計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用技術(shù)

1、 計(jì)算機(jī)網(wǎng)絡(luò) 哈爾濱金融高等?？茖W(xué)校1 計(jì)算機(jī)網(wǎng)絡(luò) 哈爾濱金融高等?？茖W(xué)校21. 網(wǎng)絡(luò)管理的目的網(wǎng)絡(luò)管理的目的r為保證網(wǎng)絡(luò)系統(tǒng)穩(wěn)定、高效和可靠運(yùn)行，對為保證網(wǎng)絡(luò)系統(tǒng)穩(wěn)定、高效和可靠運(yùn)行，對網(wǎng)絡(luò)的各種軟硬件設(shè)施和人員進(jìn)行的綜合管網(wǎng)絡(luò)的各種軟硬件設(shè)施和人員進(jìn)行的綜合管理。網(wǎng)絡(luò)管理主要是要保障網(wǎng)絡(luò)設(shè)備的正常理。網(wǎng)絡(luò)管理主要是要保障網(wǎng)絡(luò)設(shè)備的正常運(yùn)行、監(jiān)控網(wǎng)絡(luò)的各項(xiàng)功能、優(yōu)化網(wǎng)絡(luò)的拓運(yùn)行、監(jiān)控網(wǎng)絡(luò)的各項(xiàng)功能、優(yōu)化網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)等。撲結(jié)構(gòu)等。 計(jì)算機(jī)網(wǎng)絡(luò) 哈爾濱金融高等?？茖W(xué)校32. 網(wǎng)絡(luò)管理的要求：網(wǎng)絡(luò)管理的要求： 現(xiàn)代網(wǎng)絡(luò)管理方法和技術(shù)現(xiàn)代網(wǎng)絡(luò)管理方法和技術(shù) 網(wǎng)絡(luò)管理工具網(wǎng)絡(luò)管理工具(網(wǎng)管軟件網(wǎng)管軟

2、件) 網(wǎng)絡(luò)管理協(xié)議網(wǎng)絡(luò)管理協(xié)議 計(jì)算機(jī)網(wǎng)絡(luò) 哈爾濱金融高等?？茖W(xué)校43. 網(wǎng)絡(luò)管理的內(nèi)容：網(wǎng)絡(luò)管理的內(nèi)容： (1) 數(shù)據(jù)通信網(wǎng)中的流量控制數(shù)據(jù)通信網(wǎng)中的流量控制 (2) 路由選擇策略管理路由選擇策略管理 (3) 網(wǎng)絡(luò)安全保護(hù)網(wǎng)絡(luò)安全保護(hù) (4) 網(wǎng)絡(luò)的故障診斷與修復(fù)網(wǎng)絡(luò)的故障診斷與修復(fù) 計(jì)算機(jī)網(wǎng)絡(luò) 哈爾濱金融高等?？茖W(xué)校5r對計(jì)算機(jī)網(wǎng)絡(luò)安全性問題的研究總是圍繞著信息對計(jì)算機(jī)網(wǎng)絡(luò)安全性問題的研究總是圍繞著信息系統(tǒng)進(jìn)行，其主要目標(biāo)就是要保護(hù)計(jì)算資源，免系統(tǒng)進(jìn)行，其主要目標(biāo)就是要保護(hù)計(jì)算資源，免受毀壞、替換、盜竊和丟失，而計(jì)算資源包括了受毀壞、替換、盜竊和丟失，而計(jì)算資源包括了計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備、存儲(chǔ)

3、介質(zhì)、軟硬件、信息數(shù)計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備、存儲(chǔ)介質(zhì)、軟硬件、信息數(shù)據(jù)等。據(jù)等。 計(jì)算機(jī)網(wǎng)絡(luò) 哈爾濱金融高等?？茖W(xué)校6 簡單的密碼系統(tǒng)示意圖簡單的密碼系統(tǒng)示意圖明文明文P解密密鑰解密密鑰Kd解密解密(D)加密密鑰加密密鑰Ke加密加密(E)明文明文P密文密文C攻擊者攻擊者 計(jì)算機(jī)網(wǎng)絡(luò) 哈爾濱金融高等?？茖W(xué)校71.替換密碼：這種方法是用一個(gè)字母代替另一個(gè)字母，替換密碼：這種方法是用一個(gè)字母代替另一個(gè)字母，用一組字母代替另一組字母。用一組字母代替另一組字母。 計(jì)算機(jī)網(wǎng)絡(luò) 哈爾濱金融高等?？茖W(xué)校8 計(jì)算機(jī)網(wǎng)絡(luò) 哈爾濱金融高等?？茖W(xué)校92.變位密碼：密鑰是一個(gè)不含任何重復(fù)字母的變位密碼：密鑰是一個(gè)不含任何重復(fù)

4、字母的單詞或短語。單詞或短語。明文：明文：please transfer one million dollars to my swiss bank account six two twom e g a b u c k7 4 5 1 2 8 3 6p l e a s e t ra n s f e r o ne m i l l i o nd o l l a r s to m y s w i s sb a n k a c c ou n t s I x t wo t w o a b c d密文：密文：afllsksoselawaiatoossctclnmomantesilyntwrnntsowdpae

5、dobuoeriricxb 計(jì)算機(jī)網(wǎng)絡(luò) 哈爾濱金融高等?？茖W(xué)校103. 對稱密鑰密碼體制：對稱密鑰密碼體制：r也叫傳統(tǒng)密鑰密碼體制，其基本思想就是也叫傳統(tǒng)密鑰密碼體制，其基本思想就是“加密密鑰和解密密鑰相同或相近加密密鑰和解密密鑰相同或相近”。r典型的對稱密鑰密碼體制算法是典型的對稱密鑰密碼體制算法是DES算法。算法。 計(jì)算機(jī)網(wǎng)絡(luò) 哈爾濱金融高等?？茖W(xué)校11r DES算法的主要過程算法的主要過程初始置換初始置換(IP)乘積變換乘積變換子密鑰生成子密鑰生成輸入輸入64位明文位明文(密文密文)64位密鑰組位密鑰組末置換末置換(IP-1)輸出輸出64位密文位密文(明文明文) 計(jì)算機(jī)網(wǎng)絡(luò) 哈爾濱金融高

6、等?？茖W(xué)校124. 公鑰密鑰密碼體制公鑰密鑰密碼體制r 加密密鑰與解密密鑰不同，且由其中一加密密鑰與解密密鑰不同，且由其中一 個(gè)不容易得個(gè)不容易得到另一個(gè)，則這種密碼系統(tǒng)是非對稱密鑰系統(tǒng)。往往到另一個(gè)，則這種密碼系統(tǒng)是非對稱密鑰系統(tǒng)。往往其中一個(gè)密鑰是公開的，另一個(gè)是保密的。因此，相其中一個(gè)密鑰是公開的，另一個(gè)是保密的。因此，相應(yīng)的密碼體制叫公開密鑰密碼體制。應(yīng)的密碼體制叫公開密鑰密碼體制。r 在公開密鑰密碼體制中，加密密鑰是公開的，解密密在公開密鑰密碼體制中，加密密鑰是公開的，解密密鑰是保密的，加鑰是保密的，加/解密算法都是公開的。解密算法都是公開的。r 公開密鑰密碼體制的主要算法有公開密鑰

7、密碼體制的主要算法有RSA、背包算法、背包算法、 Elgamal、Rabin、DH等。等。 計(jì)算機(jī)網(wǎng)絡(luò) 哈爾濱金融高等?？茖W(xué)校13r鑒別鑒別報(bào)文鑒別報(bào)文鑒別:報(bào)文源、報(bào)文內(nèi)容和報(bào)文順序報(bào)文源、報(bào)文內(nèi)容和報(bào)文順序身份認(rèn)證身份認(rèn)證 數(shù)字簽名數(shù)字簽名KBd加密加密(E)KBe解密解密(D)C信道信道簽簽名名驗(yàn)驗(yàn)證證KAdKAeABMSSM 計(jì)算機(jī)網(wǎng)絡(luò) 哈爾濱金融高等?？茖W(xué)校14r防火墻防火墻防火墻是在內(nèi)部網(wǎng)與外部網(wǎng)之間實(shí)施安全防范的系統(tǒng)，防火墻是在內(nèi)部網(wǎng)與外部網(wǎng)之間實(shí)施安全防范的系統(tǒng)，用于確定哪些內(nèi)部資源允許外部訪問，以及允許哪些用于確定哪些內(nèi)部資源允許外部訪問，以及允許哪些內(nèi)部網(wǎng)用戶訪問哪些外部資

8、源及服務(wù)；內(nèi)部網(wǎng)用戶訪問哪些外部資源及服務(wù)；內(nèi)部網(wǎng)內(nèi)部網(wǎng)外部網(wǎng)外部網(wǎng)LAN 1服務(wù)器服務(wù)器Web服務(wù)器服務(wù)器千兆網(wǎng)交換機(jī)千兆網(wǎng)交換機(jī)網(wǎng)管工作站網(wǎng)管工作站Internet防火墻的位置防火墻的位置數(shù)據(jù)庫服務(wù)器數(shù)據(jù)庫服務(wù)器郵件服務(wù)器郵件服務(wù)器集線器集線器防火墻防火墻LAN2 計(jì)算機(jī)網(wǎng)絡(luò) 哈爾濱金融高等?？茖W(xué)校15r 防火墻的優(yōu)點(diǎn)防火墻的優(yōu)點(diǎn)允許網(wǎng)絡(luò)管理員在網(wǎng)絡(luò)中定義一個(gè)控制點(diǎn)，將內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)允許網(wǎng)絡(luò)管理員在網(wǎng)絡(luò)中定義一個(gè)控制點(diǎn)，將內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)隔開；絡(luò)隔開；審查和記錄審查和記錄Internet使用情況的最佳點(diǎn)；使用情況的最佳點(diǎn)；設(shè)置網(wǎng)絡(luò)地址翻譯器（設(shè)置網(wǎng)絡(luò)地址翻譯器（NAT）的最佳位置；）的

9、最佳位置；作為向客戶或其他外部伙伴發(fā)送信息的中心聯(lián)系點(diǎn)；作為向客戶或其他外部伙伴發(fā)送信息的中心聯(lián)系點(diǎn)；r 防火墻的局限性防火墻的局限性不能防范不經(jīng)過防火墻產(chǎn)生的攻擊；不能防范不經(jīng)過防火墻產(chǎn)生的攻擊；不能防范由于內(nèi)部用戶不注意所造成的威脅；不能防范由于內(nèi)部用戶不注意所造成的威脅；不能防止受到病毒感染的軟件或文件在網(wǎng)絡(luò)上傳輸；不能防止受到病毒感染的軟件或文件在網(wǎng)絡(luò)上傳輸； 很難防止數(shù)據(jù)驅(qū)動(dòng)式攻擊；很難防止數(shù)據(jù)驅(qū)動(dòng)式攻擊； 計(jì)算機(jī)網(wǎng)絡(luò) 哈爾濱金融高等?？茖W(xué)校16r防火墻的基本準(zhǔn)則防火墻的基本準(zhǔn)則“拒絕一切未被允許的東西拒絕一切未被允許的東西” “允許一切未被特別拒絕的東西允許一切未被特別拒絕的東西”

10、 r機(jī)構(gòu)的安全策略機(jī)構(gòu)的安全策略必須以安全分析、風(fēng)險(xiǎn)評估和商業(yè)需要分析為基礎(chǔ)；必須以安全分析、風(fēng)險(xiǎn)評估和商業(yè)需要分析為基礎(chǔ)； r防火墻的費(fèi)用防火墻的費(fèi)用取決于它的復(fù)雜程度以及要保護(hù)的系統(tǒng)規(guī)模；取決于它的復(fù)雜程度以及要保護(hù)的系統(tǒng)規(guī)模； 計(jì)算機(jī)網(wǎng)絡(luò) 哈爾濱金融高等?？茖W(xué)校17防火墻的基本類型有：防火墻的基本類型有：包過濾型包過濾型代理服務(wù)器型代理服務(wù)器型狀態(tài)檢測防火墻狀態(tài)檢測防火墻 計(jì)算機(jī)網(wǎng)絡(luò) 哈爾濱金融高等?？茖W(xué)校18r 包過濾路由器包過濾路由器 可以決定對它所收到的每個(gè)數(shù)據(jù)包的取舍。逐一審查每份數(shù)據(jù)包以及它是否與某個(gè)包過濾規(guī)則相匹配；過濾規(guī)則以IP數(shù)據(jù)包中的信息為基礎(chǔ)：IP源地址、IP目的地址

11、、封裝協(xié)議（TCP、UDP、ICMP等）、TCP/UDP源端口、TCP/UDP目的端口、ICMP報(bào)文類型、包輸入接口和包輸出接口等。如果找到一個(gè)匹配，且規(guī)則允許該數(shù)據(jù)包通過，則該數(shù)據(jù)包根據(jù)路由表中的信息向前轉(zhuǎn)發(fā)；如果找到一個(gè)匹配，且規(guī)則拒絕此數(shù)據(jù)包，則該數(shù)據(jù)包將被舍棄。 計(jì)算機(jī)網(wǎng)絡(luò) 哈爾濱金融高等?？茖W(xué)校19 計(jì)算機(jī)網(wǎng)絡(luò) 哈爾濱金融高等?？茖W(xué)校20r代理服務(wù)器代理服務(wù)器代理服務(wù)器上安裝有特殊用途的特別應(yīng)用程序，被稱為代理服務(wù)或代理服務(wù)器程序。使用代理服務(wù)后，各種服務(wù)不再直接通過防火墻轉(zhuǎn)發(fā)，對應(yīng)用數(shù)據(jù)的轉(zhuǎn)發(fā)取決于代理服務(wù)器的配置：只支持一個(gè)應(yīng)用程序的特定功能，同時(shí)拒絕所有其他功能；支持所有的功能

12、，比如同時(shí)支持WWW、FTP、Telnet、SMTP和DNS等。 計(jì)算機(jī)網(wǎng)絡(luò) 哈爾濱金融高等?？茖W(xué)校21 計(jì)算機(jī)網(wǎng)絡(luò) 哈爾濱金融高等?？茖W(xué)校22r狀態(tài)檢測防火墻狀態(tài)檢測防火墻又稱動(dòng)態(tài)包過濾防火墻；在網(wǎng)絡(luò)層由一個(gè)檢查引擎截獲數(shù)據(jù)包并抽取出與應(yīng)用層狀態(tài)在關(guān)的信息，然后決定接受還是拒絕該數(shù)據(jù)包；檢測引擎維護(hù)一個(gè)動(dòng)態(tài)的狀態(tài)信息表并對后續(xù)的數(shù)據(jù)包進(jìn)行檢查，一旦發(fā)現(xiàn)任何連接的參數(shù)有意外變化，該連接就被中止。 計(jì)算機(jī)網(wǎng)絡(luò) 哈爾濱金融高等?？茖W(xué)校23 計(jì)算機(jī)網(wǎng)絡(luò) 哈爾濱金融高等?？茖W(xué)校241 1、計(jì)算機(jī)病毒的概念、計(jì)算機(jī)病毒的概念r 計(jì)算機(jī)病毒是指編制或者在計(jì)算機(jī)程序中插入破壞計(jì)計(jì)算機(jī)病毒是指編制或者在計(jì)算機(jī)

13、程序中插入破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或程序代碼。復(fù)制的一組計(jì)算機(jī)指令或程序代碼。2 2、計(jì)算機(jī)病毒的特點(diǎn)、計(jì)算機(jī)病毒的特點(diǎn)r隱蔽性：不易為操作員發(fā)現(xiàn)，寄生在其他文件中隱蔽性：不易為操作員發(fā)現(xiàn)，寄生在其他文件中r傳染性：自我復(fù)制能力傳染性：自我復(fù)制能力r觸發(fā)性：條件控制觸發(fā)性：條件控制r破壞性：干撓運(yùn)行、占用資源、毀掉數(shù)據(jù)、破壞系破壞性：干撓運(yùn)行、占用資源、毀掉數(shù)據(jù)、破壞系統(tǒng)寄生性：侵入系統(tǒng)、侵入文件、混合型統(tǒng)寄生性：侵入系統(tǒng)、侵入文件、混合型r不可預(yù)見性：沒有任何殺毒軟件能將所有的病毒殺不可預(yù)見性：沒有

14、任何殺毒軟件能將所有的病毒殺除除 計(jì)算機(jī)網(wǎng)絡(luò) 哈爾濱金融高等?？茖W(xué)校253 3、計(jì)算機(jī)病毒的類型、計(jì)算機(jī)病毒的類型r(1)(1)引導(dǎo)區(qū)型病毒引導(dǎo)區(qū)型病毒r(2)(2)文件型病毒文件型病毒r(3)(3)混合型病毒混合型病毒r(4)(4)宏病毒宏病毒 計(jì)算機(jī)網(wǎng)絡(luò) 哈爾濱金融高等?？茖W(xué)校264 4、計(jì)算機(jī)病毒的主要癥狀、計(jì)算機(jī)病毒的主要癥狀r 機(jī)器不能正常啟動(dòng)機(jī)器不能正常啟動(dòng)r 運(yùn)行速度降低運(yùn)行速度降低r 磁盤空間迅速變小磁盤空間迅速變小r 文件內(nèi)容和長度有所改變文件內(nèi)容和長度有所改變r(jià) 經(jīng)常出現(xiàn)經(jīng)常出現(xiàn)“死機(jī)死機(jī)”現(xiàn)象現(xiàn)象r 外部設(shè)備工作異常外部設(shè)備工作異常 計(jì)算機(jī)網(wǎng)絡(luò) 哈爾濱金融高等?？茖W(xué)校275 5、計(jì)算機(jī)病毒的防治、計(jì)算機(jī)病毒的防治r