菜鳥學(xué)習(xí)初級(jí)教程-----強(qiáng)烈推薦

只看該作者 · 發(fā)表于 2008-9-25 19:22:17

<DIV class=tpc_content id=read_521>org術(shù)語(yǔ)表1 ? 1 0 0 B a s e - V G或者1 0 0 V G - A n y L A N—使用需求優(yōu)先權(quán)傳輸數(shù)據(jù)包的一種速率為 1 0 0 M b p s的通信技術(shù)。 ? 1 0 0 B a s e - X—1 0 0 M b p s的快速以太網(wǎng)標(biāo)準(zhǔn)，使用C S M A / C D訪問(wèn)方法進(jìn)行通信，具體說(shuō) 明見標(biāo)準(zhǔn)IEEE 802.3u。 A ? access server (訪問(wèn)服務(wù)器)—訪問(wèn)服務(wù)器是將同步設(shè)備和異步設(shè)備連接到網(wǎng)絡(luò)、并為 同步通信和異步通信提供路由技術(shù)的一個(gè)單元。 ? active hub (有源電纜接頭)—有源電纜接頭是在星形拓?fù)浣Y(jié)構(gòu)中連接結(jié)點(diǎn)的一種網(wǎng)絡(luò) 傳輸設(shè)備，每當(dāng)數(shù)據(jù)信號(hào)通過(guò)集線器時(shí)，可以對(duì)其進(jìn)行重建、重定時(shí)和放大。 ? Address Resolution Protocol (地址解析協(xié)議, ARP)—一種基于T C P / I P的協(xié)議，利用該 協(xié)議，發(fā)送結(jié)點(diǎn)可以確定接收結(jié)點(diǎn)的M A C地址。 ? American National Standards Institute (美國(guó)國(guó)家標(biāo)準(zhǔn)協(xié)會(huì), ANSI)—這是致力于為各種 產(chǎn)品(包括網(wǎng)絡(luò)設(shè)備)建立標(biāo)準(zhǔn)的組織。 ? American Standard Code for Information Interchange ( 美國(guó)信息交換標(biāo)準(zhǔn)碼, ASCII)— 一種8位字符編碼的方法，由9 6個(gè)大寫字母、小寫字母和數(shù)字另加3 2個(gè)非打印字符組成。 ? analog (模擬)—模擬是一種可以連續(xù)變化的各種類型的傳輸，如正電壓和負(fù)電壓的電 波。 ? A p p l e Ta l k—對(duì)等協(xié)議，用于網(wǎng)絡(luò)上多臺(tái)M a c i n t o s h計(jì)算機(jī)之間的通信。 ? application-specific integrated circuit (專用集成電路, ASIC)—在芯片上定制的集成電 路，其中包括特殊的邏輯功能，如快速路由邏輯。 ? Asynchronous Transfer Mode (異步傳輸模式, AT M )—采用信元、多通道和交換在同一 網(wǎng)絡(luò)上發(fā)送音頻、視頻和數(shù)據(jù)傳輸?shù)膫鬏敺椒ā?lt;BR>? ATM attached device (AT M附屬設(shè)備)—將數(shù)據(jù)流轉(zhuǎn)換為AT M信元流，或者將AT M信元 流轉(zhuǎn)換成數(shù)據(jù)流的設(shè)備。 ? ATM Forum (AT M論壇)—與ITU T一起，致力于AT M的L A N和WA N應(yīng)用規(guī)范制定的 硬件供應(yīng)商、電信服務(wù)提供商以及用戶的聯(lián)盟。 ? ATM permanent virtual circuit (AT M永久虛擬電路, PVC)—一個(gè)專用電路，在兩個(gè)指 定端點(diǎn)之間具有預(yù)先配置的路徑一個(gè)固定分配的帶寬。 ? ATM switch (AT M交換器) — 一個(gè)交換器，以AT M分層通信的方式對(duì)信元傳輸進(jìn)行操 作。 ? ATM switched virtual circuit (AT M轉(zhuǎn)換虛擬電路, SVC)—為分立的通信任務(wù)建立并使 用的電路，當(dāng)該任務(wù)完成時(shí)，則拆卸該電路。 ? attachment unit interface (連接單元接口, AUI)—是一種網(wǎng)絡(luò)接口，用來(lái)將同軸電纜、 雙絞線或光纖主干電纜連接到網(wǎng)絡(luò)結(jié)點(diǎn)如集線器、交換機(jī)或工作站上。接口由連接器、 電纜、接口回路和電氣特性的A U I標(biāo)準(zhǔn)組成。 ? attenuation (衰減)—當(dāng)信號(hào)沿通信介質(zhì)從源(傳輸結(jié)點(diǎn))發(fā)送到接收結(jié)點(diǎn)時(shí)，丟失的信 號(hào)量。 ? Audio Video Interleave (音頻視頻交錯(cuò), AV I )—AV I是一種聲頻和視頻文件格式，為 Microsoft Windows 3.1或更高環(huán)境下的應(yīng)用而開發(fā)。AV I對(duì)那些準(zhǔn)備復(fù)制為短小的“片” 的視頻和音頻數(shù)據(jù)進(jìn)行隔行掃描。 B ? backbone (主干)—一種高容量的通信介質(zhì)，用于連接同一層、不同層或跨越長(zhǎng)距離的 網(wǎng)絡(luò)。 ? backbone cabling (主干布線)—根據(jù)E I A / T I A - 5 6 8標(biāo)準(zhǔn)的定義，主干電纜為在網(wǎng)絡(luò)設(shè)備 室、樓層和建筑物用的電纜。 ? band rate (波特率)—波特率衡量數(shù)據(jù)傳輸速率，用來(lái)描述老式調(diào)制解調(diào)器的速度，在 一次信號(hào)振蕩時(shí)發(fā)出一個(gè)數(shù)據(jù)位。 ? bandwidth (帶寬)—帶寬指通信介質(zhì)的傳輸能力，通常以每秒多少位(數(shù)據(jù)傳輸)或赫茲 (對(duì)于數(shù)據(jù)、音頻和視頻傳輸)來(lái)衡量，并由最大傳輸能力減去最小傳輸能力決定。 ? baseband (基帶)—基帶是一種傳輸類型。在基帶傳輸中，通信介質(zhì)(如電纜)的整個(gè)通 道容量只被一個(gè)數(shù)據(jù)信號(hào)使用，從而在一定時(shí)間只有一個(gè)結(jié)點(diǎn)用于傳輸。 ? Basic Rate Interface for ISDN (ISDN基本速率接口, BRI)—一種I S D N接口，由三個(gè)信 道組成。其中兩個(gè)6 4 K b p s的信道用于傳輸數(shù)據(jù)、語(yǔ)音、視頻和圖形。第三個(gè)1 6 K b p s信 道用于傳輸信令。 ? batch (批處理)—不需要用戶或其他計(jì)算機(jī)系統(tǒng)干預(yù)的一個(gè)接一個(gè)的一系列處理過(guò)程。 處理大量數(shù)據(jù)或一系列復(fù)雜功能的計(jì)算機(jī)的維護(hù)工作通常采用這種方式，而且這種工作 通常是在夜間進(jìn)行的。 ? bayonet nut connector (同軸電纜接插件, BNC)—用于細(xì)同軸電纜，有一個(gè)卡銷一樣的 套。Male BNC有兩個(gè)旋鈕，插在female BNC的環(huán)形槽中。連接時(shí)，兩個(gè)接插件要絞在 一起。 ? beaconing (信標(biāo))—信標(biāo)是令牌環(huán)網(wǎng)中的錯(cuò)誤狀態(tài)，表明有一個(gè)或一個(gè)以上的結(jié)點(diǎn)出現(xiàn) 操作異常。 ? bidirectional interpolation (雙向插補(bǔ))—雙向插補(bǔ)是一種視頻壓縮技術(shù)，在序列中影象 的前后影象里都存在與當(dāng)前影象相同的部分，可以通過(guò)創(chuàng)建指向這部分的指針來(lái)壓縮 幀。 ? bits per second (比特/秒, bps)—比特/秒是每秒發(fā)送的二進(jìn)制位( 0或1 )的個(gè)數(shù)。 ? bridge (網(wǎng)橋)—網(wǎng)橋是將使用相同的訪問(wèn)手段的不同局域網(wǎng)段連接在一起的網(wǎng)絡(luò)傳輸 設(shè)備。例如，使用網(wǎng)橋?qū)⒁粋€(gè)以太局域網(wǎng)連接到另一個(gè)以太局域網(wǎng)，或?qū)⒘钆骗h(huán)局域網(wǎng) 連接到另一個(gè)令牌環(huán)局域網(wǎng)上。 ? bridge protocol data unit (網(wǎng)橋協(xié)議數(shù)據(jù)單元, BPDU)—B P D U是網(wǎng)橋所用的專門的幀， 用來(lái)彼此間交換信息。 術(shù)語(yǔ)表計(jì)計(jì)295 ? broadband (寬帶)—這種傳輸中，通信介質(zhì)上有多個(gè)傳輸通道，允許在同一時(shí)刻有多 個(gè)結(jié)點(diǎn)進(jìn)行傳輸。 ? broadband ISDN (寬帶ISDN, B-ISDN)—當(dāng)前正處于開發(fā)之中，該技術(shù)可以提供 1 5 5 M b p s或者更高的數(shù)據(jù)傳送速率。 ? broadcast storm (廣播擾動(dòng))—當(dāng)大量的計(jì)算機(jī)或設(shè)備要同時(shí)傳輸時(shí)，或者當(dāng)計(jì)算機(jī)或 設(shè)備都要進(jìn)行重復(fù)傳輸，網(wǎng)絡(luò)流量超負(fù)荷就會(huì)引起網(wǎng)絡(luò)帶寬飽和，稱之為廣播擾動(dòng)。 ? brouter (橋式路由器)—橋式路由器是充當(dāng)網(wǎng)橋或路由器的一種網(wǎng)絡(luò)設(shè)備，具體是充當(dāng) 網(wǎng)橋還是路由器，則要根據(jù)它轉(zhuǎn)發(fā)給定協(xié)議的方法而定。 ? buffering (緩存)—緩存是一種設(shè)備，例如交換機(jī)，在存儲(chǔ)器中臨時(shí)存儲(chǔ)信息的能力。 ? bus (總線)—總線是計(jì)算機(jī)中用來(lái)傳輸數(shù)據(jù)的一條路徑，例如，在C P U和連接在計(jì)算 機(jī)上的外設(shè)之間的通道。 ? bus topology (總線結(jié)構(gòu))—總線結(jié)構(gòu)是從一臺(tái)P C或文件服務(wù)器連接到另一臺(tái)的網(wǎng)絡(luò)設(shè) 計(jì)，就像鏈上的鏈接那樣。 C ? cable plant (電纜線路)—用來(lái)構(gòu)成網(wǎng)絡(luò)的所有的通信電纜的數(shù)量。 ? cableco—有線電視公司，如T C I。 ? carrier sense (載波偵聽)—載波偵聽是檢驗(yàn)通信介質(zhì)如電纜等以確定電壓級(jí)別、信號(hào)轉(zhuǎn) 換等的過(guò)程，通過(guò)載波偵聽可以說(shuō)明網(wǎng)絡(luò)上是否出現(xiàn)了載有數(shù)據(jù)的信號(hào)。 ? Carrier Sense Multiple Access with Collision Detection (帶有沖突檢測(cè)的載波偵聽多路存 取, CSMA/CD)—C S M A / C D是以太網(wǎng)中使用的一種網(wǎng)絡(luò)傳輸控制方法。它通過(guò)檢查包 沖突來(lái)調(diào)整傳輸。 ? cell (信元)—是用于高速傳輸?shù)母袷交瘮?shù)據(jù)單元，經(jīng)常用在AT M中。 ? cell switching (信元交換) — 一種使用T D M和虛擬通道的轉(zhuǎn)換方式，在每一個(gè)T D M時(shí) 間片的開頭都放置一個(gè)簡(jiǎn)短的指示器或虛擬通道標(biāo)識(shí)符。 ? Challenge Handshake Authentication Protocol 難題握手鑒定協(xié)議( C H A P )— 用于對(duì)口令 加密的協(xié)議，例如在一個(gè)WA N上傳輸?shù)姆?wù)器帳戶口令。 ? channel bank (信道組)—信道組是在一個(gè)集中的位置組合了通信信道(如T- 1 )的大規(guī)模 多路轉(zhuǎn)接器。 ? channel service unit (通道服務(wù)器, CSU)—這種設(shè)備是在網(wǎng)絡(luò)設(shè)備(如路由器)和T載波線 路之間的一個(gè)物理接口。 ? circuit switching (電路交換)—電路交換技術(shù)是一種網(wǎng)絡(luò)通信技術(shù)，采用專用的信道在 兩個(gè)結(jié)點(diǎn)間傳輸信息。 ? Classical IP over ATM (AT M上的經(jīng)典IP) — AT M上I P的傳輸，一個(gè)嚴(yán)格集中于I P支持 的技術(shù)。 ? Classless Interdomain Routing (無(wú)類別域間路由, CIDR)—一種新的I P編址方法，該方 法忽略了地址的類別設(shè)計(jì)，在點(diǎn)分十進(jìn)制地址的后面使用一條斜線，用以指明可用地址 的總數(shù)目。 ? coaxial cable (同軸電纜)—同軸電纜是一種網(wǎng)絡(luò)電纜介質(zhì)，由被絕緣層包圍的銅芯組 成。絕緣層又被另外的傳導(dǎo)材料如編織導(dǎo)線包圍，傳導(dǎo)材料又由外層的絕緣材料覆蓋。 ? collision (沖突)—沖突是在以太網(wǎng)上同時(shí)檢測(cè)到兩個(gè)或多個(gè)包時(shí)的狀態(tài)。 ? community name (公用名)—網(wǎng)絡(luò)代理和網(wǎng)絡(luò)管理工作站使用的一個(gè)口令，其作用是不 讓它們的通信被未經(jīng)授權(quán)的工作站或者設(shè)備輕易截取。 ? community name (公共管理接口協(xié)議, CMIP)—該協(xié)議是O S I網(wǎng)絡(luò)管理標(biāo)準(zhǔn)的一部分， 用以收集網(wǎng)絡(luò)性能數(shù)據(jù)。 ? Compressed Serial Line Internet Protocol (壓縮串行線路互連網(wǎng)協(xié)議, CSLIP)— S L I P遠(yuǎn) 程通信協(xié)議的擴(kuò)展，能夠提供比S L I P更快的吞吐量。 ? computer network (計(jì)算機(jī)網(wǎng)絡(luò))—計(jì)算機(jī)網(wǎng)絡(luò)是由通信電纜或無(wú)線電波鏈接的計(jì)算機(jī)、 打印機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備和計(jì)算機(jī)軟件系統(tǒng)。 ? concentrator (集中器)—集中器是可以讓多個(gè)輸入和輸出同時(shí)活動(dòng)的設(shè)備。 ? connection-oriented service (面向連接的服務(wù))—這是在L L C子層和網(wǎng)絡(luò)層間進(jìn)行的 Type 2操作，提供了多種途徑來(lái)保證接收結(jié)點(diǎn)成功地接收到了數(shù)據(jù)。 ? connectionless service (無(wú)連接服務(wù))—無(wú)連接服務(wù)也就是常說(shuō)的Type 1操作，是L L C子 層和網(wǎng)絡(luò)層間的服務(wù)，但是這里不能檢測(cè)數(shù)據(jù)是否已經(jīng)確實(shí)到達(dá)了接收結(jié)點(diǎn)。 ? current-state encoding (當(dāng)前狀態(tài)編碼)—這是一種數(shù)字信號(hào)編碼方法，這里，對(duì)某信號(hào) 狀態(tài)分配一個(gè)二進(jìn)制值，例如+ 5 v電壓為二進(jìn)制值1，0 v為二進(jìn)制值0。 ? cut-through switching (開通式交換)—通過(guò)開通式交換這種交換技術(shù)在整個(gè)幀到達(dá)之前 來(lái)轉(zhuǎn)發(fā)幀的一部分。 ? cyclic redundancy check (循環(huán)碼校驗(yàn), CDC)—C D C為一種錯(cuò)誤校驗(yàn)方法，這種方法中 要計(jì)算包含在幀中的整個(gè)信息域的大小，計(jì)算出來(lái)的值由發(fā)送結(jié)點(diǎn)的數(shù)據(jù)鏈接層插入到 靠近幀尾的位置，并又接收結(jié)點(diǎn)的數(shù)據(jù)鏈接層進(jìn)行校驗(yàn)，以確定是否出現(xiàn)了傳輸錯(cuò)誤</DIV>

只看該作者 · 發(fā)表于 2008-9-25 19:22:41

<DIV class=tpc_content id=read_523>術(shù)語(yǔ)表（2） D ? data circuit equipment (數(shù)據(jù)電路設(shè)備, DCE)—在X . 2 5網(wǎng)絡(luò)上，D C E指的是一個(gè)分組交 換機(jī)或者P D N訪問(wèn)設(shè)備。 ? data link connection identifier (數(shù)據(jù)鏈路連接標(biāo)識(shí), DLCI)—在幀中繼網(wǎng)絡(luò)上用以標(biāo)識(shí) 單個(gè)的虛擬連接。 ? Data Link Control (數(shù)據(jù)鏈路控制, DLC)—設(shè)計(jì)用于與一個(gè)I B M大型機(jī)或微型機(jī)通信的 協(xié)議，它使用S N A通信。 ? data service unit (數(shù)據(jù)服務(wù)器, DSU)—與C S U共同使用的一種設(shè)備，用于T載波線路上 的通信。D S U為接收網(wǎng)絡(luò)而轉(zhuǎn)換在線路上傳輸和接收的數(shù)據(jù)。 ? data terminal equipment (數(shù)據(jù)終端設(shè)備, DTE)—在X . 2 5網(wǎng)絡(luò)上，D T E是指運(yùn)行在分組 交換網(wǎng)絡(luò)上的終端、工作站、服務(wù)器和主計(jì)算機(jī)等。不管實(shí)際使用的設(shè)備到底是什么， 有時(shí)都將D T E設(shè)備稱為終端。 ? data warehouse (數(shù)據(jù)倉(cāng)庫(kù))—一種數(shù)據(jù)庫(kù)訪問(wèn)技術(shù)，這種技術(shù)將一個(gè)主機(jī)數(shù)據(jù)庫(kù)(例如， 大型機(jī)上的數(shù)據(jù)庫(kù))復(fù)制到另外一個(gè)數(shù)據(jù)庫(kù)服務(wù)器上，目的是為了能夠在不中斷主機(jī)數(shù) 據(jù)庫(kù)的情況下創(chuàng)建報(bào)表或者瀏覽數(shù)據(jù)，一般情況下可以允許使用點(diǎn)擊型報(bào)表編寫工具。 ? datagram (數(shù)據(jù)報(bào))—X . 2 5的一種傳輸模式，在這種模式下，沒(méi)有使用特殊的通信信道， 常常導(dǎo)致數(shù)據(jù)不能以它們發(fā)送時(shí)的順序到達(dá)，因?yàn)槊恳粋€(gè)數(shù)據(jù)報(bào)可能會(huì)沿不同的路徑到 達(dá)目的地。 ? demand priority (需求優(yōu)先權(quán))—一種數(shù)據(jù)通信技術(shù)，這種技術(shù)可以直接將信息包傳送 給目標(biāo)結(jié)點(diǎn)，在傳輸過(guò)程中只經(jīng)過(guò)一個(gè)集線器，無(wú)需經(jīng)過(guò)其他的網(wǎng)絡(luò)結(jié)點(diǎn)。 ? dense wavelength division multiplexing (密集波分多路復(fù)用, DWDM)—一種新出現(xiàn)的多 路復(fù)用技術(shù)，該技術(shù)使用單模光纖，可以在一條光纜上建立多個(gè)路徑同時(shí)進(jìn)行數(shù)據(jù)傳輸。 ? digital (數(shù)字式)—這是一種傳輸方法，其中不同的信號(hào)級(jí)都用二進(jìn)制表示，如二進(jìn)制0 和1分別代表0 v和+ 5 v。 ? digital subscriber line (數(shù)字用戶線路, DSL)—一種使用高級(jí)調(diào)制技術(shù)的技術(shù)，該技術(shù) 可以在用戶和電話公司之間通過(guò)已有的電信網(wǎng)絡(luò)形成高速的網(wǎng)絡(luò)連接，其通信速度可以 高達(dá)6 0 M b p s。 ? discovery (發(fā)現(xiàn))—發(fā)現(xiàn)是路由器采用的一個(gè)過(guò)程，包括采集諸如網(wǎng)絡(luò)上有多少個(gè)結(jié)點(diǎn) 以及結(jié)點(diǎn)的位置等信息。 ? Distance Vector Multicast Routing Protocol (距離向量廣播路由協(xié)議, DVMRP)— D V M R P是一種與R I P共同工作的多點(diǎn)廣播(也稱多點(diǎn)傳送)協(xié)議，可確定哪個(gè)工作站被預(yù) 定給了多點(diǎn)傳送。 ? Domain Name Service (域名服務(wù), DNS)—一種T C P / I P應(yīng)用協(xié)議，該協(xié)議可以將計(jì)算機(jī) 的域名轉(zhuǎn)換為I P地址，或者將I P地址轉(zhuǎn)換為域名。 ? dotted decimal notation (點(diǎn)分十進(jìn)制表示法)—一種編址技術(shù)，該技術(shù)將四個(gè)8位字節(jié)， 例如1 0 0 0 0 11 0 . 11 0 111 1 0 . 11 0 0 1 0 11 . 0 0 0 0 0 1 0 1 ，轉(zhuǎn)換成十進(jìn)制表示( 例如， 1 3 4 . 2 2 2 . 1 0 1 . 0 0 5 )，用以標(biāo)識(shí)網(wǎng)絡(luò)和網(wǎng)絡(luò)上的單個(gè)主機(jī)。 ? d r i v e r (驅(qū)動(dòng)程序)—驅(qū)動(dòng)程序是一種軟件，可使計(jì)算機(jī)與N I C、打印機(jī)、顯示器和硬盤 驅(qū)動(dòng)器進(jìn)行通信。每一個(gè)驅(qū)動(dòng)程序都有其特定的目的，例如，處理以太網(wǎng)通信。 ? dynamic addressing (動(dòng)態(tài)編址)—一種編址方法，在這種方法中，無(wú)需網(wǎng)絡(luò)管理員將I P 地址“硬編碼”在設(shè)備的網(wǎng)絡(luò)配置中便可以實(shí)現(xiàn)I P地址的分配。 ? Dynamic Host Configuration Protocol (動(dòng)態(tài)主機(jī)配置協(xié)議, DHCP)—一種網(wǎng)絡(luò)協(xié)議，通 過(guò)D H C P，服務(wù)器可以自動(dòng)地將一個(gè)I P地址分配給其網(wǎng)絡(luò)上的某個(gè)設(shè)備。 ? dynamic routing (動(dòng)態(tài)路由)—在動(dòng)態(tài)路由這種路由進(jìn)程中，路由器不停地檢查網(wǎng)絡(luò)的 配置，自動(dòng)更新路由表，并自己來(lái)決定如何路由包。 E ? electromagnetic interference (電磁干擾, EMI)—電磁干擾是馬達(dá)等電力設(shè)備引起的磁力 場(chǎng)產(chǎn)生的信號(hào)干擾。 ? electronic data interchange (電子數(shù)據(jù)交換, EDI)—使用電子方法在計(jì)算機(jī)或電話網(wǎng)絡(luò) 上傳輸商業(yè)、組織和個(gè)人數(shù)據(jù)。 ? Electronic Industries Alliance (電子工業(yè)聯(lián)合會(huì), EIA)—這是發(fā)展網(wǎng)絡(luò)布線標(biāo)準(zhǔn)和電子 接口標(biāo)準(zhǔn)的標(biāo)準(zhǔn)化組織。 ? encapsulation (封裝)—封裝是在網(wǎng)絡(luò)間轉(zhuǎn)換幀的過(guò)程。在這一進(jìn)程中，要將一種類型 的網(wǎng)絡(luò)的數(shù)據(jù)幀放入另一網(wǎng)絡(luò)使用的頭部，使得新的頭的作用如同發(fā)信時(shí)的信封。 ? enterprise network (企業(yè)網(wǎng))—企業(yè)網(wǎng)是L A N、M A N或WA N的組合，為計(jì)算機(jī)用戶提 供一系列計(jì)算機(jī)和網(wǎng)絡(luò)資源，以完成各種工作。 ? Ethernet (以太網(wǎng))—以太網(wǎng)是使用C S M A / C D訪問(wèn)方法進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)囊环N傳輸系 統(tǒng)。以太網(wǎng)一般是通過(guò)總線或總線—星型拓?fù)浣Y(jié)構(gòu)實(shí)施的。 ? Extended Binary Coded Decimal Interchange Code (擴(kuò)充二進(jìn)制編碼十進(jìn)制交換碼, E B C D I C )—這是一種主要用于I B M大型機(jī)的字符編碼技術(shù)，對(duì)2 5 6個(gè)字母、數(shù)字和特 殊字符組成的字符集進(jìn)行8位編碼。 ? E x t r a n e t—一種用WA N鏈路連接兩個(gè)或者多個(gè)I n t r a n e t所形成的網(wǎng)絡(luò)。 F ? farm (群)—放置在同一個(gè)地方的一組計(jì)算機(jī)主機(jī)(例如大型機(jī))或服務(wù)器或兩者都有， 例如放置在一個(gè)機(jī)房?jī)?nèi)。 ? Fast Ethernet (快速以太網(wǎng))—傳輸速度在1 0 0 M b p s的以太網(wǎng)通信，其詳細(xì)說(shuō)明見標(biāo)準(zhǔn) IEEE 802.3u。 ? fat pipe (粗管)—用于網(wǎng)絡(luò)主干(如在建筑物的樓層間)以進(jìn)行高速通信的光纖電纜。 ? Fiber Distributed Data Interface (光纖分布式數(shù)據(jù)接口, FDDI)—F D D I是一種光纖數(shù)據(jù) 傳輸方法，采用的拓?fù)浣Y(jié)構(gòu)為雙環(huán)拓?fù)?，其傳輸速度可達(dá)1 0 0 M b p s。 ? f i b e r-optic cable (光纖電纜)—光纖電纜是一種通信電纜，由兩個(gè)或多個(gè)玻璃或塑料光 纖芯組成，這些光纖芯位于保護(hù)性的覆層內(nèi)，由塑料P V C外部套管覆蓋。沿內(nèi)部光纖進(jìn) 行的信號(hào)傳輸一般使用紅外線。 ? File Transfer Protocol (文件傳輸協(xié)議, FTP)—一種T C P / I P應(yīng)用協(xié)議，該協(xié)議以批數(shù)據(jù) 流的方式傳輸文件，是一種在I n t e r n e t上廣泛使用的協(xié)議。 ? firewall (防火墻)—防火墻是用來(lái)保護(hù)數(shù)據(jù)免受外界訪問(wèn)的軟件或硬件，也可以防止網(wǎng) 絡(luò)中數(shù)據(jù)泄露到外面。 ? firmware (固件)—固件是一種存儲(chǔ)在R O M等設(shè)備的芯片上的軟件。 ? flow control (流控制)—流控制過(guò)程用來(lái)確保設(shè)備發(fā)送信息時(shí)的速度不高于接收設(shè)備的 接收速度。 ? fractal image compression (不規(guī)則圖象壓縮)—不規(guī)則圖象壓縮是一種視頻壓縮技術(shù)， 利用不規(guī)則圖象片、復(fù)制圖象和映射的特性來(lái)壓縮幀。 ? frame (幀)—有時(shí)“幀”一詞可以與“包”交換使用，但幀指的是網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)單 元，其中包含與開放系統(tǒng)互連( O S I )的數(shù)據(jù)鏈接層(即第2層)相應(yīng)的控制信息和地址信息。 ? frame relay (幀中繼)—一種通信協(xié)議，使用分組交換和虛擬電路技術(shù)進(jìn)行分組傳輸， 該技術(shù)通過(guò)將大量的差錯(cuò)檢驗(yàn)功能留給中間結(jié)點(diǎn)，可以獲得較高的數(shù)據(jù)傳輸速率。 ? frequency-division multiple access ( 頻分多路訪問(wèn)技術(shù), FDMA)—頻分多重訪問(wèn)技術(shù)在 一種通信介質(zhì)上通過(guò)給每一個(gè)信道確立不同的頻率來(lái)創(chuàng)建不同的信道。 ? full-duplex (全雙工)—全雙工是指可以同時(shí)發(fā)送、接收信號(hào)的能力。 G ? gateway (網(wǎng)關(guān))—網(wǎng)關(guān)是一種網(wǎng)絡(luò)設(shè)備，可使不同類型的網(wǎng)絡(luò)間相互通信，如在復(fù)雜 的協(xié)議間或不同的E- m a i l系統(tǒng)間進(jìn)行通信。 H ? half-duplex (半雙工)—半雙工是指可以發(fā)送接收信號(hào)、但不能同時(shí)進(jìn)行的能力。 ? hop (跳)—跳是幀或包從一個(gè)網(wǎng)絡(luò)向另一個(gè)網(wǎng)絡(luò)點(diǎn)對(duì)點(diǎn)的運(yùn)動(dòng)。 ? horizontal cabling (水平布線)—根據(jù)E I A / T I A - 5 6 8標(biāo)準(zhǔn)的定義，水平布線為在同一工作 區(qū)域中連接工作站和服務(wù)器的布線。 ? host (主機(jī))—主機(jī)是具有操作系統(tǒng)的，多臺(tái)計(jì)算機(jī)可同時(shí)訪問(wèn)其文件、數(shù)據(jù)和服務(wù)的 計(jì)算機(jī)(包括大型機(jī)、小型機(jī)、服務(wù)器或工作站)。程序和信息可在主機(jī)上進(jìn)行處理，或 下載到訪問(wèn)計(jì)算機(jī)(客戶機(jī))上來(lái)處理。 ? hub (集線器)—集線器是將各個(gè)單獨(dú)的電纜段或單獨(dú)的L A N連接在一起成為一個(gè)網(wǎng)絡(luò) 的中央設(shè)備。 ? hybrid fiber/coax (混合光纖/同軸, HFC)電纜—這種電纜由電纜護(hù)套組成，電纜護(hù)套中 包含著光纖和銅電纜的組合。 ‘ I ? impedance (阻抗)—阻礙電流流動(dòng)的總值。 ? Institute of Electrical and Electronics Engineers (電氣電子工程師協(xié)會(huì), IEEE)—這是由 一群科學(xué)家、工程師、技術(shù)人員和教育家組成的組織，在開發(fā)網(wǎng)絡(luò)布線和數(shù)據(jù)傳輸標(biāo)準(zhǔn) 方面起著領(lǐng)導(dǎo)作用。 ? Integrated Services Digital Network (綜合業(yè)務(wù)數(shù)字網(wǎng), ISDN)—一種在電話線上傳輸數(shù) 據(jù)服務(wù)的網(wǎng)絡(luò)標(biāo)準(zhǔn)，當(dāng)前的實(shí)際速率為1 . 5 3 6 M b p s，理論上可以達(dá)到6 2 2 M b p s的傳輸速 率。 ? Integrated Services Digital Network (綜合服務(wù)數(shù)字網(wǎng), ISDN)—I S D N是在電話線上用 信道的組合來(lái)傳遞音頻、數(shù)據(jù)和視頻服務(wù)的WA N技術(shù)。 ? International Organization for Standardization (國(guó)際標(biāo)準(zhǔn)化組織, ISO)—I S O是一國(guó)際組 織，致力于建立通信和網(wǎng)絡(luò)標(biāo)準(zhǔn)，其最為突出、廣為人知的貢獻(xiàn)是建立了網(wǎng)絡(luò)協(xié)議標(biāo) 準(zhǔn)。 ? International Telecommunications Union (國(guó)際通信聯(lián)盟, I T U )—I T U是國(guó)際上致力于規(guī) 定遠(yuǎn)程通信標(biāo)準(zhǔn)的組織，例如，它為調(diào)制解調(diào)器和WA N通信制訂了標(biāo)準(zhǔn)。 ? Internet Engineering Task Force ( Internet工程任務(wù)組, IETF)—I E T F是I S O C的左膀右 臂，致力于與Internet 相關(guān)的技術(shù)問(wèn)題。 ? Internet Function (互連功能, IWF) — 一個(gè)標(biāo)準(zhǔn)，為在AT M上實(shí)現(xiàn)幀中繼提供重新映射 及封裝功能。 ? Internet Group Management Protocol (互聯(lián)網(wǎng)分組管理協(xié)議, IGMP)—在多點(diǎn)傳送中使 用的協(xié)議，其中含有接收用戶的地址，服務(wù)器使用它來(lái)通知路由器哪一個(gè)工作站屬于多 點(diǎn)傳送組。 ? Internet —Internet 是由許許多多網(wǎng)絡(luò)設(shè)備和多種通信方法鏈接的成千上萬(wàn)的小型網(wǎng)絡(luò) 的集合。 下載 ? Internet Packet Exchange (網(wǎng)間包交換, IPX)— 由N o v e l l開發(fā)的用在它的N e t Wa r e文件 服務(wù)器操作系統(tǒng)上的協(xié)議。 ? Internet Protocel(Internet 協(xié)議， I P )—該協(xié)議與T C P或U D P結(jié)合使用，通過(guò)采用點(diǎn)分 十進(jìn)制編址，使包到達(dá)本地或遠(yuǎn)程網(wǎng)絡(luò)上的目標(biāo)地點(diǎn)。。 ? Internet Society (Internet 協(xié)會(huì), ISOC)—I S O C是一家非盈利的國(guó)際組織，主辦會(huì)議和 出版物，并監(jiān)督Internet 標(biāo)準(zhǔn)的執(zhí)行。 ? internetworking (網(wǎng)絡(luò)互連)—網(wǎng)絡(luò)互連是將相同或不同類型的網(wǎng)絡(luò)連接在一起以便相 互通信的過(guò)程。 ? I n t r a n e t—某個(gè)公司組織的私有網(wǎng)絡(luò)，在該網(wǎng)絡(luò)中，可以和I n t e r n e t一樣使用相同的基 于We b的網(wǎng)絡(luò)工具，但是對(duì)公眾的訪問(wèn)有嚴(yán)格的限制。I n t r a n e t通常由一個(gè)L A N上的一個(gè) 或者多個(gè)子網(wǎng)或者V L A N組成。 J ? jamming (阻塞)—交換機(jī)使用的一種數(shù)據(jù)流量控制技術(shù)，用來(lái)指示由于大量數(shù)據(jù)引起 的交換機(jī)過(guò)載。在這種方式中，交換機(jī)通過(guò)倍增載波信號(hào)來(lái)模擬沖突。 ? jitter (抖動(dòng))—抖動(dòng)是網(wǎng)絡(luò)上延遲不定的具體表現(xiàn)，抖動(dòng)會(huì)在聲頻重放時(shí)引起明顯的錯(cuò) 誤，如播放聲頻時(shí)的雜音等。 ? Joint Photographic Experts (聯(lián)合圖像專家組, JPEG)壓縮—J P E G壓縮是使用有失真壓 縮技術(shù)的壓縮標(biāo)準(zhǔn)，由I S O和I T U - T專為靜態(tài)圖像制訂</DIV>

只看該作者 · 發(fā)表于 2008-9-25 19:23:07

<DIV class=tpc_content id=read_524>術(shù)語(yǔ)表（3） L ? LAN Emulation (LAN仿真, LANE)—用于使AT M適應(yīng)于以太網(wǎng)的技術(shù)，它創(chuàng)建一個(gè)多 點(diǎn)傳送的網(wǎng)絡(luò)，使得預(yù)先配置的以太網(wǎng)結(jié)點(diǎn)組能夠接收傳輸。 ? LAN emulation (局域網(wǎng)仿真)—局域網(wǎng)仿真是一種網(wǎng)絡(luò)集成方法，用以在相連的L A N 上格式化所有的包以與AT M通信單元(信元)的外型匹配。 ? latency (延遲)—延遲是指網(wǎng)絡(luò)信息從傳輸設(shè)備發(fā)送到接收設(shè)備所用的時(shí)間。 ? line-to-line (視線傳輸)—視線傳輸是一種無(wú)線電信號(hào)傳輸?shù)念愋?，其中，信?hào)從一點(diǎn) 向另一點(diǎn)傳輸，而不是在大氣中彈跳，從而可以跨越國(guó)家或洲的界限。 ? local area network (局域網(wǎng), LAN)—局域網(wǎng)是一系列互連的計(jì)算機(jī)、打印設(shè)備和其他計(jì)算 機(jī)設(shè)備，它們之間共享硬件和軟件資源。局域網(wǎng)通常僅限于給定辦公地點(diǎn)、樓層或大樓中。 ? local bridge (本機(jī)橋)—本機(jī)橋是連接臨近網(wǎng)絡(luò)的網(wǎng)絡(luò)設(shè)備，可以用來(lái)將網(wǎng)絡(luò)的一部分 分段以緩解網(wǎng)絡(luò)流量繁忙的問(wèn)題。 ? local management interface extension (局部管理接口擴(kuò)展)—添加在幀中繼幀上的擴(kuò)展， 可以提供附加的功能，例如多點(diǎn)傳送。 ? local router (本地路由器)—本地路由器是在同一座大樓或臨近的大樓之間(例如在同一 商業(yè)區(qū))連接網(wǎng)絡(luò)的一種路由器。 ? Logical link control (邏輯鏈路控制, LLC)—這是O S I模型的數(shù)據(jù)鏈接子層，用來(lái)發(fā)起 結(jié)點(diǎn)間的通信鏈接，確保鏈接不會(huì)無(wú)意識(shí)地中斷。 ? lossy compression (有失真壓縮)—有失真壓縮是一種壓縮圖像的方法，它刪除一定百 分比的顏色，使得當(dāng)圖像解壓縮時(shí)，肉眼不會(huì)觀察到顏色中細(xì)微的變化。 ? low earth orbiting satellites (低軌衛(wèi)星, LEO)—一種通信衛(wèi)星網(wǎng)絡(luò)，這種通信衛(wèi)星距離 地面的高度大約在4 3 5到1 0 0 0英里之間。 M ? Management Information Base (管理信息庫(kù), MIB)—存儲(chǔ)網(wǎng)絡(luò)性能信息的數(shù)據(jù)庫(kù)，該 數(shù)據(jù)庫(kù)被存放在網(wǎng)絡(luò)代理上，可以從網(wǎng)絡(luò)管理工作站上進(jìn)行訪問(wèn)。 ? Manchester encoding (曼徹斯特編碼)—這是一種狀態(tài)轉(zhuǎn)換編碼形式，其中，從低向高 的轉(zhuǎn)換為二進(jìn)制0，高向低轉(zhuǎn)換為二進(jìn)制1。 ? media access control (介質(zhì)存取控制, MAC)—這是數(shù)據(jù)鏈接層的子層，用來(lái)檢查網(wǎng)絡(luò) 幀中包含的地址信息，并控制同一網(wǎng)絡(luò)上設(shè)備共享通信的方式。 ? meshed architecture (網(wǎng)絡(luò)體系)—一種網(wǎng)絡(luò)體系，其中有多個(gè)備用網(wǎng)絡(luò)路徑，如果一 個(gè)路徑失效，發(fā)送設(shè)備會(huì)自動(dòng)地重新路由到另外一個(gè)路徑，不需要用戶干預(yù)。 ? message switching (報(bào)文交換)—這種交換方法將數(shù)據(jù)從一點(diǎn)發(fā)送到另一點(diǎn)，每一個(gè)中間 結(jié)點(diǎn)都可存儲(chǔ)數(shù)據(jù)、等待閑置的傳輸信道，并在到達(dá)目的地后，將數(shù)據(jù)提交給下一個(gè)點(diǎn)。 ? metric (度量)—度量是由路由器計(jì)算出來(lái)的，反映了有關(guān)特定傳輸途徑的信息，如路 徑長(zhǎng)度、下一跳的負(fù)載、可用的帶寬和路徑可靠性等。 ? metropolitan area network (城域網(wǎng), MAN)—城域網(wǎng)是在一大型城市或地區(qū)鏈接多個(gè) L A N的網(wǎng)絡(luò)。 ? Microcom Network Protocol (Microcom網(wǎng)絡(luò)協(xié)議, MNP)—M N P是一套調(diào)制解調(diào)器的服 務(wù)級(jí)別，可以提供有效的通信、錯(cuò)誤校驗(yàn)、數(shù)據(jù)壓縮和高輸入輸出總和等能力。 ? modem (調(diào)制解調(diào)器)—調(diào)制解調(diào)器將計(jì)算機(jī)輸出的數(shù)字信號(hào)轉(zhuǎn)換為電話線路可以傳輸 的模擬信號(hào)，然后在接收端將輸入的模擬信號(hào)轉(zhuǎn)換為計(jì)算機(jī)可以理解的數(shù)字信號(hào)。 ? Moving Open Shortest Path First Protocol (運(yùn)動(dòng)圖像專家組, MPEG)壓縮—M P E G是由 I S O中的M P E G建立的視頻壓縮標(biāo)準(zhǔn)。 ? multicast (多點(diǎn)傳送)—一種傳輸方法，在這種方法中，服務(wù)器將需要一個(gè)特定多媒體 傳輸?shù)挠脩艚M合成一組。每個(gè)數(shù)據(jù)流只發(fā)送一次，但是到達(dá)多個(gè)地址，而不是分別給每 個(gè)地址發(fā)送一次數(shù)據(jù)。 ? Multicast Open Shortest Path First Protocol (廣播開放最短路徑優(yōu)先協(xié)議, MOSPF)— M O S P F是一種多點(diǎn)廣播路由協(xié)議，在為多點(diǎn)廣播傳輸尋找從源到目標(biāo)的最短路徑時(shí)， 與O S P F相仿。 ? multiple system operator(MSO)—這是提供WA N或Internet 服務(wù)的一家有線電視公司。 ? multiplexer (多路器)—多路器是一種轉(zhuǎn)換器，將一種通信介質(zhì)分成多個(gè)通道，從而結(jié) 點(diǎn)可以同時(shí)進(jìn)行通信。當(dāng)信號(hào)被多路傳送時(shí)，在另一端也必須要多路轉(zhuǎn)換。 ? Multiprotocol over ATM (AT M上的多協(xié)議, MPOA)—一種通信技術(shù)，使得多協(xié)議的通 信量能夠在AT M上選擇路由。 ? multistation access unit (多站訪問(wèn)部件, MAU)—M A U是將許多令牌環(huán)結(jié)點(diǎn)鏈接到一個(gè) 在物理上很像星型結(jié)構(gòu)的拓?fù)浣Y(jié)構(gòu)上的中央集線器，但在M A U中，包在邏輯上是以環(huán) 形結(jié)構(gòu)進(jìn)行傳輸?shù)摹?lt;BR>302計(jì)計(jì)局域網(wǎng)/廣域網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn) 下載 ? multistation access unit (多站訪問(wèn)部件, MAU)—多站訪問(wèn)部件將令牌環(huán)結(jié)點(diǎn)鏈接到一 個(gè)物理上像星形但數(shù)據(jù)信號(hào)在邏輯的環(huán)形上傳輸?shù)囊环N拓?fù)浣Y(jié)構(gòu)上。 N ? National Television Standards Committee (國(guó)家電視制式委員會(huì), NTSC)—N T S C是為電 視廣播傳輸建立標(biāo)準(zhǔn)的一個(gè)組織。由N T S C制訂的電視信號(hào)傳輸標(biāo)準(zhǔn)利用了5 2 5條垂直掃 描線，每秒可傳輸3 0個(gè)幀。 ? NetBIOS Extended User Interface (NetBIOS擴(kuò)展用戶接口, NetBEUI)— 由I B M在8 0年 代中期開發(fā)，此協(xié)議集成了N e t B I O S，用于在網(wǎng)絡(luò)上進(jìn)行通信。 ? Network Basic Input/Output System (網(wǎng)絡(luò)基本輸入/輸出系統(tǒng), NetBIOS)— 將軟件與網(wǎng) 絡(luò)服務(wù)相接口的方法，包括提供為工作站和服務(wù)器提供一個(gè)網(wǎng)絡(luò)命名慣例。 ? Network Control Protocol (網(wǎng)絡(luò)控制協(xié)議, NCP)—A R PA N E T網(wǎng)絡(luò)協(xié)議，其使用要早于 T C P / I P，但是其功能逐漸被T C P / I P取代。 ? Network Device Interface Specification (網(wǎng)絡(luò)驅(qū)動(dòng)程序接口規(guī)范, NDIS)—由微軟為網(wǎng) 絡(luò)驅(qū)動(dòng)器開發(fā)的一系列標(biāo)準(zhǔn)，使得一個(gè)N I C和一個(gè)或多個(gè)協(xié)議進(jìn)行通信成為可能。 ? Network File System (網(wǎng)絡(luò)文件系統(tǒng), NFS)Protocol—T C P / I P文件傳輸協(xié)議，該協(xié)議使 用記錄流而不是使用成批文件流來(lái)傳輸信息。 ? Network Node Interface (網(wǎng)絡(luò)結(jié)點(diǎn)接口, NNI)—一個(gè)AT M接口，用于兩個(gè)AT M交換機(jī) 之間的連接，有時(shí)候也稱為網(wǎng)絡(luò)到網(wǎng)絡(luò)的接口。 ? network traffic (網(wǎng)絡(luò)信息流通量)—網(wǎng)絡(luò)信息流通量是指給定時(shí)間內(nèi)，網(wǎng)絡(luò)上傳輸?shù)陌?lt;BR>的數(shù)量、大小和頻率。 ? Next Hop Resolution Protocol (下一轉(zhuǎn)發(fā)分辨協(xié)議, NHRP)— 一個(gè)協(xié)議，當(dāng)多個(gè)網(wǎng)絡(luò)通 過(guò)AT M連接時(shí)，它使得一個(gè)網(wǎng)絡(luò)上的發(fā)送結(jié)點(diǎn)能夠判斷出要使用的數(shù)據(jù)鏈路層的地址， 以便到達(dá)另一個(gè)網(wǎng)絡(luò)上的目標(biāo)結(jié)點(diǎn)。 ? Open Database Connectivity (開放數(shù)據(jù)庫(kù)互連, ODBC)—由微軟開發(fā)的一種數(shù)據(jù)庫(kù)訪問(wèn) 規(guī)則和過(guò)程，其目的是作為所有類型的關(guān)系數(shù)據(jù)庫(kù)的一個(gè)標(biāo)準(zhǔn)。 ? Open Datalink Interface (開放數(shù)據(jù)鏈路接口, ODI)— 由Novell NetWa r e使用的驅(qū)動(dòng)器， 用于在多個(gè)網(wǎng)絡(luò)上傳輸多個(gè)協(xié)議。 ? Open document Architecture (開放文檔體系結(jié)構(gòu), ODA)—O D A是I S O的標(biāo)準(zhǔn)，是為綜 合包含文本、圖像、聲音和其他表示模式的專門格式化的文檔而制訂的。 ? Open Shortest Path First (開放最短路徑優(yōu)先, OSPF)—開放最短路徑優(yōu)先是路由器采用 的一種路由協(xié)議，用來(lái)與其他路由器交流有關(guān)到其他結(jié)點(diǎn)的直接鏈接等信息。 ? Open Systems Interconnection (開放系統(tǒng)互連, OSI)—O S I由I S O和A N S I開發(fā)，是一個(gè)7 層的模型，為網(wǎng)絡(luò)上的硬件和軟件通信提供一種體制。 術(shù)語(yǔ)表計(jì)計(jì)303 304計(jì)計(jì)局域網(wǎng)/廣域網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn) 下載 ? packet (包)—包是為方便在網(wǎng)絡(luò)上傳輸而格式化了的數(shù)據(jù)單元，其中含有與O S I網(wǎng)絡(luò) 層(即第3層)相應(yīng)的控制信息及其他信息。 ? packet assembler/disassembler (分組組裝/拆裝器, PA D )—一種將分組封裝為X . 2 5格式 并且添加X(jué) . 2 5地址信息的設(shè)備。當(dāng)分組到達(dá)其目的L A N之后，PA D會(huì)把X . 2 5格式信息去 掉。 ? packet radio (無(wú)線電分組通信)—以短脈沖串的形式通過(guò)無(wú)線電波傳輸帶有數(shù)據(jù)的包的 過(guò)程。 ? packet switching (包交換)—包交換是一種數(shù)據(jù)傳輸技術(shù)，它在兩個(gè)傳輸結(jié)點(diǎn)之間建立 起一個(gè)邏輯信道，并不停地在許多不同的路徑之間發(fā)現(xiàn)到達(dá)目的地的最好的路由路徑。 ? partition (分區(qū))—分區(qū)即在段的一部分出現(xiàn)故障時(shí)關(guān)閉電纜段。 ? passive hub (無(wú)源插孔)—無(wú)源插孔是用來(lái)以星形拓?fù)浣Y(jié)構(gòu)連接結(jié)點(diǎn)的一種網(wǎng)絡(luò)傳輸設(shè) 備，當(dāng)數(shù)據(jù)信號(hào)通過(guò)集線器從一個(gè)結(jié)點(diǎn)傳到另一個(gè)結(jié)點(diǎn)時(shí)，不執(zhí)行信號(hào)放大。 ? Password Authentication Protocol (口令驗(yàn)證協(xié)議, PA P )—當(dāng)在一個(gè)WA N上訪問(wèn)一個(gè)服 務(wù)器或宿主計(jì)算機(jī)時(shí)，用于驗(yàn)證帳戶口令的協(xié)議。 ? peer protocols (對(duì)等協(xié)議)—用來(lái)使發(fā)送結(jié)點(diǎn)的O S I模型的各層與相應(yīng)的接收結(jié)點(diǎn)層進(jìn) 行通信的協(xié)議。 ? permanent virtual circuit (永久虛擬電路, PVC)—一種通信信道，一直處于連接狀態(tài)， 不管該結(jié)點(diǎn)是否在進(jìn)行通信。 ? phase alternation line (逐行倒相, PA L )—PA L是一種電視傳輸標(biāo)準(zhǔn)，主要用在非洲、歐 洲、中東和南美洲，它采用了2 5條垂直掃描線，每秒傳輸2 5幀。 ? plain old telephone service (簡(jiǎn)易老式電話業(yè)務(wù), POTS)—規(guī)則的語(yǔ)音級(jí)電話業(yè)務(wù)。 ? plenum area (高壓電纜)—這是一種用特氟綸做套的電纜，由于它在燃燒時(shí)不會(huì)放射有 毒的氣體，所以經(jīng)常用在高壓地區(qū)。 ? plenum area (高壓地區(qū))—高壓地區(qū)是封閉的地區(qū)，其間的大氣壓要比外界的氣壓高， 尤其在燃燒時(shí)更是如此。建筑物中的高壓地區(qū)經(jīng)?？梢园l(fā)展到多個(gè)房間或在整個(gè)樓層中 蔓延，高壓地帶包括通風(fēng)和加熱管道。 ? Point-to-Point (點(diǎn)到點(diǎn)協(xié)議, PPP)— 一個(gè)廣泛使用的遠(yuǎn)程通信協(xié)議，支持I P X / S P X、 N e t B E U I以及T C P / I P通信。 ? power budget (功率分配)—對(duì)于光纖電纜通信，功率分配是發(fā)送功率和接收器的敏感 性之間的差別，以分貝來(lái)衡量。這是信號(hào)可以被發(fā)送并完好地接受所需要的最小的發(fā)送 器功率和接收器敏感性。 ? predicted encoding (預(yù)測(cè)編碼)—預(yù)測(cè)編碼是一種視頻壓縮技術(shù)，幀的前一幀具有與其 相同的圖像部分，可創(chuàng)建指向這一部分的指針來(lái)壓縮幀。 ? Primary Rate Interface ISDN (ISDN主速率接口, PRI)—I S D N的一種接口，由多個(gè)速率 為1 . 5 3 6 M b p s的交換式通信組成。 ? primitive (原語(yǔ))—原語(yǔ)是將O S I協(xié)議棧某層的信息傳輸?shù)搅硪粚?如從物理層傳到數(shù)據(jù) 鏈接層)的命令。 ? Private Network-to-Network Interface(私有網(wǎng)絡(luò)到網(wǎng)絡(luò)接口, PNNI)—一個(gè)AT M路由選 擇協(xié)議，最通常使用在與S V C的連接上。 ? private automated branch exchange (專用自動(dòng)交換機(jī), PA B X )—專用自動(dòng)交換機(jī)是一種 專用的自動(dòng)的電話系統(tǒng)，，但是仍然保留有人工電話總機(jī)控制板。 ? private branch exchange (專用分組交換機(jī), PBX)—專用分組交換機(jī)是一種專用的電話 系統(tǒng)，可以與當(dāng)?shù)氐碾娫捪到y(tǒng)相連，也可以不連，它也有一個(gè)人工的電話總機(jī)控制板。 ? private branch exchange (自動(dòng)用戶交換機(jī), PA X )—自動(dòng)用戶交換機(jī)是一種完全自動(dòng)的 (沒(méi)有電話總機(jī)控制板)的專用電話系統(tǒng)。 ? promiscuous mode (混合模式)—在混合模式中，在向網(wǎng)絡(luò)其他連接的段發(fā)送幀之前， 網(wǎng)絡(luò)設(shè)備就可以讀取幀的目標(biāo)地址。 ? protocol (協(xié)議)—協(xié)議是人們建立的一套用以指定網(wǎng)絡(luò)數(shù)據(jù)如何格式化為包、如何傳 輸、在接收端如何翻譯的標(biāo)準(zhǔn)。 ? protocol data unit (協(xié)議數(shù)據(jù)單元, PDU)—在同一個(gè)O S I協(xié)議棧的各層之間傳輸?shù)男畔ⅰ?lt;BR>? Protocol Independent Multicast (協(xié)議無(wú)關(guān)廣播, PIM)—協(xié)議無(wú)關(guān)廣播是一種多點(diǎn)傳送 路由協(xié)議，與采用O S P F或R I P為主路由協(xié)議的網(wǎng)絡(luò)兼容。 ? public switched telephone network (公用電話交換網(wǎng)絡(luò), PSTN)—語(yǔ)音級(jí)電話服務(wù)。 Q ? Quality of Service (服務(wù)質(zhì)量, QoS)—這是衡量網(wǎng)絡(luò)傳輸、質(zhì)量輸入輸出總和和可靠性 的手段。</DIV>

只看該作者 · 發(fā)表于 2008-9-25 19:23:30

<DIV class=tpc_content id=read_525>術(shù)語(yǔ)表（4） R ? radio frequency interference (無(wú)線電頻率干擾, RFI)—因?yàn)殡姎庠O(shè)備發(fā)射的無(wú)線電波頻 率與網(wǎng)絡(luò)信號(hào)傳輸使用的頻率相同而引起的信號(hào)干擾為無(wú)線電頻率干擾，也稱射頻干 擾。 ? R e a l - Time protocol (實(shí)時(shí)協(xié)議, RT P )—實(shí)時(shí)協(xié)議是為實(shí)時(shí)多媒體應(yīng)用程序如視頻會(huì)議 等開發(fā)的多點(diǎn)傳送協(xié)議。 ? R e a l - Time Transport Control Protocol (實(shí)時(shí)傳輸控制協(xié)議, RT C P )—實(shí)時(shí)傳輸控制協(xié)議 與RT P協(xié)同工作，在多點(diǎn)廣播傳輸上提供專門的控制。，如在缺少帶寬時(shí)，將彩色降級(jí) 為單色。RT C P也提供管理信息。 ? redirector (轉(zhuǎn)向器)—轉(zhuǎn)向器是一種通過(guò)應(yīng)用層使用的服務(wù)，用來(lái)識(shí)別并訪問(wèn)其他計(jì)算 機(jī)。 ? redundancy (冗余)—提供額外的電纜和設(shè)備來(lái)保證計(jì)算機(jī)和計(jì)算機(jī)系統(tǒng)能夠連續(xù)地工 作，甚至在一個(gè)或多個(gè)網(wǎng)絡(luò)或計(jì)算機(jī)單元出現(xiàn)故障時(shí)仍能正常工作。 ? regional Bell operating company, (RBOC)—這是為指定地區(qū)提供電話業(yè)務(wù)的電信公司。 ? remote bridge (遠(yuǎn)程網(wǎng)橋)—遠(yuǎn)程網(wǎng)橋是穿越同一個(gè)城市、在城市之間、在州之間連接 網(wǎng)絡(luò)以創(chuàng)建一個(gè)大網(wǎng)絡(luò)的設(shè)備。 ? Remote Network Monitoring (遠(yuǎn)程網(wǎng)絡(luò)監(jiān)控, RMON)—一種利用遠(yuǎn)程網(wǎng)絡(luò)結(jié)點(diǎn)(例如工 作站或者網(wǎng)絡(luò)設(shè)備)執(zhí)行網(wǎng)絡(luò)監(jiān)控的標(biāo)準(zhǔn)，其功能包括收集信息進(jìn)行網(wǎng)絡(luò)協(xié)議分析?？?lt;BR>以在網(wǎng)絡(luò)的遠(yuǎn)程部分設(shè)立監(jiān)測(cè)器，例如中間可以經(jīng)過(guò)一些網(wǎng)橋或者路由器。 ? remote router (遠(yuǎn)程路由器)—遠(yuǎn)程路由器是跨越極廣的地理區(qū)域(如城市之間、州之間 和國(guó)家之間)將網(wǎng)絡(luò)連到WA N中的網(wǎng)絡(luò)設(shè)備。 術(shù)語(yǔ)表計(jì)計(jì)305 ? repeater (轉(zhuǎn)發(fā)器)—轉(zhuǎn)發(fā)器是將包放大并重新定時(shí)、以讓它沿所有連接在轉(zhuǎn)發(fā)器上的 輸出電纜段發(fā)送的網(wǎng)絡(luò)傳輸設(shè)備。 ? Request for Comment (請(qǐng)求注釋, RFC)—請(qǐng)求注釋是為推動(dòng)網(wǎng)絡(luò)互連、Internet 和計(jì)算 機(jī)通信而發(fā)布的信息文檔。Internet 工程組( I E T F )負(fù)責(zé)對(duì)R F C進(jìn)行分類和管理。 ? Resource Reservation Protocol (資源預(yù)訂協(xié)議, RSVP)—資源預(yù)訂協(xié)議用于基于T C P / I P 的網(wǎng)絡(luò)中，可使應(yīng)用程序能夠預(yù)訂所需要的計(jì)算機(jī)和網(wǎng)絡(luò)資源，如帶寬、緩沖、最大脈 沖串和服務(wù)級(jí)別等。R S V P的英文全寫為Resource Reservation Protocol ，有時(shí)也寫作 Resource Reservation Setup Protocol。 ? Reverse Address Resolution Protocol(反向地址解析協(xié)議, RARP)—一種網(wǎng)絡(luò)協(xié)議，網(wǎng) 絡(luò)結(jié)點(diǎn)上的軟件應(yīng)用或者網(wǎng)絡(luò)結(jié)點(diǎn)本身可以利用該協(xié)議確定它自己的I P。 ? ring topology (環(huán)形拓?fù)?—在環(huán)形拓?fù)浣Y(jié)構(gòu)中，網(wǎng)絡(luò)是由數(shù)據(jù)的連續(xù)路徑構(gòu)成的，沒(méi) 有起始點(diǎn)和終止點(diǎn)，因此也就沒(méi)有終結(jié)器。 ? riser cable (上升電纜)—垂直電纜的另一個(gè)稱呼，指大樓內(nèi)各樓層間連接用的電纜。 ? router (路由器)—路由器是連接訪問(wèn)方法相同或不同的網(wǎng)絡(luò)的網(wǎng)絡(luò)設(shè)備，如路由器可 以將以太網(wǎng)與令牌環(huán)網(wǎng)相連。路由器根據(jù)源于網(wǎng)絡(luò)管理員的路由表數(shù)據(jù)、發(fā)現(xiàn)的最有效 的路由和預(yù)編程信息，使用決策進(jìn)程來(lái)向網(wǎng)絡(luò)提交包。 ? Routing Information Protocol (路由信息協(xié)議, RIP)—路由信息協(xié)議是路由器用來(lái)與其 他路由器交流整個(gè)路由表的協(xié)議。 S ? scan lines (掃描線)—掃描線用來(lái)構(gòu)造電視視頻圖像。掃描線中含有圖像的片面視圖， 并從上到下在顯示器上顯示。在美國(guó)，一個(gè)電視幀由5 2 5掃描線組成。 ? Secure Sockets Layer (加密套接字協(xié)議層, SSL)—S S L是一種在服務(wù)器和客戶端采用的 數(shù)字加密技術(shù)，例如在客戶端的瀏覽器和Internet 服務(wù)器之間可以使用S S L。 ? segment (段)—段是符合I E E E規(guī)范的一條電纜，如一段1 8 5米長(zhǎng)帶有3 0個(gè)結(jié)點(diǎn)(包括終 結(jié)器和網(wǎng)絡(luò)設(shè)備)的10Base2 電纜。 ? Sequence Packet Exchange (序列包交換, SPX)—一個(gè)N o v e l l協(xié)議，當(dāng)對(duì)數(shù)據(jù)可靠性有 特殊要求時(shí)，用于應(yīng)用軟件的網(wǎng)絡(luò)傳輸。 ? serial Line Internet Protocol (串行線路互連網(wǎng)協(xié)議, SLIP)— 一個(gè)電信網(wǎng)絡(luò)的WA N協(xié) 議，用于在兩個(gè)電信載波之間建立最快的路由。 ? Service data unit (服務(wù)數(shù)據(jù)單元, SDU)—S D U是一種已經(jīng)在O S I層間進(jìn)行過(guò)轉(zhuǎn)換并刪除 了其中的控制信息和轉(zhuǎn)換指令的協(xié)議數(shù)據(jù)單元。 ? service level agreement (服務(wù)標(biāo)準(zhǔn)協(xié)議, SLA)—WA N服務(wù)提供商提出的服務(wù)標(biāo)準(zhǔn)書面 保證，包括線路必須有效的最小時(shí)間。 ? shielded twisted-pair cable (屏蔽雙絞線, STP)—屏蔽雙絞線是一種網(wǎng)絡(luò)電纜，由絞在 一起的絕緣電線對(duì)組成，并包圍著一層屏蔽材料，以進(jìn)行E M I和R F I保護(hù)。所有這些都 處在一個(gè)保護(hù)套管中。 ? Simple Network Management (簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議, SNMP)—T C P / I P協(xié)議套中的一個(gè)協(xié) 議，計(jì)算機(jī)或者網(wǎng)絡(luò)設(shè)備可以通過(guò)該協(xié)議收集關(guān)于網(wǎng)絡(luò)性能的標(biāo)準(zhǔn)化數(shù)據(jù)。 306計(jì)計(jì)局域網(wǎng)/廣域網(wǎng)的設(shè)計(jì)與實(shí)現(xiàn) 下載 ? spanning tree algorithm (生成樹算法)—生成樹算法是用以確保幀不會(huì)無(wú)限循環(huán)傳輸?shù)?lt;BR>軟件，并可以使幀沿成本最低最有效的網(wǎng)絡(luò)路徑傳輸。 ? spread-spectrum communications (傳播光譜技術(shù))—這種通信技術(shù)主要用在無(wú)線網(wǎng)絡(luò) 中，在網(wǎng)絡(luò)間進(jìn)行高頻率通信時(shí)可以用它來(lái)替代電纜。 ? star topology (星形拓?fù)?—這是最古老的一種網(wǎng)絡(luò)設(shè)計(jì)，整個(gè)網(wǎng)絡(luò)是由多個(gè)連接在集 線器上的結(jié)點(diǎn)構(gòu)成。 ? stateful autoconfiguration (有狀態(tài)自動(dòng)配置)—一種利用網(wǎng)絡(luò)管理軟件，基于網(wǎng)絡(luò)管理 員給出的一組參數(shù)自動(dòng)分配I P地址的技術(shù)。 ? stateless autoconfiguration (無(wú)狀態(tài)自動(dòng)配置)—一種分配I P地址的方法，在該方法中， 網(wǎng)絡(luò)設(shè)備自己給自己分配地址。 ? state-transition encoding (狀態(tài)轉(zhuǎn)換編碼)—這是一種檢驗(yàn)信號(hào)狀態(tài)的改變(如從高到低、 從低到高等)的數(shù)字編碼方法。 ? static routing (靜態(tài)路由)—靜態(tài)路由是一種路由進(jìn)程，包括對(duì)網(wǎng)絡(luò)管理員根據(jù)預(yù)先調(diào) 試的路由指令而做出的路由決定的控制。 ? statistical multiple access (統(tǒng)計(jì)多路訪問(wèn))—統(tǒng)計(jì)多路訪問(wèn)是根據(jù)任務(wù)所需分配通信資 源的一種交換方法，例如，給視頻文件分配更多的帶寬，而給較小的電子表文件分配較 少的帶寬。 ? store-and-forward switching (存儲(chǔ)轉(zhuǎn)發(fā)交換)—在存儲(chǔ)轉(zhuǎn)發(fā)交換技術(shù)中，包可以被緩存， 直到完全接收后再發(fā)送，并且網(wǎng)絡(luò)上有一條開放的信道可以發(fā)送包。 ? streaming (流)—在從網(wǎng)絡(luò)接收來(lái)的M P E G視頻文件完全下載之前播放。 ? subnet mask (子網(wǎng)模)—子網(wǎng)模(也稱子網(wǎng)掩碼)是I P地址的某個(gè)確定的部分，用于指明 一個(gè)網(wǎng)絡(luò)的地址類別，可以利用它將網(wǎng)絡(luò)分成子網(wǎng)，以便進(jìn)行網(wǎng)絡(luò)流量管理。 ? Switched Multimegabit Data Services (交換多兆位數(shù)據(jù)服務(wù), SMDS)—也叫做交換式兆 位數(shù)據(jù)服務(wù)，是一種由地區(qū)電話公司開發(fā)的傳輸方法，利用該技術(shù)可以在M A N和WA N 上提供基于信元的高速通信。 ? switched virtual circuit (交換虛擬電路, SVC)—為持續(xù)的通信會(huì)話而創(chuàng)建的一種通信信 道，通常位于可以處理多個(gè)信道的介質(zhì)上。 ? synchronous communications (同步通信)—由數(shù)據(jù)的連續(xù)脈沖串進(jìn)行的通信，而且數(shù) 據(jù)的連續(xù)脈沖串要受每一個(gè)脈沖串起始位置的時(shí)鐘信號(hào)控制。 ? synchronous communications (異步通信0—異步通信發(fā)生離散的單元中，在離散單元 里，單元的開始位置由前面的開始位標(biāo)示，終止位由單元最后的停止位給出信號(hào)。 ? synchronous optical network (同步光纖網(wǎng)絡(luò), ONET)—一種光纖通信技術(shù)，可以進(jìn)行高 速的數(shù)據(jù)通信(每秒在兆位以上)。基于S O N E T的網(wǎng)絡(luò)可以完成語(yǔ)音、數(shù)據(jù)和視頻通信。 ? System Network Architecture (系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu), SNA)—系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)是I B M使用的一種 分層通信協(xié)議，以便I B M主機(jī)和終端進(jìn)行通信。 ? Systeme Electronique Pour Couleur Avec Memoire (順序與存儲(chǔ)彩色電視系統(tǒng), SECAM) —順序與存儲(chǔ)彩色電視系統(tǒng)是一種與PA L相似的電視傳輸標(biāo)準(zhǔn)，但是是用在法國(guó)、俄 國(guó)和非洲的一些國(guó)家。 T ? T-carrier (T載波)—T載波是可用于數(shù)據(jù)通信的專用電話線路，將兩個(gè)不同的位置連接 起來(lái)，以進(jìn)行點(diǎn)對(duì)點(diǎn)的通信。 ? TCP port (TCP端口)—與虛擬電路類似的一種功能，通過(guò)T C P端口，位于兩個(gè)通信結(jié) 點(diǎn)或者設(shè)備上的單個(gè)進(jìn)程之間可以進(jìn)行通信。每個(gè)通信的進(jìn)程都有自己的端口號(hào)，在有 多個(gè)進(jìn)程同時(shí)進(jìn)行通信的時(shí)候，可以使用多個(gè)端口。 ? telco—地區(qū)的電話公司，如US We s t。 ? Telecommunications Industry Association (通信工業(yè)聯(lián)合會(huì), TIA)—T I A是E</DIV>

只看該作者 · 發(fā)表于 2008-9-25 19:23:52

<DIV class=tpc_content id=read_526>術(shù)語(yǔ)表（5） I A中的建立 標(biāo)準(zhǔn)的一個(gè)實(shí)體，主要開發(fā)遠(yuǎn)程通信和布線標(biāo)準(zhǔn)。 ? television frame (電視幀)—電視幀是一系列圖片中用來(lái)模仿動(dòng)作的一幅完整的圖片。 ? Te l n e t—一種T C P / I P應(yīng)用協(xié)議，可以提供終端仿真。 ? terminal (終端)—終端是具有監(jiān)視器和鍵盤的設(shè)備，但對(duì)本地處理而言是沒(méi)有C P U的。 終端與主機(jī)相連，處理過(guò)程均在主機(jī)上完成。 ? terminal adapter (終端適配器, TA )—終端適配器是將計(jì)算機(jī)或傳真機(jī)連接在I S D N線路 上的設(shè)備。終端適配器可將數(shù)字信號(hào)轉(zhuǎn)變?yōu)榭梢栽跀?shù)字電話線路上發(fā)送的協(xié)議。 ? terminal emulation (終端仿真)—用軟件來(lái)使計(jì)算機(jī)(如P C )的行為類似于終端。 ? time-division multiple access (時(shí)分多路訪問(wèn)技術(shù))—這種交換方法通過(guò)劃分時(shí)間槽(每 個(gè)時(shí)間槽對(duì)應(yīng)一臺(tái)設(shè)備，設(shè)備從中可以進(jìn)行信號(hào)傳輸)使得多個(gè)設(shè)備可以在同一種通信 介質(zhì)上進(jìn)行通信。 ? token ring (令牌環(huán))—這是由I B M公司于7 0年代開發(fā)的一種訪問(wèn)方法，它仍然保留著主 要的L A N技術(shù)。這種傳輸方法在物理上采用星形拓?fù)浣Y(jié)構(gòu)，而在邏輯上采用環(huán)形拓?fù)浣Y(jié) 構(gòu)。雖然在令牌環(huán)網(wǎng)中，每一個(gè)結(jié)點(diǎn)也連接在中央集線器上，但包在結(jié)點(diǎn)到結(jié)點(diǎn)間進(jìn)行 傳輸時(shí)就好像沒(méi)有開始點(diǎn)和終止點(diǎn)一樣。 ? topology (拓?fù)浣Y(jié)構(gòu))—拓?fù)浣Y(jié)構(gòu)是電纜上發(fā)送包所遵循的電纜的物理布局和邏輯路徑。 ? translation (轉(zhuǎn)換)—轉(zhuǎn)換是一種傳輸協(xié)議轉(zhuǎn)變?yōu)榱硪环N傳輸協(xié)議的方法。 ? translational bridge (轉(zhuǎn)換網(wǎng)橋)—轉(zhuǎn)換網(wǎng)橋是使用不同傳輸協(xié)議的網(wǎng)絡(luò)間的網(wǎng)橋，它可 以向網(wǎng)絡(luò)傳送適當(dāng)?shù)牟煌瑓f(xié)議。 ? Transmission Control Protocol (傳輸控制協(xié)議, TCP)—這是一種傳輸協(xié)議，屬于T C P / I P 協(xié)議套的一部分，用于在網(wǎng)絡(luò)軟件應(yīng)用進(jìn)程之間建立通信會(huì)話，并且可以通過(guò)控制數(shù)據(jù) 流量做到可靠的端到端數(shù)據(jù)傳輸。 ? Trivial File Transfer Protocol (普通文件傳輸協(xié)議, TFTP)—T C P / I P文件傳輸協(xié)議，用于 傳輸無(wú)盤工作站啟動(dòng)所使用的文件。 ? trunking (中繼)—在兩個(gè)網(wǎng)絡(luò)傳輸設(shè)備之間的兩個(gè)或多個(gè)物理鏈接，它們組成一個(gè)集 合可當(dāng)做一條線路使用，總的傳輸速率是每個(gè)鏈接傳輸速率的總和。 ? twisted-pair cable (雙絞線)—雙絞線是一種柔性通信電纜，其中包含著絞在一起的成 對(duì)的絕緣銅線以減少E M I和R F I的干擾，雙絞線的外部還覆蓋著一層絕緣套管。 下載 ? uninterruptible power supply (不間斷電源, UPS)—在電源故障或電壓不足時(shí)，提供快 速電池供電的設(shè)備，有時(shí)是在一個(gè)電子設(shè)備中，有時(shí)作為一個(gè)單獨(dú)的設(shè)備。 ? universal serial bus (通用串行總線, USB)—通用串行總線是為連接各種外設(shè)(如打印 機(jī)、調(diào)制解調(diào)器、磁帶驅(qū)動(dòng)器)而建立的標(biāo)準(zhǔn)，將要替代傳統(tǒng)并行和串行端口的使用。 ? unshielded twisted-pair cable ( 非屏蔽雙絞線, UTP)—這是一種在絞在一起的成對(duì)的絕 緣線和外部套管間沒(méi)有屏蔽的電纜。 ? User Datagram Protocol (用戶數(shù)據(jù)報(bào)協(xié)議, UDP)—一種使用I P的協(xié)議，它和T C P的位 置一樣，可以提供低開銷的無(wú)連接服務(wù)。 ? U s e r-Network Interface(用戶—網(wǎng)絡(luò)接口, UNI)—一個(gè)AT M接口，用于終端結(jié)點(diǎn)到交換 機(jī)的連接。 V ? virtual circuit (虛擬電路)—虛擬電路是由O S I網(wǎng)絡(luò)層為發(fā)送和接收數(shù)據(jù)而建立的邏輯 通信路徑。 ? virtual LAN (虛擬局域網(wǎng), VLAN)—虛擬局域網(wǎng)是在子網(wǎng)組之外建立的邏輯網(wǎng)絡(luò)，而 子網(wǎng)組是通過(guò)交換機(jī)和路由器上的智能軟件建立并獨(dú)立于物理網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的。 ? virtual path identifier/virtual channel identifier ( 虛擬路徑標(biāo)識(shí)符/虛擬通道標(biāo)識(shí)符, V P I / V C I )— AT M信元中的一個(gè)編碼，使得信元能夠到達(dá)想要到達(dá)的輸出接口。 W ? wavelength division multiplexing (波長(zhǎng)分割多路轉(zhuǎn)接器, WDM)—波長(zhǎng)分割多路轉(zhuǎn)接器 是一種用于光纖介質(zhì)的交換技術(shù)，可以截取幾個(gè)輸入連接，并將其轉(zhuǎn)化為在光纖電纜上 傳送的光譜范圍內(nèi)的不同的波長(zhǎng)。 ? wide area network (廣域網(wǎng), WA N )—廣域網(wǎng)是一種意義深遠(yuǎn)的網(wǎng)絡(luò)系統(tǒng)，可以跨越極 大的物理空間。 X ? X . 2 5—一種老的非?？煽康姆纸M交換協(xié)議，最高可以以2 . 0 4 8 M b p s的速率連接到遠(yuǎn)程 的網(wǎng)絡(luò)上。X . 2 5協(xié)議定義了D T E和D C E之間的通信。 ? X/Open XA—基于U N I X的系統(tǒng)所使用的一種開放數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)。 ? Xerox Network System (施樂(lè)網(wǎng)絡(luò)系統(tǒng), XNS)— 一個(gè)由施樂(lè)公司在網(wǎng)絡(luò)早期開發(fā)的用 于以太網(wǎng)通信的協(xié)議。</DIV>

只看該作者 · 發(fā)表于 2008-9-25 19:24:16

<DIV class=tpc_content id=read_527>個(gè)人電腦安全 由于現(xiàn)在用xp的用戶相對(duì)多一點(diǎn)，所以以下基本都是針對(duì)xp的，當(dāng)然有很多都是通用的，由于考慮到新手，所以講的都是基礎(chǔ)的，好接受點(diǎn)。哪里不好的請(qǐng)直言。 好了，follow me 一：計(jì)算機(jī)個(gè)人密碼 添加一個(gè)合法用戶，盡量不使用管理員賬號(hào)登陸。這里告訴大家一個(gè)小技巧，把管理員賬號(hào)的名稱（ＡＤＭＩＮＩＳＴＲＡＴＯＲ）改成一個(gè)不起眼的名字（控制面板-用戶帳戶里改）。然后建立一個(gè)受限的用戶（名字設(shè)為ａｄｍｉｎｉ），限制他的種種操作，并設(shè)置繁雜的密碼,這樣……不用說(shuō)了吧（當(dāng)別人費(fèi)盡九牛二虎之力進(jìn)來(lái)時(shí)發(fā)覺(jué)…………？　把它氣死?。。。。?lt;BR>--------------snowchao 還有設(shè)置復(fù)雜的口令，更改有助于防止口令蠕蟲輕易的進(jìn)入系統(tǒng)。 二：禁用沒(méi)用的服務(wù) 這是icool早期的作品，呵呵，相信很多人都看過(guò)了，不過(guò)對(duì)剛來(lái)的還是很有用的哦。 關(guān)閉了這些服務(wù)不僅增加了安全系數(shù)，而且可以使你的愛機(jī)提速 不過(guò)當(dāng)你遇到禁用了某些服務(wù)后有些東西不能用了就馬上去看看被禁用的服務(wù)的說(shuō)明 三：關(guān)閉不用的端口 如果覺(jué)得下面的端口所對(duì)應(yīng)的服務(wù)沒(méi)用，那么就關(guān)了好了 下面是幾個(gè)常見的端口的關(guān)閉方法 1、139端口的關(guān)閉 139端口是NetBIOS　Session端口，用來(lái)文件和打印共享 關(guān)閉139口聽方法是在“網(wǎng)絡(luò)和撥號(hào)連接”中“本地連接”中選取“Internet協(xié)議(TCP/IP)”屬性，進(jìn)入“高級(jí)TCP/IP設(shè)置”“WINS設(shè)置”里面有一項(xiàng)“禁用TCP/IP的NETBIOS”，打勾就關(guān)閉了139端口。 2、445端口的關(guān)閉 修改注冊(cè)表，添加一個(gè)鍵值 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在右面的窗口建立一個(gè)SMBDeviceEnabled 為REG_DWORD類型鍵值為 0 這樣就ok了 3、3389端口的關(guān)閉 xp：我的電腦上點(diǎn)右鍵選屬性-->遠(yuǎn)程，將里面的遠(yuǎn)程協(xié)助和遠(yuǎn)程桌面兩個(gè)選項(xiàng)框里的勾去掉。 win2000server 開始-->程序-->管理工具-->服務(wù)里找到Terminal Services服務(wù)項(xiàng)， 選中屬性選項(xiàng)將啟動(dòng)類型改成手動(dòng)，并停止該服務(wù)。 win2000pro 開始-->設(shè)置-->控制面板-->管理工具-->服務(wù)里找到Terminal Services 服務(wù)項(xiàng)，選中屬性選項(xiàng)將啟動(dòng)類型改成手動(dòng)，并停止該服務(wù)。 四：漏洞檢測(cè)，補(bǔ)丁 下面是天網(wǎng)的一個(gè)檢測(cè)個(gè)人系統(tǒng)漏洞的網(wǎng)址，大家可以去檢測(cè)一下自己的系統(tǒng) <A href="http://pfw.sky.net.cn/news/info/list.php?sessid=&sortid=17" target=_blank>http://pfw.sky.net.cn/news/info/list.php?sessid=&sortid=17</A> 還有瑞星殺毒軟件也有檢測(cè)系統(tǒng)漏洞的功能（打開瑞星-工具-系統(tǒng)漏洞掃描） 當(dāng)發(fā)現(xiàn)漏洞后就要去堵漏洞了，接下來(lái)就是打補(bǔ)丁，不僅可以增強(qiáng)兼容性外，更重要的是堵上已發(fā)現(xiàn)的安全漏洞。但是不是打上所以的補(bǔ)丁就最好，最好當(dāng)你下載前先看一下是什么內(nèi)容的，如果是你已經(jīng)關(guān)閉了服的務(wù)之類的補(bǔ)丁就不用下了。 下面是上海交大的下載頁(yè)面，安全系數(shù)高點(diǎn)，可以下載系統(tǒng)未打的補(bǔ)丁 <A href="http://windowsupdate.sjtu.edu.cn/" target=_blank>http://windowsupdate.sjtu.edu.cn/</A> 五：殺毒軟件和防火墻 要系統(tǒng)安全，防火墻是很重要的，當(dāng)然，有了防火墻也不是沒(méi)事了，還要記得定時(shí)升級(jí)殺毒軟件殺毒。一般一新期一次差不多了。 建議不要裝過(guò)多的防火墻和殺毒軟件，這樣可以加快啟動(dòng)，也可以避免某些沖突。下面的防火墻和殺毒軟件是新手區(qū)推薦的 <A href="http://hackbase.com/bbs/viewthread.php?tid=34405" target=_blank>http://hackbase.com/bbs/viewthread.php?tid=34405</A> 六：數(shù)據(jù)備份 系統(tǒng)還原是默認(rèn)打開的，它會(huì)自動(dòng)備分，當(dāng)遇到不可解決的問(wèn)題時(shí)，可以嘗試一下系統(tǒng)還原，而不用重裝系統(tǒng)。開始-運(yùn)行輸入msconfig在一般這項(xiàng)里有“開始系統(tǒng)還原一項(xiàng)”如果要還原就點(diǎn)這里了。</DIV>

只看該作者 · 發(fā)表于 2008-9-25 19:24:46

<DIV class=tpc_content id=read_528>網(wǎng)絡(luò)安全知識(shí)（1） 一旦黑客定位了你的網(wǎng)絡(luò)，他通常會(huì)選定一個(gè)目標(biāo)進(jìn)行滲透。通常這個(gè)目標(biāo)會(huì)是安全漏洞最多或是他擁有最多攻擊工具的主機(jī)。非法入侵系統(tǒng)的方法有很多，你應(yīng)當(dāng)對(duì)這些方法引起注意。 　　常見攻擊類型和特征 　　攻擊特征是攻擊的特定指紋。入侵監(jiān)測(cè)系統(tǒng)和網(wǎng)絡(luò)掃描器就是根據(jù)這些特征來(lái)識(shí)別和防范攻擊的。下面簡(jiǎn)要回顧一些特定地攻擊滲透網(wǎng)絡(luò)和主機(jī)的方法。 　　常見的攻擊方法 　　你也許知道許多常見的攻擊方法，下面列出了一些： 　　· 字典攻擊：黑客利用一些自動(dòng)執(zhí)行的程序猜測(cè)用戶命和密碼，審計(jì)這類攻擊通常需要做全面的日志記錄和入侵監(jiān)測(cè)系統(tǒng)（IDS）。 　　· Man-in-the-middle攻擊：黑客從合法的傳輸過(guò)程中嗅探到密碼和信息。防范這類攻擊的有效方法是應(yīng)用強(qiáng)壯的加密。 　　· 劫持攻擊：在雙方進(jìn)行會(huì)話時(shí)被第三方（黑客）入侵，黑客黑掉其中一方，并冒充他繼續(xù)與另一方進(jìn)行會(huì)話。雖然不是個(gè)完全的解決方案，但強(qiáng)的驗(yàn)證方法將有助于防范這種攻擊。 　　· 病毒攻擊：病毒是能夠自我復(fù)制和傳播的小程序，消耗系統(tǒng)資源。在審計(jì)過(guò)程中，你應(yīng)當(dāng)安裝最新的反病毒程序，并對(duì)用戶進(jìn)行防病毒教育。 　　· 非法服務(wù)：非法服務(wù)是任何未經(jīng)同意便運(yùn)行在你的操作系統(tǒng)上的進(jìn)程或服務(wù)。你會(huì)在接下來(lái)的課程中學(xué)到這種攻擊。 　　· 拒絕服務(wù)攻擊：利用各種程序（包括病毒和包發(fā)生器）使系統(tǒng)崩潰或消耗帶寬。 　　容易遭受攻擊的目標(biāo) 　　最常遭受攻擊的目標(biāo)包括路由器、數(shù)據(jù)庫(kù)、Web和FTP服務(wù)器，和與協(xié)議相關(guān)的服務(wù)，如DNS、WINS和SMB。本課將討論這些通常遭受攻擊的目標(biāo)。 　　路由器 　　連接公網(wǎng)的路由器由于被暴露在外，通常成為被攻擊的對(duì)象。許多路由器為便于管理使用SNMP協(xié)議，尤其是SNMPv1，成為潛在的問(wèn)題。許多網(wǎng)絡(luò)管理員未關(guān)閉或加密Telnet會(huì)話，若明文傳輸?shù)目诹畋唤厝。诳途涂梢灾匦屡渲寐酚善?，這種配置包括關(guān)閉接口，重新配置路由跳計(jì)數(shù)等等。物理安全同樣值得考慮。必須保證路由器不能被外人物理接觸到進(jìn)行終端會(huì)話。 　　過(guò)濾Telnet 　　為了避免未授權(quán)的路由器訪問(wèn)，你應(yīng)利用防火墻過(guò)濾掉路由器外網(wǎng)的telnet端口和SNMP[161,162]端口 　　技術(shù)提示：許多網(wǎng)絡(luò)管理員習(xí)慣于在配置完路由器后將Telnet服務(wù)禁止掉，因?yàn)槁酚善鞑⒉恍枰^(guò)多的維護(hù)工作。如果需要額外的配置，你可以建立物理連接。 　　路由器和消耗帶寬攻擊 　　最近對(duì)Yahoo、e-Bay等電子商務(wù)網(wǎng)站的攻擊表明迅速重新配置路由器的重要性。這些攻擊是由下列分布式拒絕服務(wù)攻擊工具發(fā)起的： 　　· Tribal Flood Network(TFN) 　　· Tribal Flood Network(TFN2k) 　　· Stacheldraht（TFN的一個(gè)變種） 　　· Trinoo（這類攻擊工具中最早為人所知的） 　　因?yàn)樵S多公司都由ISP提供服務(wù)，所以他們并不能直接訪問(wèn)路由器。在你對(duì)系統(tǒng)進(jìn)行審計(jì)時(shí)，要確保網(wǎng)絡(luò)對(duì)這類消耗帶寬式攻擊的反映速度。你將在后面的課程中學(xué)習(xí)如何利用路由器防范拒絕服務(wù)攻擊。 　　數(shù)據(jù)庫(kù) 　　黑客最想得到的是公司或部門的數(shù)據(jù)庫(kù)?，F(xiàn)在公司普遍將重要數(shù)據(jù)存儲(chǔ)在關(guān)系型或面向?qū)ο蟮臄?shù)據(jù)庫(kù)中，這些信息包括： 　　· 雇員數(shù)據(jù)，如個(gè)人信息和薪金情況。 　　· 市場(chǎng)和銷售情況。 　　· 重要的研發(fā)信息。 　　· 貨運(yùn)情況。 　　黑客可以識(shí)別并攻擊數(shù)據(jù)庫(kù)。每種數(shù)據(jù)庫(kù)都有它的特征。如SQL Server使用1433/1434端口，你應(yīng)該確保防火墻能夠?qū)υ摲N數(shù)據(jù)庫(kù)進(jìn)行保護(hù)。你會(huì)發(fā)現(xiàn)，很少有站點(diǎn)應(yīng)用這種保護(hù)，尤其在網(wǎng)絡(luò)內(nèi)部。 服務(wù)器安全　　WEB和FTP這兩種服務(wù)器通常置于DMZ，無(wú)法得到防火墻的完全保護(hù)，所以也特別容易遭到攻擊。Web和FTP服務(wù)通常存在的問(wèn)題包括： 　　· 用戶通過(guò)公網(wǎng)發(fā)送未加密的信息； 　　· 操作系統(tǒng)和服務(wù)存在眾所周知的漏洞導(dǎo)致拒絕服務(wù)攻擊或破壞系統(tǒng)； 　　· 舊有操作系統(tǒng)中以root權(quán)限初始運(yùn)行的服務(wù)，一旦被黑客破壞，入侵者便可以在產(chǎn)生的命令解釋器中運(yùn)行任意的代碼。 　　Web頁(yè)面涂改 　　近來(lái)，未經(jīng)授權(quán)對(duì)Web服務(wù)器進(jìn)行攻擊并涂改缺省主頁(yè)的攻擊活動(dòng)越來(lái)越多。許多企業(yè)、ZF和公司都遭受過(guò)類似的攻擊。有時(shí)這種攻擊是出于政治目的。大多數(shù)情況下Web頁(yè)面的涂改意味著存在這入侵的漏洞。這些攻擊通常包括Man-in-the-middle攻擊（使用包嗅探器）和利用緩沖區(qū)溢出。有時(shí)，還包括劫持攻擊和拒絕服務(wù)攻擊。 　　郵件服務(wù) 　　廣泛使用的SMTP、POP3和IMAP一般用明文方式進(jìn)行通信。這種服務(wù)可以通過(guò)加密進(jìn)行驗(yàn)證但是在實(shí)際應(yīng)用中通信的效率不高。又由于大多數(shù)人對(duì)多種服務(wù)使用相同的密碼，攻擊者可以利用嗅探器得到用戶名和密碼，再利用它攻擊其它的資源，例如Windows NT服務(wù)器。這種攻擊不僅僅是針對(duì)NT系統(tǒng)。許多不同的服務(wù)共享用戶名和密碼。你已經(jīng)知道一個(gè)薄弱環(huán)節(jié)可以破壞整個(gè)的網(wǎng)絡(luò)。FTP和SMTP服務(wù)通常成為這些薄弱的環(huán)節(jié)。 　　與郵件服務(wù)相關(guān)的問(wèn)題包括： 　　· 利用字典和暴力攻擊POP3的login shell； 　　· 在一些版本中sendmail存在緩沖區(qū)溢出和其它漏洞； 　　· 利用E-mail的轉(zhuǎn)發(fā)功能轉(zhuǎn)發(fā)大量的垃圾信件 　　名稱服務(wù) 　　攻擊者通常把攻擊焦點(diǎn)集中在DNS服務(wù)上。由于DNS使用UDP，而UDP連接又經(jīng)常被各種防火墻規(guī)則所過(guò)濾，所以許多系統(tǒng)管理員發(fā)現(xiàn)將DNS服務(wù)器至于防火墻之后很困難。因此，DNS服務(wù)器經(jīng)常暴露在外，使它成為攻擊的目標(biāo)。DNS攻擊包括： · 未授權(quán)的區(qū)域傳輸；</DIV>

只看該作者 · 發(fā)表于 2008-9-25 19:25:10

<DIV class=tpc_content id=read_529>網(wǎng)絡(luò)安全知識(shí)（2） 　· DNS 毒藥，這種攻擊是指黑客在主DNS服務(wù)器向輔DNS服務(wù)器進(jìn)行區(qū)域傳輸時(shí)插入錯(cuò)誤的DNS信息，一旦成功，攻擊者便可以使輔DNS服務(wù)器提供錯(cuò)誤的名稱到IP地址的解析信息； 　　· 拒絕服務(wù)攻擊； 　　其它的一些名稱服務(wù)也會(huì)成為攻擊的目標(biāo)，如下所示： 　　· WINS，“Coke”通過(guò)拒絕服務(wù)攻擊來(lái)攻擊沒(méi)有打補(bǔ)丁的NT系統(tǒng)。 　　· SMB服務(wù)（包括Windows的SMB和UNIX的Samba）這些服務(wù)易遭受Man-in-the-middle攻擊，被捕獲的數(shù)據(jù)包會(huì)被類似L0phtCrack這樣的程序破解。 　　· NFS和NIS服務(wù)。這些服務(wù)通常會(huì)遭受Man-in-the-middle方式的攻擊。 　　在審計(jì)各種各樣的服務(wù)時(shí)，請(qǐng)考慮升級(jí)提供這些服務(wù)的進(jìn)程。 　　審計(jì)系統(tǒng)BUG 　　作為安全管理者和審計(jì)人員，你需要對(duì)由操作系統(tǒng)產(chǎn)生的漏洞和可以利用的軟件做到心中有數(shù)。早先版本的Microsoft IIS允許用戶在地址欄中運(yùn)行命令，這造成了IIS主要的安全問(wèn)題。其實(shí)，最好的修補(bǔ)安全漏洞的方法是升級(jí)相關(guān)的軟件。為了做到這些，你必須廣泛地閱讀和與其他從事安全工作的人進(jìn)行交流，這樣，你才能跟上最新的發(fā)展。這些工作會(huì)幫助你了解更多的操作系統(tǒng)上的特定問(wèn)題。 　　雖然大多數(shù)的廠商都為其產(chǎn)品的問(wèn)題發(fā)布了修補(bǔ)方法，但你必須充分理解補(bǔ)上了哪些漏洞。如果操作系統(tǒng)或程序很復(fù)雜，這些修補(bǔ)可能在補(bǔ)上舊問(wèn)題的同時(shí)又開啟了新的漏洞。因此，你需要在實(shí)施升級(jí)前進(jìn)行測(cè)試。這些測(cè)試工作包括在隔離的網(wǎng)段中驗(yàn)證它是否符合你的需求。當(dāng)然也需要參照值得信賴的網(wǎng)絡(luò)刊物和專家的觀點(diǎn)。 　　審計(jì)Trap Door和Root Kit 　　Root kit是用木馬替代合法程序。Trap Door是系統(tǒng)上的bug，當(dāng)執(zhí)行合法程序時(shí)卻產(chǎn)生了非預(yù)期的結(jié)果。如老版本的UNIX sendmail，在執(zhí)行debug命令時(shí)允許用戶以root權(quán)限執(zhí)行腳本代碼，一個(gè)收到嚴(yán)格權(quán)限控制的用戶可以很輕易的添加用戶賬戶。 　　雖然root kit通常出現(xiàn)在UNIX系統(tǒng)中，但攻擊者也可以通過(guò)看起來(lái)合法的程序在Windows NT中置入后門。象NetBus,BackOrifice和Masters of Paradise等后門程序可以使攻擊者滲透并控制系統(tǒng)。木馬可以由這些程序產(chǎn)生。如果攻擊者夠狡猾，他可以使這些木馬程序避開一些病毒檢測(cè)程序，當(dāng)然用最新升級(jí)的病毒檢測(cè)程序還是可以發(fā)現(xiàn)它們的蹤跡。在對(duì)系統(tǒng)進(jìn)行審計(jì)時(shí)，你可以通過(guò)校驗(yàn)分析和掃描開放端口的方式來(lái)檢測(cè)是否存在root kit等問(wèn)題。 　　審計(jì)和后門程序 　　通常，在服務(wù)器上運(yùn)行的操作系統(tǒng)和程序都存在代碼上的漏洞。例如，最近的商業(yè)Web瀏覽器就發(fā)現(xiàn)了許多安全問(wèn)題。攻擊者通常知道這些漏洞并加以利用。就象你已經(jīng)知道的RedButton，它利用了Windows NT的漏洞使攻擊者可以得知缺省的管理員賬號(hào)，即使賬號(hào)的名稱已經(jīng)更改。后門（back door）也指在操作系統(tǒng)或程序中未記錄的入口。程序設(shè)計(jì)人員為了便于快速進(jìn)行產(chǎn)品支持有意在系統(tǒng)或程序中留下入口。不同于bug，這種后門是由設(shè)計(jì)者有意留下的。例如，像Quake和Doom這樣的程序含有后門入口允許未授權(quán)的用戶進(jìn)入游戲安裝的系統(tǒng)。雖然看來(lái)任何系統(tǒng)管理員都不會(huì)允許類似的程序安裝在網(wǎng)絡(luò)服務(wù)器上，但這種情況還是時(shí)有發(fā)生。 　　從后門程序的危害性，我們可以得出結(jié)論，在沒(méi)有首先閱讀資料和向值得信賴的同事咨詢之前不要相信任何新的服務(wù)或程序。在你進(jìn)行審計(jì)時(shí)，請(qǐng)花費(fèi)一些時(shí)間仔細(xì)記錄任何你不了解它的由來(lái)和歷史的程序。 　　審計(jì)拒絕服務(wù)攻擊 　　Windows NT 易遭受拒絕服務(wù)攻擊，主要是由于這種操作系統(tǒng)比較流行并且沒(méi)有受到嚴(yán)格的檢驗(yàn)。針對(duì)NT服務(wù)的攻擊如此頻繁的原因可以歸結(jié)為：發(fā)展勢(shì)頭迅猛但存在許多漏洞。在審計(jì)Windows NT網(wǎng)絡(luò)時(shí)，一定要花時(shí)間來(lái)驗(yàn)證系統(tǒng)能否經(jīng)受這種攻擊的考驗(yàn)。打補(bǔ)丁是一種解決方法。當(dāng)然，如果能將服務(wù)器置于防火墻的保護(hù)之下或應(yīng)用入侵監(jiān)測(cè)系統(tǒng)的話就更好了。通常很容易入侵UNIX操作系統(tǒng)，主要因?yàn)樗辉O(shè)計(jì)來(lái)供那些技術(shù)精湛而且心理健康的人使用。在審計(jì)UNIX系統(tǒng)時(shí)，要注意Finger服務(wù)，它特別容易造成緩沖區(qū)溢出。 　　緩沖區(qū)溢出 　　緩沖區(qū)溢出是指在程序重寫內(nèi)存塊時(shí)出現(xiàn)的問(wèn)題。所有程序都需要內(nèi)存空間和緩沖區(qū)來(lái)運(yùn)行。如果有正確的權(quán)限，操作系統(tǒng)可以為程序分配空間。C和C++等編程語(yǔ)言容易造成緩沖區(qū)溢出，主要因?yàn)樗鼈儾幌葯z查是否有存在的內(nèi)存塊就直接調(diào)用系統(tǒng)內(nèi)存。一個(gè)低質(zhì)量的程序會(huì)不經(jīng)檢查就重寫被其它程序占用的內(nèi)存，而造成程序或整個(gè)系統(tǒng)死掉，而留下的shell有較高的權(quán)限，易被黑客利用運(yùn)行任意代碼。 　　據(jù)統(tǒng)計(jì)，緩沖區(qū)溢出是當(dāng)前最緊迫的安全問(wèn)題。要獲得關(guān)于緩沖區(qū)溢出的更多信息，請(qǐng)?jiān)L問(wèn)<A href="http://www-4.ibm.com/software/de" target=_blank>Http://www-4.ibm.com/software/de</A> ... verflows/index.heml Telnet的拒絕服務(wù)攻擊 　　Windows中的Telnet一直以來(lái)都是網(wǎng)絡(luò)管理員們最喜愛的網(wǎng)絡(luò)實(shí)用工具之一，但是一個(gè)新的漏洞表明，在Windows2000中Telnet在守護(hù)其進(jìn)程時(shí)，在已經(jīng)被初始化的會(huì)話還未被復(fù)位的情況下很容易受到一種普通的拒絕服務(wù)攻擊。Telnet連接后，在初始化的對(duì)話還未被復(fù)位的情況下，在一定的時(shí)間間隔之后，此時(shí)如果連接用戶還沒(méi)有提供登錄的用戶名及密碼，Telnet的對(duì)話將會(huì)超時(shí)。直到用戶輸入一個(gè)字符之后連接才會(huì)被復(fù)位。如果惡意用戶連接到Windows2000的Telnet守護(hù)進(jìn)程中，并且對(duì)該連接不進(jìn)行復(fù)位的話，他就可以有效地拒絕其他的任何用戶連接該Telnet服務(wù)器，主要是因?yàn)榇藭r(shí)Telnet的客戶連接數(shù)的最大值是1。在此期間任何其他試圖連接該Telnet服務(wù)器的用戶都將會(huì)收到如下錯(cuò)誤信息： 　　Microsoft Windows Workstation allows only 1 Telnet Client LicenseServer has closed connection 　　察看“列出當(dāng)前用戶”選項(xiàng)時(shí)并不會(huì)顯示超時(shí)的會(huì)話，因?yàn)樵摃?huì)話還沒(méi)有成功地通過(guò)認(rèn)證。 　　Windows NT的TCP port 3389存在漏洞 　　Windows NT Server 4.0 終端服務(wù)器版本所作的 DoS 攻擊。這個(gè)安全性弱點(diǎn)讓遠(yuǎn)端使用者可以迅速的耗盡 Windows NT Terminal Server 上所有可用的內(nèi)存，造成主機(jī)上所有登陸者斷線，并且無(wú)法再度登入。 　　說(shuō)明： 　　1. Windows NT Server 4.0 終端服務(wù)器版本在 TCP port 3389 監(jiān)聽終端連接 (terminal connection)，一旦某個(gè) TCP 連接連上這個(gè)端口, 終端服務(wù)器會(huì)開始分配系統(tǒng)資源，以處理新的客戶端連接，并作連接的認(rèn)證工作。 　　2. 此處的漏洞在于：在認(rèn)證工作完成前，系統(tǒng)需要撥出相當(dāng)多的資源去處理新的連接，而系統(tǒng)并未針對(duì)分配出去的資源作節(jié)制。因此遠(yuǎn)端的攻擊者可以利用建立大量 TCP 連接到 port 3389 的方法，造成系統(tǒng)存儲(chǔ)體配置達(dá)到飽和。 　　3. 此時(shí)服務(wù)器上所有使用者連接都會(huì)處于超時(shí)狀態(tài)，而無(wú)法繼續(xù)連接到服務(wù)器上，遠(yuǎn)端攻擊者仍能利用一個(gè)僅耗用低頻寬的程式，做出持續(xù)性的攻擊，讓此服務(wù)器處?kù)蹲疃嘤洃涹w被耗用的狀態(tài)，來(lái)避免新的連接繼續(xù)產(chǎn)生。 　　4. 在國(guó)外的測(cè)試報(bào)告中指出，長(zhǎng)期持續(xù)不斷針對(duì)此項(xiàng)弱點(diǎn)的攻擊，甚至可以導(dǎo)致服務(wù)器持續(xù)性當(dāng)機(jī)，除非重新開機(jī)，服務(wù)器將無(wú)法再允許新連接的完成。 　　解決方案： 　　1. 以下是修正程序的網(wǎng)址： 　　<A href="ftp://ftp.microsoft.com/bussys/w" target=_blank>ftp://ftp.microsoft.com/bussys/w</A> ... sa/NT40tse/hotfixes postSP4/Flood-fix/ 　　[注意]：因?yàn)樾袛?shù)限制，上面網(wǎng)址請(qǐng)合并為一行。 　　2. 更詳細(xì)資料請(qǐng)參考 Microsoft 網(wǎng)站的網(wǎng)址： 　　<A href="http://www.microsoft.com/security/bulletins/ms99-028.asp." target=_blank>http://www.microsoft.com/security/bulletins/ms99-028.asp.</A> 　　防范拒絕服務(wù)攻擊 　　你可以通過(guò)以下方法來(lái)減小拒絕服務(wù)攻擊的危害： 　　· 加強(qiáng)操作系統(tǒng)的補(bǔ)丁等級(jí)。 　　· 如果有雇員建立特定的程序，請(qǐng)?zhí)貏e留意代碼的產(chǎn)生過(guò)程。 　　· 只使用穩(wěn)定版本的服務(wù)和程序。 　　審計(jì)非法服務(wù)，特洛伊木馬和蠕蟲 　　非法服務(wù)開啟一個(gè)秘密的端口，提供未經(jīng)許可的服務(wù)，常見的非法服務(wù)包括： 　　· NetBus 　　· BackOrifice 和 BackOrifice 2000 　　· Girlfriend 　　· 冰河2.X 　　· 秘密的建立共享的程序 　　許多程序?qū)⒉煌姆欠ǚ?wù)聯(lián)合起來(lái)。例如，BackOrifice2000允許你將HTTP服務(wù)配置在任意端口。你可以通過(guò)掃描開放端口來(lái)審計(jì)這類服務(wù)，確保你了解為什么這些端口是開放的。如果你不知道這些端口的用途，用包嗅探器和其它程序來(lái)了解它的用途。 　　技術(shù)提示：不要混淆非法服務(wù)和木馬。木馬程序通常包含非法服務(wù)，而且，木馬程序還可以包含擊鍵記錄程序，蠕蟲或病毒。 　　特洛伊木馬 　　特洛伊木馬是在執(zhí)行看似正常的程序時(shí)還同時(shí)運(yùn)行了未被察覺(jué)的有破壞性的程序。木馬通常能夠?qū)⒅匾男畔魉徒o攻擊者。攻擊者可以把任意數(shù)量的程序植入木馬。例如，他們?cè)谝粋€(gè)合法的程序中安放root kit或控制程序。還有一些通常的策略是使用程序來(lái)捕獲密碼和口令的hash值。類似的程序可以通過(guò)E-mail把信息發(fā)送到任何地方。 　　審計(jì)木馬 　　掃描開放端口是審計(jì)木馬攻擊的途徑之一。如果你無(wú)法說(shuō)明一個(gè)開放端口用途，你也許就檢測(cè)到一個(gè)問(wèn)題。所以，盡量在你的系統(tǒng)上只安裝有限的軟件包，同時(shí)跟蹤這些程序和服務(wù)的漏洞。許多TCP/IP程序動(dòng)態(tài)地使用端口，因此，你不應(yīng)將所有未知的端口都視為安全漏洞。在建立好網(wǎng)絡(luò)基線后，你便可以確定哪些端口可能存在問(wèn)題了。 　　蠕蟲 　　Melissa病毒向我們展示了TCP/IP網(wǎng)絡(luò)是如何容易遭受蠕蟲攻擊的。在你審計(jì)系統(tǒng)時(shí)，通常需要配置防火墻來(lái)排除特殊的活動(dòng)。防火墻規(guī)則的設(shè)置超出了本術(shù)的范圍。但是，作為審計(jì)人員，你應(yīng)當(dāng)對(duì)建議在防火墻上過(guò)濾那些從不信任的網(wǎng)絡(luò)來(lái)的數(shù)據(jù)包和端口有所準(zhǔn)備。 　　蠕蟲靠特定的軟件傳播。例如，在2000年三月發(fā)現(xiàn)的Win32/Melting.worm蠕蟲只能攻擊運(yùn)行Microsoft Outlook程序的Windows操作系統(tǒng)。這種蠕蟲可以自行傳播，癱瘓任何種類的Windows系統(tǒng)而且使它持續(xù)地運(yùn)行不穩(wěn)定。</DIV>

賬號(hào)		自動(dòng)登錄	找回密碼
密碼			注冊(cè)

天天爱天天做天天做天天吃中文|久久综合给久合久久综合|亚洲视频一区二区三区|亚洲国产综合精品2022

菜鳥學(xué)習(xí)初級(jí)教程-----強(qiáng)烈推薦