计算机网络及信息安全重点总结.doc

工作流 一、工作流定义： 工作流是自动运作的业务过程部分或整体，表现为参与者对文件、信息或任务按照一定的规程采取行动，并令其在参与者之间进行传递。 2、简单地说，工作流就是一系列互相衔接、自动进行的业务活动或任务。 3、工作流是一种能够实现过程集成的技术，一般用于用户的业务流程经常发生改变的场合。 二、工作流特征：自动化、监察与控制、业务重规划。 三、企业流程重构：即Business Process Reengineering，BPR。BPR对企业中的核心流程进行根本的重思考和彻底的重设计，以便在衡量企业表现的关键指标如成本、品质、服务、速度等方面获得较大的改善。 软件工具 常见建模工具：IBM Rational Rose、Borland---Together、Sybase---PowerDesigner等； 常见软件开发工具：Visual Studio .net、Borland Jbuilder等； 常见软件测试工具：Mercury Interactive公司的WinRunner（功能测试工具）、LoadRunner（性能负载测试工具）、TestDirector（测试管理工具）等; 常见项目管理工具：Microsoft的Project Server、PMOffice等。 计算机网络与信息安全 计算机网络分类： 局域网（LAN，Local Area Network）：将小区域内的计算机和通信设备互联形成资源共享的网络。 1）特点：距离短、速度快、可靠性高、成本低； 2）相关技术：以太网、令牌环网、Apple Talk网络、ArcNet网络等。 广域网（WAN，Wide Area Network）：将大区域范围内的计算机和通信设备互联形成资源共享的网络。 1）特点：距离长、速率低、成本高； 2）相关技术：公用交换电话网PSTN、综合业务数字网ISDN（最常用的是基带ISDN，被分为三条信道，称为2B+D，B信道用于数据传输，速率为64Kb/s，D信道用于控制，速率为16Kb/s）、T1线路（主要用于商业用途，速率为1.544Mb/s）、帧中继FR、异步转移模式ATM、交换式多兆位数据服务SMDS等。 城域网（MAN，Metropolitan Area Network）：覆盖范围处于局域网和广域网之间。主要技术是：分布式队列双总线DQDB。 计算机网络组成：主要掌握有线传输媒体对比表： 媒体名称 传输距离 传输速度 成本 安装 抗干扰性 细同轴电缆 185m 10Mb/s 最低 粗同轴电缆 500m 10Mb/s 屏蔽双绞线（STP） 100m 10-1000Mb/s 无屏蔽双绞线（UTP） 100m 10-1000Mb/s 最低 最容易 最差 多模光纤 2km 51-1000Mb/s 最难 最好 单模光纤 2-10km 1-10Gb/s 最贵 最难 最好 OSI模型总结： 层 功能描述 对应协议 通信设备 应用层（应↑） (Application Layer) 提供网络与用户间的接口。 FTP、HTTP、Telnet、DHCP、SMTP、SNMP、DNS、POP3等。 网关、高层交换机 表示层（适↑） (Presentation Layer) 负责通信协议的转换、数据的翻译和加密、字符转换等工作。 JPEG、MPEG、ASCII、GIF、DES等。 网关、高层交换机 会话层（话↑） (Session Layer) 定义了如何开始、控制和结束一个会话，以便管理远程用户或进程间的通信。 SQL、NFS等。 网关、高层交换机 传输层（传↑） (Transport Layer) 保证实现端到端之间数据包无差错、无丢失、按顺序、无冗余的分组传输功能。 TCP、UDP、SPX等。 网关、高层交换机 网络层（网↑） (Network Layer) 实现端到端的包传输功能。该层通过定义各节点逻辑地址、路由实现方式、路由学习方法以保证包的正确传递。 IP、ICMP、IPX等。 路由器、第三层交换机 数据链路层（联↑） (Data Link Layer) 一、负责建立一条可靠的传输通道，完成两个节点间有效地传送数据的任务。二、实现了四个功能：封装成帧、流量控制、差错控制、传输管理。三、IEEE 802系列规范将其分为LLC（逻辑链路控制层）和MAC（介质访问控制层），前者负责建立和维护逻辑通信链路，后者提供对网卡的共享访问。四、IEEE 802规范： 802.2 LLC协议、802.3 以太网的CSMA/CD协议、802.4 令牌总线协议、802.5 令牌环协议、802.11 无线局域网WLAN标准协议。 ARP、RARP、IEEE802