第2章网络与信息安全

网络与信息安全 第 2 章 2.1 计算机网络计算机网络基本概念资源的共享、信息的交流计算机网络计算机网络 是指通过通信设备将计算机连接起来，并在计算机之间进行信息传输的网络。局域网 （ Local Area Network ）广域网 （ Wide Area Network ）因特网 （ Internet）组成计算机网络部件计算机： 服务器、客户机和同位体，上网的计算机一般需要装有网络接口卡。通信设备： 其作用是为计算机转发数据，具体有交换机、集线器、路由器、调制解调器等。传输介质： 计算机与通信设备之间、以及通信设备之间都通过传输介质互连，具体有双绞线、同轴电缆、光纤、电话线、微波信道、卫星信道等 。邮件服务器客户机文件服务器客户机介质资源计算机网络基本概念计算机网络的分类总线型结构 星型结构 环型结构树型结构 网状结构计算机网络体系结构网络体系结构 就是对构成计算机网络的各组成部分之间的关系及所要实现功能的一组精确定义。OSI模模型型应用层表示层会话层传输层网络层数据链路层物理层计算机网络基本概念2.2 因特网与互联网局域网局域网（ LAN）与广域网广域网（ WAN）认识因特网2.3 协议协议 是计算机在物理网上进行通信所需要共同遵守的语言规范。OSI模模型型应用层表示层会话层传输层网络层数据链路层物理层应用层传输层链路层网络层Telnet FTP HTTPSMTPTCP UDPIP ICMP ARP RARPDoD模模型型LLC(Logical Link Access)MAC(Media Access Control)Hardware认识因特网物理地址与 IP地址拨号用户物理地址00-3d-87-14-3a-d9IP地址物理地址00-0c-1b-00-5a-f6IP地址8物理地址00-60-97-CO-9F-67IP地址9IP地址7因特网地址与域名系统问题：同一个装置可以拥有多个 IP地址吗？2.4 IP地址IP 地址是通过一个唯一的号码和一个名字识别机器的方法。INTERNET PROTOCOLXXX.XXX.XXX.XXX 025518网络地址 +机器地址因特网地址与域名系统IP地址的种类网络号 机器号A类类0 8 16 24 31网络号 机器号B类类网络号 机器号C类类01101 01.X.Y.Z126.X.Y.Z128.X.Y.Z191.X.Y.Z192.X.Y.Z223.X.Y.ZA类C类1677214254B类 65534因特网地址与域名系统域名系统 DNSDNS采用 层次结构 ，入网的每台主机都可以有一个类似下面的域名：主机名 .机构名 .网络名 .顶层域名从左到右，域的范围变大具有实际含义，比 IP地址好记因特网地址与域名系统因特网域名com 商业机构edu 教育gov 政府机构org 非盈利性机构mil 军事机构net 网络资源或组织因特网地址与域名系统因特网域名rec 娱乐休闲资源info 信息服务store 商场arts 文化艺术团体nom 个人地区标识 cn， de, ca, sg， fr 等/iso3166-countrycodes 因特网地址与域名系统名字解析器名字解析器（ name resolver） 是 DNS的客户软件，它通过向本地域名服务器请求来解析域名，请求消息包含如下信息：8 被解析的名字8 名字的类别（所使用的协议组）8 所需答案的类别（即与这个名字联系的 IP地址）8 一个 “动作代码 ”（ action code）， 它指出名字服务器是否完整地解析名字因特网地址与域名系统2.5 电子邮件电子邮件（ Electronic Mail） 系统功能：邮件制作与编辑信件发送收信通知信件阅读与检索信件回复与转发信件管理电子邮件认识电子邮件地址用户名用户名 电子邮件服务器电子邮件服务器信箱信箱At： 在什么之上在什么之上邮局邮局电子邮件申请免费邮箱在 263上申请免费电子邮件信箱用某一浏览器进入 263网站设置邮箱账号设置账号密码接收邮件服务器电子邮件2.6 WWW浏览lWWW的相关概念WWW 是 World Wide Web 的缩写（读作 3W ），简称 Web ，或叫做 “万维网 ”。“超文本 ”和 “超级链接 ”： Web 是以超文本（Hyper Text）方式组织信息的。超文本文件通常由一些文字、表格、图像、声音、视频以及一些 “超级链接（ Hyper Link） ”组成，通过 “超级链接 ”把不同的文件连接而成一个整体。可以把 “超级链接 ”理解为指向其他 Web 页或 Web 上文件的指针。如此，用户可以不断地跳转到Web 海洋中的不同地方，如同 “冲浪 ”。W W W 浏览l 浏览器 是漫游 Internet的客户端软件，目前最流行的浏览器当数微软公司的 Explorer（简称 IE）和网景公司（ Netscape）的Navigator。 IE在Windows中集成，其他浏览器可到网上下载。 IE的界面如图所示。2.7 计算机病毒 Computer Virus 中华人民共和国计算机信息系统安全保护条例 中明确指出：“计算机病毒计算机病毒 ，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机 指令或者 程序代码 。 ”计算机病毒的特点1） 传染性2） 破坏性3） 潜伏性4） 寄生性5）变种性6）针对性计算机病毒的传染途径：1）通过磁介质（软盘或硬盘）2）通过光介质盘（盗版光盘）3）通过网络（互连网、局域网）2.8 计算机病毒的防治预防：v 病毒防火墙v 病毒监测软件v 数据的备份计算机病毒的防治检测 (注意可能出现的异常现象 )：磁盘坏簇莫名奇妙地增多；使可执行程序长度增大；造成异常的磁盘访问；使可用磁盘空间变小；计算机病毒的防治杀毒： 使用杀毒软件v金山毒霸vKV3000v瑞星杀毒vKILLvNorton Anti-virus2.9 什么是网络安全网络安全网络安全 是指 信息安全 和 控制安全 两部分。 信息安全信息安全 是定义为 “信息的完整性、可用性、保密性和可靠性 ”；控制安全控制安全 指身份认证、不可否认性、授权和访问控制。；安全安全 是最大程度地减少数据和资源被攻击的可能性信息安全的基本要求安全保密安全保密完整性完整性 /精确性精确性有效性有效性防止对信息的 非授权访问 。信息在存储或传输过程中 不被破坏 、 不丢失 、或 不被 未经授权的恶意的或偶然的 修改 。计算机系统的硬件和软件保持有效的运行，并且系统在发生灾难时能够快速完全的恢复。通常预防的措施 ;不去自己不熟悉网站不去自己不熟悉网站 ，不要随便点击论坛中别人贴出的网址。 对于所有用户，都建议安装 Norton AntiVirus等杀毒软件，此软件已经把这类恶意修改注册表的代码定义为 Trojan.Offensive， 并增加了 Script Blocking功能，它会对此类恶作剧进行 监控并予以拦截监控并予以拦截 。下载恢复工具软件下载恢复工具软件 ：安装超级兔子魔法设置软件，如果出现问题，可以用它来恢复。禁用禁用 IE ActiveX插件和