對(duì)等網(wǎng)相關(guān)知識(shí)介紹及其應(yīng)用實(shí)例分析

　對(duì)等網(wǎng)介紹

　　1. 對(duì)等網(wǎng)絡(luò)的優(yōu)點(diǎn)

　　對(duì)等網(wǎng)絡(luò)有4個(gè)主要的優(yōu)點(diǎn)：

　　1）對(duì)等網(wǎng)絡(luò)相對(duì)較容易實(shí)現(xiàn)和操作。它只不過是一組具有網(wǎng)絡(luò)操作系統(tǒng)允許對(duì)等的資源共享的客戶計(jì)算機(jī)。因此，建立一個(gè)對(duì)等網(wǎng)絡(luò)只需獲得和安裝局域網(wǎng)的一個(gè)或多個(gè)集線器、計(jì)算機(jī)、連接導(dǎo)線以及提供資源訪問的操作系統(tǒng)就可以了。

　　2）對(duì)等網(wǎng)操作的花費(fèi)較少。它們不需要昂貴、復(fù)雜、精密的服務(wù)器和服務(wù)器需要的特殊管理和環(huán)境條件。實(shí)際上，沒有精密的服務(wù)器也消除了人員配備和訓(xùn)練及維護(hù)費(fèi)用，同時(shí)也不需要為服務(wù)器建立一個(gè)溫度、濕度可調(diào)節(jié)的房間。從理論上說，位于桌面上的每一臺(tái)計(jì)算機(jī)只需要由使用它的用戶來維護(hù)。

　　3）對(duì)等網(wǎng)絡(luò)可使用人們熟悉的操作系統(tǒng)來建立，例如Windows 95、Windows NT和Windows for Workgroup。

　　4）對(duì)等網(wǎng)由于沒有層次依賴，因此，它比基于服務(wù)器的網(wǎng)絡(luò)有更大的容錯(cuò)性。從理論上說，客戶機(jī)/服務(wù)器網(wǎng)絡(luò)中的服務(wù)器是一個(gè)單故障點(diǎn)。單故障點(diǎn)是可以影響整個(gè)網(wǎng)絡(luò)的弱點(diǎn)。而在對(duì)等網(wǎng)絡(luò)中，任何計(jì)算機(jī)發(fā)生故障只會(huì)使網(wǎng)絡(luò)連接資源的一個(gè)集變?yōu)椴豢墒褂谩?/p>

　　2. 對(duì)等網(wǎng)的局限性

　　對(duì)等網(wǎng)絡(luò)也有許多弱點(diǎn)，它在安全性、性能和管理方面存在很大的局限性。對(duì)等網(wǎng)絡(luò)在安全性上存在的問題是：

　　1）用戶必須保留多個(gè)口令，以便進(jìn)入它們需要訪問的計(jì)算機(jī)。

　　2）由于缺少共享資源的中心存儲(chǔ)器，增加了用戶查找信息的負(fù)擔(dān)。如果工作組的成員都同意，這個(gè)困難可用一定的方法和過程來克服，用戶傾向于設(shè)計(jì)有創(chuàng)造性的方法來處理口令過多的情況，但大多數(shù)方法會(huì)直接破壞對(duì)等網(wǎng)絡(luò)中計(jì)算機(jī)的安全性。

　　3）和網(wǎng)絡(luò)資源一樣，安全性也是平均分配的。對(duì)等網(wǎng)絡(luò)中的安全性通常由通過I D和口令驗(yàn)證用戶身份，驗(yàn)證對(duì)特定資源的訪問權(quán)組成。只有“管理員”才能定義網(wǎng)絡(luò)中所有用戶的權(quán)限結(jié)構(gòu)。

　　注意，雖然在對(duì)等網(wǎng)絡(luò)中每臺(tái)計(jì)算機(jī)的用戶都可作為計(jì)算機(jī)的管理員，但這些用戶很少精通管理的知識(shí)和技術(shù)，也很少有全面的管理技能和水平進(jìn)行始終如一地管理，這是對(duì)等網(wǎng)絡(luò)的一個(gè)缺點(diǎn)。

　　4）不幸的是，技術(shù)也不是均勻分布的。因此，網(wǎng)絡(luò)的安全性往往和為數(shù)不多的技術(shù)人員的技能和能力密切相關(guān)。用于說明這種情況的一個(gè)比喻是一個(gè)鏈。鏈的強(qiáng)度只能與最薄弱的環(huán)節(jié)一樣強(qiáng)。對(duì)等網(wǎng)絡(luò)中的安全性也只能與最弱的對(duì)等終端一樣強(qiáng)。