一种广泛用于个人计算机的异步文件传送协议，它使采用一个 modem 进行计算机文件无错误传送变得更容易。 Zmodem 是一种非常快速的协议，它让你使用通配符文件名来传送。这种协议由于能很好地控制噪声和变化着的线路状态 ( 包括卫星传输 ) 而得以非常普及。它首先传送文件名、日期和文件大小，使用可变长度字块和 CRC 纠错。如果采用 Zmodem 或 Ymodem 下载文件时被中断，Zmodem 在下次尝试中将仅传送文件的剩余部分。这在传送特长文件时就非常保险。

互联网中一个大用户组在某个局域网中的一个子用户组。

在AppleTalk网络上的ZIT表包括每个网络的信息。ZIT表是由AppleTalk互联网上的多个路由器进行维护的。

相关条目：Apple Computer Apple计算机公司；AppleTalk。

Apple Talk网络上的数据链路广播地址能够接收名字联编协议（Name Binding Protocal）的广播。

相关条目：Apple Computer Apple计算机公司；AppleTalk。

AppleTalk网络可以被分解为称为“区或域（zone）”的网络的逻辑组。每个域都具有一个可以被用户用于轻易地指定用户组或网络设备的名字。区信息协议（ZIP）、路由选择表维护协议（RTMP）、AppleTalk修改路由选择协议（AURP）一起工作，从而维护一张具有匹配域名的网络号的列表。这些信息是被存放在区信息表（ZIT）中的。当一个AppleTalk分组抵达一个路由器时，这个分组的域名就和ZIT进行比较，于是这个路由器就可以将这个分组转发到连接目的网络的端口。

相关条目：Apple Computer Apple计算机公司；AppleTalk；Domains域。

指在计算机屏幕上对一个图像或窗口成比例的放大（zoomin）或缩小(zoomout)。在CAD和GIS领域中，通常是指改变一幅地图的比例，使用“zoomingin”显示地图的细节，而“zoomingout”则显示略图。

Authentication and Authorization 鉴别与授权 在分布式计算环境中，除了附属于本地服务器的资源以外，用户通常还能访问其它资源。传统上，用户访问本地资源前须登录，当访问远距离资源时（可能在其它城市）用户必须再登录一次。这种访问每种资源前都须登录的方法不仅麻烦，而且很难管理。带有当前口令的用户帐户必须保存于每个服务器。另外，与远距离设备的连接并非安全可靠，入侵者能够监视线路并且截取登录信息为自己所用。明显地，需要有更好的方法。如果入侵者装作另外的合法用户并且截获了加密的口令，那么口令加密方法也会失败。

UNIX、NetWare 4．x以及其它操作系统使用“可靠主机”的概念，即一个系统相信另一个系统已经正确地检查了用户身份合法性。关于它的方法将在接下去的段中讨论。用户一旦被验证，他就可以访问所授权的任何资源。用于检验用户对远距离资源访问的信息随着用户登录时间的不同而不同，所以即使信息被截取了，一旦用户注销后它将不能被再次使用。

鉴别技术必须判断请求是否来自正确的用户或应用以及请求没有被某种方法修改。一旦请求被检验后，授权过程就决定用户对资源的访问类型。

下面谈到的是在分布式网络环境中提供鉴别服务的两种重要产品。

Kerberos

Kerberos鉴别服务是由麻省理工学院的Athena工程作为分布式环境中开放系统的鉴别机制而开发的。它用于开放软件基金会（OSF）分布式计算环境（DCE）和由广大网络操作系统供应商提供。

RSA Data SecurityRSA数据安全性

RSA密码系统是位于加利福利亚州Redwood市的RSA 数据安全有限公司的产品，它被准许用于许多公司的产品中。它是一个有鉴别功能的公开密钥加密方案，其中最出名的是提供NetWare 4．x的鉴别服务用在RSA系统中，密钥大得实际上可以保证它决不会被推导出来。

传统加密方法使用一个密钥，而公开密钥加密系统使用两个密钥。私人密钥具有保密性而公开密钥供公共使用。公开密钥用于加密信息，私人密钥用于解密。RSA系统用这项技术提供鉴别、签名检验及其它安全性需求。

NetWare 4．x验证

NetWare 4．x采用RSA安全性系统来验证用户并且授予他们使用网络的权力，它与包含对象信息的访问控制表协同工作。由于它工作在后台，所以用户不知道鉴别过程。它为每位登录的用户分配一个唯一的标识，这个标识不是用户的口令而是用来鉴别网络用户的每次请求。鉴别保证每位用户的口令仅仅用于登录处理，并且它很快转变为一个不同代码，用于标识用户和用户在现行会话中登录的工作站。鉴别还保证消息来自当前会话工作站的合法用户，并且未被破坏、伪造或修改。

相关条目：Kerberos Authentication Kerberos鉴别；RSA Data Security RSA数据安全性；Security 安全性。

网络操作系统通过要求所有用户键入他们的帐户名字和一个口令来提供安全性。一旦一个用户被认可或鉴别（参见“鉴别和授权”），这个用户就可以根据他们被赋予的访问网络的权力，来访问网络资源。一些网络操作系统要求用户如果要访问不同网络地点的资源，就必须每次都要进行登录。这方面最近的发展趋势是，增加使用户只需在网络上进行一次正确登录，就可访问网络上所有权限之内的网络资源的鉴别机制。建立了信任关系，因而“信任”另一个服务器的服务器就授权予一个用户。 一

用户帐户包括有关这个用户的信息，包括他们在网络上的任何限制。例如，一个用户可以被限制在一个特定工作站上或在一段特定时间内进行登录。组是网络管理人员创立的，用于简化对用户进行管理的二组用户。将一些用户包括在一个组内是较容易的，然后就可以对这个组赋予一些网络访问权限，而不再需要对每个用户都单独地赋予这些网络访问权限。组还可以简化消息传递。例如，可以较容易地发送由子函件到一个称为“经理们”的组，而不需要对这个组中的每个用户都单独进行发送。经理们可以在规划和建立这个网络时，为用户、项目和管理目的建立组，然后在用户加入这个网络时，将这个用户的帐户加入到这些组中。

User Accounts in NetWareNetWare中的用户帐户

一旦网络管理人员或一个超级用户使用管理实用工具（如SYSCON或NetWare 4．x NETADMIN）为一些用户创建了一个用户对象后，这些用户就获得了对这个网络的访问权。在创立一个用户的帐户后，对文件系统和网络资源的权限就被赋予了这个帐户。相应地，这个帐户被加入一个组，于是就获得了这个组的所有权限和特权。下面将讨论对用户帐户的限制。

帐户平衡限制 可以通过信用极限说明来限制一个用户对这个系统和其资源的访问。信用极限（creditlimit）是一种在帐户用完规定时间和使用的资源时，对这个帐户进行的一次平衡。一旦用完了，这个用户就不能登录这个系统了，除非增加更多的信用。 就不

终止限制 可以对一个用户帐户设置终止日期和时间。这个帐户将在指定时间关闭。可以对暂时顾员使用这种限制。

口令限制 管理人员和超级用户可以指定登录口令的长度和独特性。可以强迫用户以固定的间隔改变它们的口令，并使用他们最近没有使用过的口令。一

磁盘空间限制 磁盘空间限制防止用户装入没有必要的程序或文件，而占用过多的服务器磁盘空间。

连接限制 连接限制可以限制用户同时登录的工作站数目。

时间限制 时间限制为用户登录进系统，限定了具体时间（以半个小时为单位）。

站点限制 站点限制防止用户在特定工作站之外的其它任何站点进行登录。这一功能防止了用户从一个非超级工作站进行登录，从而使得对他们的活动不可进行监督。在NetWare中，这些限制可以被独立地赋缺省设置，每当创立了一个新用户时，就赋予它一些限制。

相关条目：Access Control访问控制；Access Rights 访问权力；Account，User Network 用户网络的帐户；File and Directory Right文件和目录权限；Groups组；Home Directory 主目录；Permissions in Windows NT Windows NT操作系统中的准许权限；Workgroup工作组。