03计算机第讲网络与安全

18:43:241第3讲网络基础与信息安全3.1网络的基本概念3.2局域网的基本概念3.3Internet基础3.4计算机信息安全计算机大纲要求计算机网络1．网络的发展、概念、功能、分类、组成及配置2．网络互联设备、TCP/IP协议的功能及简单设置、IP地址、DNS及入网方式3．WINDOWS中的共享功能4.电子邮件格式和浏览器的使用3.文件下载与网络流媒体6.网络安全防范与病毒18:43:242计算机大纲要求计算机病毒1．计算机病毒的概念、病毒的分类、传染的媒介与方式2．计算机病毒的主要特点、破坏作用、防治及安全操作18:43:2433.1计算机网络的基本概念1.网络的定义将处在不同地理位置、功能独立的计算机或设备，用通信线路和网络设备连接进来，按照网络协议和特定的连接结构进行数据通信，利用网络操作系统进行管理和控制，从而实现信息传输和资源共享的一种信息系统。18:43:2443.1计算机网络的基本概念1.网络的定义要点：1).计算机：多台、分散、独立的；2).用通信线路连接：有线、无线；3).网络的规则：网络协议；4).网络的控制和管理：网络操作系统；5).连网的目：资源共享、信息传输。18:43:2453.1计算机网络的基本概念2.网络分类按照地理范围分类：局域网(LAN)：覆盖范围小，一幢楼、一个园区。城域网(MAN)：覆盖范围一个地区或城市。广域网(WAN)：覆盖范围一个国家、大洲、全球。因特网(Internet)、企业网(Intranet)按使用性质分：公用网、专用网。按连接方式：总线拓扑、星型拓扑、环型拓扑18:43:2463.1计算机网络的基本概念3.网络的功能数据通信：信息交换，网络的基本功能。传输文件、E-Mail、聊天、电子商务……资源共享：共享信息、硬件和软件。均衡负荷：当网络的某个结点的超负荷时，新的作业通过网络传送到其他计算机系统去处理。分布处理：通过网络将多台计算机连成具有高性能的计算机系统，共同来处理一个复杂的问题或大的作业。18:43:2473.1计算机网络的基本概念4.网络的构成网络构成：通信子网+资源子网通信子网的构成：网络结点+通信线路功能：完成网络的通信。资源子网的构成：网络硬件，网络软件。功能：数据处理；资源共享。网络硬件：集线器，交换机，路由器，传输介质。网络软件：网络协议、网络操作系统、网络管理…18:43:2483.1计算机网络的基本概念5.网络协议基本概念：连网的计算机之间进行通信，双方必须遵守的规则，即网络协议。网络协议的内容：信息传输顺序(时序)、信息格式(语法)、信息内容(语义)常见的协议：OSI/RM参考模型、TCP/IP协议、IEEE802.x协议簇……18:43:2493.1计算机网络的基本概念5.网络协议网络体系结构参考模型把网络的功能划分成不同的层次，规定了每个层次的协议。层次结构模型和通信协议为网络体系结构。国际标准化组织ISO于1984年公布了“开放系统互联参考模型”OSI。OSI标准定义了网络互连的七层结构框架，对每一层的功能和服务做出了规定。18:43:2410OSI模型各层的作用连接通信线路，传输比特流。规定了各种网络设备的参数标准。传输以“帧”为单位的数据包；差错与流量控制，网络连接结构或方式。确定逻辑地址，进行路由选择，完成路由交换。协议：IP。用户接口。为应用程序提供网络服务：HTTP、FTP、E-mail……数据表示：加密与解密、压缩与恢复、数据格式：JPEG、MPEG……负责两个结点之间的对话链接和管理，判断通信的单双工。提供可靠的数据传输、流量控制、差错校验。协议：TCP、UDP18:43:24OSI参考模型的数据传输过程18:43:241218:43:24第3讲网络基础与信息安全3.1网络的基本概念3.2局域网的基本概念3.3Internet基础3.4计算机信息安全3.2局域网的基本概念1.局域网的概念局域网的特点覆盖有限的地理范围，适用于机关、公司、校园…具有高传输率、低误码率；资源共享；通过局域网联接到因特网上。局域网的构成硬件设备、操作系统、连接结构、通信协议。局域网的协议：IEEE802.x协议簇。18:43:24143.2局域网的基本概念2.网络主要设备服务器、网络适配器、集线器、交换机、路由器、传输介质等。服务器：服务器是网络的核心设备，工作在OSI模型全七层。路由器：路由器是用于网络与网络的互连，工作在OSI的第三层（网络层），利用IP地址来区别不同的网络，实现网络互联和隔离。18:43:24153.2局域网的基本概念2.网络主要设备网络适配器：网卡(NIC)，是连接计算机与网络的硬件，工作在OSI模型的第二层（数据链路层）。作用：将计算机中的数据与网线上传输的bit流进行转换。判断数据是否是发给自己的。每一块网卡上都有一个独一无二的物理地址(MAC地址)。地址为48bit.18:43:24162.网络主要设备交换机：工作在OSI模型第二层（数据链路层），处理数据报文的MAC地址，能明显地提高局域网的性能。集线器：集线器（Hub）是一种集中连接缆线的网络部件，工作在OSI的第一层（物理层）。作用：网络设备的集中连接点，对信号进行放大。传输介质：有线：双绞线、同轴电缆、光纤。无线：微波、卫星、红外线3.2局域网的基本概念18:43:24173.2局域网的基本概念3.网络拓扑结构总线拓扑结构由一条主干电缆构成总线，各个网络设备由分支电缆连接到总线上。优点：易安装、成本低、易维护。缺点：不易找到故障点。18:43:24183.2局域网的基本概念3.网络拓扑结构星形拓扑结构由中心设备将各个网络设备用分支电缆连接起来。中心设备可以是集线器、交换机等。优点：结构简单，安装容易。缺点：缆线多，扩充难。18:43:24193.2局域网的基本概念3.网络拓扑结构环形拓扑结构组成封闭环结构，每台网络设备连接到环上。优点：安装容易，结构简单，易于检修。缺点：可靠性差，不易扩充。18:43:242018:43:24第3讲网络基础与信息安全3.1网络的基本概念3.2局域网的基本概念3.3Internet基础3.4计算机信息安全1.Internet发展1969年初，美国国防部高级研究计划管理局研究开发的实验性网络—ARPAnet，并开发了应用于网络互连的TCP/IP协议族。1986年，向社会开放。Internet是由全球各个子网，按照TCP/IP协议互连而成，各子网中有数量不等的主机。Internet是继报纸、杂志、广播、电视四大媒体之后一种新兴的媒体。提供信息服务、通信服务、商务服务。3.3Internet基础18:43:24223.3Internet基础2.Internet通信协议——TCP/IP协议TCP/IP协议模型是网络互联的核心协议。TCP/IP协议先后出现了6个版本，目前使用的是版本4，记作IPv4；版本6为IPv6，被称为下一代的IP协议。TCP/IP协议不是ISO的国际标准，但它是目前最流行的商业化的协议，被公认为事实上的国际标准。TCP/IP协议族包括100多个协议，用于将各种计算机和通信设备互连组成计算机网络。18:43:2423OSI参考模型与TCP/IP协议对照18:43:24244321局域网、其他网络网络接口协议ICMP、IGMPIPARP、RARPTCP、UDPSMTP、FTP、HTTP、DNS…物理网络网络接口层网络层传输层应用层最低层，进行数据包与数据帧转换。（数据帧）IP协议是核心，确定网络逻辑地址，进行地址转换。（IP数据包）TCP是核心，提供可靠的面向连接服务。用户数据报协议UDP提供无连接的服务。（数据报文）包括一组常用的应用层协议，可以实现多种应用。（传递对象）TCP/IP结构与作用253.3Internet基础2.TCP/IP协议应用层协议：主机HTTP：超文本传输协议：WWW服务。FTP：文件传输协议：上传下载文件。DNS：域名服务系统：解析IP地址。Telnet：远程登录协议SMTP：简单邮件传输协议：发送邮件。POP：邮局协议：接收邮件。SNMP：简单网络管理协议：管理网络。18:43:24263.3Internet基础2.TCP/IP协议传输层协议：主机TCP：传输控制协议：提供可靠的面向连接服务。UDP：用户数据报协议：提供无连接服务。网络层协议：路由器、三层交换机IP：网际协议，网络互联协议：IP地址，分组交换。ARP：地址解析协议：IP地址转换成物理地址。RARP：逆地址解析协议：物理地址转换成IP地址。ICMP：报文控制协议：报告传送差错和控制信息。18:43:24273.3Internet基础2.TCP/IP协议数据链路层协议：网卡、交换机功能：建立链路、组成数据帧、流量控制、差错控制。局域网：IEEE802.X协议簇。以太局域网：CSMA/CD载波侦听多路访问/冲突检测物理层：集线器、传输介质功能：传输比特流，连接网络设备。18:43:24283.3Internet基础3.Internet地址两种形式：数字表示的IP地址，字符表示的域名地址。IP地址根据IP协议给网中的每一个主机分配一个编码，即IP地址。网络主机的唯一地址，也是逻辑地址。IP地址格式：由32位二进制组成，每8位分为一组，用点分十进制表示：11010011.01111011.00101101.000101113(4字节）18:43:24293.3Internet基础3.Internet地址IP地址IP地址的组成：网络号＋主机号，分为ABCDE五类。网络号标识的是网络上的一个子网，主机号标识的是子网中的某台主机。wxyz网络地址主机地址网络地址主机地址网络地址主机地址ABC18:43:2430IP地址的分类地址类型W的范围地址结构可用网络地址数可用主机地址数A0--126网.主.主.主1263777214B128--191网.网.主.主338465534C192--223网.网.网.主2097152254D224--239组播地址E240--255研究和实验用地址18:43:24313.3Internet基础3.Internet地址IP地址网络号和主机号不能全为0。全0地址路由器不转发。表示本机，启动时使用。网络号和主机号不能全为1。全1为广播地址。55为局域网广播地址。回送地址：。作用：不能出本网，用于本机器上的测试和进程间通信。18:43:24323.3Internet基础3.Internet地址域名地址为方便使用和记忆，使用域名地址。计算机及网络通信只能处理二进制IP地址，因此域名地址要通过域名系统DNS翻译成IP地址。域名采用分层结构，各层之间用圆点隔开。(主机名.学院名.机构名.国家名)….三级域名.二级域名.顶级域名18:43:24333.3Internet基础3.Internet地址域名地址顶级域名类型国家顶级域名：.cn中国，.us美国……通用顶级域名：.gov政府机构、.mil军事机构.com公司企业、.net网络服务机构.edu教育机构、.org非赢利性组织……18:43:24343.3Internet基础3.Internet地址统一资源定位器URL用来指定网上资源所在的具体位置。格式：协议类型:∥主机地址(域名)／路径／文件名

资源类型：万维网(WEB)：http；文件传输：ftp；主机地址：IP地址、域名地址路径：某一文件存放的具体位置。18:43:24354.Internet网的接入ISP和ICPISP：(InternetServiceProvider)Internet接入服务商，提供Internet连接服务的公司。ICP：(InternetContentProvider)Internet内容服务提供商。各种信息综合服务网站，须由国家主管部门批准。新浪网：京ICP证000007号3.3Internet基础18:43:24363.3Internet基础4.Internet网的接入电话接入拨号上网：用户使用调制解调器（Modem），通过电话与ISP相连接，接入到Internet。调制解调器是将数字信号与模拟信号相互转换。局域网接入用户在局域网内，通过路由器连接数据通信网与ISP相连接，再通过ISP接入Internet。18:43:24373.3Internet基础4.Internet网的接入ISDN接入综合业务数字网（ISDN）是一种基于公共电话网的数字化网络。ADSL接入ADSL：非对称数字用户线。即上下行通道的传输速率不一致。通过电话线提供宽带数据传输服务。用户采用类似Modem拨号程序，要输入用户帐号和密码，ADSL连接的不是具体的电话号码。18:43:24385.Internet提供的服务通信联络：电子邮件（E-Mail），实时通信。文件传输：通过FTP传输协议上传或下载软件和文件。网上商务：网上销售、网上银行、……远程服务：远程登录、远程教育、远程医疗……WWW：万维网以超文本标记语言HTML为基础，信息查阅、浏览。专题讨论：电子公告板(BBS)、新闻组(Usenet)、论坛。3.3Internet基础18:43:24393.3Internet基础6.搜索引擎功能：是一个WWW网站，主要资源是网络索引数据库。通过关键字对网上信息进行搜索，经过整理以后，提供给用户进行查询。主要搜索引擎：百度、新浪、google、……主要搜索方法：分类式搜索，关键词搜索，限制检索逻辑搜索：＋与、︱或、－非；字符串：双引号18:43:244018:43:24第3讲网络基础与信息安全3.1网络的基本概念3.2局域网的基本概念3.3Internet基础3.4计算机信息安全3.4计算机信息安全1.计算机安全计算机系统的安全：是对计算机系统、数据处理系统的安全保护，使系统的硬件、软件和数据不被偶然或故意的原因，而遭受到泄露、更改和破坏。数据信息的安全：为防止所有数据信息免遭攻击、破坏、修改、泄露、窃取，而采取的一切技术、方法和措施。网络站点的安全：为保证计算机网络通信和所有站点的安全而采取的各种技术措施。18:43:24423.4计算机信息安全2.信息安全主要技术主要技术：数字加密技术、数字签名技术、虚拟专用网技术、防火墙技术、防计算机病毒技术。防病毒技术：是计算机系统安全的一个重要问题。主要是对病毒的检测、诊断、杀除，预防入侵。防火墙技术：是介于内网与Internet之间的路由器或计算机。是对内网访问因特网或外网访问内网进行控制的技术。18:43:24433.4计算机信息安全3.计算机病毒的概念病毒的定义：《计算机安全保护条例》：计算机病毒是指编制或者在计算机程序中插入的，破坏计算机功能或数据、影响