科目三：计算机网络应用基础

1、科目三：计算机网络应用基础 1. 网络基本概念 (1) 了解计算机网络的形成与发展 形成过程 ARPANET是世界上第一个计算机网络 发展趋势 任意数目的计算机上，运行任意数目的的程序，在任意时刻可以互相通信 (2) 掌握计算机网络的定义 计算机网络是计算机技术和通信技术密切结合的产物。 计算机网络：将分散在不同地点的具有独立功能的计算机系统，用通信线路和通信设备连接起来，再配 以相应的网络软件，实现数据传输和资源共享的计算机集合。 自治计算机=具有独立功能的计算机，包括 服务器 和 客户机。 (3) 了解计算机网络的应用 1.目的 资源共享 提供信息的快捷交流 提供分布式处理 实现集中控制和

2、管理提高系统可 靠性 提供系统性价比 2.应用 电子邮件(E-MAIL) 远程登录(TELNET) 文件传输(FTP) 网络新闻组(USENET) 万维网(WWW) 电子公告栏(BBS) 虚拟现实(VR) IP电话(IP PHONE) IRC和ICQ 11网络娱乐 电子商务(EB) (4) 掌握计算机的组成及分类 组成： 分类： 1.按覆盖范围分：局域网(LAN)、城域网(MAN)、广域网(WAN) 2.按拓扑结构分：总线型、星型、环型、树型、网型 3.传输带宽分：基带、宽带 4.传输技术分：点对点、广播式 5.网络结构分：以太网、令牌环网 6.传输介质分：有限、无线 7.转接方式分：电路交换

3、网、报文交换网、分组交换网 - 1 - Internet转接方式为 分组交换 局域网：规模小、速度快 广域网：规模大、速度慢 (5) 掌握计算机网络拓扑结构的分类及特点 拓扑结构 (6) 星状网 网状网 (7) 掌握OSI参考模型的分层及各层的功能 OSI参考模型原则： 根据功能需要进行分层，每层应当实现定义明确的功能 - 2 - 网络中各结点具有相同的层次 各层彼此独立，某一层的改变不会影响其它层 每一层使用下一层的服务，并向其上一层提供服务 层次的数量应适当 (8) 理解计算机协议、TCP/IP协议的概念 协议：对通信双方而制定的规则、约定和标准 协议三要素 语法：确定用户数据与控制信息的

4、结构和格式（如何讲） 语义：需要发出何种信息，以及完成的动作与做出的相应（讲什么） 时序：对事件实现顺序的详细说明（何时讲） TCP/IP协议是每个国防部高级计划研究局为了实现APRANET而开发的。TCP/IP协议是一组协议的代名词，它们都不是OSI标准，但是TCP和IP都已被公认为施当前的工业标准。 (10) 掌握TCP/IP协议的配置方法 网上邻居（邮件） 属性 网络连接 窗口 本地连接（右击） 属性 本地连接 属性 对话框 Internet协议(TCP/IP) （双击） 使用下面的IP地址（单选框） 输入IP地址、子网掩码、默认网关、DNS服务器 确定 - 3 - 各协议解释： Tel

5、net（远程登录） FTP（文件传输） SMTP（简单邮件传输协议） POP（邮局协议） HTTP（超文本传输协议） DNS（域名系统） NetBIOS（网上邻居） TCP（有连接、可靠） UDP（无连接、不可靠） NVP（声音传输协议） ARP：将IP地址转成网络物理地址（MAC地址） RARP：将网络物理（MAC地址）地址转成IP地址 TCP/IP的特点 适用于各种结构的网络 可靠的端对端协议 与操作系统紧密结合 效率高 面向连接和非连接并重 较好的网络管理功能 2. 局域网基础 (1) 了解局域网的特点 定义：局域网是一种在有限的地理范围内将大量计算机及各种设备互连在一起实现传输和资源共

6、享的计算机网络。 特点： 地理分布范围较小 数据传输速率高 误码率低 以计算机为主体，包括终端及各种外设 一般包含OSI参考模型中的低2层功能 大多采用总线型、星型、环型拓扑结构 归一个单一组织所拥有和使用，不受公共网络管理规定的约束 (2) 掌握局域网的组成 - 4 - 双绞线接口为RJ-45，细同轴电缆为BNC，粗同轴电缆为AUI，光纤为F/O (4) 掌握局域网的层次结构 IEEE802 LAN参考模型 物理层规范： 采用基带信号传输 数据编码采用曼彻斯特编码 传输介质为双绞线、同轴电缆和光缆 拓扑结构为总线型、星型、环型 传输速率有10Mbps、16Mbps、100Mbps、1000M

7、bps MAC子层功能： 将上层交下来的数据封装成帧进行发送 实现和维护MAC协议 位差错检测 寻址 LLC子层功能： 建立和释放数据链路层的逻辑连接 提供与高层的接口 差错控制 给帧加上序号 MAC地址 网络结点的全球唯一的标识符，与物理位置无关，通常固化在网卡上 采用十六进制数表示 共六个字节（48位） 分为6组，每组1个字节，每组由“”隔开 前3个字节是由IEEE负责给不同厂家分配的(高位24位)，后3个字节由厂家分配 示例：A1-B2-C3-D4-E5-F6 帧格式示意图： (5) 了解局域网的介质访问控制方法 CSMA/CD（载波监听多路访问/冲突检测机制） 作用：解决总线型局域网中

8、的冲突（帧重叠） 工作过程：先听后发，边听边发，冲突停发，随机重发。 在发送数据前，先监听总线是否空闲，若总线忙，则不发，若总线空闲，则把准备好的数据 发送到总线上；在发送数据的过程中，工作站边发送边检测总线，是否自己发送的数据有冲 - 5 - 突，若无冲突则继续发送直到发完全部数据；若有冲突，则立即停止发送数据，但是要发送 一个冲突的信号，以便使网络上所有工作站都知道网上发生了冲突，然后，等待一个预定的 随机时间，且在总线为空闲时，再重新发送未发完的数据。 性能指标：信道利用率、吞吐量、介质利用率 令牌环（token ring）： 工作原理：令牌环上传输的小的数据（帧）叫为令牌，谁有令牌谁就

9、有传输权限。如果环上的某个工作站 收到令牌并且有信息发送，它就改变令牌中的一位（该操作将令牌变成一个帧开始序列），添 加想传输的信息，然后将整个信息发往环中的下一工作站（单向）。当这个信息帧在环上传输 时，网络中没有令牌，这就意味着其它工作站想传输数据就必须等待。因此令牌环网络中不会 发生传输冲突。 令牌总线（token bus）： 工作原理：令牌总线是一种在总线拓扑结构中利用“令牌”（token）作为控制节点访问公共传输介质的确 定型介质访问控制方法。在采用令牌总线方法的局域网中，任何一个结点只有在取得令牌后才 能使用共享总线去发送数据。 (6) 掌握局域网的连接设备及应用 交换机（Swit

10、ch）（物理上为星状网，逻辑上为星状网） 速率：n个端口，每个端口m,Mbps称为m Mbps交换机，总带宽为nm （如：24个端口，每个端口100Mbps，称为100Mbps交换机，总带宽为2400Mbps） 基本功能：地址学习（收到每个帧的MAC地址后储存到“端口MAC地址”映射表） 转发/过滤决定（检查“端口MAC地址”映射表） 数据帧转发方式： 直接交换方式（延迟低、不能查错） 储存转发方式（延迟高、能查错） 改进的直接交换方式（延迟低、能查错） 交换式以太网特点： 保留了现有的以太网基础设备，不必淘汰掉这些设备。 可与集线器混合使用 基于以太网易学易用 使网络管理更加灵活 可以使用各

11、种传输介质 交换机的常见形式： 独立式交换机 堆叠式交换机 模块化交换机 交换机分类： 桌面级交换机 工作组交换机 性 能 部门级交换机 好 主干级交换机 企业级交换机 一般交换机为 二层交换机，工作在OSI的低二层（物理层、数据链路层），而 三层交换机 工作在OSI的低三层（物理层、数据链路层、网络层），即包含了路由功能，也称为 路由交换机。 集线器（HUB）（物理上为星状网，逻辑上为总线型网） 作用：集线器的主要功能是对接收到的信号进行再生整形放大，以扩大网络的传输距离，同时把所有节点集中在以它为中心的节点上，所以集线器是特殊的中继器。 速率：n个端口，每个端口m Mbps，总带宽为m M

12、bps （如:10个端口，每个端口10Mbps，总带宽为10Mbps） - 6 - 中继器（Repeater） 作用：中继器是局域网环境下用来延长网络距离的最简单最廉价的网络互联设备，操作在OSI的物理层，中继器对在线路上的信号具有放大再生的功能，用于扩展局域网网段的长度(仅用于连接相同的局域网网段)。 网卡（NIC） 又称网络适配器，它是计算机网络中最基本和最重要的连接设备之一，计算机主要通过网卡接入网络。网卡在网络中的工作是双重的，一方面负责接收失落上传过来的数据包，解包后将数据通过主板上的总线传输给本地计算机，另一方面它将本地计算机上的数据经过打包后送入网络。 接口：PCI、PCMCIA

13、（笔记本） 网桥（Bridge） 网桥将两个相似的网络连接起来，并对网络数据的流通进行管理。它工作于数据链路层，不但能扩展网络的距离或范围，而且可提高网络的性能、可靠性和安全性。 网关（Gateway） 又称网间连接器、协议转换器。默认网关在网络层上以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关的结构也和路由器类似，不同的是互连层。网关既可以用于广域网互连，也可以用于局域网互连。 路由器（Router） 是用于连接多个逻辑上分开的网络，所谓逻辑网络是代表一个单独的网络或者一个子网。当数据从一个子网传输到另一个子网时，可通过路由器的路由功能来完成。因此，路由器具有

14、判断网络地址和选择IP路径的功能，它能在多网络互联环境中，建立灵活的连接，可用完全不同的数据分组和介质访问方法连接各种子网，路由器只接受源站或其他路由器的信息，属网络层的一种互联设备。 (7) 掌握局域网的组建方法 PC PC (8) 水晶头的制作标准及方法 接线标准： T568A：白绿 绿 白橙 蓝 白蓝 橙 白棕 棕 T568B：白橙 橙 白绿 蓝 白蓝 绿 白棕 棕 针脚作用：用于发送，用于接收 连接标准： 直通线：双绞线两端采用 相同 的接线标准（两端同T568A或两端同T568B） 交叉线：双绞线两端采用 不同 的接线标准（一端是T568A，另一端是T568B） 接线标准使用：设备相

15、同使用交叉线，设备不同使用直通线 双绞线制作步骤： 剥线 理线 插线 压线 连通测试（直通线测试仪亮1-8，交叉线亮1342） 双绞线连接 (9) 了解IEEE802标准系列 IEEE 802.1 ：局域网体系结构、网络互联和网络管理。 - 7 - IEEE 802.2 ：逻辑链路控制子层（LLC）的功能。 IEEE 802.3 ：以太网介质访问控制协议 （CSMA/CD）及物理层技术规范。 IEEE 802.4 ：令牌总线网（Token-Bus）的介质访问控制协议及物理层技术规范。 IEEE 802.5 ：令牌环网（Token-Ring)的介质访问控制协议及物理层技术规范。 IEEE 802

16、.6 ：城域网介质访问控制协议及物理层技术规范。 IEEE 802.7 ：宽带技术。 IEEE 802.8 ：光纤技术。 IEEE 802.9 ：综合业务数字网（ISDN）技术。 IEEE 802.10：局域网安全技术 IEEE 802.11：无线局域网。 (10) 了解以太网的产生、发展以及分类 产生：以太网最早由Xerox（施乐）公司创建，于1980年DEC、lntel和Xerox三家公司联合开发成为一个标准。以太网是应用最为广泛的局域网。符合IEEE802.3。 发展： 标准的以太网（10Mbit/s) 快速以太网（100Mbit/s） 1Gbit以太网（1Gbit/s） 10Gbit以

17、太网（10Gbit/s） 分类： 10Base5 使用直径为0.4英寸、阻抗为50粗同轴电缆，也称粗缆以太网，最大网段长度为500m。基带传输方法，拓扑结构为总线型，传输速率为10Mbps。 10Base2 使用直径为0.2英寸、阻抗为50细同轴电缆，也称细缆以太网，最大网段长度为185m，基带传输方法，拓扑结构为总线型，传输速率为10Mbps。 10BaseT 使用双绞线电缆，最大网段长度为100m。拓扑结构为星型，传输速率为10Mbps。 10BaseF 使用光纤传输介质，传输速率为10Mbps。 10代表带宽为10Mbps ，Base代表传输方式为基带（宽带为Broad），5是粗同轴电缆

18、，2是细同轴 电缆，T是双绞线，F是光纤 (11) 了解以太网的寻址方法 交换机收到每个帧的MAC地址后储存到“端口MAC地址”映射表 (12) 了解虚拟局域网(VLAN)特点、分类 概念：通过路由和交换设备，将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据 交换技术。它以软件方式实现逻辑工作组的划分与管理，逻辑工作组的结点组成不受物理位置限制。 优点：控制网络的广播风暴、确保网络的安全性、简化网络管理 分类：基于交换机端口的VLAN、基于MAC地址的VLAN、基于网络层地址的VLAN、基于IP广播组的 VLAN、基于策略的VLAN (13) 了解无线局域网的特点及组建 特点

19、：1.传输方式 为 无线电波 或 红外线 2.拓扑结构 分为 无中心拓扑 和 有中心拓扑 3.网络接口 选择在OSI参考模型的物理层或数据链路层 4.对移动计算机的支持 组建：1.无线网络设备：无线网卡、无线网桥 2.无线局域网组建形式：(1)全无线网 (2)无线结点接入有线网 (3)两个有线网通过无线方式连接 注意方面：无线AP的位置应当相对较高、无线AP应当尽量居于房间的中央、不要穿过太多的墙壁。 IEEE 802.11标准规定无线局域网的最小构件是基本服务集（BSS），基本服务集中的基站称为接入点（AP），一个基本服务集可以是独立的，也可以通过接入点AP接入一个主干分配系统（DS），然后

20、再接入另一个基本服务集，这样就构成了一个扩展的服务集（ESS）。 - 8 - Ping命令后可跟IP或域名 Ping命令的ip为或localhost时作用为回环测试 Ping命令成功后输出： Reply from IP bytes=32 time<?ms TTL=128 Ping命令失败后输出：Request timed out. (15)掌握设置及访问Windows XP操作系统网络共享的方法 首先要安装Microsoft的文件和打印机共享服务 右击 要共享的文件夹 属性 共享 选项卡 在网络上共享这个文件夹 输入共享名 确定 一般共享为只读方式，若要对方完全控制需要

21、选中 允许网络用户更改我的文件 复选框 共享名后加“$”可隐藏共享的文件夹 3. 因特网基础 (1) 了解Internet的发展及因特网的接入方式 因特网概念：又称国际计算机互联网，是世界上最大、覆盖面最光的计算机互联网络 发展： 我国于1994年4月成为第71个正式连入因特网的国家 我国4个因特网主要干道： 接入方式： 1. 拨号接入方式 普通modem拨号接入（14.456Kbps） ISDN拨号接入方式（144Kbps “2B+D” B信道64Kbps，D信道16Kbps） ADSL（非对称数字用户线路）虚拟拨号接入（下行：8Mbps 上行1Mbps） 2. 专线接入方式 Cable m

22、odem接入方式（30Mbps） - 9 - DDN专线接入方式（N64Kbps ，N=132，最贵） 光纤接入方式（1001000Mbps） 3. 无线接入方式 GPRS（通用分组无线业务）接入方式（115Kbps） 蓝牙技术与HomeRF技术 4. 局域网接入方式（局域网使用路由器通过数据通信网络与ISP相连接入因特网） (2) 掌握IP地址的概念、分类、组成和表示方法，了解IPv6基本概念 IP地址：人们为每台计算机或网络设备都分配的一个唯一识别的地址。 格式：由32位二进制表示，由点分为4组，每组1B = 8Bit，为方便记忆用4组十进制数(0255)表示，如 结构： 网络号用于识别主

23、机所在的网络，由因特网权利机构分配；主机号用于识别该网络中的一台主机， 由各个网络的管理员统一分配。 IPv6：用于替代现行版本IP协议-IPv4-的下一代IP协议，它由128位二进制数码表示。 (3) 掌握域名系统概念和含义 域名系统：为了方便对域名的的有效管理，并使域名与IP之间的正向解析（域名IP）和反向解析（IP 域名）能迅速有效地执行，因特网采用一种分布式分层机制的域名系统（DNS）。 一个域名只能对应一个IP地址 一个IP地址可以有多个域名 域名结构（树状）： 根域、顶级域、二级域、子域 1. 顶级域名 顶级域名划分采用两种模式，即 组织模式 和 地理模式 com：商业机构 net

24、：网络服务机构 org：非营利性组织 gov：政府机构 edu：教育机构 mil：军事机构 int：国际组织 cn：中国大陆 jp：日本 de：德国 hk：中国香港 tw：台湾 mo：澳门 - 10 - 2. 其他子域名 ac：科研机构 sc：四川 bj：北京 (其他同顶级域名) 理论上，域名可以无限细化，但是通常级数不超过5级 域名中不区分大小写，域名在整个因特网中是唯一的，当高级域名相同时，低级子域名不允许重复 域名解析： 域名解析是由一系列的域名服务器来完成的。每台域名服务器中保存着它所管辖区域中的主机域名和IP地址的对照表。 正向解析：域名 IP 反向解析：IP 域名 (4) 掌握WW

25、W、E-mail、FTP、Telnet等服务的应用 WWW WWW(World Wide Web)又称3W，中文万维网，是一个机遇超文本方式的信息查询工具。 WWW服务的基本概念： 1. WWW服务器与客户机 WWW服务器狭义的指HTTP（超文本传输协议）服务器，客户机指浏览器。 2. 超文本和超媒体 超文本指可以链接到其他文档的文字，超媒体指可以链接到其他文档的图片。 3. 超文本标记语言(HTML) 是一种用来定义信息表现方式的格式化语言。 4. 超文本传输协议(HTTP) 是WWW客户机和WWW服务器之间使用的通信协议。 5. 主页 也称首页，是一个Web站点的起始点。通常文件名为ind

26、ex或default。 6. 统一资源定位器URL 也称Web地址。用于确定所需文档在因特网上的位置。 URL构成： 协议:/主机IP或域名/路径/文件名 协议类型：http、ftp、gopher、telnet、file E-mail (1)邮件服务器 为用户提供邮件收发服务的计算机主机，提供邮件的存储转发服务。 (2)邮件协议 收邮件：POP(邮局协议) 发邮件：SMTP(简单邮件传输协议) 其他邮件协议：IMAP(收)、MIME(发) (3)电子邮件地址 格式：用户名电子邮件服务器名 （例：） (4)电子邮件的格式 电子邮件都有基本的两个部分：邮件头（收件人、发件人）和邮件主体（主题、内容

27、） 有时还可以包含附件（文件） 电子邮件转发时主题为：Fw：原主题 电子邮件回复时主题为：Re：原主题 并且会自动添加收件人 使用Outlook Express接收和发送电子邮件 添加账户： 开始 所有程序 Outlook Express 工具 菜单 账户 邮件 选项卡 添加 按钮 邮件 Internet连接向导 对话框 输入 显示名 输入 电子邮件地址 选择邮件接收服务器 输入 邮件接收和发送的服务器名 输入 账号和密码 完成 - 11 - 发送邮件： 开始 所有程序 Outlook Express 创建邮件 按钮 输入邮件头和邮件主体 发送 FTP 文件传输协议，用于进行文件的下载和上传

28、只有提供匿名服务的FTP站点不要求输入口令和密码即可登录，默认用户名为anonymous 常用FTP客户程序：传统FTP命令、浏览器、专用工具（如：CuteFTP、LeapFTP、FlashFXP） Telnet 用户可以使用的远程计算机可以像使用本地计算机一样工作，远程计算机对外开放全部资源。 使用条件：用户的计算机要有Telent应用软件 用户在远程计算机上有自己的用户账户（公开使用的用户账户为guest） (5) 掌握URL的概念及使用 见3.因特网基础 (4) 掌握WWW、E-mail、FTP、Telnet等服务的应用 的WWW的第6点 (6) 了解子网的规划与划分 1. 子网 为了提

29、高IP地址的使用效率，一个网路可以划分为多个子网，采用借位的方式，从主机号最高位开始借位变为新的子网号，剩余部分仍为主机号，这使得IP地址的结构分为三部分： 若要分割子网，必须借用主机号前面的几位作为子网地址 2. 子网掩码 在TCP/IP中，通过子网掩码表示本网是如何划分子网的。子网掩码的长度是一个32位的二进制数，由一串1和紧随的一串0组成。1对应IP地址中的网络号（包括子网号），0对应IP地址中的主机号。 对划分了子网的网络不能参与默认的子网掩码，而必须根据子网划分的情况来确定。 如：一C类IP的子网掩码为92（11111111 11111111 1111111

30、1 11000000）它比C类默认子网掩码多了两个1，所以该IP的主机号被借2位充当子网号。 3. 子网规划与划分 在确定借几位主机号作为子网号是应考虑子网号部分能够产生足够的子网，而剩余的主机号部分能容纳足够的主机。一般子网号为全0和全1的不被使用。（例如：一C类IP的子网掩码为92它可能划分的子网的子网号为00,01,10,11 ，只能有01和10可用，所以此子网掩码划分的可用子网只有2个子网） (7) 掌握IE浏览器的使用 1. IE浏览器的启动 单击“快速启动工具栏”中的IE图标。 双击桌面上的IE快捷方式 单击“开始”“程序”“Internet Explor

31、er” 在IE的安装目录下打开 2. IE浏览器的窗口组成：标题栏、菜单栏、工具栏、地址栏、网页信息区 3. 浏览网页 在地址栏中输入网址 单击地址栏下拉箭头选择已浏览过的网址 单击网页中的超链接 单击“后退”或“前进”按钮 - 12 - 通过“历史记录”访问已浏览过的网站 4. 网页资源的保存 网址保存 收藏 菜单 添加到收藏夹 保存网页 文件 菜单 另存为（可保存为htm、html、mht、txt扩展名） 保存网页中的图像 右击 该图像 图片另存为 保存网页文字 复制/粘贴 下载文件 右击该链接 目标另存为 使用第三方软件下载 5. 网址资源的搜索 搜索方法 (1)单击工具栏中的搜索按钮，

32、在左侧输入搜索内容 (2)使用搜索引擎 (3)在地址栏输入 go 内容、find 内容、? 内容 搜索 搜索引擎分类 搜索引擎分为 按机制搜索和按内容搜索 机制：目录、关键词、混合 内容：专业、特殊、综合 6. Internet选项的配置 打开方法：工具 菜单 Internet选项 右击 桌面IE图标 属性 控制面板 Internet选项 设置主页：打开Internet选项后输入主页地址（若已打开网页，则点击使用当前页）然后确定 设置颜色，字体：打开Internet选项后单击 颜色 按钮设置颜色，单击 字体 按钮设置字体 设置IE的安全级别：打开Internet选项，选择 安全 选项卡，选择安

33、全级别（高、中高、中） (8) 掌握因特网中获取信息资源的方法 见3.因特网基础 (7) 掌握IE浏览器的使用 的第4、5点 (9) 掌握电子邮箱的设置及使用 见3.因特网基础 (4) 掌握WWW、E-mail、FTP、Telnet等服务的应用 的E-mail 4. 网络安全技术 (1)了解常用的加密技术 网络安全技术：包括：加密技术、认证技术、防火墙技术、计算机病毒防范。 主要目的是为传输服务提供安全保障。 计算机网路是指通过采用各种技术和管理上的安全措施，确保网络数据的可用性、完整性和保密性。 数据加密发展：古代加密方法、古典密码、近代密码。 加密算法分类：对称加密算法、非对称加密算法、单

34、向散列算法 - 13 - 对称加密系统具有运算、加密效率高，使用方便等优点，但由于要求通信的双方使用同样的密钥， 所以导致了对称加密系统存在密钥分发与管理的问题 (3)了解常用认证技术的概念 1、消息认证 消息认证是一个过程，它使得信息的接收双方能够验证所收到的报文在传输过程中是否被假冒、伪造或篡改，即保证信息的完整性和有效性。它也可以验证消息的顺序和及时性，即信息是否有顺序的修改，消息是否延时或重放。消息认证可以保证双方不受到第三方的攻击。 消息认证包括：使用MAC（消息认证码）的消息认证、使用散列算法的消息认证。 2、数字签名 是利用数据加密技术，根据某种协议产生一个反映被签署文件的特征和

35、签署人的特征，以保证文件的真实性和不可否认性。 数字签名分类：1.基于公钥的数字签名 2.使用消息摘要的数字签名 3.基于私钥的数字签名 3、身份认证 身份认证技术是指计算机及网络系统确认操作者身份的过程所应用的技术手段。验证一个人的身份主要通过三种方式判定：一是根据个人所知道的信息（所知），二是根据个人所拥有的东西（所有），三是根据个人独一无二的身体特征。 身份认证的分类：1.密码认证 2.IC卡认证 3.个人特征认证 (4)掌握防火墙的概念及应用 概述：防火墙(firewall)是用于在两个或多个网络间加强访问控制的一个或一组设备（计算机系统或路由器等）及相关软件。网络安全技术中的防火墙技

36、术是目前最为成熟的技术。 功能：1.作为网络的安全屏障 2.强化网络安全策略 3.有效记录因特网上的活动 4.防止内部信息的泄漏 局限性：1.不能完全防范外部的刻意的人为攻击 2.不能防范来自内部的攻击 3.不能防止内部用户因误操作带来的威胁 4.很难防止已感染病毒文件的传输，不能取代杀毒软件 设计策略：1.除非明确不准许，否则准许某种服务 2.除非明确准许，否则禁止某种服务 分类：1.按技术分：包过滤防火墙、代理服务器防火墙、复合型防火墙 2.按体系结构分：双宿主机防火墙、屏蔽主机防火墙、屏蔽子网防火墙 (5)掌握病毒的定义、特点及分类 定义：在中华人民共和国计算机信息系统安全保护条例中定义

37、如下：计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者损坏数据，影响计算机使用，并且能够自我复制的一组计算机指令或程序代码。 特点：1.传染性 2.破坏性 3.隐蔽性 4.潜伏性 5.触发性 6.不可预见性 7.人为制造 8.针对性 分类：按传染对象分：引导性病毒、文件性病毒、混合型病毒 按破坏能力分：良性病毒、恶性病毒 新型病毒 (6)了解防病毒软件的安装及使用 常用防病毒软件：瑞星、金山毒霸、江民、卡巴斯基、诺顿、NOD32、360杀毒、KV3000、Kill等 杀毒软件的杀毒方式：实时杀毒、预置杀毒、手动杀毒 - 14 - 杀毒软件都滞后于病毒，一个杀毒软件只能杀现有已知的

38、部分病毒。 (7)了解木马及常用的木马专杀工具 概述：木马，英文单词“Troj”，直译为“伊洛特”，利用计算机程序漏洞侵入他人计算机后破坏或窃取他人文件、财产与隐私的程序。 木马与一般病毒不同，它不会自我繁殖，也并不“刻意”去感染其他文件，它的主要作用是向施种木马者打开被种木马者计算机的门户，使对方可以任意破坏、窃取被“种”在计算机中的文件，甚至远程操控计算机。 木马通常不具备隐蔽性 传播途径：通过电子邮件附件传播、通过下载文件传播、通过网页传播、通过聊天工具传播 特殊类型：反弹端口木马、无进程木马、无控制木马、嵌套型木马、其他木马 工作原理：通过“控制器”控制“服务器（目标）” 木马一般加入

39、了定制端口功能，控制端用户可以在102465535之间（11024之间为保留端口）任 选一个端口作为木马端口。 HTTP端口为80，FTP端口为21 木马专杀工具：LockDown、The Clean、木马克星、金山木马专杀、木马清楚大师、木马分析专家（杀毒软件可以清楚木马） (8)掌握常用防病毒软件的安装及使用（见(6)） (9)了解木马的定义、特点(见(7) (10)掌握常用的木马专杀工具(见(7) 5. HTML入门 (1)了解网页与网站的概念 网站概述：网站是指在因特网上，使用HTML等工具制作的用于展示指定内容的相关网页集合。 网站类型：政府网站、商业网站、企业网站、个人网站、其他非

40、盈利机构网站 网站结构：线性结构、二维表结构、层次结构 网页概述：网页是网站中的一“页”是构成网站的基本元素。 网页分类：静态网页（HTML）指没有后台数据库、不含程序和交互操作的网页。静态网页大多采用纯HTML 语言编写，一般扩展名为htm、html 动态网页（DHTML）指有后台数据库、包含程序和交互操作的网页。一般扩展名有asp、aspx、 php、jps等 程序是否在服务器端允许是区别静态网页与动态网页的主要标志。 构成网页的基本元素：文字、图片 超链接概述：超链接就是指向其他资源的指针，超链接就是以文本或图像作为链接源，指向的其他资源作 为超链接目标的链接。 网页最重要的特性就是具有

41、超链接功能，通过超链接可以实现网站之间或网站中各页面之间的任意 跳转。 网页的布局形式：“国”字型布局、“匡”字型布局、标题文本型布局、框架布局 网页的布局方法：表格布局法、使用框架布局法、层叠样式表布局法（CSS） (2)掌握HTML文件的基本结构 标记概述：HTML标记总是封装在由小于符号“<”和大于符号“>”构成的一对尖括号之内，用于修饰、设置HTML文件的显示内容及格式。用户只需输入文件内容和必要的标记，文件内容就会在浏览器窗口内按照标记定义的格式显示出来。 标记分类：容器型标记（格式 <起始标记> 内容 </结束标记>） 非容器标记（格式 <

42、标记>） 标记书写规则：1.HTML标记一般都防止一对尖括号“< >”内，它通常是英文单词或英文单词缩写。针 对容器型标记，必须成对出现，且应在结束标记前加上斜杠“/”。 2.在书写标记时，英文字母的大小写混合使用都是允许的。 - 15 - 3.标记属性放在起始标志之后，且以空格分隔，属性可以不分先后顺序，不同属性用空格 分隔。 4.标记属性由标记名=属性值构成，属性值必须用双引号或单引号括起来。 基本结构： <HTML> <HEAD> <TITLE>网页标题</TITLE> </HEAD> <BODY>

43、 文件主体 </BODY> </HTML> 所有的HTML网页都以<HTML>开头。 可以使用任何的文本编辑器编辑HTML网页 (3)掌握HTML语言的常用标记 <HTML></HTML> 放在HTML文件的开头，用于标识HTML文件的开始，只能出现一次。 <HEAD></HEAD> 用于标识HTML文件的头部，只能出现一次。 <TITLE></TITLE> 放在HEAD标记中，用于标识网页的标题栏显示内容，只能出现一次。 <BODY></BODY> 颜色值可使用

44、常量（如black、blue、red）也可以使用RGB编码（#?，?表示一位十六进制） <! 注释内容> 用于在HTML中插入注释内容，方便用户阅读。 <BR> 换行标记 <P></P> 换段标记（可省略结束标记） <CENTER></CENTER> 居中标记，CENTER标记之间的文本居中显示 <HR> 水平线标记，在页面中插入一条水平分割线，默认带3D阴影，粗细为2像素，宽度为页面宽度，具有自 - 16 - 段落标题标记，在页面中将标记之间的文本设置成一个段落标题，n=16，其中n的越大，标题级别越小，具有

45、自动换段功能，可使用ALIGN（对齐方式）属性。 <FONT></FONT> <B></B> 加粗标记，标记之间的文本加粗显示 <I></I> 倾斜标记，标记之间的文本倾斜显示 <U></U> 下划线标记，标记之间的文本加下划线 <S></S> 删除线标记，标记之间的文本加删除线 (4)掌握列表标记、超链接标记、表格标记的应用 <OL> <LI>列表项1</LI> <LI>列表项2</LI> </OL>

46、有序列表标记，在页面中建立一个具有多个列表项的有序列表，为整合型标记，每个标记不能单独使用，OL标记中用LI标记表示每个列表项，OL标记中可使用TYPE属性表示编号样式（1、A、a、I、i）默认为1，用START属性可设置序号起始值，具有自动换段功能。 <UL> <LI>列表项1</LI> <LI>列表项2</LI> </UL> 无序列表标记，在页面中建立一个具有多个列表项的无序列表，为整合型标记，每个标记不能单独使用，UL标记中用LI标记表示每个列表项，UL标记中可使用TYPE属性表示符号类型（disc（）、circle

47、（）、square（）默认为disc，具有自动换段功能。 <DL> <DT>概念</DT> <DD>概念定义</DD> <DT>概念</DT> <DD>概念定义</DD> </DL> 定义列表标记，在页面中建立一个具有多个列表项的定义列表，为整合型标记，每个标记不能单独使用，DT标记为每个定义列表概念部分，DD标记为每个定义列表的解释部分，具有自动换段功能。 列表标记与列表标记之间是可以嵌套的。 - 17 - <A>链接源</A> 超链接标记，建立一个

48、以链接源作为链接对象指向链接目标的超链接。 链接源可以是文本或图片（超文本、超媒体） HREF可设置绝对路径（如：C:windowsexplorer.exe）和相对路径（如：./index.htm），其中“/”表 示起始目录，“./”表示上一级目录。 TARGET的属性值见下表： 、网络连接（连接目标为网络上的URL）、书签连接 （链接目标为 #书签名称）和电子邮件链接（链接目标为mailto:邮箱地址） 若要链接其他网页中的书签，HREF属性值应为 网页文件名#书签名，如“HREF=”.index.htm#bot” 若要链接到邮箱并且加上邮件主题，HREF属性值为 mailto:邮件地址?

49、subject=邮件主题，如： HREF=mailto:123? subject=我爱你 <TABLE> <CAPTION>表格标题</CAPTION> <TR> <TH>表头单元格</TH> <TD>数据单元格</TD> </TR> </TABLE> 表格标记，建立一个由表格标题和若干行列组成的表格，为整合型标记，每个标记不能单独使用。 CAPTION标记用于定义表格的标题，默认在表格上方居中，可使用ALING设置水平对齐方式和 VALIGN 设置垂直对齐方式（top、bottom），此标记可省略。 - 18 - TH标记用于定义表格的表头单元格，内容为居中加粗显示。 TD标记用于定义表格的数据单元格。 (5)&