第2章网络与信息安全-课件

网络与信息安全

第2章

2.1计算机网络计算机网络基本概念资源的共享、信息的交流计算机网络是指通过通信设备将计算机连接起来，并在计算机之间进行信息传输的网络。局域网（LocalAreaNetwork）广域网（WideAreaNetwork）因特网（Internet）

组成计算机网络部件计算机：

服务器、客户机和同位体，上网的计算

机一般需要装有网络接口卡。通信设备：其作用是为计算机转发数据，具体有交

换机、集线器、路由器、调制解调器等。传输介质：计算机与通信设备之间、以及通信设备

之间都通过传输介质互连，具体有双绞线、同轴电缆、

光纤、电话线、微波信道、卫星信道等。邮件服务器客户机文件服务器客户机介质资源计算机网络基本概念

计算机网络的分类总线型结构星型结构环型结构树型结构网状结构计算机网络体系结构网络体系结构就是对构成计算机网络的各组成部分之间的关系及所要实现功能的一组精确定义。OSI模型应用层表示层会话层传输层网络层数据链路层物理层计算机网络基本概念2.2因特网与互联网局域网（LAN）与广域网（WAN）认识因特网2.3协议协议是计算机在物理网上进行通信所需要共同遵守的语言规范。OSI模型internic应用层表示层会话层传输层网络层数据链路层物理层应用层传输层链路层网络层TelnetFTPHTTPSMTPTCPUDPIPICMPARPRARPDoD模型LLC(LogicalLinkAccess)MAC(MediaAccessControl)Hardware认识因特网物理地址与IP地址拨号用户物理地址00-3d-87-14-3a-d9IP地址物理地址00-0c-1b-00-5a-f6IP地址8物理地址00-60-97-CO-9F-67IP地址9IP地址7因特网地址与域名系统问题：同一个装置可以拥有多个IP地址吗？2.4IP地址IP地址是通过一个唯一的号码和一个名字识别机器的方法。INTERNETPROTOCOLXXX.XXX.XXX.XXX0~255166.111.4.118网络地址+机器地址因特网地址与域名系统IP地址的种类网络号机器号A类08162431网络号机器号B类网络号机器号C类0110101.X.Y.Z~126.X.Y.Z128.X.Y.Z~191.X.Y.Z192.X.Y.Z~223.X.Y.ZA类C类1677214254B类65534因特网地址与域名系统域名系统DNSDNS采用层次结构，入网的每台主机都可以有一个类似下面的域名：主机名.机构名.网络名.顶层域名从左到右，域的范围变大具有实际含义，比IP地址好记email.cic.tsinghua.edu.cn因特网地址与域名系统

因特网域名com 商业机构edu 教育gov 政府机构org 非盈利性机构mil 军事机构net 网络资源或组织因特网地址与域名系统因特网域名rec 娱乐休闲资源info 信息服务store 商场arts 文化艺术团体nom 个人地区标识cn，de,ca,sg，fr等ftp://ftp.ripe/iso3166-countrycodes因特网地址与域名系统

名字解析器名字解析器（nameresolver）是DNS的客户软件，它通过向本地域名服务器请求来解析域名，请求消息包含如下信息：被解析的名字名字的类别（所使用的协议组）所需答案的类别（即与这个名字联系的IP地址）一个“动作代码”（actioncode），它指出名字服务器是否完整地解析名字因特网地址与域名系统2.5电子邮件电子邮件（ElectronicMail）系统功能：邮件制作与编辑信件发送收信通知信件阅读与检索信件回复与转发信件管理电子邮件认识电子邮件地址用户名电子邮件服务器liming信箱At：在什么之上邮局电子邮件申请免费邮箱在263上申请免费电子邮件信箱用某一浏览器进入263网站263设置邮箱账号设置账号密码接收邮件服务器电子邮件2.6WWW浏览WWW的相关概念WWW是WorldWideWeb的缩写（读作3W），简称Web，或叫做“万维网”。“超文本”和“超级链接”：Web是以超文本（HyperText）方式组织信息的。超文本文件通常由一些文字、表格、图像、声音、视频以及一些“超级链接（HyperLink）”组成，通过“超级链接”把不同的文件连接而成一个整体。可以把“超级链接”理解为指向其他Web页或Web上文件的指针。如此，用户可以不断地跳转到Web海洋中的不同地方，如同“冲浪”。WWW浏览浏览器是漫游Internet的客户端软件，目前最流行的浏览器当数微软公司的Explorer（简称IE）和网景公司（Netscape）的Navigator。IE在Windows中集成，其他浏览器可到网上下载。IE的界面如图所示。2.7计算机病毒ComputerVirus

《中华人民共和国计算机信息系统安全保护条例》中明确指出： “计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。”计算机病毒的特点

1）传染性 2）破坏性 3）潜伏性 4）寄生性 5）变种性 6）针对性

计算机病毒的传染途径：1）通过磁介质（软盘或硬盘）

2）通过光介质盘（盗版光盘）3）通过网络（互连网、局域网）2.8计算机病毒的防治预防：

病毒防火墙 病毒监测软件

数据的备份计算机病毒的防治

检测(注意可能出现的异常现象)：

磁盘坏簇莫名奇妙地增多；使可执行程序长度增大；造成异常的磁盘访问；使可用磁盘空间变小；计算机病毒的防治

杀毒：使用杀毒软件金山毒霸KV3000瑞星杀毒KILLNortonAnti-virus2.9什么是网络安全网络安全是指信息安全和控制安全两部分。信息安全是定义为“信息的完整性、可用性、保密性和可靠性”；控制安全指身份认证、不可否认性、授权和访问控制。；安全是最大程度地减少数据和资源被攻击的可能性信息安全的基本要求安全保密完整性/精确性有效性防止对信息的非授权访问。信息在存储或传输过程中不被破坏、不丢失、或不被未经授权的恶意的或偶然的修改。计算机系统的硬件和软件保持有效的运行，并且系统在发生灾难时能够快速完全的恢复。通常预防的措施;不去自己不熟悉网站，不要随便点击论坛中别人贴出的网址。对于所有用户，都建议安装NortonAntiVirus等杀毒软件，此软件已经把这类恶意修改注册表的代码定义为Trojan.Offensive，并增加了ScriptBlocking功能，它会对此类恶作剧进行监控并予以拦截。下载恢复工具软件：安装超级兔子魔法设置软件，如果出现问题，可以用它来恢复。禁用IEActiveX插件和控件：执行“工具→Internet选项”命令，在“安全”选项卡中设置。赛迪网技术安全专题techidnet/pub/column/c1100.html中国教育和科研计算机网紧急响应组CCERTtechidnet/pub/column/c1100.html中国网络信息安全