Intranet网络管理课件.ppt

Intranet網路管理6.1Internet、Intranet和局域網基本概念6.1.1什麼是Internet？Internet的中文譯名為因特網，也稱為國際互聯網。簡單地說，Internet就是由多個不同結構的網路，通過統一的協議，即TCP/IP協議，互相連接而成的、跨越國界的、世界範圍的大型電腦互聯網路。6.1.2什麼是Intranet？Intranet又稱企業內部網，由於它在局域網內部採用了Internet技術而得名“Intranet”。6.1.3Internet和Intranet技術二者使用了相同的技術和應用方式，Intranet只有通過與Internet互聯才能更加充分的發揮自身的作用。2.Internet和Intranet的區別①Intranet是屬於某個企事業單位部門自己組建的內部的電腦資訊網絡，而Internet是一種面向全世界用戶開放的不屬於任何部門所有的公共資訊網絡，這是兩者在功能上的主要區別之一。②Internet允許任何人從任何一個站點訪問其中的資源；而Intranet上的內部必威体育官网网址資訊則必須嚴格地進行保護，為此，Intranet一般通過“防火牆”與外網(Internet)相連。③Intranet內部的資訊分為兩類，一類是企業內部的必威体育官网网址資訊；另一類是向社會公眾開放的企業產品廣告資訊。前一類資訊不允許任何外部用戶訪問，而後一類資訊則希望社會上廣大用戶盡可能多地訪問。6.1.4局域網與Intranet6.2Intranet網路技術6.2.1Intranet網路基本組成1.伺服器主機伺服器是整個Intranet的核心部件，它們為整個網路提供網路管理、網路服務和資訊服務。伺服器的主機根據它所提供的服務分為兩大類。①提供網路管理的主控伺服器和遠程伺服器。例如，WindowsNT網路中的主域控制器(PDC)和遠程訪問伺服器(RAS)；Novell網路中安裝了NetWare軟體的檔伺服器等。它們在網路中提供各種網路管理、網路服務和遠程訪問服務。②提供資訊服務的伺服器。包含WWW伺服器、FTP伺服器、通信(電子郵件)伺服器、列印伺服器、資料庫伺服器，這些伺服器可以為網路用戶提供資訊資源的傳遞、訪問和資訊共用等資訊服務。2.客戶機(工作站)由於Intranet也採用C/S或者B/S網路模型，因此，客戶機的硬體配置應當根據伺服器的類型確定。客戶機是網路用戶使用網路共用資源的介面，用戶通過它提出服務請求，並返回伺服器處理的結果資訊。客戶機通常是PC機，並使用上面安裝的流覽器軟體流覽伺服器和網路上的各種資訊。3.物理網物理網是Intranet的網路通信基礎設施。一般包含組建局域網的各種設備。4.防火牆(Firewall)防火牆是網路安全的屏障，通常由硬體和軟體系統組合而成。防火牆通常設置在“被保護網路”(局域網的內部網路)與外網(如，Internet)之間，如圖6-1中虛線所示。一個防火牆，可以是一個路由器、一臺主機、或者是一個主機群。(1)防火牆的主要作用①限制用戶或其他人員從一個嚴格控制的點進入Intranet的內部網路，例如，遠程登錄telnet。②限制內網的用戶從一個嚴格控制的點離開Intranet的內部網路，例如，Internet上的電子郵件、WWW流覽和FTP訪問等。③防止進攻者接近其他的防禦設備。(2)使用防火牆的特點①優點???????可以強化安全策略。防火牆可以根據安全策略規定的規則，僅僅允許“許可的服務”通過和授權的用戶通過。因此，可以有效的控制用戶的訪問。???????記錄網路活動。作為內網進入和離開的唯一點，防火牆可以收集並記錄內外網路之間的聯繫、網路使用情況和錯誤資訊。???????限制內網段用戶之間的問題影響到全局。由於防火牆能夠隔離開各個網段，因此，可以有效地防止內網所發生的局部安全問題影響到全局網路。???????集中有效的安全策略。作為網路資訊的出入點，防火牆可以將網路安全和防範的策略與功能集中在一起，成為網路的安全屏障。②缺點防火牆僅僅解決了網路安全防範的問題，它不能解決的重要問題如下。???????不能防範惡意的知情者。對於已經進入網路的人為破壞，防火牆無能為力。???????不能防