交换机应用重点转向第三层

来源 :电子商务世界 | 被引量 : 0次 | 上传用户:luo311
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  第三层交换机的应用必将从最初的骨干层一直渗透到网络边缘,三层普及的时代已经来临,但想取代企业级路由器还要经历一个漫长的过程。
  网络设备快速发展的市场因竞争的日趋激烈而变得十分热闹,热点频出。国外厂商继续走其“高端”路线,国内网络设备厂商在核心技术上也取得重大突破并发起大规模应用推广活动,这种普及风潮在提高国内网络应用水平、推动国内信息化建设进程的同时,也引领了国内网络主流市场的发展潮流,不断培育和创造出新的市场需求,网络厂商开始把普及应用的着重点转向第三层交换机高端市场,那么,今年第三层交换机市场会如何?第三层交换机是否已经具备了大规模普及应用的条件?目前市场上有哪些主流产品?企业在应用中如何选型? 近日记者分别采访了思科、实达网络、华为、TCL网络、上广电应确信、友讯网络等公司技术部门负责人,他们共同描绘了第三层交换机的应用前景。
  
  网络应用催生三层交换技术
  
  随着互联网的迅猛发展,用户在网络上的应用越来越多,用户在网络上传输的不再仅限于数据,网上交易、网上教学、视频点播、社区影院等日益成为用户对网络的现实需求。第二层交换机是基于硬件的桥接。在交换中,数据帧的转发是由被称为专用的集成电路(ASIC)的专业硬件处理的。由于有ASIC技术,交换机可以提供高达吉比特速率的可扩展性和低时性。尽管它有很多优势,但第二层交换还是具有桥接的所有特性和限制,随着主机数的增加,广播和多点广播覆盖半径不断增加,广播还会干扰所有的末端站点。生成树协议收敛较慢和阻塞链路的限制还是适用。而路由器不转发第二层的广播数据帧,但是它自身速度慢和带宽限制使得网络在边界处出现瓶颈。鉴于网络应用的发展,第二层的交换机和传统的路由器已经不符合当今网络的发展需求。普通第二层交换机在划分子网和广播限制等方面提供的控制非常少,极易造成网络拥塞,使数据包的丢失和延迟现象增加,服务质量无法保证。而第三层交换机则把网络通信中的二层交换技术和三层路由技术结合在一起,并通过ASIC技术达到线速交换,大幅度提高了设备数据的包转发能力,消除了转发瓶颈。同时通过VLAN划分、高效的组播控制、流策略的管理及访问控制等功能保证网络资源的充分利用。多层交换机已经在今天的网络中逐渐应用在关键网络服务中。
  网络规模越来越大,用户对网络的效率、安全、管理性等问题提出更高的要求,原有的纯粹第二层交换机已经不能满足用户的实际需求。传统的路由器+交换机的网络模式也显现出了弊端,现有的网络要求不仅仅要在网络的核心层用到第三层交换机,在汇聚层同样需要用到第三层交换机来划分子网。而且,网络变的越来越复杂,网络在运行和管理方面所付出的代价,大大超过了网络设备本身的成本,易维护和易管理要求也促成了第三层交换机应用。
  再就是网络安全,特别是针对来自企业内部的网络安全威胁,随着网络规模的迅速扩展和网络应用的不断增多,网络必须加强对访问者的控制,限制非法用户的通信,保证整个网络的安全。第三层交换机能通过各种VLAN划分方法提供基于策略的安全访问机制,并有效地抑制了广播风暴的产生。
  此外,用户网络应用水平的提高也对第三层交换机的大规模应用产生了重要影响。随着网络应用的深入,用户已经不再满足于交换机的基本功能,即将输入输出端口连接起来而实现业务流的转发。用户除了要求交换机具备交换、认证、报文过滤功能外,更希望交换机具有路由处理功能,同时用户应用的不同也对网络的弹性提出了新的要求。高可扩充性、高性价比以及多种计费方式的需求也推动了第三层交换机市场的发展。
  
  信息化应用催熟三层交换市场
  
  随着行业信息化和中小企业信息化进程的加快,国内第三层交换机的应用正在以较快的速度发展,在企业网和校园网中,一般会将第三层交换机用在网络的核心层,用第三层交换机上的千兆端口或百兆端口连接不同的子网或VLAN。这样网络结构相对简单,节点数相对较少;另外,不需要较多的控制功能,并且成本较低。
  宽带LAN接入方式的热浪有力地推动了局域网交换机的发展。整个通信网络正呈现着向局域网络统一的趋势,同时,第三层交换机的出现动摇了企业路由器的地位,第三层交换机将在今后主宰局域网已成为不争的事实。目前,第三层交换机已在网络集成中投入使用,其优良的性能也已展露锋芒并得到用户的推崇,以第三层交换机为核心的主流网络模型已不胜枚举。
  有调查显示,更多的用户在选购交换机时放在第一位考虑的仍然是性价比。在满足当前需求的基础上,对于交换机的可管理性也越来越重视,多数人希望购买三层或多层交换机。
  随着电信宽带驻地网、企业网、校园网建设的迅速发展,第三层交换机的应用必将从最初的骨干层一直延伸渗透到网络边缘,三层普及的时代已经来临。但也有厂商认为,虽然国内网络产品技术的发展以及市场的成熟使得第三层交换机普及的条件已经基本具备,但是由于产品价格、方案适用性和用户使用意识等因素,第三层交换机想取代企业级路由器还要经历一个漫长的过程。
  
  网络设备市场酷似“盛夏的雪糕”
  
  网络设备市场曾被看作是IT热潮中最“消暑解渴”的一块雪糕,但随着竞争者的蜂拥而至,网络设备这块盛夏中的雪糕,还没有被吃到嘴中,就已经悄然融化。网络设备市场就象金字塔,顶端数量稀少;中间地带空间较为广阔;中低端用户占了绝大多数。不同的位置、不同的优势、不同的特点,注定了网络设备厂商会走向不同的发展道路。目前的网络设备市场信息传播过度、产品过度、需求被过度高估,很多厂商都有大量的库存。不能简单地满足用户外在需求,而要将用户的内在需求开发出来。如果能够挖掘出用户潜在的需求,就相当于掘金的胜利。
  友讯网络(D-Link)是位居世界领导品牌的网络设备制造商,在研究发展上一直不遗余力,不断投资发展中国市场显示了其长期经营的决心,从在成都设立研发中心、在东莞、吴江设立生产据点及在北京设立总部,逐步通过渠道网络、生产制造及研发的优势,奠定其在中国网络设备市场领航者的地位。
  在国内网络厂商的阵营里,大多数竞争者无法与华为比拼技术,经过多年努力,华为公司已成为业界提供全面宽带与数据通信网络解决方案的少数设备供应商之一。在满足各种复杂组网的需求下,逐步形成了有自己特色的网络建设理念与网络解决方案。面对蓬勃发展的三层交换应用,分别提供满足从小型企业到大型交换网核心的不同层面、环境的智能多层解决方案;在IP产品领域,华为充分运用了市场压强原则,采取了接入服务器/IP电话→路由器→以太网交换这样的发展脉络,逐步确立了竞争优势,尤其以太网交换机全系列的推出,使华为公司在IP产品解决方案整体上取得与业界最优秀公司竞争的能力。上海广电应确信有限公司立足网络界则有四大法宝:领先的网络技术和研发实力;强大的产品和解决方案定制能力;健全的服务体系;高水平的经营管理,强大的生产制造能力。作为国内三大网络厂商之一,实达网络对技术的把握、丰富的市场经验、完善的产品线以及多样化的解决方案是其大规模推动第三层交换机普及应用的基础。实达网络自从进入网络市场以来,一直致力于网络设备的自主研发和生产,不久前一口气推出8款可以满足不同网络层面应用需求的第三层交换机,充分体现了其快速研发的能力和对三层交换技术的完全掌握。
  
  企业组网第三层交换机如何选型
  
  第三层交换机的应用其实很简单,主要用途是代替传统路由器作为网络的核心。主要应用包括:担当骨干交换机、支持Trunk协议、实现组播和支持过滤、提高安全性。因此,凡是没有广域网连接需求,同时需要路由器的地方,都可以用第三层交换机代替。在企业网中,一般会将第三层交换机用在网络的核心层,用第三层交换机上的千兆端口或百兆端口连接不同的子网或VLAN。选购企业网第三层交换机需要注意如下几点:
  性能优秀 :衡量第三层交换机性能的参数是“Mpps”( 每秒百万包数),这个数字越高,表明第三层交换机的三层交换性能越强,当然价格也就越高。在选择第三层交换机时,需要根据网络当前规模以及未来一段时间内达到的规模确定支持线速转发的程度。“背板带宽”也是衡量三层交换机的重要指标,对于有几百台计算机构成的中小型网,几十Gbps的背板带宽可以满足应用需求;对于几千甚至上万台计算机构成的大型网络,则需要支持几百Gbps的大型三层交换机。另外,延迟(数据包从进入交换机到离开交换机的时差)、丢帧率(不能转发的帧占全部转发帧的比率)、地址表深度、线端阻塞、多对一等指标也是需要考虑的指标。
  功能全面 :第三层交换机一般需要支持如下几种功能:组播、QoS(服务质量)、支持过滤、广播抑制功能 、支持端口干路(Port Trunking)功能 、支持802.1d协议 、划分VLAN功能、支持流量控制 、支持动态路由协议、访问控制等功能。
  安全可靠 :第三层交换机的安全性包括软件和硬件两方面。在软件方面,应配备性能优良、没有安全漏洞的防火墙;在硬件上要适度考虑冗余能力,比如后备电源冗余、管理模块冗余、端口冗余。散热方式符合何种安全性国际或国家标准(如电磁辐射标准、各种安全标准等)也应给予一定的考虑。
  易于扩展 :第三层交换机往往用于网络骨干,在满足现有需求的基础上,要为将来网络扩展提供保障,因此应具有较强的可扩展性。比如预留各种扩展模块接口,在网络扩展时,可以插上模块来扩充,而不必淘汰原有设备。
  易于使用:易用性体现在体贴的设计上,如设置故障指示灯、流量指示灯,提供电源开关、机架安装附件,提供清晰明了、详尽的中文说明书,网管软件采用中文界面,便于管理等。
  性价比高:网络设备的换代速度非常快,因此不必过于追求性能,追求性价比必须保证一定的性能。只要产品稳定、好用、够用即可,以免造成不必要的浪费。
  服务到位 :产品厂家是否能快速响应用户的疑难问题、能否快速更换产品和配件,能否为用户提供定制的功能和服务,都应是选购中要考虑的因素。
  
  多层交换机的发展趋势
  
  从技术角度来说,目前第三层交换机虽然具备了企业级路由器的大多数功能,但路由器较第三层交换机功能更为强大,如网络地址转换等,仍然无法由三层交换完全替代。但是随着技术的发展,第三层交换机的功能肯定会越来越丰富。
  多层交换技术的应用,在当前的环境下,主要在于互联网和数据中心,比较成熟的产品大多为互联网服务的Web交换机。这些应用了多层交换的设备在网络内容管理方面具有相对传统交换机的强大功能。在互联网、企业内部网、企业外部网,多层交换机都有应用。在所有这些应用中,多层交换技术面向的不仅仅是当今的需求,更重要的是建立满足未来需求的可扩展分布式体系结构。这要求多层交换具有如下的特性:新的高可用性标准、通过SSL集成提高安全性和性能、本地和全球负载均衡、站点和系统安全性以及通过简单的GUI或高级工具进行管理。可以预测,在市场需求的刺激下,技术进步会促进多层交换向更深层次发展。下一代网络将更加智能化,假如引入第四到第七层交换,那么网络就可识别网络上每一个数据包所属的应用和服务,然后应用这种信息把数据包传送到正确的路径。因此,在第三层交换技术走向成熟的基础上,第四到第七层交换技术也将逐步被接受,并在一定的范围内获得应用。
  
  
  主流产品推荐
  
  友讯网络DES-6300
  
  关键特性
  DES-6300机箱式设计,可多达96个10/100全双工以太网端口,以及12个1000兆以太网端口。可以在第3层上为IP和IP多播数据包转发率,服务质量(QoS)功能包括对于每个端口的四个传输队列的支持,以及根据IP优先级设置,VRRP功能的支持,第2/3层交换也能够以全线速获得支持,出色的管理(web,RS-232,SNMP,RMON等),以及多个网络部署方案所必须的安全性。
  
  应用领域
  金融证券、教育、电信、医药卫生等诸多领域的网络的核心及会聚层。
  
  总体评价
  DES-6300是一个可以模块化的第三层核心交换机,它还集成了第2层/第3层和第4层交换。是一款具有高性能,高速交换的核心层交换机。
  
  TCL网络
  S4514MF
  
  关键特性
  拥有14个模块化插槽,可以方便地网络;可选的冗余交换模块、电源模块和风扇,可以确保网络核心设备稳定、可靠、365X24小时不间断运行;支持RIPV1/V2、OSPF等多种路由协议,硬件线速路由;支持WEB、TELNET、CONSOLE、SNMP等方式管理交换机。
  
  应用领域
  大中型网络
  
  总体评价
  S4514MF的多种模块支持及各种标准协议的支持,确保了整个网络的高可用性及良好的扩展性;同时整个网络的主要设备都支持网管,整个网络的易管理性也能得到充分体现。
  
  实达网络
  STAR-S4900
  
  关键特性
  采用专用ASIC硬件转发引擎;交换矩阵结构;具有多层交换智能,能够识别、处理和交换四层以上的应用业务流,支持各种单播和组播动态路由协议;支持RSVP、802.1P;所有端口上都支持802.1Q的企业VLAN(4096个),32000个MAC地址以及生成树协议802.1D、802.1w、802.1s;支持接入控制协议802.1x。
  
  应用领域
  大中型网络,适用场合:企业园区核心层和分布层网络平台、动态网络环境下的高伸缩性核心平台、具有多层交换需求、需要构建超高快速以太网、需要提供高密度千兆位以太网端口、支持千兆线速优先、安全访问关键业务服务器组。
  
  总体评价
  全模块化、高密度端口的骨干路由交换机,提供高速无阻塞的交换;可以根据用户的需求灵活配置。众多的安全控制网络应用更安全。
  
  上广电应确信
  Infinite Switch7024+
  
  关键特性
  24口10/100Base-TX + 2 GBIC端口可网管以太网三层交换机;13G的背板带宽,12KMAC地址;支持VLAN、TRUNK;多样的网管功能,并支持三层路由功能;可以通过物理端口、MAC地址、IP地址、四层端口号的任意组合来创建2-4层的访问控制规则,能够对FTP文件传输、HTTP网页浏览、E-Mail等特定应用进行优先级分配、带宽分配(限速)或过滤;支持地址转换(NAT);内置DHCP Server。
  
  应用领域
  企业级网络中心,大型网络的分支节点。
  
  总体评价
  是一款可网管三层快速以太网交换机,能够提供与网络骨干的千兆位上联,并能为关键用户提供可控、安全的访问,可以通过自定义规则实现第四层功能,而使企业资源规划经济、合理。多样的网管功能和三层路由功能,可以有效地使用在企业级网络中心、大型网络的分支节点等场合。可支持QOS和组播功能,并可通过定义规则来限制网络上的特定应用,大大提高工作时间、网络带宽和员工生产效率。还富有强大的路由功能,支持RIP、RIP2、OSPF、BGP等路由协议。
  
  华为
  Quidway S6506路由交换机
  
  关键特性
  模块化,分布式处理;7个Slot槽,6个通用I/O槽;交换容量64G,转发性能48M pps;最大支持48GE,或288FE;提供2+1个电源冗余备份;支持所有单板在线热插拔;实现完善的管理、控制特性;支持IManager Quidview华为统一网管;丰富的QoS策略全面的安全保障;优秀的管理特性;提供多语言支持。
  
  应用领域
  中型企业LAN骨干交换机、大型网络汇聚层交换机、高密度LAN的用户接入交换机。
  总体评价
  为客户组建高效、灵活、安全多业务的IP网络。
  
  思科
  Cisco Catalyst(r) 4006
  
  关键特性
  能够随着端口的增加扩展带宽,能提供线速第2层和第3层10/100或千兆位交换;提供240个铜线或光纤快速以太网或千兆位以太网端口;支持业界密度最高、直接从网络边缘到台式计算机的10/100/1000自动检测、自动洽谈千兆位以太网;可热插拔模块化“即插即用”;提供能够增强企业网的成熟企业第2层和第3层特性;Cisco Catalyst 软件和用户界面具有一致性,采用灵活的模块化体系结构在所有系统端口上实现高级功能增强;在企业总部和个体分支机构里支持Cisco AVVID;网关模块提供集成式WAN路由,为台式机提供千兆位连接;协议独立多播(PIM)、致密模式和松散模式、互联网组管理协议(IGMP)和Cisco组管理协议支持标准有效多媒体联网和Cisco产品增强的有效多媒体联网,低延迟集中式共享内存交换网体系结构提供线速广播/多播功能,消除线头受阻的可能性;每个端口都能实现基于业界标准的管理功能,为关键应用提供带宽保护;为台式机提供光纤连接。
  
  应用领域
  企业布线室、小型骨干网、第3层分布点和集成式个体分支机构。
  
  总体评价
  将无中断第2/3/4层交换与增强的控制能力融合在一起,能够借助智能网络服务将控制力从骨干网扩展到网络边缘,包括高级服务质量(QoS)、可扩展的性能、融合安全性和简化的管理。模块化体系结构、介质灵活性和扩充能力延长融合网络的部署寿命,减少重复运作开支并提高投资回报(ROI),因而能降低总拥有成本。
  
  第三层交换机与路由器
  
  第三层交换机是在二层交换机基础上增加三层交换功能,分为接口层、交换层和路由层等3个部分。接口层包含了所有重要的局域网接口,如10/100Mbps以太网、千兆以太网、FDDI和ATM等;交换层集成了多种局域网接口,并辅之以策略管理,同时还提供链路汇聚、VLAN和标记机制;路由层提供主要的局域网路由协议,包括IP、IPX和AppleTalk等,并通过策略管理,提供传统路由或直通的第三层转发技术。第三层交换机并不是简单地把路由器设备硬件和软件叠加在交换机上,而是二者的有机结合。
  第三层交换机和路由器的共同点是都具备三层路由功能,都是工作在OSI七层协议的第三层(网络层)。实现不同子网的通信,有效的抑制广播风暴和防止冲撞。本质区别是路由器是基于微处理器的引擎执行数据包交换,第三层交换机通过可编程可扩展的ASIC芯片执行数据包交换。路由器处理单一进程,第三层交换机同时处理多进程 ,第三层交换机执行路径选择和交换两个基本功能,交换过程包括重写二层信息和减少TTL 。
  第三层交换机支持多媒体应用与高效组播控制,提高网络带宽的有效利用率。提高网络的安全性,各种显式或隐式的VLAN划分方法提供基于策略的安全访问机制。网络监督与管理的自动化,更多有效的网络监控。减少路由需要,基于ASIC技术,大幅度提高设备的数据包转发能力。第三层交换机比路由器有更大的的优势:不存在接入数量的限制,对于更多数量的接入可通过级联支持二层VLAN的交换机做扩充,这个数量是无限的;数据处理能力远远高于路由器,包转发率可达150Mpps以上;当冗余通道是相同的数字通道时,交换机可将两条以上的相同物理链路集合成一条逻辑链路,带宽累加,只要其中一条链路是好的,就可保持连通性;当冗余通道是数字通道和模拟通道并存时,使用带广域网模块插槽的核心交换机,自身就可以完成动态路由信息交换;支持路由器无法实现的协议;使用第三层交换机替代路由器的接入方案,交换机与路由器端口成本相差十倍,而处理能力高数十倍。
其他文献
客户关系管理系统(CRM)从1999年引入我国以来,在短短的几年时间里,就已经初步走过了CRM的理念灌输和市场培育过程,从用户角度来看,则经历了从观望、了解、熟悉到从企业运营管理的实际出发来应用CRM的过程。现阶段,对于企业用户来说,什么时机应用、如何实施、选择哪种以及如何选择CRM产品及解决方案成为首要关注的问题。  近年来,市场上涌现出了各式各样的CRM软件产品。一方面,用户可选择的产品种类空
期刊
一个企业的信息化应用软件必须运行在硬件平台上,而这个硬件平台应该是什么样的规模?投入小了,无法满足应用系统的需求,无法发挥信息化的优势;投入大了又会造成浪费。此时,企业斋要通过一种方法估算出适合应用软件运行的硬件平台的大小,进一步确定设备的种类、数量、配置,从而推算出需要的投资。这一过程就被称为Sizing,即测算硬件平台的规模,简称规模测算。  Where    具体到企业应用软件类的重量级产品
期刊
自20世纪90年代以来,咨询业界和IT产业界萌生出一种新的细分业务——IT咨询,(由于IT系统与企业管理之间的密切关系,本文称之为IT管理咨询)。随着IT管理咨询在管理咨询业中的业务比重日益增加,它的重要性和独特性逐渐被认识,咨询业界和IT界开始重视对IT管理咨询的研究。然而,目前许多从业人士对IT管理咨询的一些基本问题尚未形成一个系统全面的认识,各持己见,难免有失偏颇,这对产业的发展和管理都不利
期刊
通过政府机关改制,原国家煤炭工业局信息中心现在挂上了国家煤矿安全监察局信息中心和国家安全生产监督管理局信息中心两块牌子。据中心副主任莫万强介绍,信息中心主要的职责也有两方面:煤炭工业通讯信息中心主要负责推进煤炭行业信息化;而国家安全生产监督管理局主抓工业商贸企业的安全生产工作。  煤炭是我国的主要能源,在一次性能源的生产和消费结构中,约占70%,所以煤炭资源成为实现国民经济和社会可持续发展的基础。
期刊
在各省市高新区实施电子商务和现代物流,可以有效地打破我国信息化建设目前存在的地区封锁和行业垄断的局面,能够充分发挥高新区长期积累的人才和资源优势,为电子商务与现代物流在高新区的快速发展带来良机。  为了更好地组织实施“电子商务与现代物流应用示范工程”,推动高新区“电子商务与现代物流”的应用示范工作,科技部高新司于2002年7月16日在京组织召开了“部分国家高新区‘电子商务与现代物流’工作座谈会”。
期刊
从一家销售代理商兰德转型成为国内最大的lT数码类交易平台,9月10日搜易得“掌门”郭洪驰正式对多家媒体公布了他的雄心壮志“我们要做到5个亿!”  刚刚公布的《2003中国电子商务发展分析报告》显示2002年中国B2C的销售额不过25亿,郭洪驰却把2003财年销售额的目标定到了一个令人震撼的数字上面!在电子商务已经进入以赢利为目的的理性时代,说这样的话更多是的换来疑问:5个亿,搜易得凭什么?  据搜
期刊
在国外制造行业中,企业的信息化投入是营业额的4%以上,但是即使在我国几百家重点企业中,平均信息化投入也只有营业额的0.2%左右。这个差距从某种程度上可以反映出我国制造业企业应用信息技术的状况。因此,为了尽快缩短国内外制造业信息技术应用的差距,为了进一步提高我国制造业企业在全球的竞争能力,我国政府高度重视制造业信息化的发展,并确定以国家科技部牵头,将“制造业信息化工程”列入我国“十五”重大攻关计划。
期刊
采访3Com北亚区总裁邓元鋆之前,我就从3Com市场经理张新那里听说他是个做事一丝不苟的人,而且很注意公众形象,见记者时的着装从不随随便便,每次接受媒体专访所配的领带都不一样。在采访时,我留心看了一下他的领带,果然与其它照片上的不同。  以前报道邓元的文章似乎并不多,使他在我面前一直保持着一份神秘感,但这也正符合了3Com做事的一贯风格——稳健、不张扬。交谈起来后才发现,原来邓元十分健谈,虽然没有
期刊
新式企业的管理模式是K+R=S2 (知识+关系=销售+服务),而CRM正是这样的系统,通过对市场、客户关系的管理,通过知识挖掘,促进企业的销售,提高服务质量,增加企业的收入。  梅特勒-托利多仪器(上海)有限公司(以下简称梅特勒)是全球最大的衡器及分析仪器制造商——瑞士梅特勒-托利多集团于1992年在上海漕河泾开发区成立的独资公司,主要从事各类电子天平、实验室分析仪器、过程检测及工业称重系统等产品
期刊
有统计数字显示:在防病毒市场,国内购买杀毒软件的用户中,只有一半的人进行注册并定期升级。这就意味着半数以上的杀毒软件没能达到功效。随着电脑和网络的不断普及,电脑病毒日益增多,假如不能及时升级,消费者购买杀毒软件的初衷也就无法达到。同样,在反黑客市场,用户系统的安全状况同样不容乐观。信息系统的安全状态总是处于不断的变化之中,这一方面源于安全需求的变化,另一方面也决定于安全威胁的变化。用户在使用系统时
期刊