大学计算机基础-计算机网络多媒体信息安全理论课

1、第5章 计算机网络根底(章节5.5)第6章 多媒体技术根底第7章 计算机信息平安技术教材外添加内容提要2计算机网络根底Internet根底Internet 效力与运用多媒体技术根底多媒体技术概述多媒体计算机系统数字图像数字音频数字视频计算机平安技术信息平安概述信息平安防备技术计算机病毒网络品德及相关法规计算机知识产权Internet根底3Internet是当今世界上规模最大、用户最多的国际计算机互连网络，它将位于不同国家、不同地域、运用不同技术的局域网和广域网衔接在一同，实现了全球间的信息资源共享。互联网始于1969年的美国，又称因特网。是美军在ARPA阿帕网，美国国防部研讨方案署制定的协定下

2、将美国西南部的大学UCLA(加利福尼亚大学洛杉矶分校)、Stanford ResearchInstitute(斯坦福大学研讨学院)、UCSB(加利福尼亚大学)和UniversityofUtah(犹他州大学)的四台主要的计算机衔接起来。这个协定由剑桥大学的BBN和MA执行，在1969年12月开场联机。 来源Internet根底41980年，TCP/IP即成为UNIX系统的规范通讯模块。1983年，TCP/IP作为ARPA的规范协议。1985年，围绕一些大型计算机中心建立计算机网络。1986年，NSF建立了美国国家科学基金网NSFNET。1991年，Internet的主干网转交给民间公司来运营。1

3、993年，NSFNET逐渐被假设干个商用的Internet主干网替代1994年开场创建4个网络接入点NAP，分别由4个电信公司运营。21世纪初，美国NAP的数量已到达数十个。开展NAP就是用来交换Internet上流量的结点，在NAP中安装有性能很好的网络设备Internet根底5开展由于Internet存在着技术上和功能上的缺乏，加上用户数量猛增，使得Internet不堪重负。因此，1996年美国的一些研讨机构和34所大学提出研制和建呵斥新一代Internet的想象，并宣布实施“下一代因特网方案NGI。NGI方案要实现的一个目的： 开发下一代Internet，以比现有的Internet高10

4、0倍的速率衔接至少100个研讨机构，以比现有的Internet高1000倍的速率衔接10个类似的网络结点。其端到端的传输速率要到达100Mb/s10Gb/s； 另一个目的是运用更加先进的网络效力技术和开发许多带有革命性的运用，如远程医疗、远程教育、有关能源和地球系统的研讨、高性能的全球通讯、环境监测和预告、紧急情况处置等。 NGI方案将运用超高速全光网络，能实现更快速地交换和路由选择，同时具有为一些实时运用保管带宽的才干。在整个Internet的管理和平安性方面也会有很大的改良。IPV6协议6IPv6是Internet Protocol Version 6的缩写，其中Internet Prot

5、ocol译为“互联网协议。IPv6是IETF互联网工程义务组，Internet Engineering Task Force设计的用于替代现行版本IP协议IPv4的下一代IP协议。我们运用的第二代互联网IPv4技术，中心技术属于美国。它的最大问题是网络地址资源有限，从实际上讲，编址1600万个网络、40亿台主机。但采用A、B、C三类编址方式后，可用的网络地址和主机地址的数目大打折扣，以致IP地址已于2021年2月3日分配终了。其中北美占有3/4，约30亿个，而人口最多的亚洲只需不到4亿个，中国截止2021年6月IPv4地址数量到达2.5亿，落后于4.2亿网民的需求。地址缺乏，严重地制约了中国及

6、其他国家互联网的运用和开展，由128位二进制数码表示。2一方面是地址资源数量的限制，另一方面是随着电子技术及网络技术的开展，计算机网络将进入人们的日常生活，能够身边的每一样东西都需求连入全球因特网。在这样的环境下，IPv6应运而生。单从数量级上来，IPv6所拥有的地址容量是IPv4的约81028倍，到达2128算上全零的个。这不但处理了网络地址资源数量的问题，同时也为除电脑外的设备连入互联网在数量限制上扫清了妨碍Internet在中国7骨干网中文名称国际出口带宽（Mbps） 网络说明ChinaNet中国电信1118249商业网、工业与信息化部主管CERNet中国教育和科研计算机网35500公益

7、网、教育部主管CSTNet中国科技网22600公益网、科技部主管UNINet中国联通互联网677205商业网、工业与信息化部主管CMNet中国移动互联网244594商业网、工业与信息化部主管CIETNet中国国际经济贸易互联网2公益网、商业部主管我国大型互联主干网国际出口带宽Internet接入方式8计算机用户要访问Internet上丰富的资源，必需先接入Internet。用户将计算机接入Internet的方式可分为有线接入和无线接入两大类。有线方式目前主要运用的宽带接入方式主要有ADSL接入、HFC接入和直接LAN接入等。无线接入又可分为802.11无线网卡、BlueTooth和GSM/CD

8、MA接入等。 其中，ADSL和HFC分别基于现有的PSTN网和CATV有线电视网。将用户计算机衔接到PSTN和CATV，进而接入Internet，因此称为接入网access network，AN。 ADSL和HFC的数据速率都到达T1量级以上，而且都运用频分多路复用宽带传输技术，适宜居民用户的Internet接入。而大部分企事业单位和部分居民小区的计算机是经过局域网直接接入Internet的。Internet接入方式9宽带业务有三种接入方式： 以太网接入方式-从城域网光纤到小区，再经过小区住宅楼内安顿的以太网交换机，为楼内的每个用户提供10M带宽接入，对于已建成内部局域网的单位也可办理租用宽带

9、网端口业务。非对称数字用户线ADSL接入方式-利用普通线进展高速数据传送的一种技术手段，能到达下载8M及上载2M的速率； 个人用户接入方式：远端模块由用户ADSL Modem和滤波器组成，用户端ADSL Modem通常被称为ATURADSL Transmission UnitRemote。 局域网用户接入方式：局域网用户的ADSL安装与单机用户没有很大区别，只需再加多一个集线器，用直连网线将集线器与ADSLMODEM连起来就可以了Internet接入方式10光纤接入是指用光纤作为传输介质的接入方式，这里所讲的光纤接入是指用户端直接经过光纤接入互联网备注FTTC：光纤到路边FTTB：光纤到大楼F

10、TTZ：光纤到小区无线接入随着笔记本电脑、个人数字助理PDA、手机等移开工具的普及，用户端的无线接入业务在不断地增长，在有些恶劣条件是有线接入的有利补充。特点:1.微波传输,无须 架设任何线缆;2.自动速率选择:高速方式(11Mbps) 、中速方式(5.5Mbps) 、规范方式(2Mbps) 、规范低速方式(1Mbps) 3.共享带宽;4.加密传输.11Internet关键技术Internet关键技术1.TCP/IP技术(传输控制协议/网际协议) TCP/IP是Internet的中心，利用TCP/IP协议可以方便地实现多个网络衔接。1TCP协议 TCP协议处于通讯子网和资源子网之间的传输层上，

11、TCP利用IP层提供的不可靠的无衔接的数据报，向上层运用层提供可靠的面向衔接的效力。TCP协议采用确认应对和超时重发机制保证数据的可靠性。2IP协议 在Internet中，IP协议处于网络层的位置，计算机之间的通讯是以“数据报为单元进展的。IP协议规定了数据报的格式，数据报分为报头和数据两部分。12Internet关键技术2IP地址为了确保通讯时能相互识别，在Internet上的每台主机都必需有一个独一的标识，即主机的IP地址。IP协议就是根据IP地址实现信息传送的。IP地址由32位4个字节二进制数组成，为书写方便，常将每个字节作为一段并以十进制数来表示，每段用“.分隔。例如，就是一个合法的I

12、P地址。常用的IP地址有A、B、C 3类，每类均规定了网络标识和主机标识在32位中所占的位数。它们的表示范围分别如下。A类地址：55。B类地址：55。C类地址：55。13Internet关键技术 A类地址普通分配给具有大量主机的网络运用，B类地址通常分配给规模中等的网络运用，C类地址通常分配给小型局域网运用，而并不常用的D、E类地址留作特殊用途。为了确保独一性，IP地址由世界各大地域的权威机构NIC管理和分配。NIC担任一致分配和管理IP地址，目前全世界共有3个这样的网络信息中心，即Inter NIC担任美国及其他地域、ENIC担任欧洲地域和APNIC担任亚太地域。 我国恳求IP地址要经过AP

13、NIC，APNIC的总部设在日本东京大学。恳求时要思索恳求哪一类的IP地址，然后向国内的代理机构提出。14Internet关键技术域名由于IP地址是数字标识，运用时难以记忆和书写，因此在IP地址的根底上又开展出一种符号化的地址方案，来替代数字型的IP地址。每一个符号化的地址都与特定的IP地址对应，这样网络上的资源访问起来就容易得多了。这个与网络上的数字型IP地址相对应的字符型地址，就被称为域名。域名的转换DNS)Internet上的域名由域名系统domain name system，DNS一致管理。DNS是一个分布式数据库系统，由域名空间、域名效力器和地址转换恳求程序3部分组成。有了DNS，凡

14、域名空间中有定义的域名都可以有效地转换为对应的IP地址，同样，IP地址也可经过DNS转换成域名。15Internet关键技术域名级别域名可分为不同级别，包括顶级域名、二级域名等。顶级域名顶级域名又分为两类：一是国家顶级域名,例如中国是cn，美国是us，日本是jp等；二是国际顶级域名, 例如表示工商企业的 ，表示网络提供商的.net，表示非盈利组织的.org, firm公司企业、store销售公司或企业、Web突出WWW活动的单位、arts突出文化、文娱活动的单位、rec (突出消遣、文娱活动的单位、info(提供信息效力的单位、nom(个人，并在世界范围内选择新的注册机构来受理域名注册恳求。二

15、级域名二级域名是指顶级域名之下的域名，在国际顶级域名下，它是指域名注册人的网上称号，例如 ibm，yahoo，microsoft等；在国家顶级域名下，它是表示注册企业类别的符号，例如com，edu，gov，net等。中国在国际互联网络信息中心Inter NIC 正式注册并运转的顶级域名是CN，这也是中国的一级域名。在顶级域名之下，中国的二级域名又分为类别域名和行政区域名两类。类别域名共6个， 包括用于科研机构的ac；用于工商金融企业的com；用于教育机构的edu；用于政府部门的 gov；用于互联网络信息中心和运转中心的net；用于非盈利组织的org。而行政区域名有34个，分别对应于中国各省、自

16、治区和直辖市。三级域名三级域名用字母 AZ，az，大小写等、数字09和衔接符组成， 各级域名之间用实点.衔接，三级域名的长度不能超越20个字符。如无特殊缘由，建议采用恳求人的英文名或者缩写或者汉语拼音名 或者缩写 作为三级域名，以坚持域名的明晰性和简约性。MICROSOFT16Internet效力与运用万维网万维网World Wide Web， WWW被译为全球信息网，简写为Web。WWW以超文本标志言语HTML与超文本传输协议为根底，可以以友好的接口提供Internet信息查询效力。 用户经过阅读器软件阅读Web网站上的信息，并可单击标志为“超链接的文本或图形，随心所欲地转换到世界各地的其他

17、Web网站，访问丰富的因特网信息资源。 URL与HTTP 在Internet中的WWW效力器上，每一个信息资源都有一致的且在网上独一的地址，该地址称为URL全球一致资源定位点地址。 当省略URL文件名时，表示将定位于Web站点的首页。17Internet效力与运用电子邮件效力由邮件效力器端与邮件客户端两部分组成。邮件效力器端包括发送邮件效力器和接纳邮件效力器两类。每个电子邮箱都有一个地址，地址格式为：用户名邮箱所在主机的域名文件传输效力 文件传输协议File Transter Protocol，FTP是Internet上运用广泛的文件传输协议。FTP能屏蔽计算机所处的位置、衔接方式以及操作系统

18、等细节而让Internet上的计算机之间实现文件的传送。用户登录到远程计算机上搜索需求的文件或程序，然后下载到本地计算机，也可以将本地计算机上的文件上传到远程计算机上。18Internet效力与运用远程登录Telnet效力 Telnet远程登录是由本地计算机经过Internet登录到另一台远程计算机上。云计算效力云计算的概念 维基百科以为：是一种可以将动态伸缩的虚拟化资源经过互联网以效力的方式提供应用户的计算方式，用户不需求知道如何管理那些支持云计算的根底设备。 CloudCamp的开创人Reuven Cohen以为：云计算是一种基于Web的效力，目的是让用户只为本人需求的功能付钱，同时消除传

19、统软件在硬件、软件和专业技艺方面的投资。 中国云计算专委会以为，云计算最根本的概念是：经过整合、管理、调配分布在网络各处的计算资源，并以一致的界面同时向大量用户提供效力。云计算的运用1网络搜索效力2电子邮件效力3电子商务效力19多媒体技术根底媒体的概念 媒体(Medium)是信息的载体，是用于展现信息的手段、方法、工具、设备或安装。 媒体在计算机领域有两种含义，即媒质和媒介。分为以下五类。觉得媒体Perception Medium表示媒体Representation Medium显示媒体Presentation Medium传输媒体Transmission Medium存储媒体Storage

20、Medium存储信息的物理实体，如磁盘、光盘、磁带、半导体存储器等媒介是信息的存在和表现方式，如数字、文字、声音、图形和图像等。觉得媒体是能直接作用于人们的觉得器官，从而使人产生直接觉得的媒体，如语音、音乐、各种图像、动画和文本等。表示媒体是为了传送觉得媒体而人为研讨出来的媒体。借助此种媒体，能更有效地存储或传送觉得媒体，如语音编码、电报码等。显示媒体用于通讯中，可使电信号和觉得媒体之间产生转换，如输入/输出设备，包括键盘、鼠标、显示器和打印机等。传输媒体用于传输某些媒体，如线、电缆、光纤等。存储媒体Storage Medium用于存放某种媒体，如纸张、磁带、磁盘和光盘等。20多媒体技术根底多

21、媒体的概念 多媒体multimedia一词由来源于multiple和media的复合，是指两个或两个以上媒体的有机组合，其中心词是媒体。 多媒体技术是指将文字、图形、图像、声音、视频等多种媒体利用计算机进展数字化采集、获取、加工、存储和传播而综合为一体的技术，使信息声、图、文并茂。 多媒体技术包括信息数字化处置技术、数据紧缩和编码技术、高性能大容量存储技术、多媒体网络通讯技术、多媒体系统软硬件中心技术、多媒体同步技术、超媒体技术、超文本技术等，其中信息数字化处置技术是根本技术，数据紧缩和编码技术是中心技术。 在多数情况下，以为多媒体和多媒体技术是同义词。21多媒体技术根底多媒体技术的主要特点数

22、字化数字化是将文字、数字、图形、图像、音频和视频等多种媒体转化成数字设备可以处置的数字信息的过程。数字化后，各类媒体能运用计算机进展存储和传播，而且便于修正和保管。交互性交互性是指用户可以与多媒体信息进展交互操作，并能有效地控制和运用信息。与传统信息处置手段相比，它允许用户自动地获取和控制各种信息。多样化多样化是指计算机所能处置的信息媒体的多样化，包括图形、图像、动画、声音和视频信号等多种媒体信息。集成性集成性是指以计算机为中心综合处置多种信息媒体，包括信息媒体的集成和处置这些媒体的硬件、软件的集成。22多媒体技术根底多媒体数据的类型文字图形图片声音动画视频23多媒体技术根底多媒体技术的开展和

23、运用23451未来多媒体技术的开展主要表达在以下几方面。1多媒体通讯网络环境的研讨和建立2促进计算机的智能化3把多媒体技术和计算机系统构造交融4多媒体虚拟现实技术的开展24多媒体计算机系统多媒体计算机系统是由多媒体计算机硬件系统和多媒体计算机软件系统组成的整体，多媒体计算机multimedia personal computer，MPC是指具有能捕获、存储并展现包括文字、图形、图像、声音、动画和视频等方式才干的具有多媒体功能的计算机。25多媒体计算机系统多媒体硬件系统26多媒体计算机系统多媒体软件系统1多媒体系统软件2多媒体支持软件 多媒体素材制造工具 多媒体创作工具 多媒体编程言语3多媒体运

24、用软件27数字图像计算机中的图像有两种格式：位图图像和矢量图形。位图图像(bitmap), 亦称为点阵图像或绘制图像，是由称作像素图片元素的单个点组成的。这些点可以进展不同的陈列和染色以构成图样。当放大位图时，可以看见赖以构成整个图像的无数单个方块。扩展位图尺寸的效果是增大单个像素，从而使线条和外形显得参差不齐。然而，假设从稍远的位置观看它，位图图像的颜色和外形又显得是延续的。位图的格式有很多种，常见文件格式包括BMP格式、JPEG格式、GIF格式、PSD格式等。28数字图像计算机中的图像有两种格式：位图图像和矢量图形。矢量图是根据几何特性来绘制图形，矢量可以是一个点或一条线，矢量图只能靠软件

25、生成，文件占用内在空间较小，由于这种类型的图像文件包含独立的分别图像，可以自在无限制的重新组合。它的特点是放大后图像不会失真，和分辨率无关，适用于图形设计、文字设计和一些标志设计、版式设计等。把位图转换为矢量图必需运用描图软件。如Vector Eye、CorelDRAW X4Flash用来制造在Web上的流行的矢量图形，创建的矢量图形存储在SWF格式的文件中，其图形可以是动态的，也可以是静态的。29数字音频声音的数字化过程音频的文件格式音频数据以文件的方式保管在计算机中。音频文件主要有WAVE、MP3、RA和WMA等格式。最新流行的音频格式：作为数字音乐文件格式的规范，WAV 格式容量过大，因

26、此运用起来很不方便。因此，普通情况下我们把它紧缩为MP3或 WMA 格式。紧缩方法有无损紧缩，有损紧缩，以及混成紧缩。MPEG, JPEG就属于混成紧缩，假设把紧缩的数据复原回去，数据其实是不一样的。当然，人耳是无法分辨的。因此，假设把 MP3, OGG格式从紧缩的形状复原回去的话，就会产生损失。然而， APE和FLAC格式即使复原，也能毫无损失地保管原有音质。所以， APE和FLAC可以无损失高音质地紧缩和复原。在完全坚持音质的前提下，APE的紧缩容量有了适当的减小。数字视频30视频原理： 视频是随时间延续变化的一组图像，其中的每一幅称为一帧frame。当帧速率到达12帧/秒，即12fps以

27、上时，可以产生延续的视频显示效果。电影、电视经过快速播放每帧画面，再加上人眼视觉暂留效应便产生了延续运动的效果。通常视频还配有同步的声音，所以，视频信息需求宏大的存储容量。视频的文件格式1AVI格式2MOV格式3MPEG格式4流媒体视频格式流媒体技术 1RM格式。 2ASF格式。 3QT格式。 4FLV格式计算机动画31网络上有很多的视频教程，比如网易学堂，大家可以自行搜索学习！计算机信息平安技术32信息平安概述信息平安主要涉及信息存储的平安、信息传输的平安，以及对信息内容授权运用审核方面的平安。信息平安的特性计算机信息平安具有完好性、严密性、可用性和可控性4个特性。信息系统平安计算机信息平安

28、依赖于信息系统平安。信息系统平安是指存储信息的计算机、数据库的平安和传输信息网络的平安。信息平安的中心是经过计算机、网络、密码平安技术，保证其在信息系统及公用网络中传输、交换和存储信息过程的完好性、严密性、可用性和可控性。计算机信息平安技术33信息系统平安的内容1实体平安 2数据平安 3软件平安 4网络平安 5运转平安信息系统实体平安主要是指保证计算机设备和通讯线路及设备平安，详细包括有效预防地震、水灾、火灾等自然灾祸的措施，为满足设备正常运转环境温度、湿度、灰尘、电磁屏蔽等的要求而采用的技术和方法；为维护系统正常运转而采用的监测、报警和维护技术及平安产品等。数据平安主要是指为保证计算机系统中

29、数据库或数据文件免遭破坏、修正、泄露和窃取等要挟和攻击而采用的技术方法，包括用户识别技术、口令验证技术、存取控制技术和数据加密技术，以及建立备份、异地存放、妥善保管等技术和方法。软件平安是保证一切计算机程序和文件资料免遭破坏、非法复制、非法运用的技术和方法，包括软件本身平安、存储平安、通讯平安、运用平安和运转平安等方面的技术。采用的技术和方法包括各种口令的控制与鉴别技术、软件加密技术、软件防复制和防动态跟踪技术等。网络平安是为了保证网络及结点的平安而采取的技术和方法，主要包括网络平安战略和平安机制、网络访问控制和路由选择、网络数据加密、防火墙技术、破绽扫描技术、入侵检测技术、虚拟公用网技术等。

30、运转平安包括平安运转与管理技术，系统的运用与维护技术，随机缺点维护技术，软件可靠性与可维护性保证技术，操作系统的缺点分析与处置技术等。信息平安防备技术34信息存储平安技术 计算机普遍运用磁存储设备保管数据，一旦存储设备出现缺点，数据丧失或损害所带来的损失将是无法估计的，可采取冗余数据存储的方案。 所谓冗余数据存储，就是指数据同时被存放在两个或两个以上的存储设备中。 实现数据动态冗余存储的技术普通分为磁盘镜像、磁盘双工和双机热备份3种。1磁盘镜像技术存在的问题：磁盘镜像技术也会带来一些问题，如备份数据占用存储空间，浪费磁盘资源，降低效力器的运转速度等问题。信息平安防备技术35优势所在： 磁盘镜像

31、技术中两块互为备份的磁盘共用一个磁盘驱动控制器，磁盘驱动控制器的缺点会使两个硬盘同时失去任务才干； 磁盘双工技术那么为每个磁盘单独配置了各自的磁盘驱动控制器，这样，即使一个磁盘驱动控制器出现缺点，由于另外的磁盘驱动控制器和磁盘依然在任务，因此数据效力器对用户的数据存储效力也不会终止。 可见，磁盘双工技术不仅维护了数据的完好性，还提供了一定的数据可用性支持。2磁盘双工技术信息平安防备技术36优势所在：双机热备份技术的优势是主任务机和备份机之间的间隔可以很远，充分满足数据平安的要求。双机热备份技术还可以保证当任务机出现缺点时，备份机可以迅速及时地启动，替代任务机，承当起数据提供的义务。3双机热备份

32、技术信息平安防备技术37特点：密码认证的运用方法不是一个可靠的访问控制机制。由于其密码在网络中普通是以明文传送的，没有遭到任何维护，所以攻击者可以很轻松地截获口令，并伪装成授权用户进入平安系统。信息访问控制技术 访问控制是网络平安防备和维护的主要战略，它的主要义务是保证网络资源不被非法运用和访问，是保证网络平安最重要的中心战略之一。访问控制技术1密码认证方式信息平安防备技术38特点：加密战略虽然可以保证信息在网络传输的过程中不被非法读取，但是不可以处理在网络上通讯的双方相互确认彼此身份的真实性问题。这需求采用认证战略处理。所谓认证是指对用户的身份能否合法进展验证。在目前的网络平安处理方案中，多

33、采用两种认证方式：一种是第三方认证，另一种是直接认证。2加密认证方式数据加密技术1加密和解密数据加密就是将信息转换成一种不可读或不可了解的方式。数据加密技术涉及密码学这一学科，常用术语如下。明文：需求传输的原文。密文：对原文加密后的信息。加密算法：将明文加密为密文的变换方法。密钥：控制加密结果的数字或字符串。信息平安防备技术39数据加密技术2对称密钥密码体系 对称密钥密码体系又称密钥密码体系，即加密密钥与解密密钥是一样的。对称密钥密码体系加密方法的优势是速度很快，适用于本地数据。 然而，对于运用对称密钥密码体系加密方法进展平安通讯的双方来说，他们必需拥有一样的密钥而且不能让他人知道。假设他们处

34、在不同的物理位置，需求平安地传输密钥，由于平安地传输密钥非常困难，因此运用对称密钥密码体系加密方法来平安传输数据的代价是非常昂贵的。在传输过程中偷听或截获到密钥的任何人，都可以阅读、修正和伪造密文。信息平安防备技术40数据加密技术3非对称密钥密码体系 非对称密钥密码体系又称为公钥密码体系。它的加密密钥和解密密钥是两个不同的密钥，一个称为“公开密钥，另一个称为“解密密钥。两个密钥必需配对运用才有效，否那么不能翻开加密的文件。 非对称密钥密码体系的最大特点是：每个用户的密钥由两个不同的部分组成，公开的加密密钥和严密的解密密钥，而且即使算法公开，也很难从其中一个密钥推出另一个密钥。这样任何人都可以运

35、用其他用户的公开密钥来对数据加密，但是只需拥有解密密钥的用户才干对加过密的数据进展解密。这样互不相识的人也可以进展严密通讯。信息平安防备技术41数字签名为了在网络中有效确定电子文档发送者的身份，可以运用数字签名功能。所谓“数字签名digital signature就是经过某种密码运算生成一系列符号及代码组成电子密码对电子文档进展签名。数字签名是目前电子商务、电子政务中运用普遍、技术成熟、可操作性强的一种电子签名方法。数字证书 为了保证Internet上电子信息的平安性、严密性等，必需在网上建立一种信任机制。这种信任机制的中心是参与信息交换的双方都必需具有合法的身份，并且在网上可以有效无误地被验

36、证。数字证书是一种权威性的电子文档，它提供了一种在Internet上进展身份验证的方式，其作用类似于司机的驾驶执照或日常生活中的身份证。数字证书是由证书授权中心发行的，人们可以在网络交往中用它来识别对方的身份。 在数字证书认证的过程中，证书授权中心作为权威的、公正的、可信任的第三方，其作用是至关重要的。信息平安防备技术42防火墙技术防火墙是用于维护计算机网络中重要数据信息不被窃取和篡改的计算机软件系统和硬件系统的总和，是设置在被维护网络和外网之间的一道屏障，实现网络的平安维护，以防止发生不可预测的、潜在破坏性的侵入计算机病毒43计算机病毒的定义 计算机病毒，是指编制或者在计算机程序中插入的，破坏计算机功能或者破坏数据，影响计算机运用，并能自我复制的一组计算机指