蔡 昂,呂春明

(天津青年職業(yè)學(xué)院,天津市 300191)

一、新一代計算機網(wǎng)絡(luò)操作系統(tǒng)

按照內(nèi)部核心技術(shù),新一代計算機網(wǎng)絡(luò)操作系統(tǒng)主要分為Windows和Linux兩類,前者是由美國著名的微軟公司研發(fā)的Windows Server 2008 R2網(wǎng)絡(luò)操作系統(tǒng);而后者則是以由全球最大的開源技術(shù)廠商Red Hat公司研發(fā)的Red Hat Enterprise Linux Server 6.0為代表的網(wǎng)絡(luò)操作系統(tǒng)。

Windows Server 2008 R2網(wǎng)絡(luò)操作系統(tǒng)對現(xiàn)有技術(shù)進行了擴展并且增加了新的功能,使IT專業(yè)人員能夠增強其組織的服務(wù)器基礎(chǔ)結(jié)構(gòu)的可靠性和靈活性。新的虛擬化工具、Web資源、管理增強功能以及激動人心的Windows 7集成有助于組織節(jié)省時間、降低成本,并為動態(tài)和高效的托管數(shù)據(jù)中心提供了平臺。而Red Hat Enterprise Linux Server 6.0網(wǎng)絡(luò)操作系統(tǒng)依托Linux內(nèi)核高效安全的優(yōu)勢,帶來了全新的進程調(diào)度器和多處理器鎖定機制,并利用 NV ID IA圖形處理器的優(yōu)勢對GNOM E和 KD E做了重大升級,而且擁有強大的可伸縮性和虛擬化特性,并全面改進系統(tǒng)資源分配和節(jié)能,新的系統(tǒng)安全服務(wù)守護程序功能允許集中身份管理。雖然使用不同核心技術(shù)的兩類新一代計算機網(wǎng)絡(luò)操作系統(tǒng)具有各自的優(yōu)勢但共同之處還是有章可循。

二、Client/Server工作模式

新一代計算機網(wǎng)絡(luò)操作系統(tǒng)采用Client/Server工作模式,由于使用客戶/服務(wù)器工作模式,服務(wù)器端應(yīng)用程序或服務(wù)啟動后,就會監(jiān)聽并響應(yīng)客戶程序發(fā)送的訪問請求,當(dāng)客戶端需要獲取或處理數(shù)據(jù)時,客戶程序就自動地尋找服務(wù)器端的服務(wù)器程序,并向其發(fā)出請求,服務(wù)器端應(yīng)用程序根據(jù)管理員預(yù)先設(shè)置的響應(yīng)策略進行應(yīng)答并送回結(jié)果。這種Client/Server工作模式能夠充分發(fā)揮服務(wù)器端與客戶端硬件系統(tǒng)環(huán)境的優(yōu)勢,可將任務(wù)按需要合理分配到客戶端和服務(wù)器端完成,從而降低了系統(tǒng)的通信成本,提高了計算機網(wǎng)絡(luò)操作系統(tǒng)的工作效率。

三、計算機網(wǎng)絡(luò)操作系統(tǒng)的特點

當(dāng)網(wǎng)絡(luò)用戶接入計算機網(wǎng)絡(luò)的時候,計算機網(wǎng)絡(luò)操作系統(tǒng)就成為二者的橋梁。在計算機網(wǎng)絡(luò)操作系統(tǒng)誕生之初,計算機網(wǎng)絡(luò)操作系統(tǒng)就是一個簡單的文件操作系統(tǒng)。正因為這樣的計算機網(wǎng)絡(luò)操作系統(tǒng)缺乏相應(yīng)的應(yīng)用功能,所以網(wǎng)絡(luò)內(nèi)各終端之間的相互訪問能力非常有限,網(wǎng)絡(luò)用戶只能進行簡單的數(shù)據(jù)傳輸操作或使用一些專門的通訊應(yīng)用,而這些并不能滿足網(wǎng)絡(luò)用戶的通信需要。

新一代計算機網(wǎng)絡(luò)操作系統(tǒng)具有以下特點:

1.從體系結(jié)構(gòu)的角度看。現(xiàn)在的計算機網(wǎng)絡(luò)操作系統(tǒng)與一般網(wǎng)絡(luò)協(xié)議所需的完整的協(xié)議通信傳輸功能有所不同,但具有所有操作系統(tǒng)職能,如任務(wù)管理、緩沖區(qū)管理、文件管理、磁盤和打印機等外設(shè)管理。

2.從操作系統(tǒng)的角度看。絕大多數(shù)計算機網(wǎng)絡(luò)操作系統(tǒng)是由核心管理調(diào)度的多用戶共享資源的操作系統(tǒng),包括磁盤處理、打印機處理、網(wǎng)絡(luò)通信處理等面向用戶的處理程序和多用戶的系統(tǒng)核心調(diào)度程序。

3.從網(wǎng)絡(luò)的角度看。計算機網(wǎng)絡(luò)操作系統(tǒng)可以運行于總線型、環(huán)型、星型等多種形式的網(wǎng)絡(luò)之上。換句話說,計算機網(wǎng)絡(luò)操作系統(tǒng)獨立于網(wǎng)絡(luò)的拓撲結(jié)構(gòu)。為了提供網(wǎng)絡(luò)的互聯(lián)性,一般計算機網(wǎng)絡(luò)操作系統(tǒng)提供了多種復(fù)雜的橋接、路由功能,可以將具有相同或不同的網(wǎng)絡(luò)接口卡、不同協(xié)議和不同拓撲結(jié)構(gòu)的網(wǎng)絡(luò)連接起來。

四、計算機網(wǎng)絡(luò)操作系統(tǒng)的主要功能

在計算機網(wǎng)絡(luò)運營中網(wǎng)絡(luò)管理者通常會使用計算機網(wǎng)絡(luò)操作系統(tǒng)向具有不同需求的用戶提供各種網(wǎng)絡(luò)服務(wù),以便使用戶可以順利接入并使用計算機網(wǎng)絡(luò)進行交流溝通或分享資源。

新一代計算機網(wǎng)絡(luò)操作系統(tǒng)的主要功能:

1.多用戶同時操作。網(wǎng)絡(luò)操作系統(tǒng)能夠為具有不同目的和權(quán)限的用戶提供管理操作環(huán)境。

2.支持虛擬化技術(shù)?？蓪?shù)據(jù)中心中包括計算、存儲、網(wǎng)絡(luò)等硬件設(shè)備在內(nèi)的各類資源進行科學(xué)整合及合理分配,提高其利用效率并降低各種運營成本。

3.兼容豐富客戶端操作系統(tǒng)。無論用戶的計算機使用何種客戶端操作系統(tǒng)都可以連接并訪問計算機網(wǎng)絡(luò)操作系統(tǒng)。

4.高容錯性。計算機網(wǎng)絡(luò)操作系統(tǒng)不會因為網(wǎng)絡(luò)設(shè)備出現(xiàn)故障或錯誤而停止其向網(wǎng)絡(luò)用戶提供應(yīng)用服務(wù)。

5.支持互連異構(gòu)網(wǎng)絡(luò)。當(dāng)具有不同體系結(jié)構(gòu)的計算機網(wǎng)絡(luò)要協(xié)同運行時,計算機網(wǎng)絡(luò)操作系統(tǒng)可以平滑的將它們聯(lián)接起來。

6.提供高級活動目錄服務(wù)。通過提供信任關(guān)系或全局命名服務(wù),提供一種稱為單一邏輯訪問方式的目錄服務(wù)功能。確保用戶能夠訪問所需的資源。

7.高可控性和安全性。通過對用戶帳號和權(quán)限的管理及分配等,提供對使用網(wǎng)絡(luò)資源的控制和管理。

8.支持IPv6技術(shù)。能夠進行基于IPv6技術(shù)的數(shù)據(jù)處理和通信。

9.提供高級網(wǎng)絡(luò)管理。網(wǎng)絡(luò)管理包括網(wǎng)絡(luò)性能監(jiān)控、服務(wù)質(zhì)量保障、系統(tǒng)備份、流量監(jiān)測、安全管理、系統(tǒng)日志等。

10.提供網(wǎng)絡(luò)增值服務(wù)基礎(chǔ)平臺。計算機網(wǎng)絡(luò)操作系統(tǒng)可以為其他網(wǎng)絡(luò)應(yīng)用服務(wù)提供基礎(chǔ)環(huán)境平臺。

五、計算機網(wǎng)絡(luò)操作系統(tǒng)的安全機制

計算機網(wǎng)絡(luò)操作系統(tǒng)是計算機網(wǎng)絡(luò)的重要核心,是負責(zé)面向網(wǎng)絡(luò)中的計算機提供各種關(guān)鍵應(yīng)用服務(wù)的復(fù)雜的操作系統(tǒng),它支撐著整個復(fù)雜而龐大的計算機網(wǎng)絡(luò)的正常運行,如果計算機網(wǎng)絡(luò)操作系統(tǒng)出現(xiàn)故障將會給計算機網(wǎng)絡(luò)和網(wǎng)絡(luò)用戶造成不良影響甚至極大損失,因此計算機網(wǎng)絡(luò)操作系統(tǒng)具備行之有效的嚴密的安全機制是非常重要的,而新一代計算機網(wǎng)絡(luò)操作系統(tǒng)擁有以下安全管理機制:

1.訪問控制。按照應(yīng)用服務(wù)對特定的網(wǎng)絡(luò)對象建立的控制其連接或通信策略,將絕大多數(shù)攻擊阻止在到達攻擊目標之前。

2.檢查安全漏洞。通過對計算機網(wǎng)絡(luò)操作系統(tǒng)潛在的安全漏洞進行周期檢查,即使網(wǎng)絡(luò)攻擊可到達攻擊目標,也能使絕大多數(shù)網(wǎng)絡(luò)攻擊無效。

3.監(jiān)控系統(tǒng)。通過對特定的網(wǎng)絡(luò)對象、服務(wù)建立的網(wǎng)絡(luò)攻擊監(jiān)控機制,可及時檢測出絕大多數(shù)網(wǎng)絡(luò)攻擊,并立即采取準確的應(yīng)對行為(如斷開網(wǎng)絡(luò)連接、記錄攻擊過程、跟蹤攻擊源等)。

4.加密通訊。在網(wǎng)絡(luò)通信過程中對傳輸?shù)臄?shù)碼進行加密處理,可防止網(wǎng)絡(luò)攻擊者窺探或盜取關(guān)鍵重要信息。

5.身份認證。為了防止網(wǎng)絡(luò)攻擊者假冒合法用戶潛入計算機網(wǎng)絡(luò)可建立良好的身份認證識別體系。

6.備份和恢復(fù)。良好的備份和恢復(fù)機制,可在攻擊造成損失時,盡快地恢復(fù)數(shù)據(jù)和系統(tǒng)服務(wù)。

7.多層防御。延緩或阻斷網(wǎng)絡(luò)攻擊者對網(wǎng)絡(luò)用戶或服務(wù)的破壞行為。

8.隱藏內(nèi)部信息。防止網(wǎng)絡(luò)攻擊者掌握網(wǎng)絡(luò)系統(tǒng)內(nèi)的基本情況和相關(guān)信息。

9.安全監(jiān)控中心。為信息系統(tǒng)提供安全體系管理、監(jiān)控、保護及緊急情況服務(wù)。

[1]馬曉雪,倪志宏,杜瑞忠.計算機網(wǎng)絡(luò)原理與操作系統(tǒng)[M].北京:北京郵電大學(xué)出版社,2009.

[2]汪偉,程一飛.網(wǎng)絡(luò)操作系統(tǒng)[M].北京:中國科學(xué)技術(shù)大學(xué)出版社,2009.

[3]Microsoft.Windows Server 2008 R2[EB/OL].http://www.microsoft.com/china/windowsserver2008/default.aspx,2011.

[4]Redhat.Red Hat Enterprise Linux Server 6.0[EB/OL].http://www.cn.redhat.com/products/rhel/server/,2011.