2011年軟考網(wǎng)絡(luò)工程師章節(jié)復(fù)習(xí)：第十三章

　　13.3 通用管理系統(tǒng)協(xié)議

　　13.3.1 SNMP網(wǎng)絡(luò)管理協(xié)議

　　SNMP的缺點(diǎn)是它只能管到NIC，不能管到PC、服務(wù)器或打印機(jī)，這是因?yàn)镾NMP只涉及到OSI模型的底下三層，而網(wǎng)上計(jì)算機(jī)的活動(dòng)與七層都有關(guān)系。

　　13.3.2 CMIP網(wǎng)絡(luò)管理協(xié)議

　　通用管理信息協(xié)議可以提供完全的端--端管理功能，它覆蓋了OSI的七層。

　　13.3.3 IEEE 802.1D局域網(wǎng)管理標(biāo)準(zhǔn)

　　IBM以及3COM分別開發(fā)了稱之為異構(gòu)系統(tǒng)的LAN管理標(biāo)準(zhǔn)。

　　13.4 網(wǎng)絡(luò)安全技術(shù)

　　13.4.1 網(wǎng)絡(luò)安全層次模型

　　(1) 物理層：在通信線路上采用某些技術(shù)使得搭線偷聽變得不可能或者容易被檢測(cè)出;

　　(2) 數(shù)據(jù)鏈路層：點(diǎn)對(duì)點(diǎn)的鏈路可以采用通信保密機(jī)進(jìn)行加密和解密;

　　(3) 網(wǎng)絡(luò)層：防火墻結(jié)束被用來(lái)處理信息在內(nèi)外網(wǎng)絡(luò)邊界的流動(dòng)，它可以確定來(lái)自哪些地址的信息可以或者禁止訪問哪些目的地址的主機(jī);

　　(4) 應(yīng)用層：針對(duì)用戶身份進(jìn)行認(rèn)證并建立起安全的通信信道。

　　13.4.2 防火墻技術(shù)

　　防火墻技術(shù)可以分為IP過(guò)濾、線路過(guò)濾和應(yīng)用層代理等三大類型。

　　2011年軟件水平考試網(wǎng)絡(luò)工程師全面復(fù)習(xí)資料匯總

　　2011軟考網(wǎng)絡(luò)工程師考試專有名詞及解析總結(jié)

　　2011軟考網(wǎng)絡(luò)工程師考點(diǎn)自測(cè)題匯總