第六章_网络工程实例5
网络安全基础 第六章——网络入侵与攻击技术
实例
主要内容：
1. 网络入侵与攻击概述
2.网络攻击的基本步骤
3.典型的网络攻击技术
4. 操作系统中常用的网络工具
6.3.1 服务拒绝技术
一种通过耗尽CPU、内存、带宽以及磁盘空间等 系统资源，来阻止或削弱对网络、系统或应用程序的授 权使用的行为。 攻击原理是：利用各种手段不断向目标主机发送虚 假请求或垃圾信息等，使目标主机一直处于忙于应付或 一直处于等待回应的状态而无法为其他主机提供服务。
正常的三段握手图例
SYN FLOOD 攻击的三段握手攻击图例
链接
3．入侵者的攻击手段
陷阱门(Trapdoor)陷阱门 （6）外部攻击； 通常是指编程员在设计系统 时有意建立的进入手段。当 （7）内部攻击； 程序运行时，在正确的时间 （8）特洛伊木马。 按下正确的键，或提供正确 的参数，你就能绕过程序提 特洛伊木马程序是指任何提供了隐藏的与用户不希望 供的正常安全检查和错误跟 踪检查 的功能的程序。
是手段，在整个入侵过程中都存在攻击。入侵的目 的就是抢占资源，但它不一定有攻击能力，可能雇 佣攻击者来达到入侵目的。因此，攻击是由入侵者 发起并由攻击者实现的一种‚非法‛行为。
入侵：成功的攻击。 提示：在某种程度上，攻击和入侵很难区别。
3．入侵者的攻击手段
在网上用户能利用IE等浏览器进 （1）冒充 行各种各样的WEB站点的访问，如 阅读新闻组、咨询产品价格、订阅 （2）篡改 报纸、电子商务等。然而一般的用 （3）重放 户恐怕不会想到有这些问题存在： 正在访问的网页已被黑客篡改过， （4）服务拒绝 网页上的信息是虚假的！例如黑客 重放攻击与cookie 将用户要浏览的网页的URL改写为 指向黑客自己的服务器，当用户浏 我们监听http数据传输的截获的敏感数据 览目标网页的时候，实际上是向黑 大多数就是存放在cookie中的数据。其实在 客服务器发出请求，那么黑客就能 web安全中的通过其他方式（非网络监听）盗 达到欺骗的目的了。 取cookie与提交cookie也是一种重放攻击。我 们有时候可以轻松的复制别人的cookie直接获 得相应的权限。
计算机四级网络工程师教材(1)
计算机四级网络工程师教材引言计算机网络是当今社会中不可或缺的一部分，它连接了世界各地的计算机和设备，使得人与人、人与信息之间可以实时交流和共享。
作为计算机专业的学生，学习计算机网络工程成为我们的必修课程之一。
本教材旨在为计算机四级网络工程师提供所需的知识和技能，使他们能够设计、配置和维护各种规模的网络环境。
第一章：计算机网络概述在本章中，我们将介绍计算机网络的基本概念和主要组成部分。
我们将探讨网络的分类、拓扑结构以及常用的网络协议。
此外，我们还会讨论网络安全和隐私保护的重要性，并介绍一些常见的网络安全攻击类型和防御措施。
第二章：物理层与数据链路层在这一章中，我们将深入了解计算机网络的物理层和数据链路层。
我们将讨论物理层的基本原理和常用的调制解调器技术。
接着，我们将深入研究数据链路层的功能和协议，包括帧同步、差错检测和纠错码等。
我们还将介绍以太网和无线局域网，讨论它们的工作原理和配置技术。
第三章：网络层和传输层在本章中，我们将研究计算机网络的网络层和传输层。
我们将详细介绍IP协议和路由选择算法，讨论网络层的寻址和分组转发技术。
接着，我们将深入研究传输层的功能和协议，包括TCP和UDP。
我们还会介绍一些重要的网络服务，如网络地址转换（NAT）和网络负载平衡等。
第四章：应用层协议在这一章中，我们将学习计算机网络的应用层协议。
我们将详细介绍HTTP、FTP、SMTP和DNS等常见的应用层协议。
我们将讨论这些协议的功能和工作原理，并介绍一些常见的网络应用程序和服务。
第五章：网络管理和安全在本章中，我们将学习网络管理和安全的基础知识。
我们将介绍网络管理的概念和任务，包括配置管理、性能管理和故障管理等。
接着，我们将深入研究网络安全的重要性和挑战，讨论密码学、防火墙和入侵检测系统等常见的安全技术和工具。
第六章：网络设计与实施在这一章中，我们将学习网络设计和实施的基本原则和方法。
我们将介绍网络设计的常见步骤和流程，包括需求分析、拓扑规划和设备选择等。
网络工程综合课程设计
网络工程综合课程设计一、课程目标知识目标：1. 让学生理解网络工程的基本概念、原理和技术，掌握网络设计、实施和管理的全过程。
2. 使学生掌握网络设备的功能、配置和应用，了解不同网络设备的适用场景。
3. 帮助学生掌握网络协议的工作原理，了解常用网络协议的特点及适用范围。
技能目标：1. 培养学生运用网络设备搭建和调试小型网络的能力。
2. 培养学生分析和解决网络故障的能力，提高网络管理技能。
3. 培养学生运用网络工程知识进行项目设计、实施和评估的能力。
情感态度价值观目标：1. 培养学生对网络工程的兴趣，激发学习热情，提高自主学习能力。
2. 培养学生的团队协作精神，学会与他人共同解决问题，增强沟通与表达能力。
3. 培养学生具备良好的网络道德素养，尊重知识产权，遵循网络安全规范。
课程性质：本课程为网络工程领域的综合实践课程，强调理论知识与实际应用的结合，培养学生解决实际问题的能力。
学生特点：学生具备一定的计算机网络基础知识，具有较强的动手能力和探究精神，但对网络工程的系统知识和实践技能掌握不足。
教学要求：结合学生特点，注重理论与实践相结合，充分调动学生的主观能动性，提高学生的实际操作能力和创新能力。
通过课程学习，使学生能够独立完成网络工程的设计、实施和管理工作，为未来从事相关工作奠定基础。
教学过程中，注重分解课程目标为具体学习成果，以便进行有效的教学设计和评估。
二、教学内容1. 网络工程概述：介绍网络工程的基本概念、发展历程、应用领域，使学生全面了解网络工程的重要性。
教材章节：第一章 网络工程基础2. 网络设备与布线：讲解网络设备类型、功能、配置方法，以及网络布线系统的设计原则。
教材章节：第二章 网络设备与布线技术3. 网络协议与应用：分析常用网络协议的工作原理、特点和应用场景，如TCP/IP、DHCP、DNS等。
教材章节：第三章 网络协议与应用4. 网络设计与实施：阐述网络设计原则、步骤，以及网络实施过程中的关键环节。
计算机科学导论 第六章 计算机网络
传输层
网络层提供主机（点）到主机（点）的连接 功能：负责客户端和服务器进程之间的消息 的逻辑传输，是端（端口）到端（端口）的连 接 server
client
网络层只是找到网络上的主机，而传输层则是 用户如何通过客户机上的不同应用程序来实现对服 找到要访问的进程（程序）。 务器不同资源的访问，如迅雷下载服务器资源，浏 览公司网站或读取公司数据。
–总线结构的优点
• 结构简单/布线容易/可靠性高/易于扩充。 • 节省连接线/连接成本较低。 • 早期的同轴电缆局域网多采用这种结构。
–总线结构的缺点
• 故障诊断相对困难。 • 总线故障会引起整个网络的瘫痪。 • 同一时刻只能有一个结点发送数据，存在总线的使用 权争用。
8
• 环形结构
–连接方式
• 所有站点连接在一个封闭的环路中。 • 一个站点发出的数据要通过所有的站点，最后回到 起始站点。 • 某个站点接收到数据，要把此数据的目标地址与本 站点地址进行比较，相同时才接收该数据。
网络层
定义了基于IP协议的逻辑地址 功能：负责数据包从源主机到目的主机的发 送，并选择最佳路径
连接外网使用的路由器属于网络层
网络层通过IP地址对不同主机进行寻址。
IP地址
Internet是由不同物理网络互连而成，不同网 络之间实现计算机的相互通信必须有相应的地 址标识，这个地址标识称为IP地址。IP地址提 供统一的地址格式即由32Bit位组成。
域名系统
域名系统 用具有直观意义的字符串来表示地址。 域名实际就是名字，采用层次结构，按 地理域或机构域进行分层。 格式： 主机名.三级域名.二级域名.顶级域名 顶级域名一般为机构性域名和地理性 域名
因特网的域名举例：
• 中央电视台向因特网提供万维网服务的计算 机的域名是：
运筹学第六章网络计划
工序(i,j)的总时差=(j)最迟开始时间-t(i,j) -(i)最早开始时间
工序(i,j)的自由时差=(j）最早开始时间- (i）最早完成时间
所有时间参数
例3（P136）某项课题研究工作分解的作业表如下。根据此表绘制此项科研工作的网络图，计算时间参数，并确定关键路线。
工序代号
工序
紧前工序
工序时间
（3）按照工作的新工时，重新计算网络计划的关键 路线及关键工序。
（4）再比较关键工序的直接费用率与间接费用率。
不断重复，直到使总费用上升为止。 （直接费用率>间接费用率）
注：若压缩引起出现多于一条新的关键路线时，需同时压缩各关键路线.
（因为不同时压，则工期不能缩短， 工期=关键工序上工时之和）
表示相邻工序时间分界点，称为事 项，
用 表示
（3）相邻弧：
表示工序的前后衔接关系，称为紧前 （或紧后）关系。
如
A
B
A是B的紧前工序，B是A的紧后工序。
A
（4）虚工序（虚箭线）
为表示工序前后衔接关系的需要而增加的。
6.1 网络计划图的绘制 6.2 时间参数计算与关键路线确定 6.3 网络图的调整及优化
CLICK HERE TO ADD A TITLE
1.问题的一般提法：
设有一项工程，可分为若干道工序，已知各工序间 的先后关系以及各工序所需时间t。
问：
（1）工程完工期T？
（2）工程的关键工序有哪些？
若再各压缩1天
则应压缩B、C（同时压）
此时的直接费用率将是3+4=7>5
故最低成本工期为10天。
注：
（1）有时资料未给可压缩时间，但给了正常工作时间及最短工作时间。则压缩时间=正常工作时间-最短工作时间。
网络工程专业建设方案
网络工程专业建设方案目录第一章绪论1.1选题背景及意义1.2国内外研究现状1.3论文研究内容及方法第二章网络工程专业建设的必要性2.1网络工程专业概述2.2网络工程专业建设的国内外现状2.3网络工程专业的发展趋势2.4网络工程专业建设的必要性分析第三章网络工程专业建设的理论基础3.1网络工程理论体系3.2网络工程专业课程设置3.3网络工程专业教学模式第四章网络工程专业建设的课程设置4.1核心课程设置4.2专业选修课程设置4.3实践教学环节设置第五章网络工程专业师资队伍建设5.1师资队伍现状分析5.2师资队伍建设的必要性5.3师资队伍建设的对策第六章网络工程实验室建设6.1实验室建设的重要性6.2实验室建设的目标与原则6.3实验室建设的具体方案第七章网络工程专业创新创业教育的实施7.1创新创业教育的意义7.2创新创业教育的模式7.3创新创业教育的特色课程第八章网络工程专业建设的质量保障体系8.1质量保障体系的基本构成8.2质量保障体系的运行机制8.3质量保障体系的建立与落实第九章网络工程专业建设的对外合作与交流9.1国际合作与交流的意义9.2对外合作与交流的现状9.3对外合作与交流的对策与建议第十章网络工程专业建设的体系构建10.1网络工程专业建设的总体目标10.2网络工程专业建设的体系构建10.3网络工程专业建设的具体实施方案第十一章网络工程专业建设的推广与落实11.1网络工程专业建设的推广策略11.2网络工程专业建设的落实方案11.3网络工程专业建设的可行性分析第十二章结论12.1论文研究的主要发现12.2论文研究的局限性与展望第一章绪论1.1选题背景及意义网络工程作为信息技术领域的一个重要分支，其专业建设具有重要的现实意义和发展价值。
随着互联网和物联网技术的迅猛发展，人们对于网络工程专业的需求也越来越大。
而当前国内网络工程专业的建设管理体系相对落后，课程设置不合理，实践教学环节不足，师资队伍匮乏等问题比较突出。
网络工程设计与实践(第三版)第6章
参数：
/c /k /q /a /u /t:fg /x
/y
string
执行 string 指定的命令，然后停止。 执行 string 指定的命令并继续。 关闭回显。 创建 ANSI 输出。 创建 Unicode 输出。 设置前景色和背景色。 启用 Cmd.exe 的 Windows 2000 版本扩展，以便提供更丰富的外壳编 程环境。 为保证命令向后兼容，禁用 Cmd.exe 的 Windows 2000 版本扩展。默 认情况为启用扩展。 指定要执行的命令。
Windows 2000及其之后版本的操作系统执行命令行时 首先必须打开命令解释器，最常用的方法是单击“开始”， 依次指向“运行”，在打开的对话框中填写“CMD”，然后 按回车键或单击“确定”。
命令解释器是显示所键入命令的提示内容的程序。在解 释器中使用exit命令可中止活动的命令解释器并返回。
语法： CMD [ [/c | /k] [/q] [/a | /u] [/t:fg] [/x | /y] string]
6.1.1 ARP命令 作用：显示、修改地址解析协议(ARP)生成的IP地址与
MAC地址转换表。只有安装TCP/IP协议之后才能使用该命 令。
格式：
ARP -s inet_addr eth_addr [if_addr] ARP -d inet_addr [if_addr] ARP -a [inet_addr] [-N if_addr] 参数：
实例：
(1) FTP 192.168.0.1 登录到IP地址为192.168.0.1的FTP服务器。 (2) FTP -A 192.168.0.1 匿名登录到IP地址为192.168.0.1的FTP服务器。 (3) FTP -s:auto.txt 登录到IP地址为192.168.0.1的FTP服务器并运行名为 auto.txt文件中的FTP命令。 6.1.3 Hostname命令 作用：打印当前计算机(主机)的名称。该命令只有在安 装了TCP/IP协议之后才可用。 格式：
《建筑工程监理 》最新备课课件：-网络进度计划
2.3 线路 1．概念：
指网络图中从起点节点开始，沿箭线方向连续通过一系列 箭线与节点，最后到达终点节点的通路。
2．线路时间： 它是指线路所包含的各项工作持续时间的总和。
A
2
D
4
H
1
9
3
G 6
C 3
1
6
B
3
2
F 1
5
I 7
（1）线路含义及分类
网络图中，从起始节点开始，沿箭杆 方向连续通过一系列节点和箭杆，最后 到达终节点的若干条通道，称为线路。
工作时间参数计算
• 工作时间参数在网络图上的表示方法
i
ES i-j(Earliest Starting Time) EF i-j(Earliest Finishing Time) LS i-j(Latest Starting Time) LF i-j(Latest Finishing Time) TF i-j(Total Float Time) FF i-j(Free Float Time)
⑶不需要消耗时间和资源、不占有空间的工作。
双代号表示方法
• 由于各施工过程均用两个代号表示，因此 ，该表示方法通常称为双代号的表示方法。
• 用这种表示方法将计划中的全部工作根据 它们的先后顺序和相互关系，从左到右绘制而 成的网状图形就叫做双代号网络图。
• 用这种网络图表示的计划叫做双代号网络 计划。
2 双代号网络图的组成
由工作、节点、线路三个基本要素组成。
2.1 工作（过程、工序、活动） 1．概念：
指可以独立存在，需要消耗一定时间和资源，能够定以 名称的活动；或只表示某些活动之间的相互依赖、相互制 约的关系，而不需要消耗时间、空间和资源的活动。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
虚拟局域网划分及地址分配方案
• 在研究所总部划分虚拟局域网，实现逻辑隔离。为了 便于配置和管理，采用按部门划分虚拟局域网的方法， 并给每一个虚拟网络制定一个子网号。 • 本网申请的IP地址是一个C类地址，只能满足254台主 机接入Internet，对全研究所300个节点而言，略显不 足。为了解决地址缺乏的问题同时也是为了安全性的 需要，采用NAT技术实现内外地址结合使用。 • 内部地址使用B类私有地址172.16.0.0，使用掩码 255.255.255.0，分别给每一部门分配一个254台主机 的地址区间，其中由于研发一部和研发二部主机数目 较多，相邻的一个254地址区间也留做备用。 • 公开IP地址除给防火墙、公共Web服务器和代理服务 器外，其余全部作为NAT地址池使用。
网络规划与设计
网络节点需求与分布
部门（楼层） 所长办公室（二楼） 业务类型 办公自动化 办公自动化 文件传输 办公自动化 财务管理 办公自动化 办公自动化 节点数 5
秘书处（二楼）
人事部（一楼） 财务部（二楼） 营销部（一楼） 企化部（一楼） 开发一部（三楼）
10
8 15 25 10 30
办公自动化
网络规划与设计
广域网接入
1）ADSL 10Mb/s接入Internet • 结合单位自身的业务特点制定了使用ADSL接入 Internet的方案。该方案首先是向本地电信局申 请10Mb/s ADSL业务。并且申请一个C类公开网 络地址。 2）远程接入ADSL 2M • 远程接入仍然申请ADSL连接，但带宽选择2Mb/s 就够用了，为了保证安全性，应该使用支持VPN 连接的终端设备。
网络规划与设计
网络拓扑结构设计
•网络拓补结构采用树型结构和分层设计思想，优点是 能够准确定位网络需求，扩展和升级好，便于网络管理 •本网络采用三层结构设计，即核心层、汇聚层、接入 层。核心设备及主干网络技术采用1000Base-T技术，汇 聚层设备及线路采用100Base-T技术，接入层设备采用 共享式以太网技术。这样的带宽足以满足企业当前的各 种应用，公司未来即使上多媒体业务应用也不会有问题， 因此节约了公司的投资。各层次网络都提供足够的带宽 保证网络流量畅通无阻，将丢包率降低到最小，且都属 于以太网家族技术，保持了良好的兼容性和升级性。
Internet，可以申请ISDN、xDSL等，具体方案参考所
在城市的资费标准，建议使用ADSL。
•为了保证远程连接的安全性，广域网技术还要在接
入设备上能支持VPN技术，构建虚拟专用网络。 •移动办公用户也通过VPN接入总部网络。
网络规划与设计
安全性需求
•内部网络使用VLAN分段，隔离广播，防止网络内部
第六章 网络工程实例
6.1 企业网设计实例
6.2 校园网设计实例
网络规划与设计
6.1 企业网设计实例
1.某研究所网络业务简介
• 国内某研究所有一幢四层办公楼，分别设立研发 一部和研发二部，每部门30人左右，预计未来5年 将增加到每部门60人，另外公司还设有人事部、 营销部、企划部、财务部、秘书处和所长办公室 等，总体员工人数在300人左右。研究所在其他大 城市派驻有7个办事处，负责产品销售、技术支持 和产品调研等，需要给研究所获取和反馈最新信 息。
网络规划与设计
某研究所网络业务简介
• 为了适应办公信息化的需要，节约办公经费，研究 所决定实施网络自动化办公，选择Intranet网络平 台，并在原有软硬件基础上开发网络自动化办公系 统，实现自动化办公（Office Automation,OA）并 在将来有选择地实施EC、CRM（客户关系管理）等。
网络规划与设计
• 研究所年内业务增长规模主要在研发部门，需要 引进更多的技术人才，但估计不会超过2倍的增长。 • OA系统应该提供的功能包括：信息公告、BBS讨论 组、电子邮件群发、日程管理、文件交换、短信 息服务、资源管理、会议管理、考勤管理、办公 物品管理、从事管理和通讯簿等服务，未来还要 向视频会议等多媒体业务发展。
网络规划与设计
交换机选型
•核心层交换机3Com Switch4060
•工作组交换机Superstack 3 Switch 4900 SX •桌面型交换机BaseLine Switch
10/100Mbit/s（24Port）
网络规划与设计
防火墙选型
• 3Com SuperStack 3防火墙可有效保护网络 中的Internet服务器，使其免遭未经授权 访问和其他来自因特网的外部威胁和侵袭。 该预配置的安全解决方案已获得ICSA实验 室的验证，可探测和防止“拒绝服务”以 及“分布式拒绝服务”等高级黑客侵袭方 式。 • 3Com SuperStack 3防火墙具有强大的实时 状态包过滤功能，还提供NAT功能等。
网络规划与设计
背景需求说明
• 随着业务规模的发展，传统的办公模式存在办 公效率低下，资源浪费，经费居高不下的问题。 研究所领导决定在企业内部推行网络自动化办 公系统，提高研究所整体办公效率，压缩办公 经费，并最终提高公司效益。网络自动化办公 系统初期投资费用较高，包括网络系统建设、 软件开发、维护和运行，但正常运行后，维护 和升级费用可以控制在较低水平，保证20年内 的投资效益稳步增长。
网络规划与设计
虚拟局域网地址分配表
部门
所长办公室 秘书处 人事部
工作组名
Zjl
VLAN号
Vlan1
IP地址
172.16.1.0
掩码
255.255.255.0
Msc
Rsb
Vlan2
Vlan3
172.16.2.0
172.16.3.0
255.255.255.0
255.255.255.0
财务部
营销部 企划部 研发一部 研发二部 网管处
文件传输 文件传输
Internet
网络规划与设计
续上页
开发二部（四楼） 远化 Internet
30 10
网络规划与设计
广域网需求
•总部使用宽带接入Internet，带宽约10Mbit/s，可 考虑使用xDSL、以太网接入等方案。 •各远程连接节点都申请2Mbit/s以内的宽带方案接入
网络规划与设计
设备清单报价表
序号 产品名称 1 2 3 4 5 6 Switch 4060 SuperStack3Switch4900SX SuperStack 3Fire Wall 4900交换机千兆模块 Baseline10/100Switch24-Port 型号 3C17709 3C17700 3CR1611095 3C17710 3C16465C 单价/元 数量 88000 12300 14800 86000 1400 1600 2 4 1 2 12 1
3Com officeConnectCable/DSL 855
网络规划与设计
网络软件选型
•网络操作系统选择Windows Server 2003企业版， 它基于图形界面的管理操作，应用起来简单方便， 其中的IIS可轻松地实现WWW、FTP、NAT等服务器的 配置。 •邮件服务器软件可选用MDaemon mail Server。它 由美国 Alt-N 公司开发，提供专业的性能和简便的 操作。通过简单的设置，就能自动处理电子邮件， 防范垃圾邮件和病毒。 •网络管理使用Transcend Enterprise Manager网 管软件
Cwb
Yxb Qhb Yfb1 Yfb2 Wgc
Vlan4
Vlan5 Vlan6 Vlan7 Vlan8 Vlan9
172.16.4.0
172.16.8.0 172.16.9.0 172.16.10.0 172.16.12.0 172.16.14.0
255.255.255.0
255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0
网络规划与设计
4. 网络安全措施
•VLAN设计为局域网内部提供了最大的安全性 •使用公共子网隔离内部网络和外部网络 •远程办事处与公司主网络连接均使用支持VPN技术的 Officeconnect DSL网关，创建安全的专用网连接。 •允许内部用户通过代理主机访问Internet，降低了
内部主机的可跟踪性。
•3Com Superstack 3防火墙可有效保护网络免遭未经
授权访问和其他来自因特网的外部威胁和侵袭。
网络规划与设计
5. 网络硬件设备与网络软件选型
路由器选型
由于采用ADSL接入方案，远程分支结构接入Internet选用 3Com公司的Officeconnect Cable/DSL安全网关。该路由 器不仅能够提供分支机构内部的工作站共享带宽的Internet 接入，还可以提供VPN连接，与总部公司网络构成虚拟专
网络规划与设计
业务需求分析
• 研究所目前的局域网应用包括文件共享服务、打印 共享服务和财务管理等，未来将实施Intranet应用， 主要面向OA，需要新增Web服务、E-mail服务等，还
需要采购专门的OA办公软件，添置防火墙等安全设施。
• 研究所广域网包括将本地网络接入Internet，以及 对外地办事处提供远程接入，可以考虑的方案有多种， 如DDN专线、ISDN、xDSL等。
全国若干个大城市。
•总部只有一幢办公楼，共四层，楼层净高3.5m，其
他环境状况依据大楼建筑结构图确定。
网络规划与设计
3. 网络结构设计
网络技术选型 根据需求，采用千兆以太网技术进行组网，它的 主要特点表现在以下的几个方面。 • 经济、实用且具有较高的性能价格比 • 千兆以太网获得广泛支持 • 千兆以太网的兼容性 • 升级性能
• 公司原有一套C/S的财务管理系统，并且在部分部 门连接有简单的100Mb/s对等网，为了保护已有的 投资，公司希望尽可能地保留可用的设备和软件。