局域网与园区网

局域网与园区网

局域网：从技术角度的定义：覆盖局部区域的计算机网络
局域网：从业务角度的定义：企业园区内部的计算机网络，园区网也是一种局域网

楼宇局域网

1.楼宇局域网
是按照不同楼层或不同部门来进行划分的
2.园区局域网
3.中型局域网
二层网络架构。
4.无线局域网
胖AP：无线接入点
每个AP都需要登录到他的AP上单独进行配置
在组网环境下的所有AP都是单个进行管理的
瘦AP：无线接入点
他是通过AC集中管理和控制，包括上面的策略，无线发送的信道频率，
AC ：无线接入控制器

广域网设计的要点

带宽：考虑需要多大的带宽，才能保证我们的业务能够正常的使用，带宽是承载业务的基础
传输距离：链路传输的最大距离是有限的，不同的链路支持不同的最大传输距离。
比如：双绞线：理论传输距离：100米，实际传输距离80-85米左右，传输用的是电信号，电信号是有衰减的，
光纤：单模光纤，传输距离最远，他的最长传输距离是15公里。
灵活性
之前的设备，他的物理接口会有低带宽和高带宽链路，他的接口类型是不一样的，
稳定性：线路是否稳定，它是指线路是否容易受到其他因素的干扰，
比如：无线链路，就很容易受到环境的干扰
技术复杂程度
是指技术在部署和管理以及扩容时，是否容易实现，对管理和维护人员的技术水平要求比较高

网络安全威胁

1.线缆链接威胁
2.物理威胁
3.系统漏洞威胁
4.编程威胁
5.身份鉴别威胁

安全能力

PDRRCW
保护能力，检测能力，反应能力，恢复能力，反击能力，预警能力
预警能力：指发现有异常之后，及时告知我这个异常的点在哪里，他是根据以前掌握的系统脆弱性和了解当前的犯罪趋势，预测未来可能受到的攻击和危害。(态势感知)
保护能力：采用可能采取的手段，通过保障信息(需要我们去保护的资料)的保密性、完整性、可用性、可控性和责任性。
检测能力：检查系统可能存在的脆弱性。
反应能力：应急响应能力，指的是对危机安全的事件，行为过程及时作出响应并处理。杜绝危害的进一步扩大和蔓延。
恢复能力：处置完问题之后,系统遭到破坏，尽快恢复系统功能
反击能力：实现起来比较困难，形成取证能力和打击手段。