站点信息管理是网站管理
180?爱 因为多半路由器自己就包括有分组过滤功，故收集访间掌握功效可经由过程路由掌握来实
现，从而使具有分组过滤功效的路由器称为第一代防火墙产物。
第一代防火墙产物的特色是 (1)应用路由器自己的对分组的解析，以拜访掌握表方法实现对分组的过滤。
2(2)过滤判决的根据可所以:地址、端标语、ICMP报文类型等。
附带防火墙的功效的办法，对平安性请求较高的收集则可零丁应用一台路由器构成防火墙。1(3)只有分组过滤的功效，且防火墙与路由器是一体的，对平安请求低的收集采取路由器
第一代防火墙产物的不足之处在于: (1)路由协定十分灵巧，自己具有平安破绽，外部收集要探听内部收集十分轻易。
例如:在应用FTP协定时，外部办事器轻易从20号端ロ上与内部网相连，即使在路由器
设置了过速规矩，内部收集的20端口仍可由外部探寻 (2)路由器上的分组过滤规矩的设置和设置装备摆设存在平安隐患。对路由器中过滤规矩的设暑
收集体系治理员难以胜任，加之一旦涌现新的协定，治理员就得加上更多的规去限制，这往 和设置装备摆设十分庞杂，它涉及到规矩的逻辑一致性，感化端口的有用性和规矩集的准确性，一般的
往会带来许多毛病 (3)路由器防火墙的最年夜隐患是:进击者可以“冒充”地址，因为信息在收集上是以明文专
送的，黑客可以在收集上例造假的路由信息诱骗防火墙。(4の路由器防火墙的实质性缺点是:因为路由器的重要功效是为收集拜访供给动态的，灵
活的路由，而防火墙则要对访间行动实行静态的、固定的掌握，这是一对难以和的不盾，防火
墙的规矩设置会年夜年夜下降路由器的机能。可以说；基于路由器的防火墙只是收集平安的一种应急办法，用这种权宜之计去对于黑客
的进击是十分危险的。
第二阶段:用户化的防火墙对象套。为了填补路由器防火墙的不足，许多年夜型用户纷纭请求以专门开辟的防火墙体系来掩护
本身的收集，从而推进了用户化的防火墙对象套的涌现
作为第二代防火墙产物，用户化的防火墙对象套具有以下的特点:行
基，(2)针对用户需求，供给模块化的软件包；に1 定(1)将过滤功效从路由器中自力出来，并加上审计和告警功效；一月
(3)软件可经由过程收集发送，用户可本身着手结构防火墙；
(4)与第一代防火墙比拟，平安性进步了，价钱下降了。
当庞杂的请求，并带来以下间题:，ty 国因为是纯软件产物，第二代防火墙产物无论在实现照样保护上都对体系治理员提出了相
(1)设置装备摆设和保护进程庞杂、费时；法互，
(2)对用户的技巧请求高；
(3)全软件实现，平安性和处置速度均有局限
(4)实践注解，应用中涌现错误的情形许多。
第三阶段:树立在通用操作系銃上的防火墙。
2网站治理功效
故治理 系网C.t.下
s成掉效时，收集治理器必需敏捷在找到故并能实时恰予消除、不外:平日不年夜 理是收集治理中最根本的功效之。用户都愿望有一个靠得住的盘算机收集当网
速隔离某个故障，因为收集故障的发生原因往往相当复，特殊是由多个收集配合引
放障的再次产生相当主要。收集故障治理包含故障检测、隔离和改正。时刻。在此情形下，一般先将收集修复，然后再剖析收集故障的原因。剖析故障原因对
时络故障的检测，是根据对收集构成部件状况的检测，不严重的简略故障平日被记载
课日记中，并不作特殊处置。而严重些的故障则经由过程收集治理器，即所谓的“报警”。地，收集治理器依据有关信息对报警进行处置、消除故障。当故障比拟庞杂时，收集管
器能放行一些诊断测试来鉴别故降原因
証て
计费治理用于记载收集资本的应用情形，目标是掌握和监测收集操作的费用和价值。它 些公共贸易收集尤为主要。它可以估算出用户应用收集资本可能须要的费用和价值，以
尼经应用的资本。收集治理员还可以划定用户应用的最年夜费用，从而掌握用户过多占用和
络资本。这也从另一方面进步了收集的效力。别的，当用户为了一个近信目标须要使
3、设置装备摆设理运到 多个阿络中的资本时，计费治理能盘算出总费用。单着温育目
设置装备摆设治理用于设置装备摆设收集、优化收集。设置装备摆设治理是一组对鉴别、界说、掌握和监督构成 gma CH
个收集的对象所需要的相干功效。目标是为了实现某个特定功效或者使收集机能到达最优の
4.机能治理
务的机能机制。其剖析的成果可能会触发某个诊断测试进程，或从新设置装备摆设收集以保护整 它用于对体系运行及通讯效力等体系机能进行评价，包含监督和剖析被管收集及其所提
个收集的机能，并保持和剖析机能目志。
全治理
它一向是收集体系的软弱环节之示，而对收集平安的请求往往又相当高，是以收集平安
理异常主要。它包含对授权机制、拜访机制、加密和加密症结字的治理，在第6章均已讨
nF051置网実合平 1 awobmiw/ x县日 N neco y
6.站点信息治理っ
站点信息治理是网站治理与一殿收集治理的差别、用户经由过程测览器、沿着信息链进步
信息，请求网站秋供给的信息内容赓续跟踪際，确保信息的完全和可 管面网站扶植
