2017年3月11日15级大二计算机基础6第四章计算机网络

1、第4章计算机网络与因特第4章计算机网络与因特计算机网络的组计算机网络的分网络的工作计算机网络的组计算机网络的分网络的工作模网络提供的服网络操作系2计算机网络组成与分计算机网络组成与分3利用通信设备和，把位置分散、功能相对独的多台计算机利用通信设备和，把位置分散、功能相对独的多台计算机以相互通信和资源共享为目的连接起来一个系性质它是一种通信系统（、电视系统不同，它是一种数通信系统它是计算机系统的延伸与扩（“网络就是计算机”SUN公司需要使用多种复杂的技4TCP/IP, HTTPFTP，POP3566按使用的传输介质可分为有线无线按网络的使用性质可分为公用按使用的传输介质可分为有线无线按网络的使用

2、性质可分为公用网虚拟专网)按网络的使用对象可以分企业 校园网 网金融按网络所覆盖的地域范围可以分为：（考点局域网(LAN)一个楼群、一通信线路把较小地域范围（一幢楼或一个小区）中的计算机连接而成的网广域网(WAN) ：把相距遥远的许多局域网和计算机用户互接在一起的网络。广域网有时也网城域网或市域网(MAN：作用范围在广域网和局域网之间，其作用距离约为5km50km，例如一个城市范围的计算机网络7计算机网络工作模式计算机网络工作模式与网络服8客户/服务器9对等工作模式网络中每台计算机既可以作为客户对等工作模式网络中每台计算机既可以作为客户机也可以作为服务例：Windows操作系统中的“网上邻居”

3、、BT、迅雷AB或，由资源所在计算机自不需要专门的硬件服务器，也不需要网络管理效率不高，可靠性、安全性较特点：网络中的计算机有专门分工，有的是客户机，有是服务特点：网络中的计算机有专门分工，有的是客户机，有是服务服务器大多是一些专门设计的性能较高的计算机，并处理能力容量大，网络数据传输速率服务器按用途分为：Web服务器、打印服务器、邮件务器、文件服务器、数据库服务器网络服务之1文件服务(有权服务无权(网络服务之1文件服务(有权服务无权( 如果是共享服务器中的程序，则一般是将该程到客户机证然后再在客的多用户版本网络服务之2打印服务：共打印服务（管理程序网络服务之2打印服务：共打印服务（管理程序共

4、享打印管理程序的一般原则是先来先服务(排队处理可以更改打印任务的顺序，也可取消某个正在排队的打印任消息传递服务：实现用户间的相互通信，如电子邮件消息传递服务：实现用户间的相互通信，如电子邮件、息、的工作过、会议等2服务器判断有您例（C/S工作模式5您的伙伴立 3的伙伴发消4消息由服伴网络服务之4应用服务(application完成的某项任务完全由网络中网络服务之4应用服务(application完成的某项任务完全由网络中的应用服务器完ATM自动柜员机的工作过程例ATM机是金融计算机网络上的客户机它是一查询等使计算机，供存款、取的计算中心，它是一台(巨)型计算机，具有一个非常庞大目数据C网络操作

5、系网络操作系统C网络操作系网络操作系统(Networkoperatingsystem, NOS)是指网络操作系统的责任是支持大量客户机同时发出服务请求并快速作出管理并协调资源的分配与客户机的操(用户每一次登录和退出的时间，以及每一次用服务器资源的情况数据保护和错误处理 当前使用的主流网络操作主流网络操作系统当前使用的主流网络操作主流网络操作系统UNIX系统， 稳定性和安全性微软公司的Windows系统服务器（如WindowsNTServer、Windows2000Server， Windows Server 2003 R2等，一般用于中低档服Linux， 源代码开放，到许网络管理员(超级用户)

6、 的职责为用户建立账号)、分配资源使用权限、撤号(销户)网络正常工作和保4.1有一叫做“网络就是计算机”，其内涵就是：计算机网4.1有一叫做“网络就是计算机”，其内涵就是：计算机网硬件资源，就好计算机网络中，数据传输速率是一个重要的性能指标，它中指时间内有效传输二进制的数目，下面2.MB/s，3.Mb/s，4.Gb/s，其中常用的。下列关于计算机网络的叙述，错误的A. 有了主机和通信子网，就可一个计算机网B. 当网络中某些计算机负荷过重时，可将一部分任务分配给较空的计算机去完C. 局域网中可以共享光驱及硬盘等D. 网、电视机顶盒、智能家电等设备都可以接入计算在客户/服务器模式的网络中，性能高的

7、计算机在客户/服务器模式的网络中，性能高的计算机必定是服务器，性低的计算机必定是客户机下列关于网络对等工作模式的叙述，正确的A 可以没有专门的服务器，也可以没有管理FTP是因特网上对等工作模式的典型每台计算机要么是服务器，要么是客户机，角色是固定D. 对等工作模式适用于大性以下关于网络OS中叙述正确的是A 广义而言，接入网络的每一台计算机都必须安装网络操作系若一台计算机安装了网络操作系统，那么该计算机只有在接入网络的情况下才能够正常工作网络中的所有计算机安装的网络操作系统必须是相同按客户/服务器模式工作的计算机，Windows XP既可安装在服务计算机局域局域网的特点常用局域网介计算机局域局域

8、网的特点常用局域网介.1广广范围有限(1km或几可靠性高、误码率低810-广广范围有限(1km或几可靠性高、误码率低810-集线文件务共路由域域（1）等都称为服务器网络中的一个“节点（1）等都称为服务器网络中的一个“节点。环型局域(共享总线以太网(令牌网总线型局域网络上的节树形局域星型局域(千兆/万兆以太网(交换式以太网构，大型局环型局域(共享总线以太网(令牌网总线型局域网络上的节树形局域星型局域(千兆/万兆以太网(交换式以太网构，大型局网络上的每个节点（如工作站、服务器网络上的每个节点（如工作站、服务器数据传输的“源”或者“目的地等），都介地址(MAC地址)：为了相互区别，局域网中的每节点都

9、有一个惟一的地址，称为MAC地址（MAC地址是一48位的二进制数）（考点数据传输方法采用时分多路复用技术，多个节点共享传输介质（考点不允许任何节点连续传输任意长的数据，必须把要传输的数据成小块（称为“帧”，rm），每个节点每次只传输一个帧，确保任何节点都有传输数据的机会考点）数据传输是否正确发送节MAC地接收节MAC地有效载荷(传输的数据校信网卡就是计算机的网络通信控制主要功能：实现节点之间网卡就是计算机的网络通信控制主要功能：实现节点之间的数据通信，收发数安网络中每个节点(工作站或服务器)都必须安装网卡，不同类型域网，数据帧的格式各不相同，需安装使用不同类型的网卡（要点由组集成度的提高，现在

10、网卡的功能大多已集成组中，即所谓的“集成网每块网卡均由生产厂家分配一个全球惟一的MAC地址，该地址就是用这块网卡的节点MAC地址（要点以总线式集线器(hub)为中心，每个节点通过以太网卡和双绞连接到集线器以总线式集线器(hub)为中心，每个节点通过以太网卡和双绞连接到集线器的一个端口，通过集线器与其他节点相互集线ABCD(以太网数据帧AD发送节MAC地接收节MAC地有效载荷(传输的数据信1263交换集线45考点总线式以太交换式以太1次只允许1对节点进行数据帧的传允许多对节点同时进行数据帧的传总1263交换集线45考点总线式以太交换式以太1次只允许1对节点进行数据帧的传允许多对节点同时进行数据帧

11、的传总线式拓扑结星形拓扑结所有节点定的带每个节点各自定的带工作组部门公司)工作组交换器工作组交换器1000Mbps其中，底层(工作组、部门工作组部门公司)工作组交换器工作组交换器1000Mbps其中，底层(工作组、部门)的交换器以10Mbps100Mbps的以每秒千兆位的速率与网络服务器连接，传输介质(光纤优点增删节点容成本方轻负载时效优点增删节点容成本方轻负载时效率高（节点少，或缺点重负载情况下网络性能将急剧下降，不适合实时性要求较高的环境，特别是总线式以太网不频繁常见局域网之光纤分布式数字接口网I拓扑结构：环型，双常见局域网之光纤分布式数字接口网I拓扑结构：环型，双环结构，每个设备可以挂接

12、到个环路结点上（要点环上的结点依次获得对环权。为提高可靠性环结构(分别称为主/副环)，主环支持正常情下的数据传输工作，副环作为种冗余设施，保证在主障或者结点故障时环路仍然可以正常地工作I的帧格式和其常用局域网的帧格式不同无线网特点使用S频段.GHz无线网特点使用S频段.GHz无线电波作为传输介质，对没有具有灵活性，相对于有线网络，它的组建、配较为容使用扩频方式通信时，具、抗噪声、抗衰减能力，通比较安全，不易偷听和窃取，具有高可无线局域网通过无线网卡、无线hub、无线网桥等设备进行组集线无线无线802.11标准(Wi-Fi), 802.11a: 802.11g:802.11标准(Wi-Fi),

13、802.11a: 802.11g: 802.11b(传输速率能根据环境变化)，最大可达11 蓝牙（bluetooth）（考点近距离无线数字通信的标准，是802.11的补最高数据传输速率可达1Mbps(有效传输速率为传输距离为或家庭环境的无线网优具有很好的灵活最大通信范围可优具有很好的灵活最大通信范围可达几公里甚至几十公缺还不能完全脱离有线网络，只是有线网络的补产品比较传输速度较较容4.2下列关于局域网的叙述，错误的是 B4.2下列关于局域网的叙述，错误的是 B A. 计算机接人不同类型的局域网需使用不同类型的网式相局域网的数据帧中包含源计算机的地址和目的计算机的地址现在广泛使用的局域网是以太局

14、域网中的主机都可以连接到一个共享的传输介质上，因进行数据传输，不同类型局域网的帧网络中任一台计算机的硬其他计算机用户共享使用。资源都是可以给网络中下列关于局域网的叙述，错误的下列关于局域网的叙述，错误的共享式以太网使用集线器作为中心连接交换式以太网使用交换机作为中心连接计算机从共享式以太网转入交换式以太网需更换网共享式以太网通常同一时刻只允许一对计算机为实现局域网中两个节点相互通信，节点必须具备的最基本地址信息是C。以交换式集线器为中心构造的以太网的拓扑结星型结 蓝牙是一种短距离、低速率、低成本的无线通信技术，是个人无线区域网协议(80215)的基础。以太网中的集线器既能接收信息帧以太网中的集

15、线器既能接收信息帧也能发送信息帧，因此线器也是一个节以太网是一种使用的最广泛的局域网，下面关于以太网叙中，正确的是 ACD 。（多选以太网中的节点每次只能发一帧的信据的时候，都必须包含自己的发送地址和接收的地址，这个地址就是I地址以太网的数据传输为10Mbps100Mbps，甚至更以太网大多使用集线器组网，网络中的每一个节点通过网卡和双绞线与集线器连接在局域网中，每台计算机都必须有一个MAC地址，在局域网中，每台计算机都必须有一个MAC地址，便相互区别，实现计算机之间的通信。计算机局域网采用的是频分多路复用技术共享传输质计算机广域广域公用数据计算机广域广域公用数据广域网（WAN）很大地域范围（

16、从几十到几千广域网（WAN）很大地域范围（从几十到几千公里）并包含大量计算机的一种计算机特点远距离：需要使数字通信线路进行通大规模：网络中包含大量的网络（子网）和计算机数量几乎不受限异构性：进行互连的局域网有多种不同从功能来说，广域网与局域网并无本质区别实现的功能在广域网上可能很难完成按用途分网、金融网、教育网、军事网等）（按用途分网、金融网、教育网、军事网等）（按技术分X.25网（低速帧中继网（中速ATM网（中高速不同局域网、广域网互联而成的广域）慢，通信质量不稳定，费用较高（别是长途通信网慢，通信质量不稳定，费用较高（别是长途通信网使用应用：用优点网、金融网、科技网等广使用应用：用优点网、

17、金融网、科技网等广域网中的主干线实现每周7天、每天24缺点：租用专线的费用租用的专局域局域数通信线局域路由局域虚拟专网）构建在帧中继网、ATM虚拟专网）构建在帧中继网、ATM电信部门的传统、电报和传20世纪80年代以来开电信部门的传统、电报和传20世纪80年代以来开展的新业务组建公用数据网，向公众提供数据通信服务，如公用（EDI）和因特网业务信箱、电公用数据网是国家的公用通信基础设施之一，由国建设、管理和运营数据通信网的主要特点传输的是数字信采用数字传输技术而非模拟传输采用分组交换技术而非电路交换技术网电路交换（考点通话前经过拨号接通双方的线路，通信完毕链路。特点在通电路交换（考点通话前经过拨

18、号接通双方的线路，通信完毕链路。特点在通话的全部时间内用户始终占用信效率低、速度慢，适合批量数据传输分组交换(PacketSwitching)（重要考点被传输的数据必须划分为若干“分组”(packet, 简称“包”)进传每个分组中必须包含收发双方的分组交换(PacketSwitching)（重要考点被传输的数据必须划分为若干“分组”(packet, 简称“包”)进传每个分组中必须包含收发双方的每个分组由分组交换机进行处理和转发才能送达目的3 1合在一3 2 233223 2 不同的包表示分组交换1131发送计算地目的计算地有效载荷(传输的数据可同时处理许多不同的传输任务，线路利可同时处理许多不

19、同的传输任务，线路利用率中缓冲可以给数据建立优先级，使得重要的数据能优先传实现分组交换的条件“分组交换机”（考点分组交换机的任务是：负责包的转发+ 路由选实现分组交换的原理是分组交换机有许多端口，用来连接计算数字通信线分组交换机可以互连，以扩大网络的规模和任意延伸网络的连距分组交数字通信线路连接另一交换机, 每个端口既可输入也可输123451234521123412341212交换机1 2 3 4 交换机1 2 3 分组交数字通信线路连接另一交换机, 每个端口既可输入也可输123451234521123412341212交换机1 2 3 4 交换机1 2 3 4 4,1 为适应不同应用的需要，

20、常用的公用数为适应不同应用的需要，常用的公用数据网有网以分组交换方式进行数据传帧中继交换网（传输速率可达SMDS（交换多兆位数据服务网ATM 广域(15或者更高4.3广域网是一很大地域范围的计算网络4.3广域网是一很大地域范围的计算网络下列关于广网的叙述，正确的是 入广域网广域网像很多局域网一样按广播方式进行C. 的通信线路，数据传输速率很D. 广域网能连接的计算机数目几乎不受限恻，也能将相意距离的计算机互相连接F下列关于分组交换技术的叙述，错误的有 。(多下列关于分组交换技术的叙述，错误的有 。(多选线路利用率数据包到达接收端的顺序和发送端的发出顺序一数据包中包含额外的头部信息，会产生一定的

21、额外开若发现某个数据包丢失，则需要重传所有数据要将分散在不同城市和地区子公司的计算机连接成一个公的络网，可以通过在公用数据网上构建虚拟来实现。网分组交换机本身也是一计算机，它的基本工作是转发 在广域网中，计算机需要传输的信息预先都分成若干组，后在广域网中，计算机需要传输的信息预先都分成若干组，后在网上传输C. 字A. 文D. 数据下列关于分组交换机的叙述，错误的是 A. 分组交换机有多个输出端口，每个端口连接到不同的网B. 的决定数据的输出端C是网络管根据网络的连接情况预先输入D. 数据包在转发时，会在缓冲区中排队，从而产生一定时下列关于信息传输的叙述，下列关于信息传输的叙述，错误分组交换技术

22、传输线路的利用率低于电路交换技有线电视采用频分多路复用技交换技术主要有电路交换、报文交换和分组交换等3 种类数字信息在光缆上传输时采用的是波分多路复用技因特网的组网络分层结构与TCP/IP协IP协议与路由因特网的组网络分层结构与TCP/IP协IP协议与路由因特网的发展及其结因特网的接网络分层结构TCP/IP协网络分层结构TCP/IP协网络的分层结TCP/IP协议(栈（1）网络的分层结（1）网络的分层结例：主机甲通过网络向主机乙传送一个文件，甲乙双方分为三层例：主机甲通过网络向主机乙传送一个文件，甲乙双方分为三层，其分工为从指定位置处读出文件后交给下层模将一个个包主机甲主机乙将文件分成一个个包，

23、交给接口 物理通信网块优点各层之间是独立灵活性优点各层之间是独立灵活性结构上可分割能促进标准化工因特网标（4层国际标（7层TCP/IP协议(栈TCP/IP协议(栈国国防部的TCP/IP协议系TCP/IP是网络互连的工业标准，它包含了100多个协其中：TCP（传输控制协议)和IP(网际协议)是两TCP/IP是网络互连的工业标准，它包含了100多个协其中：TCP（传输控制协议)和IP(网际协议)是两个最基本、最重要的协应用程负责把数据封装为TCP或UDP数据报在两个应用程序之间传送数4如电子邮件、HTML文等应用数应用数据转换为1个或多个TCP数据段或UDP数据TCP或UDP数据报封装为数据IP数

24、据报封装为以太网信息或ATM信元后进行传321传输层（TCP或网络互连层网络接口和硬件(以太网例浏览网页时使用的TCP/IP例浏览网页时使用的TCP/IP4HTML文档（网页HTML文档转换为多TCP数据TCP数据报封装为IP数据报IP数据报进行传321负责把每个报封装为数 直到目的计算机所在局域网连接的路由器为止应用层(HTTP协议传输层（TCP协议网络互连层网络接口和硬件(以太网IP协议和路由（重要IP协议和路由（重要考点IP惟一性：网络上每台计算机都有一个与众不同的惟一的IP地简明性：IP惟一性：网络上每台计算机都有一个与众不同的惟一的IP地简明性：所有地址的长度都是32个二进位（ipv

25、6扩展到128位IP地址的格式：包含网络号和主机号2ABCB, C, D, E五类IP地址110网络主机号(810网络主机号（16位0网络主机号（24位08（超大型网络, 拥有大量主机(16 777 214)，只有不超过126个网络可获得A类地址01B（规08（超大型网络, 拥有大量主机(16 777 214)，只有不超过126个网络可获得A类地址01B（规模适中的网络(65 534台主机)使用B类地址，首字节大于等于128但小于192 012 （用于主机不超过254台的小型网络，其IP地址的首字节大于等于192但小于224 012 3012 3主机号为“全0”的IP地址，称为网络地址，用来表

26、示整个一个网主机号为“全1”的IP地址，称为直接广播地址，指整个网络中的所有主1111备1110组播地110网络主机10网络主机0网络主机IP地址是一个32“点分十进制”表示：用4个十进制数来表示一个IPIP地址类点分十进制表二IP地址是一个32“点分十进制”表示：用4个十进制数来表示一个IPIP地址类点分十进制表二进制表A、B、C三类IPIP1 128 192 1 128.0 192.0.0 A类地B类地C类地红色表网络BB路由路由AC路由主机IP地红色表网络BB路由路由AC路由主机IP地机号”两部分对于C机号”两部分对于C类地址中的8位主机号（标准IP地址（子网IP地址网络子网主机网络主机

27、关于子网掩码（补充子网掩码一个2位的代码，其中与IP地址中网络号、子网号对应位置处的二进位是“”，与主机号对应位置处的二进位是“0”三类IP地址关于子网掩码（补充子网掩码一个2位的代码，其中与IP地址中网络号、子网号对应位置处的二进位是“”，与主机号对应位置处的二进位是“0”三类IP地址的默认子网掩码A类地址: B C类地址: 子网掩码的用途：从IP地址中分离出网络号和子方法：使用子网掩码与IP地址进行逻辑 例2：若某主机IP地址为：21216.2.120（C类地址它的逻辑乘结果网络号11010100000100000000001001110000 (前28位网络互连与路由网络互连与路由为了把

28、不同类型的网络互连成一TCP/ 的网络，必须解决I令面向连虚电解决方案采用TCP/IP不同 （光纤、微波、同轴、双绞线 物理为了把不同类型的网络互连成一TCP/ 的网络，必须解决I令面向连虚电解决方案采用TCP/IP不同 （光纤、微波、同轴、双绞线 物理使用的网络互连设备：主主主IP路由主主主主主主I多个异构网络互而成的计算机网主主主主主主主(a) 实际的物理网(b)用户所看到的网不同链路传输层和网络IP能直接将为IP数据报（IPIPv4数据报格式03478IP能直接将为IP数据报（IPIPv4数据报格式03478标识片偏移生成时间协议头部检验和填少1B，包含头部最大路由器是一种能够连接异构网

29、络的分组交换机，其作用是按照路由表在网络之间转发数根据需要对数据包的格式进行路由器是一种能够连接异构网络的分组交换机，其作用是按照路由表在网络之间转发数根据需要对数据包的格式进行路由器的IP地址设置：（要点当路由器某端口连接一个物理网络时，该端口应分配IP地该IP地址的网络号，必须与所连接物理网络的网络号相主机1212I主机网络地址B类网络网络地址C类网络网络地址A类网络某计算机网络拓扑结构及IP 配置如题73 图所示，已知路由器接口A 和B 的IP 地址中主机号相同。(1)类网某计算机网络拓扑结构及IP 配置如题73 图所示，已知路由器接口A 和B 的IP 地址中主机号相同。(1)类网络。其

30、子网掩码，接口B;标记处路由器接口A的IP 地址(9).3因特网主机的IP因特网采用TCP/IP协议由大量网络和计算机互连而成，网中的每一台主机都有因特网主机的IP因特网采用TCP/IP协议由大量网络和计算机互连而成，网中的每一台主机都有一个IP地址(要点IP地址用4个十进制数字来表示，不和使因特网采易记。例如(name)作为IP地址的文字表示，易大学的WWW服务器的IP地址是 主机，也可用户可以按IP主机IP地址主机(要点的关系：（要点一个IP地址可对应多，(一只能对应一个IP地址)主机从一个物理网络移到另一个网络时，其IP地址必须更换，但可以保留原来。的格式：（要点5举例中国.4.3的格式

31、：（要点5举例中国.4.3.2.顶大学校园网www为www . nju educn （要点主机名.网络名.机构名.哈佛大学校园网www服务器的www .harvard.主机名. 网络名. 为只许使用字母、数字和连字符，以字母或数字开头并结尾，总长度不超过255顶规定国只许使用字母、数字和连字符，以字母或数字开头并结尾，总长度不超过255顶规定国际顶通用顶（国际组织， 例：cn（中国），uk（英国”命令提示符使用IE浏览在IE地址栏中输入如下格式的URL地址ftp:/ 用户名：口令 FTP服务安装并运行专门的FTP客户程登录的含义登录到使用大型模通登录的含义登录到使用大型模通因网并因特网上有给大

32、学、研登录使进net的方法: 与FTP类似,有3种途4.5下列关于电子邮件系统的叙述，错误的是 4.5下列关于电子邮件系统的叙述，错误的是 A. 电子邮件的用户需安装电子邮件程序，负责发送和接收邮B. 用户发送邮件时，邮件传输程序必立连接，并按SMTP协议传输邮C. 用户接收邮件时，按照POP3协议向邮件服务器提出请的邮件服务通验证后，便可对自己的邮箱进D. 邮件服务器负责接收邮件并存入收件人信箱，以及识别用控制，不需执行SMTP、POP3协，进下列关于电子邮件的叙述，错误的一封邮件可同时发给多下列关于电子邮件的叙述，错误的一封邮件可同时发给多电子邮件系统按照C/S模式工POP3协议用来发送邮

33、件，SMTP协议用来接收D. 由于使用了MIME协议，邮件正文中可以和下列关于网页的叙述，错误的、声的起始页称为主B. 资(URL)定位网C. 态网页的网页需要从数据库中获取信息，则需要使页的文件扩展名通常是.html或 下列关于浏览器的叙述，错误的。CA. 浏览器可传送用户请求，解释服务下列关于浏览器的叙述，错误的。CA. 浏览器可传送用户请求，解释服务器传回的网页，并将内显示给用B. 可以使用插件(Plug-in)C. 浏览器只能进行网页中某些非HTML成D. 浏览器是运行在用户计算机上的Web客户端文件传输（FTP）是指互联网中的计算机客户机）能对网络中另一台计算机（FTP服务器）磁盘中

34、件进行多种操作。比如FTP服务器中的文件等。、文件上传、删除活重合网鉴别与控检4.6.6 计算防概数据加网鉴别与控检4.6.6 计算防概数据加数字签)中受到的安ssdd传输中瘫痪等,影响数据的将危及数据的性ss)中受到的安ssdd传输中瘫痪等,影响数据的将危及数据的性ssdd篡破坏数据的失去了数据（户（1）真实性鉴别：对通信双方能准确地进行鉴和所传（1）真实性鉴别：对通信双方能准确地进行鉴和所传送信息的真控制：控制用户对信息等资源使用资权限，防（3）数据加密：保护数，其内容不会显修改，使数据（4）保证数据完整性传送前、后保持完全相保证数据可用性：保护数据在任何情况（障）下不会丢防止否认：防止接

35、收方或发送方抵（7）审计管理：监督用户用户操作只有收/只有收/用于认证消息的真用于认证消息的真消息（无中生有窜消息（无中生有窜改消息内鉴别的含义证诈的真是否与其所声称相符,以防鉴别的含义证诈的真是否与其所声称相符,以防止什么时候进行在用户登录某个系统，或/传送重要消息时鉴别的依据(方法知道的信息(如口令、私号等具有的信物(例具有的生理特征(、手纹等等口令）容易扩散，或者容。例如：趁着操作者输通常在作权限（是否可读、是否可写、是否可修改等控制是鉴别的基础上进行功 能读写编辑删除转发打印科长组长作权限（是否可读、是否可写、是否可修改等控制是鉴别的基础上进行功 能读写编辑删除转发打印科长组长与与特洛伊计算网服逻蠕特洛伊计算网服逻蠕、外部泄(ernet用于将因特网的子网（最小子网是1台计算机）与因特, 或硬件设备（要点的原理对流经它的信息进行扫描，确保进入子网和流(ernet用于将因特网的子网（最小子网是1台计算机）与因特, 或硬件设备（要点的原理对流经它的信息进行扫描，确保进入子网和流的特定端口流出信息因特网滤检测（