訪問控制是去中心化

1. java訪問控制問題

問題較亂。 我給你答一下， 有不懂的話，你可以繼續追問。

訪問一個類。 就是使用一個類中的屬性，方法等等。

比如。 假使有Student 這個類
Student student = new Student(); //創建一個類實例。
student.name ; //訪問 一個類中的變數
studnet.learn(); //訪問類中的方法。

限制類的訪問許可權的意思是。 有一些方法是我不想給 別人調用。只是為了服務我類中的方法用的。

比如:
public class Student{
private void think(){} //思考 //該方法只能在類裡面才能訪問
public void learn(){ //公共的方法，可以在類外部調用訪問
think(); // 我可以調用本類中定義的私有方法
}
}

//假定這是 main方法
Student student = new Student(); //創建一個類實例。

student.learn(); //訪問類中的公共方法。

//student.think(); 這個方法不能調用， 調用會報錯，因為這個方法不能在 Student類以外調用

2. 區域網的訪問控制有哪幾種，分別適用於哪些網路

1、沖突檢測的載波偵聽多路訪問法：適用於所有區域網。

2、令牌環訪問控製法：只適用於環形拓撲結構的區域網。

3、令牌匯流排訪問控製法：主要用於匯流排形或樹形網路結構中。

(2)訪問控制是去中心化擴展閱讀

令牌匯流排訪問控制方式類似於令牌環，但把匯流排形或樹形網路中的各個工作站按一定順序如按介面地址大小排列形成一個邏輯環。只有令牌持有者才能控制匯流排，才有發送信息的權力。信息是雙向傳送，每個站都可檢測到站點發出的信息。

CSMA/CD要解決的另一主要問題是如何檢測沖突。當網路處於空閑的某一瞬間，有兩個或兩 個以上工作站要同時發送信息，同步發送的信號就會引起沖突。

3. 訪問控制列表的作用和組成是什麼

標准和擴展標準的ACL使用 1 ~ 99 以及1300~1999之間的數字作為表號 擴展的ACL使用 100 ~ 199以及2000~2699之間的數字作為表號作用：控制流量對網路統一管理流量允許、拒絕用 標准ACL對單以服務或協議控制允許、拒絕用 擴展ACL。

4. 一道關於Cisco的ACL訪問控制的題目，急求思路。

我的理解是，ping是發數據包給對方，收到對方的回應表示連通。很明顯，財務部發給後勤部，後勤部的回應給阻塞了，財務部等不到回應，就超時啦。
另外這個acl的思路是不是可以拒絕一項，然後允許其他？

5. java中的訪問控制有什麼用

9.訪問控制 訪問控制有什麼用？
在
軟體公司里是這么用的，我們想像一種場景，在你的類中，你編了三個私有方法，馬克-to-win，別人當然都用不了，但在類外，你也是用不了的，你必須，
在類里再編一個公共方法，別人就能隨便用了！但是如果你的公共方法調用那三個私有方法的順序是132的話，全世界人民只能調用那個公共方法，按照132的
順序，來使用那三個私有方法，他想按照123的順序來調用那三個私有方法，都沒辦法。因為這個類的發布權在你手裡，全世界人民只會到你的網站去下載。如果
大家有需求建議說你把順序改成321，他們得經過你的同意，把這順序為321的公共方法，重新加入你的類中，重新在你自己的網站打包發布，所以保護了你的
知識產權馬克-to-win。
類和他的成員如何被訪問以及在什麼范圍內能被訪問，取決於它聲明的訪問指示符（access specifier）。
Java的訪問指示符分類1.public（公共的，全局的）2.private（私有的，局部的）3.protected（受保護的）4.默認訪問級別。
public:當一個類成員被public指示符修飾時，該成員可以被你的程序中的任何其他代碼訪問。
private :當一個類成員被指定為private時，該成員只能被它的類中的其他成員訪問。
main( )總是被public指示符修飾。它被在程序外面的代碼調用，也就是由Java運行系統調用。
默認訪問級別:如果不使用訪問指示符，該類成員的默認訪問設置為在它自己的包內為public，但是在它的包以外不能被存取。
本章源碼
class Test3 {
int a; // default access訪問
public int b; // public access
private int c; // private access
// methods to access c
void setc(int i) { // set c's value
c = i;
}
int getc() { // get c's value
return c;
}
}

public class Test {
public static void main(String args[]) {
Test3 ob = new Test3();
。。。。。。。。。。。。。。。。詳情網上找「馬克-to-win」，參考他的網站或他的網路空間：java第2章的內容

6. 訪問控制的訪問控制的發展

網路訪問控制(NAC)名聲不好，我們得讓它改改。過去十年裡，訪問控制出現了部署失敗和安全策略過份嚴格等問題，這使得許多CEO發現按照IT部門實施的訪問控制，自己的筆記本電腦無法訪問網路。
但是，現在情況已經發生變化。專家指出，訪問控制不再只是訪問控制；而是提供終端可見性和感知環境的安全性。Enterprise Strategy Group的研究表明，訪問控制正演變成一種新的平台產品，它叫終端監控、訪問與安全(EVAS)，它能夠實現感知環境的安全性，可以給其他安全平台提供信息，同時應用這些平台專用的策略。
早期的訪問控制解決方案會檢查用戶設備的狀態，保證它們未感染病毒，並且安裝了正確的終端安全 軟體，然後才允許它們連接網路。之後，訪問控制增加了軟體補丁和配置檢查。現在，訪問控制解決進一步發展成為EVAS平台，從而符合企業關於感知環境安全性的需求。

7. 簡述訪問控制列表的作用和組成

雖然SS7技術可以應用在廣泛的潛在領域，但是目前只在幾個專屬領域得到了應用：電話網、基於運營商的應用及其基礎設施，還有基於大企業的應用及其基礎設施。下表列出了一些SS7的應用。

應用領域 SS7適用性 應用實例
增強業務 最適用於網路（基於中心交換系統）的應用；企業應用適用性較差。 ·聲訊台
·唯一號碼／電話跟隨業務
·無線預付費平台
VoIP網關 很適用於網路（運營級）應用 ·VoIP到PSTN的網間連接（呼叫控制）
無線網路 很適用 ·移動性應用（如支持GSM MAP）
·用於MSC的呼叫控制：建立、拆線等。

業務控制點 很適用 ·無線網中的VLR／HLR伺服器
高級智能網／智能網 絕對必要 ·LNP（本地號碼可攜帶）
·800號路由尋找
·增強智能網業務
呼叫中心 中等適用 ·大容量呼叫中心
SS7交換和網關 適用 ·SS7微型STP
·SS7／MF網關
·通過數據網傳輸SS7

TOP↑

1．增強業務

增強業務的范圍很廣，包括：聲訊、傳真消息，單一號碼／電話跟隨業務，以及運營商為用戶提供的預付費業務等。增強業務在各運營商中得到廣泛應用的主要原因是能為他們帶來重要的收入來源，並使得運營商更有自己的特色。增強業務一般由和中心交換局相連的平台提供。這些平台可以是配置成業務點的系統提供，也可以作為智能外設提供，兩種情況下都是使用SS7作為在中心交換局和業務點或外設之間的呼叫控制協議。

圖6所示為一個運營級的聲訊平台，這是個面向公眾的開放結構增強業務平台。系統由多台計算機（或叫節點）組成，節點間通過乙太網相連接以提供冗餘功能，這是一個很規范、具有很高可靠性的系統。在這一例子中，兩個SS7節點用於為應用提供信令，而其它幾個媒體節點用於提供和PSTN間的通道連接和呼叫處理功能，包括所有和用戶的音頻或聲音對話，以及信息播放。每個媒體節點一般使用有一定數量的線路和DSP資源的板卡，比如NMS AG系列4E1板，用於幾百甚至幾千個同時發生的混合媒體（聲音、傳真等）呼叫。利用容錯磁碟伺服器作存貯介質，向媒體節點提供語音郵件消息檢索功能。

那兩個SS7節點是以冗餘方式配置的，共享相同的信令點編碼，為所有的媒體節點提供呼叫控制。圖中所示的所有SS7鏈路採用單信令點編碼冗餘方式備份，即使其中一個 SS7節點出現故障，信令系統仍能繼續為呼入提供不中斷的語音信箱訪問。

這個信息系統的升級擴容非常方便，只要增加媒體節點就可以輕易擴大系統容量。由於很少會出現兩個信令點同時崩潰的可能，使得這種結構具有很高的可靠性。

圖6 增強業務系統運營級結構例子

TOP↑

2．VoIP網關

由於通過IP網傳送話音市場的迅速增長，我們有必要對許多設備供應商都在推出的VoIP網關作一個介紹。VoIP網關用於連接電話網（就是基於電路的PSTN）和基於數據包的IP網，使得呼叫能通過IP網路無縫地連接到PSTN電話。最初，網關只支持比較少的呼叫，一般只支持單個的T1或E1，最多隻能支持幾百個話音電路。這種早期的網關一般使用ISDN協議或隨路信令協議連接到PSTN。然而隨著基於IP話音應用的迅速成長，並被各運營商所採用，網關容量逐漸得到了擴大，能夠支持多達數千個呼叫。網關規模的擴大和運營級網關的要求，使得SS7成為連接IP網關和PSTN必須採用的信令協議。

圖7 SS7支持的VoIP網關

IP網關一般連接到PSTN的中心局交換機，並用ISUP信令來提供呼叫控制。在很多情況下，任何PSTN的呼叫功能很明顯都要跨越網路來實現，比如主叫號碼信息顯示，主叫號碼要從PSTN經網關進入IP網，再經網關送達另一端的PSTN用戶。

1) VoIP標準的進展

VoIP團體對SS7的興趣持續升溫，主要原因是：要讓基於包的VoIP網路接入到到處存在的電話業務，就必須連接到基於電路交換的PSTN，而PSTN網是用SS7作為信令機制的，所以VoIP網關只能支持SS7，別無選擇。

VoIP的標准在持續發展，有一個明顯的趨勢是網關中的媒體（話音、傳真等）和信令分離處理（請看圖8）。另外，雖然提議了各種各樣的信令方式，但到目前為止，似乎SS7或它的變種在形成VoIP標准時起到了比較重要的作用。現在正急待解決的兩個關鍵問題是：通過IP網傳送SS7，以及連接PSTN電路和包網路。

圖8 VoIP網路中的媒體、信令網關分解圖

2) 通過IP網傳遞SS7

就是兩個PSTN網路之間通過IP網路連接起來，PSTN網路間的SS7信令信息通過IP網透明地傳送到對方。這樣做的目的是：不管呼叫是通過基於電路的PSTN還是通過VoIP網路，都能向用戶提供相同的隨時隨地的接入和業務功能集。另外，通過IP網傳遞SS7所需要的基礎傳輸設備成本明顯要比傳送傳統SS7所需要的基礎傳輸設備低得多。（參考圖9）

3) 連接PSTN電路和包交換網

當VoIP網路需要處理或者產生象在PSTN和VoIP間建立呼叫連接那樣的SS7信息時，決定如何去處理這些SS7信令信息就是這個問題包含的內容。這個問題的一個例子是：源自於PSTN的一個呼叫要到達VoIP網內的一個設備，這時，兩個網路固然使用不同的信令，但不管使用哪個網路用戶仍能訪問到同樣的功能和業務，就和以前訪問純PSTN業務一樣。
在以上這兩個問題領域，NMS公司都積極參與到各標准化和工業化組織中，並在其中處於領導者的地位，包括IETF和IN Forum的相關工作組。

圖9 IP網上的SS7

TOP↑

3．無線網路應用

除了空中介面，在無線系統的設計中支持無線用戶的移動性是主要的挑戰。無線系統對信令的要求明顯要比實現類似功能的地上有線系統要苛刻得多。結果使得無線網路必須組合更先進更全面的信令控制系統。即使移動單元在它的歸屬網路中，系統也要隨時跟蹤它的位置，因為呼入、認證和傳遞功能需要知道它當前所處的位置。系統運營商提供給用戶的移動等級有越來越復雜的趨勢，這就要求在系統間必須應用復雜的信令才足以支持漫遊、登記和路由尋找等功能。這就是無線系統普遍選擇SS7作為信令協議的原因。

圖10 SS7支持的無線漫遊

SS7也廣泛用作無線網和PSTN的介面信令，以及在不斷增加的無線網路子系統之間。在GSM系統中，SS7還被用作基站控制中心（BSC）和移動交換中心（MSC）之間的信令。

如圖10所示，每個系統管理它自己的HLR（歸屬位置登記器）和VLR（拜訪位置登記器）資料庫。一個用戶的全部資料由其歸屬系統的單個HLR管理，外來拜訪的用戶資料由系統的VLR管理。當一個用戶旅行到達另外一個服務區並想發出一個呼叫時，被訪系統先會作一個確認登記（當移動單元第一次開機），確認該用戶為異地拜訪用戶，並用SS7和該用戶的歸屬系統進行對話，在它的VLR為這個拜訪移動單元作臨時登記。同時，歸屬系統修改它的HLR對應這個用戶的資料，使得呼叫這個用戶時把呼叫轉移到該被訪系統。

還有別的SS7在無線基礎設施應用的重要例子，如圖11所示，說明了在BSC和MSC間用T1／E1傳遞的SS7 是如何支持IS－634的，IS－634是MSC到共用800M無線通信基站的介面協議。

圖11 800M系統中SS7橋接BS和MSC

TOP↑

4．業務控制點／VLR／HLR應用

業務控制點是決定呼叫如何處理的智能網要素，它利用TCAP協議提供傳輸和必要的（低級）應用程序指示。對SCP的性能要求會隨著應用的不同有相當大的變化，有些SCP系統會有很大的規模，比如主運營商的800號轉換資料庫。有些會很小，並且使用在非常專業的應用，比如，在一個分布式無線網路中象無線辦公環境（在一個建築物內）那樣的VLR／HLR。但是，在每一種情況下，SCP都必須連接到SS7網路，並且通過網路提供資料庫和業務控製程序。對SCP的另一點重要要求是把業務編程或業務設計環境集中。

圖12畫出了一個SCP利用TCAP連接到智能網的概念模型。

圖12 業務控制點（SCP）

TOP↑

5．本地號碼可攜帶（LNP）

這里說的LNP是指無線網的移動號碼可攜帶（MNP），LNP是利用ISUP和TCAP實現的用戶在變更業務（業務攜帶）、變更業務提供商（業務提供商攜帶）、甚至變更地理位置（位置攜帶）時仍然保留原有的電話號碼。號碼可攜帶正被各種通信規范體系所接納，象美國的FCC（聯邦通信委員會）。

LNP功能通常由TCAP請求實現，源發點交換系統檢測一個用戶所撥的號碼，若號碼登記了攜帶轉移，交換系統就初始化一個和LNP資料庫（SCP）的TCAP事務，來對號碼進行翻譯。一旦翻譯完成，呼叫就和普通正常呼叫一樣由ISUP控制完成。有一點區別就是：現在的ISUP消息中包含有表明被叫號碼已經被翻譯的標志信息，以免在後來的呼叫處理中出現再次翻譯的請求。

TOP↑

6．呼叫中心應用

SS7可以用來為大型呼叫中心提高效率、提供新功能、減少通信費用。呼叫中心的呼出通常都使用前置撥號器，只有把呼叫接通後才接回到座席，每個座席要管理幾條呼出線路以提高座席的利用率。在設計和實現這樣的系統時，關鍵問題是要判斷呼叫什麼時候應答，因為傳統的電話系統中，沒有提供任何信令來指示應答和掛機。SS7信令能為呼叫中心提供應答和掛機指示，因此，使用SS7能為呼叫中心提高使用效率和降低運營費用。

在呼叫中心呼出應用中使用SS7的主要潛在好處包括：

·更快速的呼叫建立，能檢測應答和呼叫拆除。
·提供更多與呼叫有關的信息。
·由於提高了中繼的利用率，等於減少了中繼的使用數目，從而節省了通信費用。
·便於開發新業務。

SS7能通過提供智能路由尋找和快速ANI（自動號碼認證）功能為大型呼入呼叫中心提高效率。SS7也能為大型呼入呼叫中心／IVR應用減少通信費用，這種應用的呼入是通過分布式的IVR系統分發到呼叫中心的。在這種應用中，位於遠端的IVR只有當呼叫中心有空閑的座席接電話時才會把電話接進來，而不是所有呼叫一進來就馬上接入呼叫中心，這樣會由於呼叫在排隊而產生額外的長途電話費用。

和其它應用一樣，系統設計人員在決定是否增加一個呼叫中心的SS7容量時，既要考慮到增加SS7容量可以提高效率和降低每個呼叫中心所需的費用，從而節省了總的運營成本，以要考慮到增加SS7鏈路也是要付出不少的費用的。

TOP↑

7．SS7交換機和網關

開放的、基於板卡的SS7解決方案，比如NMS公司的SS7系列產品，能夠提供高性能、低價格的方案，是方案提供商開發集中器和網關等復雜系統的理想平台。典型的應用有：SS7微型STP，SS7／MF轉換器和SS7／IP網關。

■ SS7微型STP

圖13所示，是一個微型STP，它把一組SS7 A型鏈路上的信令流集合到了一對SS7 A型鏈路上。這一應用的目的是要減少連接到運營商SS7網路的鏈路數量。增加連接到公共運營商SS7網路的鏈路相對比較昂貴，有時甚至是不允許的。這種方案對只有較小SS7流量的小型交換點特別實用。

微型STP連接多條從SSP來的鏈路，並把它們集中到一個連接STP的鏈路集之中，這一鏈路集有兩條鏈路。微型STP到每個SSP也有兩條鏈路組成的一個鏈路集。微型STP由完全相同配置的一對構成，以實現高可用性和高可靠性，兩個STP之間用交叉鏈路（C鏈路）相連接。另外，微型STP上的每個埠可以設置一個唯一的信令點編碼，以便移除SS7鏈路時不影響端點SSP。

微型STP 可以明顯節省運行小型中心局交換機的電話公司系統的費用。例如，利用NMS SS7產品實現的微型STP每埠的價格僅是普通STP每埠價格的一小部分。

圖13 微型STP和它的詳細配置

■ SS7／MF網關

如圖14所示，SS7／MF網關可以實現SS7信令到MF（多頻）信令的轉換，使現有MF信令交換機無須升級就能擁有SS7信令能力。混合了SS7和基於音頻信令的呼叫建立環境能為各種運營商經濟實用的SS7網路接入方案，採用這一方案的有蜂窩電話運營商、本地電話運營商、長途電話運營商和其它一些仍使用舊式交換機的電話運營商。

SS7／MF網關的應用包括：

·提供增強業務；
·延長現有交換設備的使用壽命，保護現有投資。（通常是沿用前端舊交換機以避免
龐大的升級費用）；
·通過使用SS7信令增強系統性能，提高設備利用率；
·提供網路管理功能。

8. 如何關閉WindowS用戶訪問控制

我想添加一個新用戶~~1.不能打開D盤
2.不能安裝和卸載軟體~~
請大家指教~~~解決：
1 在控制面板--用戶賬戶
去掉Everyone、user等不必要的用戶和組，只留下Administrator等必要用戶，那麼user就不能訪問D盤了。當然也可以在D盤屬性的安全選項里留下user，但是限制user為只讀、運行的許可權，限制user的訪問。
附加：1)運行組策略編輯器程序。
2)在編輯器窗口的左側窗口中逐級展開計算機配置→Windows設置→安全設置→本地策略→用戶許可權指派分支。
3)雙擊需要改變的用戶許可權，單擊添加用戶或組按鈕，然後雙擊想指派給許可權的用戶賬號，最後單擊確定按鈕退出。
點擊開始－控制面板－管理工具－計算機管理－打開本地用戶和組－選擇用戶－右擊選擇新建用戶，新建一個用戶，並給他設定密碼，讓其他人都用這個用戶登錄你的計算機，就不可以安裝程序了。
系統創建的默認用戶屬於user組，沒有安裝程序的許可權