2019年计算机三级网络技术基本概念与名词解释:网络安全与网络管理技术
三级计算机网络技术

三级计算机网络技术三级计算机网络技术是指在计算机网络技术层面上的一种进阶学习,它更加深入地探讨了计算机网络的各个方面,包括网络协议、网络拓扑、网络安全等等。
在本篇文章中,我们将详细介绍三级计算机网络技术的内容。
计算机网络是指连接在一起的计算机系统之间的通信系统。
网络技术主要包括网络拓扑、网络协议、网络安全等方面的知识。
通过学习三级计算机网络技术,我们可以更加深入地了解计算机网络的工作原理,掌握网络搭建和维护的技能,为日常工作中的网络配置、网络故障排除等问题提供支持。
首先,网络拓扑是指计算机网络中各个网络节点之间的连接方式和布局。
在三级计算机网络技术中,我们将学习各种常见的网络拓扑结构,包括星形拓扑、总线拓扑、环形拓扑以及混合拓扑等。
了解这些拓扑结构的特点和应用场景,可以帮助我们根据实际需求选择合适的网络拓扑结构,并进行网络的规划与设计。
其次,网络协议是指计算机网络中进行通信和数据传输的规则和标准。
在三级计算机网络技术中,我们将深入学习常见的网络协议,如TCP/IP协议、HTTP协议、FTP协议等。
学习网络协议可以帮助我们了解网络通信的各个环节和过程,并学会使用相关工具和技术进行网络通信的配置和管理。
此外,网络安全是保障计算机网络不受未经授权访问、数据泄露和恶意攻击的重要方面。
在三级计算机网络技术中,我们将学习网络安全的基本概念、攻击和防范技术。
学习网络安全可以帮助我们提高网络的防御能力,保护重要数据和信息的安全。
总结起来,三级计算机网络技术是一门专门深入研究计算机网络知识的学科,通过学习三级计算机网络技术,我们可以更加深入地了解网络拓扑、网络协议和网络安全等方面的知识。
这将为我们在日常工作和学习中使用计算机网络提供有力的支持。
计算机等级考试(三级网络)基本概念与名词解释

计算机网络的基本概念112. 计算机网络:计算机网络是利用通信设备和线路将分布在不同地点、功能独立的多个计算机互连起来,通过功能完善的网络软件,实现网络中资源共享和信息传递的系统。
计算机网络由资源子网和通信子网构成。
113. 通信子网:由通信节点和通信链路组成,承担计算机网络中的数据传输、交换、加工和变换等通信处理工作。
网络节点由通信设备或具有通信功能的计算机组成,通信链路由一段一段的通信线路构成。
114. 资源子网:由计算机网络中提供资源的终端(称为主机)和申请资源的终端共同构成。
115. 计算机网络的发展经历了面向终端的单级计算机网络、计算机网络对计算机网络和开放式标准化计算机网络三个阶段。
116. 计算机网络协议:是有关计算机网络通信的一整套规则,或者说是为完成计算机网络通信而制订的规则、约定和标准。
网络协议由语法、语义和时序三大要素组成。
117. 语法:通信数据和控制信息的结构与格式;语义:对具体事件应发出何种控制信息,完成何种动作以及做出何种应答。
时序:对事件实现顺序的详细说明。
118. 在计算机网络中,同层通信采用协议,相邻层通信使用接口,通常把同层的通信协议和相邻层接口称做网络体系结构。
119. 计算机网络的拓扑结构:指由构成计算机网络的通信线路和节点计算机所表现出的几何关系。
它反映出计算机网络中各实体之间的结构关系。
120. 计算机网络拓扑结构包括:星型、树型、网状型、环型、总线型和无线型等。
121. 计算机网络根据地理范围分类可以分为局域网、城域网、广域网。
根据网络传输技术划分,可以分为广播式网络、点到点网络。
122. 数据:在计算机系统中,各种字母、数字符号的组合、语音、图形、图像等统称为数据,数据经过加工后就成为信息。
123. 报文(Message):一次通信所要传输的所有数据叫报文。
124. 报文分组(Packet):把一个报文按照一定的要求划分成若干个报文,并组这些报文加上报文分组号后即形成报文分组。
计算机三级_网络技术知识点

计算机三级_网络技术知识点一、网络基础知识1.网络概念:网络是指不同计算机之间通过通信线路或其他传输媒介连接起来,共享信息和资源的系统。
2.网络拓扑结构:包括总线型、星型、环形、树型和网状等多种形式。
3.OSI参考模型:由国际标准化组织(ISO)制定的网络通信协议的参考模型,分为物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
4. TCP/IP协议:是Internet所使用的协议集合,包括传输控制协议(TCP)和互联网协议(IP)等。
5.IP地址:用于标识网络中的主机,分为IPv4和IPv6两种版本。
6.子网掩码:用于将IP地址划分为网络地址和主机地址两部分。
7.路由器:用于在不同的网络之间转发数据包的设备。
8.网关:在通信网络中负责不同网络之间的数据传输转发。
9.DNS:域名系统,用于将域名解析为IP地址。
10.DHCP:动态主机配置协议,用于自动分配IP地址和其他网络配置信息。
二、网络设备和网络协议1. 集线器(Hub):用于将多台计算机连接在一起,通过广播方式转发数据。
2. 网桥(Bridge):用于将不同局域网中的数据包转发。
3. 交换机(Switch):用于根据MAC地址转发数据包,提供更高的数据转发效率。
4. 路由器(Router):在不同网络之间进行数据转发,具备网络寻径的功能。
5. 防火墙(Firewall):用于保护网络安全,限制网络访问。
6. 文件服务器(File Server):用于存储和共享文件。
7. 打印服务器(Print Server):用于共享打印设备。
8. HTTP协议:超文本传输协议,在Web应用中用于客户端和服务器之间的数据传输。
9.FTP协议:文件传输协议,用于在客户端和服务器之间传输文件。
10.SMTP协议:简单邮件传输协议,用于邮件的发送。
11.POP3协议:邮局协议,用于邮件的接收。
三、网络安全和网络管理1.防火墙:用于保护网络系统,限制网络访问和控制网络流量。
三级网络技术考试内容

三级网络技术考试内容一、基本知识1、计算机系统组成。
2、计算机软件的基础知识。
3、多媒体的基本概念。
4、计算机应用领域。
二、计算机网络基本概念。
1、计算机网络的定义与分类。
2、数据通讯技术基础。
3、网络体系结构与协议的基本概念。
4、广域网、局域网与城域网的分类、特点与典型系统。
5、网络互连技术与互连设备。
三、局域网应用技术1、局域网分类与基本工作原理。
2、高速局域网。
3、局域网组网方法。
4、网络操作系统。
5、结构化布线技术。
四、网络操作系统1、操作系统的基本功能。
2、网络操作系统的基本功能。
3、了解当前流行的网络操作系统的概况。
五、Internet基础1、Internet的基本结构与主要服务。
2、Internet通讯协议——TCP/IP。
3、Internet接入方法。
4、超文书、超媒体与Web浏览器。
六、网络安全技术1、信息安全的基本概念。
2、网络管理的基本概念。
3、网络安全策略。
4、加密与认证技术。
5、防火墙技术的基本概念。
七、网络应用:电子商务于电子政务1、电子商务基本概念与系统结构。
2、电子政务的基本概念与系统结构。
3、浏览器、电子邮件及Web服务器的安全特性。
4、Web站点内容的策划和应用。
5、使用Internet进行网上购物与访问政府网站。
八、网络技术发展1、网络应用技术的发展。
2、宽带网络技术。
3、网络新技术。
九、上机操作1、掌握计算机基本操作。
2、熟练掌握c语言程序设计基本技术、编程和调试。
3、掌握与考试内容相关的上机应用。
◆考试方法一、笔试:120分钟,满分100分。
二、上机考试:60分钟,满分100分。
计算机三级网络技术

计算机三级网络技术计算机三级网络技术是计算机专业的一门重要课程,也是许多计算机爱好者的必备技能。
它主要涵盖了计算机网络的基本概念、技术、应用和发展趋势等方面的知识。
一、计算机网络的基本概念计算机网络是指将多台计算机或设备通过通信线路和通信设备连接起来,实现数据传输和资源共享的一种系统。
它可以将不同地理位置、不同型号、不同用途的计算机或设备连接在一起,形成一个互通有无、相互协作的网络体系。
二、计算机网络的基本技术计算机网络的基本技术包括局域网技术、广域网技术、网络协议、网络操作系统等。
其中,局域网技术是一种在小型区域内实现数据传输和资源共享的技术,广域网技术则是在更大范围内实现数据传输和资源共享的技术。
网络协议是计算机网络中进行数据传输和资源共享时所遵循的一套规则和标准。
网络操作系统是计算机网络的核心,它可以管理网络中的各种资源,并提供网络服务。
三、计算机网络的应用和发展趋势计算机网络的应用非常广泛,包括电子邮件、远程登录、文件传输、分布式计算、网络数据库等。
随着计算机技术的不断发展,计算机网络的应用也在不断扩展和深化。
随着物联网、云计算、大数据等新技术的不断发展,计算机网络的应用前景也更加广阔。
计算机三级网络技术是计算机专业的一门重要课程,它涵盖了计算机网络的基本概念、技术、应用和发展趋势等方面的知识。
掌握这门技术对于计算机专业的学生和爱好者来说是非常必要的,它不仅可以提高自身的技能水平,还可以为未来的职业发展打下坚实的基础。
计算机三级网络技术题库计算机三级网络技术题库在近年来变得越来越重要,因为网络技术已经成为现代社会中不可或缺的一部分。
这个题库提供了对计算机网络技术的深入理解,以及解决实际网络问题的能力。
一、基础知识1、什么是计算机网络?答:计算机网络是一种将分布在不同地点的多台计算机通过通信线路连接到一起,从而使得这些计算机能够相互共享资源,实现信息交换的系统。
2、计算机网络的基本组成是什么?答:一个计算机网络通常包括以下组成部分:1、通信协议:这些是计算机网络中通信过程中必须遵守的规则和标准。
计算机三级考试网络技术知识点

计算机三级考试网络技术知识点计算机三级考试的网络技术部分,主要是针对计算机网络的基本概念、网络结构、协议和安全等内容进行考察。
下面,我们将以这些内容为主线,详细介绍网络技术的知识点。
一、计算机网络的基本概念1. 计算机网络的定义:计算机网络是使用通讯设施和协议使地理位置不同的计算机之间连接起来,实现信息交换和资源共享的系统。
2. 计算机网络的功能:(1) 数据通信:允许计算机之间的信息交换。
(2) 资源共享:共享计算机系统中的硬件、软件和数据。
(3) 分布式处理:利用多台计算机协同工作,完成同一任务。
(4) 提高可靠性:提高数据传输的可靠性、可用性和安全性。
3. 计算机网络的分类:(1) 按覆盖范围分类:LAN、MAN、WAN。
(2) 按使用方式分类:互联网、Intranet、Extranet。
(3) 按交换技术分类:电路交换、报文交换、分组交换。
二、计算机网络的结构计算机网络的结构分为通信子网和资源子网两部分。
通信子网又分为传输介质和通信设备两部分,传输介质有双绞线、光纤、无线电波等;通信设备有中继器、交换机、路由器等。
资源子网则负责提供计算机系统中的硬件、软件和数据等资源。
三、计算机网络的协议1. 协议的定义:协议是计算机网络中的一套规则和约定,用于确保网络中各个设备的互连互通,使得数据传输能够正常进行。
2. 常见的协议:(1) TCP/IP协议:是互联网上应用最广泛的一种协议,它是传输控制协议(TCP)和互联网协议(IP)的简称。
(2) HTTP协议:是HyperText Transfer Protocol的简称,是用于万维网(WWW)上数据传输的一种协议。
(3) FTP协议:是File Transfer Protocol的简称,是用于在计算机之间进行文件传输的一种协议。
(4) SMTP协议:是Simple Mail Transfer Protocol的简称,是用于在互联网上传送邮件的一种协议。
三级网络基本概念与名词解释

全国计算机等级考试(三级网络)基本概念与名词解释一、计算机基础知识部分1. 计算机系统发展历程:电子管计算机、晶体管计算机、集成电路计算机、大规模及超大规模集成电路计算机。
2. 电子计算机时代开始的标志:以美国1945年生产、1946年2月交付使用的ENIAC计算机为标志。
3. 电子计算机分类:以规模分类可以分为大型机、超大型机、中型机、小型机和微型机。
4. 计算机系统的组成:通常所说的计算机系统包括硬件系统和软件系统。
5. 计算机硬件系统的组成:包括运算器、控制器、存储器和输入输出设备。
其中运算器和控制器构成中央处理器CPU。
6. CPU的作用:取得、解释和执行指令。
7. CPU的指标:字长(指CPU中数据总线的宽度,即一次可并行传递二进制数据的位数)、速度(指CPU中振荡器的主振频率,即主频。
)指令处理能力(即每秒处理百万条指令数,以MIPS表示)。
8. 总线的分类:总线可以分为传输数据的数据总线、传输控制信息的控制总线和连接各个芯片地址的地址总线。
9. 内存储器的分类:存储器可以分为只读存储器和随机存储器。
只读存储器又可以分为ROM、PROM、EPROM、E2PROM等。
注:ROM 即Read Only Memory 10. 随机存储器:指计算机运行期间,可以随时向其写入数据、也可以随时从其中读出数据的存储器。
在微型计算机中,内存储器也叫主存储器。
11. 高速缓冲存储器:为解决CPU与主存储器间速度差而在内存储器和CPU之间增加的一种存取速度远高于普通内存的特殊存储器。
12. 运算器的功能:运行器是计算机中完成数学运行和逻辑运算的部件。
13. 常见的数据总线为ISA、EISA、VESA、PCI等。
14. 中断:指当出现需要时,CPU暂时停止当前程序的执行转而执行处理新情况的程序和执行过程。
即在程序运行过程中,系统出现了一个必须由CPU立即处理的情况,此时,CPU暂时中止程序的执行转而处理这个新的情况的过程就叫做中断。
全国计算机等级考试三级网络技术知识点巩固——第7章 网络管理与网络安全

7.2 信息安全技术概述 7.2.1 信息安全的概念 信息安全要实现的目标有:真实性、保密性、完整性、可用性、不可抵赖性、可控制性、可 审查性。 7.2.2 信息安全策略 ① 先进的信息安全技术是网络安全的根本保证。 ② 严格的安全管理。 ③ 制定严格的法律法规。 7.2.3 信息安全性等级 ① 第一级为自主保护级 ② 第二级为指导保护级 ③ 第三级为监督保护级 ④ 第四级为强制保护级 ⑤ 第五级为专控保护级 7.3 网络安全问题与安全策略 7.3.1 网络安全的基本概念 网络安全是指网络系统的部件、程序、数据的安全性,它通过网络信息的存储、传输和 使用过程体现。 确保网络系统的信息安全是网络安全的目标,对网络系统而言,主要包括两个方面:信 息的存储安全和信息的传输安全。需要防止出现以下状况:①对网络上信息的监听 ②对用 户身份的假冒 ③对网络上信息的篡改 ④对发出的信息予以否认 ⑤对信息进行重放 一个完整的网络信息安全系统至少包括三类措施: ①社会的法律政策、 企业的规章制度 及网络安全教育 ②技术方面的措施 ③审计与管理措施 7.3.2 OSI 安全框架 国际电信联盟推荐方案 X.800,即 OSI 安全框架。OSI 框架主要关注三部分:安全攻击、 安全机制和安全服务。 安全攻击分两类:被动攻击(又分信息内容泄露攻击和流量分析两种)和主动攻击。主 动攻击包括对数据流进行篡改或伪造数据流,可分为 4 类:伪装、重放、消息篡改和分布式 拒绝服务。从网络高层的角度划分,攻击方法可以概括为两大类:服务供给与非服务攻击。 安全机制:用来保护系统免受侦听、组织安全攻击及恢复系统的机制成为安全机制。这 些安全机制可以分为两大类: 一类是在特定的协议层实现的, 另一类不属于任何的协议层或 安全服务。 7.3.3 网络安全模型 任何用来保证安全的方法都包含两个方面: 对发送信息的相关安全变换; 双方共享某些秘密 消息。 7.4 加密技术 7.4.1 密码学基本术语 原始的消息成为明文,加密后的消息成为密文,聪明文到密文的变换过程称为加密,从 密文到明文的变换过程称为解密。密码编码学和密码分析学统称为密码学。 1. 密码编码学 密码学系统具有以下三个独立的特征: ①转换明文为密文的运算类型 ②所用的密钥数 ③处
三级网络技术归纳知识点

三级网络技术归纳知识点1.网络管理技术:- SNMP(Simple Network Management Protocol,简单网络管理协议):用于管理网络设备和监控网络性能的协议。
SNMP可以获取和修改网络设备的状态信息,并发送警报和通知。
- CMDB(Configuration Management DataBase,配置管理数据库):用于存储网络设备的配置信息,可以实现自动化的设备配置和更新。
- 网络监控工具:用于实时监测网络设备的状态和性能,并生成报告和趋势分析。
常见的网络监控工具有Cacti、Nagios等。
- 故障排除技术:包括网络故障的定位和修复,例如使用ping、traceroute等工具来检测网络连通性和路径。
2.网络安全技术:- 防火墙(Firewall):用于阻止未授权的网络流量进入受保护的网络。
防火墙可以基于网络地址、端口和协议等标准进行过滤。
- VPN(Virtual Private Network,虚拟专用网络):用于在公共网络上建立加密和安全的连接,使得远程用户可以安全地访问内部网络资源。
- IDS(Intrusion Detection System,入侵检测系统):用于监测和检测网络中的异常活动,例如未经授权的访问和攻击行为。
- DPI(Deep Packet Inspection,深度包检查):用于检查和分析网络流量的内容,以便识别并阻止潜在的安全威胁。
3.性能优化技术:- 负载均衡(Load Balancing):将网络流量分发到多个服务器上,以实现性能的负载均衡和故障的容忍能力。
负载均衡可以基于多种标准进行分发,例如网络流量、CPU利用率等。
- 缓存(Caching):将常用的网络资源缓存在本地,以加快访问速度和减少网络带宽的使用。
常见的缓存技术包括HTTP缓存和透明代理缓存等。
- QoS(Quality of Service,服务质量):用于在网络中分配带宽和优先级,以保证关键应用程序的性能和可靠性。
计算机3级网络技术知识点

计算机3级网络技术知识点计算机三级网络技术是一门重要的计算机学科考试内容,涵盖了众多关键的知识点。
接下来,让我们逐步了解这些重要的内容。
首先是网络体系结构与协议。
这部分是网络技术的基础,理解 OSI 参考模型和 TCP/IP 模型至关重要。
OSI 参考模型分为七层,从下往上依次是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
而 TCP/IP 模型则包括网络接口层、网际层、传输层和应用层。
我们需要清楚每个层次的功能和作用,比如物理层负责在物理介质上传输比特流,数据链路层负责将比特组合成帧并进行差错控制,网络层负责路由选择和分组转发,传输层负责提供端到端的可靠数据传输服务,应用层则为各种应用程序提供网络服务。
在网络技术中,局域网技术也是重点之一。
以太网是最常见的局域网技术,了解其工作原理、介质访问控制方法(如 CSMA/CD)以及以太网的发展历程(从传统以太网到快速以太网、千兆以太网、万兆以太网等)十分必要。
此外,还需要掌握无线局域网(WLAN)的相关知识,包括 IEEE 80211 标准、无线接入点(AP)的配置和使用等。
网络互联技术是实现不同网络之间通信的关键。
路由器是网络互联的核心设备,我们要学会配置路由器,包括设置静态路由和动态路由协议(如 RIP、OSPF 等)。
同时,要理解网络地址转换(NAT)的原理和应用,以及 IP 隧道技术在实现不同类型网络互联中的作用。
网络操作系统也是一个重要的知识点。
常见的网络操作系统有Windows Server、Linux 等。
我们需要掌握这些操作系统的安装、配置和管理,包括用户和组的管理、文件系统的配置、网络服务的搭建(如 DNS 服务、DHCP 服务、Web 服务等)。
网络管理与网络安全是网络技术中不可忽视的部分。
网络管理包括性能管理、故障管理、配置管理、计费管理和安全管理。
了解常用的网络管理工具和技术,如 SNMP(简单网络管理协议),能够有效地对网络进行监控和管理。
全国计算机等级考试三级网络技术考点

全国计算机等级考试三级网络技术考点全国计算机等级考试三级网络技术是一项具有一定难度和专业性的考试,对于想要在网络技术领域有所提升和证明自己能力的考生来说,了解考点是备考的关键。
以下将为大家详细介绍三级网络技术考试的主要考点。
一、网络技术基础这部分考点涵盖了计算机网络的基本概念,包括网络的定义、分类、拓扑结构等。
考生需要理解 OSI 参考模型和 TCP/IP 模型的各层功能、协议及数据封装和解封装的过程。
同时,还需掌握常见的网络设备,如集线器、交换机、路由器等的工作原理和特点。
在网络分类方面,要清楚地知道局域网(LAN)、城域网(MAN)和广域网(WAN)的区别,以及它们所采用的不同技术和协议。
对于网络拓扑结构,如总线型、星型、环型、树型和网状型等,要了解其优缺点和适用场景。
二、网络操作系统网络操作系统是管理网络资源和提供网络服务的核心软件。
考生需要熟悉常见的网络操作系统,如 Windows Server、Linux 等。
重点掌握网络操作系统的安装、配置和管理,包括用户和组的管理、文件系统的管理、共享资源的设置、网络服务的配置(如 DNS、DHCP、Web 服务、FTP 服务等)。
此外,还要了解网络操作系统的安全机制,如用户认证、访问控制、防火墙设置等。
三、网络互联与 Internet 技术网络互联是将不同的网络连接在一起,实现资源共享和通信。
这部分考点包括网络互联设备(如网桥、网关、路由器等)的配置和使用,以及网络互联协议(如 IP 地址、子网掩码、网关、路由协议等)的设置。
对于 Internet 技术,要熟悉 Internet 的接入方式(如拨号接入、ADSL 接入、光纤接入等),以及Internet 服务(如电子邮件、万维网、远程登录、文件传输等)的原理和应用。
同时,还要掌握 IPv4 和 IPv6 协议的特点和转换技术。
四、网络管理与网络安全网络管理是保障网络正常运行和提高网络性能的重要手段。
计算机三级网络技术知识点(必考)

计算机三级网络技术知识点(必考)计算机三级网络技术知识点(必考)1.网络基础知识1.1 网络的基本概念1.2 OSI参考模型1.3 TCP/IP协议族1.4 常用网络设备2.网络通信原理2.1 信号传输方式2.2 带宽与速率2.3 调制解调与编解码技术2.4 网络拓扑结构2.5 IP地质与子网划分2.6 子网掩码2.7 网络端口与协议3.局域网技术3.1 以太网技术3.2 局域网交换技术3.3 VLAN技术3.4 无线局域网技术3.5 局域网常见问题与故障排除4.广域网技术4.1 广域网接入技术4.2 长距离传输技术4.3 虚拟专用网(VPN)技术4.4 广域网优化技术5.网络安全技术5.1 计算机网络安全基本概念5.2 防火墙技术5.3 VPN技术与隧道技术5.4 网络入侵检测与防御技术5.5 防护与安全维护6.网络管理技术6.1 网络管理基本概念6.2 SNMP协议与管理信息库6.3 网络性能管理技术6.4 配置管理与故障管理7.互联网与新技术7.1 互联网基本知识7.2 DNS与域名解析7.3 DHCP与地质分配7.4 协议7.5 邮件服务与邮件协议附件:无法律名词及注释:1.OSI参考模型:开放系统互连参考模型,是一个网络协议的通信分层模型,由国际标准化组织提出。
2.TCP/IP协议族:传输控制协议/互联网协议,是Internet上进行通信的基础协议。
到同一个虚拟局域网中,提高网络的灵活性和安全性。
4.VPN技术:虚拟专用网技术,通过在公共网络上建立加密隧道,实现远程用户之间的安全通信。
5.防火墙技术:通过规则和策略限制网络流量,保护内部网络不受未经授权的访问和攻击。
6.SNMP协议:简单网络管理协议,用于管理和监控网络设备。
7.DNS:域名系统,将域名转换为对应的IP地质。
8.DHCP:动态主机配置协议,自动分配IP地质和其他配置信息给网络上的主机。
附件:暂无附件。
本文所涉及的法律名词及注释:1.OSI参考模型:开放系统互连参考模型,是一个网络协议的通信分层模型,由国际标准化组织提出。
计算机等级考试三级网络-名词解释

计算机等级考试三级网络-名词解释互通:互通(intercommunication)是指两个网络之间可以交换数据.汇编语言:一种符号化的机器语言,用助记符代替二进制代码.由汇编语言编写的源程序必须经过转换,翻译成机器语言,计算机才能识别与执行.这种把汇编语言源程序翻译成机器语言目标程序的工具,就称为汇编程序.集线器:集线器(Hub)是局域网的基本连接设备.在传统的局域网中,连网的结点通过非屏蔽双绞线与集线器连接,构成物理上的星型拓扑结构.当集线器接收到某个结点发送的广播信息,便会将接收到的数据转发到每个端口,所以集线器是共享式的网络设备.计算机网络:是通过通信设施将地理上分散的具有自治功能的多个计算机系统互连起来,实现信息交换.资源共享.互操作和协作处理的系统.网络操作系统就是在原来各自计算机操作系统上,按照网络体系结构的各个协议标准进行开发,使之包括网络管理.通信.资源共享.系统安全和多种网络应用服务的操作系统.计算机网络拓扑:计算机网络拓扑是通过网中结点与通信线路之间的几何关系表示网络结构,反映出网络中各实体间的结构关系.加密:明文被变换成另一种隐蔽形式,这种变换称为加密.加密密钥:加密算法和解密算法通常都是在一组密钥控制下进行的,加密算法所使用的密钥称为加密密钥.加密算法:对明文进行加密时采用的一组规则称为加密算法.交换机:交换式局域网的核心是局域网交换机,也有人把它叫做交换式集线器.对于传统的以太网来说,当连接在集线器中的一个结点发送数据时,它将用广播方式将数据传送到集线器的每个端口.因此,以太网的每个时间片内只允许有一个结点占用公用通信信道.交换式局域网从根本上改变了\.共享介质\.的工作方式,它可以通过以太网交换机支持交换机端口结点之间的多个并发连接,实现多结点之间数据的并发传输.因此,交换式局域网可以增加网络带宽,改善局域网的性能与服务质量.接入网:所谓接入网(AN)是指交换局到用户终端之间的所有机线设备.接入网技术:解决最终用户接入地区宽带网络的技术就叫做接入网技术.目前,可以作为用户接入网的主要有三类:邮电通信网.计算机网络与广播电视网.结构化布线系统:是指在一座办公大楼或楼群中安装的传输线路.这种传输线路能连接所有的语音.数字设备,并将它们与电话交换系统连接起来.结构化布线系统包括布置在楼群中的所有电缆线及各种配件,如转接设备.各类用户端设备接口以及与外部网络的接口,但它并不包括各种交换设备.从用户的角度来看,结构化布线系统是使用一套标准的组网器件,按照标准的连接方法来实现的网络布线系统.解密:加密的逆过程,即从密文恢复出明文的过程称为解密.解密密钥:加密算法和解密算法通常都是在一组密钥控制下进行的,解密算法所使用的密钥称为解密密钥.解密算法:对密文解密时采用的一组规则称为解密算法.解释程序:把高级语言源程序翻译成机器语言目标程序的工具,有两种类型:解释程序与编译程序.解释程序是把源程序输入一句.翻译一句.执行一句,并不形成整个目标程序.如BASIC语言就是这样.但解释程序的执行速度比较慢.介质访问控制方法:所谓介质访问控制方法是指控制多个结点利用公共传输介质发送和接收数据的方法.STP,屏蔽双绞线(STP)局域网产品中使用的双绞线中的一种.屏蔽双绞线由外部保护层.屏蔽层与多对双绞线组成.UTP,非屏蔽双绞线(UTP),局域网产品中使用的双绞线中的一种,非屏蔽双绞线由外部保护层与多对双绞线组成.进程:进程是具有一定独立功能的程序关于某个数据集合上的一次运行活动,进程是系统进行资源分配和调度的一个独立单位.从操作系统角度来看,可将进程分为系统进程和用户进程两类.系统进程执行操作系统程序,完成操作系统的某些功能.用户进程运行用户程序,直接为用户服务.系统进程的优先级通常高于一般用户进程的优先级.进程由程序.数据和进程控制块三部分组成.进程互斥:系统中一些资源一次只允许一个进程使用,这类资源称为临界资源.而在进程中访问临界资源的那一段程序称为临界区.要求进入临界区的进程之间就构成了互斥关系.为了保证系统中各并发进程顺利运行,对两个以上欲进入临界区的进程,必须实行互斥,系统对临界区的调度原则归纳为:当没有进程在临界区时,允许一进程立即进入临界区;若有一个进程已在临界区时,其他要求进入临界区的进程必须等待;进程进入临界区的要求必须在有限的时间内得到满足.进程控制块:进程控制块PCB,系统利用PCB来描述进程的基本情况以及进程的运行变化过程.PCB是进程存在的惟一标志,当系统创建一个进程时,为该进程设置一个PCB,再利用PCB对进程进行控制和管理.撤销进程时,系统收回它的PCB,进程也随之消亡.PCB的内容可以分成调度信息和现场信息两大部分.进程同步:进程同步是指进程之间一种直接的协同工作关系,是一些进程相互合作,共同完成一项任务.进程间的直接相互作用构成进程的同步.局域网:局域网LAN,局域网覆盖有限的地理范围;局域网提供高数据传输速率(10Mbps~1000Mbps).低误码率的高质量数据传输环境;局域网一般属于一个单位所有,易于建立.维护与扩展;决定局域网特性的主要技术要素为网络拓扑.传输介质与介质访问控制方法;从介质访问控制方法的角度,局域网可分为共享式局域网与交换式局域网两类.局域网常用的传输介质有:同轴电缆.双绞线.光纤与无线通信信道.拒绝服务:是指禁止对通信工具的正常使用或管理.可变分区:是指在作业装入内存时建立分区,使分区的大小正好与作业要求的存储空间相等.引入可变分区方法,使内存分配有较大的灵活性,也提高了内存利用率.可剥夺方式:即就绪队列中一旦有优先级高于当前运行进程优先级的进程存在时,便立即进行进程调度,转让CPU.快速以太网:快速以太网(FastEthernet)的数据传输速率为100Mbps,FastEthernet保留着传统的10Mbps速率Ethernet的所有特征,即相同的帧格式,相同的介质访问控制方法CSMA/CD,相同的接口与相同的组网方法,而只是把Ethernet每个比特发送时间由100ns 降低到10ns.1995年9月IEEE802委员会正式批准了FastEthernet 标准IEEE802.3u.IEEE802.3u标准在LLC子层使用IEEE802.2标准,在MAC子层使用CSMA/CD方法,只是在物理层作了些调整,定义了新的物理层标准100BASE-T.l)路由表:路由器在因特网中起着重要的作用,它连接两个或多个物理网络,负责将从一个网络收来的IP数据报,经过路由选择,转发到一个合适的网络中.在因特网中,需要进行路由选择的设备一般采用表驱动的路由选择算法.每台需要路由选择的设备保存一张IP 选路表,但需要传送IP数据报时,它就查询该表,决定把数据报发往何处.选路表就是路由表.一个路由表通常包含许多(N,R)对序偶,其中N指的是目的网络的IP地址,R是到网络N路径上的\.下一个\.路由器的IP地址.因此,在路由器R中的路由表仅仅指定了从R到目的网络路径上的一步,而路由器并不知道到目的地的完整路径.为了减小路由设备中路由表的长度,提高路由算法的效率,路由表中的N常常使用目的网络地址,而不是目的主机地址.路由表有两种基本形式.一种为静态路由表,另一种为动态路由表.路由器:网络层互连的设备.网络层互连主要是解决路由选择.拥塞控制.差错处理与分段技术等问题.如果网络层协议相同,则互连主要是解决路由选择问题.如果网络层协议不同,则需使用多协议路由器.用路由器实现网络层互连时,允许互联网络的网络层及以下各层协议可以是相同的,也可以是不同的.裸机:没有任何软件支持的计算机称为裸机.密码分析:试图发现明文或密钥的过程称为密码分析.密码分析的过程通常包括:分析(统计所截获的消息材料).假设.推断和证实等步骤.密文:明文被变换成另一种隐蔽形式就称为密文.明文:需要隐藏的消息称为明文.内存共享:是指两个或多个进程共用内存中相同的区域,其目的是节省内存空间,实现进程间通信,提高内存空间的利用效率.内存扩充:为了提高系统运行多道程序的能力,并且使用户在编制程序时不受内存实际容量的限制,可以在硬件支持下,将外存作为主存的扩充部分供用户程序使用,这就是内存扩充.。
计算机等考三级网络技术辅导:网络管理

计算机等考三级网络技术辅导:网络管理导语:全国计算机等级考试,是经教育部批准,由教育部考试中心主办,面向社会,用于考查应试人员计算机应用知识与技能的全国性计算机水平考试体系。
下面我们来看看计算机等考三级网络技术辅导:网络管理网络管理1、网络管理的基本概念网络管理的定义:对网络运行状态进行监测和控制,包括两个任务:对运行状态监测和运行状态控制。
网络管理对象:硬件资源和软件资源。
管理目标:网络应是有效的、可靠的、开放性、综合性,一定安全行、经济性地提供服务。
2、网络管理功能配置管理(基本管理):包括资源清单管理、资源开通以及业务开通等故障管理:发现和排除故障,包括检测故障、隔离故障、纠正故障。
计费管理:主要功能有:计算网络建设及运营成本、统计网络包含资源的利用率、联机收集计费数据、计算用户应支付的.网络服务费用、账单管理。
性能管理:维护网络网络服务质量和网络运营效率。
包括:性能检测、性能分析、性能管理控制。
安全管理:保护网络中的系统、数据以及业务3、网络管理模型网络管理的基本模型:核心是一对相互通信的系统管理实体,是采用一种独特的方式使两个进程之间相互作用,即管理进程与一个远程系统相互作用来实现对远程资源的控制。
此种方式管理进程担当管理者角色,而另一个系统中的对等实体担当代理者角色,前者为网络管理者,后者为网管代理。
网络管理模式:分为集中式和分布式管理模式。
集中式是所有的网管代理在管理站的监视和控制下协同工作而实现集成的网络管理;分布式管理将数据采集、监视以及管理分散开来,可以从网络上的所有数据源采集数据而不必考虑网络的拓扑结构。
具体实现是将信息管理和智能判断分散到网络各处,使管理变得更加自动。
管理者和代理者之间的信息交换可分为:从管理者到代理者的管理操作,从代理者到管理者的事件通知。
4、网络管理协议(高层协议,位于应用层)主要协议有SNMP(简单网络管理协议)【UDP协议】和CMIP(公共管理信息协议)。
全国计算机等级考试三级网络技术考试大纲

全国计算机等级考试三级网络技术考试大纲基本要求(1)具有计算机系统及应用的基础知识。
(2)掌握计算机网络的基本概念及局域网、高速局域网、无线局域网的工作原理。
(3)了解服务器操作系统的基础知识。
(4)掌握Internet的工作原理与基本服务的知识。
(5)掌握网络管理与网络安全的基本知识。
(6)了解网络应用技术的新发展。
(7)掌握计算机操作并具有C语言编程(含上机调试)的能力。
考试内容1. 基本知识(1)计算机系统组成及硬件的基本知识。
(2)计算机软件及开发的基本知识。
(3)多媒体及流媒体的基本概念。
(4)计算机的应用领域。
2. 网络基本概念(1)计算机网络的形成与定义(2)数据通信及分组交换技术的基础知识。
(3)网络体系结构与协议的基本概念。
(4)无线网络的概念。
(5)互联网的应用。
3. 局域网技术基础(1)局域网与城域网的基本概念。
(2)Ethernet局域网。
(3)高速局域网的工作原理。
(4)交换式局域网与虚拟局域网。
(5)无线局域网。
(6)局域网互连与网桥的工作原理。
4. 服务器操作系统(1)操作系统的基本功能。
(2)服务器操作系统的基本功能。
(3)了解主要的服务器操作系统的概况。
5. Internet基础(1)Internet的构成与接入。
(2)IP协议、IP地址与IP层服务。
(3)IP数据报、差错与控制报文。
(4)路由器与路由选择。
(5)有关IPv6协议及TCP与UDP的概念。
6. Internet的基本服务(1)客户机-服务器模型及域名系统。
(2)远程登录服务与FTP服务。
(3)电子邮件系统。
(4)WWW服务。
7. 网络管理与网络安全技术(1)网络管理的基本概念、模型及协议。
(2)网络安全问题与安全策略。
(3)加密技术与认证技术的基础知识。
(4)安全技术应用的知识。
(5)入侵检测技术与防火墙。
(6)计算机病毒问题与防护。
8. 网络应用技术(1)组播技术。
(2)P2P网络基本结构及应用。
计算机三级网络技术辅导:网络安全技术

计算机三级网络技术辅导:网络安全技术计算机三级网络技术辅导:网络安全技术网络安全技术指致力于解决诸如如何有效进行介入控制,以及如何保证数据传输的安全性的技术手段,下面给大家整理了计算机三级网络技术辅导:网络安全技术,欢迎阅读!计算机三级网络技术辅导:网络安全技术1、网络管理包括五个功能:配置管理,故障管理,性能管理,计费管理和安全管理。
(各自目标、概念、功能)(配置管理的目标是掌握和控制网络的配置信息。
现代网络设备由硬件和设备驱动组成。
故障管理最主要的作用是通过提供网络管理者快速的检查问题并启动恢复过程的工具,使网络的可靠性得到增强。
故障就是出现大量或严重错误需要修复的异常情况。
故障管理是对计算机网络中的问题或故障进行定位的过程。
故障标签就是一个监视网络问题的前端进程。
性能管理的目标是衡量和呈现网络特性的各个方面,使网络的性能维持在一个可以接受的水平上。
性能管理包括监视和调整两大功能。
记费管理的目标是跟踪个人和团体用户对网络资源的使用情况,对其收取合理的费用。
记费管理的主要作用是网络管理者能测量和报告基于个人或团体用户的记费信息,分配资源并计算用户通过网络传输数据的费用,然后给用户开出帐单。
安全管理的目标是按照一定的策略控制对网络资源的访问,保证重要的信息不被未授权用户访问,并防止网络遭到恶意或是无意的攻击。
安全管理是对网络资源以及重要信息访问进行约束和控制。
)2、网络管理的目标与网络管理员的职责:P1453、管理者/代理模型:管理者实质上是运行在计算机操作系统之上的一组应用程序,管理者从各代理处收集信息,进行处理,获取有价值的管理信息,达到管理的目的.代理位于被管理的设备内部,它把来自管理者的命令或信息请求转换为本设备特有的指令,完成管理者的指示,或返回它所在设备的.信息。
管理者和代理之间的信息交换可以分为两种:从管理者到代理的管理操作;从代理到管理者的事件通知。
4、网络管理协议(1)概念:是网络管理者和代理之间进行信息的规范(2)网络管理协议是高层网络应用协议,它建立在具体物理网络及其基础通信协议基础上,为网络管理平台服务。
三级网络 基本概念与名词解释

非对称数字用户线(ADSL),ADSL是在无中继的用户环路网上,使用有负载电话线提供高速数字接入的传输技术,对少量使用宽带业务的用户是一种经济快速的接入方法.其特点是可在现有任意双绞线上传输,误码率低,下行数字信道的传输速率可达6Mbps,上行数字信道的传输速率可达144kbps或384kbps;模拟用户话路独立;采用线路码.ATM:异步传输模式ATM是一种分组交换和复用技术.ATM用固定长度的分组(称为信元)发送信息,每个信元在其头部包含一个VCI,VCI提供一种方法,以创建多条逻辑信道,并在需要时进行多路复用.因为信元长度固定,信元可能包含无用的比特.CAE:计算机辅助工程CAM:计算机辅助制造CAT:计算机辅助测试CSMA/CD:随机争用型介质访问控制方法,即带有冲突检测的载波侦听多路访问CSMA/CD方法.是Ethernet的核心技术.ENIAC:1946年在美国宾州大学问世的第一台数字电子计算机.FTP:文件传输服务(FTP)是因特网中最早的服务功能之一,FTP服务采用典型的客户机/服务器工作模式,FTP服务为计算机之间双向文件传输提供了一种有效的手段.它允许用户将本地计算机中的文件上载到远端的计算机中,或将远端计算机中的文件下载到本地计算机中.IDSL:基于ISDN的数字用户线路(IDSL),ISDN从其现在的应用来说也可以算作DSL技术中的一种.IDSL可以认为是ISDN技术的一种扩充,它用于为用户提供基本速率BRI(128kbps)的ISDN业务,但其传输距离可达5km,其主要应用场合有远程通信和远程办公室连接.IEEE:美国电子电气工程师学会ISO:国际标准化组织ISO在推动开放系统参考模型与网络协议的研究方面做了大量的工作,对网络理论体系的形成与网络技术的发展产生了重要的作用,但它同时也面临着TCP/IP 严峻的挑战.JPEG:是由国际标准化组织(ISO)和国际电报电话咨询委员会(CCITT)联合制定的.是适合于连续色调.多级灰度.彩色或单色静止图像的国际标准.MFLOPS:有些机器为了考查单字长浮点指令的平均执行速度,也用MFLOPS来表示处理速度.MIPS:表示单字长定点指令的平均执行速度,即每秒执行一百万条指令.MPC:多媒体计算机MPEG:MPEG是ISO/IEC委员会的第11172号标准草案,包括MPEG视频.MPEG音频和MPEG 系统三部分.MPEG要考虑到音频和视频的同步,联合压缩后产生一个电视质量的视频和音频压缩形式的位速为5Mbps的单一流.MTTR:指修复一次故障所需要的时间.OLE:是对象链接和嵌入,它是一种实现多种媒体片段集成与处理的有效技术.利用它可以在用户文件中自如地加入表格.声音.图形.图像及视频等,而且所有链接与嵌入的数据都作为一个对象来对待,并提供了文件中的对象进行显示.编辑.修改和播放的操作.OSI:国际标准化组织ISO发布的最著名的ISO标准是ISO/IEC7498,又称为X.200建议.该体系结构标准定义了网络互连的七层框架,即ISO开放系统互连参考模型.在这一框架下进一步详细规定了每一层的功能,以实现开放系统环境中的互连性.互操作性和应用的可移植性.独占设备的操作,把一台低速的独占设备改造成若干台可并行操作的虚拟设备,即把独占设备变成逻辑上的共享设备.SSE:意为流式的单指令流.多数据流扩展指令.VDSL:甚高速数字用户线(VDSL),是在在ADSL基础上发展起来的,可在很短的双绞铜线上传送比ADSL更高速的数据,其最大的下行速率为51Mbps~55Mbps,传输线长度不超过300m;当传输速率在13Mbps以下时,传输距离可达到5km,上行速率则为6Mbps以上.为了实时传输压缩视频信号,VDSL采用前向纠错(FEC)编码技术进行传输差错控制,并使用交换技术纠正由于脉冲噪声产生的突发误码.和ADSL相比,VDSL传输带宽更高,而且由于传输距离缩短,码间干扰小,数字信号处理技术简化,成本将显著降低.WWW的客户程序:WWW的客户程序在因特网上被称为WWW浏览器(browser),它是用来浏览因特网上的WWW页面的软件.在WWW服务系统中,WWW浏览器负责接收用户的请求,并利用HTTP协议将用户的请求传送给WWW服务器.在服务器请求的页面送回到浏览器后,浏览器再将页面进行解释,显示在用户的屏幕上.WWW服务:WWW服务采用客户机/服务器工作模式.它以超文本标记语言HTML与超文本传输协议HTTP为基础,为用户提供界面一致的信息浏览系统.在WWW服务系统中,信息资源以页面(也称网页或Web页)的形式存储在服务器(通常称为Web站点)中,这些页面采用超文本方式对信息进行组织,通过链接将一页信息接到另一页信息,这些相互链接的页面信息既可放置在同一主机上,也可放置在不同的主机上.页面到页面的链接信息由统一资源定位符URL维持,用户通过客户端应用程序,即浏览器,向WWW服务器发出请求,服务器根据客户端的请求内容将保存在服务器中的某个页面返回给客户端,浏览器接收到页面后对其进行解释,最终将图.文.声并茂的画面呈现给用户.安全策略:安全策略是指在一个特定的环境里,为保证提供一定级别的安全保护所必须遵守的规则.安全策略模型包括了建立安全环境的三个重要组成部分:威严的法律.先进的技术和严格的管理.安全威胁:是指某个人.物.事件或概念对某一资源的机密性.完整性.可用性或合法性所造成的危害.某种攻击就是某种威胁的具体实现.安全威胁可分为故意的和偶然的两类.故意威胁又可进一步分为被动和主动两类.版本:计算机的硬件.软件在不同时期有不同的版本,版本序号往往能简单地反映出性能的优劣.编译程序:把高级语言源程序翻译成机器语言目标程序的工具,有两种类型:解释程序与编译程序.编译程序是把输入的整个源程序进行全部翻译转换,产生出机器语言的目标程序,然后让计算机执行从而得到计算结果.如FORTRAN.COBOL.Pascal和C等语言就是如此.编译程序的优点是执行速度比较快.病毒:病毒是能够通过修改其他程序而.感染.它们的一种人为编制的程序,修改后的程序里面包含了病毒程序的一个副本,这样它们就能够继续感染其他程序.不对称型加密算法:不对称型加密算法也称公开密钥算法,其特点是有二个密钥(即公用密钥和私有密钥),只有二者搭配使用才能完成加密和解密的全过程.由于不对称算法拥有二个密钥,它特别适用于分布式系统中的数据加密,在Internet中得到广泛应用.其中公用密钥在网上公布,为数据发送方对数据加密时使用,而用于解密的相应私有密钥则由数据的接收方妥善保管.不可剥夺方式:即一旦把CPU分配给一个进程,它就一直占用CPU,直到该进程自己因调用原语操作或等待I/O而进入阻塞状态,或时间片用完时才让出CPU,重新执行进程调度.操作系统:操作系统是这样一些程序模块的集合--它们能有效地组织和管理计算机系统中的硬件及软件资源,合理地组织计算机工作流程,控制程序的执行,并向用户提供各种服务功能,使得用户能够灵活.方便.有效地使用计算机,使整个计算机系统能高效地运行.操作系统有两个重要的作用:(1)管理系统中的各种资源.操作系统就是资源的管理者和仲裁者,由它负责资源在各个程序之间的调度和分配,保证系统中的各种资源得以有效的利用.(2)为用户提供良好的界面.超标量(superscalar)技术:通过内置多条流水线来同时执行多个处理,其实质是以空间换取时间.在经典奔腾中,它由两条整数指令流水线(U指令流水线和V指令流水线)和一条浮点指令流水线组成.超流水线(superpipeline)技术:超流水线是通过细化流水.提高主频,使得在一个机器周期内完成一个甚至多个操作,其实质是以时间换取空间.经典奔腾的每条整数流水线都分为四级流水,即指令预取.译码.执行和写回结果.它的浮点流水线可分为八级流水,前四级与整数流水线相同,后四级则包括两级浮点操作.一级四舍五入及写回浮点运算结果和一级为出错报告.超媒体:超媒体技术是一种典型的数据管理技术,它是由称为结点和表示结点之间联系的链组成的有向图(网络),用户可以对其进行浏览.查询和修改等操作.超媒体:当信息载体不限于文本时,称之为超媒体.超文本传输协议:超文本传输协议HTTP(HyperTextTransferProtocol)是WWW客户机与WWW服务器之间的应用层传输协议.HTTP协议是是一种面向对象的协议,为了保证WWW客户机与WWW服务器之间通信不会产生二义性,HTTP精确定义了请求报文和响应报文的格式.HTTP会话过程包括以下4个步骤:①连接(Connection).②请求(Request).③应答(Response).④关闭(Close).超文本概念:概括地说,超文本就是收集.存储和浏览离散信息以及建立和表现信息之间关系的技术.传统文本都是线性的,读者必须一段接一段.一页一页顺序阅读.而超文本是非线性的,读者可以根据自己的兴趣决定阅读哪一部分的内容.从本质上讲,超文本更符合人的思维方式.人的思维本来就不总是线性的,由一事物同时可能联想到多个事物.城域网:城域网MAN(MetropolitanAreaNetwork)是介于广域网与局域网之间的一种高速网络.城域网设计的目标是要满足几十公里范围内的大量企业.机关.公司的多个局域网互连的需求,以实现大量用户之间的数据.语音.图形与视频等多种信息的传输功能.早期的城域网产品主要是光纤分布式数据接口(FDDI,FiberDistributedDataInterface).程序:是由指令序列组成的,告诉计算机如何完成一个具体的任务.主要分机器语言.汇编语言和高级语言.由于现在的计算机还不能理解人类的自然语言,所以还不能用自然语言编写计算机程序.程序并发性:所谓程序并发性是指在计算机系统中同时存在有多个程序,宏观上看,这些程序是同时向前推进的.在单CPU环境下,这些并发执行的程序是交替在CPU上运行的.程序的并发性具体体现在如下两个方面:用户程序与用户程序之间并发执行;用户程序与操作系统程序之间并发执行.传输介质:传输介质是网络中连接收发双方的物理通路,也是通信中实际传送信息的载体.网络中常用的传输介质有:双绞线.同轴电缆.光纤电缆和无线与卫星通信信道.传送时间:传送时间信息在磁盘和内存之间的实际传送时间叫传送时间.唇同步:在多媒体信号传输的过程中,如果图像与语言没有同步,人物说话的口型与声音不吻合,观众就感觉很不舒服.这种相关音频流与视频流之间的同步叫做\.唇同步\..唇同步要求音频与视频之间的偏移在±80ms内,这样多数观众都不会感到偏移的存在.对于音频业务,例如打电话,允许的最大时延是0-25s,时延抖动应小于10ms,否则通话人就觉得对话不通畅.当前目录:系统为用户提供一个目前正在使用的工作目录,称为当前目录.低级语言:在编程中,人们最早使用机器语言.因为它使用最贴近机器硬件的二进制代码,所以称为低级语言.电子邮件服务:电子邮件服务(又称E-mail服务)是目前因特网上使用最频繁的一种服务,它为因特网用户之间发送和接收消息提供了一种快捷.廉价的现代化通信手段,电子邮件服务采用客户机/服务器工作模式.断点:发生中断时被打断程序的暂停点称为断点.对称型加密:对称型加密使用单个密钥对数据进行加密或解密,其特点是计算量小.加密效率高.但是此类算法在分布式系统上使用较为困难,主要是密钥管理困难,从而使用成本较高,安全性能也不易保证.这类算法的代表是在计算机网络系统中广泛使用的DES算法(DigitalEncryptionStandard).对等(peertopeer)网络:在局域网中,如果每台计算机在逻辑上都是平等的,不存在主从关系,就称为对等(peertopeer)网络.多媒体技术:是对文本.声音.图形和图像进行处理.传输.存储和播放的集成技术.多能奔腾:所谓多能奔腾就是在经典奔腾的基础上增加了MMX(多媒体扩充技术)功能.多重处理:是指多CPU系统,它是高速并行处理技术中最常用的体系结构之一.反汇编程序:把机器语言程序\.破译\.为汇编语言程序的工具,就称为反汇编程序.防火墙:防火墙是指设置在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之间的一系列部件的组合.它可通过监测.限制.更改跨越防火墙的数据流,尽可能地对外部屏蔽网络内部的信息.结构和运行状况,以此来实现网络的安全保护.防火墙总体上分为包过滤.应用级网关和代理服务器等几大类型.访问控制:访问控制是指限制系统资源中的信息只能流到网络中的授权个人或系统.分布式操作系统:分布式操作系统也是通过通信网络将物理上分布的具有自治功能的数据处理系统或计算机系统互连起来,实现信息交换和资源共享,协作完成任务.分时系统:分时系统允许多个用户同时联机地使用计算机.一台分时计算机系统连有若干台终端,多个用户可以在各自的终端上向系统发出服务请求,等待计算机的处理结果并决定下一个步骤.操作系统接收每个用户的命令,采用时间片轮转的方式处理用户的服务请求,即按照某个次序给每个用户分配一段CPU时间,进行各自的处理.对每个用户而言,仿佛\.独占\.了整个计算机系统.具有这种特点的计算机系统称为分时系统.分支预测:在流水线运行时,总是希望预取到的指令恰好是处理器将要执行的指令.当进行循环操作时,就会遇到要不要转移的问题.一旦转移成功,而并未预取到转移后需要执行的指令,这时流水线就会断流,从而必须重新取指令,这就影响了处理速度.为此,在奔腾芯片上内置了一个分支目标缓存器,用来动态地预测程序分支的转移情况,从而使流水线的吞吐率能保持较高的水平.服务质量:服务质量(QoS)是指用户和应用程序所看到的网络的性能指标,如延时.丢失和损坏,损坏(corruption)是指由于量化.压缩和丢失造成的能被用户感知的信息质量的降低.固定分区:是指系统将内存划分为若干大小固定的分区,当作业申请内存时,系统为其选择一个适当的分区,并装入内存运行.由于分区大小是事先固定的,因而可容纳作业的大小受到限制,而且当用户作业的地址空间小于分区的存储空间时,浪费了一些存储空间.故障:故障就是出现大量或者严重错误需要修复的异常情况.故障管理:故障管理是对计算机网络中的问题或故障进行定位的过程.管道:是连接两个进程之间的一个打开的共享文件,专用于进程之间进行数据通信.发送进程可以源源不断地从管道一端写入数据流,接收进程在需要时可以从管道的另一端读出数据.广域网:广域网WAN(WideAreaNetwork)也称为远程网.它所覆盖的地理范围从几十公里到几千公里.广域网覆盖一个国家.地区,或横跨几个洲,形成国际性的远程网络.广域网的通信子网主要使用分组交换技术.哈佛结构:经典奔腾有两个8KB(可扩充为12KB)的超高速缓存,一个用于缓存指令,一个用于缓存数据,这就大大提高了访问Cache的命中率,从而不必去搜寻整个存储器,就能得到所需的指令与数据.这种把指令与数据分开存取的结构称为哈佛结构.它对于保持流水线的持续流动有重要意义.互操作:互操作(interoperability)是指网络中不同计算机系统之间具有透明地访问对方资源的能力,互操作性是由高层软件来实现的.互连:互连(interconnection)是指在两个物理网络之间至少有一条在物理上连接的线路,它为两个网络的数据交换提供了物质基础和可能性,但并不能保证两个网络一定能够进行数据交换,这要取决于两个网络的通信协议是不是相互兼容.互通:互通(intercommunication)是指两个网络之间可以交换数据.汇编语言:一种符号化的机器语言,用助记符代替二进制代码.由汇编语言编写的源程序必须经过转换,翻译成机器语言,计算机才能识别与执行.这种把汇编语言源程序翻译成机器语言目标程序的工具,就称为汇编程序.集线器:集线器(Hub)是局域网的基本连接设备.在传统的局域网中,连网的结点通过非屏蔽双绞线与集线器连接,构成物理上的星型拓扑结构.当集线器接收到某个结点发送的广播信息,便会将接收到的数据转发到每个端口,所以集线器是共享式的网络设备.计算机网络:是通过通信设施将地理上分散的具有自治功能的多个计算机系统互连起来,实现信息交换.资源共享.互操作和协作处理的系统.网络操作系统就是在原来各自计算机操作系统上,按照网络体系结构的各个协议标准进行开发,使之包括网络管理.通信.资源共享.系统安全和多种网络应用服务的操作系统.计算机网络拓扑:计算机网络拓扑是通过网中结点与通信线路之间的几何关系表示网络结构,反映出网络中各实体间的结构关系.加密:明文被变换成另一种隐蔽形式,这种变换称为加密.加密密钥:加密算法和解密算法通常都是在一组密钥控制下进行的,加密算法所使用的密钥称为加密密钥.加密算法:对明文进行加密时采用的一组规则称为加密算法.交换机:交换式局域网的核心是局域网交换机,也有人把它叫做交换式集线器.对于传统的以太网来说,当连接在集线器中的一个结点发送数据时,它将用广播方式将数据传送到集线器的每个端口.因此,以太网的每个时间片内只允许有一个结点占用公用通信信道.交换式局域网从根本上改变了\.共享介质\.的工作方式,它可以通过以太网交换机支持交换机端口结点之间的多个并发连接,实现多结点之间数据的并发传输.因此,交换式局域网可以增加网络带宽,改善局域网的性能与服务质量.接入网:所谓接入网(AN)是指交换局到用户终端之间的所有机线设备.接入网技术:解决最终用户接入地区宽带网络的技术就叫做接入网技术.目前,可以作为用户接入网的主要有三类:邮电通信网.计算机网络与广播电视网.结构化布线系统:是指在一座办公大楼或楼群中安装的传输线路.这种传输线路能连接所有的语音.数字设备,并将它们与电话交换系统连接起来.结构化布线系统包括布置在楼群中的所有电缆线及各种配件,如转接设备.各类用户端设备接口以及与外部网络的接口,但它并不包括各种交换设备.从用户的角度来看,结构化布线系统是使用一套标准的组网器件,按照标准的连接方法来实现的网络布线系统.解密:加密的逆过程,即从密文恢复出明文的过程称为解密.解密密钥:加密算法和解密算法通常都是在一组密钥控制下进行的,解密算法所使用的密钥称为解密密钥.解密算法:对密文解密时采用的一组规则称为解密算法.解释程序:把高级语言源程序翻译成机器语言目标程序的工具,有两种类型:解释程序与编译程序.解释程序是把源程序输入一句.翻译一句.执行一句,并不形成整个目标程序.如BASIC语言就是这样.但解释程序的执行速度比较慢.介质访问控制方法:所谓介质访问控制方法是指控制多个结点利用公共传输介质发送和接收数据的方法.STP,屏蔽双绞线(STP)局域网产品中使用的双绞线中的一种.屏蔽双绞线由外部保护层.屏蔽层与多对双绞线组成.UTP,非屏蔽双绞线(UTP),局域网产品中使用的双绞线中的一种,非屏蔽双绞线由外部保护层与多对双绞线组成.进程:进程是具有一定独立功能的程序关于某个数据集合上的一次运行活动,进程是系统进行资源分配和调度的一个独立单位.从操作系统角度来看,可将进程分为系统进程和用户进程两类.系统进程执行操作系统程序,完成操作系统的某些功能.用户进程运行用户程序,直接为用户服务.系统进程的优先级通常高于一般用户进程的优先级.进程由程序.数据和进程控制块三部分组成.进程互斥:系统中一些资源一次只允许一个进程使用,这类资源称为临界资源.而在进程中访问临界资源的那一段程序称为临界区.要求进入临界区的进程之间就构成了互斥关系.为了保证系统中各并发进程顺利运行,对两个以上欲进入临界区的进程,必须实行互斥,系统对临界区的调度原则归纳为:当没有进程在临界区时,允许一进程立即进入临界区;若有一个进程已在临界区时,其他要求进入临界区的进程必须等待;进程进入临界区的要求必须在有限的时间内得到满足.进程控制块:进程控制块PCB,系统利用PCB来描述进程的基本情况以及进程的运行变化过程.PCB 是进程存在的惟一标志,当系统创建一个进程时,为该进程设置一个PCB,再利用PCB对进程进行控制和管理.撤销进程时,系统收回它的PCB,进程也随之消亡.PCB的内容可以分成调度信息和现场信息两大部分.进程同步:进程同步是指进程之间一种直接的协同工作关系,是一些进程相互合作,共同完成一项任务.进程间的直接相互作用构成进程的同步.局域网:局域网LAN,局域网覆盖有限的地理范围;局域网提供高数据传输速率(10Mbps~1000Mbps).低误码率的高质量数据传输环境;局域网一般属于一个单位所有,易于建立.维护与扩展;决定局域网特性的主要技术要素为网络拓扑.传输介质与介质访问控制方法;从介质访问控制方法的角度,局域网可分为共享式局域网与交换式局域网两类.局域网常用的传输介质有:同轴电缆.双绞线.光纤与无线通信信道.拒绝服务:是指禁止对通信工具的正常使用或管理.可变分区:是指在作业装入内存时建立分区,使分区的大小正好与作业要求的存储空间相等.引入可变分区方法,使内存分配有较大的灵活性,也提高了内存利用率.可剥夺方式:即就绪队列中一旦有优先级高于当前运行进程优先级的进程存在时,便立即进行进程调度,转让CPU.快速以太网:快速以太网(FastEthernet)的数据传输速率为100Mbps,FastEthernet保留着传统的10Mbps速率Ethernet的所有特征,即相同的帧格式,相同的介质访问控制方法CSMA/CD,相同的接口与相同的组网方法,而只是把Ethernet每个比特发送时间由100ns降低到10ns.1995年9月IEEE802委员会正式批准了FastEthernet标准IEEE802.3u.IEEE802.3u标准在LLC子层使用IEEE802.2标准,在MAC子层使用CSMA/CD方法,只是在物理层作了些调整,定义了新的物理层标准100BASE-T.路由表:路由器在因特网中起着重要的作用,它连接两个或多个物理网络,负责将从一个网络收来的IP数据报,经过路由选择,转发到一个合适的网络中.在因特网中,需要进行路由选择的设备一般采用表驱动的路由选择算法.每台需要路由选择的设备保存一张IP选路表,但需要传送IP数据报时,它就查询该表,决定把数据报发往何处.选路表就是路由表.一个路。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
2019年计算机三级网络技术基本概念与名词解释:网
络安全与网络管理技术
网络安全与网络管理技术
266. 计算机系统安全内容:安全理论与策略、计算机安全技术、安全管理、安全评价、安全产品以及计算机犯罪与侦查、计算机安全
法律、安全监察等。
267. DoD(TCSEC)可信计算机系统评估标准:是美国国防部在
1985年正式颁布的,它将计算机安全等级划分为四类七级,这七个等
级从低到高依次为:D、C1、C2、C3、B1、B2、B3、A1。
268. 计算机系统安全问题分类:计算机系统安全问题共分为三类,它们是技术安全、管理安全和政策法律安全。
269. 技术安全:指通过技术手段(硬件的和软件的)能够实现的
对于计算机系统及其数据的安全保护,要求做到系统受到攻击以后,
硬件、软件不受到破坏,系统正常工作,数据不泄漏、丢失和更改。
270. 管理安全:指和管理相关的安全保障,如使得软硬件不被
物理破坏,非法人员进入、机密泄露等。
271. 政策法律安全是指政府及相关管理部门所制订的法律、法规、制度等。
272. 信息安全的构成:信息安全包括计算机安全和通信安全两
部分。
273. 信息安全的目标:维护信息的保密性、完整性、可用性和
可审查性。
274. 保密性:使系统只向授权用户提供信息,对于未被授权使
用者,这些信息是不可获取或不可理解的。
275. 完整性:使系统只允许授权的用户修改信息,以保证所提
供给用户的信息是完整无缺的。
276. 可用性:使被授权的用户能够从系统中获得所需的信息资
源服务。
277. 可审查性:使系统内所发生的与安全相关的动作均有说明
性记录可查。
278. 安全威胁:是指某个人、物、事件或概念对某一信息资源
的保密性、完整性、可用性或合法使用所造成的危险。
基本的安全威
胁包括:信息泄露、完整性破坏、业务拒绝和非法使用。
279. 安全威胁的表现形式:包括信息泄露、媒体废弃、人员不慎、授权侵犯、非授权访问、旁路控制、假冒、窃听、电磁/射频截获、完整性侵犯、截获/修改、物理侵入、重放、业务否认、业务拒绝、资
源耗尽、业务欺骗、业务流分析、特洛伊木马、陷门等。
280. 安全攻击:所谓安全攻击,就是某种安全威胁的具体实现。
它包括被动攻击和主动攻击两绝大部分。
281. 被动攻击:是对信息的保密性实行攻击,即通过窃听网络
上传输的信息并加以分析从而获得有价值的情报,但它并不修改信息
的内容。
它的目标是获得正在传送的信息,其特点是偷听或监视信息
的传递。
它包括信息内容泄露和业务流分析两大类。
282. 主动攻击:主动攻击是攻击信息来源的真实性、信息传输
的完整性和系统服务的可用性。
主动攻击一般包括中断、伪造、更改等。
283. 防护措施:一个计算机信息系统要对抗各种攻击。
避免受
到安全威胁,应采取的安全措施包括:密码技术、物理安全、人员安全、管理安全、媒体安全、辐射安全和生命周期控制。
284. 信息系统安全体系结构:包括安全特性、系统单元和开放
系统互连参考模型(OSI)结构层次三绝大部分。
285. GB-17858-1999计算机系统系统安全保护等级划分的基本准则,规定计算机系统的安全保护水平划分为5个等级,等级为5级。
286. 网络安全:指分布式计算机环境中对信息传输、存储、访
问等处理提供安全保护,以防止信息被窃取、篡改和非法操作,而且
对合法用户不发生拒绝服务,网络安全系统应提供保密性、完整性和
可用性三个基本服务,在分布网络环境下还应提供认证、访问控制和
抗抵赖等安全服务。
完整的网络安全保障体系应包括保护、检测、响应、恢复等四个方面。
287. 网络安全策略:就是相关管理、保护和发布敏感信息的法律、规定和细则,是指在某个安全区域中,用于所有与安全活动相关
的一套规则。
这些规则上由此安全区域中设立的一个安全权力机构建立,并由安全控制机构来描述、实施和实现。
288. 安全策略包括:安全策略安全策略目标、机构安全策略、
系统安全策略三个等级。
289. 安全策略目标:指某个机构对所要保护的特定资源要达到
的目的所实行的描述。
290. 机构安全策略:指一套法律、规则及实际操作方法,用于
规范某个机构如何来管理、保护和分配资源以达到安全策略的既定目标。
291. 系统安全策略:描述如何将某个特定的信息技术系统付诸
工程实现,以支持此机构的安全策略要求。
292. 安全策略的基本组成部分:安全策略的基本组成包括授权、访问控制策略、责任。