第9 章 网络基础知识及应用
- 格式：ppt
- 大小：662.00 KB
- 文档页数：64
下载文档原格式
合集下载
无线传感器网络技术原理及应用-ppt课件-第9章
评估 IEEE802.11 设备及网络的性能测量、性能指标及测试过程的推荐方法，大写 字母 T 表示推荐而不是技术标准
修正物理层和 MAC 层，提供一个通用及标准的方法与非 IEEE802.11 网络(如蓝牙、 WIMAX)共同工作
扩大了网络吞吐量，减少冲突，提高网络管理的可靠性 扩展了 IEEE802.11 对数据帧的管理和保护以提高网络安全
为了规范事业单位聘用关系，建立和 完善适 应社会 主义市 场经济 体制的 事业单 位工作 人员聘 用制度 ，保障 用人单 位和职 工的合 法权益
7
由于802.11在速率和传输距离上都不能满足需要， 1999年，IEEE小组又相继推出两个补充版本：802.11a和 802.11b。802.11a定义了一个在5GHz的ISM频段上，数据传 输速率可达到54Mbit/s的物理层；802.11b定义了一个在 2.4GHz的ISM频段上，但数据传输速率高达11Mbit/s的物理 层，成为第一个在WIFI标准下将产品推向市场的标准。 1999年，工业界成立了WIFI联盟，致力解决符合802.11标 准的产品的生产和设备兼容性问题。2003年6月，IEEE 802.11g规范正式批准，物理层速率提高到54 Mb/s，并提高 了与IEEE802.11b设备在2.4GHz ISM频段的公用能力。
WIFI全称为Wireless Fidelity，又称IEEE802.11b标准， 它的最大优点就是传输速度较高，可以达到11 Mb/s，另外 有效距离也较长，与已有的各种IEEE802.11DSSS设备兼容。 本章介绍WIFI技术的技术标准、组网方式及协议架构。
为了规范事业单位聘用关系，建立和 完善适 应社会 主义市 场经济 体制的 事业单 位工作 人员聘 用制度 ，保障 用人单 位和职 工的合 法权益
修正物理层和 MAC 层，提供一个通用及标准的方法与非 IEEE802.11 网络(如蓝牙、 WIMAX)共同工作
扩大了网络吞吐量，减少冲突，提高网络管理的可靠性 扩展了 IEEE802.11 对数据帧的管理和保护以提高网络安全
为了规范事业单位聘用关系，建立和 完善适 应社会 主义市 场经济 体制的 事业单 位工作 人员聘 用制度 ，保障 用人单 位和职 工的合 法权益
7
由于802.11在速率和传输距离上都不能满足需要， 1999年，IEEE小组又相继推出两个补充版本：802.11a和 802.11b。802.11a定义了一个在5GHz的ISM频段上，数据传 输速率可达到54Mbit/s的物理层；802.11b定义了一个在 2.4GHz的ISM频段上，但数据传输速率高达11Mbit/s的物理 层，成为第一个在WIFI标准下将产品推向市场的标准。 1999年，工业界成立了WIFI联盟，致力解决符合802.11标 准的产品的生产和设备兼容性问题。2003年6月，IEEE 802.11g规范正式批准，物理层速率提高到54 Mb/s，并提高 了与IEEE802.11b设备在2.4GHz ISM频段的公用能力。
WIFI全称为Wireless Fidelity，又称IEEE802.11b标准， 它的最大优点就是传输速度较高，可以达到11 Mb/s，另外 有效距离也较长，与已有的各种IEEE802.11DSSS设备兼容。 本章介绍WIFI技术的技术标准、组网方式及协议架构。
为了规范事业单位聘用关系，建立和 完善适 应社会 主义市 场经济 体制的 事业单 位工作 人员聘 用制度 ，保障 用人单 位和职 工的合 法权益
第9章计算机安全课件
⑴ 宏病毒的类型 宏病毒是使用某个应用程序自带的宏编程语言，编写的病毒。目前国际上已发现三类宏病毒：感染WORD系统的WORD宏病毒、感染EXCEL系统的EXCEL宏病毒和感染Lotus Ami Pro的宏病毒。 ⑵ 宏病毒有以下特点： ① 感染数据文件；② 多平台交叉感染；③ 容易编写；④ 容易传播。 另外，宏病毒还可以根据触发条件来分类。若依据触发条件，宏病毒大致可分为公用宏病毒和私用宏病毒两类。 宏病毒的防治相对比较容易，目前大多数防病毒软件都能查杀宏病毒。 2）CIH病毒 CIH病毒，使用面向Windows的VxD技术编制，1998年8月从台湾传入国内，有1.2版、1.3版、1.4版三个版本，发作时间分别是4月26日、6月26日和每月的26日。 CIH病毒是第一个直接攻击和破坏计算机硬件系统的病毒，
5. 存储器保护与通信网络安全 1）存储器保护：指对实存储器划分互斥分区，使不同用户有自己的数据存储区域；对虚存储器设定虚存空间的长度来保护程序或数据不受破坏。 2）通信网络安全：指通信网络中的数据加密、网络的端口保护、网络中的主体验证、网络中的数据完整性保护和网络中的通信流分析控制等。 6. 软件与数据库安全 软件与数据库安全涉及信息存储和处理状态下的保护。因此应采取的措施有：设置保护数据完整的安全机构；进行存取控制；实行推断控制等。
3. 计算机实体安全 计算机实体安全是指对场地环境、设施、设备、载体及人员采取的安全对策和措施。具体内容如下： 1）温度与湿度：机房温度在18 ~24 0C、相对湿度40%~60% 。 2）清洁度与采光照明：机房应采用30万级清洁室、粒度0.5m并有足够的照度。 3）防静电、电磁干扰及噪声：机房设备要接地线、磁场强度 800奥斯特、噪声标准应控制在65dB以下。 4）防火、防水及防震：机房应设在二或三楼、考虑防震、要配备灭火器。 5）电源安全与电压稳定：保证供电连续、电压稳定在220V10% 。 4．计算机的正确使用与维护 1）计算机的正常使用，应注意以下事项： ⑴ 严格开关机顺序，开机时应先开外部设备，后开主机；关机顺序则相反。 ⑵ 在计算机运行时，严禁拔插电源或信号电缆，磁盘读写时
电路-第9章 网络图论基础
网络图论图论是数学的一个分支，是富有趣味和应用极为广泛的一门学科。
(1)图图(a)电路，如果用抽象线段表示支路则得到图(b)所示的拓扑图，它描述了电路的点和线的连接关系，称为电路的图。
定义：图G 是描述电路结点支路连接关系的拓扑图，它是支路和结点的集合。
1）支路总是连接于两个结点上。
2）允许孤立结点存在，不允许孤立的支路存在。
移走支路，该支路连接的两个结点要保留在电路中，而移走结点，则要将连接于该结点的所有支路移走。
电路的图是用以表示电路几何结构的图形，图中的支路和结点与电路的支路和结点一一对应。
9.1 网络图论的基本概念(3)有向图：标示了参考方向的图(2)子图：图G1中的所有支路和结点都是图G中的支路和结点，则称G1是G 的一个子图。
子图示例9.1 网络图论的基本概念(4)连通图图中任何两结点之间存在由支路构成的路径，则称为连通图。
连通图和非连通图示例9.1 网络图论的基本概念(5)回路从某个结点出发，经过一些支路(一条支路仅经过一次)和一些结点(每个结点仅经过一次)又回到出发点所经闭合路径。
树和非树示例(6)树G1是G 的一个子图，且满足以下三个条件：A 、是连通的；B 、包含G 中所有结点；C 、不包含回路。
G1称为G 的一棵树。
9.1 网络图论的基本概念(7)树支、树支数构成树的支路称为树支。
树支数为：割集示例(8)连支、连支数不属于树的支路称为连支。
连支数为：(9)割集、割集方向移走某些支路，图分成了两个分离的部分，则这些支路的集合称为割集。
割集的方向：从一部分指向另一部分的方向。
9.2 关联矩阵、回路矩阵、割集矩阵、及KCL和KVL方程的矩阵形式(1)增广矩阵描述图中结点和支路关联情况的矩阵。
矩阵元素：增广矩阵为n×b 阶矩阵。
图9.2.1图的增广矩阵：9.2.1 关联矩阵A9.2 关联矩阵、回路矩阵、割集矩阵、及KCL 和KVL方程的矩阵形式(2)关联矩阵A增广矩阵每一列对应一条支路，非零元素两个，一个是1一个是-1，表示1号支路从1号结点流向2号结点；每一行代表一个结点，如第1行表示支路1、4、6连在1号结点，且支路1从1号结点流出，支路4流入1号结点，支路6流出1号结点。
精通脚本黑客图解教程-第9章 PHP基础
通过将 PHP 语句放置在 PHP 的开始和结束标记之间，那么它就告诉了 PHP 解释器进行 何种操作。在上面的例子中，我们只使用了一种类型的语句： echo '<p>这是 PHP 输出的信息哦！</p>';
正如大家猜的那样，使用 echo 语句具有一个非常简单的结果。它将引号内的字符串回显到 浏览器中。在图 9-3 中可以看见该语句的结果，也就是“这是 PHP 输出的信息哦！”文本出 现在浏览器窗口中。需要注意的是，在 echo 语句的结束处出现一个分号。在 PHP 中，分号 是用来分隔语句的，就像英语中的逗号用来分隔句子一样。如果以前学过了 C 或 JAVA 的话， 那对这种分号的使用应该比较习惯了。
9.1 PHP快速入门返回
9.1.1 什么是PHP返回
PHP 是一种服务器端脚本语言，它是专门为 Web 而设计的。在一个 HTML 页面中，你可 以嵌入 PHP 代码，这些代码在每次页面被访问时被执行。PHP 代码将在 Web 服务器中被解释 并且生成 HTML 或访问者看到的其他输出。
PHP 是 1994 年出现的，最初是由 Rasmus Lerdorf 一个人的工作。之后其他一些天才改 进了这种语言，PHP 的主页是 。目前非常多的网站使用 PHP，如图 9-1 显 示 了 到 2006 年 11 月 为 止 使 用 PHP 的 网 站 。 最 新 的 数 据 大 家 可 以 去 /usage.php 上查看。
图 9-2 订单表单运行的结果 前面学习了 HTML 就知道，ACTION 属性值就是用户点击提交按钮时需要载入的 URL。我 们可以在表单中输入的数据将按照 METHOD 属性中指定的方法发送到这个 URL，这个方法可
以是 GET 或 POST。此外还要注意的是，表单域的名称——display、mainframe 和 keyboard。 而在 9-1.php 脚本中，我们还将使用这个名称。
正如大家猜的那样，使用 echo 语句具有一个非常简单的结果。它将引号内的字符串回显到 浏览器中。在图 9-3 中可以看见该语句的结果，也就是“这是 PHP 输出的信息哦！”文本出 现在浏览器窗口中。需要注意的是，在 echo 语句的结束处出现一个分号。在 PHP 中，分号 是用来分隔语句的，就像英语中的逗号用来分隔句子一样。如果以前学过了 C 或 JAVA 的话， 那对这种分号的使用应该比较习惯了。
9.1 PHP快速入门返回
9.1.1 什么是PHP返回
PHP 是一种服务器端脚本语言，它是专门为 Web 而设计的。在一个 HTML 页面中，你可 以嵌入 PHP 代码，这些代码在每次页面被访问时被执行。PHP 代码将在 Web 服务器中被解释 并且生成 HTML 或访问者看到的其他输出。
PHP 是 1994 年出现的，最初是由 Rasmus Lerdorf 一个人的工作。之后其他一些天才改 进了这种语言，PHP 的主页是 。目前非常多的网站使用 PHP，如图 9-1 显 示 了 到 2006 年 11 月 为 止 使 用 PHP 的 网 站 。 最 新 的 数 据 大 家 可 以 去 /usage.php 上查看。
图 9-2 订单表单运行的结果 前面学习了 HTML 就知道，ACTION 属性值就是用户点击提交按钮时需要载入的 URL。我 们可以在表单中输入的数据将按照 METHOD 属性中指定的方法发送到这个 URL，这个方法可
以是 GET 或 POST。此外还要注意的是，表单域的名称——display、mainframe 和 keyboard。 而在 9-1.php 脚本中，我们还将使用这个名称。
通信工程师考试：通信专业实务-互联网技术-第6-9章
UNIX操作系统 操作系统
UNIX操作系统分成三个主要部分： 操作系统分成三个主要部分： 操作系统分成三个主要部分
内核： 的系统核心。 内核：UNIX的系统核心。 的系统核心 Shell：是内核与用户之间的接口和交互界面，是UNIX命 ：是内核与用户之间的接口和交互界面， 命 令的解释器。 令的解释器。 文件系统：对存储的文件进行组织和管理。 文件系统：对存储的文件进行组织和管理。
VLAN
虚拟局域网VLAN，跨接不同物理LAN网段的节点连接成逻辑 ，跨接不同物理 虚拟局域网 网段的节点连接成逻辑 LAN网段，处于不同物理网段的用户通过软件设置处于同一局 网段， 网段 域网中，形成逻辑的工作组 逻辑的工作组。 域网中，形成逻辑的工作组。在同一逻辑工作组中的节点可以 互发广播报文。 互发广播报文。 VLAN就是指在逻辑上可以通过网络管理来划分逻辑工作组的 就是指在逻辑上可以通过网络管理来划分逻辑工作组的 就是指在 物理网络。物理用户可以根据自己的需求， 物理网络。物理用户可以根据自己的需求，而不是根据用户在 网络中的物理位置来划分网络。 网络中的物理位置来划分网络。
网络环境软件 网络管理软件 工作中网络软件 网络服务软件
网络操作系统的分层结构
根据NOS和OSI模型的对应关系，从分层角度看， 和 模型的对应关系， 根据 模型的对应关系 从分层角度看， 主要有三个部分： 主要有三个部分：
网络驱动程序 网络协议软件 应用程序接口（ 应用程序接口（API）软件 ）
常用的网络操作系统
目前使用的NOS都是多用户多进程任务的操作系统， 都是多用户多进程任务的操作系统， 目前使用的 都是多用户多进程任务的操作系统 主要有： 主要有：
Windows NT系列：微软公司的 系列： 系列 微软公司的Windows系统不仅在个 系统不仅在个 人操作系统中占有绝对优势， 人操作系统中占有绝对优势，它在网络操作系统中也具有 非常强劲的力量。 非常强劲的力量。 NetWare：早期的一种适用于局域网的网络操作系统。 ：早期的一种适用于局域网的网络操作系统。 UNIX：目前常用的 系统版本主要有： ：目前常用的Unix系统版本主要有：Unix SUR 4.0、 系统版本主要有 、 HP-UX 11.0，SUN的Solaris 8.0等。 ， 的 等 Linux：一种新型的网络操作系统，它的最大的特点是源代 ：一种新型的网络操作系统， 码开放，可以免费得到许多应用程序。 码开放，可以免费得到许多应用程序。
《网络空间安全导论》第9章 计算机病毒与恶意软件
9.4 恶意软件
恶意软件俗称流氓软件，是对破坏系统正常运行的软件的统称。恶意 软件介于病毒软件和正规软件之间，同时具备正常功能（下载、媒体 播放等）和恶意行为（弹广告、开后门），给用户带来实质危害。 目前，互联网上有许多恶意软件猪、划词搜索等 。
9.1 计算机病毒概述
9.1.1 计算机病毒简介 计算机病毒（Computer Virus）是攻击者编写的破坏计算 机功能或者数据的代码，能影响计算机的使用，能自我复 制的一组计算机指令或者程序代码。 计算机病毒是一段程序，一段可执行的代码。就像生物病 毒一样，具有自我繁殖、互相传染以及激活再生等生物病 毒特征。计算机病毒有独特的复制能力，它们能够快速蔓 延，又常常难以根除。它们能把自身附着在各种类型的文 件上，当文件被复制或从一个用户传送到另一个用户时， 它们就随同文件一起蔓延开来。
9.4 恶意软件
9.4.1 恶意软件的概述 在中国对于恶意软件定义最权威的要属于中国互联网协会反恶意软件 协调工作组对恶意软件的定义。2006 年，中国互联网协会反恶意软件 协调工作组在充分听取成员单位意见的基础上，最终确定了“恶意软 件”定义并向社会公布： 恶意软件俗称“流氓软件”，是指在未明确提示用户或未经用户许可 的情况下，在用户计算机或其他终端上安装运行，侵害用户合法权益 的软件，但不包含我国法律法规规定的计算机病毒。
9.2 典型的计算机病毒分析
9.2.3 “梅利莎(Melissa)”病毒 “梅丽莎”病毒，是1998年春天，由美国人大卫·L·史密斯运用Word 的宏运算编写出的一个电脑病毒，其主要是通过邮件传播。邮件的标 题通常为“这是给你的资料，不要让任何人看见”。
9.2 典型的计算机病毒分析
9.2.4 “爱虫(I love you)” 病毒 爱虫病毒(Vbs.loveletter)，又称“我爱你”(I Love You)病毒，是一种 蠕虫病毒，它与1999年的梅丽莎病毒非常相似。这个病毒可以改写本 地及网络硬盘上面的某些文件，如.VBS、.HTA、.JPG、.MP3等十二 种数据文件。用户机器染毒以后，邮件系统将会变慢，并可能导致整 个网络系统崩溃，在全球更是造成了百亿美元的损失。
图论讲义第9章-网络流理论
注：网络 N 的一个割 K 称为最小割，如果网络 N 中不存在割 K′使得 CapK ′ < CapK 。 推论 9.1.1 设 f * 是网络 N 的一个最大流，K*是 N 的一个最小割，则 Val f * ≤ CapK * . 证明显然。 推论 9.1.2 设 f 是 N 的一个可行流，K 是 N 的一个割，若 Val f = CapK ，则 f 是最大流而
a∈K
−
(S ) =
a∈( S , S )
∑
f (a ) ≥ 0 。
由引理 9.1.1, Val f = f + ( S ) − f − ( S ) ≤ CapK , 可见第 一个结论成立。另外注意到 f + ( S ) = CapK 当且仅当
S K
S
( S , S ) 中每条弧都是 f 饱和的；而 f − ( S ) = 0 当且仅当 ( S , S ) 中每条弧都是 f 零的，故定理的第二个结论也成立。证毕。
v2 v1 x P Q v3 y v6 v4 v5
定义 9.2.2 设 f 是网络 N = (V , x, y , A, C ) 中的一可行流，P 是 N 中一条 x-y 路。如果对于 P 上任一条弧
a ，都有
(1) 若弧 a 是 P 的正向弧，则 Δf ( a ) (2) 若弧 a 是 P 的反向弧，则 Δf ( a )
Байду номын сангаас
§9.1 网络与网络流的基本概念
定义 9.1.1 一个网络 N=(V,A)是指一个连通无环弧且满足下列条件的有向图： (1) 有一个顶点子集 X，其每个顶点的入度都为 0； (2) 有一个与 X 不相交的顶点子集 Y，其每个顶点的出度都为 0； (3) 每条弧都有一个非负的权，称为弧的容量。 注： 上述网络 N 可写作 N=(V, X, Y, A, C)，X 称为网络的发点集或源点集，Y 称为网络的 收点集或汇点集，C 称为网络的容量函数。 例：
大学计算机基础-第9章网页设计与制作
2020/6/25
3
9.1 网站的建设与规划
9.1.1 网页基本知识 9.1.2 HTML语言简介 9.1.3 常用的网页制作工具
2020/6/25
4
9.1.1 网页基本知识
• WWW(World Wide Web )
WWW是Internet上多媒体信息查询的工具。WEB由互相链接在一起的网页 构成，这些网页是由普通文本、超文本Hypertext，以及图表、图片等构成 。
• URL（Uniform Resource Locator）
URL（统一资源定位器）是指向网络服务器中某个资源的地址，用字符
串来表示。其中包括协议、主机域名（或IP地址）、文件名等等。
• 超级链接（Hyperlink）
超级链接是包含在网页中指向其他网页的指针。
• 超文本
包含超链接的文本称为超文本。有时图像或图像的某部分也可以包含超
➢ 标记的一般格式为：
<tag>对象</tag>
<tag 属性=参数>对象</tag>
<tag>
例如：<h1>我的主页</h1>
<a href=jianjie.htm>简介</a>
2020/6/25
12
超文本文档的结构
例：<html>
<head>
文 档
<title>我的第一个主页</title>
头部</head>
20120./6/确25 定了主题和风格后就需要组织文字、图片、9声
网页设计遵循的一般原则
•主题鲜明
一個主题鲜明、內容丰富具有特色的网站，通常要比什么都有的大杂 烩式的网站更加吸引人。
第9章 网络安全管理技术
信息资源包括维持网络服务运行的系统软件和应 用软件，以及在网络中存储和传输的用户信息等。
网络安全定义：
网络安全是指保护网络系统中的软件、硬件及数 据信息资源，使之免受偶然或恶意的破坏、盗用、暴 露和篡改，保证网络系统的正常运行、网络服务不受
中断而所采取的措施和行为。
对网络的被动攻击和主动攻击
源站
目的站
源站
目的站
源站
目的站 源站
目的站
截获 被动攻击
中断
篡改 主 动 攻 击
伪造
3.网络安全威胁 所谓的安全威胁是指某个实体（人、事件、程序
等）对某一资源可能造成的危害。是某些个别用心的
人通过一定的攻击手段来实现的。
安全威胁可分为故意的（如系统入侵）和偶然的
（如将信息发到错误地址）两类。
(1)基本的安全威胁
2.数字签名原理
签名机制的特征是该签名只有通过签名者的私有 信息才能产生，也就是说，一个签名者的签名只能惟 一地由他自己生成。 当收发双方发生争议时，第三方（仲裁机构）就 能够根据消息上的数字签名来裁定这条消息是否确实 由发送方发出，从而实现抗赖服务。
另外，数字签名应是所发送数据的函数，即签名 与消息相关，从而防止数字签名的伪造和重用。
DSKA ( X )
E 运算
明文 X
加密与解密 签名与核实签名
9.1.3
CA认证与数字凭证
所谓CA（Certificate Authority：证书发行机构）， 是采用PKI（Public Key Infrastructure：公开密钥体系） 公开密钥技术，专门提供网络身份认证服务，负责签发和 管理数字证书，且具有权威性和公正性的第三方信任机构， 它的作用就像颁发证件的部门，如护照办理机构。 由于CA数字证书技术采用了加密传输和数字签名技 术，能够实现上述要求，因此在国内外电子商务中，都得 到了广泛的应用，以数字证书认证来保证交易能够得到正 常的执行。
网络安全定义：
网络安全是指保护网络系统中的软件、硬件及数 据信息资源，使之免受偶然或恶意的破坏、盗用、暴 露和篡改，保证网络系统的正常运行、网络服务不受
中断而所采取的措施和行为。
对网络的被动攻击和主动攻击
源站
目的站
源站
目的站
源站
目的站 源站
目的站
截获 被动攻击
中断
篡改 主 动 攻 击
伪造
3.网络安全威胁 所谓的安全威胁是指某个实体（人、事件、程序
等）对某一资源可能造成的危害。是某些个别用心的
人通过一定的攻击手段来实现的。
安全威胁可分为故意的（如系统入侵）和偶然的
（如将信息发到错误地址）两类。
(1)基本的安全威胁
2.数字签名原理
签名机制的特征是该签名只有通过签名者的私有 信息才能产生，也就是说，一个签名者的签名只能惟 一地由他自己生成。 当收发双方发生争议时，第三方（仲裁机构）就 能够根据消息上的数字签名来裁定这条消息是否确实 由发送方发出，从而实现抗赖服务。
另外，数字签名应是所发送数据的函数，即签名 与消息相关，从而防止数字签名的伪造和重用。
DSKA ( X )
E 运算
明文 X
加密与解密 签名与核实签名
9.1.3
CA认证与数字凭证
所谓CA（Certificate Authority：证书发行机构）， 是采用PKI（Public Key Infrastructure：公开密钥体系） 公开密钥技术，专门提供网络身份认证服务，负责签发和 管理数字证书，且具有权威性和公正性的第三方信任机构， 它的作用就像颁发证件的部门，如护照办理机构。 由于CA数字证书技术采用了加密传输和数字签名技 术，能够实现上述要求，因此在国内外电子商务中，都得 到了广泛的应用，以数字证书认证来保证交易能够得到正 常的执行。
Internet技术与应用第九章
9.1 网络安全基础知识
9.1.3 网络安全面临的威胁
网络安全威胁可分为被动威胁和主动威胁两类。被 动威胁只对信息进行监听，而不对其修改和破坏； 主动威胁则对信息进行故意篡改和破坏。
伪装：威胁源假扮另外一个实体，威胁源伪装成功 获得该实体的权利后，滥用该实体的权利。其中威 胁源可以是用户或者是程序，如IP伪装。
7）防火墙控制 在网络边界建立相应的网络通信系统来隔离内 网和外网。
第9章 网络安全
8）信息加密策略 信息加密的目的是保护网内的数据、文件 、口令和控制信息，保护网上传输的数据。 网络加密常用的方法有链路加密、端点加密 和节点加密3种。信息加密技术需加密算法来 支持，为网络加密，不但可以防止非授权用 户的搭线窃听和入网，而且也是对付恶意软 件的有效方法之一。
第9章 网络安全
9.1.4 网络安全的关键技术
防火墙技术：这是近年来维护网络安全最重 要的手段。防火墙技术是实现了在两个网络 间实现数据信息安全传输的一种网络安全技 术。
加密技术：这是一种主动、开放型的安全防 范手段。对于敏感数据应该采用加密技术， 加密技术又分为公钥加密和私钥加密。通过相应的解密技术进行数据解密 存储。
Internet 技术与应用
第9章 网络安全
9.1 网络安全基础知识 9.2 防火墙技术 9.3 天网防火墙 9.4 黑客初识 9.5杀毒软件
9.1 网络安全基础知识
9.1 网络安全基础知识
9.1.1 网络安全的定义 从狭义的保护角度来看，计算机网络安全是 指计算机及其网络系统资源和信息资源不受 自然和人为有害因素的威胁和危害，从广义 来说，凡是涉及到计算机网络上信息的保密 性、完整性、可用性、真实性和可控性的相 关技术和理论都是计算机网络安全的研究领 域。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Page 32
一、什么是Internet
Internet（因特网），意思为互联网络， 一般性定义为：是一个全球性的、开放 的信息互联网络。 全世界采用开放系统协议的计算机都能 相互通信。
Page 33
二、主机与终端
分时操作系统： 主机：为所有用户服务的计算机 终端：与用户打交道的键盘、鼠标、屏幕
Page 25
二、通信媒体
(1)有线通信媒体 双绞线（分为STP和UTP(3、4、5、超5类)） 同轴电缆（分为粗缆和细缆） 光导纤维（又名光纤或光缆） 电话线
Page 26
Page 27
二、通信媒体
(2)无线通信媒体 卫星 微波 红外线 激光 无线电
Page 28
三、常见局域网标准
(1) IEEE802.3标准：以太网(Ethernet) (2) IEEE802.5标准：令牌环网(Token Ring) (3) IEEE802.4标准：令牌总线网(Token Bus)
全国科技名词审定委员会推荐的中文译名为万维网
WWW是建立超文本标记语言(HTML)和超文本 传输协议(HTTP) 基础上的全球信息库，它是 Internet上的HTTP服务器的集合 WWW的主要服务：存取超文本信息
Page 58
一、WWW的概念
网页(Web页)：浏览器中看到的画面 Web站点：多个相关的网页合在一起
4.树型：分层结构
Page 15
三、计算机网络的拓扑结构
5.网型
Page 16
四、计算机网络的分类
1.按地理范围分类 局域网（LAN） 城域网（MAN） 广域网（WAN） 因特网（Internet）
Page 17
四、计算机网络的分类
2.按信息交换方式分类 电路交换 报文交换 分组交换（数据报、虚电路）
三、TCP/IP协议
网际互连协议（IP协议），主要约定： IP地址的管理、子网划分、数据包的路由选择 传输控制协议（TCP协议），主要约定： 面向连接的传输层协议，提供高可靠性通信
Page 37
三、TCP/IP协议
通俗说法： 网际互连协议（IP协议），主管工作： 传送和接收数据包，从一个地方到另一个地方 传输控制协议（TCP协议），主要约定： 管理数据包的传输，并保证传输的正确性
Page 29
四、常见以太网标准
(1) 标准以太网（10BASE-5） (2) 便宜以太网（10BASE-2） (3) 双绞线以太网（10BASE-T） 10：10Mbps BASE：基带 T：双绞线电缆 2：200米 5：500米
Page 30
6.3 Internet概述
我国四大骨干网
原邮电部的CHINANET(中国公众信息网) 原电子部的CHINAGBN(中国国家公用经济信息通信网) 教育部的CERNET(中国教育和科研计算机网) 中科院的NCFC(中国国家计算机与网络设施)
/
资源 主机 资源
类型
域名
文件名
Page 42
八、Internet所提供的基本服务
1.电子邮件（E-mail） 2.远程登录（Telnet） 3.文件传输（FTP） 4.万维网（WWW）
Page 43
九、Internet连接的基本方式
1.终端式 2.主机式（PPP方式） 3.局域网方式 终端式和PPP方式属于拨号连接方式
/
资源 主机 资源
类型
域名
文件名
Page 60
三、WWW支持的协议
HTML：超文本标记语言 HTTP：超文本传输协议
Page 61
四、Web浏览器
1.最流行的浏览器： Microsoft公司的Internet Explorer(IE) Netscape公司的Netscape Communicator
计算机文化基础 教学课件
第六章 网络基础
6.1 6.2 6.3 6.4 6.5 计算机网络基础知识 局域网的基本组成 Internet概述 E-mail的使用常识 WWW的使用常识
6.1 计算机网络基础知识
一、计算机网络的基本概念
1.计算机网络的概念 把不同地点的具有独立功能的计算机系统 通过通信线路和通信设备连结起来，在功 能完善的网络软件和协议的管理和支持下 ，以实现资源共享为目的的系统。
Page 62
四、Web浏览器
2. IE6.0的使用 掌握网页的另存为操作（文件/另存为） （位置、类型、文件名）
Page 63
Page 44
十、拨号上网
1.拨号上网的准备 (1)软件的准备 支持PPP/SLIP协议的通信软件 Internet访问软件 (2)硬件的准备 一台计算机、一个调制解调器、一条电话线
Page 45
十、拨号上网
(3)ISP和Internet账号 ISP：Internet服务提供商 Internet账号：ISP提供的入网账号 相关费用：在电话计费系统中收取 (4)调制借调器(Modem) 作用：实现数字信号和模拟信号的转换
Page 11
三、计算机网络的拓扑结构
1.总线型：所有站点通过硬件接口直接连 结在总线(公共数据通道)上
Page 12
三、计算机网络的拓扑结构
2.星型：所有站点与公共节点(服务器)相连
Hub(集线器)
Page 13
三、计算机网络的拓扑结构
3.环型：由站点和通信链路组成闭合环
Page 14
三、计算机网络的拓扑结构
硬件角度：Web服务器
软件角度：提供WWW功能的服务程序
主页：一个 Web站点的首页
一般文件名为index.htm或default.htm
动态网页使用其它扩展名，如.asp
Page 59
二、URL(统一资源定位规范)
URL：WWW系统使用的统一资源定位规范 组成：资源类型、存放资源的主机域名、资源的文件名
Page 52
五、Outlook Express的使用
1.启动 (1)使用快速启动栏 (2)使用开始菜单 (3)使用桌面快捷方式
Page 53
五、Outlook Express的使用
2.关闭 (1)单击“关闭”按钮 (2)双击“控制菜单项” (3)文件/退出 (4)ALT+F4 (5)CTRL+ALT+DEL
Page 6
一、计算机网络的基本概念
(1)通信子网 功能：完成网络通信，具体有数据的存 储与转发、路由选择、流量控制、差错 控制、网络安全、流量计费等 构成：通信线路+通信节点
Page 7
一、计算机网络的基本概念
(2)资源子网 功能：提供网络资源共享，提高数据处 理能力 构成：主机系统（硬件+软件） 硬件资源+软件资源+数据资源
Page 40
六、E-mail地址
一般格式： 用户标识符@域名 用户标识符亦称用户名或账户名 域名亦称主机名或服务器名 ydyzh@
Page 41
七、URL(统一资源定位规范)
URL：WWW系统使用的统一资源定位规范 组成：资源类型、存放资源的主机域名、资源的文件名
Page 46
十、拨号上网
2.拨号上网 (1)Modem的连接与安装 (2)建立拨号网络 (3)拨号上网
Page 47
6.4 E-mail的使用常识
一、E-mail地址
一般格式： 用户标识符@域名 用户标识符亦称用户名或账户名 域名亦称主机名或服务器名 ydyzh@
Page 49
4.第四阶段（80年代以后）计算机网络发展 的新阶段 特征： 局域网技术更加成熟 网络互连技术进一步发展 高速网络技术相继出现
Page 23
6.2 局域网的基本组成
一、构成部件
(1)服务器 (2)工作站 (3)网络适配器（网卡NAC、NIC） (4)通信媒体 (5)集线器（Hub） (6)网络软件系统（网络操作系统和协议）
Page 38
四、IP地址
IP地址：Internet中主机的唯一标识，标识 主机在Internet中的位置 IP地址有固定的格式： 32位二进制数，分成4段（每段8位）， 中间用“.”分隔，常用4个十进制数表示 。
Page 39
五、域名系统(DNS)
DNS：一个命名系统，以及按命名规则产生的名 字管理，名字（域名）与IP地址的转换。 域名的写法： 从右向左分层，依次为顶级域名(一级域名)、 二级域名、三级域名等，典型结构如下： 主机名.单位名.机构名.国家名
终端
主机 终端
Page 34
二、主机与终端
Internet： 主机：每台连入Internet并有IP地址的计算机 节点：就是指Internet中的主机
Page 35
三、TCP/IP协议
协议：通信双方的通信规则 Internet的协议：TCP/IP协议 TCP：传输控制协议 IP：网际互连协议
Page 36
二、邮件协议
1.POP3：电子邮件接收协议 2.SMTP：电子邮件发送协议
Page 50
三、邮件服务器
1.POP3服务器：收信服务器 2.SMTP服务器：发信服务器
Байду номын сангаасPage 51
四、接发邮件的方式
1.登录邮件服务器 2.使用E-mail程序 如：Microsoft Outlook Express FoxMail
Page 21
五、计算机网络的发展
1.第一阶段（50年代）计算机通信网络 特征：计算机与终端互连 2.第二阶段（60年代）计算机通信系统 特征：计算机与计算机互连 3.第三阶段（70年代中期—80年代末期）现 代计算机网络 特征：网络操作系统的完善和协议的标准化
Page 22
五、计算机网络的发展