访问控制是去中心化

1. java访问控制问题

问题较乱。 我给你答一下， 有不懂的话，你可以继续追问。

访问一个类。 就是使用一个类中的属性，方法等等。

比如。 假使有Student 这个类
Student student = new Student(); //创建一个类实例。
student.name ; //访问 一个类中的变量
studnet.learn(); //访问类中的方法。

限制类的访问权限的意思是。 有一些方法是我不想给 别人调用。只是为了服务我类中的方法用的。

比如:
public class Student{
private void think(){} //思考 //该方法只能在类里面才能访问
public void learn(){ //公共的方法，可以在类外部调用访问
think(); // 我可以调用本类中定义的私有方法
}
}

//假定这是 main方法
Student student = new Student(); //创建一个类实例。

student.learn(); //访问类中的公共方法。

//student.think(); 这个方法不能调用， 调用会报错，因为这个方法不能在 Student类以外调用

2. 局域网的访问控制有哪几种，分别适用于哪些网络

1、冲突检测的载波侦听多路访问法：适用于所有局域网。

2、令牌环访问控制法：只适用于环形拓扑结构的局域网。

3、令牌总线访问控制法：主要用于总线形或树形网络结构中。

(2)访问控制是去中心化扩展阅读

令牌总线访问控制方式类似于令牌环，但把总线形或树形网络中的各个工作站按一定顺序如按接口地址大小排列形成一个逻辑环。只有令牌持有者才能控制总线，才有发送信息的权力。信息是双向传送，每个站都可检测到站点发出的信息。

CSMA/CD要解决的另一主要问题是如何检测冲突。当网络处于空闲的某一瞬间，有两个或两 个以上工作站要同时发送信息，同步发送的信号就会引起冲突。

3. 访问控制列表的作用和组成是什么

标准和扩展标准的ACL使用 1 ~ 99 以及1300~1999之间的数字作为表号 扩展的ACL使用 100 ~ 199以及2000~2699之间的数字作为表号作用：控制流量对网络统一管理流量允许、拒绝用 标准ACL对单以服务或协议控制允许、拒绝用 扩展ACL。

4. 一道关于Cisco的ACL访问控制的题目，急求思路。

我的理解是，ping是发数据包给对方，收到对方的回应表示连通。很明显，财务部发给后勤部，后勤部的回应给阻塞了，财务部等不到回应，就超时啦。
另外这个acl的思路是不是可以拒绝一项，然后允许其他？

5. java中的访问控制有什么用

9.访问控制 访问控制有什么用？
在
软件公司里是这么用的，我们想像一种场景，在你的类中，你编了三个私有方法，马克-to-win，别人当然都用不了，但在类外，你也是用不了的，你必须，
在类里再编一个公共方法，别人就能随便用了！但是如果你的公共方法调用那三个私有方法的顺序是132的话，全世界人民只能调用那个公共方法，按照132的
顺序，来使用那三个私有方法，他想按照123的顺序来调用那三个私有方法，都没办法。因为这个类的发布权在你手里，全世界人民只会到你的网站去下载。如果
大家有需求建议说你把顺序改成321，他们得经过你的同意，把这顺序为321的公共方法，重新加入你的类中，重新在你自己的网站打包发布，所以保护了你的
知识产权马克-to-win。
类和他的成员如何被访问以及在什么范围内能被访问，取决于它声明的访问指示符（access specifier）。
Java的访问指示符分类1.public（公共的，全局的）2.private（私有的，局部的）3.protected（受保护的）4.默认访问级别。
public:当一个类成员被public指示符修饰时，该成员可以被你的程序中的任何其他代码访问。
private :当一个类成员被指定为private时，该成员只能被它的类中的其他成员访问。
main( )总是被public指示符修饰。它被在程序外面的代码调用，也就是由Java运行系统调用。
默认访问级别:如果不使用访问指示符，该类成员的默认访问设置为在它自己的包内为public，但是在它的包以外不能被存取。
本章源码
class Test3 {
int a; // default access访问
public int b; // public access
private int c; // private access
// methods to access c
void setc(int i) { // set c's value
c = i;
}
int getc() { // get c's value
return c;
}
}

public class Test {
public static void main(String args[]) {
Test3 ob = new Test3();
。。。。。。。。。。。。。。。。详情网上找“马克-to-win”，参考他的网站或他的网络空间：java第2章的内容

6. 访问控制的访问控制的发展

网络访问控制(NAC)名声不好，我们得让它改改。过去十年里，访问控制出现了部署失败和安全策略过份严格等问题，这使得许多CEO发现按照IT部门实施的访问控制，自己的笔记本电脑无法访问网络。
但是，现在情况已经发生变化。专家指出，访问控制不再只是访问控制；而是提供终端可见性和感知环境的安全性。Enterprise Strategy Group的研究表明，访问控制正演变成一种新的平台产品，它叫终端监控、访问与安全(EVAS)，它能够实现感知环境的安全性，可以给其他安全平台提供信息，同时应用这些平台专用的策略。
早期的访问控制解决方案会检查用户设备的状态，保证它们未感染病毒，并且安装了正确的终端安全 软件，然后才允许它们连接网络。之后，访问控制增加了软件补丁和配置检查。现在，访问控制解决进一步发展成为EVAS平台，从而符合企业关于感知环境安全性的需求。

7. 简述访问控制列表的作用和组成

虽然SS7技术可以应用在广泛的潜在领域，但是目前只在几个专属领域得到了应用：电话网、基于运营商的应用及其基础设施，还有基于大企业的应用及其基础设施。下表列出了一些SS7的应用。

应用领域 SS7适用性 应用实例
增强业务 最适用于网络（基于中心交换系统）的应用；企业应用适用性较差。 ·声讯台
·唯一号码／电话跟随业务
·无线预付费平台
VoIP网关 很适用于网络（运营级）应用 ·VoIP到PSTN的网间连接（呼叫控制）
无线网络 很适用 ·移动性应用（如支持GSM MAP）
·用于MSC的呼叫控制：建立、拆线等。

业务控制点 很适用 ·无线网中的VLR／HLR服务器
高级智能网／智能网 绝对必要 ·LNP（本地号码可携带）
·800号路由寻找
·增强智能网业务
呼叫中心 中等适用 ·大容量呼叫中心
SS7交换和网关 适用 ·SS7微型STP
·SS7／MF网关
·通过数据网传输SS7

TOP↑

1．增强业务

增强业务的范围很广，包括：声讯、传真消息，单一号码／电话跟随业务，以及运营商为用户提供的预付费业务等。增强业务在各运营商中得到广泛应用的主要原因是能为他们带来重要的收入来源，并使得运营商更有自己的特色。增强业务一般由和中心交换局相连的平台提供。这些平台可以是配置成业务点的系统提供，也可以作为智能外设提供，两种情况下都是使用SS7作为在中心交换局和业务点或外设之间的呼叫控制协议。

图6所示为一个运营级的声讯平台，这是个面向公众的开放结构增强业务平台。系统由多台计算机（或叫节点）组成，节点间通过以太网相连接以提供冗余功能，这是一个很规范、具有很高可靠性的系统。在这一例子中，两个SS7节点用于为应用提供信令，而其它几个媒体节点用于提供和PSTN间的通道连接和呼叫处理功能，包括所有和用户的音频或声音对话，以及信息播放。每个媒体节点一般使用有一定数量的线路和DSP资源的板卡，比如NMS AG系列4E1板，用于几百甚至几千个同时发生的混合媒体（声音、传真等）呼叫。利用容错磁盘服务器作存贮介质，向媒体节点提供语音邮件消息检索功能。

那两个SS7节点是以冗余方式配置的，共享相同的信令点编码，为所有的媒体节点提供呼叫控制。图中所示的所有SS7链路采用单信令点编码冗余方式备份，即使其中一个 SS7节点出现故障，信令系统仍能继续为呼入提供不中断的语音信箱访问。

这个信息系统的升级扩容非常方便，只要增加媒体节点就可以轻易扩大系统容量。由于很少会出现两个信令点同时崩溃的可能，使得这种结构具有很高的可靠性。

图6 增强业务系统运营级结构例子

TOP↑

2．VoIP网关

由于通过IP网传送话音市场的迅速增长，我们有必要对许多设备供应商都在推出的VoIP网关作一个介绍。VoIP网关用于连接电话网（就是基于电路的PSTN）和基于数据包的IP网，使得呼叫能通过IP网络无缝地连接到PSTN电话。最初，网关只支持比较少的呼叫，一般只支持单个的T1或E1，最多只能支持几百个话音电路。这种早期的网关一般使用ISDN协议或随路信令协议连接到PSTN。然而随着基于IP话音应用的迅速成长，并被各运营商所采用，网关容量逐渐得到了扩大，能够支持多达数千个呼叫。网关规模的扩大和运营级网关的要求，使得SS7成为连接IP网关和PSTN必须采用的信令协议。

图7 SS7支持的VoIP网关

IP网关一般连接到PSTN的中心局交换机，并用ISUP信令来提供呼叫控制。在很多情况下，任何PSTN的呼叫功能很明显都要跨越网络来实现，比如主叫号码信息显示，主叫号码要从PSTN经网关进入IP网，再经网关送达另一端的PSTN用户。

1) VoIP标准的进展

VoIP团体对SS7的兴趣持续升温，主要原因是：要让基于包的VoIP网络接入到到处存在的电话业务，就必须连接到基于电路交换的PSTN，而PSTN网是用SS7作为信令机制的，所以VoIP网关只能支持SS7，别无选择。

VoIP的标准在持续发展，有一个明显的趋势是网关中的媒体（话音、传真等）和信令分离处理（请看图8）。另外，虽然提议了各种各样的信令方式，但到目前为止，似乎SS7或它的变种在形成VoIP标准时起到了比较重要的作用。现在正急待解决的两个关键问题是：通过IP网传送SS7，以及连接PSTN电路和包网络。

图8 VoIP网络中的媒体、信令网关分解图

2) 通过IP网传递SS7

就是两个PSTN网络之间通过IP网络连接起来，PSTN网络间的SS7信令信息通过IP网透明地传送到对方。这样做的目的是：不管呼叫是通过基于电路的PSTN还是通过VoIP网络，都能向用户提供相同的随时随地的接入和业务功能集。另外，通过IP网传递SS7所需要的基础传输设备成本明显要比传送传统SS7所需要的基础传输设备低得多。（参考图9）

3) 连接PSTN电路和包交换网

当VoIP网络需要处理或者产生象在PSTN和VoIP间建立呼叫连接那样的SS7信息时，决定如何去处理这些SS7信令信息就是这个问题包含的内容。这个问题的一个例子是：源自于PSTN的一个呼叫要到达VoIP网内的一个设备，这时，两个网络固然使用不同的信令，但不管使用哪个网络用户仍能访问到同样的功能和业务，就和以前访问纯PSTN业务一样。
在以上这两个问题领域，NMS公司都积极参与到各标准化和工业化组织中，并在其中处于领导者的地位，包括IETF和IN Forum的相关工作组。

图9 IP网上的SS7

TOP↑

3．无线网络应用

除了空中接口，在无线系统的设计中支持无线用户的移动性是主要的挑战。无线系统对信令的要求明显要比实现类似功能的地上有线系统要苛刻得多。结果使得无线网络必须组合更先进更全面的信令控制系统。即使移动单元在它的归属网络中，系统也要随时跟踪它的位置，因为呼入、认证和传递功能需要知道它当前所处的位置。系统运营商提供给用户的移动等级有越来越复杂的趋势，这就要求在系统间必须应用复杂的信令才足以支持漫游、登记和路由寻找等功能。这就是无线系统普遍选择SS7作为信令协议的原因。

图10 SS7支持的无线漫游

SS7也广泛用作无线网和PSTN的接口信令，以及在不断增加的无线网络子系统之间。在GSM系统中，SS7还被用作基站控制中心（BSC）和移动交换中心（MSC）之间的信令。

如图10所示，每个系统管理它自己的HLR（归属位置登记器）和VLR（拜访位置登记器）数据库。一个用户的全部资料由其归属系统的单个HLR管理，外来拜访的用户资料由系统的VLR管理。当一个用户旅行到达另外一个服务区并想发出一个呼叫时，被访系统先会作一个确认登记（当移动单元第一次开机），确认该用户为异地拜访用户，并用SS7和该用户的归属系统进行对话，在它的VLR为这个拜访移动单元作临时登记。同时，归属系统修改它的HLR对应这个用户的资料，使得呼叫这个用户时把呼叫转移到该被访系统。

还有别的SS7在无线基础设施应用的重要例子，如图11所示，说明了在BSC和MSC间用T1／E1传递的SS7 是如何支持IS－634的，IS－634是MSC到共用800M无线通信基站的接口协议。

图11 800M系统中SS7桥接BS和MSC

TOP↑

4．业务控制点／VLR／HLR应用

业务控制点是决定呼叫如何处理的智能网要素，它利用TCAP协议提供传输和必要的（低级）应用程序指示。对SCP的性能要求会随着应用的不同有相当大的变化，有些SCP系统会有很大的规模，比如主运营商的800号转换数据库。有些会很小，并且使用在非常专业的应用，比如，在一个分布式无线网络中象无线办公环境（在一个建筑物内）那样的VLR／HLR。但是，在每一种情况下，SCP都必须连接到SS7网络，并且通过网络提供数据库和业务控制程序。对SCP的另一点重要要求是把业务编程或业务设计环境集中。

图12画出了一个SCP利用TCAP连接到智能网的概念模型。

图12 业务控制点（SCP）

TOP↑

5．本地号码可携带（LNP）

这里说的LNP是指无线网的移动号码可携带（MNP），LNP是利用ISUP和TCAP实现的用户在变更业务（业务携带）、变更业务提供商（业务提供商携带）、甚至变更地理位置（位置携带）时仍然保留原有的电话号码。号码可携带正被各种通信规范体系所接纳，象美国的FCC（联邦通信委员会）。

LNP功能通常由TCAP请求实现，源发点交换系统检测一个用户所拨的号码，若号码登记了携带转移，交换系统就初始化一个和LNP数据库（SCP）的TCAP事务，来对号码进行翻译。一旦翻译完成，呼叫就和普通正常呼叫一样由ISUP控制完成。有一点区别就是：现在的ISUP消息中包含有表明被叫号码已经被翻译的标志信息，以免在后来的呼叫处理中出现再次翻译的请求。

TOP↑

6．呼叫中心应用

SS7可以用来为大型呼叫中心提高效率、提供新功能、减少通信费用。呼叫中心的呼出通常都使用前置拨号器，只有把呼叫接通后才接回到座席，每个座席要管理几条呼出线路以提高座席的利用率。在设计和实现这样的系统时，关键问题是要判断呼叫什么时候应答，因为传统的电话系统中，没有提供任何信令来指示应答和挂机。SS7信令能为呼叫中心提供应答和挂机指示，因此，使用SS7能为呼叫中心提高使用效率和降低运营费用。

在呼叫中心呼出应用中使用SS7的主要潜在好处包括：

·更快速的呼叫建立，能检测应答和呼叫拆除。
·提供更多与呼叫有关的信息。
·由于提高了中继的利用率，等于减少了中继的使用数目，从而节省了通信费用。
·便于开发新业务。

SS7能通过提供智能路由寻找和快速ANI（自动号码认证）功能为大型呼入呼叫中心提高效率。SS7也能为大型呼入呼叫中心／IVR应用减少通信费用，这种应用的呼入是通过分布式的IVR系统分发到呼叫中心的。在这种应用中，位于远端的IVR只有当呼叫中心有空闲的座席接电话时才会把电话接进来，而不是所有呼叫一进来就马上接入呼叫中心，这样会由于呼叫在排队而产生额外的长途电话费用。

和其它应用一样，系统设计人员在决定是否增加一个呼叫中心的SS7容量时，既要考虑到增加SS7容量可以提高效率和降低每个呼叫中心所需的费用，从而节省了总的运营成本，以要考虑到增加SS7链路也是要付出不少的费用的。

TOP↑

7．SS7交换机和网关

开放的、基于板卡的SS7解决方案，比如NMS公司的SS7系列产品，能够提供高性能、低价格的方案，是方案提供商开发集中器和网关等复杂系统的理想平台。典型的应用有：SS7微型STP，SS7／MF转换器和SS7／IP网关。

■ SS7微型STP

图13所示，是一个微型STP，它把一组SS7 A型链路上的信令流集合到了一对SS7 A型链路上。这一应用的目的是要减少连接到运营商SS7网络的链路数量。增加连接到公共运营商SS7网络的链路相对比较昂贵，有时甚至是不允许的。这种方案对只有较小SS7流量的小型交换点特别实用。

微型STP连接多条从SSP来的链路，并把它们集中到一个连接STP的链路集之中，这一链路集有两条链路。微型STP到每个SSP也有两条链路组成的一个链路集。微型STP由完全相同配置的一对构成，以实现高可用性和高可靠性，两个STP之间用交叉链路（C链路）相连接。另外，微型STP上的每个端口可以设置一个唯一的信令点编码，以便移除SS7链路时不影响端点SSP。

微型STP 可以明显节省运行小型中心局交换机的电话公司系统的费用。例如，利用NMS SS7产品实现的微型STP每端口的价格仅是普通STP每端口价格的一小部分。

图13 微型STP和它的详细配置

■ SS7／MF网关

如图14所示，SS7／MF网关可以实现SS7信令到MF（多频）信令的转换，使现有MF信令交换机无须升级就能拥有SS7信令能力。混合了SS7和基于音频信令的呼叫建立环境能为各种运营商经济实用的SS7网络接入方案，采用这一方案的有蜂窝电话运营商、本地电话运营商、长途电话运营商和其它一些仍使用旧式交换机的电话运营商。

SS7／MF网关的应用包括：

·提供增强业务；
·延长现有交换设备的使用寿命，保护现有投资。（通常是沿用前端旧交换机以避免
庞大的升级费用）；
·通过使用SS7信令增强系统性能，提高设备利用率；
·提供网络管理功能。

8. 如何关闭WindowS用户访问控制

我想添加一个新用户~~1.不能打开D盘
2.不能安装和卸载软件~~
请大家指教~~~解决：
1 在控制面板--用户账户
去掉Everyone、user等不必要的用户和组，只留下Administrator等必要用户，那么user就不能访问D盘了。当然也可以在D盘属性的安全选项里留下user，但是限制user为只读、运行的权限，限制user的访问。
附加：1)运行组策略编辑器程序。
2)在编辑器窗口的左侧窗口中逐级展开计算机配置→Windows设置→安全设置→本地策略→用户权限指派分支。
3)双击需要改变的用户权限，单击添加用户或组按钮，然后双击想指派给权限的用户账号，最后单击确定按钮退出。
点击开始－控制面板－管理工具－计算机管理－打开本地用户和组－选择用户－右击选择新建用户，新建一个用户，并给他设定密码，让其他人都用这个用户登录你的计算机，就不可以安装程序了。
系统创建的默认用户属于user组，没有安装程序的权限