互联网技术及其应用

互联网技术及其应用随着信息时代的进一步发展,互联网+已经渗透到当今社会的各个领域,互联网成为全社会各阶层人士所必须掌握的学习工具、交流工具。本章将介绍互联网相关技术及其应用领域。本章要点了解计算机网络的基本概念和基础知识,主要包括常用网备,IP地址和DNS应用和局域网组建等；了解计算机网络安全概念和防控常识,主要包括计算机病概念s特征s分类s防治与Windows系统安全策略；了解计算机网络服务的概念s原理和应用,主要包括文件传和下载s网盘s网络通信以及电子商务应用等；掌握浏览器s电子邮件的使用和操作。7.1网络基础网络基础网络概述计算机网络是现代计算机技术和通信技术密切结合的产物,是随社会对信息的共享和信息传递的要求而发展起来的。1.计算机网络定义计算机网络就是利用通信设备和线路将地理位置不同的、功能独立的多个计算机系统相互连起来,以功能完善的网络软件（如网络通信协议、信息交换方式以及网络操作系统等）来实现网络中信息传递和资源共享的系统。7.1网络基础2.计算机网络的发展过程计算机网络从问世至今已经有半个多世纪的时间,其间历经了四个发展阶段,即初级阶段、计算机-计算机络阶段、标准或开放的计算机网络阶段和高速、智能化的计算机网络阶段。1)计算机网络的初级阶段在上个世纪50年代,人们通过通信线路将计算机与终端相连,通过终端进行数据的发送和接收,这种“终端通信线路-计算机”的模式被称为远程联机系统,由开始了计算机和通信技术相结合的年代,远程联机系统就被称为第一代计算机网络。7.1网络基础远程联机系统的结构特点是单主机多终端，所以从严格意义上讲，并不属于计算机网络范畴。计算机-计算机网络阶段远程联机系统发展到一定的阶段，计算机用户希望各计算机之间可以进行信息的传输与交换。于是在20世纪60年代出现了以实现“资源共享”为目的的多计算机互连的网络。这一阶段结构上的主要特点是:以通信子网为中心，多主机多终端。1969年在美国建成的ARPAnet首先实现了以资源共享为目的不同计算机互连的网络，成为今天互联网的前身。标准、开放的计算机网络阶段7.1网络基础1984年ISO颁布了“开放系统互连基本参考模型”,这个模型通常被称作OSI参考模型。只有标准的才是开放的,OSI参考模型的提出引导着计算机网络走向开放的标准化的道路,同时也标志着计算机网络的发展步入了成熟的阶段。4)高速、智能的计算机网络阶段近年来,随着通信技术,尤其是光纤通信技术的发展,计算机网络技术得到了迅猛的发展。用户不仅对网络的传输带宽提出越来越高的要求,对网络的可靠性、安全性和可用性等也提出了新的要求。网络管理逐渐进入了智能化阶段,包括网络的配置管理、故障管理、计费管理、性能管理和安全管理等在内的网络管理任务都可以通过智能化程度很高的7.1网络基础1984年ISO颁布了“开放系统互连基本参考模型”,这个模型通常被称作OSI参考模型。只有标准的才是开放的,OSI参考模型的提出引导着计算机网络走向开放的标准化的道路,同时也标志着计算机网络的发展步入了成熟的阶段。4)高速、智能的计算机网络阶段近年来,随着通信技术,尤其是光纤通信技术的发展,计算机网络技术得到了迅猛的发展。用户不仅对网络的传输带宽提出越来越高的要求,对网络的可靠性、安全性和可用性等也提出了新的要求。7.1网络基础网络管理逐渐进入了智能化阶段,包括网络的配置管理、故障管理、计费管理、性能管理和安全管理等在内的网络管理任务都可以通过智能化程度很高的网络管理软件来实现。计算机网络已经进入了高速、智能的发展阶段。3.计算机网络的分类在计算机网络的研究中,常见的分类方法有以下几种按通信介质分为有线网络和无线网络。有线网络,是指采用有形的传输介质如铜缆、光纤等组建的网络；而使用微波、红外线等无线传输介质作为通信线路的网络就属于无线网络。7.1网络基础按网络使用对象分为公众网络和专用网络。公众网络是指用于为公众提供网络服务的网络,如Interne而专用网络是指专门为特定的部门或应用而设计的网络,如银行系统的网络。按网络传输技术分为广播式网络和点到点式网络。广播式网络是指网络中所有的计算机共享一条通信信道。广播式的网络在通信时具备两个特点,一是任何一台计算机发出的消息都能够被其他连结到这条总线上的计算机收到；二是任何时间内只允许一个结点使用信道。点到点网络由一条通信线路连结两台设备,数据传输可能需要经过一台或多台中间通信设备。7.1网络基础按照网络传输速度的高低分为低速网络和高速网络等。按地理覆盖范围分为广域网、城域网和局域网。局域网(LAN)局域网的覆盖范围大约是几公里以内,如一幢大楼内或一个校园内。学校或中、小型公司的网络通常都属于局域网。城域网（MAN）城域网的覆盖范围大约是几公里到几十公里,它主要是满足城市、郊区的联网需求。例如,将某个城市中所有中小学互连起来所构成的网络就可以称为教育城域网。7.1网络基础广域网（WAN）广域网的覆盖范围一般是几十公里到几千公里以上，它能够在很大的范围内实现资源共享和信息传递。大家所熟悉的Internet，就是广域网最典型的例子。4.计算机网络的功能总体来讲，计算机网络可归纳为资源共享、数据通信负载均衡、信息处理等四项功能。其中最重要的是资源共享和数据通信。资源共享:是网络的基本功能之一。资源共享不仅使网络用户克服地理位置上的差异，共享网络中的资源还可以充分提高资源的利用率。例如，网络打印机、网络视频等都属于资源共享。7.1网络基础数据通信:是计算机网络的另一项基本功能。它包括网络用户之间、各处理器之间以及用户与处理器间的数据通信。例如，QQ聊天等就是数据通信的常见应用。负载均衡:负载均衡是指当网络的某个服务器负荷过重时，可以通过网络传送到其他较为空闲的服务器去处理。利用负载均衡可以提高系统的可用性与可靠性例如，12306网站最高访问量达到上亿，负载均衡可以有效的分散客户到不同的服务器。7.1网络基础数据信息处理:以网络为基础，我们可以将从不同计算机终端上得到各种的数据收集起来，并进行整理和分析等综合处理。当前流行的大数据就是信息集中处理的典型应用。例如，淘宝的芝麻信用就是一个人在淘宝上的各种行为综合分析得到的。5.计算机网络的组成计算机网络分为资源子网和通信子网。资源子网负责全网的数据处理，并提供各种网络资源和网络服务。资源子网主要由主机、终端以及相应的I/O设备、各种软件资源和数据资源构成。主可以是大型机、中型机、小型机、工作站或微型机它通过高速通信线路与通信控制处理机相连。7.1网络基础主机系统拥有各种终端用户要访问的资源,它负担着数据处理的任务。终端是用户进行网络操作时所使用的末端设备。终端设备的种类很多,如电传打字机、CRT监视器、网络打印机、传真机等。通信子网为资源子网提供传输、交换数据的服务。通信子网主要由通信设备、通信链路通信协议等组成。通信设备主要有路由器、交换机等。通信链路是用于传输信息的物理信道,所用的信道为有线信道或无线信道。通信协议是数据传输与交换需要遵守的规则,如TCP/IP协议等。7.1网络基础6.计算机网络的拓扑结构在计算机网络中常见的拓扑结构有总线型、星型、环型、树型和网状型。1)总线型:总线型网络中采用单根传输线路作为传输介质，所有站点通过专门的连接器连到这个公共信道上，这个公共的信道称为总线。7.1网络基础任何一个站点发送的数据都能通过总线传播，同时能被总线上的所有其他站点接收到。总线型结构的网络是一种广播网络。总线型网络形式简单，节点易于扩充，是基本局域网拓扑形式之一。2)星型:星型网络中有一个中心节点，其他各节点通过各自的线路与中心节点相连，形成辐射型结构各节点间的通信必须通过中心节点的转发。星型网络具有结构简单、易于建网和易于管理等特点。但这种结构要耗费大量的电缆，同时中心节点的故障会直接造成整个网络的瘫痪。7.1网络基础总线型网络形式简单，节点易于扩充，是基本局域网拓扑形式之一。2)星型:星型网络中有一个中心节点，其他各节点通过各自的线路与中心节点相连，形成辐射型结构。各节点间的通信必须通过中心节点的转发。星型网络具有结构简单、易于建网和易于管理等特点。但这种结构要耗费大量的电缆，同时中心节点的故障会直接造成整个网络的瘫痪。7.1网络基础7.1.2IP地址与DNS域名系统TCP/IP协议TransmissionControlProtocol/InternetProtocol的简写,是Internet最基本的协议。TCP/IP定义了网络设备如何连入互联网,以及数据在它们之间如何传输。IP地址IP地址是IP协议提供的一种统一的地址格式,每一台主机都必须申请一个IP地址才能接入互联网。IP地址的长度为32位二进制数字,分为4段,每段8位,用十进制数字表示,每段数字范围为0～255,段与段之间用点隔开。7.1网络基础例如河北机电职业技术学院的IP地址为:11。3.DNS域名系统要访问河北机电职业技术学院，可以在IE的地址栏中输入http://11，但是这样的IP地我们很难记住，所以引入了域名（网址），这样的域名记忆就容多了。在上网的时候，通常输入的是网址，而不是IP地址但网络上的计算机彼此之间只能用IP地址才能相互识别。因此，需要一个记录IP地址与域名对应关系的数据库，DNS就是在这种需求下产生的。7.1网络基础DNS是域名系统(DomainNameSystem)的缩写，它是由解析器和域名服务器组成的。域名服务器保存主的域名和对应IP地址。一个域名可以对应一个或多个I地址，而一个IP地址可以没有域名，也可以对应一个多个域名。访问互联网某个网址时，首先通过域名解系统找到网址相对应的IP地址，然后才能访问。域名可分为不同级别，包括顶级域名、二级域名等顶级域名又分为两类:一类是国家顶级域名，例如中是cn，美国是us等；另一类是国际顶级域名，例如表工商企业的com，表示网络提供商的net，表示非盈利组织的org等。7.1网络基础为解决域名资源紧张，Internet协会等国际组织决定，新增7个国际通用顶级域名:firm（公司企业）、store（销售公司或企业）、Web（突出WWW活动的单位）、arts（突出文化、娱乐活动的单位）、rec(突出消遣、娱乐活动的单位)、info(提供信息服务的单位)nom(个人)。二级域名是指顶级域名之下的域名，在国际顶级域名下，它是指域名注册人的网上名称，例如ibm，yahoo，microsoft等；在国家顶级域名下，它是表示注册企业类别的符号，例如com，edu，gov，net等。7.1网络基础我国的顶级域名是cn,二级域名又分为类别域名和行政区域名两类。类别域名共6个,包括ac（科研机构）、com（工商金融企业）、edu（教育机构）、gov（政府部门）、net（互联网络信息中心和运行中心）、or（非盈利组织）。而行政区域名有34个,分别对应于我国各省、自治区和直辖市。三级域名用字母（A～Z,a～z,大小写等）、数字（0～9）和连接符（－）组成,各级域名之间用实点（.）连接,三级域名的长度不能超过20个字符。如无特殊原因,建议采用申请人的英文名（或者缩写）或者汉语拼音名（或者缩写）作为三级域名,以保持域名的清晰性和简洁性。7.1网络基础7.1.3网络常用设备计算机接入互联网的必需通过传输介质和网络互联设备1.传输介质传输介质是通信网络中发送方和接收方之间的物理通路1)双绞线双绞线是由按规则螺旋结构排列的两根绝缘线组成。双绞线成本低,易于铺设,既可以传输模拟信号,也可以传输数字信号,但是抗干扰能力较差。2)同轴电缆同轴电缆由外层圆柱导体、绝缘层、中心导线组成。同轴电缆可分成基带同轴电缆和宽带同轴电缆两种。7.1网络基础3)光纤光纤由缆芯、包层、吸收外壳和保护层四部分组成。光分为单模光纤和多模光纤两类。光纤的直径小,重量轻频带宽,误码率很低,还有不受电磁干扰、保密性好等点。在局域网的主干网络中,越来越多地采用光纤。4)无线信道目前常用的无线信道有微波、卫星信道、红外线和激信道等。2.网络互连设备1)网络适配器7.1网络基础网络适配器也被称作网卡,网卡具有唯一的48位二进制号,相当于计算机的网络身份证。计算机通过网卡与互2)调制解调器调制解调器（Modem）是一种能够使数字信号与模拟信号相互转换的设备。因为电脑采用数字信号处理数据,电话系统采用模拟信号传输数据。为了能利用电话系统进行数据通信,调制解调器实现数字信号与模拟信号的换。3)中继器中继器是一种解决信号传输过程中放大信号的设备,它网络物理层的一种介质连接设备。中继器可以保证在一距离内信号传输而不会衰减。7.1网络基础集线器集线器（Hub）是一种信号再生转发器,它可以把信号分散到多条线上。集线器的一端有一个接口连接服务器,一端有几个接口与网络工作站相连。网关网关（Gateway）是连接两个不同网络协议、不同体系结构的网络的设备。网关可以实现不同类型网络之间的数通信。网桥7.1网络基础网桥（Bridge）能将一个较大的局域网分割成多个网段或者将两个以上的局域网（可以是不同类型的局域网）连为一个逻辑局域网。网桥的功能就是延长网络跨度,时提供智能化连接服务,即根据数据包终点地址处于哪个网段来进行转发和滤除。7)路由器路由器（Router）是连接局域网与广域网的连接设备,在网络中起着数据转发和信息资源进出的枢纽作用,是络的核心设备。7.1网络基础当数据从某个子网传输到另一个子网时,要通过路由器完成。路由器根据传输费用、网络拥塞或信源和终点间距离来选择最佳路径。8)交换机交换机（switch）是一种在通信系统中完成信息交换功的设备。它可以为接入交换机的任意两个网络节点（局网或主机）提供独享的电信号通路。交换机有多个端口每个端口都具有桥接功能,可以连接一个局域网或一台性能服务器或工作站。7.2

网络安全网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭受到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。从广义来说,凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。7.2

网络安全7.2.1网络安全概述网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、信息论等多种学科的综合性学科。网络安全包含网络物理安全、网络软件安全、网络信息安全和网络管理风险。物理安全主要包括自然灾害、物理损坏、设备故障、操作失误机房环境的安全和意外事故等。软件安全一方面指软件本身是安全的,另一方面指软件在收到恶意攻击的情形下依然能够继续正确运行。信息安全主要包括机密信息泄露、未经授权的访问、破坏信完整性、假冒、破坏系统的可用性等。因此,用户必须进行身份认证,对于重要信息的通讯必须授权,传输必须加密。7.2

网络安全4.网络管理风险是网络安全最最重要的部分。责权不明，安全管理制度不健全及缺乏可操作性等都可能引起管理安全的风险。制定健全的管理制度和严格管理相结合，保障网络的安全运行，使其成为一个具有良好的安全性、可扩充性和易管理性的信息网络便成为了首要任务。总之，网络的安全问题，应该像每家每户的防火防盗问题一样，做到防范于未然。也许你不会想到自己也会成为目标的时候，威胁就已经出现了，一旦发生常常措手不及，造成极大的损失。7.2.2病毒与木马计算机病毒指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。1.计算机病毒特征1)寄生性:可以寄生在正常程序中，可以跟随正常程序一起运行，但是病毒在运行之前不易被发现。7.2网络基础传染性:可以通过种种途径传播。潜伏性:可以在某一时间自动运行。隐蔽性:不易被发现。破坏性:可以造成电脑运行速度变慢、死机、蓝屏等问题。可触发行:可以在条件成熟时运行，大大增加了病毒的隐蔽性和破坏性。2.计算机病毒分类按照破坏性:良性病毒、恶性病毒、极恶性病毒、灾难性病毒。按照传染方式:引导区型病毒、文件型病毒、混合型病毒和宏病毒。引导区型病毒主要通过软盘在操作系统中传播，感染引导区蔓延到硬盘，并能感染到硬盘中的“主引导记录”。7.2网络基础文件型病毒运行在计算机存储器中，通常感染扩展名为COM、EXE、SYS等类型的文件。混合型病毒具有引导区型病毒和文件型病毒两者的特点。宏病毒是指用BASIC语言编写的病毒程序寄存在Office文档上的宏代码。宏病毒影响对文档的各种操作。按照连接方式:源码型病毒、入侵型病毒、操作系统型病毒和外壳型病毒。源码型病毒攻击高级语言编写的源程序，在源程序编译之前插入其中，并随源程序一起编译、连接成可执行文件。入侵型病毒可用自身代替正常程序中的部分模块或堆栈区。操作系统型病毒可用其自身部分加入或替代操作系统的部分功能外壳型病毒通常将自身附在正常程序的开头或结尾，相当于给正常程序加了个外壳。7.2网络基础3.木马，其名称取自希腊神话的特洛伊木马记，是指隐藏在正常序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。木马通常有两个可执行程序:一个是控制端，另一个是被控制端（服务端）。它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。木马与一般的病毒不同，不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施控者提供打开被控主机的门户，使施控者可以任意毁坏、窃取被控者的文件，甚至远程操控被控主机。用木马进行网络入侵，从过程上看大致可分为六步:1)配置木马7.2网络基础一般来说一个设计成熟的木马都有木马配置程序，从具体的配置内容看，主要是为了实现以下两方面功能。木马伪装:为了更好地隐藏木马，木马配置程序会采用多种伪装手段，如修改图标，捆绑文件，定制端口，自我销毁等。信息反馈:木马配置程序会对信息反馈的方式或地址进行设置，如设置信息反馈的邮件地址等。2)传播木马木马的传播方式主要有两种:一种是通过E-MAIL,控制端将木马程序以附件的形式夹在邮件中发送出去,收信人只要打开附件系统就会感染木马；另一种是软件下载，一些非正规的网站以提供软件下载为名义，将木马捆绑在软件安装程序上，下载后，只要一运行这些程序，木马就会自动安装。7.2网络基础运行木马用户运行木马或捆绑木马的程序后,木马就会自动进行安装，安装自动启动木马。信息泄露木马成功启动后会收集一些服务端的软硬件信息，包括使用的操系统，系统目录，硬盘分区况，系统口令等，并通过E-MALL等方式告知控制端用户。在这些信息中，最重要的是服务端IP，因为有得到这个参数，控制端才能与服务端建立连接。建立连接一个木马连接的建立首先必须满足两个条件:一是服务端已安装木马程序；二是控制端、服务端都要在线。在此基础上控制端可通过木马端口与服务端建立连接。7.2网络基础远程控制:木马连接建立后，控制端端口和木马端口之间将会出现一条通道控制端上的控制端程序可藉这条通道与服务端上的木马程序取得系,并通过木马程序对服务端进行远程控制。主要包括窃取密码、件操作、修改注册表和系统操作等。2.3常用杀毒工具1.360安全卫士360安全卫士是一款由奇虎360公司推出的功能强大的安全软件。360安全卫士拥有查杀恶意软件，插件管理，病毒查杀，诊断及修复,保护等数个强劲功能，并独创了“木马防火墙”、“360密盘等功能，同时还提供弹出插件免疫，清理使用痕迹以及系统还原特定辅助功能。依靠抢先侦测和云端鉴别，可全面、智能地拦截类木马，保护用户的帐号、隐私等重要信息。7.2网络基础由于360安全卫士使用极其方便实用,用户口碑极佳。2.瑞星图7-11

360安全卫士7.2网络基础7.2网络基础瑞星拥有成熟的主动防御技术以及特有的变频杀毒、云查杀技术另外新产品在系统资源占用方面进行了优化,在保证杀毒、主动御、恶意攻击拦截等功能的同时,还提高了产品整体运行性能。星拥有国内最大木马病毒库,采用“木马病毒强杀”技术,结合“病毒DNA识别”、“主动防御”、“恶意行为检测”等大量核心技术,可彻底查杀70万种木马病毒,是主动防御技术延展出来的新技术应用模式,用户只需将网游、网银、聊天、股票等软件放“账号保险柜”中,就可以阻止部分木马的攻击和盗取。3.金山卫士7.2网络基础金山卫士是金山网络旗下研发的云安全智扫反病毒软件。融合了发式搜索、代码分析、虚拟机查毒等经业界证明成熟可靠的反病技术,使其在查杀病毒种类、查杀病毒速度、未知病毒防治等多面达到先进水平,同时金山毒霸具有病毒防火墙实时监控、压缩件查毒、查杀电子邮件病毒等多项先进的功能。紧随世界反病毒术的发展,为个人用户和企事业单位提供完善的反病毒解决方案图7-13金山卫士7.2网络基础图7-13金山卫士图7-13金山卫士7.2网络基础7.2.4Windows安全策略为了加强操作系统的安全，我们要对系统进行必要的设置。1.账户管理Windows账户类型一般分为三类:管理员:拥有对计算机最高权限，对计算机有完全访问权，可以计算机做出任何修改。还可以对其他非管理员账户进行管理。标准用户:正常使用计算机进行工作的用户。来宾:临时使用计算机的用户，可以在计算机管理中禁用。2.账户密码管理7.2网络基础7.2网络基础密码必须符合复杂性要求:3种以上符号，一般是数字、字母和特符号。密码长度最小值:不低于8位。密码有效期:不能选择长久，不超过42天。3.文件管理文件共享:文件的权限设置，本着最小权限原则。右键单击需要设置权限的文件或者文件夹，选择【属性】功能区的【共享和安全】命令，选择组或用户进行相应的权限设置。用户对某个组或者用户设置了权限后（如拒绝访问），在用其他用户账户登录时将无法访问（除了管理员的强制访问）。文件备份:对重要文件必须备份，建议使用网盘备份。文件加密:对重要文件应该进行加密，可使用文件加密精灵等加密软件。7.2网络基础7.2.5手机安全移动互联网的高速信息时代，智能手机安全防不胜防。“防泄密、防暗扣、防隐患”是每个用户都希望的。手机病毒是安全的罪魁祸首，手机病毒是对手机木马、恶意软件的一个通俗易懂的称呼。手机中毒主要原因有以下几种。1)短信中的不明链接。此类短信可能带有病毒，收到后立即删除。如2014年的“XX神奇”，短短8天，感染数百万手机用户。2)不安全的下载:现在网上有许多资源提供手机下载，然而很多病毒就隐藏在这些资源中，尤其是二维码。如2015春节流行的红包病毒，主要诱导用户扫描包装成支付宝红包的病毒二维码，从而窃取用户手机号、支付宝账号等信息。7.2网络基础3)浏览危险网站:比如一些黑客、色情网站，本身就是很危险的其中隐匿着许多病毒与木马，用智能设备浏览此类网站是非常危的。总之，我们要养成良好的上网习惯，如不随意打开不明链接，不意下载不确定软件，定时杀毒等。7.2.6案例1:Windows基本安全设置目的:1.搭建一个相对安全的Windows环境2.进行账户管理3.进行文件管理准备:安装Windows操作系统的个人电脑。步骤:1.账户管理1)停掉Guest帐号7.2网络基础在计算机管理的用户里面把guest帐号停用掉,任何时候都不允许guest帐号登陆系统。为了保险起见,最好给guest加一个复杂的密码,包含特殊字符、数字和字母的长字符串。2)限制不必要的用户数量去掉所有的duplicateuser帐户、测试帐户、共享帐号和普通部门帐号等。用户组策略设置相应权限,并且经常检查系统的帐户删除已经不再使用的帐户。这些帐户很多时候都是黑客们入侵系统的突破口,系统的帐户越多,黑客们得到合法用户的权限可能性一般也就越大。如果系统帐户超过10个,一般都能找出一两个弱口令帐户。7.2网络基础3)创建2个管理员用帐号虽然这点看上去和上面这点有些矛盾,但事实上是服从上面的规的。创建一个一般权限帐号用来处理一些日常事物,另一个拥有Administrators权限的帐户来执行一些需要特权才能作的一些工4)把系统administrator帐号改名大家都知道,windows的administrator帐号是不能被停用的,这意味着别人可以一遍又一边的尝试这个帐户的密码。把Administrator帐户改名可以有效的防止这一点。当然,请不要用Admin之类的名字,改了等于没改,尽量把它伪装成普通用户,比如改成hbjd。5)创建一个陷阱帐号7.2网络基础创建一个名为”Administrator”的本地帐户,把它的权限设置最低,什么事也干不了的那种,并且加上一个超过10位的超级复杂密码,这就是陷阱账号。这样可以让那些黑客忙上一段时间了并且可以借此发现它们的入侵企图。使用安全密码一个好的密码对于一个网络是非常重要的,但是它是最容易被忽略的。帐户应该要求用户首此登陆的时候更改成复杂的密码,还要注意经常更改密码。设置屏幕保护密码很简单也很有必要,设置屏幕保护密码也是防止内部人员破坏服务器的一个屏障。注意不要使用一些复杂的屏幕保护程序,浪费系统资源,让他黑屏就可以了。还有一点,所有系统用户所使用的机器也最好加上屏幕保护密码。7.2网络基础2.文件管理降低文件共享范围把共享文件的权限从“everyone”组改成“授权用户”。“everyone”在windows中意味着任何有权进入你的网络的用户都能够获得这些共享资料。任何时候都不要把共享文件的用户设成“everyone”组。包括打印共享,默认的属性就是“everyone组的,一定不要忘了改。使用NTFS格式分区把服务器的所有分区都改成NTFS格式。NTFS文件系统要比FAT,FAT32的文件系统安全得多。文件备份7.2网络基础对重要文件必须备份,一旦系统资料被破坏,备份盘将是你恢复料的唯一途径。备份完资料后,把备份盘防在安全的地方。千万把资料备份在同一台服务器上,那样的话,还不如不要备份。建使用网盘备份。4)文件加密对重要文件应该进行加密,可使用文件加密精灵等加密软件。5)安装运行防毒软件可以任意选择一款例如360安全卫士,一定要定期杀毒。好的杀毒软件不仅能杀掉一些著名的病毒,还能查杀大量木马和后门程序这样的话,“黑客”们使用的那些有名的木马就毫无用武之地了不要忘了经常升级病毒库。7.3

网络应用互联网应用已经走入人类社会生活的每一个角落，没有网络，很多人可能不知道今天的日子怎么过。主要从以下几个方面进行介绍:信息检索:浏览网页获得新闻、娱乐、科学、运动、旅游等等信息。电子商务:淘宝、京东等已经成为我们网络购物的主要选择。信息管理:医院管理信息系统、民航、铁路的购票、学校的学生管理信息系统等。在线教育:远程教育和网络课程已经是传统教育不可缺乏的补充娱乐:网络游戏、网络视频等。聊天通信:QQ、微博、微信我们早已离不了。7.3

网络应用7.3.1搜索引擎与信息检索搜索引擎是指根据一定的策略、运用特定的计算机程序从互联网上搜集信息,在对信息进行组织和处理后,为用户提供检索服务,将用户检索到的相关信息展示给用户的系统。全球主要搜索引擎有Google、百度、Facebook等。信息检索是指从网络信息资源中查找所需资料的过程。也即网络信息搜索,是指互联网用户通过特定的网络搜索工具或通过浏览的方式,查找并获取信息的行为。7.3

网络应用7.3.2浏览器介绍浏览器是指可以显示网页文件的内容，并让用户与这些文件交互的一种软件。打开网页实际上就是从网站上下载网页文件到本地，然后用浏览器去读取网页文件的过程。常用浏览器介绍:IE浏览器:最新版本为IE9，涉及易用性、安全性、兼容性、管理性等各个方面，以及一些独特的工具。优点:智能地址栏、加速器、可视化搜索、页面查找、智能屏幕筛选器、跨站脚本攻击过滤器、兼容性视图、选项卡分组等。缺点:占用内存大，漏洞多。世界之窗浏览器:是一款快速、安全、功能细节丰富且强大的绿色多窗口浏览器。优点:速度快、内存、CPU占用小、智能广告过滤＋黑名单过滤节省网络带宽和电脑资源，低配置机器流畅运行。7.3

网络应用百度浏览器:是一款简洁轻快的浏览器优点:支持QQ、新浪微博、人人网、百度贴吧帐号登录、在线翻译、百度识图、贴吧助手。缺点:速度较慢、内存占用大、广告拦截不够好、新产品性能不稳定等。360极速浏览器:是360旗下一款极速、安全的无缝双核浏览器优点:小号窗口与无痕浏览相结合、智能检测网页中恶意代码，防止木马自动下载、集成全国最大的恶意网址库，所收录的网站都是经过360的安全认证。缺点:内存占用稍多、许多网站不能上、需要与360杀毒360安全卫士一起用才能发挥最大的功能。7.3

网络应用火狐浏览器:火狐浏览器是一款开源、安全的浏览器，拥有非常大的扩展功能，可以根据自己的需求定制浏览体验。优点:扩展能非常强，拥有超过一万个的扩展，提供各种不同的扩展功能，时检查网站ID，排查恶意网站插件检查，提供简单的插件检查机以便发现含有危险的过期插件，提醒用户升级。Firefox能与本杀毒软件无缝整合，下载完成后自动调用本地杀毒软件进行查杀缺点:预置功能有限、内存泄漏问题、无法支持某些网银支付、时候页面显示不正常、扩展之间可能存在兼容性问题、启动比IE慢等。7.3

网络应用7.3.3文件的上传与下载上传和下载:其实简单来说就是写和读的过程。上传就是写，把你的文件写到别人的电脑上去，以便让其他人使用。下载就是读，把别人愿意共享的文件读出来，复制到本地。下载工具是一种可以更快地从网上下载文本、图像、图像、视频、音频、动画等信息资源的软件。用下载工具下载东西之所以快是因为它们采用了“多点连接（分段下载）”技术，充分利用了网络上的多余带宽。采用“断点续传”技术，随时接续上次中止部位继续下载，有效避免了重复劳动。这大大节省了下载者的连线下载时间。7.3

网络应用国内比较知名的下载软件有如下几种:迅雷:迅雷使用先进的超线程技术，能够将存在于第三方服务器和计算机上的数据文件进行有效整合，从而使用户能够以更快的速度从第三方服务器和计算机获取所需的数据文件。网际快车:经典下载软件，深受用户好评。网络传送带:国内影音流媒体下载之先河。BT:对于校园网下载很快。电驴:设置了代理更快，对于ADSL用户下载比较快。7.3

网络应用7.3.4案例2:从网页上下载文件、图片目的:1.下载图片2.下载文件、安装使用文件步骤:1.下载百度LOGO图标打开；找到百度图标，在图标上点击右键，选择【图片另存为】，打开【另存为】对话框；选择保存路径，默认文件名保存。2.下载手机百度地图1)打开；2)在搜索框输入百度地图进行搜索；3)打开百度地图官网；7.3

网络应用选择iPone或Android版,点击下载；下载完成后按提示安装,找到河北机电职业技术