銷售人員產(chǎn)品技術(shù)培訓(xùn)

1、奧聯(lián)科技課程介紹 相關(guān)技術(shù)培訓(xùn) 時(shí)間安排：2課時(shí) 9:30-12:00 (休息15分鐘） 考試 50分鐘 13:30-14:20 討論60分鐘 14:30-15:30目錄 相關(guān)技術(shù) 產(chǎn)品介紹 發(fā)展歷史 如何獲得新版本？ 客戶交流 了解客戶需求 方案設(shè)計(jì)技能 測(cè)試流程 應(yīng)該知道客戶那些信息？ 客戶的誤區(qū)，壓縮，演示 案例分析 麥當(dāng)勞 康佳第一部分 相關(guān)技術(shù) 的相關(guān)技術(shù) 防火墻概念 技術(shù) 加密技術(shù) 、數(shù)據(jù)庫(kù) 視頻會(huì)議技術(shù) 技術(shù) 因特網(wǎng)簡(jiǎn)介 六十年代初，美國(guó)防部高級(jí)研究工程局（）1969年建立了一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)，并按該組織名稱命名為。 1983年一分為二：軍事用途，；民用，仍用原名，俗稱。 1984年

2、美國(guó)國(guó)家科學(xué)基金會(huì)決定，將自己建成的教育科研計(jì)算機(jī)網(wǎng)絡(luò)與，等網(wǎng)絡(luò)合并，運(yùn)行統(tǒng)一的協(xié)議。并向世界范圍擴(kuò)展，首先為全世界的教師、學(xué)生、研究生和科研人員服務(wù)，并將這個(gè)網(wǎng)絡(luò)起名為即今天的因特網(wǎng)。 因特網(wǎng)的主要應(yīng)用因特網(wǎng)的主要應(yīng)用遠(yuǎn)程登錄（） 遠(yuǎn)程登錄協(xié)議是最早的協(xié)議之一，最初于1971年2月提出。用戶在遠(yuǎn)程終端協(xié)議支持下成為遠(yuǎn)程計(jì)算機(jī)的一臺(tái)仿真字符終端，共享遠(yuǎn)程計(jì)算機(jī)的硬件和軟件資源。 因特網(wǎng)的主要應(yīng)用因特網(wǎng)的主要應(yīng)用 文件傳輸協(xié)議，上最重要的傳輸文件的方法，所有資料與文檔都可以通過傳輸。是從網(wǎng)絡(luò)上取得最新版本的軟件的主要方式，主要用于上傳與下載文件，占用較大的網(wǎng)絡(luò)資源。因特網(wǎng)的主要應(yīng)用因特網(wǎng)的主要應(yīng)

3、用電子郵件（）電子郵件（） 要發(fā)送一封郵件給：1會(huì)將郵件先送給自己的服務(wù)器(郵局1)；2的服務(wù)器(郵局1)會(huì)通過互聯(lián)網(wǎng)將郵件傳遞到郵件地址所在服務(wù)器(郵局2)；3檢查自己郵箱里面是否有新郵件，將發(fā)送給自己的新郵件下載到自己的計(jì)算機(jī)。問題：發(fā)郵件和收郵件的服務(wù)器是否必須在一個(gè)機(jī)器上？InternetMailServerMailServerMailServerSMTPPOP3SMTP因特網(wǎng)的主要應(yīng)用：瀏覽因特網(wǎng)的主要應(yīng)用：瀏覽 ：環(huán)球信息網(wǎng)是用超文本組成的遍布全球的信息網(wǎng)。使用瀏覽器工具軟件就可以方便地進(jìn)行瀏覽，不論你是什么單位，在什么地方，只要你在本地服務(wù)器上建立了自己的網(wǎng)頁，因特網(wǎng)上的用戶都可

4、以瀏覽它。他是目前最熱門的話題，也是最繽紛的一面，結(jié)合了聲音、動(dòng)畫和影像等多媒體信息，常常令人流連忘返！是因特網(wǎng)上發(fā)展最快、最活躍的服務(wù)，它是僅次于的第二大應(yīng)用。在因特網(wǎng)上傳遞的信息，80%以上的流量都是的。其次是，占用的流量不大。相關(guān)：語言，因特網(wǎng)的主要應(yīng)用：網(wǎng)絡(luò)因特網(wǎng)的主要應(yīng)用：網(wǎng)絡(luò)新聞（）新聞（） 網(wǎng)絡(luò)上小道消息的主要來源，也是網(wǎng)絡(luò)上自由討論的文化代表，上面資料相當(dāng)豐富，時(shí)常看這些小道消息會(huì)對(duì)電腦知識(shí)和功力的提高有很大幫助！他相當(dāng)于全球范圍的電子公告牌系統(tǒng)。因特網(wǎng)的主要應(yīng)用：電子因特網(wǎng)的主要應(yīng)用：電子公告牌公告牌 電子公告牌（： ）和網(wǎng)絡(luò)新聞一樣，開辟許多欄目供人們指點(diǎn)江山，談天說地，發(fā)

5、表觀點(diǎn)，交朋會(huì)友，只不過的范圍小一些。因特網(wǎng)的主要應(yīng)用：各種因特網(wǎng)的主要應(yīng)用：各種新興的服務(wù)新興的服務(wù) 網(wǎng)上電話 縮寫為，它以多媒體計(jì)算機(jī)為工具，以因特網(wǎng)為傳輸介質(zhì)，在網(wǎng)上進(jìn)行聲音交談。 網(wǎng)上會(huì)議 ，可通過召開網(wǎng)絡(luò)會(huì)議。網(wǎng)上工作站若安裝有攝象機(jī)，網(wǎng)上用戶都可以看到這臺(tái)攝象機(jī)下的景象。因特網(wǎng)的主要應(yīng)用：電子因特網(wǎng)的主要應(yīng)用：電子商務(wù)商務(wù) 電子商務(wù)的英文名稱為 ,簡(jiǎn)稱，也有的將其稱為 。簡(jiǎn)單地講，電子商務(wù)是指利用電子網(wǎng)絡(luò)進(jìn)行的商務(wù)活動(dòng)。因特網(wǎng)的管理因特網(wǎng)的管理 誰來管理因特網(wǎng) 由用戶系統(tǒng)管理者及一些有參與興趣和能力的人組織了因特網(wǎng)協(xié)會(huì)（），其目標(biāo)是利用因特網(wǎng)促進(jìn)世界范圍內(nèi)的信息交流。的成員，全都是

6、志愿者，下設(shè)兩個(gè)機(jī)構(gòu)與：（1）因特網(wǎng)體系結(jié)構(gòu)委員會(huì)，負(fù)責(zé)批準(zhǔn)標(biāo)準(zhǔn),制訂資源分配的規(guī)則，地址分配。 （2）因特網(wǎng)工程任務(wù)技術(shù)委員會(huì),負(fù)責(zé)討論因特網(wǎng)當(dāng)前以及即將遇到的技術(shù)問題。 組成 路由器：的核心 靜態(tài)路由和動(dòng)態(tài)路由 骨干鏈路：光纖/電纜 最后1公里：撥號(hào)， 問題：可以作為路由器使用嗎？一個(gè)普通的呢？ 核心協(xié)議核心協(xié)議 因特網(wǎng)的核心協(xié)議 （傳輸控制協(xié)議/ 網(wǎng)間協(xié)議）是一種網(wǎng)絡(luò)通信協(xié)議，它規(guī)范了網(wǎng)絡(luò)上的所有通信設(shè)備，尤其是一個(gè)主機(jī)與另一個(gè)主機(jī)之間的數(shù)據(jù)往來格式以及傳送方式。 是的基礎(chǔ)協(xié)議，也是一種電腦數(shù)據(jù)打包和尋址的標(biāo)準(zhǔn)方法。表示一個(gè)協(xié)議集合，它由許多協(xié)議組成。應(yīng)用端口的概念：都是通過端口號(hào)或把信

7、息傳遞到上層瀏覽：目的端口80255以下為公用，23，21，801023以上未分配：所有主機(jī)都可以實(shí)現(xiàn)，用于發(fā)布差錯(cuò)和控制信息包含很多消息類型：無應(yīng)答、時(shí)間戳.問題：（廣域網(wǎng)）不能通是否網(wǎng)絡(luò)不通？局域網(wǎng)和廣域網(wǎng)廣域網(wǎng)（） 廣域網(wǎng)是一種遠(yuǎn)距離的計(jì)算機(jī)聯(lián)網(wǎng)，覆蓋距離50。由于距離遠(yuǎn)，多借用（租用）郵電廣播通訊部門的通訊系統(tǒng)，這就使廣域網(wǎng)傳輸率低，傳輸距離遠(yuǎn)，傳輸錯(cuò)誤率高。此外，廣域網(wǎng)的布局不規(guī)則，使得網(wǎng)絡(luò)的通信控制比較復(fù)雜，尤其是使用公共傳輸網(wǎng)，要求聯(lián)到網(wǎng)上的任何用戶都必須嚴(yán)格遵守政府所規(guī)定的各種標(biāo)準(zhǔn)和規(guī)定。局域網(wǎng)絡(luò)工作在一個(gè)相對(duì)有限的地理范圍內(nèi)根據(jù)定義， 互聯(lián)一些地理上鄰接的設(shè)備基本組成網(wǎng)卡（)

8、、網(wǎng)線、交換機(jī)或局域網(wǎng)構(gòu)成網(wǎng)卡10100M自適應(yīng)網(wǎng)線非屏蔽雙絞線接線順序： 508B： 白橙 橙 白綠 藍(lán) 白藍(lán) 綠 白棕 棕 1 2 3 4 5 6 7 8 508A： 白綠 綠 白橙 藍(lán) 白藍(lán) 橙 白棕 棕1 2 3 4 5 6 7 845頭45接頭俗稱“水晶頭”(透明的外觀有點(diǎn)像水晶)，是網(wǎng)線與網(wǎng)卡和集線器或交換機(jī)之間的連接接頭。制作一根網(wǎng)線需要兩個(gè)“水晶頭”。45接頭的質(zhì)量是很關(guān)鍵的，網(wǎng)絡(luò)故障中有許多的部分是由于它的質(zhì)量而造成的。無線局域網(wǎng)：、 802.11網(wǎng)卡地址網(wǎng)卡地址網(wǎng)卡在使用中有兩類地址需要注意：一類是地址，即網(wǎng)卡的物理地址。這是網(wǎng)卡自身的唯一標(biāo)識(shí)，就像我們的身份證一樣，一般不

9、能隨意更改；另一類就是地址，亦稱為邏輯地址，可以視情況隨意更改。 地址是協(xié)議使用的地址，工作于局域網(wǎng)中，其為48位長(zhǎng)，一般由6位000之間的十六進(jìn)制數(shù)中間用“”隔開表示，如“5254224087”。其中前面數(shù)位為生產(chǎn)廠商代碼，每個(gè) 廠家都必須申請(qǐng)一組專用的地址，后面數(shù)位為產(chǎn)品序號(hào)，地址在生產(chǎn)時(shí)編程于卡上的中。由于網(wǎng)卡根據(jù)地址發(fā)送和接受數(shù)據(jù)包，所以原則上任何兩個(gè)的地址，不管是哪一個(gè)廠家生產(chǎn)的都不應(yīng)相同。但由于種種原因，個(gè)別產(chǎn)品還會(huì)出現(xiàn)同號(hào)的現(xiàn)象，但一般要相應(yīng)銷售于不同的地區(qū)。 地址 地址是協(xié)議地址，地址現(xiàn)為32位長(zhǎng)，通常用4位“.”分隔的0255之間的十進(jìn)制數(shù)的形式表示，如“192.168.0.

10、1”。地址有 A、B、C三類： A類： 1字節(jié)的網(wǎng)絡(luò)地址和3字節(jié)的主機(jī)地址，地址范圍0.0.0.0127.255.255.255, 有126個(gè)網(wǎng)絡(luò)結(jié)點(diǎn)，每個(gè)網(wǎng)絡(luò)結(jié)點(diǎn)可接主機(jī)16777214臺(tái)，特大公司使用，幾乎全由美國(guó)公司擁有。 B類： 2字節(jié)的網(wǎng)絡(luò)地址和2字節(jié)的主機(jī)地址，地址范圍128.0.0.0191.255.255.255, 有16382個(gè)網(wǎng)絡(luò)結(jié)點(diǎn)，每個(gè)網(wǎng)絡(luò)結(jié)點(diǎn)可接主機(jī)65534臺(tái)，中型公司使用。 C類： 3字節(jié)的網(wǎng)絡(luò)地址和1字節(jié)的主機(jī)地址，地址范圍192.0.0.0233.255.255.255，有2097150個(gè)網(wǎng)絡(luò)結(jié)點(diǎn)，每個(gè)網(wǎng)絡(luò)結(jié)點(diǎn)可接主機(jī)254臺(tái)，小型公司使用。 地址 定義： 所

11、謂地址就是給每個(gè)連接在上的主機(jī)分配的一個(gè)32地址。 協(xié)議需要針對(duì)不同的網(wǎng)絡(luò)進(jìn)行不同的設(shè)置，且每個(gè)節(jié)點(diǎn)一般需要一個(gè)“地址”、一個(gè)“子網(wǎng)掩碼”、一個(gè)“默認(rèn)網(wǎng)關(guān)”。不過，可以通過動(dòng)態(tài)主機(jī)配置協(xié)議（），給客戶端自動(dòng)分配一個(gè)地址，避免了出錯(cuò)，也簡(jiǎn)化了協(xié)議的設(shè)置。 保留地址：保留的地址段不會(huì)在互聯(lián)網(wǎng)上使用 172.16172.31 10 192.168 簡(jiǎn)介 其E文全稱為 非對(duì)稱數(shù)字用戶專線。它能夠在現(xiàn)有的雙絞線，既普通電話線上根據(jù)當(dāng)?shù)鼐€路狀況提供2-8下行速率和64-640的上行速率。這種下行速率遠(yuǎn)大于上行速率的非對(duì)稱結(jié)構(gòu)特別適合高速?zèng)_浪，寬帶視頻點(diǎn)播，遠(yuǎn)程局域網(wǎng)絡(luò)等下行速率需求大于上行速率需求的應(yīng)用。

12、充分利用了現(xiàn)有電話線路，不需要改造和重新建設(shè)網(wǎng)絡(luò)，在電話線兩端加裝設(shè)備即可，降低了成本減少了用戶上網(wǎng)費(fèi)用。傳輸距離可達(dá)3-5公里，根據(jù)現(xiàn)在電話網(wǎng)的狀況，城鎮(zhèn)居民中90%的用戶均能享用 用戶端局端設(shè)備 最后一公里 電話線 電腦或（網(wǎng)絡(luò)設(shè)備） 濾波器服務(wù) 提供主機(jī) 地址的動(dòng)態(tài)租用配置、并將其他配置參數(shù)分發(fā)給合法網(wǎng)絡(luò)客戶端的 服務(wù)協(xié)議。 提供了安全、可靠、簡(jiǎn)便的 網(wǎng)絡(luò)配置，能避免地址沖突，并且有助于保留網(wǎng)絡(luò)上客戶端 地址的使用。 使用客戶端/服務(wù)器模型，通過這種模式， 服務(wù)器集中維持網(wǎng)絡(luò)上使用的 地址的管理。然后，支持 的客戶端就可以向 服務(wù)器請(qǐng)求和租用 地址，作為它們網(wǎng)絡(luò)啟動(dòng)過程的一部分。 不便于

13、記憶，為了便于人們記憶使用，因此將地址進(jìn)行符號(hào)化，符號(hào)后的地址是域名。域名地址的定義采用了層次型的結(jié)構(gòu)： 第n級(jí)子域名第2級(jí)子域名第 1級(jí)子域名（2n=5） 名字 從左向右構(gòu)造，表示的范圍由小到大，一個(gè)層次稱為子域名，子域名之間用“”分隔。長(zhǎng)度小于255字符。 可以用來按友好用戶名稱查找計(jì)算機(jī)和服務(wù)的位置，而不用記憶地址。 域名， 202.3.77.172網(wǎng)絡(luò)介質(zhì) 雙絞線 同軸電纜 光纖： 應(yīng)用光學(xué)原理，由光發(fā)送機(jī)產(chǎn)生光束，將電信號(hào)變?yōu)楣庑盘?hào)，再把光信號(hào)導(dǎo)入光纖，在另一端由光接收機(jī)接收光纖上傳來的光信號(hào)，并把它變?yōu)殡娦盘?hào)，經(jīng)解碼后再處理。分為單模光纖和多模光纖。絕緣保密性好。 其他中國(guó)的中國(guó)的

14、 1994年4月正式連入； 1996年，中國(guó)形成4大主流體系:中國(guó)科學(xué)網(wǎng)()中國(guó)教育網(wǎng)()中國(guó)互聯(lián)網(wǎng)()金橋信息網(wǎng)()中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展的宏觀概況中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展的宏觀概況(2004.1) （一）我國(guó)上網(wǎng)用戶人數(shù)： 1、上網(wǎng)用戶總?cè)藬?shù)為7950萬，95%置信度下的置信區(qū)間為【7704萬，8196萬】。 2、按上網(wǎng)方式劃分： 注1：通過多種方式上網(wǎng)的用戶被重復(fù)計(jì)入各種上網(wǎng)方式中，故各種方式上網(wǎng)用戶數(shù)之和大于上網(wǎng)用戶總數(shù)；注2：專線上網(wǎng)用戶指通過以太網(wǎng)方式接入局域網(wǎng)，然后再通過專線的方式接入互聯(lián)網(wǎng)的用戶；注3：寬帶上網(wǎng)用戶指使用、 等方式上網(wǎng)的用戶。 中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展的宏觀概況中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展的宏觀

15、概況(2004.1) （二）我國(guó)網(wǎng)絡(luò)國(guó)際出口帶寬數(shù)：（二）我國(guó)網(wǎng)絡(luò)國(guó)際出口帶寬數(shù)： 1、國(guó)際出口帶寬總量為、國(guó)際出口帶寬總量為27216M，連接的國(guó)，連接的國(guó)家有美國(guó)、加拿大、澳大利亞、英國(guó)、德國(guó)、家有美國(guó)、加拿大、澳大利亞、英國(guó)、德國(guó)、法國(guó)、日本、韓國(guó)等。法國(guó)、日本、韓國(guó)等。 2、按運(yùn)營(yíng)商劃分：、按運(yùn)營(yíng)商劃分： 中國(guó)科技網(wǎng)（）：中國(guó)科技網(wǎng)（）：155M 中國(guó)公用計(jì)算機(jī)互聯(lián)網(wǎng)（）：中國(guó)公用計(jì)算機(jī)互聯(lián)網(wǎng)（）：16500M 中國(guó)教育和科研計(jì)算機(jī)網(wǎng)（）：中國(guó)教育和科研計(jì)算機(jī)網(wǎng)（）：447M 中國(guó)聯(lián)通互聯(lián)網(wǎng)（）：中國(guó)聯(lián)通互聯(lián)網(wǎng)（）：1490M 中國(guó)網(wǎng)通公用互聯(lián)網(wǎng)（網(wǎng)通控股）中國(guó)網(wǎng)通公用互聯(lián)網(wǎng)（網(wǎng)通控股

16、）()：3592M 寬帶中國(guó)寬帶中國(guó)169網(wǎng)（網(wǎng)通集團(tuán)）：網(wǎng)（網(wǎng)通集團(tuán)）：4475M 中國(guó)國(guó)際經(jīng)濟(jì)貿(mào)易互聯(lián)網(wǎng)（）：中國(guó)國(guó)際經(jīng)濟(jì)貿(mào)易互聯(lián)網(wǎng)（）：2M 中國(guó)移動(dòng)互聯(lián)網(wǎng)（）：中國(guó)移動(dòng)互聯(lián)網(wǎng)（）：555M 中國(guó)長(zhǎng)城互聯(lián)網(wǎng)（）：（建設(shè)中）中國(guó)長(zhǎng)城互聯(lián)網(wǎng)（）：（建設(shè)中） 中國(guó)衛(wèi)星集團(tuán)互聯(lián)網(wǎng)（）：（建設(shè)中）中國(guó)衛(wèi)星集團(tuán)互聯(lián)網(wǎng)（）：（建設(shè)中）中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展-網(wǎng)絡(luò)互連網(wǎng)絡(luò)互連互通互通（虛擬專用網(wǎng)絡(luò)） 公眾信息網(wǎng)是對(duì)整個(gè)社會(huì)開放的公眾基礎(chǔ)網(wǎng)絡(luò)，具有覆蓋范圍廣、速度快、費(fèi)用低、使用方便等特點(diǎn)。 技術(shù)是指采用隧道技術(shù)以及加密、身份認(rèn)證等方法，在公眾網(wǎng)絡(luò)上構(gòu)建專用網(wǎng)絡(luò)的技術(shù)，數(shù)據(jù)通過安全的“加密管道”

17、在公眾網(wǎng)絡(luò)中傳播。 技術(shù)實(shí)現(xiàn)了內(nèi)部網(wǎng)信息在公眾信息網(wǎng)中的傳輸,就如同在茫茫的廣域網(wǎng)中為用戶拉出一條專線。對(duì)于用戶來講，公眾網(wǎng)絡(luò)起到了“虛擬專用”的效果。通過，網(wǎng)絡(luò)對(duì)每個(gè)使用者也是專用的。也就是說，根據(jù)使用者的身份和權(quán)限，直接將使用者接入他所應(yīng)該接觸的信息中。所以對(duì)于每個(gè)用戶，也是“專用”的，這一點(diǎn)應(yīng)該是給用戶帶來的最明顯的變化。技術(shù)虛擬私有網(wǎng)絡(luò)( )出現(xiàn)于盛行的今天,它使企業(yè)網(wǎng)絡(luò)幾乎可以無限延伸到地球的每個(gè)角落,從而以安全、低廉的網(wǎng)絡(luò)互聯(lián)模式為包羅萬象的應(yīng)用服務(wù)提供了發(fā)展的舞臺(tái)。虛擬專用網(wǎng)（）是利用公眾網(wǎng)資源為客戶構(gòu)成專用網(wǎng)的一種業(yè)務(wù)。我們這里所提的有兩層含義：一、 它是虛擬的網(wǎng)，即沒有固定的

18、物理連接，網(wǎng)路只有用戶需要時(shí)才建立；二、 它是利用公眾網(wǎng)絡(luò)設(shè)施構(gòu)成的專用網(wǎng)。一般都是基于。實(shí)際上就是一種服務(wù)，用戶感覺好象直接和他們的個(gè)人網(wǎng)絡(luò)相連，但實(shí)際上是通過服務(wù)商來實(shí)現(xiàn)連接的。 利用的線路保證網(wǎng)絡(luò)的互聯(lián)性，而利用隧道、加密等特性可以保證信息在整個(gè)上安全傳輸。通過一個(gè)使用專用連接的共享基礎(chǔ)設(shè)施，連接企業(yè)總部、遠(yuǎn)程辦事處和分支機(jī)構(gòu)。企業(yè)擁有與專用網(wǎng)絡(luò)的相同政策，包括安全、服務(wù)質(zhì)量()、可管理性和可靠性。 是如何工作的？1.連接或其他介質(zhì)2.雙方身份驗(yàn)證、協(xié)商加密方法等；3.把數(shù)據(jù)包加密送出；把得到的數(shù)據(jù)報(bào)解密送到局域網(wǎng)；加密技術(shù)一般來說密鑰加密的方法有三種類型：對(duì)稱加密、非對(duì)稱加密和加密。密

19、鑰的一個(gè)重要因素是它的長(zhǎng)度位，使用瀏覽器的時(shí)候也許你已經(jīng)注意到了，在幫助中，我們可以查到某個(gè)版本瀏覽器的密鑰長(zhǎng)度，比如密鑰長(zhǎng)度為128，則表示這個(gè)密鑰里包含了2的128次方個(gè)密碼規(guī)則，這是一個(gè)天文數(shù)字。這已經(jīng)是很高的加密算法，美國(guó)曾經(jīng)很長(zhǎng)時(shí)間以來限制對(duì)中國(guó)出口的。 “”“”“441d382w4d” 保證數(shù)據(jù)的真實(shí)性，通信主機(jī)必須是經(jīng)過授權(quán)的，要有抵抗地址冒認(rèn)（ ）的能力。 保證數(shù)據(jù)的完整性，接收到的數(shù)據(jù)必須與發(fā)送時(shí)的一致，要有抵抗不法分子纂改數(shù)據(jù)的能力。 保證通道的機(jī)密性，提供強(qiáng)有力的加密手段，必須使偷聽者不能破解攔截到的通道數(shù)據(jù)。 & .虛擬專用網(wǎng) 專線網(wǎng)絡(luò) 共性： 1）為用戶單位所

20、專用； 2）實(shí)現(xiàn)網(wǎng)絡(luò)的統(tǒng)一規(guī)劃和管理（象在中）； 差異： 1）專線網(wǎng)絡(luò)：存在物理上連同的實(shí)際鏈路； 2）：利用公網(wǎng)（）實(shí)現(xiàn)可達(dá)，利用加密解決安全性，保證專用。選用的原因選用的原因技術(shù)技術(shù)專線技術(shù)專線技術(shù)安全性安全性非常高，保護(hù)數(shù)據(jù)傳輸?shù)耐暾?、保密性、不可抵賴性；安全控制在用戶手里比較高。但是，安全是建立在對(duì)電信部門相信的基礎(chǔ)上，對(duì)電信運(yùn)營(yíng)商，無任何安全可言?？蓴U(kuò)展性可擴(kuò)展性基于技術(shù)，接入方式靈活，只要網(wǎng)絡(luò)可達(dá)，就可以方便擴(kuò)展。以來當(dāng)?shù)剡\(yùn)營(yíng)商的支持，擴(kuò)展很不方便。投資成本投資成本設(shè)備一次性投入，不需要支出每月的運(yùn)營(yíng)費(fèi)用，長(zhǎng)期看來大幅度節(jié)省支出。專線費(fèi)用很高，需要每月支付昂貴的專線租用費(fèi)用，而且

21、在初期要一次性投入路由器的費(fèi)用對(duì)移動(dòng)用戶的支持對(duì)移動(dòng)用戶的支持能對(duì)上的內(nèi)部移動(dòng)用戶安全接入，徹底消除地域差異。構(gòu)造全球的虛擬專網(wǎng)。只能聯(lián)通專線拉到的網(wǎng)絡(luò)，不支持離開局域網(wǎng)的內(nèi)部用戶接入專網(wǎng)。帶寬帶寬使用各種廉價(jià)的寬帶介入方式，如：，等，一般在1100M。由于價(jià)格昂貴，一般租用的帶寬都比較窄（一般不超過2M）。升級(jí)升級(jí)依賴于設(shè)備的升級(jí)，非常方便。依賴于電信部門。 防火墻是一個(gè)或一組系統(tǒng)，它在網(wǎng)絡(luò)之間執(zhí)行訪問控制策略。防火墻的實(shí)際方式各不相同，但是在原則上，防火墻可以被認(rèn)為是這樣一對(duì)機(jī)制：一種機(jī)制是攔阻傳輸流通行，另一種機(jī)制是允許傳輸流通過。一些防火墻偏重?cái)r阻傳輸流的通行，而另一些防火墻則偏重允許

22、傳輸流通過。了解有關(guān)防火墻的最重要的概念可能就是它實(shí)現(xiàn)了一種訪問控制策略。如果你不太清楚你需要允許或否決那類訪問，你可以讓其他人或某些產(chǎn)品根據(jù)他們認(rèn)為應(yīng)當(dāng)做的事來配置防火墻，然后他們會(huì)為你的機(jī)構(gòu)全面地制定訪問策略 為何需要防火墻？為何需要防火墻？ 同其它任何社會(huì)一樣，也受到某些無聊之人的困擾，一些同其它任何社會(huì)一樣，也受到某些無聊之人的困擾，一些人試圖通過完成一些真正的工作，而另一些人則擁有敏感人試圖通過完成一些真正的工作，而另一些人則擁有敏感或?qū)Ｓ袛?shù)據(jù)需要保護(hù)。一般來說，防火墻的目是將那些無或?qū)Ｓ袛?shù)據(jù)需要保護(hù)。一般來說，防火墻的目是將那些無聊之人擋在你的網(wǎng)絡(luò)之外，同時(shí)使你仍可以完成工作。許聊

23、之人擋在你的網(wǎng)絡(luò)之外，同時(shí)使你仍可以完成工作。許多傳統(tǒng)風(fēng)格的企業(yè)和數(shù)據(jù)中心都制定了計(jì)算安全策略和必多傳統(tǒng)風(fēng)格的企業(yè)和數(shù)據(jù)中心都制定了計(jì)算安全策略和必須遵守的慣例。在一家公司的安全策略規(guī)定數(shù)據(jù)必須被保須遵守的慣例。在一家公司的安全策略規(guī)定數(shù)據(jù)必須被保護(hù)的情況下，防火墻更顯得十分重要，因?yàn)樗沁@家企業(yè)護(hù)的情況下，防火墻更顯得十分重要，因?yàn)樗沁@家企業(yè)安全策略的具體體現(xiàn)。如果你的公司是一家大企業(yè)，連接安全策略的具體體現(xiàn)。如果你的公司是一家大企業(yè)，連接到上的最難做的工作經(jīng)常不是費(fèi)用或所需做的工作，而是到上的最難做的工作經(jīng)常不是費(fèi)用或所需做的工作，而是讓管理層信服上網(wǎng)是安全的。防火墻不僅提供了真正的安讓

24、管理層信服上網(wǎng)是安全的。防火墻不僅提供了真正的安全性，而且還起到了為管理層蓋上一條安全的毯子的重要全性，而且還起到了為管理層蓋上一條安全的毯子的重要作用。作用。 防火墻可以發(fā)揮你的企業(yè)駐防火墻可以發(fā)揮你的企業(yè)駐“大使大使”的作用。許多企業(yè)利的作用。許多企業(yè)利用其防火墻系統(tǒng)作為保存有關(guān)企業(yè)產(chǎn)品和服務(wù)的公開信息、用其防火墻系統(tǒng)作為保存有關(guān)企業(yè)產(chǎn)品和服務(wù)的公開信息、下載文件、錯(cuò)誤修補(bǔ)以及其它一些文件的場(chǎng)所。下載文件、錯(cuò)誤修補(bǔ)以及其它一些文件的場(chǎng)所。防火墻非軍事化區(qū)（）：為了配置管理方便，內(nèi)網(wǎng)中需要向外提供服務(wù)的服務(wù)器往往放在一個(gè)單獨(dú)的網(wǎng)段，這個(gè)網(wǎng)段便是非軍事化區(qū)。配備三個(gè)10/100M以太網(wǎng)卡接口，

25、在配置時(shí)一般分別分別連接內(nèi)部網(wǎng)，外部網(wǎng)（）和。 由于其特殊的位置，黑客從外網(wǎng)即使攻入了區(qū)，也是進(jìn)入不了內(nèi)網(wǎng)的。所以一般可以用于用戶建立自己的服務(wù)、服務(wù)、服務(wù)等。而且用戶在自己的內(nèi)部局域網(wǎng)絡(luò)之內(nèi)，可以通過外網(wǎng)地址來訪問。 系列產(chǎn)品已經(jīng)自帶防火墻功能防火墻系統(tǒng)基于的安全解決方案GW2500/5000InternetDMZInternalNetwork防火墻可以防范什么？防火墻可以防范什么？ 策略定義 端口過濾 地址過濾 攻擊防范防火墻能否防止病毒的攻防火墻能否防止病毒的攻擊？擊？一般的防火墻不能有效地防范像病毒這類東西的入侵。在網(wǎng)絡(luò)上傳輸二進(jìn)制文件的編碼方式太多了，并且有太多的不同的結(jié)構(gòu)和病毒，因

26、此不可能查找所有的病毒。換句話說，防火墻不可能將安全意識(shí)（）交給用戶一方。防火墻不能防止數(shù)據(jù)驅(qū)動(dòng)的攻擊：即通過將某種東西郵寄或拷貝到內(nèi)部主機(jī)中，然后它再在內(nèi)部主機(jī)中運(yùn)行的攻擊。過去曾發(fā)生過對(duì)不同版本的郵件寄送程序和幻像腳本（）和免費(fèi)閱讀器的這類攻擊。衍生：病毒防火墻，例如趨勢(shì) 包過濾功能包過濾功能提供強(qiáng)大的包過濾功能，實(shí)現(xiàn)了對(duì)各種報(bào)提供強(qiáng)大的包過濾功能，實(shí)現(xiàn)了對(duì)各種報(bào)文的安全過濾，包括文的安全過濾，包括的報(bào)文，重定向的的報(bào)文，重定向的報(bào)文，小報(bào)文，地址欺騙的報(bào)文等，并能報(bào)文，小報(bào)文，地址欺騙的報(bào)文等，并能提供按照用戶定義規(guī)則進(jìn)行過濾。提供按照用戶定義規(guī)則進(jìn)行過濾。問題：利用如何實(shí)現(xiàn)只能收郵件不

27、能發(fā)郵問題：利用如何實(shí)現(xiàn)只能收郵件不能發(fā)郵件？件？雙向地址轉(zhuǎn)換功能雙向地址轉(zhuǎn)換功能雙向地址的轉(zhuǎn)換翻譯機(jī)制，這樣可以屏蔽雙向地址的轉(zhuǎn)換翻譯機(jī)制，這樣可以屏蔽內(nèi)網(wǎng)的拓?fù)浣Y(jié)構(gòu)，使得黑客無法弄清內(nèi)網(wǎng)內(nèi)網(wǎng)的拓?fù)浣Y(jié)構(gòu)，使得黑客無法弄清內(nèi)網(wǎng)的情況，增加黑客攻擊的難度。并且地址的情況，增加黑客攻擊的難度。并且地址翻譯功能還能有效解決地址不足的問題。翻譯功能還能有效解決地址不足的問題。舉例舉例黑客技術(shù)木馬，也稱特伊洛木馬，名稱源于古希臘的特伊洛馬神話，此詞語來源于古希臘的神話故事，傳說希臘人圍攻特洛伊城，久久不能得手。后來想出了一個(gè)木馬計(jì)，讓士兵藏匿于巨大的木馬中。大部隊(duì)假裝撤退而將木馬擯棄于特洛伊城下，讓敵人將其作為戰(zhàn)利品拖入城內(nèi)。木馬內(nèi)的士兵則乘夜晚敵人慶祝勝利、放松警惕的時(shí)候從木馬中爬出來，與城外的部隊(duì)里應(yīng)外合而攻下了特洛伊城。盡管資深的黑客不屑于使用木馬，但在對(duì)以往網(wǎng)絡(luò)安全事件的分析統(tǒng)計(jì)里，我們發(fā)現(xiàn)，有相當(dāng)部分的網(wǎng)絡(luò)入侵是通過木馬來進(jìn)行的，包括去年微軟被黑一案，據(jù)稱該黑客是通過一種普通的蠕蟲木馬侵入微軟的系統(tǒng)的，并且竊取了微軟部分產(chǎn)品的源碼。木馬的危害性在于它對(duì)電腦系統(tǒng)強(qiáng)大的控制和破壞能力，竊取密碼、控制系統(tǒng)操作、進(jìn)行文件操作等等，一個(gè)功能強(qiáng)大的木馬一旦被植入你的機(jī)器，攻擊者就可以象操作自己的機(jī)器一樣控