V2.0計算機網絡基礎知識培訓

1、網絡基礎知識網絡基本概念網絡基本概念 n1、計算機網絡計算機網絡 就是把分布在不同地理區(qū)域的計算機與專門的外部設備用通信線路互聯(lián)成一個規(guī)模大、功能強的網絡系統(tǒng)，從而使眾多的計算機可以方便地互相傳遞信息，共享硬件、軟件、數(shù)據信息等資源。通俗來說，網絡就是通過電纜、電話線、或無線通訊等互聯(lián)的計算機的集合。網絡基本概念網絡基本概念n2、網絡的功能網絡的功能：通過網絡，您可以和其他連到網絡上的用戶一起共享網絡資源，如磁盤上的文件及打印機、調制解調器等，也可以和他們互相交換數(shù)據信息。一、網絡基本概念一、網絡基本概念n網絡的分類網絡的分類1、按地理位置分類按地理位置分類 ：局域網（LAN，Local Ar

2、ea Network）、廣域網（WAN，Wide Area Network）和城域網 （Metropolis Area Network） 。2、按網絡拓撲結構分類按網絡拓撲結構分類 ：星型網絡、環(huán)型網絡、總線型網絡。3、按傳輸介質分類按傳輸介質分類：有線網絡、無線網絡4、按服務對象分類按服務對象分類：企業(yè)網、校園網 等 一、網絡基本概念一、網絡基本概念n網絡協(xié)議網絡協(xié)議就象我們說話用某種語言一樣，在網絡上的各臺計算機之間也有一種語言，這就是網絡協(xié)議，不同的計算機之間必須使用相同的網絡協(xié)議才能進行通信。當然了，網絡協(xié)議也有很多種，具體選擇哪一種協(xié)議則要看情況而定。Internet上的計算機使用的

3、是TCP/IP協(xié)議。一、網絡基本概念一、網絡基本概念nInternet 互聯(lián)網 從本質上講，Internet是一個使世界上不同類型的計算機能交換各類數(shù)據的通信媒介。從Internet提供的資源及對人類的作用這方面來理解，Internet是建立在高靈活性的通信技術之上的一個已碩果累累，正迅猛發(fā)展的全球數(shù)字化數(shù)據庫。二、局域網知識二、局域網知識n構成局域網的基本構件構成局域網的基本構件 計算機(特別是PC機); 傳輸媒體; 網絡適配器; 網絡連接設備; 網絡操作系統(tǒng)。二、局域網知識二、局域網知識n局域網的傳輸媒體局域網的傳輸媒體.同軸電纜 .雙絞線.光纜4無線媒體二、局域網知識二、局域網知識傳輸媒

4、介 價格 電磁干擾 頻帶寬度 單段最大長度 UTP 最便宜 高 低 100 米 STP 一般 低 中 等 100 米 同軸電纜 一般 低 高 185米/500米 光 纜 最高 沒 有 極 高 幾十公里 同軸電纜、雙絞線、光纜的性能比較二、局域網知識二、局域網知識n網絡適配器網絡適配器 網絡適配器又稱網卡或網絡接口卡（NIC），英文名NetworkInterfaceCard。它是使計算機聯(lián)網的設備。平常所說的網卡就是將PC機和LAN連接的網絡適配器。網卡（NIC） 插在計算機主板插槽中，負責將用戶要傳遞的數(shù)據轉換為網絡上其它設備能夠識別的格式，通過網絡介質傳輸。它的主要技術參數(shù)為帶寬、總線方式、

5、電氣接口方式等。它的基本功能為：從并行到串行的數(shù)據轉換，包的裝配和拆裝，網絡存取控制，數(shù)據緩存和網絡信號。目前主要是8位和16位網卡。二、局域網知識二、局域網知識n局域網連接設備局域網連接設備1、集線器集線器（HUB），），它它是一個共享設備是一個共享設備，主要功能是對接收到的主要功能是對接收到的信號進行再生放大，以擴大網絡的傳輸距離。信號進行再生放大，以擴大網絡的傳輸距離。 HUB的分類。依據總線帶寬的不同，HUB分為10M，100M和10/100M自適應三種；若按配置形式的不同可分為獨立型HUB，模塊化HUB和堆疊式HUB三種；根據管理方式可分為智能型HUB和非智能型HUB兩種。目前所使用

6、的HUB基本是以上三種分類的組合。二、局域網知識二、局域網知識n局域網連接設備局域網連接設備2、交換機交換機（SWITCH），交換技術允許共享型和專用型的局域網段進行帶寬調整，交換技術是一個具有簡化、低價、高性能和高端口密集特點的交換產品，體現(xiàn)了橋接技術的復雜交換技術在OSI參考模型的第二層操作。與橋接器一樣，交換機按每一個包中的MAC地址相對簡單地決策信息轉發(fā)二、局域網知識二、局域網知識n局域網連接設備局域網連接設備交換機交換機分類分類交換機根據使用的網絡技術可以分為： 以大網交換機； 令牌環(huán)交換機； FDDI交換機； ATM交換機； 快速以太網交換機等。按交換機應用領域來劃分，可分為： 臺

7、式交換機； 工作組交換機； 主干交換機； 企業(yè)交換機； 分段交換機； 端口交換機； 網絡交換機等。二、局域網知識二、局域網知識n常見局域網的類型常見局域網的類型 n1、以太網、以太網Ethernet n2、FDDI網絡網絡n3 3、ATMATM網絡網絡n4、令牌環(huán)n5、交換網二、局域網知識二、局域網知識n1、以太網、以太網Ethernet Ethernet是Xerox、Digital Equipment和Intel三家公司開發(fā)的局域網組網規(guī)范。具體表現(xiàn)在：1、以太網提供是一種所謂“無連接”的網絡服務，網絡本身對所傳輸?shù)男畔鼰o法進行諸如交付時間、包間延遲、占用帶寬等等關于服務質量的控制。因此沒

8、有服務質量保證(Quality of Service)。2、對信道的共享及爭用機制導致信道的實際利用帶寬遠低于物理提供的帶寬，因此帶寬利用率低。二、局域網知識二、局域網知識nFDDI網絡網絡 光纖分布數(shù)據接口（FDDI）是目前成熟的LAN技術中傳輸速率最高的一種。這種傳輸速率高達100Mb/s的網絡技術所依據的標準是ANSIX3T9.5。該網絡具有定時令牌協(xié)議的特性，支持多種拓撲結構，傳輸媒體為光纖。使用光纖作為傳輸媒體具有多種優(yōu)點：、較長的傳輸距離，相鄰站間的最大長度可達2KM，最大站間距離為200KM。、具有較大的帶寬，F(xiàn)DDI的設計帶寬為100Mb/s。、具有對電磁和射頻干擾抑制能力，在

9、傳輸過程中不受電磁和射頻噪聲的影響,也不影響其設備。、光纖可防止傳輸過程中被分接偷聽，也杜絕了輻射波的竊聽,因而是最安全的傳輸媒體。二、局域網知識二、局域網知識nATMATM網絡網絡 異步傳輸模式（ATM），采用基于信元的異步傳輸模式和虛電路結構，根本上解決了多媒體的實時性及帶寬問題。實現(xiàn)面向虛鏈路的點到點傳輸，它通常提供155Mbps的帶寬。它既汲取了話務通訊中電路交換的“有連接”服務和服務質量保證，又保持了以太、FDDI等傳統(tǒng)網絡中帶寬可變、適于突發(fā)性傳輸?shù)撵`活性，從而成為迄今為止適用范圍最廣、技術最先進、傳輸效果最理想的網絡互聯(lián)手段。ATM技術具有如下特點：1、實現(xiàn)網絡傳輸有連接服務，實

10、現(xiàn)服務質量保證(QoS)。2、交換吞吐量大、帶寬利用率高。3、具有靈活的組網拓撲結構和負載平衡能力，伸縮性、可靠性極高。4、ATM是現(xiàn)今唯一可同時應用于局域網、廣域網兩種網絡應用領域的網絡技術，它將局域網與廣域網技術統(tǒng)一。 三、網絡互聯(lián)三、網絡互聯(lián) 網絡世界發(fā)展迅猛,各種技術豐富多采。在過去的20年中最為成功的一項技術就是網絡互聯(lián)(Internetworking)技術。網絡互聯(lián)是指將使用不同鏈路層協(xié)議的單個網絡連結,成一個整體,使之能夠相互通信的一種技術和方法。 正是由于發(fā)展和設計了網絡互聯(lián)協(xié)議(如IP),才使網絡互聯(lián)成為可能。互連網中的主機利用互聯(lián)協(xié)議服務,必要時通過路由器進行通信。三、網絡

11、互聯(lián)三、網絡互聯(lián)nOSI參考模型參考模型 國際標準化組織（ISO）在年建立了一個分委員會來專門研究一種用于開放系統(tǒng)互聯(lián)的體系結構(Open Systems Interconnection)簡稱OSIOSI參考模型分為層，分別是物理層，數(shù)據鏈路層，網絡層，傳輸層，會話層，表示層和應用層。OSI中的層 功能 TCP/IP協(xié)議族 應用層 文件傳輸，電子郵件，文件服務，虛擬終端 TFTP，HTTP，SNMP，F(xiàn)TP，SMTP，DNS，Telnet 表示層 數(shù)據格式化，代碼轉換，數(shù)據加密 沒有協(xié)議 會話層 解除或建立與別的接點的聯(lián)系 沒有協(xié)議 傳輸層 提供端對端的接口 TCP，UDP 網絡層 為數(shù)據包選

12、擇路由 IP，ICMP，RIP，OSPF，BGP，IGMP 數(shù)據鏈路層 傳輸有地址的幀以及錯誤檢測功能 SLIP，CSLIP，PPP，ARP，RARP，MTU 物理層 以二進制數(shù)據形式在物理媒體上傳輸數(shù)據 ISO2110，IEEE802。IEEE802.2 三、網絡互聯(lián)三、網絡互聯(lián)n網絡互聯(lián)設備網絡互聯(lián)設備 網絡互聯(lián)通常是指將不同的網絡或相同的網絡用互聯(lián)設備連接在一起而形成一個范圍更大的網絡，也可以是為增加網絡性能和易于管理而將一個原來很大的網絡劃分為幾個子網或網段。路由器（路由器（Router） 是用來實現(xiàn)路由選擇功能的一種媒介系統(tǒng)設備。 路由器的作用路由器的作用 :路由器的主要工作就是為經

13、過路由器的每個數(shù)據幀尋找一條最佳傳輸路徑，并將該數(shù)據有效地傳送到目的站點。由此可見，選擇最佳路徑的策略即路由算法是路由器的關鍵所在 路由器的構成路由器的構成 路由器具有四個要素：輸入端口、輸出端口、交換開關和路由處理器。三、網絡互聯(lián)三、網絡互聯(lián)n網絡互聯(lián)設備網絡互聯(lián)設備調制解調器（調制解調器（Modem） 調制解調器（Modem） 作為末端系統(tǒng)和通信系統(tǒng)之間信號轉換的設備，是廣域網中必不可少的設備之一。分為同步和異步兩種，分別用來與路由器的同步和異步串口相連接，同步可用于專線、幀中繼、X.25等，異步用于PSTN的連接。三、網絡互聯(lián)三、網絡互聯(lián)n網絡拓撲結構網絡拓撲結構1.星型拓撲結構星型拓撲

14、結構便于集中控制,因為端用戶之間的通信必須經過中心站。由于這一特點,也帶來了易于維護和安全等優(yōu)點。端用戶設備因為故障而停機時也不會影響其它端用戶間的通信但這種結構非常不利的一點是,中心系統(tǒng)必須具有極高的可靠性三、網絡互聯(lián)三、網絡互聯(lián)n網絡拓撲結構網絡拓撲結構2.環(huán)型網絡拓撲結構環(huán)行結構的特點是,每個端用戶都與兩個相臨的端用戶相連,因而存在著點到點鏈路,但總是以單向方式操作。于是,便有上游端用戶和下游端用戶之稱。例如圖5中,用戶N是用戶N+1的上游端用戶,N+1是N的下游端用戶。三、網絡互聯(lián)三、網絡互聯(lián)n網絡拓撲結構網絡拓撲結構總線拓撲結構 總線結構是使用同一媒體或電纜連接所有端用戶的一種方式,

15、也就是說，連接端用戶的物理媒體由所有設備共享，如下圖所示。使用這種結構必須解決的一個問題是確保端用戶使用媒體發(fā)送數(shù)據時不能出現(xiàn)沖突。三、網絡互聯(lián)三、網絡互聯(lián)n網絡互聯(lián)的方式網絡互聯(lián)的方式1、（綜合業(yè)務數(shù)字網） ISDN的英文全稱是Integrated Services Digital Network，中文意思就是綜合業(yè)務數(shù)字網。在國內前兩年才開始應用，而國外整整比我們早了二十多年。ISDN的概念是在1972年首次提出的，是以電話綜合數(shù)字網（IDN）為基礎發(fā)展而成的通信網，它能提供端到端的數(shù)字連接，用來承載包括語音和非語音等多種電信業(yè)務。ISDN分為兩種：NISDN（窄帶綜合業(yè)務數(shù)字網）和BIS

16、DN（寬帶綜合業(yè)務數(shù)字網）。目前我們國內使用的是NISDN。三、網絡互聯(lián)三、網絡互聯(lián)n網絡互聯(lián)的方式網絡互聯(lián)的方式2、專線 DDN是“Digital Data Network”的縮寫，意思是數(shù)字數(shù)據網，即平時所說的專線上網方式。數(shù)字數(shù)據網是一種利用光纖、數(shù)字微波或衛(wèi)星等數(shù)字傳輸通道和數(shù)字交叉復用設備組成的數(shù)字數(shù)據傳輸網，它可以為用戶提供各種速率的高質量數(shù)字專用電路和其他新業(yè)務，以滿足用戶多媒體通信和組建中高速計算機通信網的需要。主要有六個部分組成：光纖或數(shù)字微波通信系統(tǒng)；智能節(jié)點或集線器設備；網絡管理系統(tǒng)； 數(shù)據電路終端設備；用戶環(huán)路；用戶端計算機或終端設備。它的速率從可選。 三、網絡互聯(lián)三、

17、網絡互聯(lián)n網絡互聯(lián)的方式網絡互聯(lián)的方式n3、異步傳輸方式 它采用基于信元的異步傳輸模式和虛電路結構，根本上解決了多媒體的實時性及帶寬問題。實現(xiàn)面向虛鏈路的點到點傳輸，它通常提供155Mbps的帶寬。它既汲取了話務通訊中電路交換的“有連接”服務和服務質量保證，又保持了以太、FDDI等傳統(tǒng)網絡中帶寬可變、適于突發(fā)性傳輸?shù)撵`活性，從而成為迄今為止適用范圍最廣、技術最先進、傳輸效果最理想的網絡互聯(lián)手段。三、網絡互聯(lián)三、網絡互聯(lián)n網絡互聯(lián)的方式網絡互聯(lián)的方式4、（不對稱數(shù)字用戶服務線） ADSL是Asymmetric Digital Subscriber Loop（非對稱數(shù)字用戶回路）的縮寫，它的特點是

18、能在現(xiàn)有的銅雙絞普通電話線上提供高達8Mb/s的高速下載速率和1Mb/s的上行速率，而其傳輸距離為3km到5km。其優(yōu)勢在于可以不需要重新布線，它充分利用現(xiàn)有的電話線網絡，只需在線路兩端加裝ADSL設備即可為用戶提供高速高帶寬的接入服務，它的速度是普通Modem撥號速度所不能及的，就連最新的ISDN一線通的傳輸率也約只有它的百分之一。這種上網方式不但降低了技術成本，而且大大提高了網絡速度三、網絡互聯(lián)三、網絡互聯(lián)n網絡互聯(lián)的方式網絡互聯(lián)的方式5、有線電視網 利用有線電視網進行通信，可以使用Cable Modem，即電纜調制解調器，可以進行數(shù)據傳輸。Cable Modem 主要面向計算機用戶的終端

19、。它連接有線電視同軸電纜與用戶計算機之間的中間設備。Cable Modem與普通Modem在原理上都是將數(shù)據進行調制后，在Cable(電纜)的一個頻率范圍內傳輸,接收時進行解調。 Cable Modem在有線電纜上將數(shù)據進行調制，然后在有線網(Cable)的某個頻率范圍內進行傳輸，接收一方再在同一頻率范圍內對該已調制的信號進行解調，解析出數(shù)據，傳遞給接收方。它在物理層上的傳輸機制與電話線上的調制解調器無異，同樣也是通過調頻或調幅對數(shù)據編碼。三、網絡互聯(lián)三、網絡互聯(lián)n網絡互聯(lián)的方式網絡互聯(lián)的方式6、（虛擬專用網絡）它是利用或其它公共互聯(lián)網絡的基礎設施為用戶創(chuàng)建數(shù)據通道，實現(xiàn)不同網絡組件和資源之間

20、的相互聯(lián)接，并提供與專用網絡一樣的安全和功能保障。四、四、Internet 互聯(lián)網n地址和協(xié)議的概念地址和協(xié)議的概念 Internet的本質是電腦與電腦之間互相通信并交換信息，只不過大多是小電腦從大電腦獲取各類信息。這種通信跟人與人之間信息交流一樣必須具備一些條件，比如：您給一位美國朋友寫信，首先必須使用一種對方也能看懂的語言，然后還得知道對方的通信地址，才能把信發(fā)出去。同樣，電腦與電腦之間通信，首先也得使用一種雙方都能接受的語言-通信協(xié)議，然后還得知道電腦彼此的地址，通過協(xié)議和地址，電腦與電腦之間就能交流信息，這就形成了網絡四、四、 Internet 互聯(lián)網nTCP/IP協(xié)議協(xié)議 TCP/I

21、P協(xié)議(Transfer Controln Protocol/Internet Protocol)叫做傳輸控制/網際協(xié)議，又叫網絡通訊協(xié)議，這個協(xié)議是Internet國際互聯(lián)網絡的基礎。 TCP/IP是網絡中使用的基本的通信協(xié)議。雖然從名字上看TCP/IP包括兩個協(xié)議，傳輸控制協(xié)議(TCP)和網際協(xié)議(IP)，但TCP/IP實際上是一組協(xié)議，它包括上百個各種功能的協(xié)議，如：遠程登錄、文件傳輸和電子郵件等，而TCP協(xié)議和IP協(xié)議是保證數(shù)據完整傳輸?shù)膬蓚€基本的重要協(xié)議。通常說TCP/IP是Internet協(xié)議族，而不單單是TCP和IP。四、四、 Internet 互聯(lián)網nTCP/IP協(xié)議協(xié)議族 T

22、CP/IP是一個協(xié)議族，是因為TCP/IP協(xié)議包括TCP、IP、UDP、ICMP、RIP、TELNETFTP、SMTP、ARP、TFTP等許多協(xié)議，這些協(xié)議一起稱為TCP/IP協(xié)議。TCP(Transport Control Protocol)傳輸控制協(xié)議IP(Internetworking Protocol)網間網協(xié)議UDP(User Datagram Protocol)用戶數(shù)據報協(xié)議ICMP(Internet Control Message Protocol)互聯(lián)網控制信息協(xié)議SMTP(Simple Mail Transfer Protocol)簡單郵件傳輸協(xié)議SNMP(Simple Ne

23、twork manage Protocol)簡單網絡管理協(xié)議FTP(File Transfer Protocol)文件傳輸協(xié)議ARP(Address Resolation Protocol)地址解析協(xié)議 從協(xié)議分層模型方面來講，TCP/IP由四個層次組成：網絡接口層、網間網層、傳輸層、應用層。四、四、 Internet 互聯(lián)網nIP地址地址際協(xié)議地址（即IP地址）。它是為標識Internet上主機位置而設置的。Internet上的每一臺計算機都被賦予一個世界上唯一的32位Internet地址（Internet Protocol Address，簡稱IP Address），這一地址可用于與該計算

24、機機有關的全部通信。為了方便起見，在應用上我們以8bit為一單位，組成四組十進制數(shù)字來表示每一臺主機的位置。n 一般的IP地址由4組數(shù)字組成，每組數(shù)字介于0-255之間，如某一臺電腦的IP地址可為：15，但不能為202.206.259.3。四、四、 Internet 互聯(lián)網n域名地址域名地址 盡管IP地址能夠唯一地標識網絡上的計算機，但IP地址是數(shù)字型的，用戶記憶這類數(shù)字十分不方便，于是人們又發(fā)明了另一套字符型的地址方案即所謂的域名地址。IP地址和域名是一一對應的，域名由兩種基本類型組成：以機構性質命名的域和以國家地區(qū)代碼命名的域。常見的以機構性質命名的域，一般由三個字

25、符組成，如表示商業(yè)機構的“com”,表示教育機構的“edu”等。以機構性質或類別命名的域如下表：域名域名含義含義com商業(yè)機構edu教育機構gov政府部門mil軍事機構net網絡組織int國際機構（主要指北約）org其他非盈利組織四、四、 Internet 互聯(lián)網n統(tǒng)一資源定位器統(tǒng)一資源定位器統(tǒng)一資源定位器，又叫URL(Uniform Resource Locator)，是專為標識Internet網上資源位置而設的一種編址方式，我們平時所說的網頁地址指的即是URL，它一般由三部分組成：傳輸協(xié)議：/主機IP地址或域名地址/資源所在路徑和文件名，如今日上海聯(lián)線的URL為：http:/china-

26、Internet 互聯(lián)網nInternet所提供的服務所提供的服務 信息傳播信息傳播你或他人都可以把各種信息任意輸入到網絡中，進行交流傳播。 Internet上傳播的信息形式多種多樣，世界各地用它傳播信息的機構和個人越來越多，網上的信息資料內容也越來越廣泛和復雜。目前， Internet己成為世界上最大的廣告系統(tǒng)、信息網絡和新聞媒體?，F(xiàn)在，Internet除商用外，許多國家的政府、政黨、團體還用它進行政治宣傳。通信聯(lián)絡通信聯(lián)絡Internet有電子函件通信系統(tǒng)，你和他人之間可以利用電子函件取代郵政信件和傳真進行聯(lián)絡。甚至你可以在網上通電話，乃至召開電話會議。專題討論專題討論Internet中設

27、有專題論壇組，一些相同專業(yè)、行業(yè)或興趣相投的人可以在網上提出專題展開討論，論文可長期存儲在網上，供人調閱或補充。資料檢索資料檢索由于有很多人不停地向網上輸入各種資料，特別是美國等許多國家的著名數(shù)據庫和信息系統(tǒng)紛紛上網，Internet己成為目前世界上資料最多、門類最全、規(guī)模最大的資料庫你可以自由在網上檢索所需資料 四、四、 Internet 互聯(lián)網nInternet所提供的日常服務所提供的日常服務 1、 收發(fā)收發(fā)EMAIL（E-MAIL服務）服務）2、共享遠程的資源（遠程登陸服務、共享遠程的資源（遠程登陸服務TELNET）3、FTP服務服務 4、高級瀏覽、高級瀏覽WWW 5、其它服務、其它服務

28、 四、四、 Internet 互聯(lián)網nInternet在中國在中國 我國目前在接入Internet網絡基礎設施已進行了大規(guī)模投入，例如建成了中國公用分組交換數(shù)據網CHINAPAC和中國公用數(shù)字數(shù)據網CHINADDN。覆蓋全國范圍的數(shù)據通信網絡已初具規(guī)模，為Internet在我國的普及打下了良好的基礎。我國現(xiàn)有四大網絡 (1)公用計算機互聯(lián)網公用計算機互聯(lián)網ChinaNET (2)中國教育科研網中國教育科研網CERNET (3)中國科學技術網：中國科學技術網：(China Science and Technology Network)（CSTNet） (4)國家公用經濟信息通信網絡（金橋網）國家

29、公用經濟信息通信網絡（金橋網）(CHINAGBN)五、網絡安全五、網絡安全n網絡安全分類網絡安全分類n1 1、是機房安全、是機房安全n2 2、是病毒的侵入和黑客的攻擊。、是病毒的侵入和黑客的攻擊。n3 3、是管理不健全而造成的安全漏洞。、是管理不健全而造成的安全漏洞。五、網絡安全五、網絡安全n機房安全機房安全1 1、機房物理安全、機房物理安全 設備間有防火災、防地震、防雷擊的措施。網絡備份點放在和設備間不同的地方。為了防止數(shù)據失效，應該在晚上或WAN流量很小時進行數(shù)據備份。2 2、 機房電氣安全機房電氣安全 系統(tǒng)故障往往先出在通訊設備的電源上，因此首要的任務是保證網絡設備的電源供應。其次還需要

30、給設備分配電力，大多數(shù)企業(yè)都采用配電箱來分配電力負荷，通過配電箱把電源分成多路，每一路送給不同的房間，或同一房間的不同設備。五、網絡安全五、網絡安全n網絡病毒與防治網絡病毒與防治1、網絡病毒 一種在網絡上傳播的、給網絡及計算機帶來災難性后果的計算機病毒。2、網絡病毒的來源 一種威脅是來自文件下載。這些被瀏覽的或是通過FTP下載的文件中可能存在病毒。 另一種主要威脅來自于電子郵件。五、網絡安全五、網絡安全n網絡病毒的防治1 1、安裝病毒防治軟件、安裝病毒防治軟件 安裝的病毒防治軟件應具備四個特性： 集成性集成性：所有的保護措施必須在邏輯上是統(tǒng)一的和相互配合的。 單點管理單點管理：作為一個集成的解決方案，最基本的一條是必須有一個安全管理的聚焦點。 自動化自動化：系統(tǒng)需要有能自動更新病毒特征碼數(shù)據庫和其它相關信息的功能。 多層分布多層分布：解決方案應該是多層次的，適當?shù)姆蓝静考谶m當?shù)奈恢梅职l(fā)出去，最大限度地發(fā)揮作用，而又不會影響網絡負擔。五、網絡安全五、網絡安全n常用防病毒軟件 國產國產:江民KV300、信源VRV、金辰KILL、瑞星RAV、金山毒霸等 國外國外：賽門鐵克、趨勢等五、網絡安全五、網絡安全n網絡黑客與防范措施網絡黑客與防范措施 黑客是那些檢查（網洛）系統(tǒng)完整性和完全性的人。黑客（hacker），源于英語動詞hack，意為“劈，砍”，引申為“干了一件非常漂亮的工作