计算机网络原理论文(计算机网络的论文2000字)

1.计算机网络的论文2000字

网络安全遭遇攻击的手段及相应的对策 计算机网络就是利用通信设备和线路将地理位置分散、功能独立的多个计算机互连起来，以功能完善的网络软件（即网络通信协议、信息交换方式和网络操作系统等）实现网络中资源共享和信息传递的系统。

关键词：计算机网络，攻击手段，对策 一 、计算机网络及安全的概念 计算机网络就是利用通信设备和线路将地理位置分散、功能独立的多个计算机互连起来，以功能完善的网络软件（即网络通信协议、信息交换方式和网络操作系统等）实现网络中资源共享和信息传递的系统。论文参考网。

计算机网络安全主要是指网络系统的硬件、软件、运行服务及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。论文参考网。

二、计算机网络遭攻击的手段 （1）利用网络系统漏洞进行攻击 许多网络系统都存在着这样那样的漏洞，这些漏洞有可能是系统本身所有的，如Windows NT、UNIX等都有数量不等的漏洞，也有可能是由于网管的疏忽而造成的。黑客利用这些漏洞就能完成密码探测、系统入侵等攻击。

（2）通过电子邮件进行攻击 电子邮件是互联网上运用得十分广泛的一种通讯方式。黑客就是使用一些邮件炸弹软件或CGI程序向目的邮箱发送大量内容重复、无用的垃圾邮件，从而使目的邮箱被撑爆而无法使用。

当垃圾邮件的发送流量特别大时，还有可能使得邮件系统造成正常的计算机网络反映缓慢，甚至瘫痪。 （3）解密攻击 在计算机网络上使用密码是最常见并且最重要的安全保护方法，用户时时刻刻都需要输入密码进行身份校验。

而现在的密码保护手段大都认“密码”不认“人”，只要有密码，系统就会认为你是经过授权的正常用户，因此，取得密码也是黑客进行攻击的一种重要手法。取得密码也还有好几种方法，一种是对网络上的数据进行监听。

因为系统在进行密码校验时，用户输入的密码需要从用户端传送到服务器端，而黑客就能在两端之间进行数据监听。这种手法一般运用于局域网，一旦攻击成功将会得到很大的操作权益。

另一种解密方法就是使用穷举法对已知用户名的密码进行暴力解密。这种解密软件会尝试所有可能字符所组成的密码，但这项工作十分地费时，不过如果用户的密码设置得比较简单，如“12345”、“ABC”等那么只需一眨眼的功夫就可解密。

（4）后门软件攻击 后门软件攻击是互联网上比较多的一种攻击手法。Back Orifice2000、冰河等都是比较着名的特洛伊木马，它们可以非法地取得用户电脑的超级用户级权利，可以对其进行完全的控制，除了可以进行文件操作外，同时也可以进行对方桌面抓图、取得密码等操作。

这些后门软件分为服务器端和用户端，当黑客准备攻击时，会使用用户端程序登陆已安装好服务器端程序的电脑，这些服务器端程序都比较小，一般会随附带于某些软件上。有可能当用户下载了一个小游戏并运行时，后门软件的服务器端就安装完成了，而且大部分后门软件的重生能力比较强，给用户进行清除造成一定的麻烦。

（5）拒绝服务攻击 计算机网络上许多大网站都遭受过拒绝服务器攻击。虽然实施拒绝服务攻击（DOS）的难度比较小，但是它的破坏力相当很大。

它的具体手法就是向目标服务器发送大量的数据包，几乎占取该服务器所有的网络宽带，从而使服务器无法对正常的服务请求进行处理，进而导致网站响应速度变慢、网站无法进入甚至服务器瘫痪。现在常见的蠕虫病毒或与者其同类的病毒都可以对服务器进行拒绝服务攻击的进攻。

论文参考网。这些病毒的繁殖能力极强，一般通过Microsoft的Outlook软件向众多邮箱发出带有病毒的邮件，从而使邮件服务器无法承担如此庞大的数据处理量而瘫痪。

三 、计算机网络安全的对策 （1） 建立入网访问功能模块 入网访问控制为网络提供了第一层访问控制。它允许哪些用户可以登录到网络服务器并获取网络资源，控制准许用户入网的时间和准许他们在哪台工作站入网。

用户的入网访问控制可分为3个过程：用户名的识别与验证；用户口令的识别与验证；用户帐号的检查。在3个过程中如果其中一个不能成立，系统就视为非法用户，则不能访问该网络。

计算机网络用户的用户名与口令进行验证是防止非法访问的第一道防线。计算机网络用户注册时首先输入用户名与口令，远程服务器将验证所输入的用户名是否合法，如果验证合法，才能进一步验证口令，否则，用户将被拒之门外。

计算机网络管理员将对普通用户的帐号使用、访问网络时间、方式进行管理，还能控制用户登录入网的站点以及限制用户入网的工作站数量。 （2）建立计算机网络的权限控制模块 计算机网络的权限控制是针对网络非法操作所提出的一种安全保护措施。

用户和用户组被赋予一定的权限，权限控制可以根据访问权限将用户分为3种类型：特殊用户（系统管理员）；一般用户（系统管理员根据他们的实际需要为他们分配操作权限）；审计用户（负责计算机网络的安全控制与资源使用情况的审计）。 （3）建立属性安全服务控制模块 属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系。

2.求一篇计算机网络的论文

[编辑本段]计算机网络的发展过程 一：第一阶段可以追溯到20世纪50年代。

那时人们开始将彼此独立发展的计算机技术与通信技术结合起来，完成了数据通信与计算机通信网络的研究，为计算机网络的出现做好了技术准备，奠定了理论基础。 二：分组交换的产生： 20世纪60年代，美苏冷战期间，美国国防部领导的远景研究规划局ARPA提出要研制一种崭新的网络对付来自前苏联的核攻击威胁。

因为当时，传统的电路交换的电信网虽已经四通八达，但战争期间，一旦正在通信的电路有一个交换机或链路被炸，则整个通信电路就要中断，如要立即改用其他迂回电路，还必须重新拨号建立连接，这将要延误一些时间。 这个新型网络必须满足一些基本要求： 1：不是为了打电话，而是用于计算机之间的数据传送。

2：能连接不同类型的计算机。 3：所有的网络节点都同等重要，这就大大提高了网络的生存性。

4：计算机在通信时，必须有迂回路由。当链路或结点被破坏时，迂回路由能使正在进行的通信自动地找到合适的路由。

5：网络结构要尽可能地简单，但要非常可靠地传送数据。 根据这些要求，一批专家设计出了使用分组交换的新型计算机网络。

而且，用电路交换来出传送计算机数据，其线路的传输速率往往很低。因为计算机数据是突发式地出现在传输线路上的，比如，当用户阅读终端屏幕上的信息或用键盘输入和编辑一份文件时或计算机正在进行处理而结果尚未返回时，宝贵的通信线路资源就被浪费了。

分组交换是采用存储转发技术。把欲发送的报文分成一个个的“分组”，在网络中传送。

分组的首部是重要的控制信息，因此分组交换的特征是基于标记的。分组交换网由若干个结点交换机和连接这些交换机的链路组成。

从概念上讲，一个结点交换机就是一个小型的计算机，但主机是为用户进行信息处理的，结点交换机是进行分组交换的。每个结点交换机都有两组端口，一组是于计算机相连，链路的速率较低。

一组是于高速链路和网络中的其他结点交换机相连。注意，既然结点交换机是计算机，那输入和输出端口之间是没有直接连线的，它的处理过程是：将收到的分组先放入缓存，结点交换机暂存的是短分组，而不是这个长报文，短分组暂存在交换机的存储器（即内存）中而不是存储在磁盘中，这就保证了较高的交换速率。

再查找转发表，找出到某个目的地址应从那个端口转发，然后由交换机构将该分组递给适当的端口转发出去。各结点交换机之间也要经常交换路由信息，但这是为了进行路由选择，当某段链路的通信量太大或中断时，结点交换机中运行的路由选择协议能自动找到其他路径转发分组。

通讯线路资源利用率提高：当分组在某链路时，其他段的通信链路并不被目前通信的双方所占用，即使是这段链路，只有当分组在此链路传送时才被占用，在各分组传送之间的空闲时间，该链路仍可被其他主机发送分组。可见采用存储转发的分组交换的实质上是采用了在数据通信的过程中动态分配传输带宽的策略。

三：因特网时代 internet的基础结构大体经历了三个阶段的演进，这三个阶段在时间上有部分重叠。 1：从单个网络ARPAnet向互联网发展：1969年美国国防部创建了第一个分组交换网ARPAnet只是一个单个的分组交换网，所有想连接在它上的主机都直接于就近的结点交换机相连，它规模增长很快，到70年代中期，人们认识到仅使用一个单独的网络无法满足所有的通信问题。

于是ARPA开始研究很多网络互联的技术，这就导致后来的互联网的出现。1983年TCP/IP协议称为ARPAnet的标准协议。

同年，ARPAnet分解成两个网络，一个进行试验研究用的科研网ARPAnet，另一个是军用的计算机网络MILnet。1990,ARPAnet因试验任务完成正式宣布关闭。

2：建立三级结构的因特网：1985年起，美国国家科学基金会NSF就认识到计算机网络对科学研究的重要性，1986年，NSF围绕六个大型计算机中心建设计算机网络NSFnet，它是个三级网络，分主干网、地区网、校园网。它代替ARPAnet称为internet的主要部分。

1991,NSF和美国政府认识到因特网不会限于大学和研究机构，于是支持地方网络接入，许多公司的纷纷加入，使网络的信息量急剧增加，美国政府就决定将因特网的主干网转交给私人公司经营，并开始对接入因特网的单位收费。 3：多级结构因特网的形成：1993年开始，美国政府资助的NSFnet就逐渐被若干个商用的因特网主干网替代，这种主干网也叫因特网辅助提供者ISP，考虑到因特网商用化后可能出现很多的ISP，为了是不同ISP经营的网络能够互通，在1994创建了4个网络接入点NAP分别有4个电信公司经营，本世纪初，美国的NAP达到了十几个。

NAP是最高级的接入点，它主要是向不同的ISP提供交换设备，是它们相互通信。现在的因特网已经很难对其网络结构给出很精细的描述，但大致可分为五个接入级：网络接入点NAP，多个公司经营的国家主干网，地区ISP，本地ISP，校园网、企业或家庭PC机上网用户。

[编辑本段]概述 计算机网络，是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接。

3.求计算机网络与通信原理的论文

新2007年第3期学术newscience第3期学术newscience的实时性不能得到满足。

3计算机网络通信的时间约束条件按照计算机网络技术的观点，可以把计算机网络分为资源子网和通信子网。这里分布于各节点，且独立完成特定任务的设备、计算机、工作站点等属于资源子网范畴；而通信媒介、接口设备、网络连接设备等属于通信子网。

计算机网络系统的各站点要交换信息必须经过通信子网，通信子网成为各站点的共享资源。对通信子网使用权的合理分配调度决定了对各站点所提出的通信任务请求响应的快慢，也就是决定了整个系统的实时性。

为了对通信任务进行控制和管理，避免发生通信数据帧的碰撞和冲突，可采用介质存取控制方式来管理通信任务。介质存取控制又称介质访问控制（MAC），所控制的就是各站访问通信子网媒介的时机。

因此，存取控制方法是通信子系统使用权分配调度算法的核心，它与通信子网的任务通信实时性有着密切的关系。从计算机网络系统来看，整个系统的实时性应该从通信任务、站点、子网三级进行考虑。

一项实时任务的实时性得到满足是指其响应或完成的时间小于规定的时限；一个站点的实时性合乎要求是指该站点提出的所有通信任务在指定的时限内都能获得响应；整个通信子网的实时性符合要求是指分布在通信子网上的每一个站点的每一项任务的实时性均得到保证，包括紧急任务的实时性也必须满足。因此，整个系统的实时性具有下列三个时间约束条件[7]。

①紧急任务应该优先服务，对于实时性要求比较高的站点，应当使它取得通信权的机会比其他站多一些。②每个站点每次通信的时间应当限定，若超过此值，无论本次通信任务是否完成，均应立即释放通信权。

③对于整个通信系统，应保证在某一固定的时间周期内，每一个站点都有机会取得通信权，以防个别站点因长时间得不到通信权而使其通信的实时性太差甚至丧失实时性。这三个时间约束条件可用于设计与分析实时通信网络。

4局域网通信的时延分析计算机网络的通信可分为广播式通信和点到点通信。常见的局域网就属于广播式（broadcast）通信，网络仅有一条通信媒介，通信媒介成为各站点的共享资源。

通信任务按照某种格式组织成分组，其可以被通信子网上任一个站点所发送并被其他所有站点所接收，通信子网上的站点根据分组的地址字段，决定其是接收还是丢弃；反之，广域网是点到点（point-to-point）通信。分组从源到达目的地要通过多个中间节点，因此，寻径算法是其核心技术。

局域网是一个通信网络，从协议层次的观点看，它包含低三层的功能（有MAC、LLC两个子层），这里有必要说明的是，许多文献对这一概念并没有辨别清楚，认为广域网中也存在着MAC、LLC两个子层，这是不对的。局域网参考模型与OSI参考模型的比较如图1所示图1 LAN参考模型与OSI参考模型的比较LAN通信的实时性能表现为端到端的通信时延，由资源子网时延和通信子网时延组成，实时通信必须保证在限定的时限范围内可靠地传输分组。

例如，控制执行器站点的信息如果没有实时送到，则可能使系统性能恶化或使系统不稳定，甚至造成事故。因此时延分析[8]在实时通信网络系统中就显得尤其重要。

时延是指通信网络从源节点发送一则信息到目的节点所需的时间，如图2所示。一则信息的时间延迟Tdelay为源节点开始发送一则信息的时刻Tsrc与目的节点完全接收到该信息的时刻Tdest之差。

即：Tdelay=Tdest-Tsrc(1)图2分组信息从源到目的传输时廷图总的时延可由源节点、网络通道和目的节点三部分时延构成。源节点的时间延迟包括预处理时间Tpre（它为计算时间Tscomp和编码时间Tscode之和，即Tpre=Tscomp+Tscode）和等待时间Twait（它为排队时间Tqueue和阻塞时间Tblock之和，即Twait=Tqueue+Tblock）。

等待时间取决于源节点必须发送信息的数量和网络上的通信量，它对时延起着重要的作用。网络时延Ttx包括一则信息总的传输时间Tframe和网络的传播延时Tprop，即Ttx=Tframe+Tprop，它取决于信息的大小、数据率和网络电缆的长度。

目的节点的时间延迟Tpost包括目的节点编码时间Tdcode和目的节点计算时间Tdcomp之和，即Tpast=Tdcobe+Tdcomp。总的时延可以表示为：Tdelay=Tdest-Tsrc=Tpre+Twait+Ttx+Tpost=Tscomp+Tscode+Tqueue+Tblock+Tframe+Tprop+Tdcobe+Tdcomp(2)与等待时间Twait和传输时间Ttx相比，源节点的时间延迟Tpre和目的节点的时间延迟Tpost可以视为常量。

Tqueue为源节点在缓冲器（buffer）中的一则信息等待前一122间，它取决于前一则信息在队列中等待的时间、信息的周期性和正在处理的负载。阻塞时间Tblock是一个站点准备发送一则信息所必须等待的时间，它依赖于网络协议，是测控网络性能和确定性的主要因素。

它包括当别的站点正在发送信息时等待的时间和因冲突发生而重发信息所需要的时间。以太网的阻塞时间包括与别的信息冲突所花的时间和等待重传需等待的时间。

对于以太网，确切地分析阻塞时间是非常困难的。从概率统计的角度，期望的阻塞时间可描述为：E{Tblock}=Σ16k=1E{Tk}+Tresid(3)式中，Tresid表示直到网。

4.求一篇计算机网络论文

摘 要： 随着高校教育信息化的不断深入开展，高校的网络安全问题也日益呈现突出，本文分析了高校主要的网络攻击安全问题，提出了相应的安全防范措施。

关键词： 病毒攻击 ARP欺骗 0 概述 近几年来，随着全国高校教育信息化的深入开展，稳定的网络和计算机系统成为教育信息化的重要保障，网络及信息安全也成为高校关注焦点之一。 本文通过研究分析高校网络典型的安全问题，将从病毒攻击、ARP欺骗攻击、ADSL攻击等方面入手，给出了防范策略和保护措施。

1 高校典型病毒攻击分析 病毒攻击仍然是高校最重要的、最广泛的网络攻击现象，随着病毒攻击原理以及方法不断变化，病毒攻击仍然为最严峻的网络安全问题。1.1 典型病毒攻击以及防范措施1.1.1 ARP木马病毒 当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和路由器，迫使局域网所有主机的arp地址表的网关MAC地址更新为该主机的MAC地址，导致所有局域网内上网的计算机的数据首先通过该计算机再转发出去，用户原来直接通过路由器上网现在转由通过该主机上网，切换的时候用户会断线一次。

由于ARP欺骗的木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞以及其自身处理能力的限制，用户会感觉上网速度越来越慢。当ARP欺骗的木马程序停止运行时，用户会恢复从路由器上网，切换过程中用户会再断一次线。

ARP木马病毒会导致整个局域网网络运行不稳定，时断时通。 防范措施：可以借助NBTSCAN工具来检测局域网内所有主机真实的IP与MAC地址对应表，在网络不稳定状况下，以arp –a命令查看主机的Arp缓存表，此时网关IP对应的MAC地址为感染病毒主机的MAC地址，通过“Nbtscan –r 192.168.1.1/24”扫描192.168.1.1/24网段查看所有主机真实IP和MAC地址表，从而根据IP确定感染病毒主机。

也可以通过SNIFFER或者IRIS侦听工具进行抓取异常数据包，发现感染病毒主机。 另外，未雨绸缪，建议用户采用双向绑定的方法解决并且防止ARP欺骗，在计算机上绑定正确的网关的IP和网关接口MAC地址，在正常情况下，通过arp –a命令获取网关IP和网关接口的MAC地址，编写一个批处理文件farp.bat内容如下： @echo off arp –d（清零ARP缓存地址表） arp -s 192.168.1.254 00-22-aa-00-22-aa（绑定正确网关IP和MAC地址） 把批处理放置开始--程序--启动项中，使之随计算机重起自动运行，以避免ARP病毒的欺骗。

1.1.2 W32.Blaster 蠕虫 W32.Blaster是一种利用DCOM RPC漏洞进行传播的蠕虫，传播能力很强。蠕虫通过TCP/135进行探索发现存在漏洞的系统，一旦攻击成功，通过TCP/4444端口进行远程命令控制，最后通过在受感染的计算机的UDP/69端口建立tftp服务器进行上传蠕虫自己的二进制代码程序Msblast.exe加以控制与破坏，该蠕虫传播时破坏了系统的核心进程svchost.exe，会导致系统RPC 服务停止，因此可能引起其他服务（如IIS）不能正常工作，出现比如拷贝、粘贴功能不工作，无法进入网站页面链接等等现象，严重时并可能造成系统崩溃和反复重新启动。

1.1.3 W32.Nachi.Worm 蠕虫 W32.Nachi.Worm蠕虫（以下简称Nachi蠕虫）利用了Microsoft Windows DCOM RPC接口远程缓冲区溢出漏洞和Microsoft Windows 2000 WebDAV远程缓冲区溢出漏洞进行传播。如果该蠕虫发现被感染的机器上有“冲击波”蠕虫，则杀掉“冲击波”蠕虫，并为系统打上补丁程序，但由于程序运行上下文的限制，很多系统不能被打上补丁，并被导致反复重新启动。

Nachi蠕虫感染机器后，会产生大量长度为92字节的ICMP报文，从而严重影响网络性能。1.1.4 w32.sasser蠕虫病毒 w32.sasser蠕虫病毒利用了本地安全验证子系统（Local Security Authority Subsystem,LSASS）里的一个缓冲区溢出错误，从而使得攻击者能够取得被感染系统的控制权。

震荡波病毒会利用 TCP 端口 5554 架设一个 FTP 服务器。同时，它使用 TCP 端口5554 随机搜索 Internet 的网段，寻找其它没有修补 LSASS 错误的 Windows 2000 和 Windows XP 系统。

震荡波病毒会发起 128 个线程来扫描随机的IP地址，并连续侦听从 TCP 端口 1068 开始的各个端口。该蠕虫会使计算机运行缓慢、网络堵塞、并让系统不停的进行倒计时重启。

蠕虫病毒防范措施：用户首先要保证计算机系统的不断更新，高校可建立微软的WSUS系统保证用户计算机系统的及时快速升级，另外用户必须安装可持续升级的杀毒软件，没有及时升级杀毒软件也是同样危险的，高校网络管理部门出台相应安全政策以及保证对用户定时的安全培训也是相当重要的。用户本地计算机可采取些辅助措施保护计算机系统的安全，如本地硬盘克隆、局域网硬盘克隆技术等。

2 高校家属区网络攻击分析2.1 ADSL猫（MODEM）攻击 ADSL攻击主要发生在高校家属区，ADSL作为一种宽带接入方式已经被广大用户接受，家属用户通过一台ADSL路由器拨号，利用ADSL的NAT功能实现多台计算机同时上网，最常见的安全问题就是用户没有修改路由器的初始配置密码，一般的ADSL路由器有一个默认的配置密码，且默然开放WEB(80)和TELNET。

5.计算机网络技术毕业论文 5000字

1绪论 1.1研究背景与研究目的意义 中国互联网络信息中心（CNNIC,2018）发布了截至2018年12月的第43次中国互联网发展统计报告。

根据该报告，截至2018年12月，中国互联网用户数量为8.29亿，并且每年保持在5000多万增量。而且这种趋势将在未来几年继续保持。

5G时代的来临将会加快促进互联网与其他产业融合，网络规模必然会进一步增大。 传统的网络管理系统以分布式网络应用系统为基础，采用软件和硬件相结合的方式。

SNMP协议是目前网络管理领域运用最为广泛的网络管理协议，它将从各类网络设备中获取数据方式进行了统一化，几乎所有的网络设备生产厂商都支持此协议。然而传统的基于SNMP的网络管理软件大多基于C/S架构，存在着扩展性和灵活性差，升级维护困难等缺点，对网为网络的管理带来了一定程度的不便。

因此，基于三层的网管系统己经成为发展趋势，随着Web技术迅猛发展，诞生了以Web浏览器和服务器为核心，基于B/S ( Browser/Server)架构的“Web分布式网络管理系统”，它具有不依赖特定的客户端应用程序，跨平台，方便易用，支持分布式管理，并且可动态扩展和更新等优点。 本文将重点研究基于BP故障诊断模型，实现了一种以接口故障为研究对象的智能网络管理系统模型，并以此为基础，设计与实现基于web的智能网络管理系统，不仅可以通过对网络数据实时监控，而且基于BP网络故障诊断模型可以诊断通信网中的接口故障，在一定程度上实现网络故障管理的自动化。

该系统在保证网络设备提供稳定可靠的网络服务同时，也可以降低企业在维护网络设备上的成本。 1.2国内外研究现状 网络设备管理是指对各种网络设备（如核心层、汇接层、接入层路由与交换设备、服务器和计算机）进行各种操作和相关配置，管理服务器（Manager）用来处理网络信息，配合管理服务器对网络信息处理并管理的实体被称为代理服务器（Agent），被管对象是指用于提供网络服务或使用网络服务等设备的全部资源信息，各种不同的被管对象构成了管理信息库。

在实际的网络管理过程当中，管理服务器和代理服务器以及代理服务器和被管对象三种实体之间都是通过规范的网络管理协议来进行信息的交互（王鹤 2015）。 相比国外的网络管理系统及产品，国内相应的网络管理系统和产品起步比较晚，但是随着互联网技术的发展网络管理软件发展势头迅猛，诞生了很多优秀的网络管理软件，这些软件已经广泛运用在我国网络管理领域。

1.2.1国外研究现状 目前国外大型网络服务商都有与其产品相对应的网络管理系统。从最初步的C/S架构逐步过渡到现在的B/S架构。

比较著名的：Cabletron系统公司的SPECTRUM,Cisco公司的CiscoWorks,HP公司的OpenView,Tivoli系统公司的TH NetView。这些网络管理产品均与自家产品相结合，实现了网络管理的全部功能，但是相对专业化的系统依旧采用C/S架构。

NetView这款管理软件在网络管理领域最为流行。NetView可以通过分布式的方式实时监控网络运行数据，自动获取网络拓扑中的变化生成网络拓扑。

另外，该系统具有强大的历史数据备份功能，方便管理员对历史数据统计管理。 OpenView具有良好的兼容性，该软件集成了各个网络管理软件的优势，支持更多协议标准，异种网络管理能力十分强大。

CiscoWorks是Cisco产品。该软件支持远程控制网络设备，管理员通过远程控制终端管理网络设备，提供了自动发现、网络数据可视化、远程配置设备和故障管理等功能。

使用同一家产品可以更好的服务，因此CiscoWorks结合Cisco平台其他产品针对Cisco设备可以提供更加细致的服务。 Cabletron的SPECTRUM是一个具有灵活性和扩展性的网络管理平台，它采用面向对象和人工智能的方法，可以管理多种对象实体，利用归纳模型检查不同的网络对象和事件，找到它们的共同点并归纳本质。

同时，它也支持自动发现设备，并能分布式管理网络和设备数据。 1.2.2国内研究现状 随着国内计算机发展迅猛，网络设备规模不断扩大，拓扑结构复杂性也随之日益增加，为应对这些问题，一大批优秀的网络管理软件应运而生。

像南京联创OSS综合网络管理系统、迈普公司Masterplan等多个网络管理系统。华为公司的iManager U2000网络管理系统，北京智和通信自主研发的SugarNMS开源网络管理平台，均得到较为广泛应用。

Masterplan主要特点是能够对网络应用实现良好的故障诊断和性能管理，适用于网络内服务器、网络设备以及设备上关键应用的监测管理。 SugarNMS具有一键自动发现、可视化拓扑管理、网络资源管理、故障管理、日志管理、支付交付等功能，并提供C/S和B/S两种使用方式。

iManager U2000定位于电信网络的网元管理层和网络管理层，采用开放、标准、统一的北向集成，很大程度上缩短OSS集成时间，系统运行以业务为中心，缩短故障处理时间，从而减少企业故障处理成本。 近些年来，随着人工智能技术的崛起，越来越多的企业开始将人工智能技术应用在网络管理上面，替代传统的集中式网络管理方式。

为了减小企业维护网络的成本，提高网管人员工作效率，智能化、自动化的网络管。

6.谁能给我一篇论文"论计算机网络基础的"

计算机网络理论、网络技术及其应用的发展对世界各国的信息技术及其应用的发展都起 着巨大的推动作用，而信息技术和信息产业的发展，对国民经济的发展、国家经济信息化具 有举足轻重的作用，这已成为衡量一个国家发展水平的重要标志。

为使我国尽快实现经济信 息化，必须加快计算机网络技术的普及和应用，加速发展我国信息技术和信息产业。 计算机网络是计算机技术和通信技术紧密结合的产物，其涉及的理论涵盖了较广泛的知 识领域。

目前，社会急需大量计算机网络开发和应用方面的专业人才。因此，对于高校计算 机专业及其相近专业来讲，计算机网络是重要的核心课程之一，是从事计算机应用、网络设 计和开发应用的科技人员必须掌握的主要技术。

本书是作者根据多年来从事计算机网络教学与科学研究工作的实践经验积累所编写的。本书吸取了当前计算机通信和网络发展的新技术，系统地介绍了数据通信与计算机网络知 识。

本书在讲解时注意理论与实践相结合、注重知识与技能协调发展、系统介绍与重点突出 的原则；力求突出知识的完整性、新颖性和实用性。全书共分两大部分，第一部分是理论知 识，第二部分是实验指导。

作者在本书编写时力求体现以下特点： 第一，将知识点衔接紧密的各部分内容放到同一章中进行介绍，使知识自成体系，由浅 入深，由理论到实际，便于读者理解。 第二，为了使读者易于理解计算机网络的知识，本书在第2章中用较大的篇幅，较全面 地介绍了数据通信的基础知识。

对于书中涉及的艰深理论知识力求以通俗语言结合实例进行 介绍。 第三，本书对各基本理论的阐述力求准确完整。

在介绍理论的同时较多地结合实例，介 绍了实践和应用的知识。对当前计算机网络发展和应用的新知识也作了介绍。

第四，在第3章中重点以七层协议模型为主介绍网络的概念，先介绍网络体系的结构，进而介绍其对应的网络协议。重点对目前广泛使用的TCP/IP协议组以及涉及的一些重要概 念进行了介绍，并对下一代网络的核心技术IPV6和MPLS协议作了介绍。

第五，为使读者更多地了解计算机网络方面的知识，本书在网络管理章节中，重点对 SNMP的工作原理作了较具体的介绍。 第六，为了使本书更好地服务读者，具有更强的适用性，在第9章加入了网络实验指 导。

内容较丰富，对于读者巩固所学的理论知识，掌握实际的网络操作和应用技能具有较好 的指导作用。 第七，本书涉及的知识面较广，内容详细。

本书共分九章。第1章介绍了计算机网络发展、功能、分类；第2章介绍了数据通信的 基础知识，主要有数据通信的基础理论、数据通信的方式、数据编码、多址复用、数据交换 技术、物理传输媒体、终端设备和差错检测与校正；第3章主要介绍网络结构设计及协议选 择，主要包括计算机网络体系结构的概念、开放系统互联参考模型OSI、TCP/IP体系结构 及其相关协议、IPv6以及MPLs多协议标记交换协议；第4章主要介绍计算机网络设备及其 应用技术，包括各类网络设备的结构功能及其工作原理、网络设计与综合布线；第5章重点 介绍了网络操作系统的基本概念和WindOWS 2000网络操作系统的管理、应用服务和配置； 第6章主要介绍了无线局域网的标准、拓扑结构、传输技术、组网方法以及安全问题；第7 章主要介绍了网络管理与网络安全，主要包括网络管理的概念模型、功能、网络管理协议、sNMP的工作原理，计算机网络安全的概念、安全技术、网络故障的诊断与排除方法；第8 章介绍了Internet应用与技术原理，包括Internet的功能、接入技术以及WWw技术等；第9 章是网络实验指导，其中包括13个实验。

每章最后都有本章小结，供读者复习参考。本书 还配有电子教案以方便读者使用。

本书适合做各类院校计算机科学与技术专业以及相关专业的本科或专科计算机网络课程 的教材或参考书，也可供从事计算机网络工程的专业技术人员等参考使用。 本书由马志欣、章敏担任主编，由陈桂生、牛思先、彭海静、李元臣、王一海、周苏峡 担任副主编。

参加本书编写的有（以姓氏笔画为序）：马志欣、王一海、牛思先、叶茂兴、张晓、张哲、李元臣、李和清、李桂萍、吴应所、吴季安、周苏峡、庞贺林、陈桂生、章敏、彭海静。 本书在编写过程中参考了很多优秀教材和论文，在此对所有引用文献的作者表示衷心的 感谢，同时感谢北京工业大学出版社在编写过程中的大力帮助。

因作者水平有限，书中难免有不足和错误之处，恳请读者给与批评指正。 马志欣2007年6月。

7.求一篇计算机网络技术的论文

推拉技术在数字图书馆中的应用

【内容提要】推拉技术是一种能提供及时、主动的定制化网上信息服务技术。其原理和工作方法已运用于网上信息服务，在数字图书馆的读者信息服务和信息采访中应用广泛，前景广阔。图1。参考文献8。

【摘要题】实践研究

【关键词】推拉技术/数字图书馆/信息服务/信息采访

推拉技术是一种新的网上信息服务技术，能够提供及时、主动的定制化服务。本文将研究如何将它应用于我们数字图书馆中的信息查询服务、采编工作，使它们更好地服务于读者，同时给我们图书馆工作带来更高的效益。

1 推拉技术概述

1.1 推拉技术的概念

所谓“推”技术，是与“拉”技术相对的，就是服务器根据事先规定的设置文件，而不是根据用户实时要求，主动向浏览器递送信息的技术。“推”（Push）技术与使用浏览器查找的“拉”（Pull）信息技术不同，它是根据用户的需求，有目的性地按时将用户感兴趣的信息主动发送到用户的计算机中。就像是广播电台播音，“推”技术主动将最新的新闻和资料推送给客户，使用者不必上网搜索。

在“推”技术问世之前，人们往往利用浏览器在因特网上搜寻，一方面，面对浩如烟海的信息，很多用户花费相当多时间和费用也难以“拉”到自己所需要的信息；另一方面，信息发布者希望将信息及时、主动地发送到感兴趣的用户计算机中，而不是等着用户来拉取。“推”技术采用一种广播的模式，其特点是以频道“广播”方式使网上用户得到相同的信息。通常，在网络服务器上有专门的推送软件产品（如PointCast公司的PointCastNetwork），可用来制作欲推送出去的信息内容，并播送出去。在客户端则利用安装在个人电脑中的软件，来接收从网络上传来的信息，并显示出来。当有新的信息需要提交时，“推送”软件会以发送E-mail、播放一个声音、在屏幕上显示一条消息等方式通知用户。使用“推”技术，可以提高用户获取信息的及时性和效率。

网络信息中的“拉”技术是指用户有目的地在网络上主动查询信息，用户从浏览器给Web发出请求，由Web获取所需信息。随着因特网上资源的日趋丰富，面对拥有海量信息的因特网环境，为了能快速、高效地寻找到有用信息，搜索引擎应运而生。搜索引擎是通往浩瀚信息海洋的捷径，因而也有人将其称为“网络之门”。实践表明，搜索引擎是有效的网络信息拉取（查询）的辅助工具。

1.2 目前网上推拉技术的应用

推拉技术在网上的应用已经十分广泛，网上信息的查询，商业网站的信息发布等等很多都采用了推或者是拉的技术。现从下面两个方面做一个简单介绍。

(1)推拉技术在电子邮件服务中的应用

目前，一些网站已经运用推拉技术进行电子邮件服务，如著名的yahoo网站运用推技术管理邮件，当用户注册yahoo的邮箱后，一旦进入yahoo的主页，登录后，则会有一个提示框告诉你你的邮箱里是否有新邮件，而无需你进入邮箱。

(2)推拉技术在一些商业网站的应用

某些商业网站如“当当”网上书屋经常发一些书籍、光碟等打折广告到我们的电子邮箱里，不管你想不想接受，这些信息都会被发送过来，这就是采用了推技术的信息传播模式。同时，如果你主动去“当当”书屋搜索你所需要的书籍，“当当”将你的查询信息记录下来，根据你的兴趣爱好定期向你发送相关的书籍，或者当你此次查询的书目没有找到，“当当”会在下次有这本书的时候通知你，这都是“当当”为你提供的定制化服务。这是一种用户先“拉”网站后“推”的一种信息服务模式。

1.3 传统图书馆中的推和拉

其实，在我们传统的图书馆中也存在着“推拉”，它表现在当读者需要书籍时，会去图书馆根据书籍类别和编目进行查找或由图书管理员代查，这都是“拉”的体现，是用户主动地搜寻信息，图书馆提供的是一种被动的服务。传统图书馆中的预约体现了推的技术，读者填写好了预约单之后，当他所需要的书回库后，图书管理员就会给他发一个通知单通知他去借书，这是图书馆向用户提供的主动服务。

望可以帮到您。

来源于

8.求计算机网络论文

浅谈计算机网络信息安全与防护

作者：张金 韩建 周尚楠 蔡药迪 张博

[论文关键词]计算机网络 信息安全 黑客 网络入侵

[论文摘要]信息时代，人们对汁算机和网络的应用和依赖程度愈来愈高，信息安全问题日益突显，海量的信息存储在网络上，随时可能遭到非法入侵，存在着严重的安全隐患本文针对根据几火突出的网络安全问题，归纳并提出了一些网络信息安全防抄的方法和策略

引言

信息化时代在给人们带来种种物质和文化享受的同时，我们也受到日益严重的来自网络的安全威胁，诸如网络的数据窃贼、黑客的侵袭、病毒发布者等。尽管我们正在广泛地使用各种复杂的软件技术，如防火墙、代理服务器、侵袭探测器、通道控制机制，但黑客活动越来越猖狂，他们无孔不入，对社会造成了严重的危害。更让人不安的是，互联网上黑客网站还在不断增加，学习黑客技术、获得黑客攻击工具变得轻而易举。这样，使原本就_十‘分脆弱的互联网越发显得不安全。入侵的黑客通常扮演以下脚色：

(1)充当政治工具。非法入侵到国防、政府等一些机密信息系统，盗取国家的军事和政治情报，危害国家安全。

(2)用于战争。通过网络，利用黑客手段侵入敌方信息系统，获取军事信息、发布假信息、病毒，扰乱对方系统等等。

(3)非法入侵金融、商业系统，盗取商业信息；在电子商务、金融证券系统中进行诈骗、盗窃等违法犯罪活动；破坏正常的经济秩序。我国证券系统接二连三发生的盗用他人密码进行诈骗的案件，已经引起了刚民的不安。

本文来自第一论文网

(4)非法侵入他人的系统，获取个人隐私，以便利用其进行敲诈、勒索或损害他人的名誉，炸毁电子邮箱，使系统瘫痪等。

基于以上事件的分析，一方面可以看到网络安全不仅影响到‘个国家的政治、军事、经济及文化的发展，而且会影响到国际局势的变化和发展；另一方面网络自身存在安全隐患才会影响到网络的安全。目前，威胁网络安全的技术主要有病毒、入侵和攻击：而对网络信息失窃造成威胁的主要是黑客的入侵，只有入侵到主机内部才有可能窃取到有价值的信息。

1计算机网络存在的安全问盟

11固有的安全漏洞

现在，新的操作系统或应用软件刚-_h市，漏洞就己被找出。没有任何一个系统可以排除漏洞的存在，想要修补所有的漏洞简直比登天还难。从CERT(CarnegieMel1on大学计算机紧急事件响应队)那里，可以找到相当全面的程序错误列表。另一个消息的来源就是诸如BugNet或NTBugtraq类的新闻组。

(1)缓冲区溢出。这是攻击中最容易被利用的系统漏洞。很多系统在不检查程序与缓冲区间的变化的情况下，就接收任何长度的数据输入，把溢出部分放在堆栈内，系统还照常执行命令。这样破坏者便有机可乘。他只要发送超出缓冲区所能处理的长度的指令，系统便进入不稳定状态。假如破坏者特别配置一串他准备用作攻击的字符，他甚至可以访问系统根目录。

(2)拒绝服务。拒绝服务（DenialofServiCe,DoS）攻击的原理是搅乱TCP/IP连接的次序。典型的DoS攻击会耗尽或足损坏一个或多个系统的资源（CPU周期、内存和磁盘空间），直至系统无法处理合法的程序。这类攻击的例子是Synflood攻击。发动Synflood攻击的破坏者发送大量的合法请求要求连接，目的是使系统不胜负荷。其结果是系统拒绝所有合法的请求，直至等待回答的请求超时。

来源于

望可以帮到您。

9.计算机网络技术论文

计算机网络技术论文2008-06-07 20:55 网格的变化，可谓日新月异，相应的网格的标准、框架、实施和相应应用也飞速向前发展。现在，网格计算的应用情形也正如web服务的早期情况，又或者是XML，表面上看来是缓慢发展，但是，一旦出现统一的标准和工具，将会出现爆炸式的发展。

1）什么是网格计算，网格计算是一项逐渐形成的技术，不同的人会给出不同的定义。实际上，网格计算的定义很简单：使用网格计算技术，可以将一组服务器、存储系统和网络组合成一套大的系统，并提供高质量的服务。对终端用户或者应用，网格计算象一个巨大的虚拟计算系统。

再进一步的分析，网格技术允许组织、使用无数的计算机共享计算资源，来解决问题。被解决的问题可能会涉及到数据处理、网络或者数据存储。这个由网格技术结合在一起的系统，可能是在同一个房间，也可能是分布在世界各地，运行在不同的硬件平台，不同的操作系统，隶属于不同的组织。基本的思想是赋予某些用户执行一些特定的任务，网格技术将平衡这些巨大的IT资源，来完成任务。本质上，所有的网格用户使用一个巨大的虚拟系统工作。

这听起来，非常的美好，但问题是如何让它们成为现实，这需要标准，开放的，目标统一的协议和接口。现在标准正在制定中，并逐渐的显现出来。

反过来讲，为什么集群，连接存储设备的网络，科学的设施，网络不是网格呢？这其中的每一个都可能是网格的重要的组成部分，但他自己，却不能建立网格。

有下面几种网格类型

a）计算网格，这些机器将处理数据，及其他繁重的工作。

b）抽取网格，一般情况下是从空闲的服务器和台式机上抽取CPU时间片，用作资源密集型的任务。

c）数据网格，为某一组织的数据知识库提供统一的接口，通过接口，可以查询、管理和保护数据。

计算机网络，是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。

简单地说，计算机网络就是通过电缆、电话线或无线通讯将两台以上的计算机互连起来的集合。

计算机网络的发展经历了面向终端的单级计算机网络、计算机网络对计算机网络和开放式标准化计算机网络三个阶段。

计算机网络通俗地讲就是由多台计算机（或其它计算机网络设备）通过传输介质和软件物理（或逻辑）连接在一起组成的。总的来说计算机网络的组成基本上包括：计算机、网络操作系统、传输介质（可以是有形的，也可以是无形的，如无线网络的传输介质就是空气）以及相应的应用软件四部分。 在定义上非常简单：网络就是一群通过一定形式连接起来的计算机。

一个网络可以由两台计算机组成，也可以拥有在同一大楼里面的上千台计算机和使用者。我们通常指这样的网络为局域网（LAN, Local Area Network），由LAN再延伸出去更大的范围，比如整个城市甚至整个国家，这样的网络我们称为广域网（WAN, Wide Area Network），当然您如果要再仔细划分的话，还可以有MAN(Metropolitan Area Network) 和 CAN(Citywide Area Network)，这些网络都需要有专门的管理人员进行维护。

而我们最常触的Internet则是由这些无数的LAN和WAN共同组成的。Internet仅是提供了它们之间的连接，但却没有专门的人进行管理（除了维护连接和制定使用标准外），可以说Internet是最自由和最没王管的地方了。在Internet上面是没有国界种族之分的，只要连上去，在地球另一边的计算机和您室友的计算机其实没有什么两样的。

10.计算机网络应用基础论文

计算机网络应用基础论文 计算机网络在电子商务中的应用 摘要：随着计算机网络技术的飞进发展，电子商务正得到越来越广泛的应用。

由于电子商务中的交易行为大多数都是在网上完成的， 因此电子商务的安全性是影响趸易双方成败的一个关键因素。本文从电子商务系统对计算机网络安全，商务交易安全性出发，介绍利用网络安全枝术解决安全问题的方法。

关键词：计算机网络，电子商务安全技术 一. 引言 近几年来.电子商务的发展十分迅速 电子商务可以降低成本.增加贸易机会，简化贸易流通过程，提高生产力，改善物流和金流、商品流.信息流的环境与系统 虽然电子商务发展势头很强，但其贸易额所占整个贸易额的比例仍然很低。影响其发展的首要因素是安全问题.网上的交易是一种非面对面交易，因此“交易安全“在电子商务的发展中十分重要。

可以说.没有安全就没有电子商务。电子商务的安全从整体上可分为两大部分.计算机网络安全和商务交易安全。

计算机网络安全包括计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案.以保证计算机网络自身的安全性为目标。

商务安全则紧紧围绕传统商务在Interne'（上应用时产生的各种安全问题.在计算机网络安全的基础上.如何保障电子商务过程的顺利进行。即实现电子商务的保密性.完整性.可鉴别性.不可伪造性和不可依赖性。

二、电子商务网络的安全隐患 1窃取信息：由于未采用加密措施.数据信息在网络上以明文形式传送.入侵者在数据包经过的网关或路由器上可以截获传送的信息。通过多次窃取和分析，可以找到信息的规律和格式，进而得到传输信息的内容.造成网上传输信息泄密 2.篡改信息：当入侵者掌握了信息的格式和规律后.通过各种技术手段和方法.将网络上传送的信息数据在中途修改 然后再发向目的地。

这种方法并不新鲜.在路由器或者网关上都可以做此类工作。 3假冒由于掌握了数据的格式，并可以篡改通过的信息，攻击者可以冒充合法用户发送假冒的信息或者主动获取信息，而远端用户通常很难分辨。

4恶意破坏：由于攻击者可以接入网络.则可能对网络中的信息进行修改.掌握网上的机要信息.甚至可以潜入网络内部.其后果是非常严重的。 三、电子商务交易中应用的网络安全技术 为了提高电子商务的安全性.可以采用多种网络安全技术和协议.这些技术和协议各自有一定的使用范围，可以给电子商务交易活动提供不同程度的安全保障。

1.防火墙技术。防火墙是目前主要的网络安全设备。

防火墙通常使用的安全控制手段主要有包过滤、状态检测、代理服务 由于它假设了网络的边界和服务，对内部的非法访问难以有效地控制。因此.最适合于相对独立的与外部网络互连途径有限、网络服务种类相对集中的单一网络（如常见的企业专用网） 防火墙的隔离技术决定了它在电子商务安全交易中的重要作用。

目前.防火墙产品主要分为两大类基于代理服务方式的和基于状态检测方式的。例如Check Poim Fi rewalI-140是基于Unix、WinNT平台上的软件防火墙.属状态检测型 Cisco PIX是硬件防火墙.也属状态检测型。

由于它采用了专用的操作系统.因此减少了黑客利用操作系统G)H攻击的可能性：Raptor完全是基于代理技术的软件防火墙 由于互联网的开放性和复杂性.防火墙也有其固有的缺点（1）防火墙不能防范不经由防火墙的攻击。例如.如果允许从受保护网内部不受限制地向外拨号.一些用户可以形成与Interne'（的直接连接.从而绕过防火墙：造成一个潜在的后门攻击渠道，所以应该保证内部网与外部网之间通道的唯一性。

（2）防火墙不能防止感染了病毒的软件或文件的传输.这只能在每台主机上装反病毒的实时监控软件。（3）防火墙不能防止数据驱动式攻击。

当有些表面看来无害的数据被邮寄或复制到Interne'（主机上并被执行而发起攻击时.就会发生数据驱动攻击.所以对于来历不明的数据要先进行杀毒或者程序编码辨证，以防止带有后门程序。 2.数据加密技术。

防火墙技术是一种被动的防卫技术.它难以对电子商务活动中不安全的因素进行有效的防卫。因此.要保障电子商务的交易安全.就应当用当代密码技术来助阵。

加密技术是电子商务中采取的主要安全措施，贸易方可根据需要在信息交换的阶段使用。目前.加密技术分为两类.即对称加密/对称密钥加密/专用密钥加密和非对称加密/公开密钥加密。

现在许多机构运用PKI(punickey nfrastructur)的缩写.即 公开密钥体系”）技术实施构建完整的加密/签名体系.更有效地解决上述难题. 论文其他部分请参考下面的网址： /z/q111677677.htm。