以下自考復習資料均由浙江自考網整理并發布，考生想要了解更多關于浙江自考報名、考試、成績查詢、畢業、歷年真題、常見問答等相關信息請關注浙江自考網，獲取浙江自考更多信息。

Intranet的特點

1.開放性和可擴展性

由于采用了Internet的TCP/IP 、FTP、HTML、Java等一系列標準，Intranet具有良好的開放性，可以支持不同計算機、不同操作系統、不同數據庫、不同網絡的互連。在這些相異的平臺上，各類應用可以相互移植、相互操作，使它們有機地集成為一個整體。在此基礎上，應用的規模也可增量式擴展，先從關鍵的小的應用著手，在小范圍內實施取得效益和經驗后，再加以推廣和擴展。Intranet的開放性和可擴展性使之成為構筑機構組織級信息公路的主流。對內方面，Intranet可將機構內部各自封閉的局域網信息孤島聯成一體，實現機構組織級的信息交流、資源共享和業務運作；對外方面，可方便地接入Internet，使Intranet成為全球信息網的成員，實現世界級信息交流和電子商務。

2.通用性

Intranet的通用性表現在它的多媒體集成和多應用集成兩個方面。在Intranet上，用戶可以利用圖、文、聲、像等各類信息，實現機構組織所需的各種業務管理和信息交流。Intranet從客戶端、應用邏輯和信息存儲三個層次上支持多媒體集成。在客戶端，Web瀏覽器允許在一個程序里展現文本、聲音、圖像、視頻等多媒體信息；在應用邏輯層，Java提供交互的、三維的虛擬現實界面；在信息存儲層，面向對象數據庫為多媒體的存儲和管理提供了有效的手段。利用TCP/IP、Web、Java和分布式面向對象等開放性技術，Intranet能支持不同內容應用在不同平臺上的集成，這些應用可運行在同一機構組織的不同部門，也可運行在不同機構組織之間。

3.簡易性和經濟性

HTML和Java等容易掌握和使用，使開發周期縮短。另外，Intranet可擴展性不僅支持新系統的增量式構造，從而降低開發風險，而且支持與現存系統的接口和平滑過渡，可充分利用已有資源。超文本的界面統一標準，操作簡易友善，超鏈使用戶只要簡單地操縱鼠標就可瀏覽和存取所需的信息。由此，

4.安全性

Intranet的安全性是它區別于Internet的最大特征之一。Intranet的實現基于Internet技術，兩個地理位置不同的部門或子機構也可能利用Internet相互聯接。由于Intranet通常主要限于內部使用，所以在與Internet互聯時，必須加密數據，設置防火墻，控制職員隨意接入Internet，以防止內部數據泄密、篡改和黑客人侵。

5.Intranet存在的問題

雖然Intranet具有傳統MIS系統和LAN無可比擬的優點，但由于Intranet的發展仍處于初級階段，不少方面尚未成熟，其存在的問題主要表現在以下幾個方面：

（1）規劃不足的問題。由于Intranet的簡易性和經濟性，誘使各類機構和企業在無慎密規劃的情況下紛紛倉促上馬，以致造成失控狀態。為避免混亂，Intranet實施前應該根據本機構的特點和現狀進行統一規劃，并制定相應的詳細實施步驟。

（2）安全風險問題。只要有接人Internet的可能，Intranet的風險總是存在的。但是，如果能謹慎地設計安全系統，并充分利用如防火墻、公有密鑰和私有密鑰等成熟的安全性技術，風險是可以大大降低的。

（3）信息管理的重視問題。 Intranet的優點之一是其信息可以讓機構內的所有成員共事，但由此也引發了越權訪問、信息泄漏及垃圾數據上網的問題。為此，必須加強對信息管理的重視。

（4）開發方法和策略缺少問題。目前尚無成熟的方法和策略可用于Intranet的規劃、設計和實施，大多開發工作只能借助于舊有的方法和策略，這樣不利于系統開發的質量和效益。

INternet Explorer瀏覽器

Windows 98內置了Microsoft Internet Explorer 4.0（簡稱IE 4.0），并支持Web風格的桌面布局和文件夾窗口o完成Windows 98安裝后，可以在“Internet Explorer”，程序組中找到Windows 98提供的一系列Internet工具，它們包括：Internet Explorer瀏覽器、OutlookExpress電子郵件和新聞系統，Microsoft NetMeeting網絡會議系統，FrontPage Express網頁編輯器等。

1.瀏覽WWW

完成撥號連接后，指向并點擊桌面上的“Internet Explorer，，圖標，便可打開IE 4.0瀏覽器。每一個Web頁面，包括主頁都有一個惟一的地址，稱為統一資源定位器URL（Universal Resource Locator）。要進入某一網頁，可在瀏覽器的”地址“欄中輸入該頁的地址。

在瀏覽器所顯示的網頁中，可以看到一些帶下劃線的文字或圖標，它們被稱為“超鏈”，用于幫助用戶尋找相關內容的其它網頁資源。當鼠標移到某個“超鏈”時，鼠標指針會變為手形，此時點擊左鍵，便可激活并打開另一網頁。這種鏈接的技術，可以使用戶以任意的次序、突破空間的疆域來組織和瀏覽自己感興趣的網頁，這就是超文本的概念。

2.設置瀏覽器選項

IE 4.0提供了豐富的屬性選項，使用戶可以根據需要和習慣來配置瀏覽器。在瀏覽器窗口的“查看”菜單項中點擊“Internet選項”，即可打開“Internet選項”對話框；點擊“控制面板“中的”Internet屬性“圖標，也可打開類似的對話框。”Internet選項“對話框，其中包括”常規“、”安全“、”內容“、”連接“、”程序“及”高級“共6個選項卡。

（1）“常規”選項設置。“常規”選項卡用于進行因特網常規屬性的設置，用戶可借此建立自己喜歡的瀏覽器風格。其中包括“主頁”欄、“因特網臨時文件”欄、“歷史記錄欄、顏色按鈕、字體按鈕、訪問選項按鈕等內容。饕場襖贛糜詬鬧饕場K健敝饕場？是指瀏覽器啟動時進人的起室襯諶蕕氖斃？選中”每次啟動因特網探索者時檢查“項，瀏覽器僅在啟動時檢查回溯查看網頁的更新情況，其它時間查看該頁時不再檢查，該方式兼顧了時效性和查看速度；選中”不檢查“項，可以獲得最大的回溯瀏覽速度，但損失了內容的時效性。無論選定了何種網頁更新方式，

（2）“安全”選項設置。在“安全”選項卡對話框的“區域”下拉列表框中列出了4種不同的區域：“本地企業網區域”，包含公司企業網上的所有站點；“可信站點區域”，包含用戶確認不會損壞計算機或數據的站點；“Internet區域”，包含未列入其它區域中的所有站點；“受限站點區域”，包含可能會損壞計算機或數據的站點。用戶選定一個區域后，便可為該區域指定安全級別，然后將Web站點添加到具有所需安全級別的區域中。安全級別有如下罵種：“高（安全）”，當站點有潛在安全問題時警告用戶，用戶不可下載和查看有潛在安全問題的站點的內容：“中（比較安全）”，當站點有潛在安全問題時警告用戶，但用戶可以選擇是否下載和查看有潛在安全問題的站點的內容；“低”，當站點有潛在安全問題時不警告用戶，站點內容的下載元需用戶確認；“自定義（高級用戶）”，用戶自己定義安全設置，選定該級別后，點擊“設置”按鈕可進入“安全設置”對話框，用以分別對ActiveX控件、Java、javascript和其它內容設置安全級別。

（3）“內容”選項設置。“內容”選項卡中包括“分級審查”、“證書”和“個人信息”三欄內容。“分級審查”欄用以控制從Internet上收看的內容，以防止兒童接觸Internet上不適合的內容。“證書”欄用以確認用戶個人、發證機構和發行商。“個人信息”欄用于管理用戶姓名、地址和其它信息。

（4）“連接”選項設置。“連接”選項卡中包括“連接”、“代理服務器”和“自動配置三欄內容。點擊連接按鈕，即可進入因特網連接向導，內容與前述相同。也可選擇”網，，選項后，點擊“設置”，直接進行設置更改。“代理服務器”欄

（5）“程序”選項設置。“程序”選項卡中包括“通訊信息”欄、“個人信息”欄和“檢查Internet Explorer是否為默認的瀏覽器”復選框等項內容。“道訊信息”欄中的“郵件”、“新聞”、“Internet呼叫”項分別用于指定瀏覽器所使用的電子郵件、新聞閱讀、Internet會議等功能程序的名稱，默認值給出的“Outlook Express”、“Microsoht  NetMeeting”是與Internet Explorer捆綁使用的電子郵件、新聞閱讀、In-ternet會議功能程序。如果安裝了其它的相關功能程序，用戶可以通過下拉式選擇框加以選擇。

“個人信息”欄中的“日歷”項用以指定Internet Explorer使用的Internet日歷程序，“聯系人列表”項用以指定Internet Explorer使用的Internet聯系人或通訊簿。“檢查Internet Explorer是否為默認的瀏覽器”復選框用以確定是否將Internet Explorer作為默認的瀏覽器，選中此復選框后，每次Internet Explorer啟動時都將檢查此項設置。如果將其它程序注冊為默認瀏覽器，Internet Explorer將詢問是否將Internet Explorer還原為默認的瀏覽器

（6）“高級”選項設置。“高級”選項卡的對話框由許多復選項組成，用以指定瀏覽器的各項深層次的細節問題，內容包括輔助選項、瀏覽、多媒體、安全、Java VM （Java虛擬機）、打印、搜索、工具欄、H訂P1.1設置等。對于一般用戶來說，所有復選項均可采用其默認設置。其中的“多媒體”項用以情況下，網頁中所有的多媒體信息均下載，若用戶僅需瀏覽網頁的文字內容，則可取消相關的復選項，以加快網頁的傳輸速度。

3.預訂Web網頁

用戶可以預訂自己喜愛的站點,并要求在指定時間(例如每天、每周或每月一次)自動下載更新內容。一旦預訂后,瀏覽器可以在用戶忙于計算機上的其它工作甚至休息時,在后臺下載已更新的Web頁或整個站點,供用戶在以后聯機時或以脫機方式瀏覽這些內容。需要說明的是,在預訂傳輸時間內,賈腥范ǜ路槳?選定后點擊"確定"按鈕即可。點擊瀏覽器菜單欄"收藏"菜單項、點擊"管理預訂內容",可以打開預訂文件夾窗口。窗口內給出了每個預訂網頁的名稱、上次更新時間、狀態、下次更新時間、位置、計劃、大小、優先級等詳細信息。用戶若要更改已預訂網頁的屬性,可在窗口中蜒≡窈沃滯ㄖ絞?當瀏覽器發現網頁內容更新時,均會以閃爍的圖標來提醒用戶。用戶也可以要求當網頁內容更新時向用戶發送電子郵件通知書,此時需在"通知"欄內選中"向以下地址發送電子郵件",若電子郵件地址需更改,可點擊"更改地址"按鈕。有些付費站點在下載所選預訂內容時需要用預訂網頁屬性的"計劃"選項卡對話框供用戶設置預訂網頁的下載計劃。用戶若選中"按預訂計劃"項,則可指定選擇何時、按何種頻度(如每天幾點鐘、每周星期幾、每月幾'號),將預訂網頁下載到用戶的硬盤上。要設置新的計劃,可點擊"新建"按鈕;要更改現有的設置,可點擊"編輯"按鈕。用戶若選中"手工"項,則點擊"立即更新"按鈕,即可將預訂網頁內容更新。

內聯網（INTRANET）

1.INTRANET的定義

熟的標準技術，Intranet使得機構內涉及多種平臺的網絡應用開發不必再拘泥于傳統的客戶/服務器技術，從而使開發工作變得十分簡便。而且，用戶端只需要配置一個一般用戶都熟識的瀏覽器軟件，這樣就使開發投資和培訓費用也大大降低了。Intranet技術一問世就受到了各類機構組織和企業的極大歡迎。

2.htramt的結構

Intranet通常是指一組沿用Internet協議的、采用客戶/服務器結構的內部網絡。'服務椿|端是一組Web服務器，用以存放Intranet上共事的E口氣孔伍標準格式信息以及應用；客戶端|則為配置瀏覽器的工作站，用戶通過瀏覽器以HTTP協議提出存取請求，Web服務器則將l結果回送到原始客戶。Intranet中通常可包含多個Web服務器，一個大型國際企業集團的Intrantt常常會有多l達數百個Web 服務器及數千個客戶工作站。這些服務器有的與機構組織的全局信息及應用有關，有的僅與某個具體部門有關，這種分布組織方式不僅有利于降低系統的復雜度，也便于開發和維護管理。由于Intranet采用標準的Internet協議，某些內部使用的信息必要時能隨時方便地發布到公共的Internet上去。考慮到安全性，可以使用防火墻將Intranet與Internet隔離開來。這樣，既可提供對公'共Internet的訪問，又可防止機構內部機密的泄漏。

Intemet的應用

1.萬維網WWW

萬維網（World Wide Web，簡稱WWW）是Internet上集文本、聲音、圖像、視頻等多媒體信息于一身的全球信息資源網絡，是Internet上的重要組成部分。瀏覽器（Browser）是用戶通向WWW的橋梁和獲取WWW信息的窗口，通過瀏覽器，用戶可以在浩瀚的In-ternet海洋中漫游，搜索和瀏覽自己感興趣的所有信息。

WWW的網頁文件是用超文本標記語言HTML（Hyper Text Markup Unpage）編寫，并在超文本傳輸協議HTTP（Hyper Text TransmissionProtocol）支持下運行的。超文本中不僅含有文本信息，還包括圖形、聲音、圖像、視頻等多媒體信息（故超文本又稱超媒體），更重要的是超文本中隱含著指向其它超。

HTML并不是一種一般意義上的程序設計語言，f它將專用的標記嵌入文檔中，對一段文本的語義進行描述，經解釋后產生多媒體效果，并1可提供文本間的超鏈。WWW瀏覽器是一個客戶端的程序，其主要功能是使用戶獲取Internet上的各種資源。

常用的瀏覽器有Micrωoft的Internet Explorer （IE）和Netscape的Navigator /Commmica-tor.SUN公司也開發了一個用Java編寫的瀏覽器HotJava.Java是一種新型的、獨立于各種操作系統和平臺的動態解釋性語言，Java使瀏覽器具有了動畫效果，為連機用戶提供了實時交互功能。目前常用的瀏覽器均支持Java.

2.電子郵件E -mail

E-mail是Internet上使用最廣泛的一種服務。用戶只要能與Intemet連接，具有能收發電子郵件的程序及個人的E-mail地址，就可以與Intemet上具有E-mail地址的所有用戶方便、快速、經濟地交換電子郵件。電子郵件可以在兩個用戶間交換，也可以向多個用戶發送同一封郵件，或將收到的郵件轉發給其它用戶。電子郵件中除文本外，還可包含聲音、圖像、應用程序等各類計算機文件。此外，用戶還可以郵件方式在網上訂閱電子雜志、獲取所需文件、參與有關的公告和討論組，甚至還可瀏覽WWW資源。收發電子郵件必須有相應的軟件支持。常用的收發電子郵件的軟件有Excharlge、Out-look Express等，這些軟件提供郵件的接收、編輯、發送及管理功能。大多數Internet瀏覽器也都包含收發電子郵件的功能，如Internet Explorer和Navigator /Communicator.郵件服務器使用的協議有簡單郵件傳輸協議SMTP （Simple Mail Transfer Protocol）、電子郵件擴充協議MI肌fE （Multipurpose Internet Mail Extensions）和郵局協議POP （Post Of-fice Protocol）。 POP服務需由一個郵件服務器來提供，用戶必須在該郵件服務器上取得賬號才可使用這種服務。目前使用得較普遍的POP協議為第3版，故又稱為POP3協議。

3.專題討論Usend

Usenet是一個由眾多趣味相投的用戶共同組織起來的各種專題討論組的集合。通常也將之稱為全球性的電子公告板系統（BBS）o Usenet用于發布公告、新聞、評論及各種文章供網上用戶使用和討論。討論內容按不同的專題分類組織，每一類為一個專題組，稱為新聞組，其內部還可以分出更多的子專題。

Usenet的每個新聞組都由一個區分類型的標記引導，每個新聞組圍繞一個主題，如comp.（計算機方面的內容）、news.（Usenet本身的新聞與信息）、rec.（體育、藝術及娛樂活動）、sci.（科學技術）、就·（社、會問題）、talk.（討論交流）、misc.（其它雜項話題）、biz.（商業方面問題）等。

用戶除了可以選擇參加感興趣的專題小組外，也可以自己開設新的專題組。只要有人參加，該專題組就可一直存在下去；若一段時間元人參加，則這個專題組便會被自動刪除。

4.文件傳輸FTP

FTP （文件轉移協議）協議是因特網上文件傳輸的基礎，通常所說的 FTP 是基于該協議的一種服務。 FTP 文件傳輸服務允許因特網上的用戶將一臺計算機上的文件傳輸到另一臺上，幾乎所有類型的文件，包括文本文件、二進制可執行文件、聲音文件、圖像文件、數據壓縮文件等。

Ftp實際上是一套文件傳輸服務軟件，它以文件傳輸為界面，使用簡單的get或put命令進行文件的下載或上傳，如同在Internet上執行文件復制命令一樣。大多數FTP服務器主機都采用Unix操作系統，但普通用戶通過Windows 95或Windows 98也能方便地使用FTP.

FTP最大的特點是用戶可以使用Internet上眾多的匿名FTP服務器。所謂匿名服務器，指的是不需要專門的用戶名和口令就可進入的系統。用戶連接匿名FTP服務器時，都可以用“anonymous”（匿名）作為用戶名、以自己的E-mail地址作為口令登錄。登錄成功后，用戶便可從匿名服務器上下載文件。匿名服務器的標準目錄為pub，用戶通常可以訪問該目錄下所有子目錄中的文件。考慮到安全問題，大多數匿名服務器不允許用戶上傳文件。

5.遠程登錄Telnet

Telnet是Internet遠程登錄服務的一個協議，該協議定義了遠程登錄用戶與服務器交互的方式。Teinet允許用戶在一臺連網的計算機上登錄到一個遠程分時系統中，然后像使用自己的計算機一樣使用該遠程系統。

要使用遠程登錄服務，必須在本地計算機上啟動一個客戶應用程序，指定遠程計算機的名字，并通過Internet與之建立連接。一旦連接成功，本地計算機就像通常的終端一樣，直接訪問遠程計算機系統的資源。遠程登錄軟件允許用戶直接與遠程計算機交互，通過鍵盤或鼠標操作，客戶應用程序將有關的信息發送給遠程計算機，再由服務器將輸出結果返回給用戶。用戶退出遠程登錄后，用戶的鍵盤、顯示控制權又回到本地計算機。一般用戶可以通過Windows 98的Telnet客戶程序進行遠程登錄。

幀中繼的幀格式

幀中繼的幀結構如圖5.6所示，它類似于HDLC的幀格式，不過沒有控制字段。

幀中繼的幀格式中，標志字段 F 和幀校驗序列 FCS 的作用與 HDLC 中的類似。 F 字段用以標志幀的起始和結束，其比特模式為01111110，可采用0比特插入法實現數據的透明傳輸。 FCS 字段用于幀的檢錯，若傳輸中出錯，參見圖5.6）：

數據鏈路連接標識符DLCI由高、低兩部分共10比特組成，用于惟一標識一個虛連接。

命令/響應位C/R與高層應用有關，幀中繼本身并不使用。

擴展地址位EA為“0”表示下一字節仍為地址，為“1”表示地址結束，用于對地址字段進行擴展。對于2字節地址，其EA0為“0”、EA1為“1”。

發送方將前向顯示阻塞通知位FECN置“1”，用于通知接收方網絡出現阻塞；接收方將反向顯示阻塞通知位PECN置“1”，用于通知發送方網絡出現阻塞。

可丟棄位DE由用戶設置，若置“1”，表示當網絡發生阻塞時，該幀可被優先丟棄。

網絡安全

1.網絡上的不安全因素

隨著全球信息化的飛速發展，大量建設的各種信息化系呢經成為國家和政府的關鍵基礎設施，其中許多業務都是國際性的，諸如電信、電子商務、金融網絡等。網絡信息安全已成為亟待解決、影響國家全局和長遠利益的重大關鍵問題。

計算機犯罪是一種高技術型犯罪，由于其犯罪的隱蔽性，因此對計算機網絡安全構成了很大的威脅。計算機犯罪已經引起全社會的普遍關注。隨著Internet的廣泛應用，采用瀏覽器假務器模式的Intranet紛紛建成，這使網絡用戶可以方便地訪問和共享網絡資源。但同時對企業的重要信息，如貿易秘密、產品開發計劃、市場策略、財務資料等的安全無疑埋下了致命的威脅。必須認識到，對于大到整個Internet小到各Intranet及各校園網，都存在著來自網絡內部與外部的威脅。對Internet構成的威脅可分為兩類：故意危害和無意危害。

故意危害Internet安全的主要有三種人：故意破壞者又稱黑客（Hackers）、不遵守規貝。E者（vandals）和刺探秘密者（Crackers）。故意破壞者企圖通過各種手段去破壞網絡資源與信息，例如涂抹別人的主頁、修改系統配置、造成系統癱瘓；不遵守規則者企圖訪問不允許訪問的系統，這種人可能僅僅是到網中看看、找些資料，也可能想盜用別人的計算機資源（如CPU時間）；刺探秘密者的企圖是通過非法手段侵入他人系統，以竊取重要秘密和個人資料。

除了泄露信息對企業網構成威脅之外，還有一種危險是有害信息的侵入。有人在網上傳，同播一些不健康的圖片、文字或散布不負責任的消息；另一些不遵守網絡使用規則的用戶可能如通過玩一些電子游戲將病毒帶入系統，輕則造成信息出錯，嚴重時將會造成網絡癱瘓。

下面介紹幾種主要的網絡安全措施。

2.防火墻（Firewall）技術

防火墻是在被保護的Intranet與Internet之間豎起的一道安全屏障，用于增強Intranet的安全性。Internet/Intranet防火墻，用以確定哪些服務可以被Internet上的用戶訪問，部的哪些人可以訪問內部的哪些服務以及哪些外部服務可以被內部人員訪問。目前的防火墻技術可以起到以下安全作用：

（1）集中的網絡安全。防火墻允許網絡管理員定義一個中心（阻塞點）來防止非法用戶（如黑客、網絡破壞者等）進入內部網絡，禁止存在不安全因素的訪問進出網絡，并抗擊來自各種線路的攻擊。防火墻技術能夠簡化網絡的安全管理、提高網絡的安全性。

（2）安全警報。通過防火墻可以方便地監視網絡的安全性，并產生報警信號。網絡管理員必須審查并記錄所有通過防火墻的重要信息。

（3）重新部署網絡地址轉換（NAT）。Internet的迅速發展使得有效的未被申請的IP地址越來越少，這意味著想進入Internet的機構可能申請不到足夠的IP地址來滿足內部網絡用戶的需要。為了接人Internet，可以通過網絡地址轉換NAT （Network Administrator）來完成內部私有地址到外部注冊地址的映射。防火墻是部署NAT的理想位置。

（4）監視Internet的使用。防火墻也是審查和記錄內部人員對Internet使用的一個最佳位置，可以在此對內部訪問Internet的情況進行記錄。

（5）向外發布信息。防火墻除了起到安全屏障作用之外，也是部署WWW服務器和Ftp服務器的理想位置。允許對防火墻進行配置，允許Internet訪問上述服務器，而禁止對內部受保護的其它系統進行訪問。

但是，防火墻也有自身的局限性，它無法防范來自防火墻以外的其它途徑所進行的攻擊。例如在一個被保護的網絡上有一個沒有限制的撥號訪問存在，這樣就為從后門進行攻擊留下了可能性；另外，防火墻也不能防止來自內部變節者或不經心的用戶所帶來的威脅；同時防火墻也不能解決進入防火墻的數據帶來的所有安全問題，如果用戶抓來一個程序在本地運行，那個程序可能就包含一段惡意代碼，可能會導致敏感信息泄露或遭到破壞。

典型的防火墻系統可以由一個或多個構件組成，其主要部分是：包過濾路由器也稱分組過濾路由器（Packet Filtering Router）、應用層網關（Application Gateway，也稱代理服務器）、電路層網關。

包過濾路由器對IP地址、TCP或UDP分組頭信息進行檢查與過濾，以確定是否與設備的過濾規則匹配，繼而決定該數據包按照路由表中的信息被轉發或被丟棄。包過濾方式的主要優點是僅一個關鍵位置設置一個包過濾路由器就可以保護整個網絡，而且包過濾對用戶是透明的，不必在用戶機上再安裝特定的軟件。包過濾也有它的缺點和局限性，如包過濾的規則配置比較復雜，而且幾乎沒有什么工具能對過濾規則的正確性進行測試；包過濾也元法查出具有數據驅動攻擊這一類潛在危險的數據包；另外，隨著過濾器數目的增加，路由器的吞吐量會下降，從而影響網絡性能。

應用層網關也就是通常所說的代理服務器。代理服務器運行在Internet和Intranet之間，當收到用戶對某站點的訪問請求后，會檢查該請求是否符合規定。若規則允許用戶訪問該站的話，代理服務器便以客戶身份去那個站點取回所需信息再轉發給客戶o因此代理服務器會像一堵墻一樣擋在內部用戶和外界之間，從外部只能看到該代理服務器而無法獲知任何內部資料，諸如用戶的IP地址等。應用層網關比單一的包過濾更為可靠，而且會詳細記錄所有的訪問狀態信息。但是應用層網關也存在一些不足之處，首先因為它不允許用戶直接訪問網絡，會使訪問速度變慢；而且應用層網關需要對每一個特定的Internet服務器安裝相應的代理服務軟件，用戶不能使用未被服務器支持的服務，對每一類服務要使用特殊的客戶端軟件；更不幸的是，并不是所有的Internet應用軟件都可以使用代理服務器。

電路層網關是一種特殊的功能，它也可以由應用層網關來完成。電路層網關只依賴于TCP連接，并不進行任何附加的包處理或過濾。在Telnet的連接中，電路層網關簡單地進行了中繼，并不做任何審查、過濾或協議管理。它只在內部連接和外部連接之間來回拷貝字節，但隱藏受保護網絡的有關信息。電路層網關常用于對外連接，此時假設網絡管理員對其內部用戶是信任的。它的優點是主機可以被設置成混合網關，對于內連接它支持應用層或代理服務，而對于外連接它支持電路層功能。這樣，使得防火墻系統對于要訪問Internet服務的內部用戶來說使用起來很方便，同時又能提供保護內部網絡免于外部攻擊的防火墻功能。

Internet的連接與設置

本節對Windows 98環境下Internet的連接與設置操作做一簡要介紹。

1.Intemet連接

連人Internet的用戶可以分為兩大部分：占絕大多數的是最終用戶，他們使用Internet上提供的各類信息服務，如瀏覽WWW、用E -mail進行電子郵件的收發、用FTP進行文件傳輸等；另一部分是Internet服務提供商（ISP），他們通過租用高速通信線路建立服務器和路由器等設備，向用戶提供Internet連接服務。連入IIItemet的方法有專線入網和撥號網絡入網兩種，目前國內的最終用戶使用得最多的是撥號網絡入網。使用“撥號網絡”連接Internet需要進行如下準備工作：

（1）選擇合適的ISP，通過ISP獲取Internet賬號。

（2）準備一個調制解調器和一條能撥通ISP的電話線。

（3）安裝“撥號網絡”。

（4）安裝TCP/IP協議并將其綁定到“撥號網絡適配器”。

（5）輸入TCP/IP信息。

（6）用“撥號網絡”建立與ISP的連接。

其中Internet賬號可能包括用戶名、用戶密碼、ISP的電話號碼、ISP所用域名服務器（DNS）的IP地址、用戶電子郵件地址、電子郵件服務器名稱等信息。Internet使用TCPAP作為通信協議，所以必須安裝TCPAP協議并將其綁定到“撥號網絡適配器”。如果已經安裝了I℃PAP協議，則打開啦制面板“中的啊絡”圖標，進入“網絡”對話框，在“配置”選項卡的“已安裝組件欄”中，可以找到“TCP/IP→撥號網絡適配器”信息。如果還沒有安裝I℃P/IP協議，則可在“配置”選項卡中點擊“添加”按鈕，進入“請選擇網絡組件類型”對話框，選擇“協議”，點擊“添加”按鈕，再在“選擇網絡協議”對話框中的“廠商”欄內選“Microsoft”，在“網絡協議”欄內選“TCP/IP”，點擊“確定”按鈕即可。

2.Internet連接向導

Windows 98提供的“Internet連接向導”，可以幫助用戶快速建立與Internet的連接，而不必用手工方式分別安裝調制解調器、設置網絡參數和撥號網絡。以撥號連接Internet的用戶為例，使用“Internet連接向導”建立連接的操作步驟如下：

（1）點擊“開始”菜單，指向“程序”、“Internet Explorer”，點擊“連接向導”，進入“Internet連接向導”的歡迎對話框。該對話框中有3項選項，撥號連網用戶應選擇第2項：“我已經通過電話線或局域網（UN）建立了Internet賬號。只需幫助我設置計算機使其連到該Internet賬號”，然后點擊“下一步”。

（2）在“Internet連接向導”對話框中，選擇第1項“如果您正在通過Internet服務提供商或局域網（UN）訪問Internet，請選定該選項”，然后點擊嚇一步“。

（3）在連接向導的“建立Internet連接”對話框中，選擇第1項“通過本地電話線連接”，然后點擊“下一步”。

（4）在連接向導的“撥號連接”對話框中，選擇第1項“創建新的撥號連接”，然后點擊“下一步”。

（5）在連接向導的“電話號碼”對話框中，輸入ISP的區號、電話號碼和國家（地區）代碼，若ISP為本地電話，則應使“使用區代碼和國家代碼撥號”選項無效，然后點擊“下一步”。

（6）在連接向導的“用戶名和密碼”對話框中，輸入用于登錄到ISP的用戶名和密碼，然后點擊“下一步”。

（7）連接向導的“高級設置”對話框，提示用戶是否需要修改連接的高級設置，內容包括連接類型、登錄過程、IP地址及DNS服務器地址等。一般國內的ISP都要求撥號連網用戶設置這些參數，選擇“是”，然后點擊“下一步”，進入高級設置操作過程：

①在“連接類型”對話框中，選擇“PPP（點對點協議）”，點擊“下一步”；

②在“登錄過程”對話框中，選擇“需要手工輸入信息”，點擊“下一步”；

③在“IP地址”對話框中，選擇“由Internet服務提供商自動分配”，點擊“下一步”；

④在“DNS服務器地址”對話框中，選擇“始終使用以下地址”，并輸入ISP提供的DNS服務器地址，點擊“下一步”。

（8）至此，Internet賬號等信息已被置于“撥號連接”組中，連接向導要求用戶在“撥號連接名”對話框中輸入所建連接的名稱，用戶可任意定義連接的名稱，但一般常用ISP的名稱作為連接的名稱，然后點擊“下一步”。

（9）在“設置Internet Mail賬號”對話框中，連接向導提示用戶是否設置Internet Mal賬號，若用戶選擇“是”，則點擊“下一步”后連接向導進入電子郵件設置操作：

①在“Internet Mal賬號”對話框中，選擇“創建新的Internet Mail賬號”，點擊“下一步”；

②在“姓名”對話框中，輸入用戶的姓名o當用戶發送電子郵件時，該姓名便出現在“發信人”欄中。輸入用戶姓名后，點擊“下一步”；③在“Internet電子郵件地址”對話框中，輸入用戶的電子郵件地址。電子郵件地址是其它人向用戶發送電子郵件時使用的地址，該地址由ISP與用戶協商后提供。電子郵件地址由兩部分組成，如I111lhnan@eCUM-ed11.cn，其中“nunman”為用戶名，“eCLISt-ed11.cn”為郵件服務器地址，兩者之間用“@”連接。輸入電子郵件地址后，點擊“下一步”；

④在“電子郵件服務器名”對話框的郵件服務器類型欄中，一般選擇“POP3”類型，然后在“郵件接收服務器”和“發送郵件的服務器”欄中填人服務器名，一般這兩個服務器名是相同的，也即用戶電子郵件地址后半部分的郵件服務器地址。輸入電子郵件服務器名后，點擊“下一步”；

⑤在“Internet Mal登錄”對話框中，選擇“登錄方式”選項，并在“POP賬號名”和“密碼”欄中分別填入用戶名和密碼，然后點擊“下一步”；

⑥在“友好名稱”對話框中，連接向導要求用戶為其賬號起個友好的名稱，以作為該賬號的標識。此名稱在發送郵件時并非必須有的設置，用戶可以隨意選取，缺省時，系統使用郵件服務器的名稱作為該賬號的名稱。設置完畢后，點擊“下一步”；

（10）在“設置Internet News賬號”對話框中，連接向導提示用戶是否設置ImemetNews賬號，若用戶選擇“是”，則點擊“下一步”后連接向導進入新聞組設置操作：

①在“姓名”對話框中，輸入用戶的姓名。當用戶向新聞組投遞文章或發送電子郵件時，該姓名便出現在“發件人”欄中。輸入用戶姓名后，點擊“下一步飛

②在“Internet News電子郵件地址”對話框中，輸入用戶的電子郵件地址，然后點擊“下→步”；

③在“Internet News服務器名稱”對話框中，填入由ISP提供的Internet News服務器名稱，然后點擊“下一步”；

④在“友好名稱”對話框中，連接向導要求用戶為其賬號起個友好的名稱，以作為該賬號的標識。此名稱可以隨意選取，缺省時，系統使用Internet News服務器名稱作為該賬號的名稱。設置完畢后，點擊“下一步”。

（11）在“建立Internet目錄服務”對話框中，連接向導提示用戶是否設置Internet目錄服務賬號，若用戶選擇“是”，則點擊“下一步”后連接向導進入目錄服務設置操作：

①在“Internet目錄服務”對話框中，用戶可以創建新的目錄服務，也可以選擇或修改現有的目錄服務。若選擇“修改現有的目錄服務”，則在列表欄內選擇某個目錄服務，然后點擊“下一步”；

②在“確認導人設置”對話框中，連接向導提示測試到的目錄服務器、賬號名等設置情況，若用戶認可，則選擇“接受設置”并點擊“下一步”。

（12）在“完成配置”對話框中，點擊“完成”按鈕，Internet連接設置便告結束。