计算机三级网络技术笔试知识点汇总(18)

2 提供使用和流量的日志和审记。

3 隐藏内部IP以及网络结构细节。

4 提供虚拟专用网功能。

通常有两种设计策约：允许所有服务除非被明确禁止；禁止所有服务除非被明确允许。

防火墙实现站点安全策约的技术：

3 服务控制。确定在围墙外面和里面可以访问的INTERNET服务类型。 4 方向控制。启动特定的服务请求并允许它通过防火墙，这些操作具有方向性。

5 用户控制。根据请求访问的用户来确定是或提供该服务。

6 行为控制。控制如何使用某种特定的服务。

影响防火墙系统设计，安装和使用的网络策约可以分为两级：

高级的网络策约定义允许和禁止的服务以及如何使用服务。

低级的网络策约描述了防火墙如何限制和过滤在高级策约中定义的服务。

4．网络应用技术的发展：宽带综合业务数字网，社区宽带网（RBB），无线通信网络，网络技术的发展趋势。

宽带综合业务数字网：

（1）宽带ISDN的关键技术

宽带ISDN的核心技术是采用异步传输模式ATM，实现高效的传输、交换和复用。ITU-T要求从用户的接入到网络的传输、交换全部采用ATM技术。 宽带ISDN的另一个关键技术是满足各种各样的服务质量（Qos）要求。

（2）宽带ISDN的业务类型

宽带ISDN的业务分为两类:交互型业务和发布型业务。

（3）宽带ISDN协议参考模型

宽带ISDN协议参考模型分为3面和3层，3个面分别称为用户面、控制面和管理面。每个面又分为3层:物理层、ATM层和AT适配层。

社区宽带网RBB

（1）社区宽带网的概念

所谓社区宽带网是接到用户的快速网络，网络通常需求的速率至少是

2Mbps。它是连接普通家庭用户终端设备和信息高速公路之间的桥梁，按照网络结构的定义，社区宽带网覆盖了从目前来看，有3种主要的技术，一种是基于电信网络的数字用户线路xDSL方式，它是在原有的电信线路上面传输宽带数据;还有一种是在有线电视网CATV上传输宽带数据;另外一种就是纯粹的计算机网络，也就是我们常说的局域网，它可能以基于IP的方式传输宽带数据。

（3）社区宽带网提供的服务

目前，许多系统集成商都看好社区宽带网这个市场，他们认为在搭建起这样一个平台之后将会在这个平台上产生很多应用，如Internet访问、电子商务