第11章 网络工程

1、第第11章章 网络工程网络工程11.1 概述概述11.2 网络体系结构网络体系结构11.3 网络设备网络设备11.4 网络工程网络工程11.5 网络信息安全网络信息安全 计算机网络的起源和发展计算机网络的起源和发展 第一代计算机网络第一代计算机网络（20世纪世纪50年代年代60年代末期）年代末期） 计算机技术与通信技术相结合，形成计算计算机技术与通信技术相结合，形成计算机网络的雏形。这一时期是以独立计算机为中机网络的雏形。这一时期是以独立计算机为中心的远程联机系统，构成面向终端的计算机网心的远程联机系统，构成面向终端的计算机网络，实际上就是一台中央主机连接大量地理上络，实际上就是一台中央主机连

2、接大量地理上分散的终端。分散的终端。 第二代计算机网络第二代计算机网络（20世纪世纪60年代末期年代末期80年代初期）年代初期） 这个时期是多个计算机通过通信线路互联的这个时期是多个计算机通过通信线路互联的计算机网络。由于此时尚无成熟的网络操作系统计算机网络。由于此时尚无成熟的网络操作系统来对网络资源进行管理，因此属于计算机网络的来对网络资源进行管理，因此属于计算机网络的初级阶段。初级阶段。 计算机网络的起源和发展计算机网络的起源和发展 ARPANETn1972年，在首届国际计算机通信会议上首次公年，在首届国际计算机通信会议上首次公开展示了开展示了ARPANET的分组交换技术。的分组交换技术。

3、nARPANET建造在两个非正规理论的设想之上：建造在两个非正规理论的设想之上：（1）网络本身是）网络本身是不可靠不可靠的，因此它必须能够克服的，因此它必须能够克服自身的不可靠性；自身的不可靠性；（2）对等网络原理对等网络原理：网络中的计算机与其他计算：网络中的计算机与其他计算机在通信功能上是等效的。机在通信功能上是等效的。 第三代计算机网络第三代计算机网络（20世纪世纪80年代初期年代初期90年代中期）年代中期） 这个时期是开发式、标准化网络，具有统一这个时期是开发式、标准化网络，具有统一的网络体系结构并遵循统一的信息通信规范。国的网络体系结构并遵循统一的信息通信规范。国际标准化组织于际标准

4、化组织于1984年制定了年制定了“开放系统互联参开放系统互联参考模型考模型OSI”，标志着新一代计算机网络，标志着新一代计算机网络互联互联网（网（Internet）的诞生。）的诞生。 计算机网络进入实用阶段，人类进入网络计计算机网络进入实用阶段，人类进入网络计算机时代。算机时代。计算机网络的起源和发展计算机网络的起源和发展 第四代计算机网络第四代计算机网络（20世纪世纪90年代中期至今）年代中期至今） 第四代计算机网络也称为宽带综合数字业务第四代计算机网络也称为宽带综合数字业务网，即网，即“信息高速公路信息高速公路”。 所谓信息高速公路是指多种信息高速传输的所谓信息高速公路是指多种信息高速传输

5、的综合网络系统，是一个交互式多媒体通信网络，综合网络系统，是一个交互式多媒体通信网络，它以光纤为它以光纤为“路路”，以多媒体终端为，以多媒体终端为“车车”，集，集电话、电视、电脑、传真等功能为一体，能传送电话、电视、电脑、传真等功能为一体，能传送语言、文字、图像等信息，使信息的高速传输、语言、文字、图像等信息，使信息的高速传输、共享和增值成为可能。共享和增值成为可能。 计算机网络进入商业化阶段。计算机网络进入商业化阶段。计算机网络的起源和发展计算机网络的起源和发展 计算机网络的定义计算机网络的定义 计算机网络计算机网络：把分布在不同地理位置上的、具有：把分布在不同地理位置上的、具有自主功能的多

6、个计算机系统通过各种通信介质和自主功能的多个计算机系统通过各种通信介质和通信设备连接起来，实现信息交换、资源共享或通信设备连接起来，实现信息交换、资源共享或协同工作的复合系统。协同工作的复合系统。这个定义包含了三重含义：这个定义包含了三重含义：（1）包含多台具有）包含多台具有自主功能自主功能的计算机；的计算机；（2）这些计算机之间是）这些计算机之间是相互连接相互连接的；的；（3）计算机连接的目的是进行）计算机连接的目的是进行信息交换信息交换、资源资源共享或协同工作共享或协同工作。 计算机网络的三个基本要素计算机网络的三个基本要素（1）至少有两台具有独立操作系统的计算机，且相互之间）至少有两台具

7、有独立操作系统的计算机，且相互之间有共享的资源；有共享的资源；（2）两台（或多台）计算机之间要有通信手段将其互连；）两台（或多台）计算机之间要有通信手段将其互连；（3）采用网络通信协议来解释、协调和管理计算机之间的）采用网络通信协议来解释、协调和管理计算机之间的通信以及相互之间的操作。通信以及相互之间的操作。计算机网络的分类计算机网络的分类 1. 局域网：局域网：覆盖范围在几百米的计算机网络。覆盖范围在几百米的计算机网络。局域网中的计算机和外部设备通常是位于一个相局域网中的计算机和外部设备通常是位于一个相对封闭的物理区域，一般是由一个机构所拥有、对封闭的物理区域，一般是由一个机构所拥有、使用和

8、管理，如办公室、多媒体网络教室、网吧、使用和管理，如办公室、多媒体网络教室、网吧、校园网等。校园网等。 局域网的作用是把终端用户的计算机互联起局域网的作用是把终端用户的计算机互联起来，一方面解决本地用户之间的资源共享，另一来，一方面解决本地用户之间的资源共享，另一方面为用户连接远程网络提供接入设施。方面为用户连接远程网络提供接入设施。 局域网局域网2. 城域网城域网：覆盖范围相当于一座大城市的规模，：覆盖范围相当于一座大城市的规模，主要用于局域网互联和主机之间的数据传输。主要用于局域网互联和主机之间的数据传输。例如，许多企事业单位可能在同一城市的不同位例如，许多企事业单位可能在同一城市的不同位

9、置拥有分支机构，城域网非常适合作为这些分支置拥有分支机构，城域网非常适合作为这些分支机构和总部之间的互联。另外，城域网也是解决机构和总部之间的互联。另外，城域网也是解决局域网和广域网互联瓶颈的方法。局域网和广域网互联瓶颈的方法。 计算机网络的分类计算机网络的分类 3. 广域网广域网：覆盖的地理范围从几十公里到几千：覆盖的地理范围从几十公里到几千公里，可以连接若干个城市、地区，甚至跨越公里，可以连接若干个城市、地区，甚至跨越国家。国家。广域网可以采用不同的通信技术，包括公用交广域网可以采用不同的通信技术，包括公用交换电话网、综合业务数字网、分组交换网、帧换电话网、综合业务数字网、分组交换网、帧中

10、继网、中继网、ATM网、数字数据网、移动通信网以网、数字数据网、移动通信网以及微型通信网等。及微型通信网等。 计算机网络的分类计算机网络的分类 4. 互联网：互联网：Internet可以说是当前世界上最大的可以说是当前世界上最大的计算机网络，更确切地说，计算机网络，更确切地说，Internet并不是一个并不是一个单一的计算机网络，而是由许多已经存在的网络单一的计算机网络，而是由许多已经存在的网络互联而成，因而称为互联网。互联而成，因而称为互联网。互联网不是一种具体的物理网络技术，它将不同互联网不是一种具体的物理网络技术，它将不同的低层网络技术（如局域网、城域网和广域网）的低层网络技术（如局域网

11、、城域网和广域网）统一起来的一种高层技术。统一起来的一种高层技术。 计算机网络的分类计算机网络的分类 计算机网络的应用计算机网络的应用 （1）服务邮件：保证网络上的用户通过电子邮）服务邮件：保证网络上的用户通过电子邮件进行信息交流。件进行信息交流。（2）文件和打印服务：使用文件服务器提供数）文件和打印服务：使用文件服务器提供数据文件和磁盘空间的共享功能。据文件和磁盘空间的共享功能。（3）通信服务：借助于网络通信服务，远程用）通信服务：借助于网络通信服务，远程用户可以使用网络中的各种资源和设备。户可以使用网络中的各种资源和设备。（4）Internet服务：服务：WWW服务、讨论组、文件服务、讨论

12、组、文件传输服务、远程登录服务等。传输服务、远程登录服务等。 网络标准网络标准 n将不同区域的网络连接在一起，面临的最大的将不同区域的网络连接在一起，面临的最大的问题不是距离或者规模，而是彼此之间的问题不是距离或者规模，而是彼此之间的“相相似度似度”，也就是说，多个网络之间是否兼容。，也就是说，多个网络之间是否兼容。 n所谓标准是一种文档化的协议，其中包含推动所谓标准是一种文档化的协议，其中包含推动某一特定产品或服务应如何被设计或实施的技某一特定产品或服务应如何被设计或实施的技术规范及其他标准，通过标准，不同的生产厂术规范及其他标准，通过标准，不同的生产厂商可以确保产品、生产过程以及服务适合他

13、们商可以确保产品、生产过程以及服务适合他们的目的。的目的。 计算机网络的体系结构计算机网络的体系结构 应用层应用层表示层表示层会话层会话层传输层传输层网络层网络层数据链路层数据链路层物理层物理层应用层协议应用层协议通通 信信子子 网网网络层协议网络层协议网络层协议网络层协议应用层应用层表示层表示层会话层会话层传输层传输层网络层网络层数据链路层数据链路层物理层物理层表示层协议表示层协议会话层协议会话层协议传输层协议传输层协议链路层协议链路层协议物理层协议物理层协议链路层协议链路层协议物理层协议物理层协议物物 理理 传传 输输 介介 质质应用层：提供与用户应用有关的功能，如网应用层：提供与用户应用

14、有关的功能，如网络浏览、电子邮件等。络浏览、电子邮件等。应用层应用层表示层表示层会话层会话层传输层传输层网络层网络层数据链路层数据链路层物理层物理层应用层协议应用层协议通通 信信子子 网网网络层协议网络层协议网络层协议网络层协议应用层应用层表示层表示层会话层会话层传输层传输层网络层网络层数据链路层数据链路层物理层物理层表示层协议表示层协议会话层协议会话层协议传输层协议传输层协议链路层协议链路层协议物理层协议物理层协议链路层协议链路层协议物理层协议物理层协议物物 理理 传传 输输 介介 质质表示层：提供由应用层选择的一组特定服务，对交换数表示层：提供由应用层选择的一组特定服务，对交换数据的含义进

15、行解释，如数据格式转换、代码转换等。据的含义进行解释，如数据格式转换、代码转换等。计算机网络的体系结构计算机网络的体系结构 应用层应用层表示层表示层会话层会话层传输层传输层网络层网络层数据链路层数据链路层物理层物理层应用层协议应用层协议通通 信信子子 网网网络层协议网络层协议网络层协议网络层协议应用层应用层表示层表示层会话层会话层传输层传输层网络层网络层数据链路层数据链路层物理层物理层表示层协议表示层协议会话层协议会话层协议传输层协议传输层协议链路层协议链路层协议物理层协议物理层协议链路层协议链路层协议物理层协议物理层协议物物 理理 传传 输输 介介 质质会话层：进行高层通信控制，允许在不同计

16、算机上的用会话层：进行高层通信控制，允许在不同计算机上的用户建立会话关系（即通信关系），如会话服务与管理。户建立会话关系（即通信关系），如会话服务与管理。计算机网络的体系结构计算机网络的体系结构 应用层应用层表示层表示层会话层会话层传输层传输层网络层网络层数据链路层数据链路层物理层物理层应用层协议应用层协议通通 信信子子 网网网络层协议网络层协议网络层协议网络层协议应用层应用层表示层表示层会话层会话层传输层传输层网络层网络层数据链路层数据链路层物理层物理层表示层协议表示层协议会话层协议会话层协议传输层协议传输层协议链路层协议链路层协议物理层协议物理层协议链路层协议链路层协议物理层协议物理层协议

17、物物 理理 传传 输输 介介 质质传输层：从会话层接受数据，必要时把报文分成较小传输层：从会话层接受数据，必要时把报文分成较小的单元传输，并确保到达对方的各段信息准确无误。的单元传输，并确保到达对方的各段信息准确无误。计算机网络的体系结构计算机网络的体系结构 应用层应用层表示层表示层会话层会话层传输层传输层网络层网络层数据链路层数据链路层物理层物理层应用层协议应用层协议通通 信信子子 网网网络层协议网络层协议网络层协议网络层协议应用层应用层表示层表示层会话层会话层传输层传输层网络层网络层数据链路层数据链路层物理层物理层表示层协议表示层协议会话层协议会话层协议传输层协议传输层协议链路层协议链路层

18、协议物理层协议物理层协议链路层协议链路层协议物理层协议物理层协议物物 理理 传传 输输 介介 质质网络层：将报文进行分组，并确定每一分组从源端网络层：将报文进行分组，并确定每一分组从源端到目的端的路由选择和流量控制。到目的端的路由选择和流量控制。计算机网络的体系结构计算机网络的体系结构 应用层应用层表示层表示层会话层会话层传输层传输层网络层网络层数据链路层数据链路层物理层物理层应用层协议应用层协议通通 信信子子 网网网络层协议网络层协议网络层协议网络层协议应用层应用层表示层表示层会话层会话层传输层传输层网络层网络层数据链路层数据链路层物理层物理层表示层协议表示层协议会话层协议会话层协议传输层协

19、议传输层协议链路层协议链路层协议物理层协议物理层协议链路层协议链路层协议物理层协议物理层协议物物 理理 传传 输输 介介 质质数据链路层：为网络中两端建立、维持和释放数据数据链路层：为网络中两端建立、维持和释放数据链路，负责将数据帧无差错地进行传递。链路，负责将数据帧无差错地进行传递。计算机网络的体系结构计算机网络的体系结构 应用层应用层表示层表示层会话层会话层传输层传输层网络层网络层数据链路层数据链路层物理层物理层应用层协议应用层协议通通 信信子子 网网网络层协议网络层协议网络层协议网络层协议应用层应用层表示层表示层会话层会话层传输层传输层网络层网络层数据链路层数据链路层物理层物理层表示层协

20、议表示层协议会话层协议会话层协议传输层协议传输层协议链路层协议链路层协议物理层协议物理层协议链路层协议链路层协议物理层协议物理层协议物物 理理 传传 输输 介介 质质物理层：为数据链路层实体之间的物理连接提供、维物理层：为数据链路层实体之间的物理连接提供、维护和释放物理线路所需的机械、电气及功能特性。护和释放物理线路所需的机械、电气及功能特性。计算机网络的体系结构计算机网络的体系结构 计算机网络协议计算机网络协议 n计算机网络协议精确地描述了水平方向上（即对等计算机网络协议精确地描述了水平方向上（即对等层）模块之间的逻辑关系。层）模块之间的逻辑关系。n协议具体到计算机中是一组实现规则，对连接的

21、方协议具体到计算机中是一组实现规则，对连接的方式、过程以及信息的组织等网络行为进行约定。式、过程以及信息的组织等网络行为进行约定。n协议的目的是使相互连接的计算机之间按照统一的协议的目的是使相互连接的计算机之间按照统一的方式准确、及时地传送信息。方式准确、及时地传送信息。n第一个商业化的协议标准是第一个商业化的协议标准是IBM公司的公司的SNA协议。协议。n国际标准化组织定义的国际标准化组织定义的OSI参考模型把网络的功能参考模型把网络的功能分成分成7层协议。层协议。nTCP/IP协议是另一种既成事实的工业标准。协议是另一种既成事实的工业标准。 主机系统主机系统 n主机系统是计算机网络资源的主

22、要载体，是网络主机系统是计算机网络资源的主要载体，是网络服务的主要提供者和使用者。服务的主要提供者和使用者。n按用途和功能的不同，主机系统可以分为按用途和功能的不同，主机系统可以分为工作站工作站和和服务器服务器，工作站的配置要求相对较低，服务器，工作站的配置要求相对较低，服务器的配置要求相对较高。的配置要求相对较高。 服务器：是提供网络服务的计算机，服务器提供服务器：是提供网络服务的计算机，服务器提供的常用服务包括：文件服务、打印服务、通信服的常用服务包括：文件服务、打印服务、通信服务、电子邮件服务、务、电子邮件服务、WWW服务等。服务等。 工作站：是指从事网络工作的主机系统，和服务工作站：是

23、指从事网络工作的主机系统，和服务器相比，工作站的最大特点就是配置低，面向一器相比，工作站的最大特点就是配置低，面向一般的网络用户使用。般的网络用户使用。 网络互联设备网络互联设备 1. 集线器：是一种把网络联线（简称网线）集中集线器：是一种把网络联线（简称网线）集中到一起的设备，因此，被形象地称为到一起的设备，因此，被形象地称为Hub。100m100m 集线器集线器2. 交换机：连接局域网（而不是连接主机），使交换机：连接局域网（而不是连接主机），使局域网的直径得以扩展。局域网的直径得以扩展。 网络互联设备网络互联设备 100m100m100m集线器集线器集线器集线器交换机交换机100m3.

24、路由器：路由器在路由器：路由器在OSI模型中处于第三层模型中处于第三层（即网络层），主要完成信息包的选路和流量（即网络层），主要完成信息包的选路和流量控制等处理，通过路由器可以对两个相同或不控制等处理，通过路由器可以对两个相同或不同类型的网络进行连接。同类型的网络进行连接。 网络互联设备网络互联设备 4. 网关和网桥网关和网桥 网关和网桥主要用于局域网之间的连接。网网关和网桥主要用于局域网之间的连接。网关是一种将不同网络体系结构的计算机网络连接关是一种将不同网络体系结构的计算机网络连接在一起的设备，而网桥是连接相同网络体系结构在一起的设备，而网桥是连接相同网络体系结构的网络设备。的网络设备。

25、网络互联设备网络互联设备 传输介质传输介质 n传输介质是网卡与网络设备、网络设备与网络设备之传输介质是网卡与网络设备、网络设备与网络设备之间的物理连线。间的物理连线。n传输介质的两端通过连接器连接到网络设备和网卡的传输介质的两端通过连接器连接到网络设备和网卡的通信端口，实现主机与设备、设备与设备的互联。通信端口，实现主机与设备、设备与设备的互联。n有线介质：有线介质：（1）双绞线）双绞线（2）同轴电缆）同轴电缆（3）光纤）光纤n无线介质：无线介质：（1）卫星）卫星（2）微波）微波网络存储设备网络存储设备 网网 络络数据库服务器数据库服务器文件服务器文件服务器NASNAS网络用户网络用户网络用户

26、网络用户NAS用户用户网络工程的含义网络工程的含义 计算机网络工程：计算机网络工程：为满足一定的应用需求和达到为满足一定的应用需求和达到一定的功能目标而按照一定的设计方案和组织流一定的功能目标而按照一定的设计方案和组织流程进行的计算机网络建网工作。程进行的计算机网络建网工作。可见，计算机网络工程必须具备以下几个要素：可见，计算机网络工程必须具备以下几个要素：（1）满足明确的业务和应用需求；）满足明确的业务和应用需求；（2）具备相应的功能；）具备相应的功能；（3）遵照成熟可行的设计方案实施；）遵照成熟可行的设计方案实施；（4）在完善的组织流程规范下进行；）在完善的组织流程规范下进行； 对网络工程

27、的理解对网络工程的理解 n狭义的网络工程就是建设计算机网络的硬件狭义的网络工程就是建设计算机网络的硬件系统平台，涉及的工作主要是硬件设备的选系统平台，涉及的工作主要是硬件设备的选型、安装、网络布线和调试。型、安装、网络布线和调试。n广义的理解认为计算机网络工程要建设至少广义的理解认为计算机网络工程要建设至少三个平台，即网络硬件系统平台、网络软件三个平台，即网络硬件系统平台、网络软件系统平台以及网络安全和管理平台。系统平台以及网络安全和管理平台。 网络工程的三个基本平台网络安全和管理平台网络安全和管理平台 网络管理系统网络管理系统 网络安全系统网络安全系统 入侵检入侵检 测系统测系统 防火墙防火

28、墙 防病毒防病毒 系统系统网络软件系统平台网络软件系统平台 网络操作系统网络操作系统 网络数据库网络数据库 管理系统管理系统 网络开发环境网络开发环境 网络应用系统网络应用系统网络软硬件系统平台网络软硬件系统平台 主机系统主机系统 网络设备网络设备 外部设备外部设备 网络布线系统网络布线系统网络工程的组织网络工程的组织 工程监督工程监督工程咨询工程咨询工程报告工程报告工程说明工程说明工程目标工程目标工程需求工程需求工程工程甲方甲方工程工程乙方乙方工程工程监理监理n甲方的任务甲方的任务1. 可行性论证，形成可行性论证，形成可行性报告可行性报告2. 组织招投标（编制标书、招标、评标、开标、组织招投

29、标（编制标书、招标、评标、开标、签订工程合同）签订工程合同）3. 工程监督和验收工程监督和验收网络工程的组织网络工程的组织 网络工程的组织网络工程的组织 n乙方的任务乙方的任务1. 竞标（编制投标书，投标）竞标（编制投标书，投标）2. 分析用户需求，形成分析用户需求，形成需求分析报告需求分析报告3. 工程规划工程规划4. 工程设计，编制工程设计，编制工程设计方案工程设计方案5. 制定实施计划，编制制定实施计划，编制实施方案实施方案6. 产品选型产品选型7. 系统集成系统集成8. 用户培训用户培训n监理方的任务监理方的任务1. 为用户提供工程咨询为用户提供工程咨询2. 参与网络方案论证参与网络方

30、案论证3. 确定系统集成商确定系统集成商4. 网络质量控制网络质量控制5. 工程验收，形成工程验收，形成验收报告验收报告网络工程的组织网络工程的组织 网络工程任务流程网络工程任务流程 可行性论证可行性论证 用户需求分析用户需求分析 工程规划与设计工程规划与设计 确定实施方案确定实施方案 系统产品采办系统产品采办 系统集成系统集成 竣工验收竣工验收工工程程监监理理方方案案评评审审工程实施要点工程实施要点（1）工程现场调查：对计算机网络工程范围内）工程现场调查：对计算机网络工程范围内的建筑物分布、建筑物层数及长度、网络节点的建筑物分布、建筑物层数及长度、网络节点的位置以及室内网络插座方位进行调查和

31、定位，的位置以及室内网络插座方位进行调查和定位，以便分层结构的设计。以便分层结构的设计。（2）设备及系统采办：做好充分的市场调查，）设备及系统采办：做好充分的市场调查，多方比较，必要时签订购销合同。布线系统中多方比较，必要时签订购销合同。布线系统中用到的设备可以先行购置，设备到货后即可进用到的设备可以先行购置，设备到货后即可进行系统布线。软件系统可以在布线的同时和结行系统布线。软件系统可以在布线的同时和结束时购置，只要在系统集成前到位即可。束时购置，只要在系统集成前到位即可。 （3）系统集成：是计算机网络工程实施的核）系统集成：是计算机网络工程实施的核心阶段，包括综合布线系统、软件系统和硬心阶

32、段，包括综合布线系统、软件系统和硬件设备的安装、调试测试以及试运行。件设备的安装、调试测试以及试运行。（4）工程验收与优化：检验工程质量是否达）工程验收与优化：检验工程质量是否达到设计要求，例如，技术指标和参数是否在到设计要求，例如，技术指标和参数是否在标准范围之内、设备和系统是否正常运行、标准范围之内、设备和系统是否正常运行、工程任务是否全部按时完成等。工程任务是否全部按时完成等。工程实施要点工程实施要点网络信息安全网络信息安全网络信息安全：网络信息安全：是计算机网络的机密性、完整性是计算机网络的机密性、完整性和可用性的集合。和可用性的集合。机密性是指通过加密数据防止信息泄露；机密性是指通过

33、加密数据防止信息泄露；完整性是指通过验证防止信息篡改；完整性是指通过验证防止信息篡改；可用性是指得到授权的实体在需要时可以使用可用性是指得到授权的实体在需要时可以使用网络资源。网络资源。 信息加密信息加密 n加密加密：使用数学方法来重新组织数据，使得除了合：使用数学方法来重新组织数据，使得除了合法的接受者之外，其他任何人都不能恢复原先的信法的接受者之外，其他任何人都不能恢复原先的信息。息。n明文明文：加密前的信息；：加密前的信息；密文密文：加密后的信息称为。：加密后的信息称为。n加密加密是将明文变成密文的过程，是将明文变成密文的过程，解密解密是将密文变成是将密文变成明文的过程。明文的过程。n为了有效地控制加密和解密过程的实现，在处理过为了有效地控制加密和解密过程的实现，在处理过程中要有通信双方掌握的专门信息的参与，这种专程中要有通信双方掌握的专门信息的参与，这种专门的信息称为门的信息称为密钥密钥。 加密算法加密算法n单钥密码体制（也称为对称加密）单钥密码体制（也称为对称加密）