电脑网络基线是

❶ 基线是什么

基线，在测量学中指的是经精确测定长度的直线段。
在地理中是指陆地和内水同领海的分界线，出于国际法和国内法的目的，陆地和海洋的划分界线被称为基线（Baseline）。
在计算机术语中，基线是项目储存库中每个工件版本在特定时期的一个“快照”。它提供一个正式标准，随后的工作基于此标准，并且只有经过授权后才能变更这个标准。建立一个初始基线后，以后每次对其进行的变更都将记录为一个差值，直到建成下一个基线。
政治地理，基线又称领海基线，是陆地和内水同领海的分界线，是划定领海、毗连区、专属经济区和大陆架宽度的起算线。
(1)电脑网络基线是扩展阅读
领海基线是测量沿海国领海的起点。通常是沿海国的大潮低潮线。但是，在一些海岸线曲折的地方，或者海岸附近有一系列岛屿时，允许使用直线基线的划分方式，即在各海岸或岛屿确定各适当点，以直线连接这些点（这些点称为领海基点），划定基线。
群岛国则可以按照连接群岛最外缘各岛和各环礁的最外缘各点的方式划定直线群岛基线，但这种基线划定的区域内；
水域面积和包括环礁在内的陆地面积的比例应在一比一至九比一之间，基线的长度也不应超过一百海里，围绕任何群岛的基线总数中至多百分之三可超过该长度；
最长以一百二十五海里为限。此外，直线基线不得明显偏离海岸的一般方向，也不得将另一国的领海与专属经济区或公海阻断。
参考资料：网络-领海基线
参考资料：网络-基线

❷ 管理员应在什么时候建立网络基线

建立网络基线，前期准备工作包括以下几个部份：
1) 网络拓扑结构图：在结构图里，要力求完整展示网络的物理结构，详细标识出网络中路由器、交换机、防火墙、服务器类型、管理设备的位置；甚至数据流向等；
2) 了解网络现有的管理策略，网络配置情况，对哪些服务、访问做了优化和管理；
3) 掌握确定网络的繁忙时段、业务高峰时段、空闲时段等；
4) 将上述3点形成翔实的文档。  确定范围和目标 建立网络基线最重要的就是要确定基线的范围和目标（基线参数）。网络是复杂的，我们不可能也很难将所有设备、主机或链路的信息全部加入到基线里来，这就需要管理者按其重要程度对网络进行划分，然后确定建立基线的范围； 而且不同的设备、主机或链路所关注的参数也不尽相同，比如服务器更多的是关注安全和性能，网络则是流量、利用率等，这些都需要管理员在录入基线数据之前就确定好。

❸ 网络基线的概念是什么啊

网络协议，网络架构，TCPIP

❹ 什么是三角网基线

出于国际法和国内法的目的，陆地和海洋的划分界线被称为基线（Baseline）。在计算机术语中，基线是项目储存库中每个工件版本在特定时期的一个“快照”。它提供一个正式标准，随后的工作基于此标准，并且只有经过授权后才能变更这个标准。建立一个初始基线后，以后每次对其进行的变更都将记录为一个差值，直到建成下一个基线。

❺ 什么是基线扫描

估计你说的是网络安全基线扫描软件吧。
这种软件主要是扫描操作系统、数据库、网络设备的基本配置参数，与相应的标准比较，看看是否符合并给出详细的报告。

❻ 基线的计算机类

基线(Baseline)，基线是软件文档或源码(或其它产出物)的一个稳定版本，它是进一步开发的基础。所以，当基线形成后，项目负责SCM的人需要通知相关人员基线已经形成，并且哪儿可以找到这基线的版本。这个过程可被认为内部的发布。至于对外的正式发布，更是应当从基线了的版本中发。
基线是项目储存库中每个工件版本在特定时期的一个“快照”。它提供一个正式标准，随后的工作基于此标准，并且只有经过授权后才能变更这个标准。建立一个初始基线后，以后每次对其进行的变更都将记录为一个差值，直到建成下一个基线。
参与项目的开发人员将基线所代表的各版本的目录和文件填入他们的工作区。随着工作的进展，基线将合并自从上次建立基线以来开发人员已经交付的工作。变更一旦并入基线，开发人员就采用新的基线，以与项目中的变更保持同步。调整基线将把集成工作区中的文件并入开发工作区。 建立基线的三大原因是：重现性、可追踪性和报告。
重现性是指及时返回并重新生成软件系统给定发布版的能力，或者是在项目中的早些时候重新生成开发环境的能力。可追踪性建立项目工件之间的前后继承关系。其目的在于确保设计满足要求、代码实施设计以及用正确代码编译可执行文件。报告来源于一个基线内容同另一个基线内容的比较。基线比较有助于调试并生成发布说明。
建立基线后，需要标注所有组成构件和基线，以便能够对其进行识别和重新建立。 建立基线有以下几个优点：
基线为开发工件提供了一个定点和快照。
新项目可以从基线提供的定点之中建立。作为一个单独分支，新项目将与随后对原始项目（在主要分支上）所进行的变更进行隔离。
各开发人员可以将建有基线的构件作为他在隔离的私有工作区中进行更新的基础。
当认为更新不稳定或不可信时，基线为团队提供一种取消变更的方法。
可以利用基线重新建立基于某个特定发布版本的配置，这样也可以重现已报告的错误。 定期建立基线以确保各开发人员的工作保持同步。但是，在项目过程中，应该在每次迭代结束点（次要里程碑），以及与生命周期各阶段结束点相关联的主要里程碑处定期建立基线：
生命周期目标里程碑（先启阶段）
生命周期构架里程碑（精化阶段）
初始操作性能里程碑（构建阶段）
产品发布里程碑（产品化阶段） 第一次提出的软件配置项就构成基线配置项。基线分类列表如下：
–系统功能说明。系统模型，项目计划，进度安排，系统需求规格说明书，系统架构设计说明书；
–软件需求规格说明。包括：软件需求规格说明书，图形分析模型、过程、原型、数学规格说明；
–设计规格说明。包括：数据设计、软件结构设计、界面设计、对象的描述等；验收规格说明；
–测试规格说明。包括：测试计划、测试用例、测试预期结果、测试记录、测试报告等；
–数据库描述。包括：数据模式、记录结构、数据项描述；
–模块规格说明。包括：模块功能、模块算法、模块接口等描述；
–运行系统。包括：模块代码、链接模块、数据库、支持及工具程序等；
–用户文档。包括：安装说明、操作说明、用户手册等；培训计划；维护文档，包括：故障报告、维护手册、更改记录等；
–项目采用的有关标准和规程。

❼ 什么是基线漂移(光纤通信)

基线漂移 的产生 基线漂移 也称为基线浮动，是由于数字信号通 过交流藕合网络时产生的。

❽ 网络的问题急用!!!!!!!!!

中小企业整体网络安全解决方案解析
信息科技的发展使得计算机的应用范围已经遍及世界各个角落。众多的企业都纷纷依靠IT技术构建企业自身的信息系统和业务运营平台。IT网络的使用极大地提升了企业的核心竞争力，使企业能在信息资讯时代脱颖而出。
企业利用通信网络把孤立的单机系统连接起来，相互通信和共享资源。但由于计算机信息的共享及互联网的特有的开放性，使得企业的信息安全问题日益严重。
外部安全

随着互联网的发展，网络安全事件层出不穷。近年来，计算机病毒传播、蠕虫攻击、垃圾邮件泛滥、敏感信息泄露等已成为影响最为广泛的安全威胁。对于企业级用户，每当遭遇这些威胁时，往往会造成数据破坏、系统异常、网络瘫痪、信息失窃，工作效率下降，直接或间接的经济损失也很大。

内部安全

最新调查显示，在受调查的企业中60%以上的员工利用网络处理私人事务。对网络的不正当使用，降低了生产率、阻碍电脑网络、消耗企业网络资源、并引入病毒和间谍，或者使得不法员工可以通过网络泄漏企业机密，从而导致企业数千万美金的损失。

内部网络之间、内外网络之间的连接安全

随着企业的发展壮大及移动办公的普及，逐渐形成了企业总部、各地分支机构、移动办公人员这样的新型互动运营模式。怎么处理总部与分支机构、移动办公人员的信息共享安全，既要保证信息的及时共享，又要防止机密的泄漏已经成为企业成长过程中不得不考虑的问题。各地机构与总部之间的网络连接安全直接影响企业的高效运作。

1. 中小企业的网络情况分析

中小企业由于规模大小、行业差异、工作方式及管理方式的不同有着不同的网络拓扑机构。网络情况有以下几种。

集中型:

中小企业网络一般只在总部设立完善的网络布局。采取专线接入、ADSL接入或多条线路接入等网络接入方式，一般网络中的终端总数在几十到几百台不等。网络中有的划分了子网，并部署了与核心业务相关的服务器，如数据库、邮件服务器、文档资料库、甚至ERP服务器等。

分散型:

采取多分支机构办公及移动办公方式，各分支机构均有网络部署，数量不多。大的分支采取专线接入，一般分支采取ADSL接入方式。主要是通过VPN访问公司主机设备及资料库，通过邮件或内部网进行业务沟通交流。

综合型:

集中型与分散型的综合。

综合型企业网络简图

2. 网络安全设计原则

网络安全体系的核心目标是实现对网络系统和应用操作过程的有效控制和管理。任何安全系统必须建立在技术、组织和制度这三个基础之上。

体系化设计原则

通过分析信息网络的层次关系，提出科学的安全体系和安全框架，并根据安全体系分析存在的各种安全风险，从而最大限度地解决可能存在的安全问题。

全局综合性设计原则

从中小企业的实际情况看，单纯依靠一种安全措施，并不能解决全部的安全问题。建议考虑到各种安全措施的使用，使用一个具有相当高度、可扩展性强的安全解决方案及产品。

可行性、可靠性及安全性

可行性是安全方案的根本，它将直接影响到网络通信平台的畅通，可靠性是安全系统和网络通信平台正常运行的保证，而安全性是设计安全系统的最终目的。

3. 整体网络安全系统架构

安全方案必须架构在科学网络安全系统架构之上，因为安全架构是安全方案设计和分析的基础。

整体安全系统架构

随着针对应用层的攻击越来越多、威胁越来越大，只针对网络层以下的安全解决方案已经不足以应付来自应用层的攻击了。举个简单的例子，那些携带着后门程序的蠕虫病毒是简单的防火墙/VPN安全体系所无法对付的。因此我们建议企业采用立体多层次的安全系统架构。如图2所示，这种多层次的安全体系不仅要求在网络边界设置防火墙/VPN，还要设置针对网络病毒和垃圾邮件等应用层攻击的防护措施，将应用层的防护放在网络边缘，这种主动防护可将攻击内容完全阻挡在企业内部网之外。

1. 整体安全防护体系

基于以上的规划和分析，建议中小企业企业网络安全系统按照系统的实现目的，采用一种整合型高可靠性安全网关来实现以下系统功能:

防火墙系统

VPN系统

入侵检测系统

网络行为监控系统

垃圾邮件过滤系统

病毒扫描系统

带宽管理系统

无线接入系统

2.方案建议内容

2.1. 整体网络安全方案

通过如上的需求分析，我们建议采用如下的整体网络安全方案。网络安全平台的设计由以下部分构成:

 防火墙系统:采用防火墙系统实现对内部网和广域网进行隔离保护。对内部网络中服务器子网通过单独的防火墙设备进行保护。

 VPN系统:对远程办公人员及分支机构提供方便的IPSec VPN接入，保护数据传输过程中的安全，实现用户对服务器系统的受控访问。

 入侵检测系统:采用入侵检测设备，作为防火墙的功能互补，提供对监控网段的攻击的实时报警和积极响应。

 网络行为监控系统:对网络内的上网行为进行规范，并监控上网行为，过滤网页访问，过滤邮件，限制上网聊天行为，阻止不正当文件的下载。

 病毒防护系统:强化病毒防护系统的应用策略和管理策略，增强病毒防护有效性。

 垃圾邮件过滤系统:过滤邮件，阻止垃圾邮件及病毒邮件的入侵。

 移动用户管理系统:对内部笔记本电脑在外出后，接入内部网进行安全控制，确保笔记本设备的安全性。有效防止病毒或黑客程序被携带进内网。

 带宽控制系统:使网管人员对网络中的实时数据流量情况能够清晰了解。掌握整个网络使用流量的平均标准，定位网络流量的基线，及时发现网络是否出现异常流量并控制带宽。

总体安全结构如图:

网络安全规划图

本建议书推荐采用法国LanGate®产品方案。LanGate® UTM统一安全网关能完全满足本方案的全部安全需求。LanGate® UTM安全网关是在专用安全平台上集成了防火墙、VPN、入侵检测、网络行为监控、防病毒网关、垃圾邮件过滤、带宽管理、无线安全接入等功能于一身的新一代全面安全防护系统。

LanGate® UTM产品介绍

3.1. 产品概括

LanGate 是基于专用芯片及专业网络安全平台的新一代整体网络安全硬件产品。基于专业的网络安全平台， LanGate 能够在不影响网络性能情况下检测有害的病毒、蠕虫及其他网络上的安全威胁，并且提供了高性价比、高可用性和强大的解决方案来检测、阻止攻击，防止不正常使用和改善网络应用的服务可靠性。

高度模块化、高度可扩展性的集成化LanGate网络产品在安全平台的基础上通过各个可扩展的功能模块为企业提供超强的安全保护服务，以防御外部及内部的网络攻击入。此产品在安全平台上集成各种功能应用模块和性能模块。应用模块添加功能，例如ClamAV反病毒引擎或卡巴斯基病毒引擎及垃圾邮件过滤引擎。这种安全模块化架构可使新的安全服务在网络新病毒、新威胁肆虐时及时进行在线升级挽救网络，而无需进行资金及资源的再投入。轻松安装、轻松升级的LanGate产品简化了网络拓扑结构，降低了与从多个产品供应商处找寻、安装和维护多种安全服务相关的成本。

3.2. 主要功能

基于网络的防病毒

LanGate 是网关级的安全设备，它不同于单纯的防病毒产品。LanGate 在网关上做 HTTP、SMTP、POP 和 IMAP的病毒扫描，并且可以通过策略控制流经不同网络方向的病毒扫描或阻断，其应用的灵活性和安全性将消除企业不必要的顾虑。LanGate的防病毒引擎同时是可在线升级的，可以实时更新病毒库。

基于用户策略的安全管理

整个网络安全服务策略可以基于用户进行管理，相比传统的基于 IP的管理方式，提供了更大的灵活性。

 防火墙功能

LanGate 系列产品防火墙都是基于状态检测技术的，保护企业的计算机网络免遭来自 Internet 的攻击。防火墙通过“外->内”、“内->外”、“内->内”(子网或虚拟子网之间)的接口设置，提供了全面的安全控制策略。

 VPN功能

LanGate支持IPSec、PPTP及L2TP的VPN 网络传输隧道。LAN Gate VPN 的特性包括以下几点:

 支持 IPSec 安全隧道模式

 支持基于策略的 VPN 通信

 硬件加速加密 IPSec、DES、3DES

 X509 证书和PSK论证

 集成 CA

 MD5 及 SHA认证和数据完整性

 自动 IKE 和手工密钥交换

 SSH IPSEC 客户端软件, 支持动态地址访问，支持 IKE

 通过第三方操作系统支持的 PPTP 建立 VPN 连接

 通过第三方操作系统支持的 L2TP建立 VPN 连接

 支持NAT穿越

 IPSec 和 PPTP

 支持无线连接

 星状结构

 内容过滤功能

LanGate 的内容过滤不同于传统的基于主机系统结构内容处理产品。LanGate设备是网关级的内容过滤，是基于专用芯片硬件技术实现的。LanGate 专用芯片内容处理器包括功能强大的特征扫描引擎，能使很大范围类型的内容与成千上万种关键词或其它模式的特征相匹配。具有根据关键字、URL或脚本语言等不同类型内容的过滤，还提供了免屏蔽列表和组合关键词过滤的功能。同时，LanGate 还能对邮件、聊天工具进行过滤及屏蔽。

入侵检测功能

LanGate 内置的网络入侵检测系统(IDS)是一种实时网络入侵检测传感器，它能对外界各种可疑的网络活动进行识别及采取行动。IDS使用攻击特征库来识别过千种的网络攻击。同时LanGate将每次攻击记录到系统日志里，并根据设置发送报警邮件或短信给网络管理员。

垃圾邮件过滤防毒功能 包括:

 对 SMTP服务器的 IP进行黑白名单的识别

 垃圾邮件指纹识别

 实时黑名单技术

 对所有的邮件信息病毒扫描

 带宽控制(QoS)

LanGate为网络管理者提供了监测和管理网络带宽的手段，可以按照用户的需求对带宽进行控制，以防止带宽资源的不正常消耗，从而使网络在不同的应用中合理分配带宽，保证重要服务的正常运行。带宽管理可自定义优先级，确保对于流量要求苛刻的企业，最大限度的满足网络管理的需求。

 系统报表和系统自动警告

LanGate系统内置详细直观的报表，对网络安全进行全方位的实时统计,用户可以自定义阀值，所有超过阀值的事件将自动通知管理管理人员，通知方式有 Email 及短信方式(需结合短信网关使用)。

 多链路双向负载均衡

提供了进出流量的多链路负载均衡，支持自动检测和屏蔽故障多出口链路，同时还支持多种静态和动态算法智能均衡多个ISP链路的流量。支持多链路动态冗余，流量比率和智能切换;支持基于每条链路限制流量大小;支持多种DNS解析和规划方式，适合各种用户网络环境;支持防火墙负载均衡。

3.2. LanGate产品优势

 提供完整的网络保护。

 提供高可靠的网络行为监控。

 保持网络性能的基础下，消除病毒和蠕虫的威胁。

 基于专用的硬件体系，提供了高性能和高可靠性。

 用户策略提供了灵活的网络分段和策略控制能力。

 提供了HA高可用端口，保证零中断服务。

 强大的系统报表和系统自动警告功能。

 多种管理方式:SSH、SNMP、WEB。基于WEB(GUI)的配置界面提供了中/英文语言支持。

3.3. LANGATE公司简介

总部位于法国的LANGATE集团公司，创立于1998年，致力于统一网络安全方案及产品的研发，早期作为专业IT安全技术研发机构，专门从事IT综合型网络安全设备及方案的研究。如今，LANGATE已经成为欧洲众多UTM、防火墙、VPN品牌的OEM厂商及专业研发合作伙伴，并在IT安全技术方面领先同行，为全球各地区用户提供高效安全的网络综合治理方案及产品。

专利的LanGate® UTM在专用高效安全硬件平台上集成了Firewall(防火墙)、VPN(虚拟专用网络)、Content Filtering(内容过滤，又称上网行为监管)、IPS(Intruction Prevention System，即入侵检测系统)、QoS(Quality of Services，即流量管理)、Anti-Spam (反垃圾邮件)、Anti-Virus (防病毒网关)及 Wireless Connectivity (无线接入认证)技术。

LANGATE在全球范围内推广UTM整体网络安全解决方案，销售网络遍及全球30多个国家及地区。LANGATE的产品服务部门遍布各地子公司及各地认可合作伙伴、ISPs、分销渠道、认证VARs、认可SIs，为全球用户提供专业全面的IT安全服务。

❾ 神经网络基线baseline是什么意思

一个神经网络是一种根据相近相似原则的非线性分类器，其鲁棒性我认为指的是对个别异常点的反应不敏感，即个别异常点对分类器设计(神经网络的连接权)的影响不大。

❿ 什么是安全基线

广义的安全基线

安全基线，是借用“基线”的概念。字典上对“基线”的解释是：一种在测量、计算或定位中的基本参照。如海岸基线，是水位到达的水位线。类比于“木桶理论”，可以认为安全基线是安全木桶的最短板，或者说，是最低的安全要求。

计算机中的安全基线

安全基线是微软安全体系中，windows server 2003和ISA server
2004对如何配置和管理计算机的详细描述。安全基线在一台计算机上实现了受信计算机组件。同时，它还描述了实现安全运行的所有相关配置设置。

安全基线的元素包括：

服务和应用程序设置。例如：只有指定用户才有权启动服务或运行应用程序。

操作系统组件的配置。例如：Internet信息服务（IIS）自带的所有样本文件必须从计算机上删除。

权限和权利分配。例如：只有管理员才有权更改操作系统文件。

管理规则。例如：计算机上的administrator密码每30天换一次。