第7章 接入Internet和实施网络安全管理.ppt

第7章 接入Internet和实施网络安全管理 引 言 所谓的Internet接入技术，是指利用各种线路将计算机或局域网接入Internet，从而使用互联网资源的方法。随着互联网的发展，世界经济迅速融为一体，网络成为社会和经济发展的强大动力。但各种网络问题也同时存在，安全问题尤为突出。为加强网络的安全稳定运行，特将当前互联网的主要安全威胁及防护策略在本章中加以分析。 学习任务一局域网接入Internet技术 学习目标：熟悉常用的局域网接入Internet方法 学习方法：老师课堂讲解，学生理解体会。 1.PSTN接入 PSTN（Published Switched Telephone Network，公用电话交换网）接入也叫电话拨号接入，电话拨号接入是个人用户接入Internet最早使用的方式之一，上个世纪末期在我国得到了非常广泛的应用，它是将用户计算机通过电话网接入Internet。电话拨号接入非常简单，只需一个调制解调器（Modem）、一根电话线即可，但速度很慢，理论上只能提供33.6Kbps的上行速率和56Kbps 的下行速率，主要用于个人用户。 调制解调器（Modem）俗称“猫”，它的作用是使电脑通使用电话号码通过普通电话线接入Internet并处理数据的传输。因为Internet和传统电信网络的制式不同，调制解调器需要将电脑中的数据代码转换成可以在电话线上传输的高调制音频信号（称为“调制”），位于另一端的电脑的调制解调器再将该音频信号转换为电脑数据代码（称为“解调”）。调制解调器通常有内置式和外置式两种。 5. OAN接入 OAN（Optical Access Network）光纤接入技术实际就是在接入网中全部或部分采用光纤传输介质，构成光纤用户环路FITL（Fiber In The Loop），实现用户高性能宽带接入的一种方案。OAN是指在接入网中用光纤作为主要传输媒介来实现信息传输的网络形式，它不是传统意义上的光纤传输系统，而是针对接 入网环境所专门设计的光纤传输网络。 从光纤接入网的网络结构看，按接入网室外传输设施中是否含有源设备，可以划分为有源光网络AON（Active Optical Network）和无源光网络PON（Passive Optical Network）。AON采用电复用器分路者，PON采用光分路器分路。AON指从局端设备到用户分配单元之间均用有源光纤传输设备，如光电转换设备、有源光电器件、光纤等连接成的光网络。PON指从局端设备到用户分配单元之间不含有任何电子器件及电子电源，全部由光分路器等无源器件连接而成的光网络。如图7-4所示的HFC线路就采用了PON网络。 PON技术是一种点对多点的光纤传输和接入技术，下行采用广播方式，上行采用时分多址方式，可以灵活地组成树形、星形、总线形等拓扑结构，在光分支点不需要节点设备，只需要安装一个简单的光分支器即可，具有节省光缆资源、带宽资源共享、 节省机房投资、设备安全性高、建网速度快、综合建网成本低等优点。 根据光网络单元ONU（Optical Network Unit）所在位置，光纤接入网的接入方式分为FTTB（Fiber To The Building）、FTTH（Fiber To The Home）、FTTO（Fiber To The Office）和FTTZ（Fiber To The Zone）等类型。 学习任务二使用连接共享将局域网接入Internet 学习目标：掌握用连接共享方式把局域网接入Internet 学习方法：本任务实践技能由学生通过老师指导在机房内单独完成 学习任务三 使用代理服务器将局域网接入 Internet 学习目标：掌握代理软件SyGate的安装与使用方法 学习方法：本任务实验技能，学生在机房内通过老师指导独立完成。 （3）能根据访问要求自动拨号、自动断线。即使服务器端没有启动服务程序，客户端有访问请求时，SyGate服务端便自动启动接入互联网。也可将SyGate设置为一段时间内无人上网而自动断开连接，降低风险性，节约费用。 早期的SyGate分为两部分，一部分是服务器端，一部分是客户端。现在新版本的SyGate已经将客户端与服务器端合为一体，只要在安装时根据计算机担任的角色进行选择就可以了，这也方便了软件的安装和设置。 使用SyGate实现局域网用户共享上网服务器端可以采取的方案有单网卡和双网卡两种方案。单网卡方案适用于客户端比较少的局域网，双网卡适用于客户端比较多的局域网共享上网。单网卡共享上网硬件连接配置如图7-14所示。 4.选择程序文件夹。保持默认设置，单击“下一步”按钮。 5.服务器模式和客户端模式选择。为目标计算机选择安装模式，如果目标计算机直接连接互联网并为其他计算机提供接入服务选择“服务器模式”