1、第2章 网络与数据通讯基础,2.1 计算机网络基础 2.2 数据通信技术2.3 网络体系结构2.4 局域网技术 2.5 无线网络技术2.6 短距离无线数据通信网技术2.7 无线传感器网络技术 2.8 广域网技术与Internet应用技术,本章主要内容,2.1计算机网络基础,本节主要内容2.1.1 计算机网络的定义与发展 2.1.2 计算机网络的拓扑结构2.1.3 计算机网络中的传输介质,2.1.1计算机网络的定义与发展,1 计算机网络的发展历程1) 面向终端2) 多机互连系统 3) 开放式标准化计算机网络,2.1.1计算机网络的定义与发展,2 计算机网络的概念 1) 计算机网络的定义计算机网络
2、是利用通信设备和线路把地理上分散的多台自主计算机系统连接起来,在相应软件(网络操作系统、网络协议、网络通信、管理和应用软件等)的支持下,以实现数据通信和资源共享为目标的系统。结构见后图,2.1.1计算机网络的定义与发展,2.1.1计算机网络的定义与发展,2) 计算机网络的功能 (1) 信息交换(2) 资源共享(3) 均衡使用网络资源(4) 分布处理(5) 数据信息的综合处理(6) 提高计算机的安全可靠性,2.1.1计算机网络的定义与发展,3) 计算机网络的分类计算机网络可按不同的方式分类进行介绍(1)按网络的通信距离和作用范围,计算机网络可分为广域网(WAN)、局域网(LAN)和城域网(MAN
3、)。(2) 按交换方式,计算机网络可分为电路交换网、报文交换网和分组交换网,2.1.1计算机网络的定义与发展,4) 典型的计算机网络应用系统 计算机网络主要应用于办公自动化OA(Office Automation) 工业自动化IA(Industrial Automation)管理信息系统MIS(Manage Information System) 图书、信息检索系统证券及期货交易系统校园网POS与ATM系统,信息高速公路等。,2.1.2计算机网络的拓扑结构,1 总线型结构,2.1.2计算机网络的拓扑结构,2 星型结构,2.1.2计算机网络的拓扑结构,3 环型结构,2.1.2计算机网络的拓扑结构
4、,4 混合型结构,2.1.3计算机网络中的传输介质,1 有线传输介质 1)双绞线,2.1.3计算机网络中的传输介质,2) 同轴电缆,3)光缆 (1)物理特性(2)传输特性,2.1.3计算机网络中的传输介质,2.1.3计算机网络中的传输介质,2 无线传输媒体微波与卫星通信(1)微波微波是指其频率为300MHz300GHz的电波,但主要是使用240GHz的频率范围。 (2)卫星以一种频率段(5.9256.425GHz)接收从地面发来的信号,再用另一频率段(3.74.2GHz)向地面发回信号,频带的宽度是500MHz,每一路卫星信道的容量相当于100 000条音频线路。,2.1.3计算机网络中的传输
5、介质,红外线通信在发送端设有红外线发送器,接收端有红外线接收器。但它们之间必须在可视范围. 激光通信 将激光束调制成光脉冲,以传输数据,激光通信与红外线通信都是全数字,不能传输模拟信号。激光通信必须配置一对激光收、发器,而且要安装在视线范围内。,2.2 数据通信技术,本节主要内容2.2.1 数据通信的基本概念 2.2.2 数据传输技术 2.2.3 信息交换技术2.2.4 差错检测与控制,2.2.1 数据通信的基本概念,1 常用术语 (1) 信息 (2) 数据和信号 (3) 信道 (4) 码元和码字 2 通信方式(1) 单工通信方式 (2) 半双工通信方式 (3) 全双工通信方式,2.2.1 数
6、据通信的基本概念,3 常用指标1) 数据传输速率S和波形调整速率BS=Blog2N S:比特率是一种数字信号的传输速率,它是指在有效带宽上,单位时间内所传输的二进制代码的有效位(bit)数 B:波特率称为调制速率,也称波形速率、码元速率。它是指数字信号经调制后的模拟信号每秒变化的次数,2.2.1 数据通信的基本概念,2) 带宽带宽是指信道的频带宽度,即信道允许的最高频率和最低频率之差,其单位为Hz。 3) 信道容量信道容量一般是指物理信道能够传输数据的最大能力。当某信道上传输的数据速率大于信道容量时,该信道就不能用来传输数据了。,2.2.1 数据通信的基本概念,4) 误码率Pe误码率是指二进制
7、码元在数据传输中被传错的概率,也称为“出错率”,常用Pe表示。Pe的定义公式如下:n为传输的二进制代码总数,ne表示接收中传错的码元数。,2.2.2 数据传输技术,1 数据传输方式,2.2.2 数据传输技术,2 数据调制与编码,2.2.2 数据传输技术,数字信号的三种编码方法,2.2.2 数据传输技术,3 异步传输与同步传输 1) 异步传输方式在被传送字符前后加起止位,实现定时的 传输方式被称为异步方式。 2) 同步传输方式在同步传输过程中,大的数据块一起发送,在它的前后使用一些特殊字符进行标识。这些字符在发送端和接收端建立起一个同步的传输过程。,2.2.2 数据传输技术,4 多路复用技术,2
8、.2.2 数据传输技术,1) 频分多路复用,2.2.2 数据传输技术,2) 时分多路复用,2.2.2 数据传输技术,3) 波分多路复用,2.2.3 信息交换技术,1 线路交换(Circuit Switching),2.2.3 信息交换技术,2 报文交换(Message Switching),2.2.3 信息交换技术,3 分组交换(Packet Switching),2.2.4差错检测与控制,1 差错的产生 (1) 热噪声差错(2) 冲击噪声差错 2 差错检测(1)奇偶校验 (2) 循环冗余校验(CRC),2.2.4差错检测与控制,3 差错控制技术 1) 停止等待的ARQ协议方式 2) 连续的A
9、RQ协议方式(1) 拉回式方式 (2)选择重发方式,2.3 网络体系结构,本节主要内容2.3.1 网络体系结构的基本概念 2.3.2 OSI参考模型与 TCP/IP协议集,2.3.1 网络体系结构的基本概念,在20世纪80年代,网络的规模和数量都得到了迅猛增长。但是,许多网络都是基于不同的硬件和软件而实现的,这使得它们之间互不兼容,而且很难在使用不同标准的网络之间进行通信。为解决这个问题,国际标准化组织ISO认识到需要建立一种可以有助于网络建设者实现网络,并用于通信和协同工作的网络模型。因此,在1984年ISO颁布了开放式系统互连参考模型OSI/RM,“开放”一词的准确含义是指任何两个遵守该模
10、型和有关协议标准的计算机系统均能实现网络互连。,2.3.1 网络体系结构的基本概念,1 OSI参考模型,2.3.1 网络体系结构的基本概念,层次结构模型中数据的实际传送过程,2.3.1 网络体系结构的基本概念,物理层物理层位于OSI参考模型的最底层,它建立在物理通信介质的基础上,作为系统和通信介质的接口,用来实现数据链路实体间透明的比特(bit)流传输 数据链路层数据链路层是OSI参考模型的第二层,它的作用是将不可靠的物理链路改造成对网络层来说无差错的数据链路。数据链路层还要协调收发双方的数据传输速率,即进行流量控制,以防止接收方因来不及处理发送方的调整数据而导致缓冲器溢出及线路阻塞。,2.3
11、.1 网络体系结构的基本概念,网络层网络层是在通信子网中为两个端点(信息的源端和目的端)提供可靠的逻辑链路。 传输层传输层是资源子网与通信子网的桥梁,是整个网络体系结构中的关键部分。它利用通信子网提供的服务,完成资源子网中两个节点间(比如节点A与节点B,可能属于不同的网络段上)的直接逻辑通信,,2.3.1 网络体系结构的基本概念,会话层 功能包括建立、维护、同步、管理通信实体间的对话以及访问身份验证等 表示层 功能是将报文转换成某种能被各种入网计算机及运行的应用程序相互理解的约定格式,即在网络中进行通信的翻译。,2.3.1 网络体系结构的基本概念,应用层 应用层提供完成特定网络服务功 能所需的
12、各种协议。应用层包括文件传输、文件管理、远程访问文件和打印机、电子邮件的消息处理和终端仿真等网络服务。,2.3.2 OSI参考模型与 TCP/IP协议集,2 TCP/IP协议集,2.3.2 OSI参考模型与 TCP/IP协议集,TCP/IP是由美国国防部高级研究计划局开发,在ARPANET 上采用的一个协议。后来随着ARPANET发展成为Internet,TCP/IP也就成了事实上的工业标准。TCP/IP实际上是由以传输控制协议TCP和网际协议IP为代表的许多协议组成的协议集,简称TCP/IP,,2.4局域网技术,本节主要内容2.4.1 局域网概述2.4.2局域网访问控制方法2.4.3网络互连
13、技术,2.4.1局域网概述,局域网主要特点体现在以下几个方面: (1)局域网的覆盖范围小 (2) 局域网一般为一个单位所拥有 (3) 局域网拥有较高的内部数据传输速率 (4) 局域网有较低的时延和误码率 (5) 局域网一般采用广播技术而非交换技术,2.4.2局域网访问控制方法,IEEE 802标准系列:IEEE 802.1A:体系结构 IEEE 802.2:通用的逻辑链路控制规范IEEE 802.3:CSMA/CD介质访问控制方法和物理层技术规范IEEE 802.4:Token-Bus介质访问控制方法和物理层技术规范IEEE 802.5:Token-Ring介质访问控制方法和物理层技术规范IE
14、EE 802.11:无线网介质访问控制方法和物理层技术规范,2.4.2局域网访问控制方法,现就在工业领域常用的环网协议和以太网协议做详细说明: 1.IEEE 802.4(5)与环网令牌传递是一种访问控制技术,由于采用令牌传递的网络具有确定性,能够保证数据在网络中的可靠传递,因而令牌网成为工业控制的一种常用网络。,2.4.2局域网访问控制方法,令牌网可以分为令牌环网和令牌总线网两大类 ,令牌环网和令牌总线网的结构如图所示,2.4.2局域网访问控制方法,2. IEEE 802.3与以太网 1)以太网的特点 目前世界上应用最广泛的局域网 传输速度10Mb/S、1000MbS或更高 IEEE802.3
15、标准 总线型网络拓扑结构, 介质访问控制方式CSMA/CD 传输介质采用同轴电缆、双绞线、光缆 数据传输采用基带方式,曼切斯特编码 网络机理从共享式发展到目前流行的交换式。,2.4.2局域网访问控制方法,2以太网的发展 以太网具有上述的特点,所以并不适合在工业测控网络中采用,但是经过近几年的高速发展,已经克服了各种难题,成为今后工业测控网络发展的方向。以太网技术的新发展主要体现在确定性、通信速率和信息优先级等方面的改进。,2.4.3 网络互连技术,1 转发器(Converter)转发器连接两个或多个电缆段并将进入的所有信号重新传输到其它段上。2 中继器(Repeater)中继器是能持续检测电缆
16、中模拟信号的设备。当它检测到一根电缆中有信号传来时,中继器便转发一个放大的信号到另一根电缆,2.4.3网络互连技术,3 集线器(Hub) 是一个多端口的中继器 ,集线器通常支持星型或混合型拓扑结构。 4 网桥(Bridge) 主要用途:(1) 当到达连接限制的最大值(如细缆以太网段上最多可以有30个节点)时,对LAN进行扩展;(2) 扩展LAN使其超过长度限制,如细电缆网的以太网可以超过185m;(3) 将LAN分段以减少数据信息流量的瓶颈;(4) 防止未授权的节点访问LAN。,2.4.3网络互连技术,5 交换机(Switch)交换机提供了桥接能力以及在现存网络上增加带宽的功能 6 路由器(R
17、outer) 路由器是一种网络层互连设备,它互连多个不同的逻辑网(即子网),而网桥互连的网络是一个单个的逻辑网。7 网关(Gateway) 是连接不同网络的软件和硬件的结合产品,2.5 无线网络技术,本节主要内容2.5.1无线网络的优势与发展 2.5.2无线网络中的主要技术2.5.3无线局域网2.5.4GSM与GPRS,2.5.1无线网络的优势与发展,1.无线通信技术的优势(1) 成本廉价 (2) 适应性好 (3) 扩展性好 (4)设备维护上更容易实现 (5) 在工业上,无线是非接触传输,可以减少接插件故障,移动自由且不受限制,可以用于恶劣环境或振动、高速旋转对象的监控。,2.5.1无线网络的
18、优势与发展,2.无线技术发展方向 通信协议标准化 安全性、可靠性、能耗性、移动漫游、网络管理以及与其他移动通信系统之间的关系等 现场总线的无线传输可行性正在评估,2.5.2无线网络中的主要技术,1.无线电波的特性无线电波的波长不同,传播特点也不完全相同。不同种类的无线设备工作方式不同,也工作在不同的频段。无线电波通过多种传输方式从发射天线到接收天线,主要有自由空间波对流层反射波电离层波和地波。,2.5.2无线网络中的主要技术,我国目前已完成的频率规划有如下几项。(1)中宽带无线接入业务3400MHz-3430MHz; 3500MH-3530MHz;(2)宽带无线接入(LMDS) 24.507M
19、Hz-25.515GHz; 25.757MHz-26.765GHz; (3)蓝牙系统 240OMHz-2483.5MHz:(4)无线局城网(802.11a) 5725MHz5850MHz;(5)正在密切关注并在相关频段上留出发展空间的有:无线局域网(802.11 b)、超宽带系统(UWB )等。,2.5.2无线网络中的主要技术,2. 传输方式 1).扩展频谱方式(1)直接序列扩频DSSS (2)跳频扩频FHSS 2)窄带调制方式 3)红外线方式,2.5.2无线网络中的主要技术,3. 无线通信管理和ISM开放频带各国也规定了某些频带无须许可就可以使用,这些频带主要包含ISM频带。(1)美国:FC
20、C规定的ISM频段为902-928MHz 2.42-2.4835GHz 5.725- 5.850GHz(2)欧洲:ETSI规定的ISM频段为433MHz、868MHz和2.4GHz;(3)中国:433MHz 2.4GHz。,2.5.3 无线局域网,1WLAN概述WLAN(Wireless LAN,以下简称WLAN)是利用无线通信技术在一定的局部范围内建立的网络,是计算机网络与无线通信技术相结合的产物,它以无线多址信道作为传输媒介,提供传统有线局域网LAN(Local Area Network)的功能,能够使用户真正实现随时、随地、随意的宽带网络接入。,2.5.3 无线局域网,2.WLAN网络拓
21、扑结构无线局域网的拓扑结构可归结为两类:无中心或对等式(Peer to Peer)拓扑和有中心(HUB-Based)拓扑。,2.5.4 GSM与GPRS,1GSM技术及应用 1)GSM的技术特点 (1) 移动信息服务业务 (2)进行移动电子商务的应用(如股票买卖、银行转账、信用购物、有奖竞猜等),2.5.4 GSM与GPRS,2)GSM的应用(1)短消息服务(SMS) 特点:一次可传输140个字节的数据,数据的内容可以是字符或数字;可以在GSM网络内端对端传输,还可以从GSM网络外(如互联网)发送短消息给一个端点站;(2)短消息中心(MSC)特点:用GSM系统的信令信道传送,与语音信道不冲突,
22、即使终端处在通话状态下也可进行传送;在短消息传送过程中,不进行呼叫连接建立和释放的过程;MSC具有短消息的存储功能,在终端设备关机时,可以保持消息在一定时间内有效等。,2.5.4 GSM与GPRS,2.GPRS无线通信网络 1)GPRS的技术特点GPRS采用分组交换技术,与现有GSM的电路交换技术比较,每个用户可以有多个无线信道可用,而同一无线信道又可以被多个用户共享。它采用了“统计复用”或“动态复用”的技术。另外,由于GPRS支持X.25协议和IP协议,,因此,对于GSM网现有电路交换数据业务(CSD)和短信息业务(SMS),GPRS是补充而不是替代。,2.5.4 GSM与GPRS,2)GP
23、RS的应用通用分组无线数据服务(GPRS)是通向3G个人多媒体业务的一个重要里程碑。GPRS将移动通信与数据网络合二为一,将基于Internet协议(IP)的业务引入到广阔的移动市场。GPRS特别适用于突发性数据应用,,2.5.4 GSM与GPRS,采用GPRS技术,用户可以得到好处: (a) 只对传输数据收费(实际用量)而对连接间隙不收费。 (b) 保持永久连接。 (c) 通过IP的直接ISP接入更廉价。 (d) 新的应用能够实现真正的插入及操作方案。 (e) 用户可以即时接入多种服务,如:在上网的同时可以进行语音呼叫。 (f) 手机的IP功能(互联网,遥测,电子商务等等)。,2.6 短距离
24、无线数据通信网技术,本节主要内容2.6.1 HomeRF技术简介2.6.2蓝牙(Bluetooth)技术简介 2.6.3 Wi-Fi技术2.6.4 Zigbee技术2.6.5 电子标签(RFID)技术,2.6.1 HomeRF技术简介,HomeRF把共享无线连接协议(SWAP)作为未来家庭内联网的几项技术指标,使用IEEE802.11无线以太网作为数据传输标准,通信频段也是2.4GHz HomeRF可以实现多个(最多5个)设备之间的互联 HomeRF技术在小型公司或者类似别墅的智能家居产品方面有着很好的应用前景,因为这两种环境的活动半径都比Bluetooth规定的活动范围大,同时又小于无线局域
25、网的半径,2.6.2 蓝牙(Bluetooth)技术简介,蓝牙技术是一种无线数据与语音通信的开放性全球规范,其实质内容是为固定设备或移动设备之间的通信环境建立通用的近距离无线接口,将通信技术与计算机技术进一步结合起来,使各种设备在没有电线或电缆相互连接的情况下,能在近距离范围内实现相互通信或操作。 其传输频段为全球公众通用的2.4GHz ISM频段,提供1Mbps的传输速率和10m的传输距离,如果增加功率或某些外设可达到100m。,2.6.3 Wi-Fi技术,Wi-Fi(Wireless Fidelity,无线高保真) 是一种无线通信协议,正式名称是IEEE802.11b,与蓝牙一样,同属于短
26、距离无线通信技术。Wi-Fi速率最高可达11Mb/s。虽然在数据安全性方面比蓝牙技术要差一些,但在电波的覆盖范围方面却略胜一筹,可达100 m左右。 Wi-Fi是以太网的一种无线扩展,理论上只要用户位于一个接入点四周的一定区域内,就能以最高约11Mb/s的速度接入Web。,2.6.4 Zigbee技术,ZigBee主要应用在短距离范围之内并且数据传输速率不高的各种电子设备之间。 ZigBee协议比蓝牙、高速率个人区域网或802.11x无线局域网更简单实用。它使用2.4 GHz波段,采用跳频技术。 它的基本速率是250kb/s,当降低到28kb/s时,传输范围可扩大到134m,并获得更高的可靠性
27、。与蓝牙相比,ZigBee更简单、速率更慢、功率及费用也更低。 它可与254个节点联网。可以比蓝牙更好地支持游戏、消费电子、仪器和家庭自动化应用。,2.6.4 Zigbee技术,ZigBee的主要技术特点是:1)数据传输速率低。 2)功耗低。 3)成本低。 4)网络容量大。5)有效范围小。 6)工作频段灵活。,2.6.5 电子标签(RFID)技术,1. 射频识别(RFID)系统的特点:a. RFID标签可以透过非金属材料阅读,而且不必一定与标签直接接触。b. 射频识别(RFID)系统的数据存储容量大,标签上数据可以加密、数据可随时更新,可读可写。c. 射频识别(RFID)系统和条形码系统的主要
28、区别是储存在货物上的数据形式,它取代了打印的条形码,数据被电子化储存在RFID标签的存储单元内。d. 与条形码相比,RFID标签没有接触点,实现了“免接触”。e. 体积小,易封装。f. 使用寿命可长达10年以上。,2.6.5 电子标签(RFID)技术,2. RFID标签分类 无源标签(Passive tags) 有源标签(Active tags),2.6.5 电子标签(RFID)技术,3. RFID系统主要使用的频段对射频识别系统而言,一些国家考虑使用的最主要的频率是9-135kHz 6.78MHz 13.56MHz 27.125MHz 40.68MHz 433.92MHz869.0MHz 9
29、15.0MHZ(在欧洲不使用)2.45GHz 5.8GHz 24.125GHz国内已有单位正在研究开发2.400-2.4835GHz 5.725-5.875GHz 24.00-24.25GHz频段用于RFID技术。,2.7 无线传感器网络技术,本节主要内容 2.7.1无线传感器网络概述 2.7.2 WSN、Ad hoc和无线宽带网的不同 2.7.3 传感器网络体系结构与特征 2.7.4传感器网络协议栈 2.7.5 传感器网络的关键技术,2.7.1无线传感器网络概述,将传感器、数据处理单元和通信模块集成为一个微小节点,通过自组织的方式大量随机分布而构成的网络,通常称为传感器网络, 现场总线技术也
30、开始应用于此种形式的网络,人们用其组建智能化传感器网络,大量多功能传感器被运用,它们可借助节点中内置的形式多样的传感器测量所在周边环境中的热、红外、声纳、雷达和地震波信号,从而探测包括温度、湿度、噪声、光强度、压力、土壤成分、移动物体的大小、速度和方向等我们感兴趣的物质现象。 在通信方式上,除通常采用的有线形式的现场总线技术外,也可采用无线、红外和光等多种形式,但一般认为短距离的无线低功率通信技术最适合传感器网络,所以称为-无线传感器网络(WSN,Wireless Sensor Net-work)。,2.7.2 WSN、Ad hoc和无线宽带网的不同,1 组网方式不同2 拓扑结构和工作方式的不
31、同3 工作模式和路由方法不同4 数据处理方式不同5 关键技术的不同,2.7.3 传感器网络体系结构与特征,1 传感器网络体系结构,2.7.3 传感器网络体系结构与特征,2 传感器网络节点 传感器模块 2)处理器模块 3)无线收发模块 4)能量供应模块,2.7.3 传感器网络体系结构与特征,3 传感器网络的特征无中心和自组网特性。 网络拓扑的动态变化性。 网络拓扑的动态变化性。 能量的限制。 安全性问题。 应用相关性。 以数据为中心。,2.7.4传感器网络协议栈,物理层。 数据链路层。 网络层 传输层 应用层。,2.7.5 传感器网络的关键技术,1 网络拓扑结构2 网络协议3 时间同步4 定位技
32、术5 数据融合6 网络安全,2.8 广域网技术与Internet应用技术,本节主要内容2.8.1 广域网的基本概念2.8.2 常用Internet应用协议2.8.3 网络安全,2.8.1 广域网的基本概念,广域网作用的地理范围可以从几十千米到数万千米。它是一种可以连接若干城市、地区甚至遍及全球的计算机通信网络,又可称为远程网。一般利用电信运营商提供的通信线路进行传输,形成地域广大的远程处理和局部处理相结合的计算机网络,实现局域资源共享与广域资源共享相结合。,2.8.1 广域网的基本概念,广域网是由许多交换机组成的,交换机之间采用点到点线路连接,几乎所有的点到点通信方式都可以用来建立广域网,包括
33、租用线路、光纤、微波、卫星信道。而广域网交换机实际上是一台计算机,有处理器和输入输出设备进行数据包的收发处理。 对照OSI参考模型,广域网一般最多只包含OSI参考模型的底下三层,分别是物理层、数据链路层和网络层,而且目前大部分广域网都采用存储转发方式进行数据交换。,2.8.2 常用Internet应用协议,1)TELNET(远程通信协议)TELNET提供一种非常广泛的双向通信功能,是终端设备与主机交互的标准方法。 2)FTP(文件传输协议)FTP是网际提供的用于访问远程机器的协议,它使用户可以在本地机器和远程机器间进行有关文件的操作。 3)SMTP(简单邮件传输协议)SMTP作为应用层的服务,
34、并不关心它下面采用的是何种传输服务,它可通过网络在TCP连接上传送邮件或者简单地在同一机器的进程之间通过进程通信的通道来传送邮件。,2.8.2 常用Internet应用协议,4)DNS(域名服务)域名是对应IP的更直观、方便和规范的表示。DNS提供域名到IP地址的转换。 5)HTTP(超文本传输协议)HTTP是WWW服务中传输超文本页面的控制协议。超文本页面是用超文本标识语言(HTML)表示的各种资源。利用HTTP人们可以从众多的WWW服务器上获得丰富多彩的各种信息。,2.8.3 网络安全,1 网络安全的基本概念 (1)网络安全定义网络安全是在通信安全、计算机安全和密码技术的基础上建立的一种网
35、络环境下的安全可控技术体系,其目的是保证网络传输系统、网络应用系统以及在网络系统内传递和存储的数据的保密性、完整性和可用性。网络安全不同于通信安全和计算机安全技术,网络安全涉及在网络环境下的数据安全,以及网络系统自身的安全。,2.8.3 网络安全,(2)网络安全目标网络安全目标涉及两个方面:网络数据存储和传递的安全性,网络系统本身的安全性。安全性可以进一步分解成保密性、完整性和可用性。 (3)网络安全技术组成网络安全技术包括身份验证、访问控制、攻击检测、网络数据安全技术以及网络应用安全技术,2.8.3 网络安全,2威胁网络安全的几种风险形式以及相关的防范技术 (1)威胁网络安全的几种风险形式目前网络系统存在多种安全风险,例如:假冒用户 假冒IP地址 窃听篡改网络传递的数据重播网络报文中断网络服务网络蠕虫攻击,2.8.3 网络安全,(2)针对网络威胁的网络安全技术简介网络安全技术是针对网络安全威胁设计的一套安全防范机制。 网络身份验证技术可以防范假冒和篡改型网络威胁。 网络访问控制技术可以防范窃听型网络威胁和重播报文攻击。 网络攻击检测技术可以在一定程度上检测重播报文攻击、分布式拒绝服务攻击、以及网络蠕虫攻击。,第二章结束,谢 谢!,