計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用及信息安全

1、第六篇 計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用及信息安全 通過本章的學(xué)習(xí)，應(yīng)掌握：計(jì)算機(jī)網(wǎng)絡(luò)的基本概念、組成、分類和局域網(wǎng)基礎(chǔ)。因特網(wǎng)的基本概念：TCP/IP協(xié)議、IP地址和接入方式。因特網(wǎng)的簡單應(yīng)用：瀏覽器（IE）使用、電子郵件的收發(fā)和文件的上傳和下載。一、 計(jì)算機(jī)網(wǎng)絡(luò)概述 計(jì)算機(jī)網(wǎng)絡(luò)是將分布在不同地理區(qū)域的具有獨(dú)立功能的計(jì)算機(jī)系統(tǒng)、終端設(shè)備通過相應(yīng)的通信設(shè)備和傳輸介質(zhì)互聯(lián)起來，構(gòu)成彼此間可相互通信和協(xié)作的綜合信息處理系統(tǒng)。 組建計(jì)算機(jī)網(wǎng)絡(luò)的目標(biāo)是：實(shí)現(xiàn)資源共享和信息傳輸 。 理解計(jì)算機(jī)網(wǎng)絡(luò)：網(wǎng)絡(luò)中的計(jì)算機(jī)具有獨(dú)立的功能。必須有網(wǎng)絡(luò)軟件,計(jì)算機(jī)網(wǎng)絡(luò)在網(wǎng)絡(luò)操作系統(tǒng)管理與控制下。每個網(wǎng)絡(luò)成員必須遵守規(guī)程-通信協(xié)議。網(wǎng)絡(luò)

2、中,所有計(jì)算機(jī)、打印機(jī)等硬件和數(shù)據(jù)、程序等軟件成為資源。二、 計(jì)算機(jī)網(wǎng)絡(luò)的功能與應(yīng)用 1、資源共享：主要包括軟件共享、硬件共享和數(shù)據(jù) 共享。2、信息傳輸與集中處理。3、均衡負(fù)荷與分布處理。 4、綜合信息服務(wù)。 目前計(jì)算機(jī)網(wǎng)絡(luò)主要應(yīng)用于遠(yuǎn)程登錄、電子郵件、電子數(shù)據(jù)交換、電子商務(wù)和聯(lián)機(jī)會議等 計(jì)算機(jī)網(wǎng)絡(luò)種類繁多，按照不同的分類標(biāo)準(zhǔn)，有以下幾種分類： 按網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)分類，有環(huán)型網(wǎng)、星型網(wǎng)、總線型網(wǎng)、樹型網(wǎng)等。 按通信介質(zhì)分類，有雙絞線網(wǎng)、同軸電纜網(wǎng)、光纖網(wǎng)和無線衛(wèi)星網(wǎng)等。 按信號頻帶占用方式分類，有基帶網(wǎng)和寬帶網(wǎng)。 按網(wǎng)絡(luò)規(guī)模和覆蓋范圍分類，有局域網(wǎng)（LAN）、廣域網(wǎng)(WAN)和城域網(wǎng)(MAN)。

3、 三、計(jì)算機(jī)網(wǎng)絡(luò)的分類 因特網(wǎng)（Internet）是世界上最大的廣域網(wǎng)。 四、計(jì)算機(jī)網(wǎng)絡(luò)的構(gòu)成 1、各種類型的計(jì)算機(jī) 2、網(wǎng)絡(luò)適配器 3、網(wǎng)絡(luò)傳輸介質(zhì)4、共享的外部設(shè)備 5、局部網(wǎng)絡(luò)通信設(shè)備 6、網(wǎng)絡(luò)互聯(lián)設(shè)備 7、網(wǎng)絡(luò)軟件 五、 計(jì)算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu) 總線型結(jié)構(gòu)星型結(jié)構(gòu)樹型結(jié)構(gòu)環(huán)型結(jié)構(gòu)服務(wù)器服務(wù)器服務(wù)器服務(wù)器HUB圖 6-1 計(jì)算機(jī)局域網(wǎng)絡(luò)的基本拓?fù)浣Y(jié)構(gòu)1、總線型拓?fù)浣Y(jié)構(gòu) 優(yōu)點(diǎn)：拓?fù)浜唵?，易?shí)現(xiàn)，易維護(hù)，易擴(kuò)充。 缺點(diǎn)：故障檢測比較困難。2、星型拓?fù)浣Y(jié)構(gòu) 優(yōu)點(diǎn)：故障檢測比較容易，易于實(shí)現(xiàn)，便于管理； 缺點(diǎn)：中心節(jié)點(diǎn)是全網(wǎng)可靠性的瓶頸，需增加硬件資金的 投入。3、環(huán)型拓?fù)浣Y(jié)構(gòu) 優(yōu)點(diǎn)：結(jié)構(gòu)簡單，傳

4、輸延時確定，抗故障性能好。 缺點(diǎn)：每個節(jié)點(diǎn)與連接節(jié)點(diǎn)的通信線路是全網(wǎng)可靠性的瓶 頸；維護(hù)復(fù)雜。4、樹型拓?fù)浣Y(jié)構(gòu) 優(yōu)點(diǎn)：樹型拓?fù)湟子跀U(kuò)展，故障容易隔離，便于網(wǎng) 絡(luò)的分布式管理。 缺點(diǎn)：對根結(jié)點(diǎn)依賴性太大。六、 網(wǎng)絡(luò)體系結(jié)構(gòu)與網(wǎng)絡(luò)協(xié)議 當(dāng)前網(wǎng)絡(luò)體系結(jié)構(gòu)廣泛采用國際標(biāo)準(zhǔn)化組織發(fā)布的開放系統(tǒng)互聯(lián)(OSI)參考模型。 OSI采用了三級抽象，即體系結(jié)構(gòu)、服務(wù)定義和協(xié)議規(guī)格說明。 OSI將網(wǎng)絡(luò)劃分為七個層次，其中13層直接與通信子網(wǎng)相聯(lián)，一般稱它為低層協(xié)議；相應(yīng)的47層稱為高層協(xié)議。通信子網(wǎng)通過物理互聯(lián)媒體進(jìn)行聯(lián)結(jié)。 應(yīng)用層A表示層P對話層S運(yùn)輸層N網(wǎng)絡(luò)層A數(shù)據(jù)鏈路層D物理層PH(計(jì)算機(jī)A) 物理互聯(lián)媒體

5、(計(jì)算機(jī)B)應(yīng)用層A表示層P對話層S運(yùn)輸層N網(wǎng)絡(luò)層A數(shù)據(jù)鏈路層D物理層PH高4層低3層圖6-2 ISO/OSI參考模型局域網(wǎng)基礎(chǔ) 局域網(wǎng)依照拓?fù)浣Y(jié)構(gòu)可分為星型局域網(wǎng)、總線型局域網(wǎng)和環(huán)型局域網(wǎng)，目前大多數(shù)學(xué)校的計(jì)算機(jī)機(jī)房采用星型拓?fù)浣Y(jié)構(gòu)來組建局域網(wǎng)的。 一、局域網(wǎng)的組成1、局域網(wǎng)的硬件平臺主要由以下幾個部分組成： （1)一個或多個文件服務(wù)器:一般是專用服務(wù)器或由高檔微機(jī)充當(dāng)服務(wù)器。 （2)多臺工作站:目前因硬件的大幅度降價，工作站均采用有盤的微機(jī)來擔(dān)任。 （3）傳輸媒體:一般是同軸電纜和雙絞線組成，高性能局域網(wǎng)采用光纖來連接網(wǎng)絡(luò)。 （4）網(wǎng)絡(luò)適配卡:簡稱為網(wǎng)卡，目前使用的網(wǎng)卡大都采用10/100

6、MBPS的傳輸速率。 （5）網(wǎng)間聯(lián)接器:主要有中繼器、網(wǎng)橋、路由器和網(wǎng)關(guān)等設(shè)備。2、局域網(wǎng)絡(luò)連接設(shè)備 局域網(wǎng)絡(luò)連接設(shè)備包括：網(wǎng)卡、集線器、傳輸介質(zhì)。二、網(wǎng)絡(luò)操作系統(tǒng) 網(wǎng)絡(luò)在軟件上是由網(wǎng)絡(luò)操作系統(tǒng)統(tǒng)一指揮，提供文件、打印、通信和數(shù)據(jù)庫等服務(wù)功能，其核心是管理好共享資源、文件系統(tǒng)和為了保證網(wǎng)絡(luò)操作系統(tǒng)完好運(yùn)行。 一般由2部分組成：一部分是運(yùn)行服務(wù)器上的，用來管理各類共享資源；另一部分是運(yùn)行在工作站上的，向用戶和應(yīng)用程序提供一個網(wǎng)絡(luò)界面。 常見的網(wǎng)絡(luò)操作系統(tǒng)有UNIX系統(tǒng)、和、WINDOWS 2000 SERVER系列。 NT網(wǎng)絡(luò)操作系統(tǒng)由內(nèi)核程序、外殼程序、實(shí)用軟件包三部分組成。 Windows

7、NT具有以下特點(diǎn)： 1、提供了在Windows平臺上實(shí)現(xiàn)各種商務(wù)解決方案的可能。 2、提供了所需的工具來建立安全可靠的數(shù)據(jù)庫，訪問大型機(jī)的數(shù)據(jù)，建立消息傳遞基礎(chǔ)設(shè)施和管理網(wǎng)絡(luò)中的所有機(jī)器。 3、持SMTP對稱多處理及各種安全和先進(jìn)的容錯能力，保證了信息的完整性和安全性。三、網(wǎng)卡的安裝和設(shè)置 網(wǎng)卡是計(jì)算機(jī)與通信電纜的接口電路板，分PCI和ISA型兩種，每臺聯(lián)入網(wǎng)絡(luò)的計(jì)算機(jī)均需安裝網(wǎng)卡。 網(wǎng)卡的安裝和設(shè)置流程：安裝網(wǎng)卡安裝驅(qū)動程序新建本地連接安裝協(xié)議安裝服務(wù)設(shè)置本機(jī)屬性設(shè)置共享資源完成設(shè)置 Internet基礎(chǔ) 一、 Internet的起源與發(fā)展 Internet起源于上世紀(jì)60年代末由美國國防部

8、高級計(jì)劃研究局組建的ARPANET，采用TCP/IP為基礎(chǔ)協(xié)議。 二、 Internet在中國的發(fā)展 早在1986年，中國的有關(guān)學(xué)術(shù)部門就開始努力將Internet引入中國，但是最早建成的學(xué)術(shù)網(wǎng)絡(luò)只是和Internet作電子郵件交換，并不能算真正的Internet的一部分。 1994年5月19日，中國科學(xué)院高能物理所建成了中科院系統(tǒng)的Internet網(wǎng)。 中國教育科研網(wǎng)是由清華大學(xué)、北京大學(xué)牽頭,由國家教委投資建設(shè)的國家教育網(wǎng)。 中國公用計(jì)算機(jī)互聯(lián)網(wǎng)(簡稱CHINANET)是由原郵電部建設(shè)的，主要用于民用和商用，是中國Internet的骨干網(wǎng)之一。 中國科技網(wǎng)(CSTNet )是包括中國科學(xué)院

9、北京地區(qū)已經(jīng)入網(wǎng)的30多個研究所和全國24個城市的各學(xué)術(shù)機(jī)構(gòu)，并連接了中國科學(xué)院以外的一批科研院所和科技單位，是一個面向科技用戶、科技管理部門及與科技有關(guān)的政府部門的全國性網(wǎng)絡(luò)。 中國金橋信息網(wǎng)(CHINAGBN )由原電子工業(yè)部歸口管理，它是一個把國務(wù)院、各部委專用網(wǎng)絡(luò)與各省市自治區(qū)、大中型企業(yè)以及國家重點(diǎn)工程連接的國家經(jīng)濟(jì)信息網(wǎng)。 2004年在中國國際教育科技博覽會暨中國教育信息化論壇開幕儀式上，第二代中國教育和科研計(jì)算機(jī)網(wǎng)(CERNET2)試驗(yàn)網(wǎng)正式宣布開通并提供服務(wù)。 CERNET2主干網(wǎng)采用純IPV6協(xié)議，為基于IPv6的下一代互聯(lián)網(wǎng)技術(shù)提供了廣闊的試驗(yàn)環(huán)境。三、Internet提供

10、的主要服務(wù) 1、遠(yuǎn)程登錄服務(wù)（Telnet） 2、文件傳輸服務(wù)（FTP） 3、電子郵件服務(wù)（E-mail） 4、名址服務(wù) 5、WWW服務(wù)四、網(wǎng)際協(xié)議IP與IP地址 所謂Internet地址，就是入網(wǎng)計(jì)算機(jī)的一種標(biāo)識號碼，Internet為每個入網(wǎng)用戶單位分配兩個地址：IP地址和域名地址。 IP地址是一個32位的二進(jìn)制數(shù)，被分為4段，每段8位，段與段之間用圓點(diǎn)分開。 IP地址由兩部分組成，一部分是網(wǎng)絡(luò)號，用來標(biāo)識一個網(wǎng)絡(luò)；另一部分是主機(jī)號，用來標(biāo)識這個網(wǎng)絡(luò)中的一臺主機(jī)。在IP地址的十進(jìn)制格式中，每段的取值范圍為0255。第一段nnn表示網(wǎng)絡(luò)類型，當(dāng)nnn取值在1126之間時表示為A類網(wǎng)，nnn就

11、是網(wǎng)絡(luò)的網(wǎng)絡(luò)號，其余三段表示主機(jī)號。當(dāng)nnn取值在128191時，表示為B類網(wǎng)，前兩段合在一起表示網(wǎng)絡(luò)號，第三段為子網(wǎng)號，第四段為主機(jī)號。當(dāng)nnn取值為192223時，表示為C類網(wǎng)，前三段合起來表示網(wǎng)絡(luò)的網(wǎng)號，第四段為主機(jī)號。 五、 Internet主機(jī)的域名地址 域名系統(tǒng)（DNS）是用字符來表示一臺主機(jī)的通信地址。 域名系統(tǒng)采用層次結(jié)構(gòu)，按地理或機(jī)構(gòu)進(jìn)行分層。 一個完整的域名地址由若干部分組成，各部分之間由點(diǎn)隔開，每部分有一定的含義，從右到左各部分之間大致上是上層與下層的包含關(guān)系，且域名的級數(shù)通常不超過5。 最高層域名分為兩大類：機(jī)構(gòu)性域名和地理域名。 IP地址和域名的映射關(guān)系用PING命令

12、來進(jìn)行檢測。 六、Internet的接入方式 主要介紹如何通過 線進(jìn)行“撥號”連接終端方式利用已有的 網(wǎng)，通過 撥號將用戶的計(jì)算機(jī)連接到已接入Internet的一臺主機(jī)上，成為該主機(jī)的一臺仿真終端，經(jīng)由主機(jī)系統(tǒng)訪問Internet。這是目前大多數(shù)用戶采用接入Internet的方式。向ISP申請安裝MODEM和驅(qū)動程序新建連接安裝協(xié)議設(shè)置ISP接入用戶名和口令電子郵件參數(shù)完成設(shè)置Internet Explorer瀏覽器 目前比較流行的瀏覽器有微軟公司的Internet Explorer（簡稱IE）和我國騰訊公司的Tencent Traveler。 與瀏覽相關(guān)的概念 1、網(wǎng)頁 2、HTML 3、U

13、RL 4、客戶/服務(wù)方式 5、WWW瀏覽器一、使用IE瀏覽網(wǎng)頁 1、瀏覽WWW 使用IE瀏覽網(wǎng)頁非常方便。在地址欄中輸入想瀏覽的網(wǎng)址，按回車后即可進(jìn)入相應(yīng)網(wǎng)站的主頁。 如果需要對中斷的頁面重新裝入，則可用工具欄中的“刷新”按鈕，重新下載該頁面。 IE啟動后，本次訪問的站點(diǎn)的頁面存放在緩沖區(qū)中，可以用工具欄中的“后退”和“前進(jìn)”按鈕來回翻閱剛訪問過的頁面。 2、瀏覽訪問過的頁面在IE瀏覽器窗口 使用“歷史”按鈕可以打開已瀏覽過的頁面記錄表。二、網(wǎng)頁的復(fù)制 1、將網(wǎng)頁中的信息復(fù)制到文檔：采用“復(fù)制”和“粘貼”組合命令。2、保存整個Web頁的信息：執(zhí)行“文件”菜單中的“另存為”命令。3、保存鏈接指向

14、的內(nèi)容：選定對象后，單擊“右鍵”，在快捷菜單 中選擇“目標(biāo)另存為”命令。4、保存圖片：選定圖片后單擊鼠標(biāo)右鍵，在快捷菜單中選擇“圖 片另存為”命令5、打印Web頁單擊工具欄中的“打印”按鈕6、查看當(dāng)前頁的HTML源文件：執(zhí)行“查看”菜單的“源文件”命令 。三、萬維網(wǎng)搜索引擎 1、搜索引擎 搜索引擎是某些網(wǎng)站為用戶提供用于網(wǎng)上查詢信息的搜索工具，用戶可借助它在網(wǎng)站提供的特定數(shù)據(jù)庫中查詢相關(guān)的關(guān)鍵字形式來檢索相關(guān)的信息和數(shù)據(jù)。具有強(qiáng)大搜索引擎的網(wǎng)站得到了用戶的青睞，成為用戶受歡迎的門戶網(wǎng)站。 2、信息查找的方法 1）按關(guān)鍵字檢索2）按內(nèi)容分類逐級檢索四、IE 設(shè)置 1、“常規(guī)”項(xiàng)設(shè)置 在“常規(guī)”選

15、項(xiàng)卡中設(shè)置啟動IE后的初始頁。2、“安全”項(xiàng)設(shè)置安全等級為高、中、低、自定義四種3、“內(nèi)容”項(xiàng)設(shè)置 內(nèi)容”選項(xiàng)卡中設(shè)置查看內(nèi)容分級審查和個人信息。4、“連接”項(xiàng)設(shè)置5、“程序”項(xiàng)設(shè)置 6、“高級”項(xiàng)設(shè)置 “高級”選項(xiàng)卡中設(shè)置IE的瀏覽、多媒體、安全等一系列選項(xiàng)。五、使用收藏夾 IE的“收藏夾”就能實(shí)現(xiàn)自動記錄這些站點(diǎn)的地址。瀏覽網(wǎng)頁添加到收藏夾單擊“添加”按紐新建文件夾單擊“添加”按紐電子郵件E-mail Outlook Explorer窗口 Outlook Express是一個電子郵件處理和新聞閱讀程序，是Outlook的簡化版，同時又內(nèi)嵌于（是WINDOWS操作系統(tǒng)組件）以上的版本中。文件

16、夾欄outlook欄文件夾列表郵件列表預(yù)覽窗格狀態(tài)欄工具欄設(shè)置郵件帳號 設(shè)置顯示姓名設(shè)置電子郵件地址設(shè)置服務(wù)器設(shè)置用戶名和口令設(shè)置端口地址 收發(fā)電子郵件，要擁有一個屬于自己的“郵箱”也就是E-mail賬號，在首次使用Outlook Express前必須先對郵件信息進(jìn)行設(shè)置。 設(shè)置電子郵件地址的流程圖如下所示：創(chuàng)建和發(fā)送電子郵件接收和閱讀電子郵件 回復(fù)和轉(zhuǎn)發(fā)郵件管理郵件 1、保存郵件 2、刪除郵件 常用的選項(xiàng)設(shè)置 文件下載和上傳 文件傳輸是因特網(wǎng)的重要資源服務(wù)之一，它的實(shí)現(xiàn)完全依賴于文件傳輸協(xié)議的支持。該協(xié)議的英文名稱是FTP(File Transfer Protocol），文件傳輸服務(wù)被稱為F

17、TP服務(wù)，用于實(shí)現(xiàn)FTP服務(wù)的程序被稱為FIP程序。 一、 windows2000下的FTP功能 windows2000中的是一種命令形式的FTP客戶程序 ，使用時要在命令提示符下輸入特寫的FTP命令或運(yùn)行“開始/運(yùn)行”命令來進(jìn)行文件傳輸?shù)南嚓P(guān)操作。 二、 下的WWW文件傳輸功能 其輸入格式為：FTP：/用戶名：口令I(lǐng)P地址或域名：指定的FTP服務(wù)器端口/路徑/文件名。三、 上傳下載工具-CUTEFTP的介紹和使用 上傳文件時，在左側(cè)的列表框中選中文件夾或文件后，直接通過鼠標(biāo)的拖動方式或采用“復(fù)制/粘貼”方式將文件復(fù)制到遠(yuǎn)程主機(jī)的當(dāng)前文件夾中。 下載文件時，在右側(cè)的列表框中選中文件夾或文件后，

18、直接通過鼠標(biāo)的拖動方式或采用“復(fù)制/粘貼”方式將文件從遠(yuǎn)程主機(jī)的當(dāng)前文件夾復(fù)制到本地的任一文件夾中。 信息安全概述 信息系統(tǒng)受到的威脅 一、信息系統(tǒng)安全的脆弱性 1、操作系統(tǒng)的脆弱性 2、數(shù)據(jù)庫管理系統(tǒng)（DBMS）安全的脆弱性 3、網(wǎng)絡(luò)安全威脅 4、信息系統(tǒng)的安全漏洞 5、缺少安全管理 信息安全概述 計(jì)算機(jī)信息安全技術(shù) 計(jì)算機(jī)信息安全技術(shù)是指信息本身安全性的防護(hù)技術(shù)，以免信息被故意地和偶然地破壞。主要有以下幾個安全防護(hù)技術(shù)： 1加強(qiáng)操作系統(tǒng)的安全保護(hù) 2數(shù)據(jù)庫的安全保護(hù) 3訪問控制 4密碼技術(shù) 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù) 一、網(wǎng)絡(luò)加密技術(shù) 1對稱式加密法 2非對稱式加密法 3數(shù)字簽名 二、身份認(rèn)證 三、防火墻技術(shù)計(jì)算機(jī)病毒及其防治 計(jì)算機(jī)病毒