新型访问控制技术的优缺点

A. 目前局域网常用的介质访问控制研方法主要有哪些请分别简述它们的主要特点。

布线主要有：星型、总线型、环型、树型其介质控制主要有：1 CSMA/CD最早的CSMA方法起源于美国夏威夷大学的ALOHA广播分组网络，1980年美国DEC、Intel和Xerox公司联合宣布Ethernet网采用CSMA技术，并增加了检测碰撞功能，称之为CSMA/CD。这种 方式适用于总线型和树形拓扑结构，主要解决如何共享一条公用广播传输介质。其简单原理 是：在网络中，任何一个工作站在发送信息前，要侦听一下网络中有无其它工作站在发送信 号，如无则立即发送，如有，即信道被占用，此工作站要等一段时间再争取发送权。等待时 间可由二种方法确定，一种是某工作站检测到信道被占用后，继续检测，直到信道出现空闲 。另一种是检测到信道被占用后，等待一个随机时间进行检测，直到信道出现空闲后再发送 。 CSMA/CD要解决的另一主要问题是如何检测冲突。当网络处于空闲的某一瞬间，有两个或两 个以上工作站要同时发送信息，这时，同步发送的信号就会引起冲突，现由IEEE802.3标准确定的CSMA/CD检测冲突的方法是：当一个工作站开始占用信道进行发送信息时，再用碰撞 检测器继续对网络检测一段时间，即一边发送，一边监听，把发送的信息与监听的信息进行比较，如结果一致，则说明发送正常，抢占总线成功，可继续发送。如结果不一致，则说明 有冲突，应立即停止发送。等待一随机时间后，再重复上述过程进行发送。CSMA/CD控制方式的优点是：原理比较简单，技术上易实现，网络中各工作站处于平等地位 ，不需集中控制，不提供优先级控制。但在网络负载增大时，发送时间增长，发送效率急剧下降。 2 令牌环令牌环只适用于环形拓扑结构的局域网。其主要原理是：使用一个称之为“令牌”的控制标 志(令牌是一个二进制数的字节，它由“空闲”与“忙”两种编码标志来实现，既无目的地 址 ，也无源地址)，当无信息在环上传送时，令牌处于“空闲”状态，它沿环从一个工作站到 另 一个工作站不停地进行传递。当某一工作站准备发送信息时，就必须等待，直到检测并捕获 到经过该站的令牌为止，然后，将令牌的控制标志从“空闲”状态改变为“忙”状态，并发送出一帧信息。其他的工作站随时检测经过本站的帧，当发送的帧目的地址与本站地址相符时，就接收该帧，待复制完毕再转发此帧，直到该帧沿环一周返回发送站，并收到接收站指向发送站的肯定应签信息时，才将发送的帧信息进行清除，并使令牌标志又处于“空闲”状 态，继续插入环中。当另一个新的工作站需要发送数据时，按前述过程，检测到令牌，修改状态，把信息装配成帧，进行新一轮的发送。令牌环控制方式的优点是它能提供优先权服务，有很强的实时性，在重负载环路中，“令牌 ”以循环方式工作，效率较高。其缺点是控制电路较复杂，令牌容易丢失。但IBM在1985年 已解决了实用问题，近年来采用令牌环方式的令牌环网实用性已大大增强。 3 令牌总线令牌总线主要用于总线形或树形网络结构中。它的访问控制方式类似于令牌环，但它是把总 线形或树形网络中的各个工作站按一定顺序如按接口地址大小排列形成一个逻辑环。只有令牌持有者才能控制总线，才有发送信息的权力。信息是双向传送，每个站都可检测到其它站 点发出的信息。在令牌传递时，都要加上目的地址，所以只有检测到并得到令牌的工作站， 才能发送信息，它不同于CSMA/CD方式，可在总线和树形结构中避免冲突。这种控制方式的优点是各工作站对介质的共享权力是均等的，可以设置优先级，也可以不设 ；有较好的吞吐能力，吞吐量随数据传输速率增高而加大，连网距离较CSMA/CD方式大。缺 点是控制电路较复杂、成本高，轻负载时，线路传输效率低。

B. 访问控制技术的优缺点

控制网络访问!

C. 自主访问控制（DAC）与强制访问控制（MAC）的原理是什么，区别在哪里各有什么优缺点

双系统或多系统有什么优缺点，求祥解。XjU9es

D. 试分别论述3种CSMA/CD介质访问控制技术的控制过程、各自的优缺点。

其实工作原理就是使用“载波监听”和“碰撞检测”来保证传输介质有序、高效地为许多节点提供传输服务。
载波监听
是用电子技术检测总线上有没有其他计算机在发送数据信号，如果没有再将自己的数据返送取出，也就是“发送前先监听”原理。
而“碰撞检测”是边发送边监听的原理。

E. 试论述计算机与外设访问控制方法有多少种，各有什么优缺点

网络中常用的数据交换技术可分为两大类：线路交换和存储转发交换，其中存储转发交换交换技术又可分为报文交换和分组交换。 1. 线路交换是适用于公用电话网。 2.交换方式是适用于数据报，虚电路。

F. 访问控制技术手段有哪些并比较优缺点

访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术也比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。
入网访问控制
入网访问控制为网络访问提供了第一层访问控制。它控制哪些用户能够登录到服务器并获取网络资源，控制准许用户入网的时间和准许他们在哪台工作站入网。 用户的入网访问控制可分为三个步骤：用户名的识别与验证、用户口令的识别与验证、用户账号的缺省限制检查。三道关卡中只要任何一关未过，该用户便不能进入该网络。 对网络用户的用户名和口令进行验证是防止非法访问的第一道防线。为保证口令的安全性，用户口令不能显示在显示屏上，口令长度应不少于6个字符，口令字符最好是数字、字母和其他字符的混合，用户口令必须经过加密。用户还可采用一次性用户口令，也可用便携式验证器（如智能卡）来验证用户的身份。 网络管理员可以控制和限制普通用户的账号使用、访问网络的时间和方式。用户账号应只有系统管理员才能建立。用户口令应是每用户访问网络所必须提交的“证件”、用户可以修改自己的口令，但系统管理员应该可以控制口令的以下几个方面的限制：最小口令长度、强制修改口令的时间间隔、口令的唯一性、口令过期失效后允许入网的宽限次数。 用户名和口令验证有效之后，再进一步履行用户账号的缺省限制检查。网络应能控制用户登录入网的站点、限制用户入网的时间、限制用户入网的工作站数量。当用户对交费网络的访问“资费”用尽时，网络还应能对用户的账号加以限制，用户此时应无法进入网络访问网络资源。网络应对所有用户的访问进行审计。如果多次输入口令不正确，则认为是非法用户的入侵，应给出报警信息。
权限控制
网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。网络控制用户和用户组可以访问哪些目录、子目录、文件和其他资源。可以指定用户对这些文件、目录、设备能够执行哪些操作。受托者指派和继承权限屏蔽（irm）可作为两种实现方式。受托者指派控制用户和用户组如何使用网络服务器的目录、文件和设备。继承权限屏蔽相当于一个过滤器，可以限制子目录从父目录那里继承哪些权限。我们可以根据访问权限将用户分为以下几类：特殊用户（即系统管理员）；一般用户，系统管理员根据他们的实际需要为他们分配操作权限；审计用户，负责网络的安全控制与资源使用情况的审计。用户对网络资源的访问权限可以用访问控制表来描述。
目录级安全控制
网络应允许控制用户对目录、文件、设备的访问。用户在目录一级指定的权限对所有文件和子目录有效，用户还可进一步指定对目录下的子目录和文件的权限。对目录和文件的访问权限一般有八种：系统管理员权限、读权限、写权限、创建权限、删除权限、修改权限、文件查找权限、访问控制权限。用户对文件或目标的有效权限取决于以下两个因素：用户的受托者指派、用户所在组的受托者指派、继承权限屏蔽取消的用户权限。一个网络管理员应当为用户指定适当的访问权限，这些访问权限控制着用户对服务器的访问。八种访问权限的有效组合可以让用户有效地完成工作，同时又能有效地控制用户对服务器资源的访问 ，从而加强了网络和服务器的安全性。
属性安全控制
当用文件、目录和网络设备时，网络系统管理员应给文件、目录等指定访问属性。属性安全在权限安全的基础上提供更进一步的安全性。网络上的资源都应预先标出一组安全属性。用户对网络资源的访问权限对应一张访问控制表，用以表明用户对网络资源的访问能力。属性设置可以覆盖已经指定的任何受托者指派和有效权限。属性往往能控制以下几个方面的权限：向某个文件写数据、拷贝一个文件、删除目录或文件、查看目录和文件、执行文件、隐含文件、共享、系统属性等。
服务器安全控制
网络允许在服务器控制台上执行一系列操作。用户使用控制台可以装载和卸载模块，可以安装和删除软件等操作。网络服务器的安全控制包括可以设置口令锁定服务器控制台，以防止非法用户修改、删除重要信息或破坏数据；可以设定服务器登录时间限制、非法访问者检测和关闭的时间间隔。

G. 局域网的访问控制有哪几种，分别适用于哪些网络

1、冲突检测的载波侦听多路访问法：适用于所有局域网。

2、令牌环访问控制法：只适用于环形拓扑结构的局域网。

3、令牌总线访问控制法：主要用于总线形或树形网络结构中。

(7)新型访问控制技术的优缺点扩展阅读

令牌总线访问控制方式类似于令牌环，但把总线形或树形网络中的各个工作站按一定顺序如按接口地址大小排列形成一个逻辑环。只有令牌持有者才能控制总线，才有发送信息的权力。信息是双向传送，每个站都可检测到站点发出的信息。

CSMA/CD要解决的另一主要问题是如何检测冲突。当网络处于空闲的某一瞬间，有两个或两 个以上工作站要同时发送信息，同步发送的信号就会引起冲突。

H. 试论述计算机与外设访问控制的方法有多少种各有什么优缺点

 主机与外设之间数据传送的控制方式有以下四种：
 无条件传送  查询式传送  中断方式传送

直接存储器存取(DMA, Direct Memory Access)
 6.3.1 无条件传送方式
 适用于总是处于准备好状态的外设  以下外设可采用无条件传送方式：
 开关
 发光器件(如发光二极管、7段数码管、灯泡等)  继电器  步进电机
 优点：软件及接口硬件简单
 缺点：只适用于简单外设，适应范围较窄
 6.3.2 查询方式传送
 适用于外设并不总是准备好，而且对传送速率、传送效率要求不高的场合。  CPU在与外设交换数据前必须询问外设状态——“你准备好没有？”  对外设的要求：应提供设备状态信息  对接口的要求：需要提供状态端口  优点：软件比较简单
 缺点：CPU效率低，数据传送的实时性差， 速度较慢
 6.3.3 中断方式传送
 CPU无需循环查询外设状态，而是外部设备在需要进行数据传送时才中断CPU正
在进行的工作，让CPU来为其服务。即CPU在没有外设请求时可以去做更重要的事情，有请求时才去传输数据，从而大大提高了CPU的利用率。  优点：CPU效率高，实时性好，速度快。  缺点：程序编制较为复杂。
 6.3.4 DMA传输
 前面三种I/O方式都需要CPU作为中介： 外设 CPU 内存 两个含义： 1）软件：外设与内存之间的数据传送是通过CPU执行程序来完成的（PIO方式）；
2）硬件：I/O接口和存储器的读写控制信号、地址信号都是由CPU发出的（总线由CPU控制）。
 缺点：程序的执行速度限定了传送的最大速度（约为几十KB/秒）—解决：DMA
传输  DMA传输:

外设 内存
 外设直接与存储器进行数据交换 ，CPU不再担当数据传输的中介者；  总线由DMA控制器（DMAC）进行控制（CPU要放弃总线控制权），内存
/外设的地址和读写控制信号均由DMAC提供。
 优点：数据传输由DMA硬件来控制，数据直接在内存和外设之间交换，可以达到
很高的传输速率（可达几MB/秒）

I. CSMA/CD与令牌环的介质访问控制协议的优缺点

CSMA/CD它的工作原理是: 发送数据前 先侦听信道是否空闲 ,若空闲 则立即发送数据.在发送数据时,边发送边继续侦听.若侦听到冲突,则立即停止发送数据.等待一段随机时间,再重新尝试.
优点是：原理比较简单，技术上易实现，网络中各工作站处于平等地位 ，不需集中控制，不提供优先级控制。缺点是因为不能集中控制没有优先级，在网络负载增大时，发送时间增长，发送效率急剧下降。