13.3 通用管理系統協議

　　13.3.1 SNMP網絡管理協議

　　SNMP的缺點是它只能管到NIC，不能管到PC、服務器或打印機，這是因為SNMP只涉及到OSI模型的底下三層，而網上計算機的活動與七層都有關系。

　　13.3.2 CMIP網絡管理協議

　　通用管理信息協議可以提供完全的端--端管理功能，它覆蓋了OSI的七層。

　　13.3.3 IEEE 802.1D局域網管理標準

　　IBM以及3COM分別開發了稱之為異構系統的LAN管理標準。

　　13.4 網絡安全技術

　　13.4.1 網絡安全層次模型

　　(1) 物理層：在通信線路上采用某些技術使得搭線偷聽變得不可能或者容易被檢測出;

　　(2) 數據鏈路層：點對點的鏈路可以采用通信保密機進行加密和解密;

　　(3) 網絡層：防火墻結束被用來處理信息在內外網絡邊界的流動，它可以確定來自哪些地址的信息可以或者禁止訪問哪些目的地址的主機;

　　(4) 應用層：針對用戶身份進行認證并建立起安全的通信信道。

　　13.4.2 防火墻技術

　　防火墻技術可以分為IP過濾、線路過濾和應用層代理等三大類型。

　　2011年軟件水平考試網絡工程師全面復習資料匯總

　　2011軟考網絡工程師考試專有名詞及解析總結

　　2011軟考網絡工程師考點自測題匯總