信信道的共享是计算机网络中最重要的共享资源之一。
2、网络通信
通信通道可以传输各种类型的信息,包括数据信息和图形、图像、声音、视频流等各种多媒体信息。
3、分布处理
把要处理的任务分散到各个计算机上运行，而不是集中在一台大型计算机上。这样，不仅可以降低软件设计的复杂性，而且还可以大大提高工作效率和降低成本。
4、集中管理
计算机在没有联网的条件下，每台计算机都是一个“信息孤岛”。在管理这些计算机时，必须分别管理。而计算机联网后，可以在某个中心位置实现对整个网络的管理。如数据库情报检索系统、交通运输部门的定票系统、军事指挥系统等。
5、均衡负荷
当网络中某台计算机的任务负荷太重时，通过网络和应用程序的控制和管理，将作业分散到网络中的其它计算机中，由多台计算机共同完成。
‘肆’ 计算机网络基础专业简介
计算机网络基础专业简介
计算机网络，是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来。下面是我整理的关于计算机网络基础专业简介，欢迎大家参考!
计算机网络的发展经历了面向终端的单级计算机网络、计算机网络对计算机网络和开放式标准化计算机网络三个阶段。
计算机网络通俗地讲就是由多台计算机(或其它计算机网络设备)通过传输介质和软件物理(或逻辑)连接在一起组成的。总的来说计算机网络的组成基本上包括：计算机、网络操作系统、传输介质(可以是有形的，也可以是无形的，如无线网络的传输介质就是看不见的电磁波)以及相应的应用软件四部分。
计算机网络的主要功能
计算机网络的功能要目的是实现计算机之间的资源共享、网络通信和对计算机的集中管理。除此之外还有负荷均衡、分布处理和提高系统安全与可靠性等功能。
1、资源共享
(1)硬件资源:包括各种类型的计算机、大容量存储设备、计算机外部设备，如彩色打印机、静电绘图仪等。
(2)软件资源:包括各种应用软件、工具软件、系统开发所用的支撑软件、语言处理程序、数据库管理系统等。
(3)数据资源：包括数据库文件、数据库、办公文档资料、企业生产报表等。
(4)信道资源：通信信道可以理解为电信号的传输介质。通信信道的共享是计算机网络中最重要的共享资源之一。
2、网络通信
通信通道可以传输各种类型的信息,包括数据信息和图形、图像、声音、视频流等各种多媒体信息。
3、分布处理
把要处理的任务分散到各个计算机上运行，而不是集中在一台大型计算机上。这样，不仅可以降低软件设计的复杂性，而且还可以大大提高工作效率和降低成本。
4、集中管理
计算机在没有联网的条件下，每台计算机都是一个“信息孤岛”。在管理这些计算机时，必须分别管理。而计算机联网后，可以在某个中心位置实现对整个网络的管理。如数据库情报检索系统、交通运输部门的定票系统、军事指挥系统等。
5、均衡负荷
当网络中某台计算机的任务负荷太重时，通过网络和应用程序的控制和管理，将作业分散到网络中的其它计算机中，由多台计算机共同完成。
计算机网络的特点
1、可靠性
在一个网络系统中，当一台计算机出现故障时，可立即由系统中的另一台计算机来代替其完成所承担的任务。同样，当网络的一条链路出了故障时可选择其它的通信链路进行连接。
2、高效性
计算机网络系统摆脱了中心计算机控制结构数据传输的局限性，并且信息传递迅速，系统实时性强。网络系统中各相连的计算机能够相互传送数据信息，使相距很远的用户之间能够即时、快速、高效、直接地交换数据。
3、独立性
网络系统中各相连的计算机是相对独立的，它们之间的关系是既互相联系，又相互独立。
4、扩充性
在计算机网络系统中,人们能够很方便、灵活地接入新的计算机，从而达到扩充网络系统功能的目的。
5、廉价性
计算机网络使微机用户也能够分享到大型机的功能特性,充分体现了网络系统的“群体”优势，能节省投资和降低成本。
6、分布性
计算机网络能将分布在不同地理位置的计算机进行互连，可将大型、复杂的综合性问题实行分布式处理。
7、易操作性
对计算机网络用户而言,掌握网络使用技术比掌握大型机使用技术简单，实用性也很强。
计算机网络的结构组成
一个完整的计算机网络系统是由网络硬件和网络软件所组成的。网络硬件是计算机网络系统的物理实现,网络软件是网络系统中的技术支持。两者相互作用,共同完成网络功能。
网络硬件：一般指网络的计算机、传输介质和网络连接设备等。
网络软件：一般指网络操作系统、网络通信协议等
网络硬件的组成
1、主计算机
在一般的局域网中，主机通常被称为服务器，是为客户提供各种服务的计算机，因此对其有一定的技术指标要求，特别是主、辅存储容量及其处理速度要求较高。根据服务器在网络中所提供的服务不同,可将其划分为文件服务器、打印服务器、通信服务器、域名服务器、数据库服务器等。
2、网络工作站
除服务器外，网络上的其余计算机主要是通过执行应用程序来完成工作任务的，我们把这种计算机称为网络工作站或网络客户机，它是网络数据主要的发生场所和使用场所，用户主要是通过使用工作站来利用网络资源并完成自己作业的。
3、网络终端
是用户访问网络的界面，它可以通过主机联入网内，也可以通过通信控制处理机联入网内。
4、通信处理机
一方面作为资源子网的主机、终端连接的接口，将主机和终端连入网内;另一方面它又作为通信子网中分组存储转发结点，完成分组的接收、校验、存储和转发等功能。
5、通信线路
通信线路(链路)是为通信处理机与通信处理机、通信处理机与主机之间提供通信信道。
6、信息变换设备
对信号进行变换，包括：调制解调器、无线通信接收和发送器、用于光纤通信的编码解码器等。
网络软件的组成
在计算机网络系统中，除了各种网络硬件设备外，还必须具有网络软件
1、网络操作系统
网络操作系统是网络软件中最主要的.软件,用于实现不同主机之间的用户通信，以及全网硬件和软件资源的共享，并向用户提供统一的、方便的网络接口,便于用户使用网络。目前网络操作系统有三大阵营：UNIX、NetWare和Windows。目前， 我国最广泛使用的是Windows网络操作系统。
2、网络协议软件
网络协议是网络通信的数据传输规范，网络协议软件是用于实现网络协议功能的软件。
目前, 典型的网络协议软件有TCP/IP协议、IPX/SPX协议、IEEE802标准协议系列等。其中, TCP/IP是当前异种网络互连应用最为广泛的网络协议软件。
3、网络管理软件
网络管理软件是用来对网络资源进行管理以及对网络进行维护的软件，如性能管理、配置管理、故障管理、记费管理、安全管理、网络运行状态监视与统计等。
4、网络通信软件
是用于实现网络中各种设备之间进行通信的软件，使用户能够在不必详细了解通信控制规程的情况下，控制应用程序与多个站进行通信,并对大量的通信数据进行加工和管理。
5、网络应用软件
网络应用软件是为网络用户提供服务，最重要的特征是它研究的重点不是网络中各个独立的计算机本身的功能，而是如何实现网络特有的功能。
;‘伍’ 影响计算机网络安全的因素
常见影响计算机安全主要三个方面
1.病毒传播。 病毒是当前网络领域的最大威胁之一， 电脑一旦被病毒攻击将很难还原其储存的信息数据。 所谓病毒，也就是一些具有破坏性和攻击性的程序，它以一种指令、代码的形式出现，能对电脑及其上面储存的信息造成极大的损坏， 甚至使得电脑出现崩溃，而且只要一台电脑感染病毒就能很快通过某种途径传到其他电脑上。
2.木马入侵。 木马与病毒具有类似性质，也是一种攻击程序，不过与病毒不同的是，木马可以被人为操纵，发布木马者可以通过控制计算机获取用户的信息，并通过倒卖信息、实施诈骗或者盗取商业机密牟利，给用户造成损失。 另外，木马程序还会拖慢计算机的运转速度，因为木马占用了计算机的内存，造成计算机系统运行不流畅。
3.无授权非法访问。 计算机的访问一般都有一定的限制，部分用户为了某种目的，提高网络使用率，不惜采用非法访问手段。 非法访问确实可以为使用者带来一些利益，但是非法访问没有安全检测系统，很容易使得计算机被攻击，造成更大的损失。
‘陆’ 计算机网络由几部分组成各有什么功能
计算机网络通常由三个部分组成,它们是资源子网、通信子网和通信协议。
所谓通信子网就是计算机网络中负责数据通信的部分;资源子网是计算机网络中面向用户的部分,负责全网络面向应用的数据处理工作;而通信双方必须共同遵守的规则和约定就称为通信协议,它的存在与否是计算机网络与一般计算机互连系统的根本区别。
(6)计算机网络系统运行条件扩展阅读：
一般地说，将分散的多台计算机、终端和外部设备用通信线路互联起来，彼此间实现互相通信，并且计算机的硬件、软件和数据资源大家都可以共同使用，实现资源共享的整个系统就叫做计算机网络。
连入网上的每台计算机本身都是一台完整独立的设备。它自己可以独立工作。例如 们可以对它进行启动、运行和停机等操作。 们还可以通过网络去使用网络上的另外一台计算机。
计算机之间可以用双绞线、电话线、同轴电缆和光纤等有线通信，也可以使用微波、卫星等无线媒体把它们连接起来。
参考资料：计算机网络系统_网络
‘柒’ 面向21世纪的计算机网络
社会信息化浪潮与知识经济浪潮推动我们进入了21世纪新的历史进程，对于21世纪人类社会将具有什么样的经济和时代特征?人们已经进行了各种分析，提出了种种看法，如信息社会、信息经济、知识经济时代、全球信息社会、全球一体化经济、比特时代、数字经济、数字时代、网络时代、网络经济等等。虽然众说纷纭，但信息化、数字化、全球化、网络化应是21新世纪人类社会的重要特征，似已成为人们共识。其中，以计算机网络迅猛发展而形成的网络化则是推动信息化、数字化和全球化的基础和核心，因为计算机网络系统正是一种全球开放的，数字化的综合信息系统，基于计算机网络的各种网络应用系统通过在网络中对数字信息的综合采集、存储、传输、处理和利用而在全球范围把人类社会更紧密地联系起来，并以不可抗拒之势影响和冲击着人类社会政治、经济、军事和日常工作、生活的各个方面。因此，计算机网络将注定成为21世纪全球信息社会最重要的基础设施。计算机网络技术的发展也将以其融合一切现代先进信息技术的特殊优势而在21世纪形成一场崭新的信息技术革命，并进一步推动社会信息化和知识经济的发展。而计算机网络系统和相关技术也必将在21世纪社会信息化和知识经济浪潮中更快更大的发展。
根据以上对现代计算机网络在全球社会信息化进程中特殊重要作用的认识，对于计算机网络技术的研究和发展趋势的分析，也应提高到系统的高度来认识，用系统观点来分析。人们常用C&C来描述计算机网络，从系统观点看，这已很不够了(C+C>2C)，虽然计算机和通信系统在计算机网络系统中都是非常重要的基本要素，但计算机网络并不是计算机和通信系统的简单结合，也不是计算机或通信系统的简单扩展或延伸，而是融合了信息采集、存储、传输、处理和利用等一切先进信息技术的，具有新质和新功能的新系统。人们也常用OSI分层通信体系模型及相应的通信协议来描述计算机网络，从系统观点看，这同样也已很不够了，网络分层通信体系对于计算机网络系统来说，确实非常重要，但它基本上只是用以解决网络系统中计算机之间如何通信问题，远不能代表计算机网络系统更广泛和丰富的内涵，它也只能是计算机网络系统的一个基本要素，这如同指令系统对于计算机系统一样。因此，对于现代计算机网络的研究和分析，应该特别强调计算机网络是系统（The Network is the System）的观点，并用系统科学和信息科学的理论和方法来指导，才有可能使我们能够站在一个较高的高度来重新认识计算机网络系统结构、性能及网络工程技术和网络实际应用中的许多重要问题，也更便于把握计算机网络系统的发展趋向。这对研究网络新技术、开发网络新应用和设计制造网络新产品都具有重要意义。下面我们试用系统观点对21世纪现代计算机网络系统的基本发展方向作一些分析：
开放和大容量的发展方向
系统开放性是任何系统保持旺盛生命力和能够持续发展的重要系统特性，因此也应是计算机网络系统发展的一个重要方向。基于统一网络通信协议标准的互联网结构，正是计算机网络系统开放性的体现。统一网络分层体系结构标准是互联异种机的基本条件，Internet所以能风靡全球，正是它所依据的TCP/IP协议栈已逐步成为事实上的计算机网络通信体系结构的国际标准。各种不同类型的巨、大、中、小、微型机及其它网络设备，只要所装网络软件遵循TCP/IP协议栈的标准，都可联入Internet中协同工作。早期那种各大公司专用网络体系结构群雄竞争的局面正逐步被TCP/CP一统天下的形势取代，这是计算机网络系统开放性大趋势所决定的。互联网结构是指在网络通信体系第三层路由交换功能统一管理下，实现不同通信子网互联的结构，它体现了网络分层体系中支持多种通信协议的低层开放性，因为这种互联网结构可以把高速局域通信网、广域公众通信网、光纤通信、卫星通信及无线移动通信等各种不同通信技术和通信系统有机地联入到计算机网络这个大系统中，构成覆盖全球、支持数亿人灵活、方便上网的大通信平台。近几年来，各种互联设备和互联技术的蓬勃发展，也体现了网络这种低层开放性的发展趋势。统一协议标准和互联网结构形成了以Internet为代表的全球开放的计算机网络系统。标准化始终是发展计算机网络开放性的一项基本措施，除了网络通信协议的标准，还有许多其它有关标准，如应用系统编程接口标准、数据库接口标准、计算机OS接口标准及应用系统与用户使用的接口标准等，也都与计算机网络系统更方便地融入新的信息技术，更大范围的开放性有关。计算机网络的这种全球开放性不仅使它要面向数十亿的全球用户，而且也将迅速增加更大量的资源，这必将引起网络系统容量需求的极大增长而推动计算机网络系统向广域的大容量方向发展，这里大容量包括网络中大容量的高速信息传输能力、高速信息处理能力、大容量信息存储访问能力，以及大容量信息采集控制的吞吐能力等，对网络系统的大容量需求又将推动网络通信体系结构、通信系统、计算机和互联技术也向高速、宽带、大容量方向发展。网络宽带、高速和大容量方向是与网络开放性方向密切联系的，21世纪的现代计算机网络将是不断融入各种新信息技术、具有极大丰富资源和进一步面向全球开放的广域、宽带、高速网络。
一体化和方便使用的发展方向
一体化是一个系统优化的概念，其基本含义是：从系统整体性出发对系统重新设计、构建，以达到进一步增强系统功能、提高系统性能、降低系统成本和方便系统使用的目的。一体化结构 就是一种系统优化的结构。计算机网络发展初期确是由计算机之间通过通信系统简单互联而实现的，这种初期的网络功能比较简单（主要是远程计算机资源共享），联网后的计算机和通信系统基本上仍保持着联网前的基本结构。随着计算机网络应用范围的不断扩大和对网络系统功能、性能要求的不断提高，网络中的许多成分必将根据系统整体优化的要求重新分工、重新组合，甚至可能产生新的成分。例如客户 / 服务器结构就是一种网络系统内部的计算机分工协同关系：客户机面向客户被设计的更简单和方便使用，如各种专用浏览器、瘦客户机、网络计算机、无盘工作站等；服务器面向网络共享的服务，被设计得更专门化、更高效，如各种web服务器、计算服务器、文件服务器、磁盘服务器、数据库服务器、视像服务器、邮箱服务器、访问服务器、打印服务器等。C/S分工协同实际上已成为计算机网络系统的一种基本结构和工作模式。另外，网络中通信功能从计算机结点中分离出来形成各种专用的网络互联通信设备，如各种路由器、桥接器、交换机、集线器等，也是网络系统一体化分工协同的体现。国际互联网中骨干网与接入网的分工，ISP、ASP、IPP、ICP及IDC等各种网络服务提供商的出现，也是互联网更大范围、更高层次的系统分工与协同。系统一体化的另一条路径是基于虚拟技术，通过硬件的重新组织和软件的重新包装来构造各种网络虚拟系统以优化系统性能。网络上各种透明结点的分布应用服务，如分布文件系统、分布数据库系统、分布超文本查询系统等，用户看到的是一个虚拟文件系统、虚拟数据库系统和虚拟信息查询系统，他们可以方便地使用这些虚拟系统而不必关心网络内部结构和操作细节。进而，网络的各种具体应用系统，如办公自动化系统、银行自动汇兑系统、自动售票系统、指挥自动控制系统、生产过程自动化系统等等，实际上都是更高层次的网络虚拟系统，它适应更广泛的用户，更方便地使用网络，用户从网络得到的服务更体现了网络内部各种信息技术的综合结果。虚拟技术实际上也是一种系统的黑盒子方法。21世纪的现代计算机网络将是网络内部进一步优化分工，而网络外部用户可以更方便、更透明使用的网络。
多媒体网络的发展方向
被称为多媒体的文字、话音、图像等，实际上并不是物质媒体，而仍是一些信息表现形式。所谓多媒体技术实质上也应是这些多种形式的信息如何进行综合采集、传输、处理、存储和控制利用的技术，也是一种综合信息技术。信息技术是对人自然信息功能进行增强和扩展的技术，人对客观世界的最初认识正是通过眼观（形状、颜色等形象信息）、耳听（声音信息）、手触（物理属性信息）、鼻嗅、舌尝（化学属性信息）而综合形成对某种事物的感性认识的。可见，人对客观世界最基本的认识过程，正是一种多媒体信息的采集过程。因为客观事物的属性是以各种信息形式综合表现出来的，人只有通过综合采集这些不同形式的信息，才能形成对客观事物比较完整和全面的认识。由此可见，人在大脑中存储的对客观世界的认识，实际上也是一种综合的多媒体信息。进而，从感性认识上升到理性认识的处理，也是一种多媒体信息的处理。因此，知识也是一种综合型的多媒体信息。现在，高度综合现代一切先进信息技术的计算机网络应用已越来越广泛的深入到社会生活的各个方面。人们从计算机网络系统得到各种服务，自然希望也能像他们直接观察客观世界以及直接进行人与人之间交往那样，具有文字、图形、图像、和声音等多种信息形式的综合感受。正是人类自然信息器官对多媒体信息的这种自然需求，推动了各种信息技术与多媒体技术的结合，特别是计算机网络这一综合信息技术与多媒体技术的结合。从某种意义上讲，这恰似信息技术发展到一定阶段而呈现的一种返璞归真现象。因此，多媒体技术与计算机网络的结合与融合既是多媒体技术发展的必然趋势，也是计算机网络技术发展的必然趋势。目前，手写输入、语音声控输入、数字摄像输入、大容量光盘、IC卡、扫描仪等各种多媒体采集技术，压缩介压、信道分配、流量控制、时空同步、QoS控制等多媒体信息传输技术，语音存储、视像存储、面向对象数据库、超媒体查询等多媒体存储技术，MMX芯片、Mpact媒体处理器等多媒体处理技术，以及高精度彩显、彩打、虚拟现实VR、机器人等多媒体利用控制技术的蓬勃发展，为多媒体计算机网络的形成和发展提供了有力的技术支持。电信网、电视网与计算机网的三网合一，也是在更高层次上体现了系统一体化和多媒体计算机网络的发展趋势。三网合一虽然还存在技术和体制等方面的不少问题，但大趋势已逐渐明朗，光纤到家、家用信息电器、家庭布线网络、VOD视频点播、IP电话、网络会议、多媒体网络教学、智能大厦等与此有关的技术和产品正在迅猛发展，21世纪的现代计算机网络必定是进一步融合电信、电视等更广泛功能，并且掺入千千万万家庭的多媒体计算机网络。
高效、安全的网络管理方向
计算机网络是一个系统，而且很多情况下是一个复杂的大系统。它的应用日益广泛、规模日益扩展而结构日益复杂。如同一个国家需要强有力的管理一样，计算机网络这样的大系统，如果没有有效的管理方法、管理体制和管理系统的支撑和配合，就很难使它维持正常的运行，因而也就很难保证它的功能和性能的实现。计算机网络管理的基本任务包括网络系统配置管理、性能管理、故障管理和安全管理等几个主要方面。显然，这些网络管理任务，都涉及计算机网络系统的整体性、协同性、可靠性、可控性、可用性及可维性等重要系统特征。所以，网络管理问题是计算机网络系统的一个重要的全局性问题。任何一个网络系统的设计、规划和工程实施，都必需对网络管理问题作一体化的统盘考虑。系统设计者经常需要在系统安全、可靠性指标和其他质量指标的矛盾中权衡、折衷。采用什么样的网管方法和系统方案，不仅影响网络系统的功能和性能，而且也直接影响网络系统的结构。虽然，计算机网络的基本应用服务功能与网络管理功能有所区别，有所分工，但又是紧密联系的。在网络内部结构中，实现这两部分功能的软、硬件实体也是紧密结合甚至融合在一起的。所以，网络管理系统已成为现代计算机网络系统中不可分割的一部分。网络管理应着眼于网络系统整体功能和性能的管理，趋于采用适应大系统特点的集中与分布相结合的管理体制。在当前网络全球化的大发展的形势下，各种危害网络安全的因素，如病毒、黑客、垃圾邮件，计算机犯罪等也很猖獗，并且也具有全球传播的特点，它们不仅影响网络系统的正常工作和网络应用系统的安全使用，甚至可能威胁网络系统的生存。因此，进一步研究和发展各种先进的访问控制、防火墙、反病毒、数据加密和信息认证等网络系统信息安全技术已成为计算机网络系统发展不可缺少的重要保障。21世纪的现代计算机网络应该是更加高效管理和更加安全可靠的网络。
为应用服务的发展方向
设计和建造计算机网络系统的根本目的就是为了应用。从系统观点看，网络应用最终体现了网络系统的目的性和系统功能。应用需求始终是推动技术发展的根本动力，技术发展又提供更多、更好的应用服务，这是技术发展与应用需求的基本辩证关系。作为高度综合各种先进信息技术的计算机网络，正是在人类社会信息化应用需求的推动下迅速发展起来的；而计算机网络也正是通过各种具体网络应用系统来体现对社会信息化支持的。国家信息化、领域信息化、区域信息化和企业信息化最后都要落实到建立各行各业、各具体单位的各种具体网络应用系统，如各种管理信息系统、办公自动化系统、决策支持系统、事务处理系统、信息检索系统、远程教育系统、指挥控制系统、异地协同合作系统以及综合的集成制造系统、电子商务系统、交通自动订票系统等，各行各业的不同用户也越来越需要依赖具体应用软件来使用网络。因此，基于基本网络系统平台之上的各种网络应用系统已成为计算机网络系统不可分割的重要组成部分。对具体网络信息系统的系统集成实际上就是用系统工程方法来具体规划、设计和构造一个具体的网络应用系统。目前，网络应用系统体系结构的研究、网络应用软件开发工具的研究、分类应用系统规范和标准化的研究，以及综合应用系统集成方法的研究等都非常活跃，取得了很大进展，也体现了计算机网络系统为应用服务的发展方向。21世纪的现代计算机网络呈现给广大用户面前的将是适应更广泛应用需求的、更方便使用的、但却更看不到网络的各种各样网络应用系统。
智能网络的发展方向
人工智能技术在传统计算机基础上进一步模拟人脑的思维活动能力，它包括对信息进行分析、归纳、推理、学习等更高级的信息处理能力，所以人工智能技术也是一种更高层次的信息技术。智能计算机使计算机具有更接近人类思维能力的高级智能，是计算机技术的必然发展。但在现代社会信息化进程中，由于计算机网络技术的飞速发展，计算机与计算机技术已越来越多地被融入计算机网络这个大系统中，与其他信息技术一起在全球社会信息网络这个大分布环境中发挥作用。因此，人工智能技术、智能计算机与计算机网络技术的结合与融合，形成具有更多思维能力的智能计算机网络，不仅是人工智能技术和智能计算机发展的必然趋势，也是计算机网络综合信息技术的必然发展趋势。当前，基于计算机网络系统的分布式智能决策系统、分布专家系统、分布知识库系统、分布智能代理技术、分布智能控制系统及智能网络管理技术等的发展，也都明显的体现了这种智能计算机网络的发展趋向。21世纪的现代计算机网络系统将是人工智能技术和计算机网络技术更进一步结合和融合的网络，它将使社会信息网络不仅更有序化，而且也将更智能化。
作者:长沙国防科技大学 计算机学院 倪鹏云
‘捌’ 计算机网络系统设备安全应采取哪些手段
随着计算机信息化建设的飞速发展，计算机已普遍应用到日常工作、生活的每一个领域，比如政府机关、学校、医院、社区及家庭等。但随之而来的是，计算机网络安全也受到全所未有的威胁，计算机病毒无处不在，黑客的猖獗，都防不胜防。本文将着重对计算机信息网络安全存在的问题提出相应的安全防范措施。 1、技术层面对策
在技术方面，计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性检验保护技术、病毒情况分析报告技术和系统安全管理技术。综合起来，技术层面可以采取以下对策：
1) 建立安全管理制度。提高包括系统管理员和用户在内的人员的技术素质和职业道德修养。对重要部门和信息，严格做好开机查毒，及时备份数据，这是一种简单有效的方法。 2) 网络访问控制。访问控制是网络安全防范和保护的主要策略。它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。 3) 数据库的备份与恢复。数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作。备份是恢复数据库最容易和最能防止意外的保证方法。恢复是在意外发生后利用备份来恢复数据的操作。有三种主要备份策略：只备份数据库、备份数据库和事务日志、增量备份。
4) 应用密码技术。应用密码技术是信息安全核心技术，密码手段为信息安全提供了可靠保证。基于密码的数字签名和身份认证是当前保证信息完整性的最主要方法之一，密码技术主要包括古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理。 5) 切断传播途径。对被感染的硬盘和计算机进行彻底杀毒处理，不使用来历不明的U盘和程序，不随意下载网络可疑信息。
6) 提高网络反病毒技术能力。通过安装病毒防火墙，进行实时过滤。对网络服务器中的文件进行频繁扫描和监测，在工作站上采用防病毒卡，加强网络目录和文件访问权限的设置。在网络中，限制只能由服务器才允许执行的文件。
7) 研发并完善高安全的操作系统。研发具有高安全的操作系统，不给病毒得以滋生的温床才能更安全。 2、管理层面对策
计算机网络的安全管理，不仅要看所采用的安全技术和防范措施，而且要看它所采取的管理措施和执行计算机安全保护法律、法规的力度。只有将两者紧密结合，才能使计算机网络安全确实有效。
计算机网络的安全管理，包括对计算机用户的安全教育、建立相应的安全管理机构、不断完善和加强计算机的管理功能、加强计算机及网络的立法和执法力度等方面。加强计算机安全管理、加强用户的法律、法规和道德观念，提高计算机用户的安全意识，对防止计算机犯罪、抵制黑客攻击和防止计算机病毒干扰，是十分重要的措施。
这就要对计算机用户不断进行法制教育，包括计算机安全法、计算机犯罪法、保密法、数据保护法等，明确计算机用户和系统管理人员应履行的权利和义务，自觉遵守合法信息系统原则、合法用户原则、信息公开原则、信息利用原则和资源限制原则，自觉地和一切违法犯罪的行为作斗争，维护计算机及网络系统的安全，维护信息系统的安全。除此之外，还应教育计算机用户和全体工作人员，应自觉遵守为维护系统安全而建立的一切规章制度，包括人员管理制度、运行维护和管理制度、计算机处理的控制和管理制度、各种资料管理制度、机房保卫管理制度、专机专用和严格分工等管理制度。 3、物理安全层面对策
要保证计算机网络系统的安全、可靠，必须保证系统实体有个安全的物理环境条件。这
个安全的环境是指机房及其设施，主要包括以下内容：
1) 计算机系统的环境条件。计算机系统的安全环境条件，包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。 2) 机房场地环境的选择。计算机系统选择一个合适的安装场所十分重要。它直接影响到系统的安全性和可靠性。选择计算机房场地，要注意其外部环境安全性、地质可靠性、场地抗电磁干扰性，避开强振动源和强噪声源，并避免设在建筑物高层和用水设备的下层或隔壁。还要注意出入口的管理。
3) 机房的安全防护。机房的安全防护是针对环境的物理灾害和防止未授权的个人或团体破坏、篡改或盗窃网络设施、重要数据而采取的安全措施和对策。为做到区域安全，首先，应考虑物理访问控制来识别访问用户的身份，并对其合法性进行验证；其次，对来访者必须限定其活动范围；第三，要在计算机系统中心设备外设多层安全防护圈，以防止非法暴力入侵；第四设备所在的建筑物应具有抵御各种自然灾害的设施。 计算机网络安全是一项复杂的系统工程，涉及技术、设备、管理和制度等多方面的因素，安全解决方案的制定需要从整体上进行把握。网络安全解决方案是综合各种计算机网络信息系统安全技术，将安全操作系统技术、防火墙技术、病毒防护技术、入侵检测技术、安全扫描技术等综合起来，形成一套完整的、协调一致的网络安全防护体系。我们必须做到管理和技术并重，安全技术必须结合安全措施，并加强计算机立法和执法的力度，建立备份和恢复机制，制定相应的安全标准。此外，由于计算机病毒、计算机犯罪等技术是不分国界的，因此必须进行充分的国际合作，来共同对付日益猖獗的计算机犯罪和计算机病毒等问题。
‘玖’ 计算机网络主要由什么系统构成
网络的构成
计算机网络的构成
计算机网络系统是由网络硬件和网络软件组成的。在网络系统中，硬件的选择对网络起着决定的作用，而网络软件则是挖掘网络潜力的工具。
网络硬件
网络硬件是计算机网络系统的物质基础。要构成一个计算机网络系统，首先要将计算机及其附属硬件设备与网络中的其他计算机系统连接起来，实现物理连接。不同的计算机网络系统，在硬件方面是有差别的。随着计算机技术和网络技术的发展，网络硬件日趋多样化，且功能更强，更复杂。常见的网络硬件有服务器、工作站、网络接口卡、集中器、调制解调器、终端及传输介质等。
服务器
在计算机网络中，分散在不同地点担负一定数据处理任务和提供资源的计算机被称为服务器。服务器是网络运行、管理和提供服务的中枢，它影响着网络的整体性能。一般在大型网络中采用大型机、中型机和小型机作为网络服务器，可以保证网络的可靠性。对于网点不多、网络通信量不大、数据的安全可靠性要求不高的网络，可以选用高档微机作网络服务器。
工作站
在计算机局域网中，网络工作站是通过网卡连接到网络上的一台个人计算机，它仍保持原有计算机的功能，作为独立的个人计算机为用户服务，同时它又可以按照被授予的一定权限访问服务器。工作站之间可以进行通信，可以共享网络的其他资源。
网络接口卡
网络接口卡也称为网卡或网板，是计算机与传输介质进行数据交互的中间部件，主要进行编码转换。在接收传输介质上传送的信息时，网卡把传来的信息按照网络上信号编码要求和帧的格式接受并交给主机处理。在主机向网络发送信息时，网卡把发送的信息按照网络传送的要求装配成帧的格式，然后采用网络编码信号向网络发送出去。
调制解调器
调制解调器(MODEM)是调制器和解调器的简称，是实现计算机通信的外部设备。调制解调器是一种进行数字信号与模拟信号转换的设备。计算机处理的是数字信号，而电话线传输的是模拟信号，在计算机和电话线之间需要一个连接设备，将计算机输出的数字信号变换为适合电话线传输的模拟信号，在接收端再将接收到的模拟信号变换为数字信号由计算机处理。因此，调制解调器成对使用。
终端
终端设备是用户进行网络操作所使用的设备，它的种类很多，可以是具有键盘及显示功能的一般终端，也可以是一台计算机。
传输介质
传输介质是传送信号的载体，在计算机网络中通常使用的传输介质有双绞线、同轴电缆、光纤、微波及卫星通信等。它们可以支持不同的网络类型，具有不同的传输速率和传输距离。
网络软件
在网络系统中，网络中的每个用户都可享用系统中的各种资源，所以系统必须对用户进行控制，否则就会造成系统混乱，造成信息数据的破坏和丢失。为了协调系统资源，系统需要通过软件工具对网络资源进行全面的管理，进行合理的调度和分配，并采取一系列的保密安全措施，防止用户不合理的对数据和信息的访问，防止数据和信息的破坏与丢失。
网络软件是实现网络功能所不可缺少的软环境。通常网络软件包括网络协议软件、网络通信软件和网络操作系统。
网络结构
在不同的网络系统中，网络结构及所选择使用的网络软件是有差别的。对于实用的网络系统来说，选择什么硬件和软件是根据系统的规模、系统的结构决定的。比如Novell局域网，如果网络系统所涉及的地理范围小，同时系统所拥有的数据量和通信数据量不大，那么只要一台网络服务器，并具备系统所规定的工作站数，选择适当的通信介质和相匹配的网络接口卡、网络软件、网络操作系统就可以建立起一个完整的网络系统。
在一个远程网络系统中所需要的设备和技术更为复杂。在远程通信网中，服务器与工作站、服务器通过集中器与工作站直接通信的部分是短程通信；而服务器与各工作站通信需要经过调制解调器或前端处理机的通信部分属于远程通信。
计算机网络结构通常有星型结构、总线型结构、环型结构、树型结构和网状结构。
星型结构
星型结构是以一个节点为中心的处理系统，各种类型的入网机器均与该中心处理机有物理链路直接相连，与其他节点间不能直接通信，与其他节点通信时需要通过该中心处理机转发，因此中心节点必须有较强的功能和较高的可靠性。
星型结构的优点是结构简单、建网容易、控制相对简单。其缺点是属集中控制，主机负载过重，可靠性低，通信线路利用率低。
总线结构
将所有的入网计算机均接入到一条通信传输线上，为防止信号反射，一般在总线两端连有终结器匹配线路阻抗。总线结构的优点是信道利用率较高，结构简单，价格相对便宜。缺点是同一时刻只能有两个网络节点在相互通信，网络延伸距离有限，网络容纳节点数有限。在总线上只要有一个节点连接出现问题，会影响整个网络的正常运行。目前在局域网中多采用此种结构。
环型结构
环型结构将各个连网的计算机由通信线路连接成一个闭合的环。在环型结构的网络中，信息按固定方向流动，或顺时针方向，或逆时针方向。其传输控制机制较为简单，实时性强，但可靠性较差，网络扩充复杂。
树型结构
树型结构实际上星型结构的一种变形，它将原来用单独链路直接连接的节点通过多级处理主机进行分级连接。这种结构与星型结构相比降低了通信线路的成本，但增加了网络复杂性。网络中除最低层节点及其连线外，任一节点或连线的故障均影响其所在支路网络的正常工作。
网状结构
网状结构其优点是节点间路径多，碰撞和阻塞可大大减少，局部的故障不会影响整个网络的正常工作，可靠性高；网络扩充和主机入网比较灵活、简单。但这种网络关系复杂，建网不易，网络控制机制复杂。广域网中一般用网状结构。
网络拓扑结构图
常用的网络拓扑结构图如下，在组建局域网时常采用星型、环型、总线型和树型结构。树型和网状结构在广域网中比较常见。但是在一个实际的网络中，可能是上述几种网络构型的混合。
星型结构图 总线型结构图
环型结构图 树型结构图
网状结构图
http://210.41.4.20/course/53/53/whjc/computer/information/DOC/1-3-2.HTM#
‘拾’ 简述计算机网络的组成,以及各个组成部分的作用
计算机网络由七层组成：
1、物理层：传递信息需要利用一些物理传输媒体，如双绞线、同轴电缆、光纤等。物理层的任务就是为上层提供一个物理的连接，以及该物理连接表现出来的机械、电气、功能和过程特性，实现透明的比特流传输。
2、数据链路层：数据链路层负责在2个相邻的结点之间的链路上实现无差错的数据帧传输。在接收方接收到数据出错时要通知发送方重发，直到这一帧无差错地到达接收结点，数据链路层就是把一条有可能出错的实际链路变成让网络层看起来像不会出错的数据链路。
3、网络层：网络中通信的2个计算机之间可能要经过许多结点和链路，还可能经过几个通信子网。网络层数据传输的单位是分组。网络层的主要任务是为要传输的分组选择一条合适的路径，使发送分组能够正确无误地按照给定的目的地址找到目的主机，交付给目的主机的传输层。
4、传输层：传输层的主要任务是通过通信子网的特性，最佳地利用网络资源，并以可靠与经济的方式为2个端系统的会话层之间建立一条连接通道，以透明地传输报文。传输层向上一层提供一个可靠的端到端的服务，使会话层不知道传输层以下的数据通信的细节。
5、会话层：在会话层以及以上各层中，数据的传输都以报文为单位，会话层不参与具体的传输，它提供包括访问验证和会话管理在内的建立以及维护应用之间的通信机制。如服务器验证用户登录便是由会话层完成的。
6、表示层：这一层主要解决用户信息的语法表示问题。它将要交换的数据从适合某一用户的抽象语法，转换为适合OSI内部表示使用的传送语法。即提供格式化的表示和转换数据服务。数据的压缩和解压缩、加密和解密等工作都由表示层负责。
7、应用层：这是OSI参考模型的最高层。应用层确定进程之间通信的性质以满足用户的需求，以及提供网络与用户软件之间的接口服务。
(10)计算机网络系统运行条件扩展阅读：
传输层作为整个计算机网络的核心，是惟一负责总体数据传输和控制的一层。因为网络层不一定保证服务的可靠，而用户也不能直接对通信子网加以控制，因此在网络层之上，加一层即传输层以改善传输质量。
传输层利用网络层提供的服务，并通过传输层地址提供给高层用户传输数据的通信端口，使系统间高层资源的共享不必考虑数据通信方面和不可靠的数据传输方面的问题。