180?爱 由于大都路由器自己就包罗有分组过滤功，故网络访间控制功用可经由过程路由控制来实
现，从而使具备分组过滤功用的路由器称为第一代防火墙商品。
第一代防火墙商品的特性是 (1)行使路由器自己的对分组的剖析，以访问控制表体式格局实现对分组的过滤。
2(2)过滤裁决的依据可所以:地址、端标语、icmp报文类型等。
附带防火墙的功用的要领，对安全性请求较高的网络则可零丁行使一台路由器构成防火墙。1(3)只要分组过滤的功用，且防火墙与路由器是一体的，对安全请求低的网络采用路由器
第一代防火墙商品的缺乏的地方在于: (1)路由协定十分灵活，自己具备安全缝隙，外部网络要探问内部网络十分容易。
比方:在运用ftp协定时，外部服务器容易从20号端ロ上与内部网相连，即便在路由器
设置了过速规则，内部网络的20端口仍可由外部探访 (2)路由器上的分组过滤规则的设置和设置存在安全隐患。对路由器中过滤规则的设暑
网络零碎管理员难以胜任，加上一旦泛起新的协定，管理员就得加上更多的规去限定，这往 和设置十分庞大，它波及到规则的逻辑一致性，作用端口的有用性和规则集的正确性，普通的
往会带来不少毛病 (3)路由器防火墙的最大隐患是:进犯者可以“混充”地址，由于信息在网络上是以明文专
送的，黑客可以在网络上例造假的路由信息坑骗防火墙。(4の路由器防火墙的本色性缺点是:由于路由器的主要功用是为网络访问提供动态的，灵
活的路由，而防火墙则要对访间举动施行静态的、固定的控制，这是一对难以和的不盾，防火
墙的规则设置会大大低落路由器的机能。可以说；基于路由器的防火墙只是网络安全的一种应急措施，用这类权宜之计去对于黑客
的进犯是十分危险的。
只知其一，不知其二阶段:用户化的防火墙工具套。为了补充路由器防火墙的缺乏，不少大型用户纷繁请求以专门开发的防火墙零碎来庇护
自己的网络，从而推进了用户化的防火墙工具套的泛起
作为只知其一，不知其二代防火墙商品，用户化的防火墙工具套具备如下的特色:行
基，(2)针对用户需求，提供模块化的软件包；に1 定(1)将过滤功用从路由器中自力出来，并加上审计和告警功用；一月
(3)软件可经由过程网络发送，用户可自己入手机关防火墙；
(4)与第一代防火墙比拟，安全性普及了，价格低落了。
当庞大的请求，并带来如下间题:，ty 国由于是纯软件商品，只知其一，不知其二代防火墙商品无论在实现仍是维护上都对零碎管理员提出了相
(1)设置和维护过程庞大、费时；法互，
(2)对用户的手艺请求高；
(3)全软件实现，安全性和处置速率均有局限
(4)实践表白，运用中泛起过失的情况不少。
第三阶段:建立在通用操纵系銃上的防火墙。
2网站管理功用
故管理 系网c.t.下
s成失效时，网络管理器必需迅速在找到故并能实时恰予破除、不外:常规不大 理是网络管理中最根本的功用之。用户都但愿有一个靠得住的计较机网络当网
速隔离某个故障，由于网络故障的发生起因往往至关复，出格是由多个网络独特引
放障的再次发生至关首要。网络故障管理包括故障检测、隔离和纠正。时辰。在此情况下，普通先将网络修复，而后再阐明网络故障的起因。阐明故障起因对
时络故障的检测，是依据对网络构成部件状况的检测，不严重的简略故障常规被记载
课日记中，其实不作出格处置。而严重些的故障则经由过程网络管理器，即所谓的“报警”。地，网络管理器按照有关信息对报警进行处置、破除故障。当故障比力庞大时，网络管
器能放行一些诊断测试来分辨故降起因
証て
计费管理用于记载网络的运用情况，目的是控制和监测网络操纵的价格和价值。它 些公共商业网络尤其首要。它可以预算出用户运用网络能够需求的价格和价值，以
尼经运用的。网络管理员还可以划定用户运用的最大价格，从而控制用户过量占用和
络。这也从另外一方面普及了网络的效力。另外，当用户为了一个近信目的需求使
三、设置理运到 多个阿络中的时，计费管理能计较出总价格。单着温育目
设置管理用于设置网络、优化网络。设置管理是一组对分辨、界说、控制和监督构成 gma ch
个网络的对象所须要的相干功用。目的是为了实现某个特定功用或者使网络机能到达最优の
4.机能管理
务的机能机制。其阐明的后果能够会触发某个诊断测试过程，或从头设置网络以维护整 它用于对零碎运转及通讯效力等零碎机能进行评价，包括监督和阐明被管网络及其所提
个网络的机能，并维持和阐明机能目志。
全管理
它一直是网络零碎的单薄环节之示，而对网络安全的请求往往又至关高，因而网络安全
理十分首要。它包括对受权机制、访问机制、加密和加密关键字的管理，在第6章均已讨
nf051置网実合平 1 awobmiw/ x县日 n neco y
6.站点信息管理っ
站点信息管理是网站管理与一殿网络管理的区分、用户经由过程测览器、沿着信息链进步
信息，请求网站秋提供的信息内容不竭跟踪際，确保信息的完整和可 管面网站制作
