网络管理员培训讲义

网络管理员培训讲义课程简介：1、应用软件的安装及应用2、机房环境维护3、网络线路运行维护4、网络设备运行维护5、软件系统运行维护6、数据备份与恢复7、网络安全管理8、网络服务器系统运行维护9、小型企业局域网组建和维护理论部分一、应用软件的安装及应用及设施管理（1）确保网络通信传输畅通；（2）掌握主干设备的配置情况及配置参数变更情况，备份各个设备的配置文件；（3）对运行关键业务网络的主干设备配备相应的备份设备，并配置为热后备设备；（4）负责网络布线配线架的管理，确保配线的合理有序；（5）掌握用户端设备接入网络的情况，以便发现问题时可迅速定位；（6）采取技术措施，对网络内经常出现的用户需要变更位置和部门的情况进行管；（7）掌握与外部网络的连接配置，监督网络通信状况，发现问题后与有关机构及时联系；（8）实时监控整个局域网的运转和网络通信流量情况；（9）制定、发布网络基础设施使用管理办法并监督执行情况。操作系统管理（1）在网络操作系统配置完成并投入正常运行后，为了确保网络操作系统工作正常网络管理员首先应该能够熟练的利用系统提供的各种管理工具软件，实时监督系统的运转情况，及时发现故障征兆并进行处理。（2）在网络运行过程中，网络管理员应随时掌握网络系统配置情况及配置参数变更情况，对配置参数进行备份。网络管理员还应该做到随着系统环境的变化、业务发展需要和用户需求，动态调整系统配置参数，优化系统性能。（3）网络管理员应为关键的网络操作系统服务器建立热备份系统，做好防灾准备。应用系统管理（1） 确保各种网络应用服务运行的不间断性和工作性能的良好性，出现故障时应将故障造成的损失和影响控制在最小范围内。（2） 对于要求不可中断的关键型网络应用系统，除了在软件手段上要掌握、备份系统参数和定期备份系统业务数据外，必要时在硬件手段上还要建立和配置系统的热备份。（3） 对于用户访问频率高、系统负荷的网络应用服务，必要时网络管理员还应该采取分担的技术措施。用户服务与管理（1） 用户的开户与撤销；（2） 用户组的设置与管理；（3） 用户可用服务与资源的的权限管理和配额管理；（4） 用户计费管理；（5）包括用户桌面联网计算机的技术支持服务和用户技术培训服务的用户端支持服务。 —安全保密管理（1） 安全与保密是一个问题的两个方面，安全主要指防止外部对网络的攻击和入侵，保密主要指防止网络内部信息的泄漏。（2）对于普通级别的网络，网络管理员的任务主要是配置管理好系统防火墙。为了能够及时发现和阻止网络黑客的攻击，可以加配入侵检测系统对关键服务提供安全保护。（3）对于安全保密级别要求高的网络，网络管理员除了应该采取上述措施外，还应该配备网络安全漏洞扫描系统，并对关键的网络服务器采取容灾的技术手段。（4） 更严格的涉密计算机网络，还要求在物理上与外部公共计算机网络绝对隔离，对安置涉密网络计算机和网络主干设备的房间要采取安全措施，管理和控制人员的进出，对涉密网络用户的工作情况要进行全面的管理和监控。信息存储备份管理（1）采取一切可能的技术手段和管理措施，保护网络中的信息安全。（2） 对于实时工作级别要求不高的系统和数据，最低限度网络管理员也应该进行定期手工操作备份。（3） 对于关键业务服务系统和实时性要求高的数据和信息，网络管理员应该建立存储备份系统，进行集中式的备份管理。（4） 最后将备份数据随时保存在安全地点更是非常重要。数制及其转换，数据的表示，数的表示，非数值表示，校验方法和校验码。常用的检纠错码：⑴奇偶码：奇偶码是将所需要传输的数据码分组，然后再每个分组的后面加上一位校验位。⑵等重码：等重码也称恒比码。在等重码中每个码组中“1”和“0”的个数保持一定比例。如果接收到的码不符合一个恒定的比例，那么就判断为数据出错。⑶方阵检验码：方阵检验码也称行列监督码，其码字种的每一个码元进行行和列的两次校验。即把要发的码组排成矩阵，在矩阵的每列和行上进行奇数或偶数校验。⑷循环冗余检验码：循环冗余检验码是典型而重要的线性分组码。它易于实现、方法简单，同时还有很强的检错能力。在计算机网络中得到了广泛的应用。⑸卷积码：卷积码也称为连环码，在没有循环冗余检验码时得到了广泛应用，实现起来也比较简单，但在计算机网络中没有得到广泛应用。二、计算机系统基础知识硬件基础知识：计算机系统的结构和工作原理，CPU的结构、特征、分类及发展，存储器的结构、特征分类及发展，I/O接口、I/O设备和通信设备。软件基础知识：操作系统的类型、配置，操作系统的功能。三、计算机网络基础知识数据通信基础知识：数据信号、信道的基本概念，数据通信模型的构成，数据传输基础知识，数据编码的分类和基本原理，多路复用技术的分类、基本原理和应用领域，数据交换技术的分类、基本原理和性能特点。用一对传输线路传输多路信息的方法称为复用，即通过在一条线路上同时传输多个信号。多路复用的目的在于提高通信线路的利用率，充分利用现有资源。同时也能有效提高通信的能力。并且通过共享线路达到分摊成本，降低通信费用的目的。多路复用的三种技术为：频分多路复用（FDM）、时分多路复用（TDM）和波分多路复用（WDM）。频分多路复用（FDM）应用于模拟信号传输中。频分多路复用器是把传输介质的可用带宽分割成一个个频段，每个输入装置都有一个频段。时分多路复用（TDM）是为数字信号的传输而开发的。时分多路复用器采用时分技术，把传输线路的可用时间进行分配。即将时间分成若干小时间片，每个用户占用一个指定的时间片。这样就可以每个用户轮流使用同一信道。波分复用（WDM）是用于光信号的复用技术。是在一根光纤中同时传输多个波长的光信号。基本原理是在发送端将不同的光信号组合起来，再将组合起来的光信号通过一条光缆进行传输，在接收端在将组合的光信号区分开来，在经过处理即可恢复原信号后送入不同的终端。交换技术是采用交换机或节点机等交换系统，通过路由选择技术在想进行通信的双方之间建立物理的逻辑的连接，形成一条通信电路，实现通信双方的信息传输和交换的一种技术。有两种类型的通信方式，分别为：线路交换和分组交换。线路交换(CircuitSwitching )，也被称为面向连接的交换。线路交换时通过网络中的节点在发送端和接收端之间建立一条专用的通信线路。⑴线路建立，⑵数据传送，⑶线路拆除线路交换的优点是可充分保证通信容量，一旦建立一条线路，没有任何活动能减少线路的容量。线路交换的延时也较小。线路交换的缺点是线路资源耗费较大，线路的资源耗费是固定的，与通信量的大小无关。线路交换要建立一条连接，这个线路的建立时间较长。在报文交换中，报文被每个节点暂时存储。在电路交换中，节点象一个交换设备一样，只负责转发数据。例如，你的电话通话不会被中间节点所存储。因为报文交换会导致传输延迟，所以这种连接方式并不适用于电话网络。在电路交换中，两节点间的所有信息交换都使用同一条路径。而在报文交换中，不同的报文可能经过不同的路由。由于路由的选择因时而异，同时不同的报文可以分时共享同一公共线路，这样，网络的利用率就提高了。电路交换在发送数据时，要求收发双方共同参与。而报文交换则不需要。报文被发送到目的地，然后存储起来等待取用。第三种连接方式是分组交换(PacketSwitching)，也被称为面向非连接的交换。⑴分组交换网络需要将较大的数据分成较小的数据段，并依次发出。这样可能存在的情况是发送端发送的数据段经过一定的路径到达接收端。但选择的网络路径有可能出现前后不一致的情况。⑵在数据报的方法中，每个分组都可以被单独地处理。如果此时需传输大数据文件，那么该文件将被分成几片，即分成几个分组。每个分组都被独立地传输。但每个分组内都会有一个“片偏移”标志位，用来区别该数据文件各个分组的前后顺序。通过“片偏移”标志位，使不同的分组到达目的端后，目的端可以对其进行重组。计算机网络基础知识：计算机网络的概念、分类和构成，协议的概念，开放系统互连参考模型OSI/RM的结构及各层的功能，TCP/IP协议的概念及IP数据报的格式、IP地址、子网掩码和域名。TCP/IP各层的主要功能网络接口层：模型的基层是网络接口层。负责数据帧的发送和接收，帧是独立的网络信息传输单元。网络接口层将帧放在网上，或从网上把帧取下来。互联层：互联协议将数据包封装成internet数据报，并运行必要的路由算法。这里有四个互联协议：网际协议IP：负责在主机和网络之间寻址和路由数据包。地址解析协议ARP：获得同一物理网络中的硬件主机地址。网际控制消息协议ICMP:发送消息，并报告有关数据包的传送错误。 互联组管理协议IGMP:被IP主机拿来向本地多路广播路由器报告主机组成员。传输层：传输协议在计算机之间提供通信会话。传输协议的选择根据数据传输方式而定。有两个传输协议：传输控制协议TCP:为应用程序提供可靠的通信连接。适合于一次传输大批数据的情况。并适用于要求得到响应的应用程序。用户数据报协议UDP:提供了无连接通信，且不对传送包进行可靠的保证。适合于一次传输小量数据，可靠性则由应用层来负责。应用层:应用程序通过这一层访问网络。IP协议IP数据包IP协议传输的数据基本单位是数据包，它由报头和正文两部分组成，数据包的最大长度是65515B。IP地址在Internet上连接的所有计算机，从大型机到微型计算机都是以独立的身份出现，我们称它为主机。为了实现各主机间的通信，每台主机都必须有一个唯一的网络地址。就好像每一个住宅都有唯一的门牌一样，才不至于在传输数据时出现混乱。Internet的网络地址是指连入Internet网络的计算机的地址编号。所以，在Internet网络中，网络地址唯一地标识一台计算机。我们都已经知道，Internet是由几千万台计算机互相连接而成的。而我们要确认网络上的每一台计算机，靠的就是能唯一标识该计算机的网络地址，这个地址就叫做IP（InternetProtocol的简写）地址，即用Internet协议语言表示的地址。目前，在Internet里，IP地址是一个32位的二进制地址，为了便于记忆，将它们分为4组，每组8位，由小数点分开，用四个字节来表示，而且，用点分开的每个字节的数值范围是0~255，如，这种书写方法叫做点数表示法。IP地址可确认网络中的任何一个网络和计算机，而要识别其他网络或其中的计算机，则是根据这些IP地址的分类来确定的。一般将IP地址按节点计算机所在网络规模的大小分为A，B，C三类，默认的网络掩码是根据IP地址中的第一个字段确定的。（1）A类地址A类地址的表示范围为:~55，默认网络掩码为: ；A类地址分配给规模特别大的网络使用。 A类网络用第一组数字表示网络本身的地址，后面三组数字作为连接于网络上的主机的地址。分配给具有大量主机（直接个人用户）而局域网络个数较少的大型网络。例如IBM公司的网络。（2）B类地址B类地址的表示范围为:~55，默认网络掩码为:；B类地址分配给一般的中型网络。B类网络用第一、二组数字表示网络的地址，后面两组数字代表网络上的主机地址。（3）C类地址C类地址的表示范围为：~55，默认网络掩码为：；C类地址分配给小型网络，如一般的局域网和校园网，它可连接的主机数量是最少的，采用把所属的用户分为若干的网段进行管理。C类网络用前三组数字表示网络的地址，最后一组数字作为网络上的主机地址。实际上，还存在着D类地址和E类地址。但这两类地址用途比较特殊，在这里只是简单介绍一下：D类地址称为广播地址，供特殊协议向选定的节点发送信息时用。E类地址保留给将来使用。连接到Internet上的每台计算机，不论其IP地址属于哪类都与网络中的其他计算机处于平等地位，因为只有IP地址才是区别计算机的唯一标识。所以，以上IP地址的分类只适用于网络分类。在Internet中，一台计算机可以有一个或多个IP地址，就像一个人可以有多个通信地址一样，但两台或多台计算机却不能共用一个IP地址。如果有两台计算机的IP地址相同，则会引起异常现象，无论哪台计算机都将无法正常工作。特殊的IP地址广播地址：目的端为给定网络上的所有主机，一般主机段为全1。单播地址：目的端为指定网络上的单个主机地址组播地址：目的端为同一组内的所有主机地址环回地址：在环回测试和广播测试时会使用子网掩码TCP/IP上的每台主机都需要用一个子网屏蔽号。它是一个4字节的地址，用来封装或“屏蔽”IP地址的一部分，以区分网络号和主机号。当网络还没有划分为子网时，可以使用缺省的子网屏蔽；当网络被划分为若干个子网时，就要使用自定义的子网屏蔽了。我们来看看缺省的子网屏蔽值，它用于一个还没有划分子网的网络。即使是在一个单段网络上，每台主机也都需要这样的缺省值。它的形式依赖于网络的地址类型。在它的4个字节里，所有对应网络号的位都被置为1，于是每个八位体的十进制值都是255；所有对就主机号的位都置为0。例如：C类网地址和相应的缺省屏蔽值。我们说把屏蔽值和IP地址值做“与”的操作其实是一个内部过程，它用来确定一个数据包是传给本地还是远程网络上的主机。其相应的操作过程是这样的：当TCP/IP初始化时，主机的IP地址和子网屏蔽值相“与”。在数据包被发送之前，再把目的地址也和屏蔽值作“与”，这样如果发现源IP地址和目的IP地址相匹配，IP协议就知道数据包属于本地网上的某台主机；否则数据包将被送到路由器上。5.NATNAT(网络地址翻译)能解决不少令人头疼的问题。它解决问题的办法是：在内部网络中使用内部地址，通过NAT把内部地址翻译成合法的IP地址，在Internet 上使用。其具体的做法是把IP包内的地址域用合法的IP地址来替换。NAT有三种类型：静态NAT(staticNAT)、NAT池(pooledNAT)和端口NAT(PAT)。其中静态NAT设置起来最为简单，内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。而 NAT池word资料则是在外部网络中定义了一系列的合法地址，采用动态分配的方法映射到内部网络。PAT则是把内部地址映射到外部网络的一个IP地址的不同端口上。ICMP协议1.ICMP报文类型ICMP源抑制消息：当TCP/IP主机发送数据到另一主机时，如果速度达到路由器或者链路的饱和状态，路由器发出一个ICMP源抑制消息。ICMP数据包结构类型：一个8位类型字段，表示ICMP数据包类型。代码：一个8位代码域，表示指定类型中的一个功能。如果一个类型中只有一种功能，代码域置为0。检验和：数据包中ICMP部分上的一个16位检验和。指定类型的数据随每个ICMP类型变化的一个附加数据。2.不能到达信宿主机的原因ARP协议和RARP协议ARP协议要在网络上通信，主机就必须知道对方主机的硬件地址(我们不是老遇到网卡的物理地址嘛)。地址解析就是将主机IP地址映射为硬件地址的过程。地址解析协议ARP用于获得在同一物理网络中的主机的硬件地址。主机IP地址解析为硬件地址：当一台主机要与别的主机通信时，初始化ARP请求。当该IP断定IP地址是本地时，源主机在ARP缓存中查找目标主机的硬件地址。要是找不到映射的话，ARP建立一个请求，源主机IP地址和硬件地址会被包括在请求中，该请求通过广播，使所有本地主机均能接收并处理。本地网上的每个主机都收到广播并寻找相符的IP地址。当目标主机断定请求中的IP地址与自己的相符时，直接发送一个ARP答复，将自己的硬件地址传给源主机。以源主机的IP地址和硬件地址更新它的ARP缓存。源主机收到回答后便建立起了通信。解析远程IP地址：不同网络中的主机互相通信，ARP广播的是源主机的缺省网关。目标IP地址是一个远程网络主机的话， ARP将广播一个路由器的地址。通信请求初始化时，得知目标IP地址为远程地址。源主机在本地路由表中查找，若无，源主机认为是缺省网关的IP地址。在ARP缓存中查找符合该网关记录的IP地址(硬件地址)。若没找到该网关的记录，ARP将广播请求网关地址而不是目标主机的地址。路由器用自己的硬件地址响应源主机的ARP请求。源主机则将数据包送到路由器以传送到目标主机的网络，最终达到目标主机。在路由器上，由IP决定目标IP地址是本地还是远程。如果是本地，路由器用ARP(缓存或广播)获得硬件地址。如果是远程，路由器在其路由表中查找该网关，然后运用ARP获得此网关的硬件地址。数据包被直接发送到下一个目标主机。（4） 目标主机收到请求后，形成ICMP响应。因源主机在远程网上，将在本地路由表中查找源主机网的网关。找到网关后，ARP即获取它的硬件地址。（5）如果此网关的硬件地址不在ARP缓存中，通过ARP广播获得。一旦它获得硬件地址，ICMP响应就送到路由器上，然后传到源主机。ARP缓存：为减少广播量，ARP在缓存中保存地址映射以备用。ARP缓存保存有动态项和静态项。动态项是自动添加和删除的，静态项则保留在CACHE中直到计算机重新启动。ARP缓存总是为本地子网保留硬件广播地址（0xffffffffffffh）作为一个永久项。此项使主机能够接受ARP广播。当查看缓存时，该项不会显示。每条ARP缓存记录的生命周期为10分钟，2分钟内未用则删除。缓存容量满时，删除最老的记录。加入静态（永久）记录通过添加静态ARP项可减少ARP请求访问主机的次数。ARP包的结构ARP结构的字段如下：硬件类型--使用的硬件（网络访问层）类型。协议类型--解析过程中的协议使用以太类型的值。硬件地址长度--硬件地址的字节长度，对于以太网和令牌环来说，其长度为6字节。协议地址长度--协议地址字节的长度，IP的长度是4字节。操作号--指定当前执行操作的字段。发送者的硬件地址--发送者的硬件地址。发送者的协议地址--发送者的协议地址。目的站硬件地址--目标者的硬件地址。目的站协议地址--目标者的协议地址。RARP协议反向地址转换协议（RARP）允许局域网的物理地址从网关服务器的ARP表或者缓存上请求其IP地址。网络管理员在局域网网关路由器里创建一个表以转换物理地址（ MAC）和与其对应的因特网协议地址。当设置一台新的机器时，其RARP客户机程序需要向路由器上的RARP服务器请求相应的IP地址假设在路由表中已经设置了一个实体，RARP服务器将会返回IP地址给机器，并且存储起来以便日后使用TCP协议和UDP协议1.端口号SOCKETS实用程序使用一个协议端口号来标明自己应用的唯一性。端口可以使用0到65536之间的任何数字。在服务请求时，操作系统动态地为客户端的应用程序分配端口号。2.TCP协议TCP是一种可靠的面向连接的传送服务。它在传送数据时是分段进行的，主机交换数据必须建立一个会话。它用比特流通信，即数据被作为无结构的字节流。通过每个TCP传输的字段指定顺序号，以获得可靠性。如果一个分段被分解成几个小段,接收主机会知道是否所有小段都已收到。通过发送应答，用以确认别的主机收到了数据。对于发送的每一个小段，接收主机必须在一个指定的时间返回一个确认。如果发送者未收到确认，数据会被重新发送；如果收到的数据包损坏，接收主机会舍弃它，因为确认未被发送，发送者会重新发送分段。套接字在要领上与文件句柄类似，因为其功能是作为网络通信的终结点。一个应用程序通过定义三部分来产生一个套接字：主机IP地址、服务类型(面向连接的服务是TCP，无连接服务是UDP)、应用程序所用的端口。TCP端口为信息的传送提供定地点，端口号小于256的定义为常用端口。TCP对话通过三次握手来初始化。三次握手的目的是使数据段的发送和接收同步；告诉其它主机其一次可接收的数据量，并建立虚连接。我们来看看这三次握手的简单过程：初始化主机通过一个同步标志置位的数据段发出会话请求。接收主机通过发回具有以下项目的数据段表示回复：同步标志置位、即将发送的数据段的起始字节的顺序号、应答并带有将收到的下一个数据段的字节顺序号。请求主机再回送一个数据段，并带有确认顺序号和确认号。TCP滑动窗口用来暂存两台主机间要传送的数据，有点类似 CACHE。每个TCP/IP主机有两个滑动窗口：一个用于接收数据，另一个用于发送数据。UDP协议用户数据报协议UDP提供了无连接的数据报服务。它适用于无须应答并且通常一次只传送少量数据的应用软件。UDP端口端口作为多路复用的消息队列使用。15NETSTAT网络状态53DOMAIN域名服务器69TFTP平凡文件传送协议NETBIOS-NSNETBIOS命令服务NETBIOS-DGMNETBIOS数据报服务161SNMPSNMP网络监视器局域网技术基础：IEEE802参考模型，局域网拓扑结构，局域网媒体访问控制技术CSMA/CD，以太网的发展历程，以太网的分类及各种以太网的性能特点，以太网技术基础、IEEE802.3帧结构、以太网跨距，交换型以太网、全双工以太网的基本原理和特点。四、计算机网络应用基础知识因特网应用基础知识：因特网的概念、起源和提供的基本服务，以及我国的因特网现状，通过PSTN、ISDN、ADSL和局域网接入因特网的基本原理和特性，WWW、主页、超级链接、HTML的概念及应用，电子邮件、 FTP、Telnet、BBS、ICQ的概word资料念及应用。应用服务器基础知识：DNS服务的基本原理，WWW服务的基本原理，FTP服务的基本原理，电子邮件服务的基本原理。五、网络管理基础知识网络管理基本概念：网络管理的概念、功能、网络管理标准和网络管理模型，简单网络管理协议SNMP概述、管理信息库、SNMP操作。网络管理系统基础知识：网络管理系统概念，Sniffer的功能和特点。简单网络管理协议(SNMP)已经成为事实上的标准网络管理协议。由于SNMP首先是IETF的研究小组为了解决在Internet上的路由器管理问题提出的，因此许多人认为SNMP在IP上运行的原因是Internet运行的是TCP/IP协议，但事实上，SNMP是被设计成与协议无关的，所以它可以在IP、IPX、AppleTalk、OSI以及其他用到的传输协议上使用。SNMP是由一系列协议组和规范组成的，它们提供了一种从网络上的设备中收集网络管理信息的方法。从被管理设备中收集数据有两种方法：一种是轮询(polling-only)方法，另一种是基于中断(interrupt-based)的方法。SNMP使用嵌入到网络设施中的代理软件来收集网络的通信信息和有关网络设备的统计数据。代理软件不断地收集统计数据，并把这些数据记录到一个管理信息库(MIB)中。网管员通过向代理的MIB发出查询信号可以得到这些信息，这个过程就叫轮询(polling)。为了能全面地查看一天的通信流量和变化率，管理人员必须不断地轮询SNMP代理，每分钟就轮询一次。这样，网管员可以使用SNMP来评价网络的运行状况，并揭示出通信的趋势，如哪一个网段接近通信负载的最大能力或正使通信出错等。先进的SNMP网管站甚至可以通过编程来自动关闭端口或采取其它矫正措施来处理历史的网络数据。如果只是用轮询的方法，那么网络管理工作站总是在控制之下。但这种方法的缺陷在于信息的实时性，尤其是错误的实时性。多久轮询一次、轮询时选择什么样的设备顺序都会对轮询的结果产生影响。轮询的间隔太小，会产生太多不必要的通信量；间隔太大，而且轮询时顺序不对，那么关于一些大的灾难性事件的通知又会太慢，就违背了积极主动的网络管理目的。与之相比，当有异常事件发生时，基于中断的方法可以立即通知网络管理工作站，实时性很强。但这种方法也有缺陷。产生错误或自陷需要系统资源。如果自陷必须转发大量的信息，那么被管理设备可能不得不消耗更多的事件和系统资源来产生自陷，这将会影响到网络管理的主要功能。 结果，以上两种方法的结合：面向自陷的轮询方法(trap-directedpolling)可能是执行网络管理最有效的方法了。一般来说，网络管理工作站轮询在被管理设备中的代理来收集数据，并且在控制台上用数字或图形的表示方法来显示这些数据。被管理设备中的代理可以在任何时候向网络管理工作站报告错误情况，而并不需要等到管理工作站为获得这些错误情况而轮询它的时候才会报告。SNMP的体系结构分为SNMP管理者(SNMPManager)和SNMP代理者(SNMPAgent)，每一个支持SNMP的网络设备中都包含一个代理，此代理随时纪录网络设备的各种情况，网络管理程序再通过SNMP通信协议查询或修改代理所纪录的信息。word资料

六、 网络安全基础知识可信计算机系统评估准则，网络安全漏洞，网络安全控制技术，防火墙基本原理，入侵检测系统的功能和基本原理，漏洞扫描系统的功能和基本原理，网络防病毒系统的功能和基本原理，容灾系统，应急处理常用方法和技术。七、标准化基础知识标准化机构，常用的国内外IT标准。)国际电子技术委员会)电子工业协会(Electronic)电气和电子工程师协会)下面列出的标准组织在计算机网络和数据通信领域有重要的地位。美国国家标准协会(AmericanNationalStandardsInstitute,ANSI)国际电子技术委员会)电子工业协会(Electronic)电气和电子工程师协会)InternationalElectrotechnicalCommission,IEC)国际电信联盟(InternationalTelecommunicatonsUnion,ITUIndustriesAssociation,EIA)因特网工程特别任务组(InternetEngineeringTaskForce,IETFInstituteofElectricalandElectronicEngineers,IEEE)国际标准化组织(InternationalOrganizationforStandardization,ISO国家标准和技术协会(NationalInstituteofStandardsandTechnology,NIST国际商用机器公司(InternationalBusinessMachine,IBM )八、 防火墙技术网络病毒防护策略，防火墙的配置策略，入侵处理策略，漏洞处理策略。防火墙是指设置在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制(允许、拒绝、监测)出入网络的信息流，且本身具有较强的抗攻击能力它是提供信息安全服务，实现网络和信息安全的基础设施。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。防火墙的种类(1)数据包过滤数据包过滤(PacketFiltering) 技术是在网络层对数据包进行选择，选择。通过检查数据流的依据是系统内设置的过滤逻辑，被称为访问控制表(AccessControlTable)。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素，或它们的组合来确定是否允许该数据包通过。数据包过滤防火墙逻辑简单，价格便宜，易于安装和使用，网络性能和透明性好，它通常安装在路由器上。路由器是内部网