9章+網(wǎng)絡(luò)技術(shù)基礎(chǔ)與信息安全

第9章網(wǎng)絡(luò)技術(shù)基礎(chǔ)與信息安全第9章網(wǎng)網(wǎng)絡(luò)技技術(shù)基礎(chǔ)礎(chǔ)與信息息安全9.1計計算機機網(wǎng)絡(luò)概概述9.2計計算機機網(wǎng)路的的體系結(jié)結(jié)構(gòu)9.3Internet應(yīng)應(yīng)用基礎(chǔ)礎(chǔ)9.4計計算機機病毒9.5信信息系系統(tǒng)安全全9.1計計算算機網(wǎng)絡(luò)絡(luò)概述9.1..1計計算機網(wǎng)網(wǎng)絡(luò)的發(fā)發(fā)展計算機網(wǎng)網(wǎng)絡(luò)最早早出現(xiàn)于于20世世紀(jì)50年代，，是通過過通信線線路將遠遠方終端端資料傳傳送給主主計算機機處理，，形成一一種簡單單的聯(lián)機機系統(tǒng)。。隨著計計算機技技術(shù)和通通信技術(shù)術(shù)的不斷斷發(fā)展，，計算機機網(wǎng)絡(luò)也也經(jīng)歷了了從簡單單到復(fù)雜雜，從單單機到多多機的發(fā)發(fā)展過程程，其演演變過程程主要可可分為面面向終端端的計算算機網(wǎng)絡(luò)絡(luò)、計算算機通信信網(wǎng)絡(luò)、、計算機機互聯(lián)網(wǎng)網(wǎng)絡(luò)和高高速互聯(lián)聯(lián)網(wǎng)絡(luò)4個階段段。1.面向向終端的的計算機機網(wǎng)絡(luò)第一代計計算機網(wǎng)網(wǎng)絡(luò)是面面向終端端的計算算機網(wǎng)絡(luò)絡(luò)，又稱稱為聯(lián)機機系統(tǒng)。。建于20世紀(jì)紀(jì)50年年代初，，是第一一代計算算機網(wǎng)絡(luò)絡(luò)。它由由一臺主主機和若若干個終終端組成成，較典典型的有有1963年美美國空軍軍建立的的半自動動化地面面防空系系統(tǒng)（SAGE）。在在這這種聯(lián)機機方式中中，主機機是網(wǎng)絡(luò)絡(luò)的中心心和控制制者，終終端（鍵鍵盤和顯顯示器））分布在在各處并并與主機機相連，，用戶通通過本地地的終端端使用遠遠程的主主機。第一代計計算機網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)構(gòu)2.計算算機通信信網(wǎng)絡(luò)第二代計計算機網(wǎng)網(wǎng)絡(luò)是以以共享資資源為目目的的計計算機通通信網(wǎng)絡(luò)絡(luò)。計算機通通信網(wǎng)絡(luò)絡(luò)在邏輯輯上可分分為兩大大部分：：通信子子網(wǎng)和資資源子網(wǎng)網(wǎng)，兩者者合一構(gòu)構(gòu)成以通通信子網(wǎng)網(wǎng)為核心心，以資資源共享享為目的的的計算算機通信信網(wǎng)絡(luò)。。資源子網(wǎng)網(wǎng)由主計計算機系系統(tǒng)、終終端、聯(lián)聯(lián)網(wǎng)外設(shè)設(shè)、各種種軟件與與信息資資源組成成。負(fù)責(zé)責(zé)全網(wǎng)的的數(shù)據(jù)處處理。通信子網(wǎng)網(wǎng)由通信信處理機機、通信信線路和和其他通通信設(shè)備備組成。。負(fù)責(zé)網(wǎng)網(wǎng)絡(luò)信息息傳輸和和轉(zhuǎn)發(fā)。。第二代計計算機網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)構(gòu)3.計計算機互互聯(lián)網(wǎng)絡(luò)絡(luò)隨著廣域域網(wǎng)與局局域網(wǎng)的的發(fā)展以以及微型型計算機機的廣泛泛應(yīng)用。。大量的的微型計計算機通通過局域域網(wǎng)接入入廣域網(wǎng)網(wǎng)，而局局域網(wǎng)與與廣域網(wǎng)網(wǎng)、廣域域網(wǎng)與廣廣域網(wǎng)的的互聯(lián)是是通過路路由器實實現(xiàn)的。。用戶計計算機需需要通過過校園網(wǎng)網(wǎng)、企業(yè)業(yè)網(wǎng)或Internet服務(wù)務(wù)提供商商（InternetServicesProvider，ISP）接接入地區(qū)區(qū)主干網(wǎng)網(wǎng)，地區(qū)區(qū)主干網(wǎng)網(wǎng)通過國國家主干干網(wǎng)聯(lián)入入國家間間的高速速主干網(wǎng)網(wǎng)，這樣樣就形成成一種由由路由器器互聯(lián)的的大型、、層次結(jié)結(jié)構(gòu)的現(xiàn)現(xiàn)代計算算機網(wǎng)絡(luò)絡(luò)，即互互聯(lián)網(wǎng)絡(luò)絡(luò)，它是是第三代代計算機機網(wǎng)絡(luò)。。計算機互互聯(lián)網(wǎng)絡(luò)絡(luò)結(jié)構(gòu)4.高高速互聯(lián)聯(lián)網(wǎng)絡(luò)進入20世紀(jì)90年代代，隨著著計算機機網(wǎng)絡(luò)技技術(shù)的迅迅猛發(fā)展展，特別別是1993年年美國宣宣布建立立國家信信息基礎(chǔ)礎(chǔ)設(shè)施（（NII）后，，全世界界許多國國家都紛紛紛制定定和建立立本國的的NII，從而而極大地地推動了了計算機機網(wǎng)絡(luò)技技術(shù)的發(fā)發(fā)展，使使計算機機網(wǎng)絡(luò)的的發(fā)展進進入一個個嶄新的的階段，，這就是是第四代代計算機機網(wǎng)絡(luò)，，即高速速互聯(lián)網(wǎng)網(wǎng)絡(luò)階段段。隨著互聯(lián)聯(lián)網(wǎng)的迅迅猛發(fā)展展，人們們對遠程程教學(xué)、、視頻會會議等多多媒體應(yīng)應(yīng)用的需需求大幅幅度增加加。這樣樣，以傳傳統(tǒng)電信信網(wǎng)絡(luò)為為信息載載體的計計算機互互聯(lián)網(wǎng)絡(luò)絡(luò)不能滿滿足人們們對網(wǎng)絡(luò)絡(luò)速度的的要求，，促使網(wǎng)網(wǎng)絡(luò)由傳傳統(tǒng)的計計算機互互聯(lián)網(wǎng)絡(luò)絡(luò)向高速速互聯(lián)網(wǎng)網(wǎng)絡(luò)發(fā)展展。9.1..2計計算機網(wǎng)網(wǎng)絡(luò)的定定義與功功能計算機網(wǎng)網(wǎng)絡(luò)是計計算機技技術(shù)與通通信技術(shù)術(shù)緊密結(jié)結(jié)合的產(chǎn)產(chǎn)物，它它出現(xiàn)的的歷史雖雖然不長長，發(fā)展展卻非常常迅速。。1.計算算機網(wǎng)絡(luò)絡(luò)的定義義所謂計算算機網(wǎng)絡(luò)絡(luò)是指將將一群具具有獨立立功能的的計算機機通過通通信設(shè)備備及傳輸輸媒體互互連起來來，在通通信軟件件的支持持下，實實現(xiàn)計算算機間資資源共享享、信息息交換的的系統(tǒng)，，稱之為為計算機機網(wǎng)絡(luò)。。2.計算算機網(wǎng)絡(luò)絡(luò)的功能能(1)數(shù)數(shù)據(jù)通通信(2)共共享資資源(3)實實現(xiàn)分分布式的的信息處處理(4)提提高計計算機系系統(tǒng)的可可靠性和和可用性性9.1..3計計算機機網(wǎng)絡(luò)設(shè)設(shè)備1.網(wǎng)絡(luò)絡(luò)硬件(1)網(wǎng)網(wǎng)絡(luò)適配配器網(wǎng)絡(luò)適配配器（NetInterfaceCard，，NIC）也稱為為網(wǎng)卡或或網(wǎng)板，，是計算算機與傳傳輸介質(zhì)質(zhì)進行數(shù)數(shù)據(jù)交互互的中間間部件，，通常插插入到計計算機總總線插槽槽內(nèi)或某某個外部部接口的的擴展卡卡上，進進行編碼碼轉(zhuǎn)換和和收發(fā)信信息。光纖網(wǎng)卡卡筆記本無無線網(wǎng)卡卡(2)調(diào)調(diào)制解調(diào)調(diào)器調(diào)制解調(diào)調(diào)器（Modem），，俗稱““貓”，，負(fù)責(zé)進進行數(shù)字字信號與與模擬信信號的轉(zhuǎn)轉(zhuǎn)換。將數(shù)字信信號轉(zhuǎn)換換為模擬擬信號稱稱為調(diào)制制；將模模擬信號號還原為為數(shù)字信信號稱為為解調(diào)。。外置調(diào)制制解調(diào)器器內(nèi)置調(diào)制制解調(diào)器器(3)傳傳輸介介質(zhì)在計算機機網(wǎng)絡(luò)的的數(shù)據(jù)通通信系統(tǒng)統(tǒng)中的通通信線路路是指數(shù)數(shù)據(jù)通信信系統(tǒng)中中發(fā)送器器和接收收器之間間的物理理路徑，，它是傳傳輸數(shù)據(jù)據(jù)的物理理基礎(chǔ)。。通信線線路分為為有線和和無線兩兩大類。。通常使用用的傳輸輸介質(zhì)有有：①雙絞線線②同軸電電纜③光纖④無線傳傳輸介質(zhì)質(zhì)

2.互聯(lián)聯(lián)設(shè)備(1)中中繼器中繼器（（Repeater））是局域域網(wǎng)環(huán)境境下用來來延長網(wǎng)網(wǎng)絡(luò)距離離的最簡簡單、最最廉價的的互連設(shè)設(shè)備，工工作在OSI的物理層層，作用用是對傳傳輸介質(zhì)質(zhì)上傳輸輸?shù)男盘柼柦邮蘸蠛蠼?jīng)過放放大和整整形再發(fā)發(fā)送到其其傳輸介介質(zhì)上。。中繼器(2)集集線器集線器（（Hub）可以以說是一一種特殊殊的中繼繼器，區(qū)區(qū)別在于于集線器器能夠提提供多端端口服務(wù)務(wù)，每個個端口連連接一條條傳輸介介質(zhì)，也也稱為多多端口中中繼器，，如圖9.14所示，，為24端口的的集線器器。用戶戶可以用用雙絞線線通過RJ-45連接接到Hub上。。集線器(3)網(wǎng)網(wǎng)橋網(wǎng)橋（Bridge））也叫橋橋接器，，是連接接兩個局局域網(wǎng)的的一種存存儲/轉(zhuǎn)轉(zhuǎn)發(fā)設(shè)備備，工作作在OSI的數(shù)據(jù)鏈鏈路層。。(4)路路由器路由器（（Router）是在在網(wǎng)絡(luò)層層提供多多個獨立立的子網(wǎng)網(wǎng)間連接接服務(wù)的的一種存存儲/轉(zhuǎn)轉(zhuǎn)發(fā)設(shè)備備，工作作在OSI的網(wǎng)絡(luò)層層。(5)網(wǎng)網(wǎng)關(guān)網(wǎng)關(guān)（Gateway）在互互聯(lián)網(wǎng)絡(luò)絡(luò)中起到到高層協(xié)協(xié)議轉(zhuǎn)換換的作用用。如Internet上用用簡單郵郵件傳輸輸協(xié)議((SMTP)進行傳輸輸電子郵郵件時，，如果與與微軟的的Exchange進進行互通通，需要要電子郵郵件網(wǎng)關(guān)關(guān)。9.1..4計計算機機網(wǎng)絡(luò)的的結(jié)構(gòu)與與分類在計算機機網(wǎng)絡(luò)結(jié)結(jié)構(gòu)中，，各種結(jié)結(jié)構(gòu)的網(wǎng)網(wǎng)絡(luò)在性性能、適適用環(huán)境境、建設(shè)設(shè)成本等等方面都都有很大大的不同同。1.網(wǎng)網(wǎng)絡(luò)拓?fù)鋼浣Y(jié)構(gòu)的的類型網(wǎng)絡(luò)拓?fù)鋼浣Y(jié)構(gòu)屬屬于一種種幾何圖圖論的變變異，它它用點和和線（其其中點表表示網(wǎng)絡(luò)絡(luò)節(jié)點，，線表示示通信線線路）表表示整個個網(wǎng)絡(luò)的的整體結(jié)結(jié)構(gòu)外貌貌和各模模塊（其其中點表表示網(wǎng)絡(luò)絡(luò)設(shè)備））的結(jié)構(gòu)構(gòu)關(guān)系。。計算機網(wǎng)網(wǎng)絡(luò)有很很多種拓拓?fù)浣Y(jié)構(gòu)構(gòu)，最常常用的網(wǎng)網(wǎng)絡(luò)拓?fù)鋼浣Y(jié)構(gòu)有有：總線線型結(jié)構(gòu)構(gòu)、環(huán)型型結(jié)構(gòu)、、星型結(jié)結(jié)構(gòu)、樹樹型結(jié)構(gòu)構(gòu)、網(wǎng)狀狀結(jié)構(gòu)和和混合型型結(jié)構(gòu)。。總線結(jié)構(gòu)構(gòu)環(huán)型結(jié)構(gòu)構(gòu)星型結(jié)構(gòu)構(gòu)樹型結(jié)構(gòu)構(gòu)網(wǎng)狀結(jié)構(gòu)構(gòu)2.計算算機網(wǎng)絡(luò)絡(luò)的分類類網(wǎng)絡(luò)類型型的劃分分方法各各種各樣樣，但是是從地理理范圍劃劃分是一一種大家家都認(rèn)可可的通用用網(wǎng)絡(luò)劃劃分方法法，按這這種方法法可以把把網(wǎng)絡(luò)類類型劃分分為局域域網(wǎng)、城城域網(wǎng)、、和廣域域網(wǎng)三種種。所謂的網(wǎng)網(wǎng)絡(luò)體系系結(jié)構(gòu)就就是為了了完成主主機之間間的通信信，把網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)構(gòu)劃分為為有明確確功能的的層次，，并規(guī)定定了同層層次虛通通信的協(xié)協(xié)議及相相鄰層次次之間的的接口與與服務(wù)。。因此，，網(wǎng)絡(luò)的的層次結(jié)結(jié)構(gòu)模型型與各層層協(xié)議和和層間接接口的集集合統(tǒng)稱稱為網(wǎng)絡(luò)絡(luò)體協(xié)結(jié)結(jié)構(gòu)。9.2計計算機網(wǎng)網(wǎng)絡(luò)的體體系結(jié)構(gòu)構(gòu)9.2..1OSI開放系系統(tǒng)互聯(lián)聯(lián)參考模模型1964年，ISO公布了一一個修訂訂版本，，稱之為為開放式式系統(tǒng)互互聯(lián)參考考模型的的OSI模型（OpenSystemInterc--onnectionReferenceModel））。OSI參參考模型型1.物理理層其任務(wù)是是提供網(wǎng)網(wǎng)絡(luò)的物物理連接接，利用用物理傳傳輸介質(zhì)質(zhì)為數(shù)據(jù)據(jù)鏈路層層提供位位流傳輸輸。物理理層傳送送的基本本單位是是比特。。2.數(shù)據(jù)據(jù)鏈路層層數(shù)據(jù)鏈路路層的功功能是實實現(xiàn)無差差錯的傳傳輸服務(wù)務(wù)。數(shù)據(jù)據(jù)鏈路層層傳送的的基本單單位是幀幀。3.網(wǎng)絡(luò)絡(luò)層網(wǎng)絡(luò)層解解決的是是網(wǎng)絡(luò)與與網(wǎng)絡(luò)之之間（即即網(wǎng)際））的通信信問題。。主要功功能是選選擇到達達目標(biāo)主主機的最最佳路徑徑，并沿沿該路徑徑傳送數(shù)數(shù)據(jù)包。。網(wǎng)絡(luò)層層傳送的的基本單單位是分分組4.傳輸輸層傳輸層解解決的是是數(shù)據(jù)在在網(wǎng)絡(luò)之之間的傳傳輸質(zhì)量量問題，，如消除除通信過過程中產(chǎn)產(chǎn)生的錯錯誤，提提供可靠靠的端到到端的數(shù)數(shù)據(jù)傳輸輸。傳輸輸層傳送送的基本本單位是是報文。。5.會話話層用戶或進進程間的的一次連連接稱為為一次會會話。會會話層負(fù)負(fù)責(zé)提供供建立、、維護和和拆除兩兩個進程程間的會會話連接接。6.表示示層表示層負(fù)負(fù)責(zé)管理理數(shù)據(jù)的的編碼方方法，對對數(shù)據(jù)進進行加密密和解密密、壓縮縮和恢復(fù)復(fù)。提供供不兼容容數(shù)據(jù)編編碼格式式之間的的轉(zhuǎn)換。。7.應(yīng)應(yīng)用層負(fù)責(zé)網(wǎng)絡(luò)絡(luò)中應(yīng)用用程序與與網(wǎng)絡(luò)操操作系統(tǒng)統(tǒng)之間的的聯(lián)系，，為用戶戶提供各各種服務(wù)務(wù)，如電電子郵件件和文件件傳輸?shù)鹊取?.2..2TCP/IP的分層層結(jié)構(gòu)TCP//IP協(xié)協(xié)議模型型采用四四層的分分層體系系結(jié)構(gòu)。。TCP//IP四層協(xié)議議模型以以及與OSI參考模型型的對照照關(guān)系如如下：

TCP//IP參參考模型型與OSI參考考模型對對照關(guān)系系1.網(wǎng)網(wǎng)絡(luò)接口口層該層的作作用是能能傳輸經(jīng)經(jīng)網(wǎng)絡(luò)互互聯(lián)層處處理過的的信息，，并提供供主機與與實際網(wǎng)網(wǎng)絡(luò)的接接口，而而具體的的接口關(guān)關(guān)系則可可以由實實際網(wǎng)絡(luò)絡(luò)的類型型所決定定。2.網(wǎng)網(wǎng)絡(luò)層該層定義義了IP協(xié)議的報報文格式式和傳送送過程，，作用是是把IP報文從源源端送到到目的端端，協(xié)議議采用非非連接傳傳輸方式式，不保保證IP報文順序序到達。。主要負(fù)負(fù)責(zé)解決決路由選選擇，跨跨網(wǎng)絡(luò)傳傳送等問問題。3.傳傳輸層該層定義義了TCP協(xié)議，TCP建立在IP之上（這這正是TCP//IP的由來）），提供供了IP數(shù)據(jù)包的的傳輸確確認(rèn)、丟丟失數(shù)據(jù)據(jù)包的重重新請求求，將收收到的數(shù)數(shù)據(jù)包按按照它們們的發(fā)送送次序重重新裝配配的機制制。TCP協(xié)議是面面向連接接的協(xié)議議。4.應(yīng)應(yīng)用層應(yīng)用層對對應(yīng)于OSI的最高三三層，它它是TCP//IP系統(tǒng)的終終端用戶戶接口，，是專門門為用戶戶提供應(yīng)應(yīng)用服務(wù)務(wù)的。例例如，利利用文件件傳輸協(xié)協(xié)議（FTP）請求傳傳輸一個個文件和和一個目目標(biāo)計算算機的連連接。9.2..3IEEE802標(biāo)準(zhǔn)準(zhǔn)與網(wǎng)絡(luò)絡(luò)協(xié)議1.IEEE802標(biāo)準(zhǔn)準(zhǔn)在1980年2月電子子和電氣氣工程師師協(xié)會（（IEEE）成立了了局域網(wǎng)網(wǎng)標(biāo)準(zhǔn)化化委員會會，專門門進行局局域網(wǎng)標(biāo)標(biāo)準(zhǔn)的制制定，經(jīng)經(jīng)過多年年的努力力，形成成了IEEE802標(biāo)準(zhǔn)系列列，已經(jīng)經(jīng)發(fā)布的的標(biāo)準(zhǔn)如如下：IEEE802.1概概述、LAN體系結(jié)構(gòu)構(gòu)和網(wǎng)絡(luò)絡(luò)互連以以及網(wǎng)絡(luò)絡(luò)管理和和性能測測量；IEEE802.2邏邏輯鏈路路控制協(xié)協(xié)議（LLC）；……（詳見教教材p309））2.網(wǎng)網(wǎng)絡(luò)協(xié)議議網(wǎng)絡(luò)協(xié)議議主要由由以下3個要素素組成：：（1）語語法：即即數(shù)據(jù)與與控制信信息的結(jié)結(jié)構(gòu)或格格式。例例如在某某個協(xié)協(xié)議中，，第一個個字節(jié)表表示源地地址，第第二個字字節(jié)表示示目的地地址，其其余字節(jié)節(jié)為要發(fā)發(fā)送的數(shù)數(shù)據(jù)等。。（2）語語義：定定義數(shù)據(jù)據(jù)格式中中每一個個字段的的含義。。例如發(fā)發(fā)出何何種控制制信息，，完成何何種動作作以及做做出何種種應(yīng)答等等。（3）同同步：收收發(fā)雙方方或多方方在收發(fā)發(fā)時間和和速度上上的嚴(yán)格格匹配，，即事件件實現(xiàn)順順序的詳詳細說明明。

9.3Internet應(yīng)應(yīng)用基礎(chǔ)礎(chǔ)9.3..1Internet起起源及發(fā)發(fā)展Internet的中中文譯名名為“因因特網(wǎng)””。它是是由成千千上萬個個路由器器或網(wǎng)關(guān)關(guān)通過各各種通信信線路把把分散在在不同地地域、不不同類型型的計算算機網(wǎng)絡(luò)絡(luò)連接在在一起的的世界上上最大的的互聯(lián)網(wǎng)網(wǎng)絡(luò)。Internet的主主要功能能可分為為5個方方面：網(wǎng)網(wǎng)上信息息查詢、、網(wǎng)上交交流、電電子郵件件、文件件傳輸和和遠程登登錄。Internet的前前身是1969年美國國國防部部的ARPAnet網(wǎng)網(wǎng)，1986年年發(fā)展成成為NSFnet廣域域網(wǎng)，由由于商業(yè)業(yè)機構(gòu)的的加入到到1991年發(fā)發(fā)展成為為Internet。。1967年9月月，中國國學(xué)術(shù)網(wǎng)網(wǎng)（CANET）在北北京計算算機應(yīng)用用技術(shù)研研究所內(nèi)內(nèi)正式建建成中國國第一個個國際互互聯(lián)網(wǎng)電電子郵件件節(jié)點，，并于9月14日發(fā)出出了中國國第一封封電子郵郵件：““AcrosstheGreatWallwecanreacheverycornerintheworld.(越越過長城城，走向向世界))”，揭揭開了中中國人使使用互聯(lián)聯(lián)網(wǎng)的序序幕。1994年我國國正式加加入Internet，截止止2008年12月1日，我我過上網(wǎng)網(wǎng)用戶總總數(shù)超過過3億達達到2..98億億人。目前，我我國提供供互聯(lián)網(wǎng)網(wǎng)接入服服務(wù)的主主要運營營商為：：

9.3..2Internet在在中國1.中國國公用計計算機互互聯(lián)網(wǎng)ChinaNET2.中國國教育和和科研網(wǎng)網(wǎng)CERNET3.中國國科學(xué)技技術(shù)網(wǎng)CSTNET4.中國國金橋信信息網(wǎng)ChinaGBN5.中國國網(wǎng)絡(luò)通通信集團團CHINA1696.中國國國際經(jīng)經(jīng)濟貿(mào)易易互聯(lián)網(wǎng)網(wǎng)CIETNET7.中國國聯(lián)通互互聯(lián)網(wǎng)UNINET8.中國國移動互互聯(lián)網(wǎng)CMNET其中的前前4個運運營商被被稱為中中國4大大互聯(lián)網(wǎng)網(wǎng)。為了實現(xiàn)現(xiàn)Internet上上計算機機之間的的通信，，每臺計計算機都都必須有有一個地地址，就就像每部部電話要要有一個個電話號號碼一樣樣，每個個地址必必須是唯唯一的。。在Internet中有兩兩種主要要的地址址識別系系統(tǒng)，即即IP地地址和域域名系統(tǒng)統(tǒng)。9.3..3IP地址址和域名名1.IP地址IP地址址是IP協(xié)議提提供，為為Internet上上的每一一個網(wǎng)絡(luò)絡(luò)和每一一臺主機機分配的的一個網(wǎng)網(wǎng)絡(luò)地址址。每一一個IP地址在在Internet上上是唯一一的，是是運行TCP//IP協(xié)協(xié)議的唯唯一標(biāo)識識。(1)IP地地址的組組成IP地址址采用分分層結(jié)構(gòu)構(gòu)，由網(wǎng)網(wǎng)絡(luò)地址址和主機機地址組組成，用用以標(biāo)識識特定主主機的位位置信息息。網(wǎng)絡(luò)地址主機地址其中，網(wǎng)網(wǎng)絡(luò)地址址代表在在Internet中的一個個物理網(wǎng)網(wǎng)絡(luò)，主主機地址址代表在在這個網(wǎng)網(wǎng)絡(luò)中的的一臺主主機。一個IP地址包包含32位二進進制數(shù)，，分為4個字節(jié)節(jié)。表示示時常用用十進制制，每個個字節(jié)的的取值不不超過255。。如：IP地址址010100101010101010011001111110101的的十進制制格式為為82..170.147.245。。(2)IP地地址的的類型IP地址根據(jù)據(jù)網(wǎng)絡(luò)規(guī)規(guī)模的大大小分成成A、B、C、D、E五種類型型，其中中A類、B類和C類地址為為基本地地址。(3)子子網(wǎng)掩掩碼子網(wǎng)掩碼碼也是一一個32位的二二進制數(shù)數(shù)，若它它的某位位為1，，表示該該位所對對應(yīng)IP地址中中的一位位是網(wǎng)絡(luò)絡(luò)地址部部分中的的一位；；若某位位為0，，表示它它對應(yīng)IP地址址中的一一位是主主機地址址部分中中的一位位。通過過子網(wǎng)掩掩碼與IP地址址的邏輯輯“與””運算，，可分離離出網(wǎng)絡(luò)絡(luò)地址。。如果一一個網(wǎng)絡(luò)絡(luò)沒有劃劃分子網(wǎng)網(wǎng)，子網(wǎng)網(wǎng)掩碼是是網(wǎng)絡(luò)號號各位全全為1，，主機號號各位全全為0，，這樣得得到的子子網(wǎng)掩碼碼為缺省省子網(wǎng)掩掩碼。A類網(wǎng)絡(luò)絡(luò)的缺省省子網(wǎng)掩掩碼為255..0.0.0；；B類網(wǎng)網(wǎng)絡(luò)的缺缺省子網(wǎng)網(wǎng)掩碼為為；；C類網(wǎng)網(wǎng)絡(luò)的缺缺省子網(wǎng)網(wǎng)掩碼為為255.255.255..0。(1)域域名的劃劃分域名是網(wǎng)網(wǎng)站在互互聯(lián)網(wǎng)上上的名字字。一個個成功地地網(wǎng)站，，在全世世界范圍圍內(nèi)，域域名是唯唯一的。。從技術(shù)上上講，域域名只是是Internet中中用于解解決地址址對應(yīng)問問題的一一種方法法，為了了便于識識別，在在nternet上，，對“域域”的命命名有一一些約定定，一般般結(jié)構(gòu)為為：主機名..網(wǎng)絡(luò)名名.機構(gòu)構(gòu)域.國國別代碼碼域名最右右邊的部部分又稱稱為頂級級域名。。頂級域域名分為為種：全全球頂級級域名和和國別代代碼頂級級域名。。全球頂級級域名域名國家和地區(qū)域名國家和地區(qū)域名國家和地區(qū)aubecacnderufr澳大利亞比利時加拿大中國德國俄羅斯法國ukhkinjpkpnodk英國香港印度日本韓國挪威丹麥nlnzitsefltwus荷蘭新西蘭意大利瑞典芬蘭臺灣美國國別代碼碼頂級域域名國別代碼碼頂級域域名中的的國家或或地區(qū)代代碼由兩兩個字母母組成。。域名性質(zhì)accomedugovnetorg科研機構(gòu)工商機構(gòu)教育機構(gòu)政府部門網(wǎng)絡(luò)機構(gòu)非盈利組織(2)中中國互互聯(lián)網(wǎng)絡(luò)絡(luò)的域名名中國互聯(lián)聯(lián)網(wǎng)絡(luò)的的域名體體系頂級級域名為為cn。。二級域域名共40個，，分為類類別域名名和行政政區(qū)域名名兩類。。其中，，類別域域名共6個。(3)域域名命命名的一一般規(guī)則則①域名中中包含的的字符26個英英文字母母。10個阿阿拉伯?dāng)?shù)數(shù)字。“-”（（英文中中的連字字符）。。②域名中中字符的的組合規(guī)規(guī)則在域名中中，不區(qū)區(qū)分英文文字母的的大小寫寫。一個域名名的兩個個小數(shù)點點之間不不能超過過26個個字母。。③cn下域名名命名的的規(guī)則遵照域名名命名的的全部規(guī)規(guī)則。只能注冊冊三級域域名，三三級域名名由字母母（a~~z不區(qū)區(qū)分大小小寫）、、數(shù)字（（0~9）、連連字符““-”組組成，各各級域名名之間用用小數(shù)點點“.”連接，，三級域域名名長度不不得超過過20個個字符。。在注冊域域名時，，未經(jīng)國國家有關(guān)關(guān)部門批批準(zhǔn)，不不得使用用含有““china””、“chinese”、““cn””、“national”等等字樣的的域名；；不得使使用公眾眾知曉的的其他國國家或地地區(qū)名、、國際組組織名；；不得使使用縣級級以上行行政區(qū)域域名稱；；不得使使用他人人在中國國注冊過過的企業(yè)業(yè)名稱或或商標(biāo)名名稱；不不得使用用對國家家、社會會或者公公共利益益有損害害的名稱稱。域名在注注冊時，，可以使使用中文文字符命命名。撥號接入入方式9.3..4Internet接接入技術(shù)術(shù)1.調(diào)制制解調(diào)器器撥號接接入只要有電電話線就就可以方方便的接接入Internet，使用用調(diào)制解解調(diào)器，，連接電電話線，，撥號即即可上網(wǎng)網(wǎng)。2.xDSL接入入方式DSL（（數(shù)字用用戶線路路，DigitalSubscriberLine）是以以銅質(zhì)電電話線為為傳輸介介質(zhì)的傳傳輸技術(shù)術(shù)組合，，它包括括ADSL、HDSL、SDSL、、VDSL和RADSL等，，一般稱稱之為xDSL。它們們主要的的區(qū)別體體現(xiàn)在信信號傳輸輸速度和和距離的的不同以以及上行行速率和和下行速速率對稱稱性的不不同兩方方面。在國內(nèi)，，最常見見的是ADSL技術(shù)，，即非對對稱數(shù)字字用戶線線，是一一種在現(xiàn)現(xiàn)存的電電話線上上以高比比特率（（理論下下載速度度6Mbps））傳播數(shù)數(shù)據(jù)的一一種技術(shù)術(shù)，是家家庭廣泛泛使用的的一種寬寬帶接入入技術(shù)。。ADSL接入方方式3.光纖纖接入方方式光纖用戶戶網(wǎng)是指指提供Internet服務(wù)務(wù)的局端端與用戶戶之間完完全以光光纖作為為傳輸媒媒體的接接入網(wǎng)絡(luò)絡(luò)方式。。有很多多方案，，如光纖纖到路邊邊（FTTC））、光纖纖到小區(qū)區(qū)（FTTZ））等，都都可以提提供高速速、穩(wěn)定定的接入入，是大大型企事事業(yè)單位位、學(xué)校校、網(wǎng)吧吧等常見見的接入入方式。。唯一缺缺點是價價格相對對昂貴。。4.移動動網(wǎng)絡(luò)接接入只要能使使用移動動電話的的地方，，就可以以為出門門在外的的人士接接入Internet。目前前，主要要使用中中國移動動通信的的GPRS技術(shù)術(shù)和中國國聯(lián)通的的CDMA技術(shù)術(shù)。但兩兩種技術(shù)術(shù)都有相相似的問問題：接接入速度度低，費費用高昂昂。5.局域域網(wǎng)接入入方式將一個局局域網(wǎng)接接入Internet主機有有兩種方方法：①通過局局域網(wǎng)的的服務(wù)器器、高速速調(diào)制解解調(diào)器和和電話線線路，在在TCP/IP軟件支支持下把把局域網(wǎng)網(wǎng)與因特特網(wǎng)主機機連接起起來，局局域網(wǎng)中中所有計計算機共共享服務(wù)務(wù)器的一一個IP地址；；②通過路路由器在在TCP/IP支持下下把局域域網(wǎng)接入入因特網(wǎng)網(wǎng)，局域域網(wǎng)上的的所有主主機都有有自己的的IP地地址。這種接入入方式，，雖然開開始軟硬硬件的投投資較高高且每月月的通信信線路費費用也較較高，但但是它最最適合用用于學(xué)校校、政府府機構(gòu)及及企事業(yè)業(yè)單位中中已裝有有局域網(wǎng)網(wǎng)的用戶戶。1.萬維維網(wǎng)WWWWorldWideWeb簡稱稱WWW或Web，也也稱萬維維網(wǎng)。WWW采采用客戶戶機/服服務(wù)器工工作方式式?？蛻魬魴C是連連接到Internet上的的無數(shù)計計算機，，機上使使用的程程序稱為為Web瀏覽器器。例如如，InternetExplorer。瀏覽器用用于在Web上上請求文文檔和在在客戶機機上生成成文檔。。瀏覽器器中所看看到的畫畫面叫做做網(wǎng)頁((Web頁)。。多個相相關(guān)的Web頁頁組成一一個Web站點點，放置置Web站點的的計算機機稱為Web服服務(wù)器。。可以將將WWW看作因因特網(wǎng)上上的一個個大型的的圖書館館，Web站點點就像圖圖書館中中的一本本本書，，而Web頁則則是書中中的某一一頁。http:///www.sdau../zsxx//index..html網(wǎng)絡(luò)協(xié)議議域域地址文文件件夾網(wǎng)網(wǎng)頁名稱稱URL組組成【例9.1】已知http:///..cn為教育部部的域名名地址，，接入““教育部部主頁””在IE窗窗口的““地址””欄內(nèi)輸輸入http:://www..并按按回車鍵鍵，進入入教育部部主頁。。教育部主主頁(2)使使用搜搜索引擎擎信息檢索索通常指指文本信信息檢索索，包括括信息的的存儲、、查詢、、存取等等。其核核心為文文本信息息的索引引和檢索索技術(shù)。。搜索引引擎是一一個為你你提供信信息“檢檢索”服服務(wù)的網(wǎng)網(wǎng)站(如如，百度、谷谷歌))，使用他們們可以把把因特網(wǎng)網(wǎng)上的所所有信息息歸類，，以幫助助人們在在茫茫網(wǎng)網(wǎng)海中搜搜尋到所所需要的的信息。。百度首頁頁(3)頁頁面保保存保存當(dāng)前前網(wǎng)頁，，可執(zhí)行行IE窗窗口中的的“文件件”|““另存為為”命令令，打開開如圖所所示的““保存網(wǎng)網(wǎng)頁”對對話框，，指定目目標(biāo)文件件的存放放位置、、文件名名和保存存類型即即可。具具體操作作見教材材例9..2。保存網(wǎng)頁頁9.3..6FTP服務(wù)FTP是是在不同同的計算算機系統(tǒng)統(tǒng)之間傳傳遞文件件。從遠遠程計算算機上復(fù)復(fù)制文件件到本地地計算機機成為下下載，將將本地計計算機上上的文件件拷貝到到遠程計計算機上上成為上上傳。Internet上的的文件傳傳輸功能能都是依依靠FTP協(xié)議議實現(xiàn)的的?！纠?..3】訪問域域名為ftp:///..cn//的北北京大學(xué)學(xué)主機服服務(wù)器，，可以在在在地址址欄輸入入該域名名。這里里，第一一個ftp是使使用的協(xié)協(xié)議名，，其后是是主機。。當(dāng)連接接成功后后，瀏覽覽器窗口口顯示出出該服務(wù)務(wù)器上的的文件夾夾和文件件名列表表。北京大學(xué)學(xué)ftp站站點1.電電子郵件件概述電子郵件件（E--mail）是是Internet提提供的一一項基本本服務(wù)，，其工作作過程遵遵循客戶戶機/服服務(wù)器模模式。在在Internet上上有許多多處理電電子郵件件的郵件件服務(wù)器器。郵件件服務(wù)器器中包含含了眾多多用戶的的電子信信箱，電電子信箱箱實質(zhì)上上是郵件件服務(wù)提提供機構(gòu)構(gòu)在服務(wù)務(wù)器硬盤盤上為用用戶開辟辟的一個個專用存存儲空間間。發(fā)送送郵件的的服務(wù)器器遵循SMTP協(xié)議，，接收郵郵件的服服務(wù)器遵遵循POP3協(xié)協(xié)議。9.3..7電電子郵郵件2.電子子郵件地地址格式式在Internet上上，每一一個電子子郵件用用戶擁有有的電子子郵件地地址稱為為E-mail地址，，它具有有如下所所示的統(tǒng)統(tǒng)一格式式：用戶名@@電子郵郵件服務(wù)務(wù)器↓↓↓↓↓用戶賬號號At主主機地地址例如，Xyzyy@，，表示示中國((cn))上海((sh))上海熱熱線(online))主機上上的用戶戶Xyzyy的的E-mail地址。。9.3..8博博客空空間博客可以以說是繼繼Email、、BBS、ICQ(IM)之之后出現(xiàn)現(xiàn)的第四四種網(wǎng)絡(luò)絡(luò)交流方方式。它它是英文文單詞““Blog”的的音譯，，來源于于“WebLog(網(wǎng)網(wǎng)絡(luò)日志志)”的的縮寫，，一般認(rèn)認(rèn)為是PeterMerholz在1999年年命名的的。博客，是是一種特特殊的網(wǎng)網(wǎng)絡(luò)個人人出版形形式：一一個Blog就就是一個個網(wǎng)頁，，通常由由簡短、、經(jīng)常更更新的帖帖子構(gòu)成成。這些些帖子按按照年份份和日期期倒序排排列，所所以也稱稱為“網(wǎng)網(wǎng)絡(luò)日志志”?！啊安┛汀薄钡脑庖馐侵笇憣態(tài)log的人人(即Blogger)，但但后來逐逐漸把它它用作Blog的中文文稱呼。。9.4計計算算機病毒毒9.4..1計計算機機病毒概概述1.計算算機病毒毒的產(chǎn)生生計算機病病毒是一一種最為為神奇的的人類智智慧的結(jié)結(jié)晶，它它像一個個幽靈在在計算機機世界里里游蕩。。計算機病病毒一般般來自惡惡作劇、、報復(fù)心心理、版版權(quán)保護護等方面面。某些些愛好計計算機并并對計算算機技術(shù)術(shù)精通的的人為了了炫耀自自己，憑憑借對軟軟硬件的的深入了了解，編編制一些些特殊的的程序。。這些程程序通過過載體傳傳播出去去以后，，在一定定的條件件下被觸觸發(fā)，影影響計算算機系統(tǒng)統(tǒng)的正常常運行。。2.計算算機病毒毒的表現(xiàn)現(xiàn)形式(1)硬硬盤無無法啟動動，數(shù)據(jù)據(jù)丟失(2)系系統(tǒng)文文件丟失失或被破破壞(3)部部分文文檔丟失失或被破破壞(4)修修改Autoexec.bat文文件(5)使使部分分BIOS程序序混亂，，主板被被破壞。。(6)網(wǎng)網(wǎng)絡(luò)癱癱瘓，無無法提供供正常的的服務(wù)9.4..2計計算機機病毒定定義、特特點及分分類1.計算算機病毒毒定義計算機病病毒，是是指編制制或在計計算機程程序中插插入的破破壞計算算機功能能或者毀毀壞數(shù)據(jù)據(jù)，影響響計算機機使用，，并能自自我復(fù)制制的一組組計算機機指令或或者程序序代碼。。2.計算算機病毒毒的特點點(1)傳傳染性性(2)隱隱蔽性性((3)潛潛伏性((4)破破壞性((5))針對對性3.計算算機病毒毒分類(1)按按破壞壞性分類類①良性病病毒②②惡性性病毒③極惡性性病毒④④災(zāi)難難性病毒毒(2)按按傳染染方式分分①引導(dǎo)區(qū)區(qū)型病毒毒②②文文件型病病毒③混合型型病毒④④宏宏病毒(3)按按連接接方式分分①源碼型型病毒②②入入侵型病病毒③操作系系統(tǒng)型病病毒④④外外殼型病病毒9.4..3計計算機機病毒檢檢測與清清除1.計計算機病病毒的檢檢測計算機病病毒的檢檢測通常常采用手手工檢測測和自動動檢測兩兩種種方法。。2.病毒毒的清除除和常見見病毒介介紹(1)病病毒的的清除·KILL(金金辰公司司)·KV300((江民公公司)·RAV（瑞星星公司））·NORTON(美國國SYMANTEC公公司)·VRV（信源源公司））(2)常常見病病毒介紹紹①宏病毒毒文件型病病毒，感感染擴展展名為COM和和EXE是文件件。②CIH病毒破壞硬件件、能篡篡改主板板BIOS中數(shù)數(shù)據(jù)造成成無法開開機。③蠕蟲病病毒指利用網(wǎng)網(wǎng)絡(luò)缺陷陷進行繁繁殖，占占用大量量系統(tǒng)和和網(wǎng)絡(luò)資資源，致致使計算算機和網(wǎng)網(wǎng)絡(luò)服務(wù)務(wù)器負(fù)荷荷過重而而死機。。④木馬病病毒是一種偽偽裝潛伏伏的網(wǎng)絡(luò)絡(luò)病毒，，利用系系統(tǒng)漏洞洞進入用用戶的計計算機系系統(tǒng)，通通過修改改注冊表表自行啟啟動，運運行時不不讓用戶戶覺察，，將計算算機中的的信息都都暴露在在網(wǎng)絡(luò)中中。1.信息息安全的的定義所謂信息息安全，，是指計計算機系系統(tǒng)本身身建立和和采取的的技術(shù)和和管理的的安全保保護措施施，以保保護計算算機系統(tǒng)統(tǒng)中的硬硬件、軟軟件及數(shù)數(shù)據(jù)，防防止其因因偶然或或惡意的的原因而而使系統(tǒng)統(tǒng)或信息息遭到破破壞、更更改或泄泄漏。2.信息息安全的的分類技術(shù)安全全類(2)管管理安安全類(3)政政策法法規(guī)類9.5信信息息系統(tǒng)安安全9.5..1信信息安安全的基基本概念念1.黑客客簡介“黑客””一詞由由英語Hacker英英譯，是是指專門門研究、、發(fā)現(xiàn)計計算機和和網(wǎng)絡(luò)漏漏洞的計計算機愛愛好者。。黑客對對計算機機有著狂狂熱的興興趣和執(zhí)執(zhí)著的追追求，他他們不斷斷地研究究計算機機和網(wǎng)絡(luò)絡(luò)知識，，挑戰(zhàn)高高難度的的網(wǎng)絡(luò)系