网络管理就是通过某种方式对网络进行管理,使网络能够正常高效的运行,即让网络中的资源得到更加有效的利用。它应维护网络的正常运行,当网络出现故障时能及时报告和处理,并协调、保持网络系统的高效运行。
由被管设备、若干被管代理、至少一台网络管理器、一种公共网络管理协议、一种或多种管理信息库(MIB)。
五大功能,配置管理、故障管理、性能管理、安全管理、计费管理。
并行传输方式比串行方式发送数据要快的多,花费时间也少,效率较高。然而采用串行传输,在同一条数据线路上进行传输,不会出现线路与线路间互相干扰的情况,大大提高了数据的抗干扰性,
提高了传输的速度和质量。串行传输方式还有传输线少,适合长距离数据传输的特点,并且能够与现有的电话网通信融合,串行传输方式成为高速传输的最佳选择
异步传输在发送数据时,任意时间都可以发送,接收,但需要加入起始标识位。同步传输需要发送方、接收方的时钟脉冲相同,连续发送数据,数据量大。
同步传输效率比异步传输高,但同步传输过程更为复杂,时钟的误差要求较高。
同轴电缆从里到外是内导体、塑料绝缘层、屏蔽层、绝缘保护套层。
光缆从里到外是光导纤维缆心、包层、涂覆层、护套。
同轴电缆通常用于有线电视网(CATV),传输带宽可达1GHz,最大传输距离可达1000~2000米
在千兆网中,多模光纤最高可支持550m的传输距离,在百兆以太网中,多模光纤最高可支持2000m的传输距离。
网络安全防范:
非法入侵、线路窃听、病毒破坏。
1.物理安全防范:目的是保护计算机系统、网络设备、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击。
具体措施包括建立完备的安全管理制度,对进入机房的人员进行严格的控制,防止各种偷窃、破坏行动的发生,安装不间断电源(UPS)及防火设备等。
2.防火墙技术:指通过Internet之间通过预定的安全策略,对计算机内外网通信强制实施访问控制的安全应用措施。
3.数据加密技术:就是对信息进行重新编码,从而隐藏信息内容,使非法用户无法获取信息真实内容的一种技术手段。
4.网络访问控制技术:访问控制是网络安全防范和保护的主要策略,它的主要任务是保证网络资源不被非法使用和非正常访问,也是维护网络系统安全、保护网络资源的重要手段。
5.漏洞扫描技术:是自动检测远端或本地主机安全的技术,它能实时查询TCP/IP各种服务的端口,并记录目标主机的响应,收集关于某些特定项目的有用信息。是通过安全扫描程序来实现的。
6.入侵检测技术:入侵检测系统是一种对网络传输进行即时监视,在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。
入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术,是一种用于检测计算机网络中违反安全策略行为的技术。