因特网信息交流与网络安全

1、因特网信息交流与一、因特网信息交流网络出现之前采用语言语言书面书面因特网采用的交流工具有：电子邮件电子邮件即时消息（即时消息（msn、popo、QQ)BBS网络电话网络电话可视电话等可视电话等1.2.1因特网信息交流因特网信息交流 分析比较以下列出的一些因特网交流工具的特点因特网交流工具交流者同时在线一对一一对多多对多文字交流语音交流视频交流可传输文件电子邮件即时消息 软件（QQ）聊天室可视电话因特网交流工具交流者必须同时在线一对一一对多多对多文字交流在线语音交流在线视频交流可传输文件电子邮件QQ聊天室BBS合理选择交流工具合理选择交流工具1.2.因特网信息交流因特网信息交流困特网信息交流的优

2、缺点 技术的无国界并不能使我们的交流变得没有限制，因特网在交流方面有很大优点也存在无法克服的缺点。优势：既闻其声，又见其人 打破时间、空间的限制 超越年龄、资历、知识等的隔阂 人们可以平等地相互探讨感兴趣的问题 在不同时间、地点，可以实现资源共享 因特网允许不同政治、经济和文化背景的人进行双向的交流 缺点：1、信息的安全性、真实性、权威性较差 2、破坏性网络应用中的安全1.2.2网络应用中的安全网络应用中的安全1、计算机网络病毒、计算机网络病毒 计算机病毒是指编制或者在计算机程序中插入破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。计算机病毒的主要来源：（

3、1）电子邮件（2）下载的文件计算机病毒的特点：1.可传播性. 5.可触发性2.可执行性. 6.不可预见性3.潜伏性 7.寄生性4.破坏性 计算机病毒新的特点：1.感染速度快 2.扩散面广3.传播的形式复杂多样4.难于彻底清除 5.破坏性大病毒的分类病毒的分类:系统病毒系统病毒: CIH 蠕虫病毒蠕虫病毒:冲击波冲击波黑客黑客,木马病毒木马病毒脚本病毒脚本病毒:红色代码红色代码CIHlCIH病毒是一种能够破坏计算机系统硬件的恶性病毒。当计算机被重新启动后，用户会发现自己计算机硬盘上的数据被全部删除了，甚至某些计算机使用者主板上Flash ROM中的BIOS数据被清除 l1988年冬天，正在康乃尔

4、大学攻读的莫里斯，把一个被称为“蠕虫”的电脑病毒送进了美国最大的电脑网络互联网。l1988年11月2日下午5点，互联网的管理人员首次发现网络有不明入侵者。当晚，从美国东海岸到西海岸，互联网用户陷入一片恐慌。“蠕虫” 莫里斯冲击波冲击波（冲击波（Worm.Blaster）病毒是利用微软）病毒是利用微软公司在公司在7月月21日公布的日公布的RPC漏洞进行传播的，漏洞进行传播的，只要是计算机上有只要是计算机上有RPC服务并且没有打安服务并且没有打安全补丁的计算机都存在有全补丁的计算机都存在有RPC漏洞，具体漏洞，具体涉及的操作系统是：涉及的操作系统是：Windows2000、XP、Server 20

5、03。该病毒感染系统后，会使计算机产生下列现象：系统资源被大量占用，有时会弹出RPC服务终止的对话框，并且系统反复重启, 不能收发邮件、不能正常复制文件、无法正常浏览网页，复制粘贴等操作受到严重影响，DNS和IIS服务遭到非法拒绝等。 “武汉男生” 俗称“熊猫烧香”l2007年李俊制作该病毒。它是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样红色代码

6、l红色代码病毒是一种网络传播的文件型病毒。该病毒主要针对微软公司的Microsoft IIS和索引服务的Windows NT4.0以及Windows2000服务器中存在的技术漏洞进行对网站的攻击。 l服务器受到感染的网站将被修改。如果是在英文系统下，红色代码病毒会继续修改网页；如果是在中文系统下，红色代码病毒会继续进行传播。 计算机网络病毒计算机网络病毒l计算机网络病毒在计算机网络上传播扩散，专门攻击网络薄弱环节，破坏网络资源。l网络病素的来源主要有两种： 1、来自电子邮件； 2、来自于下载的文件； 3、来自Web浏览器。计算机网络病毒计算机网络病毒计算机病毒传播途径通过电子邮件、聊天工具、W

7、eb浏览器等表现如内存不够、无法启动、运行速度非常慢、死机等等常见类型举例1.普通病毒会“传染”其他程序的程序，很多电子邮件病毒都属此类，如“梅莉莎”病毒2.计算机蠕虫，无破坏性，但会与正常程序争夺计算机时间资源，造成计算机瘫痪3.特洛伊木马，通常隐藏在正常程序中，尤其是热门程序或游戏，当下载并执行这一程序时，病毒便会发作4.逻辑炸弹，当运行环境满足某种程序特定条件时病毒就爆发。如CIH病毒每月26日都会发作，恶意改写BIOS，但这之前，计算机系统通常仍能正常运行，好像什么都没发生过，这使得病素得以在没有觉察的情况下扩散出去认识防火墙认识防火墙l防火墙是一个或一组网络设备，它架在两个或两个以上

8、的网络之间，用来加强访问控制，免得一个网络受到来自另一个网络的攻击。l防火墙分为硬件防火墙和软件防火墙两类。因特网信息资源检索因特网信息资源检索因特网中的信息检索信息检索工具的工作原理1.3因特网信息资源检索因特网信息资源检索1.3因特网信息资源检索因特网信息资源检索搜索引擎搜索引擎指用于因特网信息查找的网络工具。1.目录索引类与全文搜索引擎目录索引类与全文搜索引擎(1)(1)目录索引类搜索引擎（目录索引类搜索引擎（其搜索方式也称为分类搜索其搜索方式也称为分类搜索）目录搜索引擎目录搜索引擎将收取到的各个网站（网页）的信息按照目录分类，建 立索引数据库供人们分类查找。代表网站： 搜狐 ( ) 新

9、浪 () 网易 () 雅虎 () 搜网 (）目录索引类搜索引擎的基本工作原理目录索引类搜索引擎的基本工作原理 目录索引类搜索引擎一般采用人工方式人工方式采集和存储网络信息，依靠手工为每个网站确定 一个标题，并给出大概的描述，建立关键字索引，将其放入相应的类目体系中。1.3.2信息检索工具的工作原理信息检索工具的工作原理特点：在查询信息时，不用事先确定信息检索目标（即关键词），可以通过浏览主题了解某一主题的相关资源。优点：目录索引类搜索引擎的网页由人工精选，网页内容丰富，学术性较强。缺点：更新速度慢。专题目录链接网站总目录1.3.2信息检索工具的工作原理信息检索工具的工作原理搜索的例子：搜索的例

10、子：（2 2）全文搜索引擎）全文搜索引擎（其使用方法也称为关键词查询）（其使用方法也称为关键词查询）全文搜索引擎全文搜索引擎用代表所需信息主题的关键词进行信息查询。l谷歌google：（） l百度：（） l北大天网：( ）l特点：通过从因特网上提取的各个网站的信息（以网页文字为主）而建立的索引数据库。1.3因特网信息资源检索因特网信息资源检索1.3.2信息检索工具的工作原理信息检索工具的工作原理组成部分负责工作搜索器负责定期地自动到各个网站上，把网页抓下来，并顺着上面的链接，持续不断地抓取网页。索引器 把搜索器抓来的网页进行分析，按照关键词句进行索引，并存入服务器的数据库中。检索器面向用户，接

11、收用户提交的查询字串，在索引数据库中查询，并将结果反馈给用户。搜索引擎的组成全文搜索引擎的工作原理全文搜索引擎的工作原理购物描述商品特征取贷交给顾客查找信息输入描述信息的关键词在数据库中检索结果呈现全文搜索引擎的工作原理：1.3.2信息检索工具的工作原理信息检索工具的工作原理查询结果用户查询输入查询表达式 检索器查询结果显示查询信息排序 索引器 搜索器筛选信息采集索引排序索引索引数据库数据库采集结果上半部上半部下半部下半部l目录索引类与全文搜索引擎举例目录索引类与全文搜索引擎举例类型举例分类搜索（目录） 全文搜索 1.3因特网信息资源检索因特网信息资源检索区别：1、搜索方式（1）目录索引类搜索

12、使用人工的采集方式，搜索相对要准确一些，使用起来也麻烦些；（2）全文搜索引擎使用的是自动化的信息采集、检索技术，准确度差些，但是使用起来较为方便些。2.特色信息检索工具特色信息检索工具1.3因特网信息资源检索因特网信息资源检索 我们经常使用的一般是综合信息检索工具，而当们我们要查找图片、地图等信息时，使用综合搜索引擎会找到很多无用的信息，而且搜索的效率和有效性都不高。这时就可以使用特色搜索引擎（有时是综合检索工具中的一个功能）l一类以FTP、Telnet、Usenet（Uses Network的缩写新闻讨论组，是全世界最大的电子布告栏系统）等资源为检索对象的检索工具，如北大天网、Archie等。1.3因特网信息资源检索因特网信息资源检索3.其他信息检索工具其他信息检索工具4.元搜索引擎元搜索引擎1.3因特网信息资源检索因特网信息资源检索 一般的网络检索工具局限在本引擎的数据库内进行搜索，由于不同的搜索引擎各自的信息收集方式和范围、检索算法和结果排序方法都各不相同，因此检索结果也不尽相同。为了获得较好的结果，1995年出现了元搜索引擎，元搜索引擎能方便地检索多个搜索引擎，扩大检索范围，提高检索的全面性。但是由于元搜索引擎出现的时间短，一些搜索引擎强大的检索功能还不能实现。元搜索引擎元搜索引擎这是一种搜索引擎之上的（强调