计算机网络--基站 NFC 蓝牙 RFID ETC 云计算 云桌面
文章目錄
- 計(jì)算機(jī)網(wǎng)絡(luò)
- 定義
- 歷史
- 應(yīng)用
- IP數(shù)據(jù)包
- 網(wǎng)絡(luò)拓?fù)?/li>
- 覆蓋網(wǎng)絡(luò)
- 網(wǎng)絡(luò)連接
- 以太網(wǎng)
- 局域網(wǎng)
- 有線技術(shù)
- 無(wú)線技術(shù)
- 網(wǎng)絡(luò)接口
- 路由器
- 防火墻
- 防火墻功能
- 網(wǎng)絡(luò)層(數(shù)據(jù)包過(guò)濾型)防火墻
- 應(yīng)用層防火墻
- 代理服務(wù)
- 網(wǎng)絡(luò)協(xié)議
- 基站
- 近距離無(wú)線通信(NFC)
- 三種模式
- 與藍(lán)牙比較
- 藍(lán)牙
- 工作方式
- 缺點(diǎn)
- 射頻識(shí)別(Radio Frequency IDentification,RFID)
- 電子不停車收費(fèi)系統(tǒng)(ETC)
- 技術(shù)原理
- 技術(shù)特點(diǎn)
- 云計(jì)算
- 基本特征
- 云桌面
計(jì)算機(jī)網(wǎng)絡(luò)
定義
計(jì)算機(jī)網(wǎng)絡(luò)(英語(yǔ):computer network),通常也簡(jiǎn)稱網(wǎng)絡(luò),是指容許節(jié)點(diǎn)分享資源的數(shù)字電信網(wǎng)絡(luò)[1]:1-3。在電腦網(wǎng)絡(luò),電腦設(shè)備會(huì)透過(guò)節(jié)點(diǎn)之間的連接(數(shù)據(jù)鏈路)互相交換數(shù)據(jù)。傳輸介質(zhì)可分為有線及無(wú)線兩類——有線的可用到雙絞線、光纖電纜等介質(zhì)[1]:1-4;無(wú)線則可用到Wi-Fi、NFC[2]:4-32。
用于創(chuàng)建、路由及終止數(shù)據(jù)的電腦網(wǎng)絡(luò)設(shè)備即為網(wǎng)絡(luò)節(jié)點(diǎn)[3]。節(jié)點(diǎn)包括像個(gè)人電腦、電話、服務(wù)器般的主機(jī)及其他網(wǎng)絡(luò)硬件(如網(wǎng)關(guān)及路由器)[1]:2-15。它們一般以網(wǎng)絡(luò)地址作標(biāo)識(shí)符[1]:2-15。當(dāng)一個(gè)設(shè)備能夠與另一設(shè)備交換信息時(shí),便可視它們倆已連接成網(wǎng)絡(luò),不論它們是否直連[1]:1-3。專用通信協(xié)議在大多數(shù)分層中位于其他更通用的通信協(xié)議之上。要維持網(wǎng)絡(luò)的可靠性,便需要有一定的網(wǎng)絡(luò)管理技能。
電腦網(wǎng)絡(luò)為海量應(yīng)用程序及服務(wù)背后的基礎(chǔ)。比如訪問(wèn)互聯(lián)網(wǎng)、數(shù)字視頻、數(shù)字音頻[1]:4-p.21-29;共享打印機(jī)[2]:1-3;收發(fā)電子郵件及即時(shí)通信消息[1]:4-p.21-29。電腦網(wǎng)絡(luò)可依照傳輸介質(zhì)、傳輸協(xié)議、 網(wǎng)絡(luò)大小、拓?fù)?、流量控制機(jī)制、創(chuàng)建目的等因素區(qū)分。世界上最大的電腦網(wǎng)絡(luò)為互聯(lián)網(wǎng)[2]:1-5。
歷史
電腦網(wǎng)絡(luò)發(fā)展的里程碑包括:
1950年代后期,美軍開始使用指揮系統(tǒng)——賢者系統(tǒng),其為早期的電腦網(wǎng)絡(luò)。
1959年,托利·伊萬(wàn)諾維奇·基洛夫向蘇聯(lián)共產(chǎn)黨中央委員會(huì)提出一個(gè)詳細(xì)的計(jì)劃——其目標(biāo)是創(chuàng)建全國(guó)性的網(wǎng)絡(luò)中心OGAS,以重整對(duì)蘇聯(lián)武裝力量及經(jīng)濟(jì)的控制[4]。
1959年,貝爾實(shí)驗(yàn)室的穆罕默德·阿塔拉及姜大元成功研發(fā)出金屬氧化物半導(dǎo)體場(chǎng)效晶體管[5]。它于后來(lái)成為了電腦網(wǎng)絡(luò)建設(shè)的基礎(chǔ)組件[6][7][8][9][10][11],比如收發(fā)器、基站組件、路由器、射頻功率放大器[12]、微處理器、存儲(chǔ)器芯片、電信電路[13]。
1960年,商業(yè)航空預(yù)訂系統(tǒng)——SABRE上線,其連接了兩臺(tái)大型計(jì)算機(jī)。
1963年,J·C·R·利克萊德向他的同事發(fā)送了一份備忘錄,于當(dāng)中探討“星系間計(jì)算網(wǎng)絡(luò)”這一概念,即可用于一般用戶通信的電腦網(wǎng)絡(luò)。
1964年,達(dá)特茅斯學(xué)院的研究者開發(fā)出達(dá)特茅斯分時(shí)系統(tǒng),以使大型機(jī)系統(tǒng)的用戶分流。同年麻省理工學(xué)院的一隊(duì)研究團(tuán)隊(duì)在得到貝爾實(shí)驗(yàn)室及通用電氣的支持下,成功以一臺(tái)電腦來(lái)路由及管理電話連接。
在1960年代間,保羅·巴蘭及唐納德·戴維斯各自提出了分組交換的概念,以把信息透過(guò)網(wǎng)絡(luò)在電腦之間傳輸。戴維斯率先把NPL網(wǎng)絡(luò)的概念在現(xiàn)實(shí)中實(shí)現(xiàn)。它是一個(gè)位于英國(guó)國(guó)家物理實(shí)驗(yàn)室,線路速度為768kbit/s的局域網(wǎng)[14][15][16]。
1965年,西方電器向市面推出了第一個(gè)得到廣泛應(yīng)用的電話交換機(jī),其由電腦所控制。
1966年,托馬斯·馬里爾及勞倫斯·羅伯茨發(fā)表了一篇論文,其內(nèi)容有關(guān)一個(gè)用于電腦分時(shí)的試驗(yàn)性廣域網(wǎng)[17]。
1969年,ARPANET的首四個(gè)節(jié)點(diǎn)經(jīng)已用電路連接,其速度為50kbit/s,在加利福尼亞大學(xué)洛杉磯分校、斯坦福大學(xué)研究中心、加利福尼亞大學(xué)圣塔芭芭拉分校、猶他大學(xué)這四個(gè)地點(diǎn)之間創(chuàng)建網(wǎng)絡(luò)[18]。在分組交換網(wǎng)絡(luò)的理論中做出許多杰出貢獻(xiàn)的倫納德·克萊因羅克協(xié)助了ARPANET的研發(fā)[19][20]。1970年代后期,他與其學(xué)生法魯克·卡莫恩針對(duì)分層路由的理論性研究對(duì)當(dāng)下互聯(lián)網(wǎng)的實(shí)際運(yùn)行仍有一定重要性。
1972年,使用X.25的商業(yè)服務(wù)經(jīng)已投入運(yùn)作,其于后來(lái)成為了TCP/IP網(wǎng)絡(luò)的基礎(chǔ)。
1973年,法國(guó)的CYCLADES網(wǎng)絡(luò)為第一個(gè)使主機(jī)可靠地傳遞數(shù)據(jù)的網(wǎng)絡(luò)[21]。
1974年,文頓·瑟夫等人寫出了首個(gè)TCP的規(guī)格RFC 675(Internet傳輸控制程序的規(guī)范),他們?cè)诋?dāng)中首次把“Internet”視作互聯(lián)網(wǎng)絡(luò)的簡(jiǎn)寫[22]。
1976年,Datapoint Corporation的約翰·墨菲開發(fā)了ARCNET,第一個(gè)用于共享存儲(chǔ)設(shè)備的令牌傳遞網(wǎng)絡(luò)。
1977年,GTE開發(fā)了首個(gè)遙距光纖網(wǎng)絡(luò)。
1977年,羅伯特·梅特卡夫和尤根·達(dá)拉爾開發(fā)出施樂(lè)網(wǎng)絡(luò)系統(tǒng)[23]。
1979年,羅伯特·梅特卡夫致力使以太網(wǎng)成為開放標(biāo)準(zhǔn)[24]。
1980年,羅恩·克蘭等人開發(fā)出一種新的以太網(wǎng)協(xié)議,使其速度從2.94Mbit/s升級(jí)至10Mbit/s[25][26]。
1995年,以太網(wǎng)的傳輸速度從10Mbit/s升至100Mbit/s。從1998年起, 以太網(wǎng)支持1Gb/s的傳輸速度。以太網(wǎng)的可擴(kuò)展性是其得以繼續(xù)應(yīng)用的重要因素[24]。
應(yīng)用
電腦網(wǎng)絡(luò)有著不同的應(yīng)用,包括分享應(yīng)用程序[2]:1-3、瀏覽新聞、收發(fā)電子郵件、傳遞即時(shí)消息、撥接網(wǎng)絡(luò)電話、影音分享[1]:4-p.21-29。用戶可透過(guò)網(wǎng)絡(luò)共享周邊設(shè)備,例如共享網(wǎng)絡(luò)打印機(jī)[2]:1-3。用戶亦可透過(guò)網(wǎng)絡(luò)分享文件給同一網(wǎng)絡(luò)上的其他電腦[1]:1-6。
攻擊者可利用網(wǎng)絡(luò)散播電腦病毒或蠕蟲至網(wǎng)絡(luò)上的其他節(jié)點(diǎn)[1]:16-p.7-8,或?qū)嵭芯芙^服務(wù)攻擊,占據(jù)網(wǎng)絡(luò)的帶寬[1]:16-p.7-8。
IP數(shù)據(jù)包
由于網(wǎng)絡(luò)的最大傳輸單位會(huì)因技術(shù)而異,故在過(guò)程中IP數(shù)據(jù)包可能需要切割成較小的數(shù)據(jù)包,然后在目的地重組[2]:7-6[1]:9-3。此一方式的傳輸效率高,但也容易發(fā)生壅塞[1]:6-6。
IP數(shù)據(jù)包分為兩部分:表頭及承載數(shù)據(jù)[2]:7-6。表頭包含了目的及來(lái)源地址、上層協(xié)議、存活時(shí)間等信息[2]:7-7。
網(wǎng)絡(luò)拓?fù)?/h4>
常見的網(wǎng)絡(luò)拓?fù)溆?#xff1a;
總線拓?fù)?#xff1a;所有節(jié)點(diǎn)共享一個(gè)介質(zhì),以此連接其他節(jié)點(diǎn)[2]:1-18、19。早期的以太網(wǎng)10BASE5及10BASE2會(huì)應(yīng)用此一拓?fù)鋄1]:4-15。
星狀拓?fù)?#xff1a;所有節(jié)點(diǎn)集中連接至一個(gè)特殊的設(shè)備,例如交換器、集線器[1]:4-15[2]:1-20。
環(huán)狀拓?fù)?#xff1a;所有節(jié)點(diǎn)以形成一個(gè)環(huán)狀的方式連接,節(jié)點(diǎn)間需以順序的方式發(fā)送信息。應(yīng)用此一拓?fù)涞挠蠭BM Token Ring、IEEE 802.5 Token Ring。[2]:1-22[1]:4-17
網(wǎng)狀拓?fù)?#xff1a;所有節(jié)點(diǎn)連接至一個(gè)以上的節(jié)點(diǎn)[1]:4-20。
樹狀網(wǎng)絡(luò):所有節(jié)點(diǎn)一層一層地以分支形式連接[1]:4-20。
混合式拓?fù)?#xff1a;將上述拓?fù)浠旌鲜褂肹1]:4-21。在布置網(wǎng)絡(luò)時(shí),一般會(huì)混合多種拓?fù)鋄2]:1-24。
覆蓋網(wǎng)絡(luò)
覆蓋網(wǎng)絡(luò)是指創(chuàng)建在其他網(wǎng)絡(luò)之上的網(wǎng)絡(luò)。覆蓋網(wǎng)絡(luò)內(nèi)的節(jié)點(diǎn)會(huì)透過(guò)虛擬或邏輯鏈路連接。每個(gè)鏈路對(duì)應(yīng)于基礎(chǔ)網(wǎng)絡(luò)中一條或多條的路徑。覆蓋網(wǎng)絡(luò)的拓?fù)湟话銜?huì)跟基礎(chǔ)網(wǎng)絡(luò)的不同。比如很多點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)皆屬覆蓋網(wǎng)絡(luò)。點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)內(nèi)的節(jié)點(diǎn)運(yùn)行在互聯(lián)網(wǎng)之上,并組織成一個(gè)虛擬鏈接系統(tǒng)。[27]
早期互聯(lián)網(wǎng)本身就是覆蓋網(wǎng)絡(luò)的一個(gè)例子。它創(chuàng)建在電話網(wǎng)絡(luò)之上[27]。
網(wǎng)絡(luò)連接
傳輸介質(zhì)是指發(fā)送數(shù)據(jù)時(shí)所用到的媒體介質(zhì)[1]:4-3,其包括電纜、光纖、電磁波[28]:182-183[2]:2-23。它們屬OSI模型的第一層(物理層)及第二層(數(shù)據(jù)鏈接層)[2]:2-20、4-2。
以太網(wǎng)是局域網(wǎng)的主流傳輸介質(zhì)技術(shù)[1]:5-1。以太網(wǎng)的標(biāo)準(zhǔn)行業(yè)規(guī)格為IEEE 802.3[2]:3-11。以太網(wǎng)可以銅線或光纖電纜傳輸數(shù)據(jù)[2]:3-15。無(wú)線局域網(wǎng)則一般會(huì)以無(wú)線電作傳輸介質(zhì)[1]:8-5,不過(guò)也有以紅外線作傳輸介質(zhì)的[1]:7-7。電力線網(wǎng)絡(luò)以既有電力線來(lái)傳輸數(shù)據(jù)[29]。
以太網(wǎng)
以太網(wǎng)(英語(yǔ):Ethernet)是一種計(jì)算機(jī)局域網(wǎng)技術(shù)。IEEE組織的IEEE 802.3標(biāo)準(zhǔn)制定了以太網(wǎng)的技術(shù)標(biāo)準(zhǔn),它規(guī)定了包括物理層的連線、電子信號(hào)和介質(zhì)訪問(wèn)層協(xié)議的內(nèi)容。以太網(wǎng)是當(dāng)前應(yīng)用最普遍的局域網(wǎng)技術(shù),取代了其他局域網(wǎng)標(biāo)準(zhǔn)如令牌環(huán)、FDDI和ARCNET。
以太網(wǎng)的標(biāo)準(zhǔn)拓?fù)浣Y(jié)構(gòu)為總線型拓?fù)?#xff0c;但當(dāng)前的快速以太網(wǎng)(100BASE-T、1000BASE-T標(biāo)準(zhǔn))為了減少?zèng)_突,將能提高的網(wǎng)絡(luò)速度和使用效率最大化,使用交換機(jī)(Switch hub)來(lái)進(jìn)行網(wǎng)絡(luò)連接和組織。如此一來(lái),以太網(wǎng)的拓?fù)浣Y(jié)構(gòu)就成了星型;但在邏輯上,以太網(wǎng)仍然使用總線型拓?fù)浜虲SMA/CD(Carrier Sense Multiple Access/Collision Detection,即載波多重訪問(wèn)/碰撞偵測(cè))的總線技術(shù)。
以太網(wǎng)的優(yōu)缺點(diǎn)
局域網(wǎng)
局域網(wǎng)(Local Area Network,簡(jiǎn)稱 LAN)是連接住宅、學(xué)校、實(shí)驗(yàn)室、大學(xué)校園或辦公大樓等有限區(qū)域內(nèi)計(jì)算機(jī)的計(jì)算機(jī)網(wǎng)絡(luò) [1]。相比之下,廣域網(wǎng)(WAN)不僅覆蓋較大的地理距離,而且還通常涉及固接專線和對(duì)于互聯(lián)網(wǎng)的鏈接。 相比來(lái)說(shuō)互聯(lián)網(wǎng)則更為廣闊,是連接全球商業(yè)和個(gè)人電腦的系統(tǒng)。
優(yōu)點(diǎn):較高數(shù)據(jù)傳輸率、較低誤碼率、較低時(shí)延
有線技術(shù)
計(jì)算機(jī)網(wǎng)絡(luò)會(huì)用到的有線技術(shù)如下:
- 同軸電纜是一種廣泛應(yīng)用于有線電視系統(tǒng)及早期局域網(wǎng)的傳輸介質(zhì)[2]:2-20[28]:183。以標(biāo)準(zhǔn)10Base2及10Base5來(lái)計(jì),其最高速度為10Mbps[28]:183。
- 國(guó)際電信聯(lián)盟電信標(biāo)準(zhǔn)化部門的G.hn技術(shù)能利用既有的家庭布線(同軸電纜、電話線、電源線)來(lái)架設(shè)高速的局域網(wǎng)[30]。
- 雙絞線是一種得到廣泛應(yīng)用的傳輸介質(zhì)[2]:2-20[1]:4-5。它一般由四對(duì)銅線所組成[1]:4-9[28]:184,并可用于傳輸語(yǔ)音及數(shù)據(jù)[1]:4-6。雙線纏繞的目的在于減少串?dāng)_及雜音的情況[1]:4-4[28]:184。其速度從2Mbps到40Gbps不等[1]:4-6[31]。雙絞線可分為兩類—— 遮蔽式雙紐線及無(wú)遮蔽式雙紐線[2]:2-p.20-21。
- 光纖是一種玻璃纖維或塑膠[2]:2-23。其以光為傳遞的介質(zhì)[1]:4-13。它的好處為速度快、信號(hào)難以衰減[1]:4-13。其傳輸速度可超過(guò)2Gbps[2]:2-23;AT&T曾制作一條速度為400Gbps,橫跨12.07008公里的光纖電纜[28]:186。其可在保有很高的數(shù)據(jù)傳輸率的情況下,擁有很遠(yuǎn)的傳輸距離[1]:4-14,因此可用于作為海底電纜的傳輸介質(zhì)。光纖大致分為兩種——單模光纖與多模光纖。單模光纖適合長(zhǎng)距離傳輸(數(shù)十至一百公里);多模光纖相對(duì)較便宜,但其傳輸距離僅限于幾百米的距離,甚至只有幾十米[32]。
無(wú)線技術(shù)
利用無(wú)線電等電子通信手段也可連接至網(wǎng)絡(luò)。
陸上微波通信會(huì)以地上發(fā)送站來(lái)把微波發(fā)送至類似衛(wèi)星的天線接收器。陸上微波的頻譜在千兆赫以內(nèi)——因此所有通信限制在無(wú)阻礙的情況下才能順利進(jìn)行[1]:7-5。基站最高可分開約40公里。
通信衛(wèi)星通信亦會(huì)透過(guò)微波來(lái)實(shí)現(xiàn)通信。該些衛(wèi)星位于太空,一般距離地球地面約36000公里。其可發(fā)送語(yǔ)音、GPS、視頻等信息[1]:7-5。
蜂窩網(wǎng)絡(luò)利用了好幾種的無(wú)線電通信技術(shù)。該網(wǎng)絡(luò)以蜂嵌套的形式規(guī)劃,每一個(gè)區(qū)域的中心為一個(gè)基地臺(tái)。[2]:6-p.2-3
無(wú)線電與擴(kuò)頻技術(shù)——利用了功率較低的無(wú)線電技術(shù)的無(wú)線局域網(wǎng)。使用了擴(kuò)頻技術(shù)的無(wú)線局域網(wǎng)可使之間距離不遠(yuǎn)的設(shè)備互相溝通。IEEE 802.11定義了一種十分盛行的無(wú)線電技術(shù)的開放式標(biāo)準(zhǔn)——Wi-Fi[2]:6-p.2-7。
自由空間光通信以可見光或不可見光來(lái)作通信[33]。
網(wǎng)絡(luò)接口
網(wǎng)卡是電腦硬件的一種,它使得電腦能夠訪問(wèn)傳輸介質(zhì)上的數(shù)據(jù)[1]:4-21。網(wǎng)卡可能會(huì)有連接適當(dāng)線材的接口,擁有接收無(wú)線信號(hào)的接收器。兩者皆會(huì)配合適合的電路板。[1]:4-22、7-10
網(wǎng)卡會(huì)依據(jù)網(wǎng)絡(luò)地址來(lái)決定是否對(duì)流量回應(yīng)。在以太網(wǎng)中,設(shè)備所安裝的每一片網(wǎng)卡都擁有一個(gè)獨(dú)一無(wú)二的MAC地址。為了避免網(wǎng)卡之間的地址有所沖突,電氣電子工程師學(xué)會(huì)及廠商會(huì)共同確保網(wǎng)卡的地址為獨(dú)一無(wú)二的。一個(gè)以太網(wǎng)MAC地址的長(zhǎng)度有6Bytes。前3Bytes為廠商向?qū)W會(huì)登記而得來(lái)。后3Bytes則為廠商自行賦予。[2]:3-12
路由器
路由器是一款互連網(wǎng)絡(luò)設(shè)備,兼具了中繼器、橋接器、集線器的功能[36]:12-25。其依照數(shù)據(jù)包內(nèi)的消息及路由表中的信息來(lái)選擇數(shù)據(jù)包傳遞的路徑[28]:209。它必須擁有IP地址才可正常運(yùn)作[36]:12-25。
防火墻
link
防火墻(英語(yǔ):Firewall)在計(jì)算機(jī)科學(xué)領(lǐng)域中是一個(gè)架設(shè)在互聯(lián)網(wǎng)與企業(yè)內(nèi)網(wǎng)之間的信息安全系統(tǒng),根據(jù)企業(yè)預(yù)定的策略來(lái)監(jiān)控往來(lái)的傳輸。防火墻可能是一臺(tái)專屬的網(wǎng)絡(luò)設(shè)備或是運(yùn)行于主機(jī)上來(lái)檢查各個(gè)網(wǎng)絡(luò)接口上的網(wǎng)絡(luò)傳輸。它是當(dāng)前最重要的一種網(wǎng)絡(luò)防護(hù)設(shè)備,從專業(yè)角度來(lái)說(shuō),防火墻是位于兩個(gè)(或多個(gè))網(wǎng)絡(luò)間,實(shí)行網(wǎng)絡(luò)間訪問(wèn)或控制的一組組件集合之硬件或軟件。
防火墻功能
防火墻最基本的功能就是隔離網(wǎng)絡(luò),通過(guò)將網(wǎng)絡(luò)劃分成不同的區(qū)域(通常情況下稱為ZONE),制定出不同區(qū)域之間的訪問(wèn)控制策略來(lái)控制不同信任程度區(qū)域間傳送的數(shù)據(jù)流。例如互聯(lián)網(wǎng)是不可信任的區(qū)域,而內(nèi)部網(wǎng)絡(luò)是高度信任的區(qū)域。以避免安全策略中禁止的一些通信。它有控制信息基本的任務(wù)在不同信任的區(qū)域。 典型信任的區(qū)域包括互聯(lián)網(wǎng)(一個(gè)沒(méi)有信任的區(qū)域) 和一個(gè)內(nèi)部網(wǎng)絡(luò)(一個(gè)高信任的區(qū)域) 。 最終目標(biāo)是:根據(jù)最少特權(quán)原則,在不同水平的信任區(qū)域,通過(guò)連通安全政策的運(yùn)行,提供受控制的連通性。 例如:TCP/IP Port 135~139是 Microsoft Windows 的【網(wǎng)上鄰居】所使用的。如果電腦有使用【網(wǎng)上鄰居】的【共享文件夾】,又沒(méi)使用任何防火墻相關(guān)的防護(hù)措施的話,就等于把自己的【共享文件夾】公開到Internet,供不特定的任何人有機(jī)會(huì)瀏覽目錄內(nèi)的文件。且早期版本的Windows有【網(wǎng)上鄰居】系統(tǒng)溢出的無(wú)密碼保護(hù)的漏洞(這里是指【共享文件夾】有設(shè)密碼,但可經(jīng)由此系統(tǒng)漏洞,達(dá)到無(wú)須密碼便能瀏覽文件夾的需求)。防火墻的本義,是指古代構(gòu)筑和使用木制結(jié)構(gòu)房屋時(shí),為防止火災(zāi)發(fā)生及蔓延,人們將堅(jiān)固石塊堆砌在房屋周圍做為屏障,這種防護(hù)結(jié)構(gòu)建筑就被稱為防火墻?,F(xiàn)代網(wǎng)絡(luò)時(shí)代引用此喻意,指隔離本地網(wǎng)絡(luò)與外界網(wǎng)絡(luò)或是局域網(wǎng)間與互聯(lián)網(wǎng)或互聯(lián)網(wǎng)的一道防御系統(tǒng),借由控制過(guò)濾限制消息來(lái)保護(hù)內(nèi)部網(wǎng)數(shù)據(jù)的安全。
網(wǎng)絡(luò)層(數(shù)據(jù)包過(guò)濾型)防火墻
運(yùn)作于TCP/IP協(xié)議堆棧上。管理者會(huì)先根據(jù)企業(yè)/組織的策略預(yù)先設(shè)置好數(shù)據(jù)包通過(guò)的規(guī)則或采用內(nèi)置規(guī)則,只允許符合規(guī)則的數(shù)據(jù)包通過(guò)。
網(wǎng)絡(luò)層防火墻可分為:狀態(tài)感知(stateful)與無(wú)狀態(tài)感知(stateless)。
狀態(tài)感知(stateful)
狀態(tài)感知防火墻會(huì)針對(duì)活動(dòng)中的連線維護(hù)前后傳輸?shù)拿}絡(luò),并使用這些狀態(tài)信息來(lái)加速數(shù)據(jù)包過(guò)濾處理。
根據(jù)需求,現(xiàn)行的網(wǎng)絡(luò)連線由各種性質(zhì)描述,包括:來(lái)源端IP位置,目的端IP位置、UDP或TCP端口口號(hào)碼,以及連線所處的狀態(tài)階段(連線初始化、交握中,數(shù)據(jù)傳輸中、或完成連線)。
如果有數(shù)據(jù)包與現(xiàn)存連線不符,防火墻會(huì)根據(jù)規(guī)則來(lái)評(píng)估此數(shù)據(jù)包是否該屬于另外一個(gè)新連線。如果數(shù)據(jù)包符合現(xiàn)存連線,防火墻會(huì)根據(jù)自己所創(chuàng)建的狀態(tài)表完成比對(duì),該數(shù)據(jù)包就不必額外處理,即可通過(guò)兩端網(wǎng)絡(luò)。
無(wú)狀態(tài)感知(stateless)
無(wú)狀態(tài)感知防火墻所需較少的存儲(chǔ)器,針對(duì)欲通過(guò)的數(shù)據(jù)包,作比較簡(jiǎn)易與快速的過(guò)濾。如此,相較于查詢對(duì)話工作期間(sesssion),無(wú)狀態(tài)感知防火墻所耗的時(shí)間也較少。
這種防火墻可處理無(wú)狀態(tài)網(wǎng)絡(luò)通信協(xié)議,這種協(xié)議并沒(méi)有對(duì)話工作期間(sesssion)的概念。
反之,這種防火墻無(wú)法根據(jù)溝通的兩端所處的狀態(tài)階段作出復(fù)雜的決策。
我們也能以另一種較寬松的角度來(lái)制定防火墻規(guī)則,只要數(shù)據(jù)包不符合任何一項(xiàng)“否定規(guī)則”就予以放行?,F(xiàn)在的操作系統(tǒng)及網(wǎng)絡(luò)設(shè)備大多已內(nèi)置防火墻功能。
較新的防火墻能利用數(shù)據(jù)包的多樣屬性來(lái)進(jìn)行過(guò)濾,例如:來(lái)源 IP 地址、來(lái)源端口號(hào)、目的 IP 地址或端口號(hào)、服務(wù)類型(如 HTTP 或是 FTP)。也能經(jīng)由通信協(xié)議、TTL 值、來(lái)源的域名或網(wǎng)段…等屬性來(lái)進(jìn)行過(guò)濾。
應(yīng)用層防火墻
應(yīng)用層防火墻是在TCP/IP堆棧的“應(yīng)用層”上運(yùn)作,使用瀏覽器時(shí)所產(chǎn)生的數(shù)據(jù)流或是使用 FTP 時(shí)的數(shù)據(jù)流都是屬于這一層。應(yīng)用層防火墻可以攔截進(jìn)出某應(yīng)用程序的所有數(shù)據(jù)包,并且屏蔽其他的數(shù)據(jù)包(通常是直接將數(shù)據(jù)包丟棄)。理論上,這一類的防火墻可以完全阻絕外部的數(shù)據(jù)流進(jìn)受保護(hù)的機(jī)器里。
防火墻借由監(jiān)測(cè)所有的數(shù)據(jù)包并找出不符規(guī)則的內(nèi)容,可以防范電腦蠕蟲或是木馬程序的快速蔓延。實(shí)際上,這個(gè)方法繁復(fù)(因軟件種類極多),所以大部分防火墻都不會(huì)考慮以這種方法設(shè)計(jì)。
截至2012年,所謂的下一代防火墻(NGFW)都只是“拓寬”并“深化”了在應(yīng)用棧檢查的能力。例如,現(xiàn)有支持深度分組檢測(cè)的現(xiàn)代防火墻均可擴(kuò)展成入侵預(yù)防系統(tǒng)(IPS),用戶身份集成(用戶ID與IP或MAC地址綁定),和Web應(yīng)用防火墻(WAF)。
代理服務(wù)
代理(Proxy)服務(wù)器(可以是一臺(tái)專屬的網(wǎng)絡(luò)設(shè)備,或是在一般電腦上的一套軟件)采用應(yīng)用程序的運(yùn)作方式,回應(yīng)其所收到的數(shù)據(jù)包(例:連線要求)來(lái)實(shí)現(xiàn)防火墻的功能,而屏蔽/拋棄其他數(shù)據(jù)包。
代理服務(wù)器用來(lái)連接一個(gè)網(wǎng)絡(luò)(例:互聯(lián)網(wǎng))到另一個(gè)特定子網(wǎng)(例:企業(yè)內(nèi)網(wǎng))的轉(zhuǎn)送者。
代理會(huì)使從外部網(wǎng)絡(luò)竄改一個(gè)內(nèi)部系統(tǒng)更加困難,且只要對(duì)于代理有良好的設(shè)置,即使內(nèi)部系統(tǒng)出現(xiàn)問(wèn)題也不一定會(huì)造成安全上的漏洞。相反地,入侵者也許劫持一個(gè)公開可及的系統(tǒng)和使用它作為代理人為他們自己的目的;代理人偽裝作為那個(gè)系統(tǒng)對(duì)其它內(nèi)部機(jī)器。當(dāng)對(duì)內(nèi)部地址空間的用途增加安全,破壞者也許仍然使用方法譬如IP欺騙(IP spoofing)試圖通過(guò)數(shù)據(jù)包對(duì)目標(biāo)網(wǎng)絡(luò)。
防火墻經(jīng)常有網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT) 的功能,并且主機(jī)被保護(hù)在防火墻之后共同地使用所謂的“私人地址空間”,定義在RFC 1918。
防火墻的適當(dāng)?shù)呐渲靡蠹记珊椭悄?#xff0c;它要求管理員對(duì)網(wǎng)絡(luò)協(xié)議和電腦安全有深入的了解,因小差錯(cuò)可使防火墻不能作為安全工具。
網(wǎng)絡(luò)協(xié)議
存在多種不同的網(wǎng)絡(luò)協(xié)議,傳輸介質(zhì)由此也構(gòu)成多種不同的計(jì)算機(jī)網(wǎng)絡(luò)
基站
基站(Base Station,縮寫B(tài)S,又稱基地臺(tái))是固定在一個(gè)地方的高功率多信道雙向無(wú)線電發(fā)送機(jī)。它們典型的被用于低功率信道雙向無(wú)線通訊,如移動(dòng)電話、手提電話和無(wú)線路由器。用手機(jī)打電話時(shí),信號(hào)就會(huì)同時(shí)由附近的一個(gè)基站發(fā)送和接受。通過(guò)基站,電話被接入到移動(dòng)電話網(wǎng)的有線網(wǎng)絡(luò)中。而移動(dòng)電話如小靈通則是被直接接入到本地電話網(wǎng)。
基站包括基地收發(fā)機(jī)站(BTS)、基站控制器(BSC)。
基站最初是指廣播電臺(tái)用來(lái)發(fā)送節(jié)目信號(hào)的天線和一般家庭在屋頂上自行架設(shè)的衛(wèi)星電視信號(hào)接收天線(俗稱“小耳朵”)。此外,因?yàn)橐苿?dòng)電話的普及和無(wú)線網(wǎng)絡(luò)的興起,基站開始包括了移動(dòng)電話和無(wú)線網(wǎng)絡(luò)運(yùn)營(yíng)商為了接收和發(fā)送信號(hào)而架設(shè)的天線。
近距離無(wú)線通信(NFC)
link
近距離無(wú)線通信(英語(yǔ):Near-field communication,NFC),又簡(jiǎn)稱近距離通信或近場(chǎng)通信,是一套通信協(xié)議,讓兩個(gè)電子設(shè)備(其中一個(gè)通常是移動(dòng)設(shè)備,例如智能手機(jī))在相距幾厘米之內(nèi)進(jìn)行通信。[1]
NFC,如同過(guò)去的電子票券智能卡一般,將允許移動(dòng)支付取代或支持這類系統(tǒng)。NFC應(yīng)用于社交網(wǎng)絡(luò),分享聯(lián)系方式、照片、影片或文件。[2]具備 NFC 功能的設(shè)備可以充當(dāng)電子身份證和鑰匙卡(英語(yǔ):Keycard lock)。[3]NFC 提供了設(shè)置簡(jiǎn)便的低速連接,也可用于引導(dǎo)能力更強(qiáng)的無(wú)線連接。[3]
三種模式
每一個(gè)完整的NFC設(shè)備可以用三種模式工作:
卡模擬模式(Card emulation mode):這個(gè)模式其實(shí)就是相當(dāng)于一張采用RFID技術(shù)的IC卡[6]。可以替代現(xiàn)在大量的IC卡(包括信用卡)場(chǎng)合商場(chǎng)刷卡、IPASS、門禁管制、車票、門票等等。此種方式下,有一個(gè)極大的優(yōu)點(diǎn),那就是卡片通過(guò)非接觸讀卡器的RF域來(lái)供電,即便是寄主設(shè)備(如手機(jī))沒(méi)電也可以工作。NFC設(shè)備若要進(jìn)行卡片模擬(Card Emulation)相關(guān)應(yīng)用,則必須內(nèi)置安全組件(Security Element, SE)之NFC芯片或通過(guò)軟件實(shí)現(xiàn)主機(jī)卡模擬(Host Card Emulation,HCE)。
讀卡器模式(Reader/Writer mode):作為非接觸讀卡器使用,比如從海報(bào)或者展覽信息電子標(biāo)簽上讀取相關(guān)信息。
點(diǎn)對(duì)點(diǎn)模式(P2P mode):這個(gè)模式和紅外線差不多,可用于數(shù)據(jù)交換,只是傳輸距離較短,傳輸創(chuàng)建速度較快,傳輸速度也快些,功耗低(藍(lán)牙也類似)。將兩個(gè)具備NFC功能的設(shè)備鏈接,能實(shí)現(xiàn)數(shù)據(jù)點(diǎn)對(duì)點(diǎn)傳輸,如下載音樂(lè)、交換圖片或者同步設(shè)備地址薄。因此通過(guò)NFC,多個(gè)設(shè)備如數(shù)字相機(jī)、PDA、計(jì)算機(jī)和手機(jī)之間都可以交換資料或者服務(wù)。
與藍(lán)牙比較
NFC和藍(lán)牙都是短距離通信技術(shù),而且都被集成到移動(dòng)電話。但NFC不需要復(fù)雜的設(shè)置程序。NFC也可以簡(jiǎn)化藍(lán)牙連接。
NFC略勝藍(lán)牙的地方在于設(shè)置程序較短,但無(wú)法達(dá)到低功率藍(lán)牙Bluetooth Low Energy)的傳輸速率。在兩臺(tái)NFC設(shè)備相互連接的設(shè)備識(shí)別過(guò)程中,使用NFC來(lái)替代人工設(shè)置會(huì)使創(chuàng)建連接的速度大大加快:少于十分之一秒。NFC的最大數(shù)據(jù)傳輸量424 kbit/s遠(yuǎn)小于Bluetooth V2.1(2.1 Mbit/s)。雖然NFC在傳輸速度與距離比不上藍(lán)牙(小于20 cm),但相應(yīng)可以減少不必要的干擾。這讓NFC特別適用于設(shè)備密集而傳輸變得困難的時(shí)候。
相對(duì)于藍(lán)牙,NFC兼容于現(xiàn)有的被動(dòng)RFID(13.56 MHz ISO/IEC 18000-3)設(shè)施。NFC的能量需求更低,與藍(lán)牙V4.0低功耗協(xié)議類似。當(dāng)NFC在一臺(tái)無(wú)供電的設(shè)備(比如一臺(tái)關(guān)機(jī)的手機(jī),非接觸式智能信用卡,或是智能海報(bào))上工作時(shí),NFC的能量消耗會(huì)要大于低功率藍(lán)牙V4.0。
對(duì)于移動(dòng)電話或是行動(dòng)消費(fèi)性電子產(chǎn)品來(lái)說(shuō),NFC的使用比較方便。NFC的短距離通信特性正是其優(yōu)點(diǎn),由于耗電量低、一次只和一臺(tái)機(jī)器鏈接,擁有較高的保密性與安全性,NFC有利于信用卡交易時(shí)避免被盜用。NFC的目標(biāo)并非是取代藍(lán)牙等其他無(wú)線技術(shù),而是在不同的場(chǎng)合、不同的領(lǐng)域起到相互補(bǔ)充的作用。
藍(lán)牙
link
藍(lán)牙(英語(yǔ):Bluetooth),一種無(wú)線通訊技術(shù)標(biāo)準(zhǔn),用來(lái)讓固定與移動(dòng)設(shè)備,在短距離間交換數(shù)據(jù),以形成個(gè)人局域網(wǎng)(PAN)。其使用短波特高頻(UHF)無(wú)線電波,經(jīng)由2.4至2.485 GHz的ISM頻段來(lái)進(jìn)行通信[1]。1994年由電信商愛立信(Ericsson)發(fā)展出這個(gè)技術(shù)[2]。它最初的設(shè)計(jì),是希望創(chuàng)建一個(gè)RS-232數(shù)據(jù)線的無(wú)線通信替代版本。它能夠鏈接多個(gè)設(shè)備,克服同步的問(wèn)題。
工作方式
藍(lán)牙技術(shù)分為基礎(chǔ)率/增強(qiáng)數(shù)據(jù)率(BR/EDR)和低耗能(LE)兩種技術(shù)類型。其中BR/EDR型是以點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)創(chuàng)建一對(duì)一設(shè)備通信;LE型則使用點(diǎn)對(duì)點(diǎn)(一對(duì)一)、廣播(一對(duì)多)和網(wǎng)格(多對(duì)多)等多種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。[6]
缺點(diǎn)
干擾 Bluetooth在2.4GHz的電波干擾問(wèn)題一直為大家所詬病,特別和無(wú)線局域網(wǎng)間的互相干擾問(wèn)題。有干擾發(fā)生時(shí),就以重新發(fā)送數(shù)據(jù)包的方法來(lái)解決干擾。
安全性在JAVA和Symbian60平臺(tái)上,使用“藍(lán)牙黑客”或“藍(lán)牙間諜”軟件,對(duì)方同意配對(duì)就可以控制打開藍(lán)牙的手機(jī)。此種軟件可以實(shí)現(xiàn)的功能有:查看對(duì)方手機(jī)中的電話簿、短信、電量、序列號(hào);更改對(duì)方手機(jī)的情景模式和界面語(yǔ)言、打開對(duì)方手機(jī)內(nèi)置的JAVA軟件、控制手機(jī)多媒體播放器、遙控對(duì)方手機(jī)打電話、發(fā)短信等。[13]
射頻識(shí)別(Radio Frequency IDentification,RFID)
link
射頻識(shí)別(英語(yǔ):Radio Frequency IDentification,縮寫:RFID)是一種無(wú)線通信技術(shù),可以通過(guò)無(wú)線電信號(hào)識(shí)別特定目標(biāo)并讀寫相關(guān)數(shù)據(jù),而無(wú)需識(shí)別系統(tǒng)與特定目標(biāo)之間建立機(jī)械或者光學(xué)接觸。
無(wú)線電的信號(hào)是通過(guò)調(diào)成無(wú)線電頻率的電磁場(chǎng),把數(shù)據(jù)從附著在物品上的標(biāo)簽上傳送出去,以自動(dòng)辨識(shí)與追蹤該物品。某些標(biāo)簽在識(shí)別時(shí)從識(shí)別器發(fā)出的電磁場(chǎng)中就可以得到能量,并不需要電池;也有標(biāo)簽本身?yè)碛须娫?#xff0c;并可以主動(dòng)發(fā)出無(wú)線電波(調(diào)成無(wú)線電頻率的電磁場(chǎng))。標(biāo)簽包含了電子儲(chǔ)存的信息,數(shù)米之內(nèi)都可以識(shí)別。與條形碼不同的是,射頻標(biāo)簽不需要處在識(shí)別器視線之內(nèi),也可以嵌入被追蹤物體之內(nèi)。
許多行業(yè)都運(yùn)用了射頻識(shí)別技術(shù)。將標(biāo)簽附著在一輛正在生產(chǎn)中的汽車,廠方便可以追蹤此車在生產(chǎn)線上的進(jìn)度。倉(cāng)庫(kù)可以追蹤藥品的位置。射頻標(biāo)簽也可以附于牲畜與寵物上,方便對(duì)牲畜與寵物的積極識(shí)別(防止數(shù)只牲畜使用同一個(gè)身份)。射頻識(shí)別的身份識(shí)別卡可以使員工得以進(jìn)入建筑鎖住的部分,汽車上的射頻應(yīng)答器也可以用來(lái)征收收費(fèi)路段與停車場(chǎng)的費(fèi)用。
某些射頻標(biāo)簽附在衣物、個(gè)人財(cái)物上,甚至于植入人體之內(nèi)。由于這項(xiàng)技術(shù)可能會(huì)在未經(jīng)本人許可的情況下讀取個(gè)人信息,這項(xiàng)技術(shù)也會(huì)有侵犯?jìng)€(gè)人隱私之隱憂。
電子不停車收費(fèi)系統(tǒng)(ETC)
link
ETC( Electronic Toll Collection ) ,中文翻譯是電子不停車收費(fèi)系統(tǒng),是高速公路或橋梁自動(dòng)收費(fèi)。通過(guò)安裝在車輛擋風(fēng)玻璃上的車載電子標(biāo)簽與在收費(fèi)站 ETC 車道上的微波天線之間進(jìn)行的專用短程通訊,利用計(jì)算機(jī)聯(lián)網(wǎng)技術(shù)與銀行進(jìn)行后臺(tái)結(jié)算處理,從而達(dá)到車輛通過(guò)高速公路或橋梁收費(fèi)站無(wú)需停車而能交納高速公路或橋梁費(fèi)用的目的。
技術(shù)原理
ETC系統(tǒng)是采用車輛自動(dòng)識(shí)別技術(shù)完成車輛與收費(fèi)站之間的無(wú)線數(shù)據(jù)通訊,進(jìn)行車輛自動(dòng)感應(yīng)識(shí)別和相關(guān)收費(fèi)數(shù)據(jù)的交換。采用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行收費(fèi)數(shù)據(jù)的處理,實(shí)現(xiàn)不停車、不設(shè)收費(fèi)窗口也能實(shí)現(xiàn)全自動(dòng)電子收費(fèi)系統(tǒng)。
ETC系統(tǒng)通過(guò)安裝于車輛上的車載裝置和安裝在收費(fèi)站車道上的天線之間進(jìn)行無(wú)線通信和信息交換。主要由車輛自動(dòng)識(shí)別系統(tǒng)、中心管理系統(tǒng)和其他輔助設(shè)施等組成。其中,車輛自動(dòng)識(shí)別系統(tǒng)有車載單元又稱應(yīng)答器或電子標(biāo)簽、路邊單元(Road side unit,RSU)、環(huán)路感應(yīng)器等組成。OBU中存有車輛的識(shí)別信息,一般安裝于車輛前面的擋風(fēng)玻璃上,RSU安裝于收費(fèi)站旁邊,環(huán)路感應(yīng)器安裝于車道地面下。中心管理系統(tǒng)有大型的數(shù)據(jù)庫(kù),存儲(chǔ)大量注冊(cè)車輛和用戶的信息。當(dāng)車輛通過(guò)收費(fèi)站口時(shí),環(huán)路感應(yīng)器感知車輛,RSU發(fā)出詢問(wèn)信號(hào),OBU做出響應(yīng),并進(jìn)行雙向通信和數(shù)據(jù)交換;中心管理系統(tǒng)獲取車輛識(shí)別信息,如汽車ID號(hào)、車型等信息和數(shù)據(jù)庫(kù)中相應(yīng)信息進(jìn)行比較判斷,根據(jù)不同情況來(lái)控制管理系統(tǒng)產(chǎn)生不同的動(dòng)作,如計(jì)算機(jī)收費(fèi)管理系統(tǒng)從該車的預(yù)付款項(xiàng)賬戶中扣除此次應(yīng)交的過(guò)路費(fèi),或送出指令給其它輔助設(shè)施工作。
技術(shù)特點(diǎn)
不停車收費(fèi)技術(shù)特別適于在高速公路或交通繁忙的橋隧環(huán)境下采用。在傳統(tǒng)采用車道隔離措施下的不停車收費(fèi)系統(tǒng),在無(wú)車道隔離情況下的自由交通流下的不停車收費(fèi)系統(tǒng)通常稱為自由流不停車收費(fèi)系統(tǒng)。實(shí)施不停車收費(fèi),可以允許車輛高速通過(guò)(幾十公里以至 100 多公里),故可大大提高公路的通行能力;公路收費(fèi)走向電子化,可降低收費(fèi)管理的成本,有利于提高車輛的營(yíng)運(yùn)效益;同時(shí)也可以大大降低收費(fèi)口的噪聲水平和廢氣排放。由于通行能力得到大幅度的提高,所以,可以縮小收費(fèi)站的規(guī)模,節(jié)約基建費(fèi)用和管理費(fèi)用。另外,不停車收費(fèi)系統(tǒng)對(duì)于城市來(lái)說(shuō),就不僅僅是一項(xiàng)先進(jìn)的收費(fèi)技術(shù),它還是一種通過(guò)經(jīng)濟(jì)杠桿進(jìn)行交通流調(diào)節(jié)的切實(shí)有效的交通管理手段。對(duì)于交通繁忙的大橋、隧道 , 不停車收費(fèi)系統(tǒng)可以避免月票制度和人工收費(fèi)的眾多弱點(diǎn),有效提高這些市政設(shè)施的資金回收能力。
云計(jì)算
云計(jì)算(英語(yǔ):cloud computing),是一種基于互聯(lián)網(wǎng)的計(jì)算方式,通過(guò)這種方式,共享的軟硬件資源和信息可以按需求提供給計(jì)算機(jī)各種終端和其他設(shè)備,使用服務(wù)商提供的電腦基建作計(jì)算和資源。
基本特征
互聯(lián)網(wǎng)上匯聚的計(jì)算資源、存儲(chǔ)資源、數(shù)據(jù)資源和應(yīng)用資源正隨著互聯(lián)網(wǎng)規(guī)模的擴(kuò)大而不斷增加,互聯(lián)網(wǎng)正在從傳統(tǒng)意義的通信平臺(tái)轉(zhuǎn)化為泛在、智能的計(jì)算平臺(tái)。與計(jì)算機(jī)系統(tǒng)這樣的傳統(tǒng)計(jì)算平臺(tái)比較,互聯(lián)網(wǎng)上還沒(méi)有形成類似計(jì)算機(jī)操作系統(tǒng)的服務(wù)環(huán)境,以支持互聯(lián)網(wǎng)資源的有效管理和綜合利用。在傳統(tǒng)計(jì)算機(jī)中已成熟的操作系統(tǒng)技術(shù),已不再能適用于互聯(lián)網(wǎng)環(huán)境,其根本原因在于:互聯(lián)網(wǎng)資源的自主控制、自治對(duì)等、異構(gòu)多尺度等基本特性,與傳統(tǒng)計(jì)算機(jī)系統(tǒng)的資源特性存在本質(zhì)上的不同。為了適應(yīng)互聯(lián)網(wǎng)資源的基本特性,形成承接互聯(lián)網(wǎng)資源和互聯(lián)網(wǎng)應(yīng)用的一體化服務(wù)環(huán)境,面向互聯(lián)網(wǎng)計(jì)算的**虛擬計(jì)算環(huán)境(Internet-based Virtual Computing Environment,iVCE)**的研究工作,使用戶能夠方便、有效地共享和利用開放網(wǎng)絡(luò)上的資源。[4][5][6][7][8][9]
Cloud computing icon.svg
互聯(lián)網(wǎng)上的云計(jì)算服務(wù)特征和自然界的云、水循環(huán)具有一定的相似性,因此,云是一個(gè)相當(dāng)貼切的比喻。根據(jù)美國(guó)國(guó)家標(biāo)準(zhǔn)和技術(shù)研究院的定義,云計(jì)算服務(wù)應(yīng)該具備以下幾條特征:[10]
- 隨需應(yīng)變自助服務(wù)。
- 隨時(shí)隨地用任何網(wǎng)絡(luò)設(shè)備訪問(wèn)。
- 多人共享資源池。
- 快速重新部署靈活度。
- 可被監(jiān)控與量測(cè)的服務(wù)。
一般認(rèn)為還有如下特征:
- 基于虛擬化技術(shù)快速部署資源或獲得服務(wù)。
- 減少用戶終端的處理負(fù)擔(dān)。
- 降低了用戶對(duì)于IT專業(yè)知識(shí)的依賴。
云桌面
link
近年來(lái)互聯(lián)網(wǎng)技術(shù)的發(fā)展速度越來(lái)越快,很多先進(jìn)的計(jì)算機(jī)技術(shù)和信息技術(shù)隨之涌現(xiàn)出來(lái)。使計(jì)算機(jī)的應(yīng)用水平得到顯著提高。一般而言,人們會(huì)根據(jù)自身的最大需求選擇物理主機(jī),因此很多原本不需要購(gòu)買的物理設(shè)備在實(shí)際應(yīng)用中存在被忽視的情況,導(dǎo)致資源的利用效率受到制約。
云桌面就是利用虛擬技術(shù),對(duì)各種物理設(shè)備進(jìn)行虛擬化處理,從而使資源的利用率得到有效提升,以此節(jié)約成本、提高應(yīng)用質(zhì)量。在虛擬化技術(shù)的支持下,網(wǎng)絡(luò)軟件和硬件設(shè)備之間的聯(lián)系會(huì)更加靈活,可拓展性也會(huì)大大提升,因此在高校教學(xué)中得到普遍應(yīng)用。云桌面利用虛擬化技術(shù)本質(zhì)上是對(duì)各項(xiàng)用戶信息進(jìn)行統(tǒng)一儲(chǔ)存和管理,通過(guò)簡(jiǎn)單的網(wǎng)絡(luò)接入設(shè)備,用戶端就能夠進(jìn)入云桌面實(shí)現(xiàn)集中管理,并且實(shí)現(xiàn)高效率的資源共享。另外,用戶還可以根據(jù)自身需求對(duì)云桌面進(jìn)行個(gè)性化的設(shè)置,以此滿足多元化的需求。 [1]
總結(jié)
以上是生活随笔為你收集整理的计算机网络--基站 NFC 蓝牙 RFID ETC 云计算 云桌面的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問(wèn)題。
- 上一篇: 盒子模型
- 下一篇: JUnit执行单元测试用例成功,mvn