網(wǎng)絡(luò)技術(shù)應(yīng)用論文三篇
網(wǎng)絡(luò)技術(shù)應(yīng)用論文三篇
以下就是學(xué)習(xí)啦小編為大家?guī)?lái)的網(wǎng)絡(luò)技術(shù)應(yīng)用論文三篇。
網(wǎng)絡(luò)技術(shù)應(yīng)用論文一
一、VOIP應(yīng)用現(xiàn)狀分析
隨著數(shù)據(jù)網(wǎng)絡(luò)帶寬的不斷擴(kuò)展，百兆甚至千兆到桌面已經(jīng)成為可能。帶寬的提升也為在數(shù)據(jù)網(wǎng)絡(luò)上傳輸話音提供了有力的前提條件。同時(shí)，VaIP技術(shù)也日趨成熟，類(lèi)似話音壓縮、Qas質(zhì)量保障之類(lèi)的話題被大家廣泛的討論并達(dá)成共識(shí)?？梢哉f(shuō)VSIP技術(shù)已經(jīng)從原來(lái)的實(shí)驗(yàn)性質(zhì)真正的轉(zhuǎn)向?yàn)槌墒斓纳虡I(yè)應(yīng)用。
盡管VoIP在我國(guó)最早的應(yīng)用還是在運(yùn)營(yíng)商中做電路交換的補(bǔ)充，但現(xiàn)在已經(jīng)有很多企業(yè)用戶已經(jīng)開(kāi)始關(guān)注起IP這一應(yīng)用。對(duì)于新興的小型辦公企業(yè)，利用新建的數(shù)據(jù)網(wǎng)絡(luò)的充裕帶寬來(lái)承載語(yǔ)音，要比再建一套獨(dú)立的話音系統(tǒng)方便許多，功能上也具備了諸如移動(dòng)辦公等傳統(tǒng)話音交換機(jī)所不具備的功能。對(duì)于行業(yè)用戶，因?yàn)橛羞B接各個(gè)分支節(jié)點(diǎn)的數(shù)據(jù)網(wǎng)絡(luò)，利用IP中繼進(jìn)行總部和分支節(jié)點(diǎn)間的互聯(lián)可以省去租用長(zhǎng)途電路中繼的高昂費(fèi)用。因此，VoIP技術(shù)在企業(yè)級(jí)用戶群體中將會(huì)有廣闊的應(yīng)用。
二、VOAP技術(shù)介紹
1.什么是VOIP技術(shù)。VOIP又稱IP電話或IP網(wǎng)絡(luò)電話，是的縮寫(xiě)，這種技術(shù)通過(guò)對(duì)語(yǔ)音信號(hào)進(jìn)行編碼數(shù)字化、壓縮處理成壓縮幀，然后轉(zhuǎn)換為IP數(shù)據(jù)包在IP網(wǎng)絡(luò)上進(jìn)行傳輸，從而達(dá)到了在IP網(wǎng)絡(luò)上進(jìn)行語(yǔ)音通信的目的。IP電話極大地改進(jìn)了網(wǎng)絡(luò)帶寬的利用率，大大降低了通信的費(fèi)用，它的廣泛應(yīng)用也促進(jìn)了寬帶多煤體應(yīng)用的發(fā)展。
VoIP最大的優(yōu)勢(shì)是能廣泛地采用Internet和全球IP互連的環(huán)境，提供比傳統(tǒng)業(yè)務(wù)更多、更好的服務(wù)。VoIP可以在IP網(wǎng)絡(luò)上便宜的傳送語(yǔ)音、傳真、視頻、和數(shù)據(jù)等業(yè)務(wù)，如統(tǒng)一消息、虛擬電話、虛擬語(yǔ)音/傳真郵箱、查號(hào)業(yè)務(wù)、Internet呼叫中心、Internet呼叫管理、電視會(huì)議、電子商務(wù)、傳真存儲(chǔ)轉(zhuǎn)發(fā)和各種信息的存儲(chǔ)轉(zhuǎn)發(fā)等。
VOIP的傳輸過(guò)程分為下列幾個(gè)階段：
(1)語(yǔ)音—數(shù)據(jù)轉(zhuǎn)換。語(yǔ)音信號(hào)是模擬波形，通過(guò)IP方式來(lái)傳輸語(yǔ)音，不管是實(shí)時(shí)應(yīng)用業(yè)務(wù)還是非實(shí)時(shí)應(yīng)用業(yè)務(wù)，首先要對(duì)語(yǔ)音信號(hào)進(jìn)行模擬數(shù)據(jù)轉(zhuǎn)換，也就是對(duì)模擬語(yǔ)音信號(hào)進(jìn)行8位或6位的量化，然后送入到緩沖存儲(chǔ)區(qū)中，緩沖器的大小可以根據(jù)延遲和編碼的要求選擇。
(2)原數(shù)據(jù)到IP轉(zhuǎn)換。 一旦語(yǔ)音信號(hào)進(jìn)行數(shù)字編碼，下一步就是對(duì)語(yǔ)音包以特定的幀長(zhǎng)進(jìn)行壓縮編碼。大部分的編碼器都有特定的幀長(zhǎng)，若一個(gè)編碼器使用的幀，則把從第一來(lái)的的包分成4幀，并按順序進(jìn)行編碼。
(3)傳送。在這個(gè)通道中，全部網(wǎng)絡(luò)被看成一個(gè)從輸人端接收語(yǔ)音包，然后在一定時(shí)間(t)內(nèi)將其傳送到網(wǎng)絡(luò)輸出端。t可以在某全范圍內(nèi)變化。反映了網(wǎng)絡(luò)傳輸中的抖動(dòng)。
(4)IP包—數(shù)據(jù)的轉(zhuǎn)換。目的地VoIP設(shè)備接收這個(gè)IP數(shù)據(jù)并開(kāi)始處理。網(wǎng)絡(luò)級(jí)提供一個(gè)可變長(zhǎng)度的緩沖器，用來(lái)調(diào)節(jié)網(wǎng)絡(luò)產(chǎn)生的抖動(dòng)。該緩沖器可容納許多語(yǔ)音包，用戶可以選擇緩沖器的大小。其次，解碼器將經(jīng)編碼的語(yǔ)音包解壓縮后產(chǎn)生新的語(yǔ)音包，這個(gè)模塊也可以按幀進(jìn)行操作，完全和解碼器的長(zhǎng)度相同。
(5)數(shù)字語(yǔ)音轉(zhuǎn)換為模擬語(yǔ)音。播放驅(qū)動(dòng)器將緩沖器中的語(yǔ)音樣點(diǎn)取出送人聲卡，通過(guò)揚(yáng)聲器按預(yù)定的頻率(例如8kHz)播出。簡(jiǎn)而言之，語(yǔ)音信號(hào)在IP網(wǎng)絡(luò)上的傳送要經(jīng)過(guò)從模擬信號(hào)到數(shù)字信號(hào)的轉(zhuǎn)換、數(shù)字語(yǔ)音封裝成IP分組、IP分組通過(guò)網(wǎng)絡(luò)的傳送、1P分組的解包和數(shù)字語(yǔ)音還原到模擬信號(hào)等過(guò)程。
三、VOIP主要功能
1.對(duì)傳統(tǒng)語(yǔ)音通信系統(tǒng)的IP化改造。通過(guò)IP化改造，原來(lái)分別管理IP網(wǎng)絡(luò)和電話網(wǎng)絡(luò)的兩個(gè)部門(mén)可以有效整合，有助于簡(jiǎn)化機(jī)構(gòu)設(shè)置和工作流程，實(shí)現(xiàn)對(duì)行業(yè)通信系統(tǒng)的統(tǒng)一管理，通過(guò)IP化改造，對(duì)于電話系統(tǒng)擴(kuò)容或者增加延伸范圍等后續(xù)需求，技術(shù)部門(mén)即可充分利用現(xiàn)有IP網(wǎng)絡(luò)的覆蓋能力。
通過(guò)IP化改造，行業(yè)用戶可以初步構(gòu)架起綜合通信系統(tǒng)，基本實(shí)現(xiàn)數(shù)據(jù)、視頻和語(yǔ)音的多網(wǎng)合一。
2.對(duì)視頻會(huì)議系統(tǒng)的有益補(bǔ)充。目前，基于VOIP網(wǎng)絡(luò)的視頻會(huì)議系統(tǒng)已經(jīng)在各行各業(yè)得到了廣泛部署，但就實(shí)際使用情況而言，視頻會(huì)議還有兩點(diǎn)不足:首先，由于價(jià)格昂貴，大部分視頻會(huì)議系統(tǒng)僅部署在各大型城市，有限的覆蓋范圍制約了其可用性。其次，視頻會(huì)議系統(tǒng)需要專人進(jìn)行管理，用戶舉行會(huì)議需要事先預(yù)約，繁瑣的使用方式降低了其易用性。在此情況下，部署一種廉價(jià)、高效、使用方便的“網(wǎng)點(diǎn)”會(huì)議系統(tǒng)將是對(duì)行業(yè)視頻會(huì)議系統(tǒng)的有益補(bǔ)充。
3.大幅降低話費(fèi)支出。一方面，行業(yè)用戶通過(guò)在全省乃至全國(guó)系統(tǒng)內(nèi)部署VOIP系統(tǒng)，就能實(shí)現(xiàn)“系統(tǒng)內(nèi)部電話全免費(fèi)、長(zhǎng)途外部電話市話費(fèi)”。另一方面，與運(yùn)營(yíng)商提供的解決方案不同，VOIP系統(tǒng)能夠?yàn)橛脩籼峁┴S富的權(quán)限控制功能。行業(yè)技術(shù)部門(mén)可以為不同的員工設(shè)定不同的呼叫權(quán)限，對(duì)每一部電話進(jìn)行詳細(xì)的費(fèi)率統(tǒng)計(jì)，對(duì)電話使用進(jìn)行精細(xì)化管理。
4.提高日常工作效率。除了具有傳統(tǒng)PST的各項(xiàng)業(yè)務(wù)，如來(lái)電顯示、呼叫轉(zhuǎn)移、TR傳真外，VSIP系統(tǒng)還提供了豐富的增值功能。行業(yè)用戶根據(jù)自身需求，利用這些增值功能實(shí)現(xiàn)一些特殊的應(yīng)用，提高日常工作的效率。
(1)使用“電話優(yōu)先級(jí)設(shè)置”(強(qiáng)打強(qiáng)拆)功能，可以實(shí)現(xiàn)“紅色電話”應(yīng)用。紅色電話具有絕對(duì)的呼叫優(yōu)先權(quán)，無(wú)論被叫電話處于什么狀態(tài)，VOIP系統(tǒng)都能確保紅色電話優(yōu)先接通被叫。
(2)使用“全網(wǎng)呼叫轉(zhuǎn)移”功能，可以實(shí)現(xiàn)“號(hào)碼攜帶”應(yīng)用。電話用戶外出辦公或出差時(shí)，可將其座機(jī)轉(zhuǎn)移到手機(jī)上，同事只需直接撥打座機(jī)電話，VOIP系統(tǒng)就能夠?qū)⒑艚修D(zhuǎn)移到手機(jī)上，實(shí)現(xiàn)移動(dòng)辦公。
(3)使用“多方通話”功能，可以實(shí)現(xiàn)“即時(shí)會(huì)議”應(yīng)用。無(wú)需預(yù)約，員工可以直接通過(guò)電話呼叫多個(gè)被叫，臨時(shí)發(fā)起即時(shí)會(huì)議，對(duì)某一問(wèn)題進(jìn)行討論。
總之，借助于IP網(wǎng)絡(luò)的多業(yè)務(wù)承載能力，IP通信已經(jīng)為我們描述了一種“智能化”的通信前景:在員工之間、員工與客戶之間，以及人員與業(yè)務(wù)流程之間，實(shí)現(xiàn)最恰當(dāng)時(shí)間最恰當(dāng)方式的連接。這樣，無(wú)論分支機(jī)構(gòu)間相隔多遠(yuǎn)，無(wú)論員工使用何種終端，無(wú)論他們?cè)谑裁吹攸c(diǎn)，IP網(wǎng)絡(luò)系統(tǒng)都可以隨時(shí)隨地實(shí)現(xiàn)人員，網(wǎng)絡(luò)和應(yīng)用的協(xié)作，進(jìn)而提升工作效率和盈利能力。此時(shí)，時(shí)間和距離對(duì)于服務(wù)行業(yè)來(lái)說(shuō)已經(jīng)不成問(wèn)題了，統(tǒng)一、智能化的通信平臺(tái)將帶來(lái)真正的敏捷性，即員工能夠在價(jià)值鏈中任意一點(diǎn)和任一時(shí)刻響應(yīng)客戶。這種先進(jìn)的通信理念可以縮短人員交互等待時(shí)間，從而為用戶真正的竟?fàn)巸?yōu)勢(shì)。
網(wǎng)絡(luò)技術(shù)應(yīng)用論文二
1引言
安全掃描也稱為脆弱性評(píng)估,它是檢測(cè)遠(yuǎn)程或本地系統(tǒng)安全脆弱性的一種安全技術(shù)。其基本原理是采用模擬黑客攻擊的方式對(duì)目標(biāo)可能存在的已知安全漏洞進(jìn)行逐項(xiàng)檢測(cè),以便對(duì)工作站、服務(wù)器、交換機(jī)、數(shù)據(jù)庫(kù)等各種對(duì)象進(jìn)行安全漏洞檢測(cè)。借助于掃描技術(shù),人們可以發(fā)現(xiàn)網(wǎng)絡(luò)和主機(jī)存在的對(duì)外開(kāi)放的端口、提供的服務(wù)、某些系統(tǒng)信息、錯(cuò)誤的配置、已知的安全漏洞等。故安全掃描技術(shù)是一種極為有效的主動(dòng)防御技術(shù),能發(fā)現(xiàn)隱患于未然,如果結(jié)合入侵檢測(cè)系統(tǒng)和防火墻等其他安全技術(shù),能為網(wǎng)絡(luò)提供全方位的保護(hù)。安全掃描技術(shù)目前應(yīng)用非常廣泛。 2端口掃描技術(shù)
TCP協(xié)議和UDP協(xié)議是TCPIIP協(xié)議傳輸層中兩個(gè)用于控制數(shù)據(jù)傳輸?shù)膮f(xié)議。
TCP和UDP用端口號(hào)來(lái)唯一地標(biāo)識(shí)一種網(wǎng)絡(luò)應(yīng)用。TCP和UDP端口號(hào)用16位二進(jìn)制數(shù)表示,理論上,每一個(gè)協(xié)議可以擁有65535個(gè)端口。因此,端口掃描無(wú)論是對(duì)網(wǎng)絡(luò)管理員還是對(duì)網(wǎng)絡(luò)攻擊者來(lái)說(shuō),都是一個(gè)必不可少的利器。
TCP/IP協(xié)議上的端口有TCP端口和UDP端口兩類(lèi)。由于TCP協(xié)議是面向連接的協(xié)議,針對(duì)TCP掃描方法比較多,掃描方法從最初的一般探測(cè) 發(fā)展 到后來(lái)的躲避IDS和防火墻的高級(jí)掃描技術(shù)。針對(duì)TCP端口的掃描,最早出現(xiàn)的是全連接掃描,隨著安全技術(shù)的發(fā)展,出現(xiàn)了以躲避防火墻為目的的TCP SYN掃描以及其他一些秘密掃描技術(shù),比如TCP FIN掃描、TCP ACK掃描、NULL掃描、XMAS掃描、SYN/ACK掃描和Dumb掃描等。UDP端口的掃描方法相對(duì)比較少,只有UDP ICMP端口不可達(dá)掃描和利用socket函數(shù)xecvfrom和write來(lái)判斷的掃描。目前,端口掃描技術(shù)已經(jīng)發(fā)展得非常豐富和完善。端口掃描主要可分為開(kāi)放掃描、半開(kāi)放掃描、秘密掃描等。
1)TCP connect掃描
這是最基本的TCP掃描方法。使用操作系統(tǒng)提供的connect()系統(tǒng)調(diào)用來(lái)與目標(biāo)主機(jī)的TCP端口進(jìn)行連接。如果connect()連接成功,說(shuō)明目標(biāo)端口處于監(jiān)聽(tīng)狀態(tài)。若連接失敗,則說(shuō)明該端口沒(méi)有開(kāi)放。TCP connect()方法的最大的優(yōu)點(diǎn)是,不需要任何特殊權(quán)限。系統(tǒng)中任何用戶都可以調(diào)用connect()函數(shù)。另一個(gè)優(yōu)點(diǎn)就是速度快。但TCP connectU方法的缺點(diǎn)是它很容易被發(fā)覺(jué),并且容易被防火墻過(guò)濾掉。同時(shí)目標(biāo)主機(jī)的日志文件會(huì)記錄一系列的有關(guān)該服務(wù)的連接建立并馬上斷開(kāi)的錯(cuò)誤信息。
2)TCP SYN掃描
該技術(shù)通常稱為“半開(kāi)放”的掃描,這是因?yàn)閽呙璩绦虿恍枰⒁粋€(gè)完全的TCP連接。掃描程序發(fā)送的是一個(gè)SYN數(shù)據(jù)包,就像準(zhǔn)備建立一個(gè)實(shí)際的連接并等待回應(yīng)一樣(TCP通過(guò)“三次握手”來(lái)建立一個(gè)TCP連接)。若返回SYN}ACK數(shù)據(jù)包則表示目標(biāo)端口處于監(jiān)聽(tīng)狀態(tài),而若返回RST數(shù)據(jù)包則表示該端口沒(méi)有開(kāi)放。如果收到SYN}ACK數(shù)據(jù)包,則掃描程序再發(fā)送一個(gè)RST數(shù)據(jù)包來(lái)終止該連接過(guò)程。SYN掃描技術(shù)的優(yōu)點(diǎn)是一般不會(huì)在目標(biāo)主機(jī)上留下記錄。而該方法的缺點(diǎn)是,必須要有管理員權(quán)限自己構(gòu)造SYN數(shù)據(jù)包才能使用這種掃描方式。
3)TCP FIN掃描
有時(shí)很可能SYN掃描都不夠隱蔽。有些防火墻和包過(guò)濾系統(tǒng)能監(jiān)視并限制可以接收SYN的端口,并能檢查到這些掃描。相反,FIN數(shù)據(jù)包可能會(huì)沒(méi)有任何麻煩的通過(guò)。這種掃描方法的思想是不開(kāi)放的端口會(huì)用RST來(lái)應(yīng)答FIN數(shù)據(jù)包。而開(kāi)放的端口會(huì)忽略對(duì)FIN數(shù)據(jù)包的應(yīng)答。不過(guò),該方法和系統(tǒng)的實(shí)現(xiàn)相關(guān)。有的系統(tǒng)不管端口是否開(kāi)放,都回復(fù)RST,這樣,該掃描方法就不適用了。當(dāng)然,大多數(shù)情況下該方法是有效的。
4) TCP反向ident掃描
ident協(xié)議(RFC 1413)可以獲取任何使用TCP連接進(jìn)程的運(yùn)行用戶名,即使該進(jìn)程沒(méi)有發(fā)起連接。因此可以,比如說(shuō)連接到HTTP端口,然后用identd來(lái)獲取HTTP服務(wù)程序是否以管理員用戶運(yùn)行。該方法需要和目標(biāo)端口建立了一個(gè)完整的TCP連接。
5)FTP返回攻擊掃描
FTP協(xié)議(RFC959)的一個(gè)特性是它支持“代理”FTP連接。可以從本地 計(jì)算 機(jī)連接到目標(biāo)主機(jī)FTP協(xié)議解釋器,以建立控制連接。這樣,向目標(biāo)主機(jī)的協(xié)議解釋器發(fā)送建立數(shù)據(jù)傳輸進(jìn)程的請(qǐng)求,就可以請(qǐng)求FTP服務(wù)器向Internet上任何地方發(fā)送文件。該掃描方法就是使用PORT命令來(lái)聲明本地的客戶數(shù)據(jù)傳輸進(jìn)程正在被動(dòng)的在掃描目標(biāo)主機(jī)的某個(gè)端口監(jiān)聽(tīng)。然后再試圖用LIST命令請(qǐng)求列出當(dāng)前目錄,服務(wù)器將結(jié)果通過(guò)數(shù)據(jù)傳輸進(jìn)程發(fā)送到指定掃描目標(biāo)主機(jī)的端口。如果目標(biāo)主機(jī)正在該端口監(jiān)聽(tīng),傳輸就會(huì)成功(產(chǎn)生一個(gè)150或226的應(yīng)答)。否則,會(huì)出現(xiàn)連接被拒絕錯(cuò)誤(426應(yīng)答)。這樣就探測(cè)到目標(biāo)主機(jī)端口是否開(kāi)放的信息。這種方法的優(yōu)點(diǎn)很明顯,它不容易被追蹤,并可能穿過(guò)防火墻。主要缺點(diǎn)是速度很慢,而且有的FTP服務(wù)器能發(fā)現(xiàn)這種掃描而關(guān)閉代理功能。因此該方法只能適用于部分FTP服務(wù)器。
3操作系統(tǒng)檢測(cè)技術(shù)
1應(yīng)用層探測(cè)技術(shù)
通過(guò)向目標(biāo)主機(jī)發(fā)送應(yīng)用服務(wù)連接或訪問(wèn)目標(biāo)主機(jī)開(kāi)放的有關(guān)記錄就可能探測(cè)出目標(biāo)主機(jī)的操作系統(tǒng)(包括相應(yīng)的版本號(hào))。
2 TCP/IP堆棧特征探測(cè)技術(shù)
目前流行的 TCP/IP堆棧特征探測(cè)技術(shù)有:
(1)FIN探測(cè)
通過(guò)發(fā)送一個(gè)FIN數(shù)據(jù)包到一個(gè)打開(kāi)的端口,并等待回應(yīng)。RFC793定義的標(biāo)準(zhǔn)行為是“不”響應(yīng),但諸如Windows, BSD, CISCO等操作系統(tǒng)會(huì)回應(yīng)一個(gè)RESET包。大多數(shù)的探測(cè)器都使用了這項(xiàng)技術(shù)。
(2)BOGUS標(biāo)記位探測(cè)
通過(guò)發(fā)送一個(gè)SYN包,它含有沒(méi)有定義TCP標(biāo)記的TCP頭。那么在Linux系統(tǒng)的回應(yīng)中仍舊會(huì)包含這個(gè)沒(méi)有定義的標(biāo)記,而在一些別的系統(tǒng)則會(huì)在收到該包之后關(guān)閉連接。利用這個(gè)特性,可以區(qū)分一些操作系統(tǒng)。
(3)TCP ISN取樣
這是利用尋找初始化序列規(guī)定長(zhǎng)度與特定的操作系統(tǒng)相匹配的方法。利用它可以對(duì)許多系統(tǒng)分類(lèi),如較早的UNIX系統(tǒng)是64K長(zhǎng)度。一些新的UNIX系統(tǒng)則是隨機(jī)增長(zhǎng)的長(zhǎng)度,而Windows平臺(tái)則使用“基于時(shí)間”方式產(chǎn)生的ISN會(huì)隨著時(shí)間的變化而有著相對(duì)固定的增長(zhǎng)。
4漏洞檢測(cè)技術(shù)
漏洞檢測(cè)就是通過(guò)采用一定的技術(shù)主動(dòng)地去發(fā)現(xiàn)系統(tǒng)中的安全漏洞。漏洞檢測(cè)可以分為對(duì)未知漏洞的檢測(cè)和對(duì)已知漏洞的檢測(cè)。未知漏洞檢測(cè)的目的在于發(fā)現(xiàn)軟件系統(tǒng)中可能存在但尚未發(fā)現(xiàn)的漏洞。已知漏洞的檢測(cè)主要是通過(guò)采用模擬黑客攻擊的方式對(duì)目標(biāo)可能存在的己知安全漏洞進(jìn)行逐項(xiàng)檢測(cè),可以對(duì)工作站、服務(wù)器、交換機(jī)、數(shù)據(jù)庫(kù)等各種對(duì)象進(jìn)行安全漏洞檢測(cè)安全掃描技術(shù),檢測(cè)系統(tǒng)是否存在已公布的安全漏洞。漏洞掃描技術(shù)是建立在端口掃描技術(shù)和遠(yuǎn)程操作系統(tǒng)識(shí)別技術(shù)的基礎(chǔ)之上的,漏洞掃描主要通過(guò)以下兩種方法來(lái)檢查目標(biāo)主機(jī)是否存在漏洞:
1、特征匹配方法
基于 網(wǎng)絡(luò) 系統(tǒng)漏洞庫(kù)的漏洞掃描的關(guān)鍵部分就是它所使用的漏洞特征庫(kù)。通過(guò)采用基于規(guī)則的模式特征匹配技術(shù),即根據(jù)安全專家對(duì)網(wǎng)絡(luò)系統(tǒng)安全漏洞、黑客攻擊案例的分析和系統(tǒng)管理員對(duì)網(wǎng)絡(luò)系統(tǒng)安全配置的實(shí)際經(jīng)驗(yàn),可以形成一套標(biāo)準(zhǔn)的網(wǎng)絡(luò)系統(tǒng)漏洞庫(kù),然后再在此基礎(chǔ)之上構(gòu)成相應(yīng)的匹配規(guī)則,由掃描程序自動(dòng)進(jìn)行漏洞掃描。若沒(méi)有被匹配的規(guī)則,系統(tǒng)的網(wǎng)絡(luò)連接是禁止的。
2、插件技術(shù)
插件是由腳本語(yǔ)言編寫(xiě)的子程序,掃描程序可以通過(guò)調(diào)用它來(lái)執(zhí)行漏洞掃描,檢測(cè)出系統(tǒng)中存在的一個(gè)或多個(gè)漏洞。添加新的插件就可以使漏洞掃描軟件增加新的功能,掃描出更多的漏洞。
端口掃描和操作系統(tǒng)檢測(cè)只是最基本的信息探測(cè),攻擊者感興趣的往往是在這些信息的基礎(chǔ)上找到其存在的薄弱環(huán)節(jié),找到錯(cuò)誤的配置或者找出存在的危害性較大的系統(tǒng)漏洞。這些漏洞包括錯(cuò)誤配置、簡(jiǎn)單口令、網(wǎng)絡(luò)協(xié)議漏洞以及其他已知漏洞。
參考 文獻(xiàn)
[1] 劉健,曹耀欽,網(wǎng)絡(luò)隱蔽掃描技術(shù)的研究, 計(jì)算 機(jī)工程與設(shè)計(jì),2004
[2] 張玉清、戴祖鋒、謝崇斌,安全掃描技術(shù),清華大學(xué)出版社,2004
[3] 張平、蔣凡,一種改進(jìn)的網(wǎng)絡(luò)安全掃描工具,計(jì)算機(jī)工程,2001
網(wǎng)絡(luò)技術(shù)應(yīng)用論文三
一、引言
互聯(lián)網(wǎng)技術(shù)是人類(lèi)智慧的結(jié)晶，是20世紀(jì)的最重大科技發(fā)明，代表了先進(jìn)生產(chǎn)力的發(fā)展方向?；ヂ?lián)網(wǎng)技術(shù)深刻影響著世界經(jīng)濟(jì)、政治、文化和社會(huì)的發(fā)展，促進(jìn)了社會(huì)生產(chǎn)生活和信息傳播的變革。
二、互聯(lián)網(wǎng)技術(shù)
互聯(lián)網(wǎng)技術(shù)的主要優(yōu)勢(shì)和特點(diǎn)主要表現(xiàn)在以下幾個(gè)方面：1.資源共享?；ヂ?lián)網(wǎng)就是這樣子，讓大家去用同一個(gè)資源，最大限度的節(jié)省成本，提高效率。2.超越時(shí)空。從字面上看很好理解，就是不受時(shí)間和空間的限制。我們?cè)诰W(wǎng)上聊天，看電影，在網(wǎng)上看新聞等是不受時(shí)間空間的限制。3.實(shí)時(shí)交互性：你可以隨時(shí)通過(guò)網(wǎng)絡(luò)和你的網(wǎng)友、你的朋友進(jìn)行及時(shí)的互動(dòng)。4.個(gè)性化。任何一個(gè)有個(gè)性的人，有奇怪創(chuàng)意的人都可以在互聯(lián)網(wǎng)上得到很好的生存和發(fā)展，也就是說(shuō)每一個(gè)人可以在網(wǎng)上發(fā)表你自己獨(dú)到的，稀奇古怪的創(chuàng)意。
三、發(fā)展趨勢(shì)
隨著經(jīng)濟(jì)和社會(huì)的飛速發(fā)展，互聯(lián)網(wǎng)技術(shù)取得了突飛猛進(jìn)的發(fā)展。互聯(lián)網(wǎng)在豐富人民生活的同時(shí)，也在不斷發(fā)展壯大。未來(lái)互聯(lián)網(wǎng)技術(shù)的發(fā)展趨勢(shì)表現(xiàn)在哪些方面呢?下面所介紹的互聯(lián)網(wǎng)技術(shù)代表了未來(lái)的一些發(fā)展方向。
(一)在線多媒體技術(shù)
所謂在線多媒體技術(shù)是一種基于寬帶互聯(lián)網(wǎng)的應(yīng)用技術(shù)，該技術(shù)可以用來(lái)實(shí)現(xiàn)在網(wǎng)上發(fā)布圖像流、聲音流等動(dòng)態(tài)信息的功能。當(dāng)寬帶帶寬滿足相應(yīng)的允許條件時(shí)，這些信息流可以實(shí)現(xiàn)實(shí)時(shí)傳輸。該技術(shù)目前在美國(guó)已經(jīng)取得了初步的應(yīng)用，通過(guò)在一些小學(xué)或幼兒園里安裝上一些攝像頭，攝像頭把這些影像信息通過(guò)互聯(lián)網(wǎng)傳輸?shù)綄W(xué)生的家里，而學(xué)生家長(zhǎng)通過(guò)多媒體技術(shù)在足不出戶的情況下可以隨時(shí)了解自己孩子的實(shí)時(shí)動(dòng)態(tài)。該技術(shù)在實(shí)際應(yīng)用中的費(fèi)用非常昂貴，它不僅包括設(shè)備構(gòu)架、開(kāi)發(fā)、維護(hù)費(fèi)用，還包括運(yùn)用整個(gè)過(guò)程中的費(fèi)用。據(jù)有關(guān)人士調(diào)查表明，該技術(shù)也只是在美國(guó)等這些科技和經(jīng)濟(jì)高度發(fā)達(dá)的國(guó)家才能實(shí)現(xiàn)。該技術(shù)的普及還需要一段相當(dāng)長(zhǎng)的時(shí)間，這是未來(lái)互聯(lián)網(wǎng)技術(shù)的一個(gè)發(fā)展趨勢(shì)。
(二)網(wǎng)絡(luò)應(yīng)用更趨多樣化
在大力倡導(dǎo)“應(yīng)用為主”的互聯(lián)網(wǎng)時(shí)代，海量信息快速檢索和豐富的應(yīng)用服務(wù)成為未來(lái)互聯(lián)網(wǎng)吸引用戶的主要手段。互聯(lián)網(wǎng)作為信息服務(wù)的載體，其內(nèi)容豐富與否直接關(guān)系到網(wǎng)民對(duì)于互聯(lián)網(wǎng)的使用。隨著計(jì)算機(jī)軟硬件條件的逐漸改善，從而為互聯(lián)網(wǎng)技術(shù)的發(fā)展提供了充分的條件。與此同時(shí)，互聯(lián)網(wǎng)的互動(dòng)性也得到了很多的發(fā)展，如博客、微信、網(wǎng)摘、RSS等帶有WEB2.0概念的應(yīng)用服務(wù)也風(fēng)生水起。在今后的互聯(lián)網(wǎng)服務(wù)中，網(wǎng)民將不再僅僅是互聯(lián)網(wǎng)信息的接受者，而且也是互聯(lián)網(wǎng)服務(wù)的制造者和提供者。WEB2.0的核心就是把用戶作為互聯(lián)網(wǎng)信息的享用者和提供者，這將是未來(lái)互聯(lián)網(wǎng)技術(shù)的發(fā)展趨勢(shì)。網(wǎng)絡(luò)應(yīng)用更趨多樣化，網(wǎng)站的服務(wù)將更加精細(xì)化。
(三)電子商務(wù)更具發(fā)展空間
所謂電子商務(wù)是指在Internet環(huán)境下，實(shí)現(xiàn)消費(fèi)者的網(wǎng)上購(gòu)物、商戶之間的網(wǎng)上交易和在線電子支付的一種新型的商業(yè)運(yùn)營(yíng)模式?；ヂ?lián)網(wǎng)上的電子商務(wù)主要包括信息服務(wù)、交易和支付這三個(gè)方面的內(nèi)容。電子商務(wù)的主要交易類(lèi)型包括企業(yè)與個(gè)人的交易(B to C方式)和企業(yè)之間的交易(B to B方式)這兩種。
(四)全景圖像技術(shù)
所謂全景圖像(Panoramic Imaging)是指大于雙眼正常有效視角(大約水平90度，垂直70度)或雙眼余光視角(大約水平180度，垂直90度)，乃至360度完整場(chǎng)景范圍拍攝的照片。通常傳統(tǒng)的光學(xué)攝影全景照片是把90~360度的場(chǎng)景(柱形或球型全景)全部展現(xiàn)在一個(gè)二維平面上，把一個(gè)場(chǎng)景的前后左右一覽無(wú)余地推到觀看者的眼前;而球形全景將拍攝處的“天”和“地”都置入全景中。全景圖像技術(shù)能夠以360度的旋轉(zhuǎn)方式來(lái)查看一個(gè)場(chǎng)景的圖像，它是運(yùn)用一種特殊的數(shù)碼攝影機(jī)將場(chǎng)景拍攝并存入電腦，再配以相應(yīng)開(kāi)發(fā)的瀏覽程序在互聯(lián)網(wǎng)上實(shí)現(xiàn)的。
(五)信息網(wǎng)格
所謂信息網(wǎng)格(Information Grid)是指在全國(guó)(全世界)范圍內(nèi)對(duì)各行業(yè)和社會(huì)大眾提供一體化信息服務(wù)的信息基礎(chǔ)設(shè)施。通俗的講，網(wǎng)格是指把整個(gè)互聯(lián)網(wǎng)上的資源整合成一臺(tái)巨大的超級(jí)計(jì)算機(jī)，從而來(lái)實(shí)現(xiàn)數(shù)據(jù)資源、信息資源、計(jì)算資源、存儲(chǔ)資源、知識(shí)資源和專家資源的全面共享。當(dāng)然，我們也可以構(gòu)造一些區(qū)域性網(wǎng)絡(luò)，如企事業(yè)內(nèi)部網(wǎng)格、局域網(wǎng)網(wǎng)格、家庭網(wǎng)格和個(gè)人網(wǎng)格等。網(wǎng)格的根本特征是實(shí)現(xiàn)資源共享，它的規(guī)?？纱罂尚?。信息網(wǎng)格技術(shù)與目前的Web服務(wù)的最主要差別是一體化，信息網(wǎng)格技術(shù)將分布在全國(guó)甚至全世界的計(jì)算機(jī)、數(shù)據(jù)、信息、知識(shí)(軟件)等組織成一個(gè)邏輯整體，各行業(yè)可以在此基礎(chǔ)上運(yùn)行各自的應(yīng)用網(wǎng)格。隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，信息網(wǎng)格技術(shù)必將取得廣泛的應(yīng)用。