系統(tǒng)**：所謂系統(tǒng)的**是指整個網(wǎng)絡操作系統(tǒng)和網(wǎng)絡硬件平臺是否可靠且值得信任?？峙聸]有一定**的操作系統(tǒng)可以選擇，無論是Microsoft 的Windows NT或者其他任何商用UNIX操作系統(tǒng)，其開發(fā)廠商必然有其Back-Door。因此，我們可以得出如下結論：沒有完全**的操作系統(tǒng)。不同的用戶應從不同的方面對其網(wǎng)絡作詳盡的分析，選擇**性盡可能高的操作系統(tǒng)。因此不但要選用盡可能可靠的操作系統(tǒng)和硬件平臺，并對操作系統(tǒng)進行**配置。而且，必須加強登錄過程的認證（特別是在到達服務器主機之前的認證），確保用戶的合法性；其次應該嚴格限制登錄者的操作權限，將其完成的操作限制在較小的范圍內。光纖清潔筆定期清理跳線端面，避免灰塵導致光信號衰減。昆明學校網(wǎng)絡**技術

中繼器：中繼器是局域網(wǎng)互連的較簡單設備，它工作在OSI體系結構的物理層，它接收并識別網(wǎng)絡信號，然后再生信號并將其發(fā)送到網(wǎng)絡的其他分支上。中繼器可以用來連接不同的物理介質，并在各種物理介質中傳輸數(shù)據(jù)包。中繼器沒有隔離和過濾功能，它不能阻擋含有異常的數(shù)據(jù)包從一個分支傳到另一個分支。這意味著，一個分支出現(xiàn)故障可能影響到其它的每一個網(wǎng)絡分支。網(wǎng)關：網(wǎng)關是能互連異類的網(wǎng)絡設備，它從一個環(huán)境中讀取數(shù)據(jù)，剝去數(shù)據(jù)的老協(xié)議，然后用目標網(wǎng)絡的協(xié)議進行重新包裝。網(wǎng)關的一個較為常見的用途是在局域網(wǎng)的微機和小型機或大型機之間作翻譯。網(wǎng)關的典型應用是網(wǎng)絡專門使用服務器。昆明學校網(wǎng)絡**技術入侵檢測系統(tǒng)實時監(jiān)控網(wǎng)絡流量，精確發(fā)現(xiàn)并預警入侵行為。

物理**：網(wǎng)絡的物理**是整個網(wǎng)絡系統(tǒng)**的前提。在校園網(wǎng)工程建設中，由于網(wǎng)絡系統(tǒng)屬于弱電工程，耐壓值很低。因此，在網(wǎng)絡工程的設計和施工中，必須優(yōu)先考慮保護人和網(wǎng)絡設備不受電、火災和雷擊的侵害；考慮布線系統(tǒng)與照明電線、動力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統(tǒng)和絕緣線、裸線以及接地與焊接的**；必須建設防雷系統(tǒng)，防雷系統(tǒng)不僅考慮建筑物防雷，還必須考慮計算機及其他弱電耐壓設備的防雷。總體來說物理**的風險主要有，地震、水災、火災等環(huán)境事故；電源故障；人為操作失誤或錯誤；設備被盜、被毀；電磁干擾；線路截獲；高可用性的硬件；雙機多冗余的設計；機房環(huán)境及報警系統(tǒng)、**意識等，因此要注意這些**隱患，同時還要盡量避免網(wǎng)絡的物理**風險。

影響因素：自然災害、意外事故；計算機犯罪；人為行為，比如使用不當，**意識差等；“hacker”行為：由于hacker的入侵或侵擾，比如非法訪問、拒絕服務計算機病毒、非法連接等；內部泄密；外部泄密；信息丟失；電子諜報，比如信息流量分析、信息**取等；網(wǎng)絡協(xié)議中的缺陷，例如TCP/IP協(xié)議的**問題等等。網(wǎng)絡**威脅主要包括兩類：滲入威脅和植入威脅。滲入威脅主要有：假冒、旁路控制、授權侵犯；植入威脅主要有：特洛伊木馬、陷門。防 DDoS 設備抵御大規(guī)模網(wǎng)絡攻擊，保障網(wǎng)絡服務穩(wěn)定。

加密技術。加密技術是電子商務采取的基本**措施，交易雙方可根據(jù)需要在信息交換的階段使用。加密技術分為兩類，即對稱加密和非對稱加密。（1）對稱加密。對稱加密又稱私鑰加密，即信息的發(fā)送方和接收方用同一個密鑰去加密和解鎖數(shù)據(jù)。它的較大優(yōu)勢是加/解鎖速度快，適合于對大數(shù)據(jù)量進行加密，但密鑰管理困難。如果進行通信的雙方能夠確保專門使用密鑰在密鑰交換階段未曾泄露，那么機密性和報文完整性就可以通過這種加密方法加密機密信息、隨報文一起發(fā)送報文摘要或報文散列值來實現(xiàn)。（2）非對稱加密。非對稱加密又稱公鑰加密，使用一對密鑰來分別完成加密和解鎖操作，其中一個公開發(fā)布（即公鑰），另一個由用戶自己**保存（即私鑰）。信息交換的過程是：甲方生成一對密鑰并將其中的一把作為公鑰向其他交易方公開，得到該公鑰的乙方使用該密鑰對信息進行加密后再發(fā)送給甲方，甲方再用自己保存的私鑰對加密信息進行解鎖。網(wǎng)絡**設備的部署需考慮未來業(yè)務擴展需求。昆明學校網(wǎng)絡**技術

網(wǎng)絡**設備的測試工作不可或缺，確保性能達標。昆明學校網(wǎng)絡**技術

應用效果：1. 數(shù)據(jù)資產保護　，只有通過身份認證，并在服務器管理下，才能訪問這些文檔。因此，無論是因為計算機失**，還是由于內部員工通過移動存儲設備、電子郵件或即時通訊工具把加密文檔外傳，都能夠保證加密文檔無法閱讀。2. 防止泄密　，有效防止用戶主動或被動泄漏機密數(shù)據(jù)，用戶無法通過拷貝、打印、內存**取、外傳等方式外泄這些加密文檔的內容，即使是通過hacker工具也無法**取加密文檔的內容。3. 文檔訪問管理　，用戶只能訪問屬于本人的加密文檔，根據(jù)管理員配置，對加密文檔的指定操作需要管理員審批才能進行，例如共享和解鎖文檔。昆明學校網(wǎng)絡**技術