服务器安全Phs 服务器安全防护

PHS是什么意思啊 它代表的是 什么/

PHS(Personal Handy-phone System，个人手持式电话系统，市场名某些时候是Personal Access System,个人电话存取系统)，是指一种无线本地电话技术，采用微蜂窝通信技术。PHS这项技术在1880～1930兆赫这个波段内运作。

创新互联专注于颍泉企业网站建设,成都响应式网站建设,商城网站定制开发。颍泉网站建设公司,为颍泉等地区提供建站服务。全流程按需网站设计，专业设计，全程项目跟踪，创新互联专业和态度为您提供的服务

技术

PHS 技术实际上数字移动通信技术，属于第二代的通信技术。PHS 基站覆盖范围有限，通信基站与终端间距离较短。因此，所采用通信功率较小，而覆盖较大面积时需要更多的基站。这使得PHS较适合在都市使用，在野外等地使用效果欠佳。在手机的通讯速度世代上，PHS属于2G的范围。其设计也使其在通话时有少许延迟。（因为其覆盖面积小，“蜂窝”面积小）

PHS使用TDMA/TDD作为它的无线电通讯接口，以及32K的ADPCM作为它的声音传送编码。现代的PHS电话也可以支持其他一些ISP的增值服务，如互联网窄带通讯，短信，电子邮件，甚至图片传讯。

PHS这项技术也适用于小范围的无线电通讯。

使用

最初的发布是1989年在日本的NTT实验室，作为一种与GSM和PDC竞争的技术的形式出现的。早期是由日本根据本国国情（多数地方人口密度大、 而且人口的流动性小的特点）开发研制的。1995年，最初在日本由3家电信运营商来运作：NTT-Personal,DDI-Pocket和ASTEL.然而，服务推出不久后，该技术被称为：“穷人的蜂窝”而在日本大受限制。市场占有率也逐渐下降。一些原本使用PHS技术的国家也开始转移使用GSM，如智利。但是PHS这项技术在一些国家和地区以较低的收费以及较少的附加业务也受到欢迎，例如中国大陆，台湾，越南，孟加拉国，尼日利亚，马里，坦桑尼亚和洪都拉斯等。

PHS的市场

在中国大陆，中国电信和中国网通的小灵通业务在多数地方都使用PHS技术。在台湾地区，大众电信的低功率行动电话同样采用PHS技术。

参考资料：

计算机网络主要涉及哪些方面的技术？

3. 网络技术

3.1 网络体系结构

·网络拓扑结构

·OSI/RM

·应用层协议（FTP、TELNET、SNMP、DHCP、POP、SMTP、HTTP）

·传输层协议（TCP、UDP）

·网络层协议IP（IP地址、子网掩码）

·数据链路层协议（ARP、RARP、PPP、SLIP）

·物理地址

3.2 编码和传输

3.2.1调制和编码

·AM、FM、PM、QAM

·PCM、抽样

3.2.2 传输技术

·通信方式（单工/半双工/全双工、串行/并行、2线/4线）

·差错控制（CRC、海明码、奇偶校验、比特出错率）

·同步控制（起停同步、SYN同步、标志同步、??同步）

·多路复用（FDM、TDM、WDM）

·压缩和解压缩方法（JEPG、MPEG、MH、MR、MMR、游程长度）

3.2.3 传输控制

·竞争系统

·轮询/选择系统

·基本规程、多链路规程、传输控制字符、线路控制

·HDLC

3.2.4 交换技术（电路交换、储存转发、分组交换、ATM交换、??中继）

3.2.5 公用网络和租用线路

3.3 网络

3.3.1 网络分类

·按地域范围分类（LAN、MAN、WAN）

·按服务分类（因特网、企业内部网）

·按传输媒体分类（电话、数据、视像）

·按电信网分类（驻地、接入、骨干）

3.3.2 LAN

·LAN拓扑（总线型、星型、令牌总线）

·访问控制系统（CSMA/CD、令牌环、令牌总线）

·LAN间的连接、LAN-WAN连接、对等连接、点对点连接

·高速LAN技术（千兆以太网）

·无线LAN

3.3.3 MAN常用结构

3.3.4 WAN与远程传输服务

·租用线路服务、线路交换服务、分组交换服务

·ISDN、VPN、帧中继、ATM、IP连接服务

·卫星通信服务、移动通信服务、国际通信服务

3.3.5 因特网

·因特网概念（网际互连设备、TCP/IP、IP路由、DNS、代理服务器）

·电子邮件（协议、邮件列表）

·Web（HTTP、浏览器、URL、HTML、XML）

·文件传输（FTP）

·搜索引擎（全文搜索、目录搜索、智能搜索）

·QoS、CGI、VoIP

3.3.6 接入网与接入技术

3.3.7 网络性质

·有关线路性能的计算（传输速度、线路利用率、线路容量、通信量、流量设计）

·性能评估

·排队论的应用

3.4 网络通信设备

3.4.1 传输介质和通信电缆

·有线/无线介质（双绞线、同轴电缆、光纤；无线电波、光、红外线）

·分配线架（IDF）、主配线架（MDF）

3.4.2 各类通信设备

·线路终端设备、多路设备、交换设备、转接设备

·线路连接设备（调制解调器、DSU、NCU、TA、CCU、PBX）

3.5 网络连接设备

·网际连接设备（网卡、网桥、生成树网桥、源路由网桥、路由器、中继器、集线器、交换机）

3.6 网络软件系统

3.6.1 网络操作系统

·网络操作系统的功能、分类和特点

·网络设备驱动程序（ODI、NDIS）

·网络通信的系统功能调用（套接字API）

·RPC

·TP Monitor

·分布式文件系统

·网络设备共享

3.6.2 网络管

·网络管理的功能域（安全管理、配置管理、故障管理、性能管理、计费管理）

·网络管理协议（CMIS/CMIP、SNMP、RMON、MIB-II）

·网络管理工具（ping、traceroute、NetXray、Analyzer、Sniffer）

·网络管理平台（OpenView、NetView、SunNet、Manager）

·分布式网络管理

3.6.3 网络应用与服务

·WWW

·FTP文件传输

·电子邮件

·Telnet

·信息检索

·视频点播

·网络会议

·远程教育

·电子商务

·电子政务

·CSCW和群

4.网络安全

4.1 安全计算

4.1.1 保密性和完整性

·私钥和公钥加密标准（DES、IDES、RSA）

·认证（数字签名、身份认证）

·完整性（SHA、MDS）

·访问控制（存取权限、口令）

4.1.2 非法入侵和病毒的防护

·防火墙

·入侵检测

·VPN、VLAN

·安全协议（IPSec、SSL、ETS、PGP、S-HTTP、TLS）

·硬件安全性

·计算机病毒保护

4.1.3 可用性

·文件的备份和恢复

4.1.4 安全保护

·个人信息控制

·匿名

·不可跟踪性

4.1.5 LAN安全

·网络设备可靠性

·应付自然灾害

·环境安全性

·UPS

4.2 风险管理

4.2.1 风险分析和评估

4.2.2 应付风险对策

·风险预防（风险转移、风险基金、计算机保险）

·意外事故预案（意外事故类别、应付意外事故的行动预案）

4.2.3 内部控制

·安全规章制度

·安全策略和安全管理

5.标准化知识

5.1 标准的制定和获取

5.1.1 标准的制定和获取过程

5.1.2 环境和安全性评估标准化

5.2 信息系统基础设施标准化

5.2.1 标准

·国际标准（ISO、IEC）与美国标准（ANSI）

·国家标准（GB）

·行业标准与企业标准

5.2.2 开放系统（X/Open，OSF，POSIX）

5.2.3 数据交换标准（EDIFACT、SETP、XML）

5.2.4 安全性标准

·信息系统安全措施

·计算机防病毒标准

·计算机防非法访问标准

·CC标准

·BS7799标准

5.3 标准化组织

·国际标准化组织（ISO、IEC、IETF、IEEE、IAB、W3C）

·美国标准化组织

·欧洲标准化组织

·中国国家标准化委员会

6.信息化基础知识

·信息化意识

·全球信息化趋势、国家信息化战略、企业信息化战略和策略

·企业信息化资源管理基础知识

·互联网相关的法律、法规知识

·个人信息保护规则

7.计算机专业英语

·掌握计算机技术的基本词汇

·能正确阅读和理解计算机领域的英文资料

考试科目2：网络系统设计与管理

1.网络系统分析与设计

1.1 网络系统的需求分析

1.1.1 应用需求分析

·应用需求的调研（应用系统性能、信息产业和接收点、数据量和频度、数据类型和数据流向）

·网络应用的分析

1.1.2 现有网络系统分

·现有网络系统结构调研（服务器的数量和位置、客户机的数量和位置、同时访问的数量、每天的用户数。每次使用的时间、每次数据传输的数据量、网络拥塞的时间段、采用的协议、通信模式）

·现有网络体系结构分析

1.1.3需求分析

·功能需求（待实现的功能）

·通信需求（期望的通信模式）

·性能需求（期望的性能）

·可靠性需求（希望的可靠性）

·安全需求（安全性标准）

·维护和运行需求（运行和维护费用）

·管理需求（管理策略）

1.2 网络系统的设计

1.2.1 技术和产品的调研和评估

·收集信息

·采用的技术和产品的比较研究

·采用的技术和设备的比较要点

1.2.2 网络系统的设计

·确定协议

·确定拓扑结构

·确定连接（链路的通信性能）

·确定结点（结点的处理能力）

·确定网络的性能(性能模拟)

·确定可靠性措施

·确定安全性措施（安全措施的调研，实现安全措施的技术和设备的评估）

·网络设备的选择，制定选择标准（成本、性能、容量、处理量、延迟），性能指标的一致性，高级测试的必要性，互连性的确认。

1.2.3 新网络业务运营计划

1.2.4 设计评审

1.3 网络系统的构建和测试

1.3.1 安装工作

·事先准备

·过程监督

1.3.2 测试和评估

·连接测试

·安全性测试

·性能测试

1.3.3 转换到新网络的工作计划

2 网络系统的运行、维护管理、评价

2.1网络系统的运行和维护

2.1.1 用户措施

·用户管理、用户培训、用户协商

2.1.2 制定维护和升级的策略和计划

·确定策略

·设备的编制

·审查的时间

·升级的时间

2.1.3 维护和升级的实施

·外部合同要点

·内部执行要点

2.1.4 备份与数据恢复

·数据的存储于处置

·备份

·数据恢复

2.1.5 网络系统的配置管理

·设备管理

·软件管理

·网络配置图

2.2 网络系统的管理

2.2.1 网络系统的监视

·网络管理协议（SNMP、MIB-2、RMON）

·利用工具监视网络性能（LAN控制器）

·利用工具监视网络故障

·利用工具监视网络安全（入侵检测系统）

·性能监视的检查点

·安全监视的家查点

2.2.2 故障恢复分析

·故障分析要点（LAN监控程序）

·排除故障要点

·故障报告撰写要点

2.2.3 系统性能分析

·系统性能要点

2.2.4危害安全的对策

·危害安全情况分析（调查损失情况，收集安全信息，查找原因）

·入侵检测要点

·对付计算机病毒的要点（查杀病毒措施）

2.3 网络系统的评价

2.3.1 系统评价

·系统能力的限制

·潜在的问题分析

·系统评价要点

2.3.2 改进系统的建议

·系统生命周期

·系统经济效益

·系统的可扩充性

·建议改进系统的要点

3．网络系统实现技术

3.1 网络协议

·商用网络协议（SNA/APPN、IPX/SPX、AppleTalk、TCP/IP）

·商务协议（XML、CORBA、COM/DCOM、EJB）

·Web服务（WSDL、SOAP、UDDI）

3.2 可靠性设计

·硬件高可靠性技术

·软件高可靠性技术

·系统维护高可靠性技术

·容错技术

·通信质量

3.3 网络设施

3.3.1 xDSL调制解调器

3.3.2 ISDN路由器

·接口

·功能（非通信控制功能、NAT功能）

3.3.3 FRAD（帧装配/拆除）、CLAD（信元装配/拆装）

·接口

·功能

3.3.4 远程访问服务器

·功能和机制

3.3.5 办公室个人手持系统（PHS）

·数字无绳电话的功能特性

3.3.6 中继式HUB

·倍速集线器（功能和机制）

3.3.7 L2、L3、L4及多层交换机功能和机制

3.3.8 IP路由器功能和控制

3.3.9 虚拟网（功能与机制）

3.3.10 与其他协议的共存（多协议路由器、IP隧道）

3.4 网络应用服务

3.41 地址服务

·机制、DHCP、IPv6（机制和传输技术）

3.4.2 DNS（功能、机制）

·域名、FQDN

3.4.3 电子邮件（功能、机制）

·SMPT、POP、MIME、IMAP4、LDAP

·邮件列表

·Web Mail

3.4.4 电子新闻（功能和机制、NNTP）

3.4.5 Web服务（功能和机制、HTTP）

3.4.6 负载分布（Web交换）

3.4.7 电子身份验证（功能、机制、认证授权、电子证书）

3.4.8 服务机制

·服务供应商、供应商漫游服务、拨号IP连接、CATV连接、IPD电话、因特网广播、电子商务、电子政务、移动通信、EZweb、主机服务提供者、EDI（规则、表单、Web EDI）、B2B、B2C、ASP

、数据中心

4．网络新技术

4.1 光纤网

·ATM-PDS、STM-PDS

·无源光网PON（APON、EPON）

4.2 无线网

·移动电话系统（WLL、WCDMA、CMDA2000、TD-SCDMA）

·高速固定无线接入（FWA）

·802.11a、802.11b、802.11g

·微波接入（MMDS LMDS）

·卫星接入

·蓝牙接入

4.3 主干网

·IPoverSONET/SDH

·IPoverOptical

·IPoverDWDM

4.4 通信服务

·全天候IP连接服务（租用线路IP）

·本地IP网（NAPT）

·IPv6

4.5 网络管理

·基于TMN的网络管理

·基于CORBA的网络管理

4.6 网格计算

日本泛在识别uid标准体系中采用什么识别码

日本泛在识别(Ubiquitous ID, UID)标准体系是射频识别三大标准体系之一。UID 制定标准的思路类似于 EPCglobal, 其目标也是推广自动识别技术, 构建一个完整的编码体系, 组建网络进行通信。与EPC系统不同的是, UID信息共享尽量依赖于日本的泛在网络, 它可以独立于互联网实现信息共享。

UID标准体系主要包括泛在编码体系、泛在通信、泛在解析服务器和信息系统服务器4部分。UID编码体系采用Ucode 识别码, Ucode 识别码是识别目标对象的唯一手段。UID 积极参加空中标准的制定工作, 泛在通信除了提供读写器与标签的通信外, 还提供3G、PHS 和802. 11等多种接人方式。在信息共享方面, Ucode解析服务器通过Ucode 识别码提供信息系统服务器的地址,信息系统服务器存储并提供与Ucode 识别码相关的各种信息。

1 、泛在识别码

Ucode 标签中存储着泛在识别码(Ucode 识别码)。Ucode 识别码采用128位记录信息, 并能够以128为单元进一步扩展到256位、384位或512位。

Ucode 识别码能包容现有的编码体系, 通过使用128位这样一个庞大的号码空间, 可以兼容多种国外编码, 包括ISO/IEC和EPCglobal 的物品编码, 甚至是兼容电话号码。

2 、泛在通信

泛在通信是一个识别系统, 由标签、读写器和无线通信设备等构成, 主要用于读取物品标签的Ucode 识别码信息, 并将获取的Ucode识别码信息传送到Ucode 解析服务器。

1. Ucode标签

Ucode 标签泛指所有包含 Ucode 识别码的设备。Ucode 标签具有多个性能参数, 包括成本、安全性能、传输距离和数据空间等。在不同的应用领域对Ucode 标签的性能参数要求也不相同,有些应用需要成本低廉, 有些应用需要牺牲成本来保证较高的安全性, 因此需要对 Ucode 标签进行分级。目前Ucode标签主要分为9类。

(1)光学性ID标签(Class0)。

光学性ID标签是指可通过光学手段读取的ID标签, 相当于目前的条码。

(2)低档RFID标签(Classl)。

低档 RFID 标签的代码在制造时已经被嵌入在商品内, 由于结构的限制, 其是不可复制的标签, 同时标签内的信息不可改变。

(3)高档RFID标签(Class2)。

高档 RFID 标签具有简单认证功能和访问控制功能, Ucode 识别码必须通过认证, 并具有可写入功能, 而且可以通过指令控制工作状态。

(4)低档RFID智能标签(Class3)。

低档RFID 智能标签内置CPU内核, 具有专用密匙处理功能, 通过身份认证和数据加密来提升通信的安全等级, 具有抗破坏性, 并具有端到端访问保护功能。

(5)高档RFID智能标签(Class4)。

高档 RFID智能标签内置CPU 内核, 具有通用密匙处理功能, 通过身份认证和数据加密来提升通信的安全等级, 并具有端访问控制和防篡改功能。

(6)低档有源标签(Class5)。

低档有源标签内置电池, 访问网络时能够进行简单的身份认证, 具有可写人功能, 可以进行主动通信。

(7)高档有源标签(Class6)。

高档有源标签内置电池, 具有抗破坏性, 它通过身份认证和数据加密来提升通信的安全等级,

并具有端到端访问保护的功能, 可以进行主动通信, 且可以进行编程。

(8)安全盒(Class7)。

安全盒是可以存储大量数据、安全可靠的计算机节点, 安全盒安装了实时操作系统内核(TRON), 可以有效地保护信息安全, 同时具有网络通信功能。

(9)安全服务器(Class8)。

安全服务器除具有Class7安全盒的功能外, 还采用了更加严格的通信保密方式。

2. 泛在通信器

泛在通信器(Ubiquitous Communicator, UC)是UID泛在通信的一种终端, 是泛在计算环境与人进行通信的接口。泛在通信器可以和各种形式的 Ucode 标签进行通信, 同时还具有与广域网络通信的功能, 可以与3G、PHS和802. 11等多种无线网络连接。

(1)多元通信接口。

泛在通信器能够提供Ucode标签的读写功能, 具有可同时读取多个不同公司、不同种类标签的功能。在泛在识别中心, 可以利用无线和宽带通信手段, 为具有Ucode识别码的物品提供信息服务。

(2)无缝通信。

泛在通信器具有多个通信接口, 不仅可以使用不同的通信方式, 还可以在两种通信方式之间进行无缝切换。例如, 泛在通信器具有WLAN接口和第三代手机的 WCDMA接口, 在建筑物中使用泛在通信时, 可以利用 WLAN 接口, 在从室内走到室外的过程中, 泛在通信可自动切换到WCDMA接口, 在通信接口切换时, 仍然可以为用户提供高质量的通信服务。这种可自动切换通信接口的技术, 被称为无缝通信技术。

(3)安全性。

在泛在环境下, 安全威胁主要来自窃听和泄密, 关于网络安全和保护个人隐私问题, UID中心提出了多种防范措施。在通信过程中, 为了对个人隐私进行有效保护, 防止其信息不被恶意攻击或读取, 在使用泛在识别技术通信时, 首先需要认证物品的 Ucode 识别码, 同时也需要认证物品的信息密码, 这样即使获得了物品信息, 没有密码也无法读懂物品信息的内容。

3 、泛在解析服务器和信息系统服务器

1. Ucode解析服务器

由于分散在世界各地的 Ucode 标签和信息服务器数量非常庞大, 为了在泛在计算环境下获得实时物品信息, Ucode 解析服务器的巨大分散目录数据库与Ucode识别码之间保持着信息服务的对应关系。

Ucode解析服务器以Ucode 识别码为主要线索, 具有对泛在识别信息服务系统的地址进行检索的功能, 可以确定与 Ucode 识别码相关的信息存放在哪个信息系统服务器, 是分散型、轻量级目录服务系统。Ucode 解析服务器特点如下。

(1)分散管理。

Ucode 解析服务器不是由单一组织实施控制, 而是一种使用分散管理的分布式数据库, 其方法与因特网的域名管理(Domain Name Service, DNS)类似。

(2)与已有的ID服务统一。

在对UID信息服务系统的地址进行检索时, 可以使用某些已有的解析服务器。

(3)安全协议。

Ucode 识别码解析协议规定, 在TRON结构框架内进行eTP(entity Transfer Protocol)话, 需要进行数据加密和身份认证, 以保护个人信息安全。此外, 通过在物品的 RFID 标签上安装带有 TRON 的智能芯片, 可以保护存储在芯片中的信息。

(4)支持多重协议。

使用的通信基础设施不同, 检索出的地址种类也不同, 而不仅仅局限于检索IP地址。

(5)匿名代理访问机制。

UID中心可以提供 Ucode 解析代理业务, 用户通过访问一般提供商的 Ucode 解析服务器, 可获得相应的物品信息。

2. 信息系统服务器

信息系统服务器存储并提供与Ucode识别码相关的各种信息。由于采用TRON实时操作系统,从而保证了数据信息具有防复制、防伪造的特性。信息服务系统具有专业的抗破坏性, 通自带的TRON ID 实时操作系统识别码, 信息系统服务器可以与多种网络建立通信连接。

为保护通信过程中的个人隐私, UID技术中心使用密码通信和通信双方身份认证的方式确保通信安全。TRON的硬件(节点)具有抗破坏性, 要保护的信息存储在TRON的节点中, 在TRON节点间进行信息交换时, 通信双方必须进行身份认证, 且通信内容必须使用密码进行加密, 即使恶意攻击者窃取了传输数据, 也无法解译具体的内容

打开phs数据库错误,请检查sql server是否正确安装

系统用户administrator 密码改变后，注销重新登录，发现SQL Server没有随机启动。手动从服务管理器中启动，提示“由于登录失败而无法启动服务”。 原因: 安装SQL Server时是使用默认登录用户来作为启动SQL Server服务的账号（对于自己使用的单机，通常就是administrator），当该用户更改了用户名（如把administrator改成admin）或更改了其口令时，再次启动服务器，就出现“同于登录失败而无法启动服务”的错误了。解决方法如下： 1、将administrator的密码改回原来的密码；

2、从数据库服务管理器中启动SQLServer；

3、从“计算机管理”中修改administrator的密码；

4、打开数据库企业管理器，在左边数据库服务器列表中找到要修改的服务器，点击右键菜单【属性】,在出现的属性对话框中选择“安全性”表项；

5、在“启动服务帐户”处的“本帐户”选项中修改密码为administrator的新密码，点击“确定”，系统提示“是否现在停止并重新启动服务器？”，点击“是”。数据库服务器会自动停止并重新启动。建议与总结： 1、如果在“启动服务帐户”处的选项不是“本帐户”，而是“系统帐户”，则修改用户密码不会导致数据库启动失败；

2、数据库服务器必须是运行状态，才可修改其属性，否则连接不上；所以才必须改回原密码，将数据库启动后再修改；

3、必须先修改administrator的密码，再修改数据库的安全性属性，反之则修改不成。另外其他问题也可能造成SQL无法启动: 1、如果是修改了计算机名,则放入SQL安装光盘,执行安装程序进行修复 2、 检查安装版本是否为正式版,最新补丁是否打上