计算机硬件与网络安全

身份识别协议相 当于 向整个网络发送一个未加密的 口
令 ，而Ｈ Ｔ 协议 中没有一个用于验证 口令 的有 效规 ＴＰ 定。虽然这种未加密 的口令对于你从远程位置设置你 的
路 由器非常方便，但是这将可能影响整个 网络的安全 。
（） 闭Ｉ源路 由。Ｉ协议允许一 台主机指定数据 ４关 Ｐ Ｐ 包通过你的网络的路 由，而不是允许 网络组件确定晟佳 的路径。 （ ） 持路 由器 的物 理安全 。从网络嗅探 的角度 ５保 看，路 由器 比集线器更安全，路 由器根据 Ｉ地址智能化 Ｐ 地路由数据包 ，而集线器 向所有节 点播出数据 。任何一 台接入集线器的电脑将其网络适配器置为混合模式 ，就
关 键 词 ： 网络 硬件 安 全
一
、
网络安全的基本硬件配备
作。
过多的尘埃可造成绝缘电阻减小，泄漏电流增加， 网络硬件设备包括计算机设备、网络连接设备和传 输介质等。计算机设备包括主机、服务器和工作站等。
网络连接设备有网卡、调制解调器、通信处理器、集线
机器 出现错误动作，如果外加空气潮湿将会引起元器件
间放 电、打火，严重的还会引起火灾。对于机器内部电
路板上的双列直插组件的接线器，灰尘的阻塞往往会形
成错误 的运行结果。
器、交换器等。传输介质则是电缆、光纤、微波和电磁 波等。在 网络 安全建设中，主要的硬件设备包 括交换 机、路由器及保证 内部网络安全的硬件防火墙。各种硬 件设备都应进行安全方面的配置，以达到所有硬件设备
二 、保 障 网络 硬 件 设 备 安 全运 行 的 对策
１合理选用 网络结构， ． 设备与传输媒介
一
作 者 简介 ： 宋坤 霞 ，研 究生 ，助教 。
３６ ＠２ Fra bibliotek２ ８ 第 ２ （第 ０ ） ０ 年 １ 总 ７期 ０ 期
各种类型的网络结构都有各 自的优缺点，应进行比 较分析 。总线型 以太网的主要性能指标为 ：最多５ 条网
要保障这些设备安全可靠地运行必须有良好的工作
环境，不然就会 留下严重隐患 。环境因素 中温 度、湿
度、尘埃、静电、电磁波 、传输媒介等都会对网络设备
产 生影 响 。
乱，严重的会使硬件设备瘫痪 。 传输介质的选择不当、安装工艺技术处理不好也会 影响系统 。如光纤和电缆的长度、走向、松紧、曲率、 保护 、两端的对应关系及光电转换器，分路器等处理不
温度偏高会引起设备技术参数的偏离，形成逻辑错
误，此外还会导致系统内部电源 的烧毁或烧坏一些电器
元件 。温度过低会出现水汽凝聚和结露现象，导致短 路、腐蚀生锈，使一些热敏器件 内部损坏而不能正常工
当，易引起 串扰 、开路或短路等故障。
收稿 日期 ：２ ０ — ２ ８ ０— ｉ ０ ９
段，每网段最长１５ ，每网段最多可连接３ 台工作站， ８ｍ ０
两工作站 点之 间最小距离为０ ５ 。 ．ｍ 对于服务器和工作站，在要求达到一定的技术指标 的同时还 要兼顾可靠性 。服 务器应有较 完善的容错能 力，可带电热插拔，具有智能化的ｉｏ ／ 技术及 良好 的可 扩充性能等。当然机器的型号，兼容性，厂家的保修及 售后服务也不能忽视。
双磁盘控制卡及镜像等。～旦运行中有一个硬件设备损 坏，另一个备用设备立即代替原设备正常工作 。 ３确定合理的网络 维护体系 ． 网络的维护工作一般由三家承担：用户单位 网络中 心、承建 网络系统的系统集成商和专业的系统维护商。 用户单位 的网络中心的时间响应快，但要全面建设则在 人员、设备备份及故障检测仪器等方面有较大的投资。 系统集成商主要承担建网工作 ，做长期网络维护工作有
构 ，软件 系统决 定着 网络运 行所 实现的功 能 。 由于网络环境 、设备 、软件 十分繁 杂，难免存 在有 多种能影
响 系统 正常运行 的 因素 。 网络任 何一 个环节 出现 故 障，都有 可 能造 成相 当大的损 失。 由于 网络硬件 的基础
和 支撑 地位 ，对 网络硬件 系统的安 全保 障的 实施 进行探 讨是 十分有意 义的 。
机中 ，每 台机器配置有双Ｃ Ｕ Ｐ ，双 网卡 ，双Ｓ Ｓ Ｃ Ｉ卡，
能够接收和看到所有 的数据 ，包括 口令 、Ｐ Ｐ 通信和 Ｏ３
Ｗｂ ｅ 通信 。最后 ，确保物 理访 问你 的网络 设备是安全 的，防止未经允许 的嗅探设备接入本地子网中。
（） ６确定你 的数据包过滤的需求 。封锁端 口有两项
都参与安全实施的目的。
静电是网络所面临的较为严重的问题 。静电具有高
电压 、低能量的特点，容易使终端闭锁，产生一些奇怪
的现象 。人体所带静电超过 １ 万伏 的现象并不罕见。网
络器件对静电很敏感，所产生的破坏是在不知不觉中发 生的。 电磁波和微波也通过传导、辐射等方式对网络系统 形成干扰 ，轻者产生误动作，使所传输 的信息发生混
传输介质应考虑其传输速度，传输距离和抗干扰的 能力等。不 同的拓扑结构应采用合适 的传输媒介 。
２ 实行数据的双机备份 ． 由于服务器和工作站 同时出现故障的概率极小，可 针对每个工作站在服务器上建立起 目 ，存放该工作站 录 的数据 。对服务器采用双机热备份 ，将关键性数据存放 在主机和备份机都可以接管 的磁盘阵列上。保证在数据 存储和传输 中使用的设备，都是双份的，在主机和备份
中 现代救甫 备 国 装
（） ２ 关闭Ｉ 直接广播 。因为服务器可 以接受来 自各 Ｐ
方发 出的指令，而一旦攻击者使用假 冒的源地址向网络 广播地址发送请求 ，这一请求要求所有 的主机对这个广 播请求做 出回应，这种情况会 降低 网络性 能。 （） ３ 尽可能的关闭路 由器的Ｈ Ｔ 设置。Ｈ Ｔ 使用 的 ＴＰ ＴＰ
中 现代苏 备 国 唷装
２ ８ 第２ （第 Ｏ） ０年 １ 总 ７ ０ 期 期
计算机硬件与网络安全
宋 坤 霞
成都医学院 四川成 都 ６ ０ ８ １０ ３
摘 要 ：计算机 网络是 由两个或 多个计算机 通过特 定通信模 式连接起 来 的一组计算机 ， 完整 的计 算机 网络 系统是 由 网络硬件 系统和 网络软件 系统组 成的 。在 网络 系统 中，硬 件设备是 基础 ，决定 着 网络 的组 成和结