一般的访问控制主要在防火墙中进行设置，制定一些安全策略：如内部局域网的资源不允许外部网上的用户使用；不设防区(又称非军事区)可以为内部或外部局域网，其中的资源允许外部网的用户有限度地使用；可以使外部用户访问非军事区（DMZ区）的WEB服务器等等。深入分析研究防火墙技术，利用防火墙配置和实现 的漏洞，可以对它

图1.1 某公司的网络拓扑图 1.1 使用背景 假设有一家公司。总部在北京，在深圳、上海各有一个分公司。在武汉有一个办事处。它的网络情况参加图1.1。R是总部的路由器，它通过电话网（PSTN）与各个分公 司、办事处的路由器R1、R2、R3相连。 R、R1、R2、R3四台路由器都有一个串口（用于拨号），一个以太网口用于连接本地的网络

被窃盗的信用卡号、遭受攻击的计算机系统以及其他一些著名的在线攻击已经引起了许多用户的警惕，使安全管理人员将注意力放在了高级入侵检测系统、防火墙和其他高水平防御上。然而，许多人忘了，无论他们如何努力地加强站点的安全，Internet结构中存在的脆弱性仍使他们处于危险之中。 像请求在两台计算机之间建立连接这种简

所谓ＩＰ电话，就是在ＩＰ网上通过ＴＣＰ／ＩＰ协议实时传送语音信息的应用。ＩＰ电话发展迅速、受到人们关注的主要原因是ＩＰ电话能大量节省打长途电话的费用，尤其是打国际长途电话时更为显著。ＩＰ电话可以比普通的长途电话节省很多费用是因为普通的长途电话是通过电话网传送的，而ＩＰ电话是利用因特网传送的。 电

在零售业，任何花在帮助客户之外的时间都被视为是一种浪费。例如，安装并设置新的电话，或是监控从收银机终端到总公司的拨号传输都会在某种程度上影响到销售工作。不过，英国和比利时最大的体育用品连锁店Sports Soccer 已经通过思科的AVVID方案集中管理语音、数据和闭路电视（CCTV）等日常应用，从而把它的店员们从日常的

在小型的办公室或家庭的局域网中，很大一部分是通过ADSL Modem来共享上网的，在局域网的日常的管理中，出于保密或安全性等其他方面的需要，管理员对不同的用户可能有不同的要求与限制。例如某个部门的用户在上班时间就只允许他们能够收发Email，而限制他们浏览WEB站点和下载软件；对另外的一些用户，可能就要开放浏览WEB站

如果你正在为办公室寻找一台电话交换机而烦恼，为什么不换一种思路呢？ 自动总机和语音信箱是重要的功能，那么Email和Internet及Web服务器呢？公司在不同的地区或国家设有分支机构，是否能够加入VoIP功能，以减 少各地办公室之间的国际电话费用开支？在21世纪的今日，随着网络应用的普及，无论是个人或企业对于交换

如果您有以下需求，我们推荐您使用以下IPPBX企业解决方案。 MOSA 4600Plus适用环境和功能优势：★内建自动总机 (DISA)MOSA 4600 Plus内建自动总机(DISA)，可提供每一路来话(外线及网络电话)之自动总机服务，且总机欢迎词可利用电话机自行录制或由 FTP 上传档案。 ★网络值机员 (Network Operator) MOSA 460

下一代网络（NGN）、3G、3G演进及下一代宽带无线（NGBW）是目前通信业界关注和探讨的热点话题，人们希望通过NGN及NGBW来解决目前各类网络中的许多问题， 如网络安全问题、QoS问题、智能网管、网络的移动性与汇聚及融合、前后向兼容平滑演进、建立增加ARPU及纯利润率（APPU）与有效的多业务增值的可赢利商业模式等。从20