网络工程师|网络规划与设计-需求分析(4)

网络工程师|网络规划与设计-需求分析

分析网络通信流量特征包括辨别网络通信的源点和目的地，并分析源点和目的地之间数据传输的方向和对称性。在某些应用中，流量是双向对称的；而在某些应用中，却不具有这些特征。例如，客户机发送少量的查询数据，而服务器则发送大量的数据；在广播式应用中，流量是单向非对称的。

在分析网络流量的最后，还需要对现有网络流量进行测量：一种是主动式的测量，通过主动发送测试分组序列测量网络行为；另一种是被动式的测量，通过被动俘获流经测试点的分组测量网络行为。通信流量的种类包括客户机/服务器方式（C/S）、对等方式（P2P）、分布式计算方式等。估算的通信负载一般包含应用的性质、每次通信的通信量、传输对象大小、并发数量、每天各种应用的使用频度等。

5、安全需求分析

满足基本的安全要求是网络成功运行的必要条件，在此基础上提供强有力的安全保障，是网络系统安全的重要原则。网络内部部署了众多的网络设备、服务器，保护这些设备的正常运行，维护主要业务系统的安全，是网络的基本安全需求。对于各种各样的网络攻击，如何在提供灵活且高效的网络通信及信息服务的同时，抵御和发现网络攻击并且提供跟踪攻击的手段是网络基本的安全要求，主要表现为以下几种情况：

• 网络正常运行，在受到攻击的情况下，能够保证网络系统继续运行；
• 网络管理/网络部署的资料不被窃取；
• 具备先进的入侵检测及跟踪体系；
• 提供灵活高效的内外通信服务。

与普通网络应用不同的是，应用系统是网络功能的核心。对于应用系统应该具有最高的网络安全措施。应用系统的安全体系应包括以下内容：

• 访问控制，通过对特定网络、服务建立的访问控制体系，将绝大多数攻击阻止在到达攻击目标之前。
• 检查安全漏洞，通过对安全漏洞的周期检查，即使攻击可到达攻击目标，也可使绝大多数攻击无效。
• 攻击监控，通过对特定网段、服务建立的攻击监控体系，可实时检测出绝大多数攻击，并采取相应的行动。
上一页1234567下一页