第6章 計(jì)算機(jī)網(wǎng)絡(luò)和信息安全

第6章e7d195523061f1c01da5a1f0837ac25283df40ff0a16bfd61AE6AB84AD7EB485CA8019BF267F2027DE2BF09650313B56A435BB3664F8B916CA3777391AC088C283181605E184D6D6879568EB73EB808A103F0784C8DFC3E9CDD14B61FDDA6A8A6237D2DFE3BBAEC8979D824A43E015648F6CB3D1F8D3E352A4BDC9925C075CFF312C4A0BE75FDF5C計(jì)算機(jī)網(wǎng)絡(luò)和信息安全大學(xué)計(jì)算機(jī)基礎(chǔ)Fundamentalsofuniversitycomputerscience課前導(dǎo)讀2本章首先介紹計(jì)算機(jī)網(wǎng)絡(luò)的定義及其發(fā)展、網(wǎng)絡(luò)的組成、功能與分類、網(wǎng)絡(luò)協(xié)議和體系結(jié)構(gòu)；然后對網(wǎng)絡(luò)的硬件組成、常見的網(wǎng)絡(luò)設(shè)備和局域網(wǎng)技術(shù)、Internet的基礎(chǔ)知識以及

WWW服務(wù)、文件傳輸、搜索引擎等應(yīng)用進(jìn)行介紹；接著闡述信息安全的概念，介紹幾種常用的信息安全技術(shù)，如密碼技術(shù)、認(rèn)證技術(shù)、訪問控制技術(shù)、防火墻技術(shù)和云安全技術(shù)；隨后介紹計(jì)算機(jī)病毒和黑客的概念、特點(diǎn)、危害以及防范方法；最后介紹知識產(chǎn)權(quán)的概念及特點(diǎn)、著作權(quán)人享有的權(quán)利、網(wǎng)絡(luò)道德及相關(guān)法律法規(guī)。e7d195523061f1c01da5a1f0837ac25283df40ff0a16bfd61AE6AB84AD7EB485CA8019BF267F2027DE2BF09650313B56A435BB3664F8B916CA3777391AC088C283181605E184D6D6879568EB73EB808A103F0784C8DFC3E9CDD14B61FDDA6A8A6237D2DFE3BBAEC8979D824A43E015648F6CB3D1F8D3E352A4BDC9925C075CFF312C4A0BE75FDF5C內(nèi)容導(dǎo)航第6章6.2計(jì)算機(jī)網(wǎng)絡(luò)硬件6.3計(jì)算機(jī)局域網(wǎng)6.4Internet及其應(yīng)用6.5搜索引擎6.1計(jì)算機(jī)網(wǎng)絡(luò)概述6.7計(jì)算機(jī)病毒與黑客的防范6.8知識產(chǎn)權(quán)6.9網(wǎng)絡(luò)道德與相關(guān)法規(guī)6.6信息安全概述及技術(shù)6.1.1計(jì)算機(jī)網(wǎng)絡(luò)的定義網(wǎng)絡(luò)定義：計(jì)算機(jī)網(wǎng)絡(luò)是指將地理位置不同的具有獨(dú)立功能的多臺計(jì)算機(jī)及其外部設(shè)備，通過通信線路連接起來，在網(wǎng)絡(luò)操作系統(tǒng)，網(wǎng)絡(luò)管理軟件及網(wǎng)絡(luò)通信協(xié)議的管理和協(xié)調(diào)下，實(shí)現(xiàn)資源共享和信息傳遞的計(jì)算機(jī)系統(tǒng)。在理解計(jì)算機(jī)網(wǎng)絡(luò)定義的時(shí)候，要注意以下3點(diǎn)。（1）自主：計(jì)算機(jī)之間沒有主從關(guān)系，所有計(jì)算機(jī)都是平等獨(dú)立的。（2）互連：計(jì)算機(jī)之間由通信信道相連，并且相互之間能夠交換信息。（3）集合：網(wǎng)絡(luò)是計(jì)算機(jī)的群體。6.1.2計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展計(jì)算機(jī)網(wǎng)絡(luò)經(jīng)歷了一個(gè)從簡單到復(fù)雜、從地區(qū)到全球的發(fā)展過程。其發(fā)展過程大致可概括為4個(gè)階段：計(jì)算機(jī)技術(shù)與通信技術(shù)相結(jié)合的初級計(jì)算機(jī)網(wǎng)絡(luò)；具有網(wǎng)絡(luò)體系結(jié)構(gòu)與協(xié)議的計(jì)算機(jī)網(wǎng)絡(luò)；連網(wǎng)與互連標(biāo)準(zhǔn)化的計(jì)算機(jī)網(wǎng)絡(luò)；互連、高速、智能化、移動化和全球化的計(jì)算機(jī)網(wǎng)絡(luò)。6.1.3計(jì)算機(jī)網(wǎng)絡(luò)的組成計(jì)算機(jī)網(wǎng)絡(luò)由3部分組成：網(wǎng)絡(luò)硬件、通信線路（傳輸介質(zhì)）和網(wǎng)絡(luò)軟件。

圖1計(jì)算機(jī)網(wǎng)絡(luò)的組成6.1.4計(jì)算機(jī)網(wǎng)絡(luò)的功能與分類1．按照網(wǎng)絡(luò)的地理范圍分類（1）局域網(wǎng)（LocalAreaNetwork，LAN）特點(diǎn)：分布距離近，傳輸速度高，連接費(fèi)用低，數(shù)據(jù)傳輸可靠，誤碼率低（2）城域網(wǎng)（MetropolitanAreaNetwork，MAN）

特點(diǎn)：可擴(kuò)展性強(qiáng)，業(yè)務(wù)多，支持語音業(yè)務(wù)，安全性好（3）廣域網(wǎng)（WideAreaNetwork，WAN）

特點(diǎn)：覆蓋范圍廣，通信距離遠(yuǎn)，適應(yīng)綜合業(yè)務(wù)服務(wù)要求

6.1.4計(jì)算機(jī)網(wǎng)絡(luò)的功能與分類2．按網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)分類拋開網(wǎng)絡(luò)中的具體設(shè)備，把網(wǎng)絡(luò)中的計(jì)算機(jī)等設(shè)備抽象為點(diǎn)，把網(wǎng)絡(luò)中的通信媒體抽象為線，這樣從拓?fù)鋵W(xué)的觀點(diǎn)去看計(jì)算機(jī)網(wǎng)絡(luò)，就形成了由點(diǎn)和線組成的幾何圖形，從而抽象出網(wǎng)絡(luò)系統(tǒng)的具體結(jié)構(gòu)。計(jì)算機(jī)網(wǎng)絡(luò)常采用的基本拓?fù)浣Y(jié)構(gòu)有總線結(jié)構(gòu)、環(huán)形結(jié)構(gòu)、星形結(jié)構(gòu)。

6.1.5計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)和TCP/IP1.計(jì)算機(jī)體系結(jié)構(gòu)

1974年，IBM公司首先公布了世界上第一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)（SystemNetworkArchitecture，SNA），凡是遵循SNA的網(wǎng)絡(luò)設(shè)備都可以很方便地進(jìn)行互連。1977年3月，國際標(biāo)準(zhǔn)化組織（ISO）的技術(shù)委員會TC97成立了一個(gè)新的技術(shù)分委會SC1專門研究“開放系統(tǒng)互連”，并于1983年提出了開放系統(tǒng)互連參考模型，即著名的ISO7498國際標(biāo)準(zhǔn)（我國相應(yīng)的國家標(biāo)準(zhǔn)是GB9387），記為OSI/RM。在OSI中采用了三級抽象：參考模型（即體系結(jié)構(gòu)）、服務(wù)定義和協(xié)議規(guī)范（即協(xié)議規(guī)格說明），自上而下逐步求精。OSI/RM并不是一般的工業(yè)標(biāo)準(zhǔn)，而是一個(gè)為制定標(biāo)準(zhǔn)用的概念性框架。

6.1.5計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)和TCP/IP在OSI/RM中，采用了如表所示的7個(gè)層次的體系結(jié)構(gòu)。

46.1.5計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)和TCP/IP

它們由低到高分別是物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層、應(yīng)用層。每層完成一定的功能，每層都直接為其上層提供服務(wù)，并且所有層次都互相支持。第4層到第7層主要負(fù)責(zé)互操作性，而第1層到第3層則用于創(chuàng)造兩個(gè)網(wǎng)絡(luò)設(shè)備間的物理連接。

6.1.5計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)和TCP/IP2．TCP/IP參考模型

TCP/IP是目前異種網(wǎng)絡(luò)通信使用的唯一協(xié)議體系，使用范圍極廣，既可用于局域網(wǎng)，又可用于廣域網(wǎng)，許多廠商的計(jì)算機(jī)操作系統(tǒng)和網(wǎng)絡(luò)操作系統(tǒng)產(chǎn)品都采用或含有TCP/IP。TCP/IP已成為目前事實(shí)上的國際標(biāo)準(zhǔn)和工業(yè)標(biāo)準(zhǔn)。TCP/IP也是一個(gè)分層的網(wǎng)絡(luò)協(xié)議。

e7d195523061f1c01da5a1f0837ac25283df40ff0a16bfd61AE6AB84AD7EB485CA8019BF267F2027DE2BF09650313B56A435BB3664F8B916CA3777391AC088C283181605E184D6D6879568EB73EB808A103F0784C8DFC3E9CDD14B61FDDA6A8A6237D2DFE3BBAEC8979D824A43E015648F6CB3D1F8D3E352A4BDC9925C075CFF312C4A0BE75FDF5C內(nèi)容導(dǎo)航第6章6.2計(jì)算機(jī)網(wǎng)絡(luò)硬件6.3計(jì)算機(jī)局域網(wǎng)6.4Internet及應(yīng)用6.5搜索引擎6.1計(jì)算機(jī)網(wǎng)絡(luò)概述6.7計(jì)算機(jī)病毒與黑客的防范6.8知識產(chǎn)權(quán)6.9網(wǎng)絡(luò)道德與相關(guān)法規(guī)6.6信息安全概述及技術(shù)6.2.1網(wǎng)絡(luò)傳輸介質(zhì)傳輸介質(zhì)是網(wǎng)絡(luò)連接設(shè)備間的中間介質(zhì)，也是信號傳輸?shù)拿襟w，常用的介質(zhì)有如下幾種：雙絞線、同軸電纜、光纖以及微波和衛(wèi)星。

1.雙絞線

現(xiàn)在最普通的傳輸介質(zhì)，它由兩條相互絕緣的銅線組成，典型直徑為1mm。兩根線絞接在一起是為了防止其電磁感應(yīng)在鄰近線對中產(chǎn)生干擾信號?，F(xiàn)行雙絞線電纜中一般包含4個(gè)雙絞線對，具體為橙/橙白、藍(lán)/藍(lán)白、綠/綠白3、棕/棕白7。

6.2.1網(wǎng)絡(luò)傳輸介質(zhì)2.同軸電纜同軸電纜以單根銅導(dǎo)線為內(nèi)芯，外裹一層絕緣材料，外覆密集網(wǎng)狀導(dǎo)體，最外面是一層保護(hù)性塑料，如圖所示。金屬屏蔽層能將磁場反射回中心導(dǎo)體，同時(shí)也使中心導(dǎo)體免受外界干擾，故同軸電纜比雙絞線具有更高的帶寬和更好的噪聲抑制特性。

6.2.1網(wǎng)絡(luò)傳輸介質(zhì)3.光纖軟而細(xì)的、利用內(nèi)部全反射原理來傳導(dǎo)光束的傳輸介質(zhì)，有單模和多模之分。單模光纖多用于遠(yuǎn)距離通信業(yè)，多模光纖多用于近距離網(wǎng)絡(luò)布線系統(tǒng)。與同軸電纜比較，光纖可提供極寬的頻帶且功率損耗小，傳輸距離長（2km以上）、傳輸率高（可達(dá)數(shù)千Mbit/s）、抗干擾性強(qiáng)（不會受到電子監(jiān)聽），是構(gòu)建安全性網(wǎng)絡(luò)的理想選擇。

6.2.1網(wǎng)絡(luò)傳輸介質(zhì)4．無線通信與信道無線通信（WirelessCommunication）是利用電磁波信號可以在自由空間中傳播的特性進(jìn)行信息傳輸?shù)囊环N通信方式。無線信道是對無線通信中發(fā)送端和接收端之間通路的一種形象比喻，對于電磁波而言，它從發(fā)送端傳送到接收端，其間并沒有一個(gè)有形的連接，它的傳播路徑也可能不止一條，為了形象地描述發(fā)送端與接收端之間的數(shù)據(jù)傳輸，可以想象兩者之間有一條看不見的道路，我們通常把這條道路稱為信道。

6.2.1網(wǎng)絡(luò)傳輸介質(zhì)5．微波傳輸和衛(wèi)星傳輸微波傳輸和衛(wèi)星傳輸都是屬于無線通信。傳輸方式均以空氣為傳輸介質(zhì)，以電磁波為傳輸載體，聯(lián)網(wǎng)方式較為靈活，適合應(yīng)用在不易布線、覆蓋面積大的地方。通過一些硬件的支持，可實(shí)現(xiàn)點(diǎn)對點(diǎn)或點(diǎn)對多點(diǎn)的數(shù)據(jù)通信和語音通信。

圖6.7微波通信

圖6.8衛(wèi)星通信

6.2.2網(wǎng)卡

網(wǎng)卡也稱網(wǎng)絡(luò)適配器或網(wǎng)絡(luò)接口卡（NetworkInterfaceCard，NIC），在局域網(wǎng)中用于將用戶計(jì)算機(jī)與網(wǎng)絡(luò)相連。大多數(shù)局域網(wǎng)采用以太網(wǎng)卡。網(wǎng)卡是一塊插在微機(jī)I/O槽中，發(fā)出和接收不同的信息幀、計(jì)算幀檢驗(yàn)序列、執(zhí)行編碼譯碼轉(zhuǎn)換等以實(shí)現(xiàn)微機(jī)通信的集成電路卡。

6.2.3交換機(jī)

交換機(jī)是一種用于轉(zhuǎn)發(fā)電（光）信號轉(zhuǎn)發(fā)的網(wǎng)絡(luò)設(shè)備。為接入交換機(jī)的任意兩個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)提供獨(dú)享的電信號通路。最常見的交換機(jī)是以太網(wǎng)交換機(jī)，其它常見的還有電話語音交換機(jī)、光纖交換機(jī)等。

6.2.4路由器

路由器（Router）是工作在OSI第3層（網(wǎng)絡(luò)層）上、具有連接不同類型網(wǎng)絡(luò)的能力并能夠選擇數(shù)據(jù)傳送路徑的網(wǎng)絡(luò)設(shè)備。路由器有3個(gè)特征：工作在網(wǎng)絡(luò)層上；能夠連接不同類型的網(wǎng)絡(luò)；具有路徑選擇能力。6.2.4路由器1.工作在網(wǎng)絡(luò)層上路由器工作在第3層（即網(wǎng)絡(luò)層），它能分析數(shù)據(jù)中的IP地址，如果它接收到一個(gè)數(shù)據(jù)包，就檢查其中的IP地址，如果目標(biāo)地址是本地網(wǎng)絡(luò)的就不理會，如果是其他網(wǎng)絡(luò)的，就將數(shù)據(jù)包轉(zhuǎn)發(fā)出去。2.路由器能連接不同類型的網(wǎng)絡(luò)路由器能夠連接不同類型的局域網(wǎng)和廣域網(wǎng)，如以太網(wǎng)、ATM網(wǎng)、FDDI網(wǎng)、令牌環(huán)網(wǎng)等。數(shù)據(jù)從一種類型的網(wǎng)絡(luò)傳輸至另一種類型的網(wǎng)絡(luò)，必須進(jìn)行幀格式轉(zhuǎn)換，路由器就有這種能力。3.路由器具有路徑選擇能力路由器可以選擇通暢快捷的近路，會大大提高通信速度，減輕網(wǎng)絡(luò)系統(tǒng)通信負(fù)荷，節(jié)約網(wǎng)絡(luò)系統(tǒng)資源。e7d195523061f1c01da5a1f0837ac25283df40ff0a16bfd61AE6AB84AD7EB485CA8019BF267F2027DE2BF09650313B56A435BB3664F8B916CA3777391AC088C283181605E184D6D6879568EB73EB808A103F0784C8DFC3E9CDD14B61FDDA6A8A6237D2DFE3BBAEC8979D824A43E015648F6CB3D1F8D3E352A4BDC9925C075CFF312C4A0BE75FDF5C內(nèi)容導(dǎo)航第6章6.2計(jì)算機(jī)網(wǎng)絡(luò)硬件6.3計(jì)算機(jī)局域網(wǎng)6.4Internet及其應(yīng)用6.5搜索引擎6.1計(jì)算機(jī)網(wǎng)絡(luò)概述6.7計(jì)算機(jī)病毒與黑客的防范6.8知識產(chǎn)權(quán)6.9網(wǎng)絡(luò)道德與相關(guān)法規(guī)6.6信息安全概述及技術(shù)6.3.1局域網(wǎng)概述局域網(wǎng)最主要的特點(diǎn)是，網(wǎng)絡(luò)為一個(gè)單位所擁有，且地理范圍和站點(diǎn)數(shù)目均有限。①能方便地共享昂貴的外部設(shè)備、主機(jī)以及軟件、數(shù)據(jù)，從一個(gè)站點(diǎn)可訪問全網(wǎng)。②便于系統(tǒng)的擴(kuò)展和逐漸演變，各設(shè)備的位置可靈活調(diào)整和改變。③提高了系統(tǒng)的可靠性、可用性和殘存性。

6.3.1局域網(wǎng)概述網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是指一個(gè)網(wǎng)絡(luò)中各個(gè)節(jié)點(diǎn)之間互連構(gòu)成的幾何形狀。局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)通常是指局域網(wǎng)的通信鏈路和工作節(jié)點(diǎn)在屋里上連接在一起的布線結(jié)構(gòu)，局域網(wǎng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)通常分為3種：總線形拓?fù)浣Y(jié)構(gòu)、星形拓?fù)浣Y(jié)構(gòu)和環(huán)型拓?fù)浣Y(jié)構(gòu)。

總線形星形環(huán)形6.3.2載波偵聽多路訪問/沖突檢測協(xié)議載波偵聽多路訪問/沖突檢測協(xié)議（CSMA/CD）是一種介質(zhì)訪問控制技術(shù)，也就是計(jì)算機(jī)訪問網(wǎng)絡(luò)的控制方式。介質(zhì)訪問控制技術(shù)是局域網(wǎng)最重要的一項(xiàng)基本技術(shù)，也是網(wǎng)絡(luò)設(shè)計(jì)和組成的最根本問題，因?yàn)樗鼘钟蚓W(wǎng)體系結(jié)構(gòu)、工作過程和網(wǎng)絡(luò)性能產(chǎn)生決定性的影響。局域網(wǎng)的介質(zhì)訪問控制：（一）確定網(wǎng)絡(luò)的每個(gè)節(jié)點(diǎn)能夠?qū)⑿畔l(fā)送到介質(zhì)上去的特定時(shí)刻（二）確定如何對公用傳輸介質(zhì)進(jìn)行訪問，并加以利用和控制6.3.3以太網(wǎng)以太網(wǎng)(Ethernet)指的是由美國施樂（Xerox）公司創(chuàng)建并由Xerox、Intel和DEC公司聯(lián)合開發(fā)的基帶局域網(wǎng)規(guī)范，是當(dāng)今現(xiàn)有局域網(wǎng)采用的最通用的通信協(xié)議標(biāo)準(zhǔn)。以太網(wǎng)絡(luò)使用CSMA/CD（載波監(jiān)聽多路訪問及沖突檢測）技術(shù)，并以10M/S的速率運(yùn)行在多種類型的電纜上。以太網(wǎng)與IEEE802.3系列標(biāo)準(zhǔn)相類似。

e7d195523061f1c01da5a1f0837ac25283df40ff0a16bfd61AE6AB84AD7EB485CA8019BF267F2027DE2BF09650313B56A435BB3664F8B916CA3777391AC088C283181605E184D6D6879568EB73EB808A103F0784C8DFC3E9CDD14B61FDDA6A8A6237D2DFE3BBAEC8979D824A43E015648F6CB3D1F8D3E352A4BDC9925C075CFF312C4A0BE75FDF5C內(nèi)容導(dǎo)航第6章6.2計(jì)算機(jī)網(wǎng)絡(luò)硬件6.3計(jì)算機(jī)局域網(wǎng)6.4Internet及其應(yīng)用6.5搜索引擎6.1計(jì)算機(jī)網(wǎng)絡(luò)概述6.7計(jì)算機(jī)病毒與黑客的防范6.8知識產(chǎn)權(quán)6.9網(wǎng)絡(luò)道德與相關(guān)法規(guī)6.6信息安全概述及技術(shù)6.4.1Internet概述1．什么是Internet

Internet（因特網(wǎng)）采用TCP/IP作為共同的通信協(xié)議，它將世界范圍內(nèi)，許許多多的計(jì)算機(jī)網(wǎng)絡(luò)連接在一起。用戶只要與Internet相連，就能主動地利用這些網(wǎng)絡(luò)資源，還能以各種方式和其他Internet用戶交流信息。但I(xiàn)nternet又遠(yuǎn)遠(yuǎn)超出一個(gè)提供豐富信息服務(wù)機(jī)構(gòu)的范疇。它更像一個(gè)面對公眾的自由松散的社會團(tuán)體，一方面有許多人通過Internet進(jìn)行信息交流和資源共享，另一方面又有許多人和機(jī)構(gòu)將時(shí)間及精力投入到Internet中進(jìn)行開發(fā)、運(yùn)用和服務(wù)。

6.4.1Internet概述2．Internet的起源和發(fā)展

Internet是由美國國防部高級研究計(jì)劃署于1969年12月建立的實(shí)驗(yàn)性網(wǎng)絡(luò)ARPAnet發(fā)展演化而來的。ARPAnet是全世界第一個(gè)分組交換網(wǎng)，是一個(gè)實(shí)驗(yàn)性的計(jì)算機(jī)網(wǎng)，用于軍事目的。1986年，NSF把在全國建立的五大超級計(jì)算機(jī)中心用通信干線連接起來，組成全國科學(xué)技術(shù)網(wǎng)NSFnet，并以此作為Internet的基礎(chǔ)，實(shí)現(xiàn)同其他網(wǎng)絡(luò)的連接?，F(xiàn)在，NSFnet連接了全美上百萬臺計(jì)算機(jī)，擁有幾百萬用戶，是Internet最主要的成員網(wǎng)。采用Internet的名稱是在MILnet（由ARPAnet分離出來）實(shí)現(xiàn)和NSFnet連接后開始的。此后，其他聯(lián)邦部門的計(jì)算機(jī)網(wǎng)相繼并入Internet，如能源科學(xué)網(wǎng)（Esnet）、航天技術(shù)網(wǎng)（NASAnet）、商業(yè)網(wǎng)（COMnet）等。

6.4.1Internet概述3.

Internet在我國的發(fā)展過程第一階段為1986年6月～1993年3月，是研究試驗(yàn)階段第二階段為1994年4月～1996年，是起步階段第三階段從1997年至今，是快速增長階段。

6.4.2Internet的接入Internet是“網(wǎng)絡(luò)的網(wǎng)絡(luò)”，它允許用戶訪問任何連入其中的計(jì)算機(jī)，但如果要訪問其他計(jì)算機(jī)，首先要把計(jì)算機(jī)系統(tǒng)連接到Internet上。與Internet的連接方式可以分為有線接入和無線接入。1．有線接入有線接入主要分為電話交換網(wǎng)接入、有線電視網(wǎng)接入、光纖接入、局域網(wǎng)接入、電力線接入。2．無線接入無線接入主要分為無線局域網(wǎng)接入、無線自組織網(wǎng)接入、移動通信網(wǎng)接入等。6.4.3IP地址和MAC地址1．網(wǎng)絡(luò)IP地址由于網(wǎng)際互連技術(shù)是將不同物理網(wǎng)絡(luò)技術(shù)統(tǒng)一起來的高層軟件技術(shù)，因此在統(tǒng)一的過程中，首先要解決的就是地址的統(tǒng)一問題。IP地址是一種層次型地址，攜帶關(guān)于對象位置的信息。它所要處理的對象比廣域網(wǎng)要龐雜得多，無結(jié)構(gòu)的地址是不能擔(dān)此重任的。Internet在概念上分3個(gè)層次，如圖6.15所示。圖6.15Internet在概念上的3個(gè)層次6.4.3IP地址和MAC地址1．網(wǎng)絡(luò)IP地址IP地址是一個(gè)32位的二進(jìn)制數(shù)，是將計(jì)算機(jī)連接到Internet的網(wǎng)際協(xié)議地址。IP地址由網(wǎng)絡(luò)標(biāo)識（netid）和主機(jī)標(biāo)識（hostid）兩部分組成，網(wǎng)絡(luò)標(biāo)識用來區(qū)分Internet上互連的各個(gè)網(wǎng)絡(luò)，主機(jī)標(biāo)識用來區(qū)分同一網(wǎng)絡(luò)上的不同計(jì)算機(jī)（即主機(jī)）。IP地址由4部分?jǐn)?shù)字組成，每部分都不大于255，各部分之間用小數(shù)點(diǎn)分開。例如，某IP地址用二進(jìn)制數(shù)表示為：11001010110001000000010001101010用十進(jìn)制表示為：06。6.4.3IP地址和MAC地址

IP地址通常分為以下3類。（1）A類：IP地址的前8位為網(wǎng)絡(luò)號，其中第1位為“0”，后24位為主機(jī)號，其有效范圍為：~54。此類地址的網(wǎng)絡(luò)全世界僅可有126個(gè)，每個(gè)網(wǎng)絡(luò)可接28×28×（28﹣2）=16

777

214個(gè)主機(jī)節(jié)點(diǎn)，所以通常供大型網(wǎng)絡(luò)使用。（2）B類：IP地址的前16位為網(wǎng)絡(luò)號，其中第1位為“1”，第2位為“0”，后16位為主機(jī)號，其有效范圍為：~54。該類地址全球共有26×28=16

384個(gè)每個(gè)可連接的主機(jī)數(shù)為28×（28﹣2）=65

024個(gè)－所以通常供中型網(wǎng)絡(luò)使用。（3）C類：IP地址的前24位為網(wǎng)絡(luò)號，其中第1位為“1”，第2位為“1”，第3位為“0”，后8位為主機(jī)號，其有效范圍為：~54。該類地址全球25×28×28=2

097

152個(gè)每個(gè)可連接的主機(jī)數(shù)為254臺，所以通常供小型網(wǎng)絡(luò)使用。6.4.3IP地址和MAC地址2．子網(wǎng)掩碼在子網(wǎng)中，為識別其網(wǎng)絡(luò)地址與主機(jī)地址，引出一個(gè)新的概念：子網(wǎng)掩碼（SUBNETMASK）或網(wǎng)絡(luò)屏蔽字（NETMASK）。子網(wǎng)掩碼的長度也是32位，其表示方法與IP地址的表示方法一致。子網(wǎng)掩碼的作用在于，利用它來區(qū)分IP地址中的網(wǎng)絡(luò)地址與主機(jī)地址。其操作過程為，將32位的IP地址與子網(wǎng)掩碼進(jìn)行二進(jìn)制的邏輯與操作，得到的便是網(wǎng)絡(luò)地址。子網(wǎng)掩碼通常是用來進(jìn)行子網(wǎng)的劃分，它還有另外一個(gè)用途，即進(jìn)行網(wǎng)絡(luò)的合并，這一點(diǎn)對于新申請IP地址的單位很有用處。6.4.3IP地址和MAC地址

3．IP地址的申請組織及獲取方法IP地址必須由國際組織統(tǒng)一分配。IP組織分A、B、C、D、E共五類，A類為最高級別的IP地址。（1）分配最高級IP地址的國際組織—國際網(wǎng)絡(luò)信息中心（NetworkInformationCenter，NIC）負(fù)責(zé)分配A類IP地址，有權(quán)重新刷新IP地址。（2）分配B類IP地址的國際組織InterNIC、APNIC和ENIC。目前全世界有三個(gè)自治區(qū)系統(tǒng)組織：ENIC負(fù)責(zé)歐洲地區(qū)的分配工作，InterNIC負(fù)責(zé)北美地區(qū)，APNIC負(fù)責(zé)亞太地區(qū)（設(shè)在日本東京大學(xué)）。我國被分配了B類地址。（3）分配C類地址。由各國或地區(qū)的網(wǎng)管中心負(fù)責(zé)分配。6.4.3IP地址和MAC地址4．MAC地址在局域網(wǎng)中，硬件地址又稱為物理地址或MAC地址（因?yàn)檫@種地址用在MAC幀中）。嚴(yán)格地講，標(biāo)識應(yīng)當(dāng)與系統(tǒng)的所在地?zé)o關(guān)。這就像每一個(gè)人的名字一樣，不隨所處的地點(diǎn)而改變。但是802標(biāo)準(zhǔn)為局域網(wǎng)規(guī)定了一種48位的全球MAC地址（一般簡稱為“地址”），即局域網(wǎng)上的每一臺計(jì)算機(jī)所插入的網(wǎng)卡上固化在ROM中的地址。6.4.3IP地址和MAC地址5．IP地址耗盡IP是Internet的核心協(xié)議?，F(xiàn)在使用的IP（即IPv4）是在20世紀(jì)70年代末期設(shè)計(jì)的。無論從計(jì)算機(jī)本身的發(fā)展還是從Internet的規(guī)模和網(wǎng)絡(luò)傳輸速率來看，現(xiàn)在IPv4已不適用了。這里最主要的問題就是32bit的IP地址不夠用。要解決IP地址耗盡的問題，可以采用以下三個(gè)措施。①采用無分類編址CIDR，使IP地址的分配更加合理。②采用網(wǎng)絡(luò)地址轉(zhuǎn)換NAT方法，可節(jié)省許多全球IP地址。③采用具有更大地址空間的新版本的IP，即IPv6。盡管上述前兩項(xiàng)措施的采用使得IP地址耗盡的日期推后了一些時(shí)日，但卻不能從根本上解決IP地址即將耗盡的問題。因此，治本的方法應(yīng)當(dāng)是上述的第3種方法。6.4.3IP地址和MAC地址6．IPv4向IPv6的過渡

由于現(xiàn)在整個(gè)因特網(wǎng)上使用老版本IPv4的路由器的數(shù)量太多，因此，“規(guī)定一個(gè)日期，從這一天起所有的路由器一律都改用IPv6”顯然是不可行的。這樣，向IPv6過渡只能采用逐步演進(jìn)的辦法，同時(shí)，還必須使新安裝的IPv6系統(tǒng)能夠向后兼容，這就是說，IPv6系統(tǒng)必須能夠接收和轉(zhuǎn)發(fā)IPv4分組，并且能夠?yàn)镮Pv4分組選擇路由。6.4.4www服務(wù)1．WWW服務(wù)概述

萬維網(wǎng)（WorldWideWeb，WWW）也稱為“環(huán)球網(wǎng)”“環(huán)球信息網(wǎng)”。WWW是一個(gè)基于超文本（Hypertext）方式的信息瀏覽服務(wù)，它為用戶提供了一個(gè)可以輕松駕馭的圖形化用戶界面，以查閱Internet上的文檔。這些文檔與它們之間的鏈接一起構(gòu)成了一個(gè)龐大的信息網(wǎng)，稱為WWW網(wǎng)?，F(xiàn)在WWW服務(wù)是Internet上最主要的應(yīng)用，人們通常所說的上網(wǎng)、看網(wǎng)站一般就是指使用的WWW服務(wù)。6.4.4www服務(wù)2．WWW的工作原理WWW中的信息資源主要由一篇篇的Web文檔（或稱Web頁）為基本元素構(gòu)成。這些Web頁采用超文本（HyperText）的格式，即可以含有指向其他Web頁或自身內(nèi)部特定位置的超鏈接（簡稱鏈接）。HTML（HypeTextMarkupLanguage）的正式名稱是超文本標(biāo)記語言。TML對Web頁的內(nèi)容、格式及Web頁中的超級鏈接進(jìn)行描述，而Web瀏覽器的作用就在于讀取Web網(wǎng)點(diǎn)上的HTML文檔，再根據(jù)此類文檔中的描述組織并顯示相應(yīng)的Web頁面。6.4.4www服務(wù)3．WWW服務(wù)器

WWW服務(wù)器是任何運(yùn)行Web服務(wù)器軟件、提供WWW服務(wù)的計(jì)算機(jī)。從理論上來說，這臺計(jì)算機(jī)應(yīng)該有一個(gè)非?？斓奶幚砥?、一個(gè)巨大的硬盤和大容量的內(nèi)存，但是，所有這些技術(shù)需要的基礎(chǔ)就是它能夠運(yùn)行Web服務(wù)器軟件。對于用戶來說，有不同品牌的Web服務(wù)器軟件可供選擇，除了FrontPage包括的PersonalWebServer（個(gè)人網(wǎng)頁服務(wù)器），微軟還提供了另外一種Web服務(wù)器軟件，名為InternetInformationServer（互聯(lián)網(wǎng)信息服務(wù)，IIS）。6.4.4www服務(wù)4．WWW的應(yīng)用領(lǐng)域WWW是Internet上發(fā)展最快、最吸引人的一項(xiàng)服務(wù)，它的主要功能是提供信息查詢，不僅圖文并茂，而且范圍廣、速度快，所以WWW幾乎應(yīng)用于人類生活、工作的所有領(lǐng)域。最突出的有如下幾個(gè)方面。（1）交流科研進(jìn)展情況，這是最早的應(yīng)用。（2）宣傳。（3）介紹產(chǎn)品與技術(shù)。（4）遠(yuǎn)程教學(xué)。（5）新聞發(fā)布。（6）文化傳播。世界各大博物館、藝術(shù)館、美術(shù)館、動物園、自然保護(hù)區(qū)和旅游景點(diǎn)會在WWW上介紹自己的珍品，成為人類共有資源。（7）休閑娛樂。在網(wǎng)上休閑、娛樂、交朋友、下棋、打牌、看電影……6.4.4www服務(wù)5．WWW瀏覽器在Internet上發(fā)展最快、使用最多的是WWW瀏覽服務(wù)。在眾多瀏覽器軟件中，常用的WWW瀏覽器有Edge、Chrome、Firefox、Safari等。6.4.5域名系統(tǒng)1．什么是域名前面講到的IP地址，是Internet上互連的若干主機(jī)進(jìn)行內(nèi)部通信時(shí)，區(qū)分和識別不同主機(jī)的數(shù)字型標(biāo)志，這種數(shù)字型標(biāo)志對于上網(wǎng)的廣大用戶而言是有很大的缺陷的，它既無簡明的含義，又不容易被用戶很快記住。因此，為解決這個(gè)問題，人們又規(guī)定了一種字符型標(biāo)志，我們稱之為域名（DomainName）。如同每個(gè)人的姓名和每個(gè)單位的名稱一樣，域名是Internet上互連的若干主機(jī)（或稱網(wǎng)站）的名稱。廣大網(wǎng)絡(luò)用戶能夠很方便地用域名訪問Internet上自己感興趣的網(wǎng)站。6.4.5域名系統(tǒng)2．為什么要注冊域名Internet已經(jīng)為越來越多的人所認(rèn)識，電子商務(wù)、網(wǎng)上銷售、網(wǎng)絡(luò)廣告已成為商界關(guān)注的熱點(diǎn)。“上網(wǎng)”已成為不少人的口頭禪。但是，要想在網(wǎng)上建立服務(wù)器發(fā)布信息，就必須首先注冊自己的域名，只有有了自己的域名才能讓別人訪問到自己。所以，域名注冊是在Internet上建立任何服務(wù)的基礎(chǔ)。同時(shí)，由于域名的唯一性，盡早注冊又是十分必要的。6.4.5域名系統(tǒng)域名一般是由一串用點(diǎn)分隔的字符串組成的，組成域名的各個(gè)不同部分常稱為子域名（Sub-Domain），它表明了不同的組織級別，從左往右可不斷增加。理解域名的方法是從右向左來看各個(gè)子域名，最右邊的子域名稱為頂級域名，它是對計(jì)算機(jī)或主機(jī)最一般的描述。域名的結(jié)構(gòu)是分層結(jié)構(gòu)，從右到左的各子域名分別說明不同國家或地區(qū)的名稱、組織類型、組織名稱、分組織名稱和計(jì)算機(jī)名。頂級域名可以分成兩大類，一類是組織性頂級域名，另一類是地理性頂級域名。6.4.5域名系統(tǒng)6.4.5域名系統(tǒng)6.4.5域名系統(tǒng)3．網(wǎng)絡(luò)域名注冊申請注冊三級域名的用戶首先必須遵守國家對Internet的各種規(guī)定和法律，還必須擁有獨(dú)立法人資格。在申請域名時(shí)，各單位的三級域名原則上采用其單位的中文拼音或英文縮寫，com域下每個(gè)公司只登記一個(gè)域名，用戶申請的三級域名，域名中字符的組合有一定的規(guī)則。國內(nèi)用戶申請注冊域名，應(yīng)向中國因特網(wǎng)絡(luò)信息中心提出，該中心是由國務(wù)院信息化工作領(lǐng)導(dǎo)小組辦公室授權(quán)的提供因特網(wǎng)域名注冊的唯一合法機(jī)構(gòu)。6.4.6電子郵件電子郵件（E-mail）是Internet上應(yīng)用較為廣泛的一項(xiàng)服務(wù)，通過網(wǎng)絡(luò)的電子郵件系統(tǒng)，用戶可以用非常低廉的價(jià)格，非常快的速度，與世界上任何一個(gè)角落的網(wǎng)絡(luò)用戶進(jìn)行聯(lián)系。這些電子郵件可以是文字、圖像、聲音等各種文件。正是由于電子郵件使用簡易、投遞迅速、收費(fèi)低廉、易于保存、全球暢通無阻，因此電子郵件得到了廣泛的應(yīng)用。它使人們的交流方式發(fā)生了極大的改變。6.4.7文件傳輸文件傳輸是指把文件通過網(wǎng)絡(luò)從一個(gè)計(jì)算機(jī)系統(tǒng)復(fù)制到另一個(gè)計(jì)算機(jī)系統(tǒng)的過程。在Internet中，實(shí)現(xiàn)這一功能的是FTP。像大多數(shù)的Internet服務(wù)一樣，F(xiàn)TP也采用客戶機(jī)/服務(wù)器模式，當(dāng)用戶使用一個(gè)名叫FTP的客戶程序時(shí)，就和遠(yuǎn)程主機(jī)上的服務(wù)程序相連了。若用戶輸入一個(gè)命令，要求服務(wù)器傳送一個(gè)指定的文件，服務(wù)器就會響應(yīng)該命令，并傳送這個(gè)文件；用戶的客戶程序接收這個(gè)文件，并把它存入用戶指定的目錄中。在實(shí)現(xiàn)文件傳輸時(shí)，需要使用FTP程序。IE和Chrome瀏覽器都帶有FTP程序模塊?？稍跒g覽器窗口的地址欄直接輸入遠(yuǎn)程主機(jī)的IP地址或域名，瀏覽器將自動調(diào)用FTP程序。例如，要訪問主機(jī)為5的服務(wù)器，在地址欄輸入5。當(dāng)連接成功后，瀏覽器窗口顯示出該服務(wù)器上的文件夾和文件名列表。e7d195523061f1c01da5a1f0837ac25283df40ff0a16bfd61AE6AB84AD7EB485CA8019BF267F2027DE2BF09650313B56A435BB3664F8B916CA3777391AC088C283181605E184D6D6879568EB73EB808A103F0784C8DFC3E9CDD14B61FDDA6A8A6237D2DFE3BBAEC8979D824A43E015648F6CB3D1F8D3E352A4BDC9925C075CFF312C4A0BE75FDF5C內(nèi)容導(dǎo)航第6章6.2計(jì)算機(jī)網(wǎng)絡(luò)硬件6.3計(jì)算機(jī)局域網(wǎng)6.4Internet及其應(yīng)用6.5搜索引擎6.1計(jì)算機(jī)網(wǎng)絡(luò)概述6.7計(jì)算機(jī)病毒與黑客的防范6.8知識產(chǎn)權(quán)6.9網(wǎng)絡(luò)道德與相關(guān)法規(guī)6.6信息安全概述及技術(shù)6.5.1搜索引擎發(fā)展歷程搜索引擎是根據(jù)用戶需求與一定算法，運(yùn)用特定策略從互聯(lián)網(wǎng)檢索出指定信息反饋給用戶的一門檢索技術(shù)。搜索引擎大致經(jīng)歷了四代的發(fā)展。（1）第一代搜索引擎（2）第二代搜索引擎（3）第三代搜索引擎（4）第四代搜索引擎6.5.2搜索引擎分類搜索方式是搜索引擎的一個(gè)關(guān)鍵環(huán)節(jié)，大致分類如下：（1）全文搜索引擎（2）元搜索引擎（3）垂直搜索引擎（4）目錄搜索引擎（5）智能搜索引擎6.5.3搜索引擎功能模塊1．爬蟲2．文檔知識庫服務(wù)器3．索引4．索引服務(wù)器5．檢索6．排序

7．鏈接分析8．網(wǎng)頁去重9．網(wǎng)頁反垃圾10．查詢分析11．頁面描述/摘要12．前端

6.5.4搜索引擎關(guān)鍵技術(shù)搜索引擎工作流程主要有數(shù)據(jù)采集、數(shù)據(jù)預(yù)處理、數(shù)據(jù)處理、結(jié)果展示等階段。在各工作階段分別使用了網(wǎng)絡(luò)爬蟲、中文分詞、大數(shù)據(jù)處理、數(shù)據(jù)挖掘等技術(shù)。6.5.5搜索引擎發(fā)展趨勢1．社會化搜索2．實(shí)時(shí)搜索3．移動搜索4．個(gè)性化搜索5．地理位置感知搜索6．跨語言搜索7．多媒體搜索8．情境搜索6.5.6常用搜索引擎1．百度百度是國內(nèi)較大的中文搜索引擎，2000年創(chuàng)立于北京?！鞍俣取倍衷从谒纬~人辛棄疾的《青玉案》“眾里尋他千百度”，象征著百度對中文信息檢索技術(shù)的追求。6.5.6常用搜索引擎2．搜狗搜狗是搜狐公司于2004年推出的互動式搜索引擎，經(jīng)歷了將近10年的發(fā)展，搜狗的檢索技術(shù)不斷地成熟，在中文搜索引擎中也占有一席之地。6.5.6常用搜索引擎3．360搜索

360于2013年8月推出了自有搜索引擎360搜索，憑借巨大的瀏覽器安裝率，360搜索自上線之日起即獲得相當(dāng)可觀的市場占有率。6.5.6常用搜索引擎4．微軟必應(yīng)微軟必應(yīng)（MicrosoftBing）是微軟公司于2009年推出的搜索引擎，用以取代LiveSearch的全新搜索引擎服務(wù)。作為貼近中國用戶的全球搜索引擎，微軟必應(yīng)提供了美觀、高質(zhì)量、國際化的中英文搜索服務(wù)。e7d195523061f1c01da5a1f0837ac25283df40ff0a16bfd61AE6AB84AD7EB485CA8019BF267F2027DE2BF09650313B56A435BB3664F8B916CA3777391AC088C283181605E184D6D6879568EB73EB808A103F0784C8DFC3E9CDD14B61FDDA6A8A6237D2DFE3BBAEC8979D824A43E015648F6CB3D1F8D3E352A4BDC9925C075CFF312C4A0BE75FDF5C內(nèi)容導(dǎo)航第6章6.2計(jì)算機(jī)網(wǎng)絡(luò)硬件6.3計(jì)算機(jī)局域網(wǎng)6.4Internet及其應(yīng)用6.5搜索引擎6.1計(jì)算機(jī)網(wǎng)絡(luò)概述6.7計(jì)算機(jī)病毒與黑客的防范6.8知識產(chǎn)權(quán)6.9網(wǎng)絡(luò)道德與相關(guān)法規(guī)6.6信息安全概述及技術(shù)6.6信息安全概述及技術(shù)計(jì)算機(jī)信息系統(tǒng)是指由計(jì)算機(jī)及其相關(guān)的配套設(shè)備（含網(wǎng)絡(luò)）構(gòu)成的，并按照一定的應(yīng)用目標(biāo)和規(guī)則對信息進(jìn)行處理的人機(jī)系統(tǒng)。信息化水平已成為衡量一個(gè)國家現(xiàn)代化程度和綜合國力的重要標(biāo)志。信息安全已成為世界性的現(xiàn)實(shí)問題，信息安全與國家安全、民族興衰和戰(zhàn)爭勝負(fù)息息相關(guān)。沒有網(wǎng)絡(luò)安全就沒有國家安全，沒有信息化就沒有現(xiàn)代化。

——2014年2月27日，習(xí)近平在中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會議上發(fā)表講話6.6.1信息安全信息安全是指保護(hù)信息和信息系統(tǒng)不被未經(jīng)授權(quán)的訪問、使用、泄露、中斷、修改和破壞，為信息和信息系統(tǒng)提供保密性、完整性、可用性、可控性和不可否認(rèn)性，保證一個(gè)國家的社會信息化狀態(tài)和信息技術(shù)體系不受外部的威脅與侵害。6.6.2OSI信息安全體系結(jié)構(gòu)

ISO7498標(biāo)準(zhǔn)是目前國際上普遍遵循的計(jì)算機(jī)信息系統(tǒng)互連標(biāo)準(zhǔn)。1989年，ISO頒布了該標(biāo)準(zhǔn)的第二部分，即ISO7498-2標(biāo)準(zhǔn)，并首次確定了開放系統(tǒng)互連（OSI）參考模型的信息安全體系結(jié)構(gòu)。我國將其作為GB/T9387-2標(biāo)準(zhǔn)。它包括了5大類安全服務(wù)以及提供這些服務(wù)所需要的8大類安全機(jī)制。ISO7498-2確定的5大類安全服務(wù)分別是：鑒別、訪問控制、數(shù)據(jù)保密性、數(shù)據(jù)完整性和不可否認(rèn)性。ISO7498-2確定的8大類安全機(jī)制分別是：加密、數(shù)據(jù)簽名機(jī)制、訪問控制機(jī)制、數(shù)據(jù)完整性機(jī)制、鑒別交換機(jī)制、業(yè)務(wù)填充機(jī)制、路由控制機(jī)制和公證機(jī)制。6.6.3信息安全技術(shù)

計(jì)算機(jī)網(wǎng)絡(luò)具有連接形式多樣性、終端分布不均勻性和網(wǎng)絡(luò)的開放性、互連性等特征，致使網(wǎng)絡(luò)易受黑客、惡意軟件和其他不軌行為的攻擊，如何通過技術(shù)手段來保障網(wǎng)絡(luò)信息的安全是一個(gè)非常重要的問題。1．密碼技術(shù)根據(jù)加密和解密過程是否使用相同的密鑰，加密算法可以分為對稱密鑰加密算法和非對稱密鑰加密算法兩種。2．認(rèn)證技術(shù)：數(shù)字簽名、身份驗(yàn)證3．訪問控制技術(shù)：不同的訪問者，對資源有相應(yīng)不同的訪問權(quán)限。4．防火墻技術(shù)5．云安全技術(shù)e7d195523061f1c01da5a1f0837ac25283df40ff0a16bfd61AE6AB84AD7EB485CA8019BF267F2027DE2BF09650313B56A435BB3664F8B916CA3777391AC088C283181605E184D6D6879568EB73EB808A103F0784C8DFC3E9CDD14B61FDDA6A8A6237D2DFE3BBAEC8979D824A43E015648F6CB3D1F8D3E352A4BDC9925C075CFF312C4A0BE75FDF5C內(nèi)容導(dǎo)航第6章6.2計(jì)算機(jī)網(wǎng)絡(luò)硬件6.3計(jì)算機(jī)局域網(wǎng)6.4Internet及其應(yīng)用6.5搜索引擎6.1計(jì)算機(jī)網(wǎng)絡(luò)概述6.7計(jì)算機(jī)病毒與黑客的防范6.8知識產(chǎn)權(quán)6.9網(wǎng)絡(luò)道德與相關(guān)法規(guī)6.6信息安全概述及技術(shù)6.7.1計(jì)算機(jī)病毒及其防范

1．計(jì)算機(jī)病毒的概念

計(jì)算機(jī)病毒是指具有自我復(fù)制能力的計(jì)算機(jī)程序，它能影響計(jì)算機(jī)軟件、硬件的正常運(yùn)行，破壞數(shù)據(jù)的正確與完整?！吨腥A人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》對計(jì)算機(jī)病毒的定義是：

“計(jì)算機(jī)病毒，是指編制或在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)、影響計(jì)算機(jī)使用，并且能夠自我復(fù)制的一組計(jì)算機(jī)指令及程序代碼”。6.7.1計(jì)算機(jī)病毒及其防范

2．計(jì)算機(jī)病毒的傳播途徑傳染性是計(jì)算機(jī)病毒最基本的特性。計(jì)算機(jī)病毒主要是通過文件的復(fù)制、文件的傳送等方式傳播的，文件的復(fù)制與文件的傳送需要傳播媒介，計(jì)算機(jī)病毒的主要傳播媒介是U盤、光盤、硬盤和網(wǎng)絡(luò)。U盤作為常用的交換媒介，在計(jì)算機(jī)病毒的傳播中起到了很大的作用。人們使用U盤在計(jì)算機(jī)之間進(jìn)行文件交換的時(shí)候，計(jì)算機(jī)病毒就已經(jīng)悄悄地傳播開來了。6.7.1計(jì)算機(jī)病毒及其防范3．計(jì)算機(jī)病毒的特點(diǎn)

根據(jù)對計(jì)算機(jī)病毒的產(chǎn)生、傳染和破壞行為的分析，計(jì)算機(jī)病毒具有以下幾個(gè)主要特點(diǎn)。（1）破壞性。占用系統(tǒng)資源、對數(shù)據(jù)和硬件進(jìn)行破壞。（2）傳染性。（3）潛伏性。（4）隱蔽性。（5）不可預(yù)見性。

6.7.1計(jì)算機(jī)病毒及其防范4．殺毒軟件殺毒軟件具有在線監(jiān)控功能，它會在操作系統(tǒng)啟動之后自動運(yùn)行，時(shí)刻監(jiān)控系統(tǒng)的運(yùn)行。殺毒軟件同病毒的關(guān)系就像矛和盾，永遠(yuǎn)進(jìn)行著較量。6.7.2網(wǎng)絡(luò)黑客及其防范

1．網(wǎng)絡(luò)黑客的概念20世紀(jì)60～70年代，“黑客”（Hacker）一詞極富褒義，主要是指那些獨(dú)立思考、奉公守法的計(jì)算機(jī)迷。從事黑客活動意味著對計(jì)算機(jī)的最大潛力進(jìn)行智力上的自由探索?，F(xiàn)在黑客使用的侵入計(jì)算機(jī)系統(tǒng)的基本技巧，如“破解口令”“走后門”、安放“特洛伊木馬”等，都是在這一時(shí)期發(fā)明的。

現(xiàn)在的“黑客”是指從事惡意破解商業(yè)軟件、惡意入侵他人計(jì)算機(jī)、惡意入侵網(wǎng)站的人，又稱為“駭客”，本質(zhì)上指的是非法闖入別人計(jì)算機(jī)系統(tǒng)/軟件的人。6.7.2網(wǎng)絡(luò)黑客及其防范

2．網(wǎng)絡(luò)黑客的防范（1）屏蔽可疑IP地址。（2）過濾信息包。（3）修改系統(tǒng)協(xié)議。（4）經(jīng)常升級系統(tǒng)版本。（5）安裝必要的安全軟件。（6）不要回陌生人的郵件。（7）做好瀏覽器的安全設(shè)置。e7d195523061f1c01da5a1f0837ac25283df40ff0a16bfd61AE6AB84AD7EB485CA8019BF267F2027DE2BF09650313B56A435BB3664F8B916CA3777391AC088C283181605E184D6D6879568EB73EB808A103F0784C8DFC3E9CDD14B61FDDA6A8A6237D2DFE3BBAEC8979D824A43E015648F6CB3D1F8D3E352A4BDC9925C075CFF312C4A0BE75FDF5C內(nèi)容導(dǎo)航第6章6.2計(jì)算機(jī)網(wǎng)絡(luò)硬件6.3計(jì)算機(jī)局域網(wǎng)6.4Internet及其應(yīng)用6.5搜索引擎6.1計(jì)算機(jī)網(wǎng)絡(luò)概述6.7計(jì)算機(jī)病毒與黑客的防范6.8知識產(chǎn)權(quán)6.9網(wǎng)絡(luò)道德與相關(guān)法規(guī)6.6信息安全概述及技術(shù)6.8知識產(chǎn)權(quán)計(jì)算機(jī)軟件是人類知識、智慧和創(chuàng)造性勞動的結(jié)晶，軟件產(chǎn)業(yè)是知識和資金密集型的新興產(chǎn)業(yè)。由于軟件開發(fā)具有開發(fā)工作量大、周期長，而生產(chǎn)（復(fù)制）容易、費(fèi)用低等特點(diǎn)，軟件的知識`產(chǎn)權(quán)得不到尊重，軟件的真正價(jià)值得不到承認(rèn)，靠非法竊取他人軟件而牟取商業(yè)利益成了信息產(chǎn)業(yè)中投機(jī)者的一條捷徑。因此，軟件知識產(chǎn)權(quán)保護(hù)已成為亟待解決的一個(gè)社會問題，是我國軟件產(chǎn)業(yè)健康發(fā)展的重要保障。

6.8知識產(chǎn)權(quán)1．知識產(chǎn)權(quán)的概念知識產(chǎn)權(quán)又稱為智力成果產(chǎn)權(quán)和智慧財(cái)產(chǎn)權(quán)，是指對智力活動創(chuàng)造的精神財(cái)富所享有的權(quán)利。知識產(chǎn)權(quán)不同于動產(chǎn)和不動產(chǎn)等有形物，它是生產(chǎn)力發(fā)展到一定階段后，才在法律中作為一種財(cái)產(chǎn)權(quán)利出現(xiàn)的。知識產(chǎn)權(quán)是經(jīng)濟(jì)和科技發(fā)展到一定階段后出現(xiàn)的一種新型財(cái)產(chǎn)權(quán)。計(jì)算機(jī)軟件是人類知識、經(jīng)驗(yàn)、智慧和創(chuàng)造性勞動的結(jié)晶，是一種典型的由人的智力創(chuàng)造性勞動產(chǎn)生的“知識產(chǎn)品”，一般軟件的知識產(chǎn)權(quán)指的是計(jì)算機(jī)軟件的版權(quán)。

6.8知識產(chǎn)權(quán)2．知識產(chǎn)權(quán)組織及法律1967年在瑞典斯德哥爾摩成立了世界知識產(chǎn)權(quán)組織。1980年我國正式加入了該組織。1990年9月，我國頒布了《中華人民共和國著作權(quán)法》，確定了計(jì)算機(jī)軟件為保護(hù)的對象。1991年6月，我國頒布了《計(jì)算機(jī)軟件保護(hù)條例》。這個(gè)條例是我國第一部計(jì)算機(jī)軟件保護(hù)的法律法規(guī)，它標(biāo)志著我國計(jì)算機(jī)軟件的保護(hù)已走上法制化的軌道。

6.8知識產(chǎn)權(quán)3．知識產(chǎn)權(quán)的特點(diǎn)知識產(chǎn)權(quán)的主要特點(diǎn)包括：無形性，即被保護(hù)對象是無形的；專有性，即未經(jīng)知識產(chǎn)權(quán)人的同意，除法律有規(guī)定的情況外，他人不得占有或使用該項(xiàng)智力成果；地域性，即法律保護(hù)知識產(chǎn)權(quán)的有效地區(qū)范圍；時(shí)間性，即法律保護(hù)知識產(chǎn)權(quán)的有效期限，期限屆滿即會喪失效力。

6.8知識產(chǎn)權(quán)