企业信息化的新选择——Int(3)
2015-06-28 01:05
导读:除上述组成部分外,一般网络还有谈话(Chat)、新闻组(Usenet)、布告栏、地鼠等功能。 3、Intranet的体系结构 同Internet一
除上述组成部分外,一般网络还有谈话(Chat)、新闻组(Usenet)、布告栏、地鼠等功能。
3、Intranet的体系结构
同Internet一样,Intranet也是一个Client/Server系统。其中客户端由浏览器、网络软件、操作系统3部分组成;服务器端由应用层、Web服务器、数据库、网络操作系统4部分组成。
3.1 客户端
(1)浏览器:目前用于浏览Web服务的浏览器软件很多,如NetscapeNavigator、MicrosoftInternetExplorer、NCAS、Mosaic和Hotjava等。
(2)网络软件:任何支持TCP/IP的软件均可。
(3)操作系统:Windows、OS/2、Macintosh等。
3.2 服务器端
(1)应用层:超文本语言(HTML)、公共网关接口(CGI)、超文本传输协议(HTTP)和Java等。
(2)Web服务器:可使用的软件有Netscape的CommunicationsServer和Microsoftinternetinfor mationserver等。
(3)数据库:MicrosoftSQLServer、Qracle、Sybase、Informix等。
(4)网络操作系统:UNIX、WindowsNT、Net Ware等。4 Intranet的两项重要技术
4.1 Web技术
Intranet的技术基础是Web技术。Intranet及Internet上所有的应用都围绕Web服务器进行。Web是建立在客户机/服务器工作模式之上的,以HTML超文本描述语言与IITTP超文本传输协议为基础的,能提供面向各种Intranet服务的、具有一致用户界面的信息服务系统。
(1)Web软件结构
Web的软件结构由3个层次、4个组成部分。第一层是网络操作系统层,完成所有的最基本的网络操作服务,以其核心构成企业内部的局域网或广域网服务体系。广域网以TCP/IP为通信协议。同时,网络操作系统在物理分布上是相互隔离的,体现了网络系统的分布特性。
第二层是Web技术实现层。它由Web服务器、Web浏览器、数据库应用系统以及CGI接口软件等构成,实现Web技术服务。
第三层是应用层,面向用户,提供各种应用服务。
Web软件结构的4个组成部分是:网络操作系统软件、客户端软件、Web服务器和应用数据库管理系统。
(2)Web服务器与数据库连接技术Web服务器与数据库可利用CGI、ISAPI(InternetServerApplicationProgrammingInterface)、Java JDBC(JavaDatabaseConnectivity)等方式进行连接。
4.2 安全技术
Intranet采用的安全技术可分为两大类,即以“防火墙”技术为代表的被动防卫型和建立在数据加密、用户确认授权机制上的开放型网络安全保证系统。
(1)防火墙技术
防火墙技术是通过对网络做拓扑结构和服务类型上的隔离来加强网络安全的手段,其保护对象是网络中有明确闭合边界的一个网块,其防范对象是来自被保护网块外部的对网络安全的威胁。所谓防火墙则是综合采用适当技术在被保护网络周边建立的用于隔离被保护网络与外部网络的系统。
防火墙技术适合在企业内部网中使用,特别是在企业内部网与公众网络互连时使用。
内容来自www.nseac.com (2)数据加密技术
数据加密是常用的通信安全手段。加密技术主要有两类:一是基于对称密钥加密的算法,也称私钥算法;另一类是基于非对称密钥的加密算法。亦称公钥算法。这些算法都已达到很高的效果。
数据加密一方面应用于数据、文件加密,另一方面也是第三认证、数字签名安全技术的基础。
(3)身份认证
身份认证是网络安全重要技术之一。传统的身份认证方法是采用口令或ID。这种方法的缺点很多。为克服传统身份认证机制的弱点,研究了新的身份认证技术,包括双因素身份认证技术、一次口令技术、第三方认证技术。