2016-2017网络安全与管理.ppt

感知层 感知层是物联网发展和应用的基础，RFID技术、传感和控制技术、短距离无线通讯技术是感知层涉及的主要技术。其中又包括芯片研发，通讯协议研究，RFID材料，智能节点供电等细分技术。 网络层 物联网的网络层将建立在现有的移动通讯网和互联网基础上。 在物联网中，要求网络层能够把感知层感知到的数据无障碍、高可靠性、高安全性地进行传送，它解决的是感知层所获得的数据在一定范围内，尤其是远距离地传输问题。 同时，物联网网络层将承担比现有网络更大的数据量和面临更高的服务质量要求，所以现有网络尚不能满足物联网的需求，这就意味着物联网需要对现有网络进行融合和扩展，利用新技术以实现更加广泛和高效的互联功能。 应用层 应用是物联网发展的驱动力和目的。应用层的主要功能是把感知和传输来的信息进行分析和处理，做出正确的控制和决策，实现智能化的管理、应用和服务。这一层解决的是信息处理和人机界面的问题。 具体的讲，应用层将网络层传输来的数据通过各类信息系统进行处理，并通过各种设备与人进行交互。这一层也可按形态直观地划分为两个子层：一个是应用程序层；另一个是终端设备层。 应用程序层进行数据处理，完成跨行业、跨应用、跨系统之间的信息协同、共享、互通的功能，包括电力、医疗、银行、交通、环保、物流、工业、农业、城市管理、家居生活等，可用于政府、企业、社会组织、家庭、个人等，这正是物联网作为深度信息化网络的重要体现。 而终端设备层主要是提供人机界面，物联网虽然是“物物相连的网”，但最终是要以人为本的，最终还是需要人的操作与控制，不过这里的人机界面已远远超出现在人与计算机交互的概念，而是泛指与应用程序相连的各种设备与人的反馈。? 简答题 简述物联网体系结构以及各层次的功能。 答：物联网架构可分为三层：感知层、网络层和应用层。 感知层由各种传感器构成，包括温湿度传感器、二维码标签、RFID标签和读写器、摄像头、红外线、GPS等感知终端。感知层是物联网识别物体、采集信息的来源。 网络层由各种网络，包括互联网、广电网、网络管理系统和云计算平台等组成，是整个物联网的中枢，负责传递和处理感知层获取的信息。 应用层是物联网和用户的接口，它与行业需求结合，实现物联网的智能应用。 * * * 此页标题禁止有多级标题，更不要出现所在章节的名称。 此页标题要简练，能直接表达出本页的内容。 内容页可以除标题外的任何版式，如图、表等。 对于只授课用的胶片，文字字体可以调整，但必须统一： 一级文字为24号，二级文字为20号，三级文字为18号，四级文字为16号。 该页在授课和胶片＋注释中都要使用。 * * * * * * * * * * * * * * * * 例题 下列关于nat的说法正确的是（ ）。 A nat只能转换tcp、udp的数据包 B nat转换对上层应用是透明的 C nat可以从根本上解决IP地址匮乏问题 D nat能满足所有数据通信的需求 例题 请说明使用地址池和动态端口地址转换技术（NAT）让无足够公有IP地址的局域网主机能够访问Internet的原理。 为局域网主机分配私有IP地址，从ISP处申请少量公有IP地址作为地址池。在连接局域网和Internet的NAT设备上启用动态端口地址转换功能，并配置地址池。 当内部主机访问Internet，出去的请求IP数据包经过NAT设备时，动态从地址池中获得一个公有IP地址和端口号，替换掉IP数据包的源地址和源端口号，并计录替换对应关系，转发走IP数据包。 当从Internet回来的应答IP数据包再次经过NAT设备时，用先前计录的替换对应关系中的私有地址和端口号替换IP数据包的目的地址和目的端口号，向内部局域网转发。 第九章 VPN 了解VPN基本原理 掌握隧道技术 掌握配置GRE VPN的方法 VPN英文全称是“Virtual Private Network”，翻译过来就是“虚拟专用网络”。VPN被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定隧道。使用这条隧道可以对数据进行几倍加密达到安全使用互联网的目的。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。VPN主要采用隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。 VPN可以提供的功能： 防火墙功能、认证、加密、隧道化。 VPN可以通过特殊加密的通讯协议连接到Internet上，在位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，就好比是架设了一条专线一样，但是它并不需要真正的去铺设光缆之类的物理线路。这就好比去电信局申请专线，但是不用给铺设线路