网络导论第3章概要.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 3.8 无线设备 ZigBee  ZigBee和蓝牙技术一样都属于短距离无线通信技术，但是有以下诸多差别： ZigBee主要针对控制和自动化方面的应用，而蓝牙更关注笔记本、PDA等设备之间的连通性； ZigBee的数据率及功耗都低于蓝牙； ZigBee网络能够支持的设备数量远大于蓝牙系统，并允许设备间有更大的距离； 在控制和自动化应用中， ZigBee系统复杂性远小于蓝牙系统。 3.8 无线设备 UWB   可用于小范围内的IP语音、高清视频、数字成像和无线定位等信息的高速传输。如：用于各种手持设备和PC之间的高质量、高速率多媒体数据传输 UWB 技术最初在军用领域得到关注和应用， 2002 年 2 月，美国联邦通讯委员会(Federal Communications Commission，FCC)正式准许该技术进入民用领域。 3.8 无线设备 三种WPAN对比  3.8 无线设备 无线局域网技术与设备简介 无线局域网（Wireless Local Area Network，WLAN）是基于无线微波通信技术构建的局域网，不使用线缆，能提供传统有线局域网的所有功能。遵循IEEE802.11标准。 非营利性国际组织Wi-Fi联盟（Wi-Fi Alliance）致力于改善基于IEEE802.11标准（包括IEEE802.11b、IEEE802.11a、IEEE802.11g）的无线网络产品之间的互连互通性能。   3.8 无线设备 无线局域网技术与设备简介Wi-Fi Alliance 定义 “Wi-Fi ”指任何基于IEEE802.11 的WLAN（产品）；由于大多数现代WLAN都基于802.11标准，因此“Wi-Fi” 成了WLAN的同义语。  3.8 无线设备 无线局域网技术与设备简介   Wi-Fi Alliance 通过认证的方式来确保市场上各种Wi-Fi产品之间的互操作性； Wi-Fi认证主要针对产品的互操作性、安全性、可靠性等几个方面进行测试。Wi-Fi联盟对通过测试的产品授予Wi-Fi认证标志。  3.8 无线设备 无线局域网技术与设备简介 组建WLAN必需的网络设备包括无线网卡和无线AP。    3.8 无线设备 无线AP 无线AP分为单纯型AP和扩展型AP两种类型。单纯型AP相当于一个具有无线覆盖能力的交换机。一般只提供一个RJ-45接口，用于连接有线网络，而处于该AP无线信号覆盖范围内的无线设备组成了一个WLAN，单纯型AP就完成了有线网络和无线网络之间的桥接。    3.8 无线设备 无线AP 市场上销售的无线AP大多属于扩展型AP，又称无线路由器，它是单纯型AP、路由器和交换机的集合体，同时还提供DHCP、网络防火墙等功能。     网络适配器 调制解调器 中继器和集线器 交换机 路由器 无线设备 防火墙 本章主要内容 防火墙是在两个网络之间执行访问控制策略的一个或一组系统，目的是保护网络不被他人侵扰。 本质上，它遵循的是一种允许或阻止业务来往的网络通信安全机制，也就是提供可控的过滤网络通信，只允许授权的通信。 由一组硬件设备（路由器、计算机）和软件组成。 3.9 防火墙 网络边界上的访问控制设施。根据预先定义的策略控制穿过防火墙的信息流通。 3.9 防火墙 Internet 1. 企业内联网 2. 部门子网 3. 分公司网络 防火墙的基本功能 3.9 防火墙 防 火 墙 的 功能 过滤进出网络的数据 管理进出网络的访问行为 封堵某些禁止的业务 记录进出网络的信息和活动 对网络攻击进行检测和告警 防火墙的不足之处 不能防范恶意的知情者 不能防范不通过它的连接 不能防备全部的威胁 不能防范病毒 3.9 防火墙 典型防火墙结构 3.9 防火墙 Internet 周边网络 内部网络 … 外部路由器 堡垒主机 内部路由器 典型防火墙结构 周边网络 是一个防护层，在其上可放置一些信息服务器，它们是牺牲主机，可能会受到攻击，又被称为非军事区（Demilitari