计算机网络管理技术PPT课件
合集下载
计算机网络技术ppt课件
第一节 数据通信的基本概念
一、数据 数据是传递信息的实体，通信的目的是交换数据， 数据的表现形式可以是数字、文字、语音、图形或图 像等。为了传送这些数据，首先要将字母、数字、语 音、图形或图像用二进制代码的数据来表示；为了传 输二进制代码的数据，必须将它们用模拟或数字信号 编码的方式表示；数据通信是指在不同计算机之间传 送表示字母、数字、符号的二进制代码0、1比特序列 的模拟或数字信号的过程。 数据可分为：模拟数据、数字数据。 模拟数据是在某个区间内连续的值。如：声音、视 频是强度连续改变的波形。 数字数据则是离散的值。如：整数。
9
协议: 控制报文的收发
e.g., TCP, IP, HTTP, FTP, PPP
因特网: “万网之网”
松散的层次结构 公共的Internet（因特网） vs. 专有的 intranet（内联网） 因特网标准
RFC: Request for comments IETF: Internet Engineering Task Force（因特网工程部）
1二、Leabharlann 号• 信号是数据的电磁或电子的编码。在通信中， 数据变成可在传输介质上传送的信号来发送。 它有两种形式：模拟信号和数字信号。
• 模拟信号：连续变化的电磁波，用电信号模拟 原有信息。
• 数字信号：一系列的电脉冲，直接用两种电平 表示二进制的1和0。
2
二、模拟数据和数字数据通信
模拟数据和数字数据都可以用模拟信号和数字信号来表示和 传输。
6
3．数字数据的数字信号表示 数字数据也可以由数字信号来表示，即用二进制 形式的数字脉冲信号来表示。 为了改变其传播特性，这些脉冲可以有许多不同 的编码格式。常见的编码格式有三种：不归零编码 (NZR)、曼彻斯特编码、差分曼彻斯特编码。 局域网中常采用后两种编码方式。
一、数据 数据是传递信息的实体，通信的目的是交换数据， 数据的表现形式可以是数字、文字、语音、图形或图 像等。为了传送这些数据，首先要将字母、数字、语 音、图形或图像用二进制代码的数据来表示；为了传 输二进制代码的数据，必须将它们用模拟或数字信号 编码的方式表示；数据通信是指在不同计算机之间传 送表示字母、数字、符号的二进制代码0、1比特序列 的模拟或数字信号的过程。 数据可分为：模拟数据、数字数据。 模拟数据是在某个区间内连续的值。如：声音、视 频是强度连续改变的波形。 数字数据则是离散的值。如：整数。
9
协议: 控制报文的收发
e.g., TCP, IP, HTTP, FTP, PPP
因特网: “万网之网”
松散的层次结构 公共的Internet（因特网） vs. 专有的 intranet（内联网） 因特网标准
RFC: Request for comments IETF: Internet Engineering Task Force（因特网工程部）
1二、Leabharlann 号• 信号是数据的电磁或电子的编码。在通信中， 数据变成可在传输介质上传送的信号来发送。 它有两种形式：模拟信号和数字信号。
• 模拟信号：连续变化的电磁波，用电信号模拟 原有信息。
• 数字信号：一系列的电脉冲，直接用两种电平 表示二进制的1和0。
2
二、模拟数据和数字数据通信
模拟数据和数字数据都可以用模拟信号和数字信号来表示和 传输。
6
3．数字数据的数字信号表示 数字数据也可以由数字信号来表示，即用二进制 形式的数字脉冲信号来表示。 为了改变其传播特性，这些脉冲可以有许多不同 的编码格式。常见的编码格式有三种：不归零编码 (NZR)、曼彻斯特编码、差分曼彻斯特编码。 局域网中常采用后两种编码方式。
计算机网络技术知识点ppt课件
计算机网络技术
全书目录
第1章 计算机网络概述
第2章 数据通信技术 第3章 计算机网络体系结构 第4章 局域网技术 第5章 广域网技术 第6章 网络互联与Internet技术 第7章 网络操作系统 第8章 网络安全技术 第9章 流媒体技术 第10章 网络新技术 第11章 综合案例
本章知识结构
本章知识结构
全光与智能光网智能光网络来自自动交换光网络其它新技术
WiMAX UMB
网格计算
VoIP
本章知识结构
本章知识结构
本章知识结构
本章知识结构
本章知识结构
本章知识结构
本章知识结构
本章知识结构
下一代网络技术
NGN 软交换技术
IPv6协议
IPv6技术
IPv4向IPv6过渡 移动IPv6技术
移动自组网
无线自组网
网
络
新
主动网络技术
技
术
无线传感器网络 主动网络体系结构 主动网络的实现 主动网络的应用 全光网络
全书目录
第1章 计算机网络概述
第2章 数据通信技术 第3章 计算机网络体系结构 第4章 局域网技术 第5章 广域网技术 第6章 网络互联与Internet技术 第7章 网络操作系统 第8章 网络安全技术 第9章 流媒体技术 第10章 网络新技术 第11章 综合案例
本章知识结构
本章知识结构
全光与智能光网智能光网络来自自动交换光网络其它新技术
WiMAX UMB
网格计算
VoIP
本章知识结构
本章知识结构
本章知识结构
本章知识结构
本章知识结构
本章知识结构
本章知识结构
本章知识结构
下一代网络技术
NGN 软交换技术
IPv6协议
IPv6技术
IPv4向IPv6过渡 移动IPv6技术
移动自组网
无线自组网
网
络
新
主动网络技术
技
术
无线传感器网络 主动网络体系结构 主动网络的实现 主动网络的应用 全光网络
32计算机网络ppt课件(16张PPT)
• 网络接口层：负责接收IP数据报并通过网络发送之，或者从网络上接收物理帧 ，抽出IP数据报，交给IP层。
• 网络层：负责相邻计算机之间的通信。其功能包括三方面。一、处理来自传输 层的分组发送请求，收到请求后，将分组装入IP数据报，填充报头，选择去往 信宿机的路径，然后将数据报发往适当的网络接口。二、处理输入数据报：首 先检查其合法性，然后进行寻径--假如该数据报已到达信宿机，则去掉报头， 将剩下部分交给适当的传输协议；假如该数据报尚未到达信宿，则转发该数据 报。三、处理路径、流控、拥塞等问题。
02
网络体系结构
OSI七层模型
物理层
提供为建立、维护和拆除物理链 路所需要的机械的、电气的、功
能的和规程的特性。
数据链路层
在物理层提供比特流服务的基础 上，建立相邻结点之间的数据链 路，通过差错控制提供数据帧在 信道上无差错的传输，并进行各
电路上的动作系列。
网络层
在网络层实体间进行逻辑连接的 建立、维持和终止，同时通过差 错控制、流量控制和拥塞控制保
• 传输层：提供应用程序间的通信。其功能包括：一、格式化信息流；二、提供 可靠传输。为实现后者，传输层协议规定接收端必须发回确认，并且假如分组 丢失，必须重新发送。
• 应用层：向用户提供一组常用的应用程序，比如电子邮件、文件传输访问、远 程登录等。远程登录TELNET使用TELNET协议提供在网络其它主机上注册的 接口。TELNET会话提供了基于字符的虚拟终端。文件传输访问FTP使用FTP 协议来提供网络内机器间的文件拷贝功能。
集线器
集线器是一种特殊的中继器，作为网络传输介质的中央节点，它克服了介质单一通道的缺 陷。以集线器为中心的优点是当网络系统中某条线路或某节点出现故障时，不会影响网上 其他节点的正常工作。
• 网络层：负责相邻计算机之间的通信。其功能包括三方面。一、处理来自传输 层的分组发送请求，收到请求后，将分组装入IP数据报，填充报头，选择去往 信宿机的路径，然后将数据报发往适当的网络接口。二、处理输入数据报：首 先检查其合法性，然后进行寻径--假如该数据报已到达信宿机，则去掉报头， 将剩下部分交给适当的传输协议；假如该数据报尚未到达信宿，则转发该数据 报。三、处理路径、流控、拥塞等问题。
02
网络体系结构
OSI七层模型
物理层
提供为建立、维护和拆除物理链 路所需要的机械的、电气的、功
能的和规程的特性。
数据链路层
在物理层提供比特流服务的基础 上，建立相邻结点之间的数据链 路，通过差错控制提供数据帧在 信道上无差错的传输，并进行各
电路上的动作系列。
网络层
在网络层实体间进行逻辑连接的 建立、维持和终止，同时通过差 错控制、流量控制和拥塞控制保
• 传输层：提供应用程序间的通信。其功能包括：一、格式化信息流；二、提供 可靠传输。为实现后者，传输层协议规定接收端必须发回确认，并且假如分组 丢失，必须重新发送。
• 应用层：向用户提供一组常用的应用程序，比如电子邮件、文件传输访问、远 程登录等。远程登录TELNET使用TELNET协议提供在网络其它主机上注册的 接口。TELNET会话提供了基于字符的虚拟终端。文件传输访问FTP使用FTP 协议来提供网络内机器间的文件拷贝功能。
集线器
集线器是一种特殊的中继器，作为网络传输介质的中央节点，它克服了介质单一通道的缺 陷。以集线器为中心的优点是当网络系统中某条线路或某节点出现故障时，不会影响网上 其他节点的正常工作。
计算机网络 课件(16张PPT)
习题
在处理神州号宇宙飞船升空及飞行这一问题时，网络 中的所有计算机都协作完成一部分的数据处理任务， 体现了网络的(B)功能。
A、资源共享 B、分布处理 C、数据通信 D、提高计算机的可靠性和可用性。
1.计算机网络给人们带来了极大的便利，其基本功能是（D） A、安全性好 B、运算速度快 C、内存容量大 D、数据传 输和资源共享
数据资源 •包括数据库文件、数据库、文档资料、数据报表 等
信道资源 •包括电信号的传输介质等，是计算机网络中最重 要的共享资源之一
习题小信将自己的学习资料上传到云盘，然后分享给 同学和朋友，这属于（）处理
分布式处理
分布式处理是将不同地点的，或具有不同功能的，或 拥有不同数据的多台计算机，通过网络连接起来，在 控制系统的统一管理控制下，协调地完成大规模信息 处理任务的计算机系统。
6.下面关于网络拓扑结构的说法中正确的是:(C) A、网络上只要有一个结点发生故障就可能使整个网络瘫痪的 网络结构是星型 B、每一种网络只能包含一种网络结构 C、局域网的拓扑结构一般有星型，总线型和环型三和 D、环型拓扑结构比其它拓扑结果浪费线
问题探究
如图是一个校园消费信 息系统结构图。请分析 计算机网络在此信息系 统中起到的作用
1.计算机网络在信息系统中的作用
数据传输
资源共享
分布式处理
数据传输
数据传输是计算机网络最基本的功能，计算机网络将 不同地理位置的计算机与终端计算机与计算机连接起 来，并在计算机与终端、计算机与计算机之间快速传 送各种类型的信息，包括文字、图形、图像、声音、 视频等。
习题
(1)生活中人们通过计算机网络进行信息交流，这主要 体现了计算机网络在信息系统中起到的作用是()
计算机网络管理技术
3.1.3 RMON的功能 RMON的设计，主要为了实现以下功能。
1． 离线操作 • 管理站不可能持续对监视器进行轮询操作，必要时管理站可 以暂时停止对监视器的轮询。 • 当网络发生故障时，需要监视器具有离线操作功能，能够不 间断地自动捕获网络流量，并进行记录、分析、保存。 • 当管理站与监视器恢复通信（轮询）时，管理站再从监视器 中读取保存的数据。 • 当网络出现异常或发生故障时，监视器要能够将这一事件通 知给管理站。
第3章 网络流量监控技术与方法
3.1 RMON规范 3.2 面向交换的SMON标准 3.3 实验操作1：利用MRTG进行网络流量监测
3/95
计算机网络管理技术
3.1 RMON规范 • RMON（Remote Monitoring，远程监视）技术是对
SNMPv1功能的一个扩展。 • 主要是针对SNMP中管理进程（Manager）与管理代理
21/95
计算机网络管理技术
• RMON MIB由一组统计数据、分析数据和诊断数据组成，不像 标准MIB仅提供被管对象大量的关于端口的原始数据。
• RMON MIB提供的是一个子网的统计数据和计算结果。 • RMON MIB实际上就是在SNMP MIB中添加了10个对象组，
其中9个是针对以太网的，1个是针对令牌环的。这10个对象组 分别如下：
记录下来，但它无法对实时通信流量进行采集和分析。
6/95
计算机网络管理技术
概括地讲，SNMP轮询存在以下两个明显的不足：
• 一是没有伸缩性。在大型网络中，轮询会产生巨大的网络管 理通信量，因而导致通信拥挤情况的发生，严重时还可能会 产生网络阻塞；
• 二是收集数据的任务由管理进程来完成，但管理计算机（运 行管理进程的计算机）的资源也是有限的。因此，缩短轮询 时间间隔不是解决问题的首选方法。
1． 离线操作 • 管理站不可能持续对监视器进行轮询操作，必要时管理站可 以暂时停止对监视器的轮询。 • 当网络发生故障时，需要监视器具有离线操作功能，能够不 间断地自动捕获网络流量，并进行记录、分析、保存。 • 当管理站与监视器恢复通信（轮询）时，管理站再从监视器 中读取保存的数据。 • 当网络出现异常或发生故障时，监视器要能够将这一事件通 知给管理站。
第3章 网络流量监控技术与方法
3.1 RMON规范 3.2 面向交换的SMON标准 3.3 实验操作1：利用MRTG进行网络流量监测
3/95
计算机网络管理技术
3.1 RMON规范 • RMON（Remote Monitoring，远程监视）技术是对
SNMPv1功能的一个扩展。 • 主要是针对SNMP中管理进程（Manager）与管理代理
21/95
计算机网络管理技术
• RMON MIB由一组统计数据、分析数据和诊断数据组成，不像 标准MIB仅提供被管对象大量的关于端口的原始数据。
• RMON MIB提供的是一个子网的统计数据和计算结果。 • RMON MIB实际上就是在SNMP MIB中添加了10个对象组，
其中9个是针对以太网的，1个是针对令牌环的。这10个对象组 分别如下：
记录下来，但它无法对实时通信流量进行采集和分析。
6/95
计算机网络管理技术
概括地讲，SNMP轮询存在以下两个明显的不足：
• 一是没有伸缩性。在大型网络中，轮询会产生巨大的网络管 理通信量，因而导致通信拥挤情况的发生，严重时还可能会 产生网络阻塞；
• 二是收集数据的任务由管理进程来完成，但管理计算机（运 行管理进程的计算机）的资源也是有限的。因此，缩短轮询 时间间隔不是解决问题的首选方法。
完整计算机网络ppt课件
物理层的基本概念与传输介质
物理层的基本概念
物理层是计算机网络体系结构中的最 底层，负责建立、管理和释放物理连 接，提供透明的比特流传输服务。
传输介质
物理层接口与标准
物理层接口规定了物理层设备与传输 介质之间的电气、机械和功能特性， 常见的物理层接口标准有EIA/TIA232、EIA/TIA-499等。
ATM的特点：支持多种业务类型（如语音、数据 、视频等）、高速传输、低延迟、QoS保障。
ATM在网络中的应用：作为骨干网传输技术，提 供高速、可靠的数据传输服务。
帧中继技术
帧中继（Frame Relay）的基本概念
一种简化的、面向连接的数据链路层协议，采用变长帧作为传输单位 。
03
包括前导码、帧起始定界符、目的地址、源地址、类型/长度字
段、数据字段和帧校验序列等。
无线局域网技术
无线局域网（Wireless Local Area Network，WLAN）的概念：利用无线通信技 术构建的局域网，摆脱了有线网络的束缚。
无线局域网的标准：IEEE 802.11系列标准，包括802.11a、802.11b、802.11g、 802.11n、802.11ac和802.11ax等。
01
02
03
应用层的基本概念
应用层是计算机网络体系 结构中的最高层，负责为 用户提供各种网络服务和 应用程序接口。
应用层的功能
实现用户与网络之间的交 互，包括网络应用、数据 传输、资源共享等。
应用层协议
HTTP、FTP、SMTP、 DNS等协议都属于应用层 协议，用于实现不同的网 络应用。
DNS域名系统
传输层
向用户提供可靠的端到端的差错和 流量控制，保证报文的正确传输， 同时向高层屏蔽下层数据通信的细 节。
计算机网络管理技术课件
2
SNMP协议的对象、操作和消息格式
SN M P使用OID标识网络设备和变量，支持Get、S et、Trap 等操作，消息区别
SN M Pv3加强了安全性和密码协议，支持用户认证、访问控制等功能，与 SN M Pv2c相比更安全和功能更强大。
计算机网络管理技术ppt 课件
计算机网络管理技术是指对计算机网络进行维护、监控和控制的技术手段。 本课程将介绍网络管理的概念、体系结构以及关键技术。
什么是计算机网络管理技术
计算机网络管理技术是对计算机网络进行维护、监控和控制的技术手段。它 涉及网络设备的配置、性能监测、故障排除和安全管理等方面。
网络管理的重要性
结语
网络管理在今天的信息化建设中扮演着重要的角色。它对于确保网络安全、提高业务效率以及推动数字化转型 具有重要的支撑作用。未来，网络管理将继续发展，适应新的技术和挑战。
网络性能管理
网络性能管理是指通过监控和优化网络资源，提高网络传输速度和响应时间，确保网络的高效运行。
网络故障管理
网络故障管理是指对网络故障进行监测、诊断和修复的过程，旨在降低故障 对网络的影响，减少业务中断时间。
网络安全管理
网络安全管理是对网络进行安全防护的过程，包括身份验证、访问控制、漏洞修复、数据加密等措施，保护网 络免受恶意攻击。
网络管理对于保证计算机网络的稳定运行和提高业务效率至关重要。它可以 帮助管理员及时发现和解决网络问题，确保网络的可靠性和安全性。
网络管理的目标
1 效率
提高网络资源的利用率，优化网络性能，减少资源浪费。
2 稳定性
确保网络的稳定运行，减少网络故障和中断时间。
3 安全性
保护网络系统和数据的安全，防止网络攻击和威胁。
计算机网络技术基础ppt课件标准版(2024)
会重传数据。
20
数据链路层设备
网卡（Network Interface Card，NIC）：网卡是计算 机与局域网相互连接的接口 ，它负责将计算机内部的数 字信号转换为适合在信道上 传输的信号。
中继器（Repeater）：中继 器是一种简单的网络设备， 用于扩展局域网的覆盖范围 。它接收来自一个端口的信 号，放大后从另一个端口发 送出去。
2024/1/25
传输层设备的功能
实现数据的传输、路由选择、流量控制等功能，确保数据的可靠 传输。
常见的传输层设备
路由器、交换机、网关等。
传输层设备的性能指标
吞吐量、延迟时间、丢包率等。
32
07
应用层技术
2024/1/25
33
应用层的基本概念
2024/1/25
应用层的功能
提供应用程序间的通信服务，包括协议、接口和数据的传输等。
防火墙
防火墙是网络安全的重要 设备之一，可以过滤和检 查进出网络的数据包，防 止非法访问和攻击。
27
06
传输层技术
2024/1/25
28
传输层的基本概念
传输层的功能
提供端到端的数据传输服务，确保数据的可靠传 输和流量控制。
传输层的协议
主要包括TCP和UDP两种协议，分别提供面向连 接和无连接的服务。
运输层
运输层的任务就是负责向两台主机中进程之间的通信提供通用的数据传 输服务。应用进程利用该服务传送应用层报文。
2024/1/25
03
网络层
网络层负责为分组交换网上的不同主机提供通信服务。在发送数据时，
网络。
11
五层协议体系结构
数据链路层
两台主机之间的数据传输，总是在一段一段的链路上传送的，这就需要使用专门的链路层的协议。在两个相邻节 点之间传送数据时，数据链路层将网络层交下来的 IP 数据报组装成帧，在两个相邻节点间的链路上传送帧。
20
数据链路层设备
网卡（Network Interface Card，NIC）：网卡是计算 机与局域网相互连接的接口 ，它负责将计算机内部的数 字信号转换为适合在信道上 传输的信号。
中继器（Repeater）：中继 器是一种简单的网络设备， 用于扩展局域网的覆盖范围 。它接收来自一个端口的信 号，放大后从另一个端口发 送出去。
2024/1/25
传输层设备的功能
实现数据的传输、路由选择、流量控制等功能，确保数据的可靠 传输。
常见的传输层设备
路由器、交换机、网关等。
传输层设备的性能指标
吞吐量、延迟时间、丢包率等。
32
07
应用层技术
2024/1/25
33
应用层的基本概念
2024/1/25
应用层的功能
提供应用程序间的通信服务，包括协议、接口和数据的传输等。
防火墙
防火墙是网络安全的重要 设备之一，可以过滤和检 查进出网络的数据包，防 止非法访问和攻击。
27
06
传输层技术
2024/1/25
28
传输层的基本概念
传输层的功能
提供端到端的数据传输服务，确保数据的可靠传 输和流量控制。
传输层的协议
主要包括TCP和UDP两种协议，分别提供面向连 接和无连接的服务。
运输层
运输层的任务就是负责向两台主机中进程之间的通信提供通用的数据传 输服务。应用进程利用该服务传送应用层报文。
2024/1/25
03
网络层
网络层负责为分组交换网上的不同主机提供通信服务。在发送数据时，
网络。
11
五层协议体系结构
数据链路层
两台主机之间的数据传输，总是在一段一段的链路上传送的，这就需要使用专门的链路层的协议。在两个相邻节 点之间传送数据时，数据链路层将网络层交下来的 IP 数据报组装成帧，在两个相邻节点间的链路上传送帧。
计算机网络技术全套ppt课件
带宽
指网络信道中能传送数据 的能力，即在单位时间内 网络中的某信道所能通过 的“最高数据率”。
吞吐量
指单位时间内通过某个网 络（或信道、接口）的数 据量。
计算机网络性能指标
时延
指数据从网络的一端传 送到另一端所需的时间。
时延带宽积
指以比特为单位的链路 长度，即某段链路现在
有多少比特。
往返时间RTT
计算机网络体系结构与协议
计算机网络体系结构
是指计算机网络层次结构模型和各层 协议的集合，它定义了计算机网络及 其部件所应完成的功能。
计算机网络协议
是为计算机网络中进行数据交换而建立 的规则、标准或约定的集合，它规定了 通信双方必须遵循的规则和约定。
计算机网络性能指标
01
02
03
速率
指连接在计算机网络上的 主机在数字信道上传送数 据的速率，也称为数据率 或比特率。
网络管理协议与工具
网络管理协议
包括SNMP、CMIP、LMMP等，用于实现网络设备之间的信息交 换和协同工作。
网络管理工具
包括网络监控工具、网络配置管理工具、网络安全管理工具等，用 于辅助网络管理员进行网络管理和维护工作。
网络管理平台的构建
基于网络管理协议和工具，构建统一的网络管理平台，实现对网络 设备的集中管理和监控。
网络故障诊断与排除方法
网络故障的分类
根据不同的故障现象和 原因，可分为物理故障、 逻辑故障、配置故障等。
网络故障诊断方法
包括观察法、测试法、 替换法等，用于快速定 位故障原因和位置。
网络故障排除复硬件故障、调整 网络配置等。
网络性能优化策略
01
优点是传输速率高、支持多种业务；缺点是部署成本较高、需要专用 终端设备。
计算机网络PPT课件
计算机网络
第 6 章 网络互连
第 6 章 网络互连
*6.1 路由器在网际互连中的作用 6.1.1 路由器的构成 6.1.2 交换构件 6.1.3 互联网与因特网 *6.2 因特网的网际协议 IP 6.2.1 分类的 IP地址 6.2.2 IP 地址与硬件地址 6.2.3 地址解析协议 ARP 和逆地址解析协议 RARP 6.2.4 IP 数据报的格式 6.2.5 IP 层处理数据报的流程
6.1 路由器在网际互连中的作用
6.1.1 路由器的构成
直接交付和间接交付
A
间接交付 间接交付 间接交付 直接交付 C
直接交付
B
直接交付不需要使用路由器 但间接交付就必须使用路由器 路由器的转发分组是网络层主要工作
典型的路由器的结构
3——网络层 2——数据链路层 1——物理层
输入端口
1 2 … 输入端口 1 2 3 3 分组处理 转发表 3
第 6 章 网络互连（续）
6.6 IP 多播和因特网组管理协议 IGMP 6.6.1 IP 多播的基本概念 6.6.2 因特网组管理协议 IGMP 6.6.3 多播路由选择 *6.7 虚拟专用网 VPN 和网络地址转换 NAT 6.8 下一代的网际协议 IPv6 (IPng) *6.8.1 解决 IP 地址耗尽的措施 *6.8.2 IPv6 的基本首部 6.8.3 IPv6 的扩展首部 6.8.4 IPv6 的地址空间 6.8.5 从 IPv4 到 IPv6 的过渡 6.8.6 ICMPv6
IP 地址的一些重要特点
(1)
IP 地址是一种分等级的地址结构。 (2) 实际上 IP 地址是标志一个主机（或路由器）和一条链路的接口。 多接口主机(multihomed host)。 一个路由器至少应当有两个不同的 IP 地址。 (3) 用转发器或网桥连接起来的若干个局域网仍为一个网络，因此这些局域网都 具有同样的网络号 net-id。 (4) 所有分配到网络号 net-id 的网络，范围很小的局域网，还是可能覆盖很大地 理范围的广域网，都是平等的。
第 6 章 网络互连
第 6 章 网络互连
*6.1 路由器在网际互连中的作用 6.1.1 路由器的构成 6.1.2 交换构件 6.1.3 互联网与因特网 *6.2 因特网的网际协议 IP 6.2.1 分类的 IP地址 6.2.2 IP 地址与硬件地址 6.2.3 地址解析协议 ARP 和逆地址解析协议 RARP 6.2.4 IP 数据报的格式 6.2.5 IP 层处理数据报的流程
6.1 路由器在网际互连中的作用
6.1.1 路由器的构成
直接交付和间接交付
A
间接交付 间接交付 间接交付 直接交付 C
直接交付
B
直接交付不需要使用路由器 但间接交付就必须使用路由器 路由器的转发分组是网络层主要工作
典型的路由器的结构
3——网络层 2——数据链路层 1——物理层
输入端口
1 2 … 输入端口 1 2 3 3 分组处理 转发表 3
第 6 章 网络互连（续）
6.6 IP 多播和因特网组管理协议 IGMP 6.6.1 IP 多播的基本概念 6.6.2 因特网组管理协议 IGMP 6.6.3 多播路由选择 *6.7 虚拟专用网 VPN 和网络地址转换 NAT 6.8 下一代的网际协议 IPv6 (IPng) *6.8.1 解决 IP 地址耗尽的措施 *6.8.2 IPv6 的基本首部 6.8.3 IPv6 的扩展首部 6.8.4 IPv6 的地址空间 6.8.5 从 IPv4 到 IPv6 的过渡 6.8.6 ICMPv6
IP 地址的一些重要特点
(1)
IP 地址是一种分等级的地址结构。 (2) 实际上 IP 地址是标志一个主机（或路由器）和一条链路的接口。 多接口主机(multihomed host)。 一个路由器至少应当有两个不同的 IP 地址。 (3) 用转发器或网桥连接起来的若干个局域网仍为一个网络，因此这些局域网都 具有同样的网络号 net-id。 (4) 所有分配到网络号 net-id 的网络，范围很小的局域网，还是可能覆盖很大地 理范围的广域网，都是平等的。
计算机网络技术全套ppt课件
IP地址与域名系统
总结词
IP地址和域名系统是计算机网络中用于标识和解析主 机名的重要机制。
详细描述
IP地址是唯一标识网络中主机的地址，由32位二进制 数字组成，通常以点分十进制格式表示。域名系统（ DNS）则将主机名转换为IP地址，使得用户可以方便 地通过主机名访问网络资源。IP地址与域名系统的结 合使用，使得网络通信更加便捷和高效。
04
互联网技术
互联网接入技术
01
02
03
ADSL接入技术
利用现有的电话线网络， 为用户提供高速上网服务 接 入。
无线接入技术
利用无线通信技术，如 Wi-Fi、4G/5G等，实现 用户接入互联网。
互联网协议（IP）
IP地址
IPv4与IPv6
入侵检测与防御应用
入侵检测与防御技术广泛应用于企业、政府和军事等领域，可以提供实 时的安全防护，及时发现和应对各种网络攻击行为，保护网络系统的安 全稳定运行。
06
网络管理技术
网络管理协议（SNMP）
总结词
简单网络管理协议是用于网络设备管理和监控的标准协议，它提供了一种统一的网络设 备管理框架。
详细描述
03
局域网技术
以太网技术
以太网技术概述
以太网帧结构
以太网是一种常见的局域网技术，它使用 CSMA/CD协议来控制网络中的数据传输。
以太网帧是数据传输的基本单位，它由目 标地址、源地址、类型/长度、数据和校验 和等部分组成。
以太网电缆和连接器
以太网标准
以太网电缆通常使用双绞线或光纤，而连 接器则包括RJ-45和SC等类型。
路由与交换原理
总结词
路由和交换是计算机网络中实现数据包 传输的关键技术。
计算机网络原理与应用PPT第7章 网络管理技术
2020/9/23
1. 系统的功能。即一个网络管理系统应具有哪些功能。 2. 网络资源的表示。网络管理很大一部分是对网络中资源 的管理。网络中的资源就是指网络中的硬件、软件以及所提供的 服务等。而一个网络管理系统必须在系统中将它们表示出来，才 能对其进行管理。 3. 网络管理信息的表示。网络管理系统对网络的管理主要 靠系统中网络管理信息的传递来实现。网络管理信息应如何表示、 怎样传递、传送的协议是什么?这都是一个网络管理系统必须考 虑的问题。 4. 系统的结构。即网络管理系统的结构是怎样的。
2020/9/23
一般，网络故障管理包括故障检测、隔离和纠正三方面，具体 应包括以下典型功能：
– 维护并检查错误日志； – 接受错误检测报告并做出响应； – 跟踪、辨认错误； – 执行诊断测试； – 纠正错误。 – 对网络故障的检测依据，是对网络组成部件状态的监测。不
严重的简单故障通常被记录在错误日志中，并不作特别处理； 而严重一些的故障则需要通知网络管理器，即所谓的“警 报”。 一般网络管理器应根据有关信息对警报进行处理，排 除故障。当故障比较复杂时，网络管理器应能执行一些诊断 测试来辨别故障原因。
– 创建、删除、控制安全服务和机制； – 与安全相关信息的分布； – 与安全相关事件的报告。
2020/9/23
7.3 网络管理的协议原理
要进行网络管理，网络管理器首先要获取网络中各被管设 备的运行状态数据。这些数据的获取与传输是通过网络管理协议 来实现的。网络管理协议是综合网络管理系统中最重要的部分， 它定义了网络管理器与被管设备间的通信方法。在网络管理协议 产生以前的相当长的时间里，管理者要学习各种从不同网络设备 获取数据的方法。因为各个生产厂家使用专用的方法收集数据， 相同功能的设备，不同的生产厂商提供的数据采集方法可能大相 径庭。因此，制定一个网络管理协议的行业标准非常重要。基于 这种需要，逐渐地形成如下几种常用的网络管理协议标准。
1. 系统的功能。即一个网络管理系统应具有哪些功能。 2. 网络资源的表示。网络管理很大一部分是对网络中资源 的管理。网络中的资源就是指网络中的硬件、软件以及所提供的 服务等。而一个网络管理系统必须在系统中将它们表示出来，才 能对其进行管理。 3. 网络管理信息的表示。网络管理系统对网络的管理主要 靠系统中网络管理信息的传递来实现。网络管理信息应如何表示、 怎样传递、传送的协议是什么?这都是一个网络管理系统必须考 虑的问题。 4. 系统的结构。即网络管理系统的结构是怎样的。
2020/9/23
一般，网络故障管理包括故障检测、隔离和纠正三方面，具体 应包括以下典型功能：
– 维护并检查错误日志； – 接受错误检测报告并做出响应； – 跟踪、辨认错误； – 执行诊断测试； – 纠正错误。 – 对网络故障的检测依据，是对网络组成部件状态的监测。不
严重的简单故障通常被记录在错误日志中，并不作特别处理； 而严重一些的故障则需要通知网络管理器，即所谓的“警 报”。 一般网络管理器应根据有关信息对警报进行处理，排 除故障。当故障比较复杂时，网络管理器应能执行一些诊断 测试来辨别故障原因。
– 创建、删除、控制安全服务和机制； – 与安全相关信息的分布； – 与安全相关事件的报告。
2020/9/23
7.3 网络管理的协议原理
要进行网络管理，网络管理器首先要获取网络中各被管设 备的运行状态数据。这些数据的获取与传输是通过网络管理协议 来实现的。网络管理协议是综合网络管理系统中最重要的部分， 它定义了网络管理器与被管设备间的通信方法。在网络管理协议 产生以前的相当长的时间里，管理者要学习各种从不同网络设备 获取数据的方法。因为各个生产厂家使用专用的方法收集数据， 相同功能的设备，不同的生产厂商提供的数据采集方法可能大相 径庭。因此，制定一个网络管理协议的行业标准非常重要。基于 这种需要，逐渐地形成如下几种常用的网络管理协议标准。
计算机网络技术PPT
虚拟局域网设备包括支持虚拟化技术的交换机和路由器等。
01
02
03
04
广域网技术
静态路由是一种固定的路由设置，由网络管理员手动配置。它适用于网络规模较小，拓扑结构固定的场景。
路由技术
动态路由是根据网络拓扑的变化而自动调整路由的协议。它能够自动发现并维护网络拓扑结构，提高网络的连通性和可靠性。
常见的路由协议包括 OSPF (Open Shortest Path First)、BGP (Border Gateway Protocol)、IGRP (Interior Gateway Routing Protocol)、EIGRP (Enhanced IGRP)等
它主要用于将单个计算机连接成网络，实现数据通信、资源共享和协同工作等应用。
计算机网络技术是计算机技术和通信技术相互结合的产物，它的出现极大地推动了计算机的普及和应用。
计算机网络技术的发展历程
以单个计算机为中心的远程联机系统，实现的是数据通信功能。
第一代计算机网络
第二代计算机网络
第三代计算机网络
第四代计算机网络
防火墙部署
在部署防火墙时，需要考虑网络流量、安全策略以及与其它安全设备的联动等因素。通常，防火墙会部署在网络的入口处，对所有进出的网络流量进行过滤和监控。
VPN概述
VPN分类
VPN部署
VPN技术
IDS是入侵检测系统，它通过监控网络流量，发现并报告潜在的攻击行为。IPS是入侵防御系统，它不仅能够检测攻击行为，还能够自动阻止攻击流量。
网络互联协议（ICMP）
网络地址转换（NAT）技术
NAT是一种将私有IP地址转换为公共IP地址的技术。它能够实现私有网络与公共网络的连接，同时隐藏私有网络的细节和保护私有网络的资源。
01
02
03
04
广域网技术
静态路由是一种固定的路由设置，由网络管理员手动配置。它适用于网络规模较小，拓扑结构固定的场景。
路由技术
动态路由是根据网络拓扑的变化而自动调整路由的协议。它能够自动发现并维护网络拓扑结构，提高网络的连通性和可靠性。
常见的路由协议包括 OSPF (Open Shortest Path First)、BGP (Border Gateway Protocol)、IGRP (Interior Gateway Routing Protocol)、EIGRP (Enhanced IGRP)等
它主要用于将单个计算机连接成网络，实现数据通信、资源共享和协同工作等应用。
计算机网络技术是计算机技术和通信技术相互结合的产物，它的出现极大地推动了计算机的普及和应用。
计算机网络技术的发展历程
以单个计算机为中心的远程联机系统，实现的是数据通信功能。
第一代计算机网络
第二代计算机网络
第三代计算机网络
第四代计算机网络
防火墙部署
在部署防火墙时，需要考虑网络流量、安全策略以及与其它安全设备的联动等因素。通常，防火墙会部署在网络的入口处，对所有进出的网络流量进行过滤和监控。
VPN概述
VPN分类
VPN部署
VPN技术
IDS是入侵检测系统，它通过监控网络流量，发现并报告潜在的攻击行为。IPS是入侵防御系统，它不仅能够检测攻击行为，还能够自动阻止攻击流量。
网络互联协议（ICMP）
网络地址转换（NAT）技术
NAT是一种将私有IP地址转换为公共IP地址的技术。它能够实现私有网络与公共网络的连接，同时隐藏私有网络的细节和保护私有网络的资源。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
• 一是用户安全意识薄弱，没有对网络中隐藏的各种漏洞引起 足够的重视；
• 二是没有根据单位网络的具体情况，有针对性地部署补丁管 理系统；
• 三是补丁管理本身也是一件比较繁琐枯燥的工作，需要在管 理人员、制度等方面保障此项工作的正常进行，然而实际难 度很大。
以微软的Windows操作系统为例，每个星期都有漏洞警报和补丁程序发布， 网络管理员不仅要追踪和应用这些最新的升级信息，还要从中鉴别哪些补丁是 必须和适用的。
4
计算机网络管理技术
7.1 补丁管理概述 • 近年来，大范围的互联网攻击事件频繁发生。 • 2002年全球的根域名服务器遭到大规模拒绝服务攻击， • 2003年8月11日，利用MS03-26漏洞的“冲击波”蠕虫病毒
（W32.BIaster.Worm）开始在全世界范围内爆发并造成巨 大经济损失。 • 系统存在的安全漏洞是产生以上安全问题的主要根源。
计算机网络管理技术
第1章 网络管理技术概述 第2章 SNMP网络管理架构 第3章 网络流量监控技术与方法
第4章 磁盘管理 第5章 用户管理 第6章 组策略管理 第7章 补丁管理 第8章 IP地址管理
第9章 VLAN 第10章 网络存储管理
1
第一部分
整体概述
THE FIRST PART OF THE OVERALL OVERVIEW, PLEASE SUMMARIZE THE CONTENT
➢ 微软公司曾就承认其发布的MS042011的补丁存在问题，可能会引起某些 Windows 2000系统锁死或者不能启动。
➢ 美国USENIX组织发表的一个针对CVE 漏洞和补丁的研究数字表明，由于 测试不够充分，大约有18%的补丁因为带来了新的缺陷或安全漏洞。
• 一定要针对具体系统和应用环境做一个严密的测试 • 补丁的推广同样也需要严密的计划
• 需要成立一个中立的权威机构，它在危险评估、验证和补救上提 供社会指导。
• 通过引入知识共享服务，设计与整体信息技术基础设施管理系统 相匹配的补丁管理策略和操作流程，减少漏洞和补丁学习过程的 消耗，建立有效的补丁管理流程。
• 引入自动化的补丁和漏洞管理工具，将对广大用户产生强大指导 作用和预警作用。
9
计算机网络管理技术
7.1.2 补丁管理的特性 1．及时性 • 一个漏洞从发现到针对该漏洞的攻击代码实现，或到蠕虫病毒的
产生，已从几年前的几个月缩短到现在的几周甚至1天就可以完 成。 • 要求我们的计算机尤其是暴露在Internet的计算机在第一时间安 装补丁． 严密性 • 迫于用户的压力，软件开发商一般会尽快发布补丁。 • 补丁的测试次数就会减少，兼容性很容易出问题。 • 特别是针对系统底层的一些补丁，很容易导致系统不正常。
5
计算机网络管理技术
7.1 补丁管理概述 7.1.1 补丁管理与网络安全 7.1.2 补丁管理的特性 7.1.3 补丁管理的发展趋势
6
计算机网络管理技术
7.1.1 补丁管理与网络安全 • 现实中，由于缺乏专门的补丁管理工具，大部分计算机系
统处于未更新状态，存在大量安全隐患。 • 几乎所有的网络攻击都是基于操作系统或应用程序的漏洞
而非安全补丁主要针对与安全因素无关的功能，如程序运行错误 等。 • 本章的补丁管理主要是指安全补丁的管理，并以WSUS的部署为 例进行说明。
3
计算机网络管理技术
第7章 补丁管理
7.1 补丁管理概述 7.2 补丁管理技术 7.3 实验操作1：安装WSUS服务器 7.4 实验操作2：WSUS客户端的配置 7.5 实验操作3：WSUS系统的管理
15
计算机网络管理技术
第7章 补丁管理
进行的。 • 及时发现这些漏洞并采取适当的处理措施进行修补，就可
以有效地阻止入侵、蠕虫等事件的发生。(对系统安装合 适的软件补丁，可以避免95%的网络入侵.) • 然而现实情况是在相应的漏洞补丁发布后，用户往往并不 及时更新系统的补丁程序。
7
计算机网络管理技术
7.1.1 补丁管理与网络安全 不能及时更新系统的补丁程序的主要原因：
为加强网络的安全管理，网络管理员必须结合本单位网络的具体 情况，部署补丁自动管理系统。
在2004年Sasser蠕虫爆发的5天内从微软公司的主页上就下载了950万个补丁。
8
计算机网络管理技术
7.1 补丁管理概述 7.1.1 补丁管理与网络安全 7.1.2 补丁管理的特性 7.1.3 补丁管理的发展趋势
12
计算机网络管理技术
7.1 补丁管理概述 7.1.1 补丁管理与网络安全 7.1.2 补丁管理的特性 7.1.3 补丁管理的发展趋势
13
计算机网络管理技术
7.1.3 补丁管理的发展趋势
• 每天公布出来的软件补丁从几种到几十种，都需要社会机构来评 估病毒的风险和验证补丁的有效性。
• 需要共享技术力量，需要专家公正地评估结果，然后给出正确的 预警和补丁的正确使用方法。
14
计算机网络管理技术
• 补丁软件已不仅仅存在于计算机操作系统或应用软件中，同时涉 及到手机等移动设备。
• 手机智能化趋势明显 • 驱动这些装置的软件日趋复杂，并越来越多地借鉴并吸收了3G网络以及
其它先进网络的优势。 • 随之而来的负面效应是给用户带来了诸多问题，其中包括应用程序缺陷以
及设备故障和新功能的需求。
2
计算机网络管理技术
第7章 补丁管理
• 软件补丁是指一种插入到程序中并能对运行中的软件错误进行修 改的软件编码。
• 由软件开发商开发和发布的。 • 安装软件补丁是保障网络安全和迅速解决小范围软件错误的有效
途径。 • 根据补丁功能的不同，基本上可以分为安全补丁和非安全补丁两
大类。 • 安全补丁主要针对系统软件或应用程序中存在的安全漏洞和缺陷，
➢ 哪些系统需要安装补丁，什么时候开始安装，安装补丁之前需要备份哪些 数据，如何制订应急方案等，都需要有一个严密的计划。
11
计算机网络管理技术
3． 持续性 • 补丁管理工作不是一蹴而就的，而是一个长期的、持续性的工作。 • 随着漏洞的不断被发现，补丁也就会持续不断地发布，所以要要
时刻跟踪厂商的补丁公告和安全厂商（主要有病毒软件开发商） 的安全公告。
• 二是没有根据单位网络的具体情况，有针对性地部署补丁管 理系统；
• 三是补丁管理本身也是一件比较繁琐枯燥的工作，需要在管 理人员、制度等方面保障此项工作的正常进行，然而实际难 度很大。
以微软的Windows操作系统为例，每个星期都有漏洞警报和补丁程序发布， 网络管理员不仅要追踪和应用这些最新的升级信息，还要从中鉴别哪些补丁是 必须和适用的。
4
计算机网络管理技术
7.1 补丁管理概述 • 近年来，大范围的互联网攻击事件频繁发生。 • 2002年全球的根域名服务器遭到大规模拒绝服务攻击， • 2003年8月11日，利用MS03-26漏洞的“冲击波”蠕虫病毒
（W32.BIaster.Worm）开始在全世界范围内爆发并造成巨 大经济损失。 • 系统存在的安全漏洞是产生以上安全问题的主要根源。
计算机网络管理技术
第1章 网络管理技术概述 第2章 SNMP网络管理架构 第3章 网络流量监控技术与方法
第4章 磁盘管理 第5章 用户管理 第6章 组策略管理 第7章 补丁管理 第8章 IP地址管理
第9章 VLAN 第10章 网络存储管理
1
第一部分
整体概述
THE FIRST PART OF THE OVERALL OVERVIEW, PLEASE SUMMARIZE THE CONTENT
➢ 微软公司曾就承认其发布的MS042011的补丁存在问题，可能会引起某些 Windows 2000系统锁死或者不能启动。
➢ 美国USENIX组织发表的一个针对CVE 漏洞和补丁的研究数字表明，由于 测试不够充分，大约有18%的补丁因为带来了新的缺陷或安全漏洞。
• 一定要针对具体系统和应用环境做一个严密的测试 • 补丁的推广同样也需要严密的计划
• 需要成立一个中立的权威机构，它在危险评估、验证和补救上提 供社会指导。
• 通过引入知识共享服务，设计与整体信息技术基础设施管理系统 相匹配的补丁管理策略和操作流程，减少漏洞和补丁学习过程的 消耗，建立有效的补丁管理流程。
• 引入自动化的补丁和漏洞管理工具，将对广大用户产生强大指导 作用和预警作用。
9
计算机网络管理技术
7.1.2 补丁管理的特性 1．及时性 • 一个漏洞从发现到针对该漏洞的攻击代码实现，或到蠕虫病毒的
产生，已从几年前的几个月缩短到现在的几周甚至1天就可以完 成。 • 要求我们的计算机尤其是暴露在Internet的计算机在第一时间安 装补丁． 严密性 • 迫于用户的压力，软件开发商一般会尽快发布补丁。 • 补丁的测试次数就会减少，兼容性很容易出问题。 • 特别是针对系统底层的一些补丁，很容易导致系统不正常。
5
计算机网络管理技术
7.1 补丁管理概述 7.1.1 补丁管理与网络安全 7.1.2 补丁管理的特性 7.1.3 补丁管理的发展趋势
6
计算机网络管理技术
7.1.1 补丁管理与网络安全 • 现实中，由于缺乏专门的补丁管理工具，大部分计算机系
统处于未更新状态，存在大量安全隐患。 • 几乎所有的网络攻击都是基于操作系统或应用程序的漏洞
而非安全补丁主要针对与安全因素无关的功能，如程序运行错误 等。 • 本章的补丁管理主要是指安全补丁的管理，并以WSUS的部署为 例进行说明。
3
计算机网络管理技术
第7章 补丁管理
7.1 补丁管理概述 7.2 补丁管理技术 7.3 实验操作1：安装WSUS服务器 7.4 实验操作2：WSUS客户端的配置 7.5 实验操作3：WSUS系统的管理
15
计算机网络管理技术
第7章 补丁管理
进行的。 • 及时发现这些漏洞并采取适当的处理措施进行修补，就可
以有效地阻止入侵、蠕虫等事件的发生。(对系统安装合 适的软件补丁，可以避免95%的网络入侵.) • 然而现实情况是在相应的漏洞补丁发布后，用户往往并不 及时更新系统的补丁程序。
7
计算机网络管理技术
7.1.1 补丁管理与网络安全 不能及时更新系统的补丁程序的主要原因：
为加强网络的安全管理，网络管理员必须结合本单位网络的具体 情况，部署补丁自动管理系统。
在2004年Sasser蠕虫爆发的5天内从微软公司的主页上就下载了950万个补丁。
8
计算机网络管理技术
7.1 补丁管理概述 7.1.1 补丁管理与网络安全 7.1.2 补丁管理的特性 7.1.3 补丁管理的发展趋势
12
计算机网络管理技术
7.1 补丁管理概述 7.1.1 补丁管理与网络安全 7.1.2 补丁管理的特性 7.1.3 补丁管理的发展趋势
13
计算机网络管理技术
7.1.3 补丁管理的发展趋势
• 每天公布出来的软件补丁从几种到几十种，都需要社会机构来评 估病毒的风险和验证补丁的有效性。
• 需要共享技术力量，需要专家公正地评估结果，然后给出正确的 预警和补丁的正确使用方法。
14
计算机网络管理技术
• 补丁软件已不仅仅存在于计算机操作系统或应用软件中，同时涉 及到手机等移动设备。
• 手机智能化趋势明显 • 驱动这些装置的软件日趋复杂，并越来越多地借鉴并吸收了3G网络以及
其它先进网络的优势。 • 随之而来的负面效应是给用户带来了诸多问题，其中包括应用程序缺陷以
及设备故障和新功能的需求。
2
计算机网络管理技术
第7章 补丁管理
• 软件补丁是指一种插入到程序中并能对运行中的软件错误进行修 改的软件编码。
• 由软件开发商开发和发布的。 • 安装软件补丁是保障网络安全和迅速解决小范围软件错误的有效
途径。 • 根据补丁功能的不同，基本上可以分为安全补丁和非安全补丁两
大类。 • 安全补丁主要针对系统软件或应用程序中存在的安全漏洞和缺陷，
➢ 哪些系统需要安装补丁，什么时候开始安装，安装补丁之前需要备份哪些 数据，如何制订应急方案等，都需要有一个严密的计划。
11
计算机网络管理技术
3． 持续性 • 补丁管理工作不是一蹴而就的，而是一个长期的、持续性的工作。 • 随着漏洞的不断被发现，补丁也就会持续不断地发布，所以要要
时刻跟踪厂商的补丁公告和安全厂商（主要有病毒软件开发商） 的安全公告。