计算机网络应用及信息安全

1、第六篇 计算机网络应用及信息安全 通过本章的学习，应掌握：计算机网络的基本概念、组成、分类和局域网基础。因特网的基本概念：TCP/IP协议、IP地址和接入方式。因特网的简单应用：浏览器（IE）使用、电子邮件的收发和文件的上传和下载。一、 计算机网络概述 计算机网络是将分布在不同地理区域的具有独立功能的计算机系统、终端设备通过相应的通信设备和传输介质互联起来，构成彼此间可相互通信和协作的综合信息处理系统。 组建计算机网络的目标是：实现资源共享和信息传输 。 理解计算机网络：网络中的计算机具有独立的功能。必须有网络软件,计算机网络在网络操作系统管理与控制下。每个网络成员必须遵守规程-通信协议。网络

2、中,所有计算机、打印机等硬件和数据、程序等软件成为资源。二、 计算机网络的功能与应用 1、资源共享：主要包括软件共享、硬件共享和数据 共享。2、信息传输与集中处理。3、均衡负荷与分布处理。 4、综合信息服务。 目前计算机网络主要应用于远程登录、电子邮件、电子数据交换、电子商务和联机会议等 计算机网络种类繁多，按照不同的分类标准，有以下几种分类： 按网络的拓扑结构分类，有环型网、星型网、总线型网、树型网等。 按通信介质分类，有双绞线网、同轴电缆网、光纤网和无线卫星网等。 按信号频带占用方式分类，有基带网和宽带网。 按网络规模和覆盖范围分类，有局域网（LAN）、广域网(WAN)和城域网(MAN)。

3、 三、计算机网络的分类 因特网（Internet）是世界上最大的广域网。 四、计算机网络的构成 1、各种类型的计算机 2、网络适配器 3、网络传输介质4、共享的外部设备 5、局部网络通信设备 6、网络互联设备 7、网络软件 五、 计算机网络的拓扑结构 总线型结构星型结构树型结构环型结构服务器服务器服务器服务器HUB图 6-1 计算机局域网络的基本拓扑结构1、总线型拓扑结构 优点：拓扑简单，易实现，易维护，易扩充。 缺点：故障检测比较困难。2、星型拓扑结构 优点：故障检测比较容易，易于实现，便于管理； 缺点：中心节点是全网可靠性的瓶颈，需增加硬件资金的 投入。3、环型拓扑结构 优点：结构简单，传

4、输延时确定，抗故障性能好。 缺点：每个节点与连接节点的通信线路是全网可靠性的瓶 颈；维护复杂。4、树型拓扑结构 优点：树型拓扑易于扩展，故障容易隔离，便于网 络的分布式管理。 缺点：对根结点依赖性太大。六、 网络体系结构与网络协议 当前网络体系结构广泛采用国际标准化组织发布的开放系统互联(OSI)参考模型。 OSI采用了三级抽象，即体系结构、服务定义和协议规格说明。 OSI将网络划分为七个层次，其中13层直接与通信子网相联，一般称它为低层协议；相应的47层称为高层协议。通信子网通过物理互联媒体进行联结。 应用层A表示层P对话层S运输层N网络层A数据链路层D物理层PH(计算机A) 物理互联媒体

5、(计算机B)应用层A表示层P对话层S运输层N网络层A数据链路层D物理层PH高4层低3层图6-2 ISO/OSI参考模型局域网基础 局域网依照拓扑结构可分为星型局域网、总线型局域网和环型局域网，目前大多数学校的计算机机房采用星型拓扑结构来组建局域网的。 一、局域网的组成1、局域网的硬件平台主要由以下几个部分组成： （1)一个或多个文件服务器:一般是专用服务器或由高档微机充当服务器。 （2)多台工作站:目前因硬件的大幅度降价，工作站均采用有盘的微机来担任。 （3）传输媒体:一般是同轴电缆和双绞线组成，高性能局域网采用光纤来连接网络。 （4）网络适配卡:简称为网卡，目前使用的网卡大都采用10/100

6、MBPS的传输速率。 （5）网间联接器:主要有中继器、网桥、路由器和网关等设备。2、局域网络连接设备 局域网络连接设备包括：网卡、集线器、传输介质。二、网络操作系统 网络在软件上是由网络操作系统统一指挥，提供文件、打印、通信和数据库等服务功能，其核心是管理好共享资源、文件系统和为了保证网络操作系统完好运行。 一般由2部分组成：一部分是运行服务器上的，用来管理各类共享资源；另一部分是运行在工作站上的，向用户和应用程序提供一个网络界面。 常见的网络操作系统有UNIX系统、和、WINDOWS 2000 SERVER系列。 NT网络操作系统由内核程序、外壳程序、实用软件包三部分组成。 Windows

7、NT具有以下特点： 1、提供了在Windows平台上实现各种商务解决方案的可能。 2、提供了所需的工具来建立安全可靠的数据库，访问大型机的数据，建立消息传递基础设施和管理网络中的所有机器。 3、持SMTP对称多处理及各种安全和先进的容错能力，保证了信息的完整性和安全性。三、网卡的安装和设置 网卡是计算机与通信电缆的接口电路板，分PCI和ISA型两种，每台联入网络的计算机均需安装网卡。 网卡的安装和设置流程：安装网卡安装驱动程序新建本地连接安装协议安装服务设置本机属性设置共享资源完成设置 Internet基础 一、 Internet的起源与发展 Internet起源于上世纪60年代末由美国国防部

8、高级计划研究局组建的ARPANET，采用TCP/IP为基础协议。 二、 Internet在中国的发展 早在1986年，中国的有关学术部门就开始努力将Internet引入中国，但是最早建成的学术网络只是和Internet作电子邮件交换，并不能算真正的Internet的一部分。 1994年5月19日，中国科学院高能物理所建成了中科院系统的Internet网。 中国教育科研网是由清华大学、北京大学牵头,由国家教委投资建设的国家教育网。 中国公用计算机互联网(简称CHINANET)是由原邮电部建设的，主要用于民用和商用，是中国Internet的骨干网之一。 中国科技网(CSTNet )是包括中国科学院

9、北京地区已经入网的30多个研究所和全国24个城市的各学术机构，并连接了中国科学院以外的一批科研院所和科技单位，是一个面向科技用户、科技管理部门及与科技有关的政府部门的全国性网络。 中国金桥信息网(CHINAGBN )由原电子工业部归口管理，它是一个把国务院、各部委专用网络与各省市自治区、大中型企业以及国家重点工程连接的国家经济信息网。 2004年在中国国际教育科技博览会暨中国教育信息化论坛开幕仪式上，第二代中国教育和科研计算机网(CERNET2)试验网正式宣布开通并提供服务。 CERNET2主干网采用纯IPV6协议，为基于IPv6的下一代互联网技术提供了广阔的试验环境。三、Internet提供

10、的主要服务 1、远程登录服务（Telnet） 2、文件传输服务（FTP） 3、电子邮件服务（E-mail） 4、名址服务 5、WWW服务四、网际协议IP与IP地址 所谓Internet地址，就是入网计算机的一种标识号码，Internet为每个入网用户单位分配两个地址：IP地址和域名地址。 IP地址是一个32位的二进制数，被分为4段，每段8位，段与段之间用圆点分开。 IP地址由两部分组成，一部分是网络号，用来标识一个网络；另一部分是主机号，用来标识这个网络中的一台主机。在IP地址的十进制格式中，每段的取值范围为0255。第一段nnn表示网络类型，当nnn取值在1126之间时表示为A类网，nnn就

11、是网络的网络号，其余三段表示主机号。当nnn取值在128191时，表示为B类网，前两段合在一起表示网络号，第三段为子网号，第四段为主机号。当nnn取值为192223时，表示为C类网，前三段合起来表示网络的网号，第四段为主机号。 五、 Internet主机的域名地址 域名系统（DNS）是用字符来表示一台主机的通信地址。 域名系统采用层次结构，按地理或机构进行分层。 一个完整的域名地址由若干部分组成，各部分之间由点隔开，每部分有一定的含义，从右到左各部分之间大致上是上层与下层的包含关系，且域名的级数通常不超过5。 最高层域名分为两大类：机构性域名和地理域名。 IP地址和域名的映射关系用PING命令

12、来进行检测。 六、Internet的接入方式 主要介绍如何通过 线进行“拨号”连接终端方式利用已有的 网，通过 拨号将用户的计算机连接到已接入Internet的一台主机上，成为该主机的一台仿真终端，经由主机系统访问Internet。这是目前大多数用户采用接入Internet的方式。向ISP申请安装MODEM和驱动程序新建连接安装协议设置ISP接入用户名和口令电子邮件参数完成设置Internet Explorer浏览器 目前比较流行的浏览器有微软公司的Internet Explorer（简称IE）和我国腾讯公司的Tencent Traveler。 与浏览相关的概念 1、网页 2、HTML 3、U

13、RL 4、客户/服务方式 5、WWW浏览器一、使用IE浏览网页 1、浏览WWW 使用IE浏览网页非常方便。在地址栏中输入想浏览的网址，按回车后即可进入相应网站的主页。 如果需要对中断的页面重新装入，则可用工具栏中的“刷新”按钮，重新下载该页面。 IE启动后，本次访问的站点的页面存放在缓冲区中，可以用工具栏中的“后退”和“前进”按钮来回翻阅刚访问过的页面。 2、浏览访问过的页面在IE浏览器窗口 使用“历史”按钮可以打开已浏览过的页面记录表。二、网页的复制 1、将网页中的信息复制到文档：采用“复制”和“粘贴”组合命令。2、保存整个Web页的信息：执行“文件”菜单中的“另存为”命令。3、保存链接指向

14、的内容：选定对象后，单击“右键”，在快捷菜单 中选择“目标另存为”命令。4、保存图片：选定图片后单击鼠标右键，在快捷菜单中选择“图 片另存为”命令5、打印Web页单击工具栏中的“打印”按钮6、查看当前页的HTML源文件：执行“查看”菜单的“源文件”命令 。三、万维网搜索引擎 1、搜索引擎 搜索引擎是某些网站为用户提供用于网上查询信息的搜索工具，用户可借助它在网站提供的特定数据库中查询相关的关键字形式来检索相关的信息和数据。具有强大搜索引擎的网站得到了用户的青睐，成为用户受欢迎的门户网站。 2、信息查找的方法 1）按关键字检索2）按内容分类逐级检索四、IE 设置 1、“常规”项设置 在“常规”选

15、项卡中设置启动IE后的初始页。2、“安全”项设置安全等级为高、中、低、自定义四种3、“内容”项设置 内容”选项卡中设置查看内容分级审查和个人信息。4、“连接”项设置5、“程序”项设置 6、“高级”项设置 “高级”选项卡中设置IE的浏览、多媒体、安全等一系列选项。五、使用收藏夹 IE的“收藏夹”就能实现自动记录这些站点的地址。浏览网页添加到收藏夹单击“添加”按纽新建文件夹单击“添加”按纽电子邮件E-mail Outlook Explorer窗口 Outlook Express是一个电子邮件处理和新闻阅读程序，是Outlook的简化版，同时又内嵌于（是WINDOWS操作系统组件）以上的版本中。文件

16、夹栏outlook栏文件夹列表邮件列表预览窗格状态栏工具栏设置邮件帐号 设置显示姓名设置电子邮件地址设置服务器设置用户名和口令设置端口地址 收发电子邮件，要拥有一个属于自己的“邮箱”也就是E-mail账号，在首次使用Outlook Express前必须先对邮件信息进行设置。 设置电子邮件地址的流程图如下所示：创建和发送电子邮件接收和阅读电子邮件 回复和转发邮件管理邮件 1、保存邮件 2、删除邮件 常用的选项设置 文件下载和上传 文件传输是因特网的重要资源服务之一，它的实现完全依赖于文件传输协议的支持。该协议的英文名称是FTP(File Transfer Protocol），文件传输服务被称为F

17、TP服务，用于实现FTP服务的程序被称为FIP程序。 一、 windows2000下的FTP功能 windows2000中的是一种命令形式的FTP客户程序 ，使用时要在命令提示符下输入特写的FTP命令或运行“开始/运行”命令来进行文件传输的相关操作。 二、 下的WWW文件传输功能 其输入格式为：FTP：/用户名：口令IP地址或域名：指定的FTP服务器端口/路径/文件名。三、 上传下载工具-CUTEFTP的介绍和使用 上传文件时，在左侧的列表框中选中文件夹或文件后，直接通过鼠标的拖动方式或采用“复制/粘贴”方式将文件复制到远程主机的当前文件夹中。 下载文件时，在右侧的列表框中选中文件夹或文件后，

18、直接通过鼠标的拖动方式或采用“复制/粘贴”方式将文件从远程主机的当前文件夹复制到本地的任一文件夹中。 信息安全概述 信息系统受到的威胁 一、信息系统安全的脆弱性 1、操作系统的脆弱性 2、数据库管理系统（DBMS）安全的脆弱性 3、网络安全威胁 4、信息系统的安全漏洞 5、缺少安全管理 信息安全概述 计算机信息安全技术 计算机信息安全技术是指信息本身安全性的防护技术，以免信息被故意地和偶然地破坏。主要有以下几个安全防护技术： 1加强操作系统的安全保护 2数据库的安全保护 3访问控制 4密码技术 计算机网络安全技术 一、网络加密技术 1对称式加密法 2非对称式加密法 3数字签名 二、身份认证 三、防火墙技术计算机病毒及其防治 计算机病毒