當(dāng)前位置：主頁(yè) > 兼職資訊 > 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)（網(wǎng)絡(luò)安全技術(shù)）和網(wǎng)絡(luò)系統(tǒng)管理（系統(tǒng)集成與網(wǎng)絡(luò)管理）哪個(gè)更比較好？
朋友：
你好！可能你或者你的朋友正面臨著專業(yè)的選擇。以下是我個(gè)人的建議。
先說(shuō)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)（網(wǎng)絡(luò)安全）吧，網(wǎng)絡(luò)安全工程師其實(shí)是門很熱門，至少算是比較熱門的職業(yè)，但是要很深的層次才行，學(xué)的不深找工作是很難的。所以你要想好了，有沒有興趣學(xué)這個(gè)專業(yè)，能不能學(xué)進(jìn)去。有毅力的話，就學(xué)這個(gè)。如果學(xué)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，就考個(gè)CCNA。
至于網(wǎng)絡(luò)系統(tǒng)管理員呢，我先不說(shuō)這門專業(yè)如何，但說(shuō)“網(wǎng)絡(luò)管理員”認(rèn)證作為一門課程來(lái)上的話，那么這個(gè)專業(yè)在你所在的學(xué)校也不是很強(qiáng)。因?yàn)榫W(wǎng)絡(luò)管理員 這個(gè)認(rèn)證是國(guó)家人事部最基本的認(rèn)證 也就是初級(jí)認(rèn)證?？赡芟旅娴膶I(yè)偏重于實(shí)際應(yīng)用，出來(lái)了好找工作，但是如果不下十幾倍的努力的話，不學(xué)會(huì)匯編以及UNIX，也可以說(shuō)層次很難提高，至于ASP，網(wǎng)頁(yè)制作主要看個(gè)人的興趣和個(gè)人的審美觀念。但要記住網(wǎng)頁(yè)制作不是長(zhǎng)久的工作。但是這個(gè)專業(yè)找工作相對(duì)好找點(diǎn)。選這個(gè)專業(yè)記得提升自己的層次。不要向同學(xué)看齊，向外面的工程師看齊。??！
最后說(shuō)說(shuō)筆者自己吧，我也是個(gè)網(wǎng)絡(luò)工作者，做項(xiàng)目，給別人做路由交換和防火墻。筆者以前的專業(yè)是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，但是筆者對(duì)課程不敢興趣，自己學(xué)習(xí)了以下課程：
CCNA
網(wǎng)絡(luò)工程師（人事部的，為了以后找不到工作，到政府混飯吃）
匯編語(yǔ)言
LINUX 內(nèi)核分析
UNIX 內(nèi)核分析（這兩本書，筆者不建議初學(xué)者看。）
SQL
網(wǎng)絡(luò)安全技術(shù)
專業(yè)英語(yǔ)
好了，朋友，你是不是對(duì)這些有簡(jiǎn)單的了解了。希望你根據(jù)自己的情況，選擇自己的道路。愿意成為你朋友 QQ 369676234
（一）計(jì)算機(jī)網(wǎng)絡(luò)的定義
計(jì)算機(jī)網(wǎng)絡(luò)是通過某種通信介質(zhì)將不同地理位置的多臺(tái)具有獨(dú)立功能的計(jì)算機(jī)連接起來(lái)，并歈借助網(wǎng)絡(luò)硬件，按照網(wǎng)絡(luò)通信協(xié)議和網(wǎng)絡(luò)操作系統(tǒng)來(lái)進(jìn)行數(shù)據(jù)通信，實(shí)現(xiàn)網(wǎng)絡(luò)上的資源共享和信息交換的系統(tǒng)。
（二）計(jì)算機(jī)網(wǎng)絡(luò)的功能
計(jì)算機(jī)網(wǎng)絡(luò)有如下四點(diǎn)功能：
①數(shù)據(jù)傳輸。這是計(jì)算機(jī)網(wǎng)絡(luò)的最基本功能之一，用以實(shí)現(xiàn)計(jì)算機(jī)與終端計(jì)算機(jī)與計(jì)算機(jī)之間傳送各種信息。如發(fā)送電子郵件、進(jìn)行電子商務(wù)、遠(yuǎn)程登錄等。
②資源共享。包括共享軟件、硬件和數(shù)據(jù)資源，是計(jì)算機(jī)網(wǎng)絡(luò)最常用的功能。資源共享指的是網(wǎng)上用戶都能部分或全部地享受這些資源，使網(wǎng)絡(luò)中各地理位置的資源互通信息，分工協(xié)作，從而極大地提高系統(tǒng)資源的利用率。
③提高處理能力的可靠性和可用性。網(wǎng)絡(luò)中一臺(tái)計(jì)算機(jī)或一條傳輸線路出現(xiàn)故障，可通過其他無(wú)故障線路傳遞信息，在無(wú)故障的計(jì)算機(jī)上運(yùn)行需要的處理。分布廣闊的計(jì)算機(jī)網(wǎng)絡(luò)的處理能力，對(duì)不可抗拒的自然災(zāi)害有著較強(qiáng)的應(yīng)付能力。
④易于分布式處理。計(jì)算機(jī)網(wǎng)絡(luò)用戶可根據(jù)情況合理選擇網(wǎng)上資源。對(duì)于較大型的綜合性問題可以通過一定的算法將任務(wù)分別交給不同的計(jì)算機(jī)去完成，以達(dá)到均衡使用網(wǎng)絡(luò)資源、實(shí)現(xiàn)分布處理的目的。
虛擬專用網(wǎng)絡(luò)
VPN英文全稱是“Virtual Private Network”，翻譯過來(lái)就是“虛擬專用網(wǎng)絡(luò)”。vpn被定義為通過一個(gè)公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個(gè)臨時(shí)的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定隧道。使用這條隧道可以對(duì)數(shù)據(jù)進(jìn)行幾倍加密達(dá)到安全使用互聯(lián)網(wǎng)的目的。
網(wǎng)絡(luò)功能
VPN屬于遠(yuǎn)程訪問技術(shù)，簡(jiǎn)單地說(shuō)就是利用公用網(wǎng)絡(luò)架設(shè)專用網(wǎng)絡(luò)。例如某公司員工出差到外地，他想訪問企業(yè)內(nèi)網(wǎng)的服務(wù)器資源，這種訪問就屬于遠(yuǎn)程訪問。
在傳統(tǒng)的企業(yè)網(wǎng)絡(luò)配置中，要進(jìn)行遠(yuǎn)程訪問，傳統(tǒng)的方法是租用DDN（數(shù)字?jǐn)?shù)據(jù)網(wǎng)）專線或幀中繼，這樣的通訊方案必然導(dǎo)致高昂的網(wǎng)絡(luò)通訊和維護(hù)費(fèi)用。對(duì)于移動(dòng)用戶（移動(dòng)辦公人員）與遠(yuǎn)端個(gè)人用戶而言，一般會(huì)通過撥號(hào)線路（Internet）進(jìn)入企業(yè)的局域網(wǎng)，但這樣必然帶來(lái)安全上的隱患。
讓外地員工訪問到內(nèi)網(wǎng)資源，利用VPN的解決方法就是在內(nèi)網(wǎng)中架設(shè)一臺(tái)VPN服務(wù)器。外地員工在當(dāng)?shù)剡B上互聯(lián)網(wǎng)后，通過互聯(lián)網(wǎng)連接VPN服務(wù)器，然后通過VPN服務(wù)器進(jìn)入企業(yè)內(nèi)網(wǎng)。為了保證數(shù)據(jù)安全，VPN服務(wù)器和客戶機(jī)之間的通訊數(shù)據(jù)都進(jìn)行了加密處理。有了數(shù)據(jù)加密，就可以認(rèn)為數(shù)據(jù)是在一條專用的數(shù)據(jù)鏈路上進(jìn)行安全傳輸，就如同專門架設(shè)了一個(gè)專用網(wǎng)絡(luò)一樣，但實(shí)際上VPN使用的是互聯(lián)網(wǎng)上的公用鏈路，因此VPN稱為虛擬專用網(wǎng)絡(luò)，其實(shí)質(zhì)上就是利用加密技術(shù)在公網(wǎng)上封裝出一個(gè)數(shù)據(jù)通訊隧道。有了VPN技術(shù)，用戶無(wú)論是在外地出差還是在家中辦公，只要能上互聯(lián)網(wǎng)就能利用VPN訪問內(nèi)網(wǎng)資源，這就是VPN在企業(yè)中應(yīng)用得如此廣泛的原因。
工作原理
通常情況下，VPN網(wǎng)關(guān)采取雙網(wǎng)卡結(jié)構(gòu)，外網(wǎng)卡使用公網(wǎng)IP接入Internet。
網(wǎng)絡(luò)一(假定為公網(wǎng)internet)的終端A訪問網(wǎng)絡(luò)二(假定為公司內(nèi)網(wǎng))的終端B，其發(fā)出的訪問數(shù)據(jù)包的目標(biāo)地址為終端B的內(nèi)部IP地址。
網(wǎng)絡(luò)一的VPN網(wǎng)關(guān)在接收到終端A發(fā)出的訪問數(shù)據(jù)包時(shí)對(duì)其目標(biāo)地址進(jìn)行檢查，如果目標(biāo)地址屬于網(wǎng)絡(luò)二的地址，則將該數(shù)據(jù)包進(jìn)行封裝，封裝的方式根據(jù)所采用的VPN技術(shù)不同而不同，同時(shí)VPN網(wǎng)關(guān)會(huì)構(gòu)造一個(gè)新VPN數(shù)據(jù)包，并將封裝后的原數(shù)據(jù)包作為VPN數(shù)據(jù)包的負(fù)載，VPN數(shù)據(jù)包的目標(biāo)地址為網(wǎng)絡(luò)二的VPN網(wǎng)關(guān)的外部地址。
網(wǎng)絡(luò)一的VPN網(wǎng)關(guān)將VPN數(shù)據(jù)包發(fā)送到Internet，由于VPN數(shù)據(jù)包的目標(biāo)地址是網(wǎng)絡(luò)二的VPN網(wǎng)關(guān)的外部地址，所以該數(shù)據(jù)包將被Internet中的路由正確地發(fā)送到網(wǎng)絡(luò)二的VPN網(wǎng)關(guān)。
網(wǎng)絡(luò)二的VPN網(wǎng)關(guān)對(duì)接收到的數(shù)據(jù)包進(jìn)行檢查，如果發(fā)現(xiàn)該數(shù)據(jù)包是從網(wǎng)絡(luò)一的VPN網(wǎng)關(guān)發(fā)出的，即可判定該數(shù)據(jù)包為VPN數(shù)據(jù)包，并對(duì)該數(shù)據(jù)包進(jìn)行解包處理。解包的過程主要是先將VPN數(shù)據(jù)包的包頭剝離，再將數(shù)據(jù)包反向處理還原成原始的數(shù)據(jù)包。
網(wǎng)絡(luò)二的VPN網(wǎng)關(guān)將還原后的原始數(shù)據(jù)包發(fā)送至目標(biāo)終端B，由于原始數(shù)據(jù)包的目標(biāo)地址是終端B的IP，所以該數(shù)據(jù)包能夠被正確地發(fā)送到終端B。在終端B看來(lái)，它收到的數(shù)據(jù)包就和從終端A直接發(fā)過來(lái)的一樣。
從終端B返回終端A的數(shù)據(jù)包處理過程和上述過程一樣，這樣兩個(gè)網(wǎng)絡(luò)內(nèi)的終端就可以相互通訊了。 [1]
通過上述說(shuō)明可以發(fā)現(xiàn)，在VPN網(wǎng)關(guān)對(duì)數(shù)據(jù)包進(jìn)行處理時(shí)，有兩個(gè)參數(shù)對(duì)于VPN通訊十分重要：原始數(shù)據(jù)包的目標(biāo)地址（VPN目標(biāo)地址）和遠(yuǎn)程VPN網(wǎng)關(guān)地址。根據(jù)VPN目標(biāo)地址，VPN網(wǎng)關(guān)能夠判斷對(duì)哪些數(shù)據(jù)包進(jìn)行VPN處理，對(duì)于不需要處理的數(shù)據(jù)包通常情況下可直接轉(zhuǎn)發(fā)到上級(jí)路由；遠(yuǎn)程VPN網(wǎng)關(guān)地址則指定了處理后的VPN數(shù)據(jù)包發(fā)送的目標(biāo)地址，即VPN隧道的另一端VPN網(wǎng)關(guān)地址。由于網(wǎng)絡(luò)通訊是雙向的，在進(jìn)行VPN通訊時(shí)，隧道兩端的VPN網(wǎng)關(guān)都必須知道VPN目標(biāo)地址和與此對(duì)應(yīng)的遠(yuǎn)端VPN網(wǎng)關(guān)地址。
