計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用開(kāi)發(fā)與相關(guān)技術(shù).ppt

1,第五章 計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用開(kāi)發(fā)與相關(guān)技術(shù),熟練掌握網(wǎng)絡(luò)管理主要內(nèi)容 熟練掌握網(wǎng)絡(luò)運(yùn)行時(shí)的安全知識(shí) 掌握網(wǎng)絡(luò)數(shù)據(jù)庫(kù)接口、代理服務(wù)器技術(shù) 了解網(wǎng)絡(luò)應(yīng)用開(kāi)發(fā)所涉及的相關(guān)內(nèi)容和技術(shù)如：知識(shí)產(chǎn)權(quán)、電子商務(wù)、網(wǎng)上教育和網(wǎng)上辦公等,2,網(wǎng)絡(luò)管理是關(guān)于規(guī)劃、監(jiān)督、設(shè)計(jì)和控制網(wǎng)絡(luò)資源的使用和網(wǎng)絡(luò)的各種活動(dòng)，以保證網(wǎng)絡(luò)系統(tǒng)達(dá)到預(yù)定的功能和服務(wù)的有效性。網(wǎng)絡(luò)管理系統(tǒng)是一個(gè)完善的網(wǎng)絡(luò)系統(tǒng)中應(yīng)該具有的重要組成部分。 網(wǎng)絡(luò)管理的基本目標(biāo)是將所有的管理子系統(tǒng)集成在一起，向網(wǎng)絡(luò)管理員提供單一的控制方式。 網(wǎng)絡(luò)管理建立了相應(yīng)的網(wǎng)絡(luò)管理模型，包括： 功能模型、體系結(jié)構(gòu)模型、信息模型和組織模型。 有關(guān)網(wǎng)絡(luò)管理的標(biāo)準(zhǔn)： 基于OSI網(wǎng)絡(luò)體系結(jié)構(gòu)的公共管理信息協(xié)議CMIP 基于TCP/IP網(wǎng)絡(luò)體系結(jié)構(gòu)的簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議SNMP,5-1 計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù),3,5-1-1 網(wǎng)絡(luò)管理的功能模型,在OSI網(wǎng)絡(luò)管理標(biāo)準(zhǔn)的框架模型中基本的網(wǎng)絡(luò)管理功能被分成五個(gè)功能域，它們分別完成五個(gè)方面的網(wǎng)絡(luò)管理功能，這些功能通過(guò)與其它開(kāi)放系統(tǒng)交換管理信息來(lái)完成。 這五個(gè)功能域是： (1) 配置管理(Configuration Management); (2) 故障管理(Fault Management); (3) 性能管理(Performance Management); (4) 計(jì)費(fèi)管理(Accounting Management); (5) 安全管理(Security Management)。,4,一、配置管理 配置管理是最基本的網(wǎng)絡(luò)管理功能，它負(fù)責(zé)網(wǎng)絡(luò)的建立、業(yè)務(wù)的展開(kāi)以及網(wǎng)絡(luò)的配置，并由此建立管理信息庫(kù)MIB，為其它網(wǎng)絡(luò)管理功能所用。 配置管理的主要功能包括：資源清單管理功能、資源開(kāi)通功能、 業(yè)務(wù)開(kāi)通功能、 網(wǎng)絡(luò)拓?fù)浞?wù)功能。 利用標(biāo)準(zhǔn)的管理信息結(jié)構(gòu)SMI，將資源定義為被管理的對(duì)象，重點(diǎn)描述其屬性、連接及狀態(tài)，建立管理資源信息庫(kù)MIB。 二、故障管理 故障管理的目的就是迅速發(fā)現(xiàn)和糾正網(wǎng)絡(luò)故障，動(dòng)態(tài)維護(hù)網(wǎng)絡(luò)的有效性。 故障管理的主要功能有：告警檢測(cè)、故障定位、測(cè)試、業(yè)務(wù)恢復(fù)以及維護(hù)故障日志。,5,三、性能管理 性能管理的目的是維護(hù)網(wǎng)絡(luò)服務(wù)質(zhì)量和網(wǎng)絡(luò)運(yùn)行效率。 性能管理的主要功能包括：性能監(jiān)測(cè)功能、性能分析功能以及性能管理控制功能。 網(wǎng)絡(luò)性能指標(biāo) 面向服務(wù)質(zhì)量的指標(biāo)包括：有效性、響應(yīng)時(shí)間和差錯(cuò)率。 面向網(wǎng)絡(luò)效率的指標(biāo)包括：網(wǎng)絡(luò)吞吐量和利用率。 四、安全管理 網(wǎng)絡(luò)安全問(wèn)題：網(wǎng)絡(luò)數(shù)據(jù)的私有性、授權(quán)和訪問(wèn)控制。 網(wǎng)絡(luò)安全管理包括對(duì)授權(quán)機(jī)制、訪問(wèn)機(jī)制、加密和加密關(guān)鍵字的管理，另外還要包括維護(hù)和檢查安全日志。,6,五、計(jì)費(fèi)管理 計(jì)費(fèi)管理的目的在于正確的計(jì)算和收取用戶使用網(wǎng)絡(luò)的費(fèi)用，另外還要進(jìn)行網(wǎng)絡(luò)資源利用率的統(tǒng)計(jì)和網(wǎng)絡(luò)的成本效益核算。 計(jì)費(fèi)管理的主要功能包括： 服務(wù)事件監(jiān)測(cè)功能 資費(fèi)管理功能 服務(wù)管理功能 計(jì)費(fèi)控制功能,7,5-1-2 網(wǎng)絡(luò)管理的體系結(jié)構(gòu)模型,基于TCP/IP的互聯(lián)網(wǎng)絡(luò)采用IAB制定的的網(wǎng)絡(luò)管理體系，由三個(gè)部分組成：基于TCP/IP網(wǎng)絡(luò)的管理信息庫(kù)MIB、 基于TCP/IP網(wǎng)絡(luò)的管理信息結(jié)構(gòu)SMI、 和 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議SNMP。 MIB是網(wǎng)絡(luò)管理數(shù)據(jù)的標(biāo)準(zhǔn)，其中詳細(xì)規(guī)定了網(wǎng)絡(luò)元素必須保存的數(shù)據(jù)項(xiàng)目、數(shù)據(jù)類(lèi)型以及每個(gè)數(shù)據(jù)項(xiàng)目中的操作。 網(wǎng)絡(luò)元素是指網(wǎng)絡(luò)中具體的通信設(shè)備，通過(guò)對(duì)這些網(wǎng)絡(luò)元素的數(shù)據(jù)項(xiàng)目的存取訪問(wèn)，可得到該網(wǎng)絡(luò)元素的所有統(tǒng)計(jì)內(nèi)容，再通過(guò)訪問(wèn)網(wǎng)絡(luò)中所有網(wǎng)絡(luò)元素的MIB，對(duì)獲得的統(tǒng)計(jì)內(nèi)容進(jìn)行綜合智能分析，即可實(shí)現(xiàn)基本的 網(wǎng)絡(luò)管理。 對(duì)MIB的訪問(wèn)是實(shí)現(xiàn)網(wǎng)絡(luò)管理的關(guān)鍵。,8,MIB標(biāo)準(zhǔn)指明了網(wǎng)絡(luò)管理變量及其意義，而SMI標(biāo)準(zhǔn)則是指明了一組規(guī)則，用于定義和識(shí)別MIB變量。 SMI的基本指導(dǎo)思想是支持MIB的簡(jiǎn)單性和可擴(kuò)充性，避免復(fù)雜的數(shù)據(jù)類(lèi)型和結(jié)構(gòu)。 SNMP協(xié)議為應(yīng)用層協(xié)議，是TCP/IP協(xié)議族的一部分，它是通過(guò)用戶數(shù)據(jù)報(bào)協(xié)議UDP來(lái)操作的，主要完成對(duì)MIB信息傳輸。 SNMP協(xié)議是一個(gè)異步的請(qǐng)求/響應(yīng)協(xié)議。所有的操作采用“取-存”模式，規(guī)定的主要操作有： get 、set 、trap等。,9,5-1-3 網(wǎng)絡(luò)管理系統(tǒng)介紹,HP OpenView 自動(dòng)搜索網(wǎng)絡(luò)拓?fù)鋱D、性能和吞吐量分析、 歷史數(shù)據(jù)分析、 多廠商支持 Cisco Works 自動(dòng)安裝管理器、圖形管理界面、配置管理、設(shè)備管理 CA 的Network IT 預(yù)測(cè)管理、以業(yè)務(wù)為核心進(jìn)行管理、支持廣泛的協(xié)議、 支持現(xiàn)代網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)、性能管理,10,5-2 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù),5-2-1 網(wǎng)絡(luò)安全簡(jiǎn)介,計(jì)算機(jī)網(wǎng)絡(luò)安全分為：計(jì)算機(jī)安全和網(wǎng)絡(luò)安全兩方面。 計(jì)算機(jī)安全：是指為了保護(hù)數(shù)據(jù)處理系統(tǒng)而采取的技術(shù)和管理的安全措施，保護(hù)計(jì)算機(jī)硬件、軟件和數(shù)據(jù)不會(huì)因偶爾或故意的原因而遭到破壞、更新和泄密。 計(jì)算機(jī)安全等級(jí)從低到高依次為： D級(jí)、C1級(jí)、C2級(jí)、B1級(jí)、B2級(jí)、B3級(jí)、A1級(jí)。 計(jì)算機(jī)安全包括 ：計(jì)算機(jī)硬件安全性、軟件安全性、數(shù)據(jù)安全性、計(jì)算機(jī)運(yùn)行安全性。 網(wǎng)絡(luò)安全： 是指通過(guò)采取各種技術(shù)的和管理的安全措施，確保網(wǎng)絡(luò)數(shù)據(jù)的保密性、完整性、可靠性、實(shí)用性、可用性和占有性。,11,5-2-2 網(wǎng)絡(luò)安全策略,保護(hù)辦公地點(diǎn) 保護(hù)工作站 保護(hù)服務(wù)器 保護(hù)電纜,5-2-3 訪問(wèn)控制與口令技術(shù),口令的選擇：選擇長(zhǎng)的口令；選用英文字母和數(shù)字、標(biāo)點(diǎn)符號(hào)、控制字符的組合；不用普通的英語(yǔ)單詞；使用不同的口令訪問(wèn)不同的系統(tǒng)；使用Unix安全程序等。 口令的管理： 定期更換口令、不要用電子郵件傳送口令、暫停長(zhǎng)期不用的帳號(hào)、不隨意設(shè)公共的用戶帳號(hào)、定期檢查日志文件等。,12,5-2-4 防火墻技術(shù),防火墻的概念：防火墻是用一個(gè)或一組網(wǎng)絡(luò)設(shè)備在兩個(gè)或多個(gè)網(wǎng)絡(luò)之間加強(qiáng)訪問(wèn)控制，以保護(hù)網(wǎng)絡(luò)免于來(lái)自其他網(wǎng)絡(luò)的攻擊的安全技術(shù)。因特網(wǎng)防火墻常常被安裝在受保護(hù)的內(nèi)部網(wǎng)絡(luò)連接到因特網(wǎng)之間的點(diǎn)上。 在確保防火墻安全或比較安全的前提下提高訪問(wèn)效率是當(dāng)前防火墻技術(shù)研究和實(shí)現(xiàn)的熱點(diǎn)。 防火墻的分類(lèi) 數(shù)據(jù)包過(guò)濾 應(yīng)用級(jí)網(wǎng)關(guān) 代理服務(wù),13,5-3 網(wǎng)絡(luò)數(shù)據(jù)庫(kù)接口技術(shù),5-3-1 常用網(wǎng)絡(luò)數(shù)據(jù)庫(kù)及接口技術(shù),網(wǎng)絡(luò)與數(shù)據(jù)庫(kù)的結(jié)合主要體現(xiàn)在WWW服務(wù)上。 常用網(wǎng)絡(luò)數(shù)據(jù)庫(kù) FoxPro ：是個(gè)人計(jì)算機(jī)系統(tǒng)使用最廣泛的數(shù)據(jù)庫(kù)管理系統(tǒng)，但它難于管理大型數(shù)據(jù)庫(kù)。 Sybase ： Sybase公司推出的Web.sql 是用于數(shù)據(jù)庫(kù)與Web Server之間架起橋梁，使Internet用戶可以通過(guò)WWW訪問(wèn)數(shù)據(jù)庫(kù)的中介產(chǎn)品。 Oracle ：是世界上流行的關(guān)系數(shù)據(jù)庫(kù)管理系統(tǒng)。 Informix ： SQL Server ：是WINNT平臺(tái)上首選的數(shù)據(jù)庫(kù)服務(wù)器系統(tǒng)。,14,常用接口技術(shù) CGI技術(shù) ：公共網(wǎng)關(guān)接口，它主要是依靠網(wǎng)關(guān)技術(shù)把用戶通過(guò)瀏覽器對(duì)數(shù)據(jù)庫(kù)的訪問(wèn)協(xié)議HTTP轉(zhuǎn)換成對(duì)數(shù)據(jù)庫(kù)訪問(wèn)協(xié)議DB。它是通用標(biāo)準(zhǔn)，幾乎被所有服務(wù)器支持，但效率低。,組成CGI程序的是兩部分 ：一部分是HTML頁(yè)面，另一部分是運(yùn)行在服務(wù)器上的CGI腳本。 HTML頁(yè)面部分主要是關(guān)于表單的寫(xiě)法。 CGI腳本是用下列兩種方法使用的：作為一個(gè)表單的Action或作為一個(gè)頁(yè)中的直接Link。 服務(wù)器與CGI程序交換信息的協(xié)作方式是通過(guò)環(huán)境變量實(shí)現(xiàn)。,15,Web API技術(shù) ：Web應(yīng)用編程接口。 ISAPI是微軟提供的一套面向 Internet服務(wù)的API接口，用它編制的程序以動(dòng)態(tài)鏈接庫(kù)（DDL）的形式存在，可實(shí)現(xiàn)CGI程序所能提供的全部功能。（CGI的應(yīng)用程序一般都是可執(zhí)行程序） ISAPI運(yùn)行效率高于CGI，但平臺(tái)兼容性較差。,ODBC技術(shù) ：開(kāi)放數(shù)據(jù)庫(kù)互連。它是一種使用SQL的應(yīng)用程序接口（API），用它生成的程序與數(shù)據(jù)庫(kù)或數(shù)據(jù)庫(kù)引擎是無(wú)關(guān)的。ODBC是為調(diào)用關(guān)系數(shù)據(jù)庫(kù)提供統(tǒng)一途徑的一類(lèi)API，它適用于不同的數(shù)據(jù)庫(kù)產(chǎn)品。,16,JDBC技術(shù)：Java數(shù)據(jù)庫(kù)連接。Java提供了JDBC，為數(shù)據(jù)庫(kù)開(kāi)發(fā)應(yīng)用提供了標(biāo)準(zhǔn)的應(yīng)用程序編程接口， 它也是一種特殊的API，是用于執(zhí)行SQL語(yǔ)句的Java應(yīng)用程序接口（Java API）。 JDBC 提供的編程接口包括： 面向應(yīng)用的編程接口JDBC API，供應(yīng)用程序員使用。 供底層開(kāi)發(fā)的驅(qū)動(dòng)程序接口JDBC Driver API，供數(shù)據(jù)庫(kù)廠商使用。 ASP技術(shù)： 動(dòng)態(tài)服務(wù)器網(wǎng)頁(yè)。ASP是基于Web服務(wù)器端的開(kāi)發(fā)環(huán)境，利用它可以產(chǎn)生和運(yùn)行動(dòng)態(tài)的、交互的、高性能的Web服務(wù)應(yīng)用程序。 ASP使用Script（描述性語(yǔ)言），不需要編譯，可以嵌入到HTML文件中。 ASP支持廣泛，除支持VBScript、JavaScript外，還能以插件的形式支持第三方語(yǔ)言。 ASP中的命令和Script語(yǔ)句都是由服務(wù)器來(lái)解釋執(zhí)行的，執(zhí)行結(jié)果產(chǎn)生動(dòng)態(tài)生成的Web頁(yè)面并送到瀏覽器。,17,5-4 代理服務(wù)器技術(shù),代理服務(wù)器是指處理內(nèi)部客戶的外部服務(wù)器的程序。代理服務(wù)是連接Intranet與Internet的有效方法，兩個(gè)網(wǎng)絡(luò)之間的數(shù)據(jù)傳輸全部由代理服務(wù)器進(jìn)行轉(zhuǎn)發(fā)和控制。 代理服務(wù)的優(yōu)點(diǎn)： 通過(guò)一個(gè)IP地址或一個(gè)因特網(wǎng)帳戶供多個(gè)用戶同時(shí)訪問(wèn)。 內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間構(gòu)筑起防火墻。 通過(guò)緩存區(qū)的使用降低網(wǎng)絡(luò)通信費(fèi)用。 對(duì)局域網(wǎng)用戶進(jìn)行訪問(wèn)權(quán)限和信息流量計(jì)費(fèi)管理。 對(duì)進(jìn)入局域網(wǎng)的因特網(wǎng)信息實(shí)現(xiàn)訪問(wèn)內(nèi)容控制。 逆向代理服務(wù)。 代理服務(wù)器軟件：Microsoft Proxy Server、Netscape Proxy Server 、Wingate、Win Proxy 等。 客戶端軟件也需配置為代理服務(wù)（如IE、FTP程序等）,18,5-5 電子商務(wù),電子商務(wù)是通過(guò)最開(kāi)放的Internet平臺(tái)和Web界面向用戶提供各種服務(wù)的。因此，必須設(shè)計(jì)和管理一個(gè)真正有效的而又安全可靠的Web商用站點(diǎn)。 數(shù)字識(shí)別-電子商務(wù)的保障 因特網(wǎng)的安全性 提供數(shù)字安全技術(shù) 優(yōu)于密碼的保密措施 著手開(kāi)展數(shù)字安全業(yè)務(wù),19,5-7 遠(yuǎn)程教育,遠(yuǎn)程教育系統(tǒng)實(shí)現(xiàn)的