摘要：随着计算机的普遍应用，人们的生活方式和工作方式已经被计算机深深的影响改变，与此同时计算机网络安全问题也开始渐渐成为社会热点话题之一。想要保障人们的信息生活、国家的军事安全以及商业机密的金融安全，就必须重视计算机的网络安全防范。笔者结合实际情况中计算机的运用，从计算机网络安全的现状和解决问题的防范措施等方面进行探讨分析。
关键词：计算机网络；网络安全；防范技术
0、引言
计算机技术随着全球经济化的发展愈发成熟完善起来，开始由单纯的提供网络连接性服务向提供网络数据信息服务模式转变，也使整个地球因为计算机网络的覆盖变成了“地球村”，为我们构建了方便快捷的虚拟世界。然而由于在计算机网络的发展中伴随着不稳定、不安全的因素，部分人员利用网络的漏洞进行犯罪。例如，非法授权访问网站，盗取高级信息，利用网络传播病毒，干扰网站正常运行和公民正常工作等等，因此加强计算机网络安全防范是目前不可忽视的重要问题。
1、目前计算机网络安全中存在的问题
因为互联网时代的到来，人们始终面临着网络的开放性和安全性的问题，若是想要畅享计算机网络带来的丰富多彩的内容和生活方式上便利，则必定会面临复杂的网络风险，甚至得承受无法预估的风险带来的经济和生活上的损失。并且由于自我防范网络安全的意识不足，又缺少安全控制机制，使我们面对的计算机网络风险越来越严重和复杂。目前计算机网络安全中存在的问题如下：
1.1计算机病毒的威胁
计算机病毒是在计算机程序内植入的一种具有破坏性的计算机程序或者指令，用来破坏计算机内存储的数据，影响计算机正常的使用和工作。计算机病毒的特点是在程序中具有较强的隐蔽性，难以发现，能够自己进行复制和传播，破坏性巨大并且对杀毒软件具有免疫能力。例如2007年肆虐网络的“熊猫烧香”就是计算机病毒中的一种，目前计算机病毒的种类
复杂且多样，是影响计算机网络安全的重要因素之一。
1.2黑客的攻击侵犯
黑客通过网络系统的漏洞，利用自己的特殊技术在未经许可的情况下对他人电脑原有程序进行改编指令，控制用户的计算机来盗取自己所需要的资料。目前黑客的攻击侵犯主要为以下两种方式：（1）网络攻击，利用自己的特殊手段破坏对方电脑里存储的数据，造成数据损失无法修复。（2）网络侦查。通过非法手段截取、翻译重要信息。黑客的攻击和侵犯，大大增加了计算机网络的风险系数，给计算机用户带来极大的隐患。
1.3系统具有漏洞
在设计或者编写程序和应用软件时产生的漏洞就是系统漏洞。对于计算机网络安全来说，系统漏洞并没有任何威胁，但是因为许多不法分子和黑客利用系统漏洞进行网络攻击，造成计算机使用瘫痪，数据损失，形成了对网络安全的极大威胁。
1.4信息缺乏有效保护
开放和广域是计算机网络最显著的特征，每天都有大批量的数据信息通过计算机网络进行传输和处理。但是目前针对于数据信息的保密和安全方面的技术还没有达到一定的标准，无法确保数据信息在传输中的安全。信息缺乏有效保护，在计算机网络安全中留下了很大的隐患。
2、有关计算机网络安全防范技术的措施
想要消除计算机网络中复杂多样的隐患，就必须建立相应的应对措施，有关于计算机网络安全的防范技术措施如下：
2.1运用防火墙技术
防火墙是目前最经济有效的保护计算机网络安全的防护措施。它具有一定的抗攻击性，限制外部用户未经允许防部内部资料，防止黑客和不法分子的非法入侵，同时管理内部用户访问外界网络的权限，形成一道安全屏障，保护用户的行为特征。因此，加强运用防火墙技术，能够减少计算机病毒入侵，防止资料外泄，保障计算机正常运行。同时增加了计算机网络的安全性，对安全隐患进行及时的修补降低风险的发生。
2.2运用网络访问控制技术
远程登录、文件传输等是计算机网络系统提供的功能，他在方便用户的同时也留下了漏洞，使黑客以及不法分子进行利用。想要杜绝这一情况的发生，则需要运用网络访问控制技术。利用路由器的信息流量或者系统文件的权限确认访问是否为合法访问，增加计算机网络安全的防范系数。
2.3运用加密技术
想要保证数据信息在开放的网络中具有安全性，不被盗取和泄漏，则需要对传输的信息进行加密。目前链路加密、节点加密和端到端加密是加密技术的三种方式，运用加密技术，可以有效地阻止数据信息在网络传输中被攻击，增加了计算机网络安全防范水平。
2.4运用防范计算机病毒技术
随着计算机技术水平的独断提高，计算机病毒也随之愈发的复杂多样化。因此想要防范计算机病毒的入侵，首先要掌握相关的专业知识，对计算机病毒有一定的了解，在病毒入侵
后及时发现并解决，减少损失。其次运用技术手段对计算机进行实时监测，对计算机病毒的入侵进行判断，第一时间阻止病毒的入侵。
2.5建设安全管理团队
想要减少非法入侵的次数，保障计算机网络的安全，则需要使用人员和计算机网络管理人员一起努力，因此建立强大的安全管理团队尤为重要。需要加强网络管理人和使用人员的安全防范意识，减少具有风险的使用行为，增强技术人员的专业知识和专业技术，面对非法侵犯可以及时做出应对措施。建立健全计算机网络安全监管机制，在团队努力下，提高计算机网络的安全性。
3、结束语
笔者结合实际情况从以上三个方面来研究了计算机网络完全防范问题。计算机网络的发展离不开安全措施的保驾护航，然是世界上不存在没有漏洞的网络系统，计算机网络安全防范也不是简单的技术问题。希望计算机安全防范措施跟得上计算机网络的发展，为大家提供更好的服务。
参考文献：
[1]徐囡囡.关于计算机网络安全防范技术的研究和应用[J].信息与电脑(理论
版),2011,06:43-44.
[2]杨光,李非非,杨洋.浅析计算机网络安全防范措施[J].科技信息,2011,29:70+93.
[3]袁剑锋.计算机网络安全问题及其防范措施[J].中国科技信息,2006,15:150+157.
[4]金英跃.计算机网络安全现状与防范技术探讨[J].数字化用户,2013,08:51-52.
作者：张勋李颖古鹏燕单位：沈阳理工大学
一、选择题 1). 计算机网络的主要目标是实现 A) 数据处理 B) 文献检索 C) 快速通信和资源共享 D) 共享文件 2). 办公室自动化（OA）是计算机的一大应用领域，按计算机应用的分类，它属于 A) 科学计算 B) 辅助设计 C) 实时控制 D) 数据处理 3). 一个字长为6位的无符号二进制数能表示的十进制数值范围是 A) 0～64 B) 0～63 C) 1～64 D) 1～63 4). 下列叙述中，正确的是 A) 所有计算机病毒只在可执行文件中传染 B) 计算机病毒主要通过读写移动存储器或Internet网络进行传播 C) 只要把带病毒的软盘片设置成只读状态，那么此盘片上的病毒就不会因读盘而传染给另一台计算机 D) 计算机病毒是由于软盘片表面不清洁而造成的
5). 英寸双面高密盘片格式化后，每个磁道具有扇区数是 A) 9 B) 12 C) 15 D) 18 6). 计算机技术中, 下列不是度量存储器容量的单位是 A) KB B) MB C) GHz D) GB 7). 已知a=00111000B 和b=2FH ，则两者比较的正确不等式是 A) a>b B) a=b C) a
A) 01101011 B) 01100011 C) 01100101 D) 01101010 10). 为了提高软件开发效率，开发软件时应尽量采用 A) 汇编语言 B) 机器语言 C) 指令系统 D) 高级语言 11). 按照数的进位制概念，下列各数中正确的八进制数是 A) 8707 B) 1101 C) 4109 D) 10BF 12). 下列说法中，正确的是 A) 只要将高级程序语言编写的源程序文件（如）的扩展名更改为.exe，则它就成为可执行文件 了 B) 高档计算机可以直接执行用高级程序语言编写的程序 C) 源程序只有经过编译和连接后才能成为可执行程序 D) 用高级程序语言编写的程序可移植性和可读性都很差 9). 十进制数101转换成二进制数是
计算机网络专业实习总结 很快的，署假又过来了，面对最后一年的校园生活，想着刚刚过去的最后一个署假，紧张沉默之后更多的是感慨，印在脑海里的每一个足迹都是那么的深，真的说不出是什么感觉，伴着时间，就像是在和自己的影子赛跑，不可能从真实的两面去看清它，只是经意不经意的感受着有种东西在过去，也许更适合的只有那句话：时不待我，怎可驻足。 两个月，短短的两个月，说不上是每一份经过都会成为内存，但紧张沉默之后更多的确实是感慨。 署假期间，我在广东东莞的一家电脑公司做教师，主要是教那些比较简单实用的办公软件，本来开初都没想到自己一个学英语专业的竟会去做电脑教师，于是真的觉得老师那句话的实在，在学校，学到的任何一种知识都是一种有用的贮备，虽然在平时看来学的很多东西总感觉与自己的想象很遥远，但说不不定就在某一刻显现出来。这也许就是有些师哥师姐说的在工作过程中总觉那些东西在学校见过，但却己经忘了，擦肩而过。，想起这，真的得感谢在校期间学的那些本专业的那些另外的知识。 以前也想过，学我们英语专业的，也许以后最起码存在那种机会去走向讲台，所以，这短短的两个月的经历，对我来说，无疑是一个很好的煅练，而且，专门机构统计的现在
的毕业生出来后只有极少的一部分会做与自己专业相符的工作，因而。、在工作的过程中，我都在不断的提醒自己，不断的对自己要求，把手上的活，当做是自己的本职工作，而老板常常强调的就是每个员工都必需要有认真负责的态度去做事，我也觉得这是以后无论做任何一份工作都会收到的要求。 因为公司的员工都是即训上岗，所以，一直没有又休，而且在工作期间最大的体会就是，作为一个教师，或者说是一名授课者，最大的考验就是耐心，有的时侯，一个问题还得重复很多遍，这个时侯，就不能只站在自己的角度去想它，而应该站在对方的角度去看，去感受，慢慢的但有了分冷静的习惯，这也是在这很短的工作中得到的很大的体会。 在工作之余，我还经常出到外面去看看，也算是一种见识，东莞是一个新起的城市，但它却己走在了中国城市建设的最前端，在这种地方，看得到更多的机会，更多的挑战，有时会把自己与那些出入写字楼的同样年轻的人比较，心里真的感受到那很明显的差距，当然，这种差距并不是一时一日而起，所以，出到外面，一个正确的心理定位但显得格外重要，不然，常常因为比较把自己看得很不平衡，而迷失自己的方向，那些在我们前头的人们，可以当作是榜样，但不可过多的去计较，自己能做到何种程度，应该有一个很明了很中性的认识，不能过于攀比，更不可自以为是。
1．计算机网络从逻辑构成上看可以分为通信子网、资源子网两个部分。2．计算机网络实现时主要涉及到的四大技术是拓扑结构、传输介质、通信协议、交换技术。 3．计算机网络的拓扑图形结构主要分为、、、、。4．计算机网络按照组网与实现技术主要可以分为、、、。5．数据通信系统一般由、、、、五个部分组成。6．一般而言，数据通信信号可以分为、两类。 7．数据通信按照流向的不同，可以分为、、三种。 8．提高通信信道使用效率的复用技术可以分为________________、__________________、_______________、____________________四种。 10．按地理范围分计算机网络分为____________、______________、____________。 11. 按信息传输方式，计算机网络可以分为_________与__________。 12．按传输介质类型，计算机网络可以分为__________与___________。 13. 按用途类型，计算机网络分为____________、____________。 14. 按应用规模，计算机网络分为____________、________________、___________。 16. 通过通信链路所连接的网络主机或结点之间进行数据交换时必须遵循的预先制定的规则、约定或标准的集合，就称为_________________。 17. 计算机网络协议由_______、__________、________三个部分构成，又称为协议的三要素。 1. 如果两个网络的体系结构不完全相同就称为______。异构网络之间的通信需要相应的连接设备进行______________的转换。 2.第n层的实体在实现自身定义的功能时，只能使用第_______________层提供的服务。 3. _____________就是上层实体和下层实体交换数据的地方，被称为________________。 4. _______________是OSI参考模型中的最低层。 5.物理层定义了为建立、维护和拆除物理链路所需的____________________特性，其目的是使原始的数据比特流能在物理媒体上传输。 6.__________是数据链路层的信息传输单位。 7.____________是高层协议与低层协议之间的界面层，用于控制通信子网的操作，是通信子网与资源子网的接口。 8.______________就是根据一定的原则和路由选择算法在多节点的通信子网中选择一条从源节点到目的节点的最佳路径。 9. _____________的主要任务就是向会话层提供服务，服务内容包括传输连接服务和数据传输服务。 10. _______________用于建立、管理以及终止两个应用系统之间的会话。
中央广播电视大学 毕业设计（论文） 题目：计算机网络安全分析及防范措施 姓名教育层次 学号专业 指导教师分校
摘要 计算机网络技术是计算机技术与通信技术高度发展、紧密结合的产物，计算机网络对社会生活的方方面面以及社会经济的发展产生了不可估量的影响。当前，世界经济正在从工业经济向知识经济转变，而知识经济的两个重要特点就是信息化和全球化。进入21世纪，网络已成为信息社会的命脉和发展知识经济的重要基础。从其形成和发展的历史来看，计算机网络是伴随着人类社会对信息传递和共享的日益增长的需求而不断进步的。 关键词：计算机技术、网络安全、防范措施
目录 摘要 (2) 目录 (3) 引言 (4) 第一章计算机网络简介 (5) （一）数字语音多媒体三网合一 (5) （二）IPv6协议 (5) 第二章计算机网络安全 (7) （一）网络硬件设施方面 (7) （二）操作系统方面 (7) （三）软件方面 (8) 第三章计算机网络安全以及防范措施 (10) （一）影响安全的主要因素 (10) （二）计算机网络安全防范策略 (11) 第四章结论 (13) 第五章致辞 (14) 第六章参考文献 (15)
引言 计算机网络就是计算机之间通过连接介质互联起来，按照网络协议进行数据通信，实现资源共享的一种组织形式。在如今社会，计算机网络技术日新月异，飞速发展着，计算机网络遍及世界各个角落，应用到各个行业，普及到千家万户；他给我们带来了很多便利，但同时计算机网络故障也让我们烦恼，本此课题主要探讨计算机网络安全。
第一章计算机网络简介 计算机网络技术涉及计算和通信两个领域，计算机网络正是计算机强大的计算能力和通信系统的远距离传输能力相结合的产物。从20世纪70年代以主机为中心的主机——终端模式，到20世纪80年代客户机/服务器、基于多种协议的局域网方式，再到现在以Internet TCP/IP 协议为基础的网络计算模式，短短的30多年间，计算机网络技术得到了迅猛的发展，全世界的计算机都连接在一起，任何人在任何地方、任何时间都可以共享全人类所共有的资源。20世纪90年代后，Internet的广泛应用和各种热点技术的研究与不断发展，使计算机网络发展到了一个新的阶段。 （一）数字语音多媒体三网合一 目前，计算机网络与通信技术应用发展的突出特点之一是要实现三网合一。所谓三网合一就是将计算机网、有线电视网和电信网有机融合起来，以降低成本，方便使用，提高效率，增加经济效益和社会效益。 三网合一是网络发展的必然趋势。Internet的出现造就了一个庞大的产业，同时推动了其它相关产业的发展。一些新兴业务如电子商务、电子政务、电子科学、远程教学、远程医疗、视频会议和在线咨询等，使人们能突破时间和空间的限制，坐在家中就可以工作、学习和娱乐。 （二）IPv6协议 IP协议开发于上个世纪70年代，并逐步发展成为今天广泛使用的IPv4。不可置疑，它是一个巨大的成功，在过去的20多年中，被认为是一项伟大的创举。但是日益增长的对多种服务质量业务的要求——尤其是安全性和实时性的要求，已经使得Internet不堪重负，而IPv4的不足也日益明显地显现出来。具体表现在以下几个方面：
计算机网络安全防范的研究 随着黑客攻击手段的不断提高，网络安全问题日趋严重，使网络使用者也逐渐提高对网络安全的重视。文章分析研究了网络安全中的常见问题，采取有针对性地分析方法提出相应的防范措施，对于提高网络安全管理水平具有一定的应用价值。 标签：网络安全；网络攻击；防范措施 1 网络安全 为建立数据处理系统而采用的管理安全保护及技术措施，以免计算机硬软件受到偶然或恶意侵入而被泄漏、更改甚至破坏，被称为计算机安全。主要分为物理安全和逻辑安全两方面，逻辑安全的方面主要是指信息安全，即保护信息完整、保密及可用性。网络安全性是由信息安全引申而形成，也就是网络安全是指保护网络信息完整、保密及可用性。完整性就是确保非授权操作对任何数据不可进行修改，有效性就是确保非授权操作对信息或计算机数资源不产生任何破坏作用。网络系统安全主要涉及到网络安全和信息安全两方面内容，网络安全主要是因网络运作及其之间的互联互通导致的物理线路与连接、人员管理、网络系统、应用服务及操作系统等方面的安全，信息安全主要是指数据真实性、完整性、保密性、可用性、可控性及不可否认性等方面的安全。 2 网络安全问题概述 随着计算机互联网的发展，在本质上，网络开放性和安全性之间的矛盾就不可调和，而网络日益开放，计算机网络也逐渐产生比较突出的安全性问题，其主要原因体现在以下几方面： 一是受到计算机病毒的威胁。计算机病毒本身就是一种特殊的计算机程序，计算机技术日新月异并逐渐成熟，计算机病毒技术也呈迅猛发展的趋势，并在一定程度上还相对超前于计算机网络安全技术。 二是木马程序及黑客攻击。在网络安全中，黑客主要有两种攻击方式：一种是网络攻击，采取多种手段对数据完整性及可用性进行攻击，导致数据丢失甚至系统发生瘫痪。另一种是网络侦查，在对方一点没有察觉的情况下，采取窃取、截获、破译方法获得对方需要严格保密的信息。 三是内部威胁。该因素基本上都是在企业用户内部产生，因企业用户没有充分认识到网络安全的重要性，未能采取比较完善的安全防范措施，造成内部网络安全事件发生频率过高，并呈现不断增长的趋势。 四是网络钓鱼。网络的发展为网民提供了很多便利，随着网购的井喷式发展，不仅使网民足不出户即可享受购物的便利，但也为很多不法分子创造了可乘之
计算机网络实验报告 专业计算机科学与技术 班级计102 学号109074057 姓名王徽军 组号一组D 指导教师毛绪纹 安徽工业大学计算机学院 二○一二年十二月
目录 实验总体说明 (3) 实验一以太网帧的构成 (3) 实验三路由信息协议RIP (8) 实验四传输控制协议TCP (10) 实验五邮件协议SMTP、POP3、IMAP (12) 实验六超文本传输协议HTTP (14)
实验总体说明 1．实验总体目标 配合计算机网络课程的教学，加强学生对计算机网络知识（TCP/IP协议）的深刻理解，培养学生的实际操作能力。 2．实验环境 计算机网络协议仿真实验室： 实验环境：网络协议仿真教学系统（通用版）一套 硬件设备：服务器，中心控制设备，组控设备，PC机若干台 操作系统：Windows 2003服务器版 3．实验总体要求 ●按照各项实验内容做实验，记录各种数据包信息，包括操作、观察、记录、分析， 通过操作和观察获得直观印象，从获得的数据中分析网络协议的工作原理； ●每项实验均提交实验报告，实验报告的内容可参照实验的具体要求，但总体上应包 括以下内容：实验准备情况，实验记录，实验结果分析，算法描述，程序段，实验过程中遇到的问题以及对思考问题的解答等，实验目的、实验原理、实验步骤不需要写入实验报告中。 实验一以太网帧的构成 实验时间：_____________ 成绩：________________ 实验角色：_____________ 同组者姓名：______________________________
练习一：领略真实的MAC帧 q....U 00000010: 85 48 D2 78 62 13 47 24 58 25 00 00 00 00 00 00 .H襵b.G$X%...... 00000020: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00000030: 00 00 00 00 00 00 00 00 00 00 00 00 ............ 练习二：理解MAC地址的作用 ●记录实验结果 表1-3实验结果 本机MAC地址源MAC地址目的MAC地址是否收到，为什么 主机B 8C89A5-7570BB 8C89A5-757113 8C89A5-7570C1 是，主机A与主机B接在同一共享模块 主机D 8C89A5-771A47 8C89A5-757113 8C89A5-7570C1 是，主机C与主机D接在同一共享模块 主机E 8C89A5-757110 无无否，与主机A、C都不在同一共享模块 主机 F 8C89A5-7715F8 无无否，与主机A、C都不在同一共享模块 练习三：编辑并发送MAC广播帧 ●结合练习三的实验结果，简述FFFFFF-FFFFFF作为目的MAC地址的作用。 答：该地址为广播地址，作用是完成一对多的通信方式，即一个数据帧可发送给同一网段内的所有节点。 练习四：编辑并发送LLC帧 ●实验结果 帧类型发送序号N（S）接受序号N（R） LLC 001F 0 ●简述“类型和长度”字段的两种含义 答：一是如果字段的值小于1518，它就是长度字段，用于定义下面数据字段的长度；二是如果字段的值大于1536，用于定义一个封装在帧中的PDU分组的类型。 思考问题： 1.为什么IEEE802标准将数据链路层分割为MAC子层和LLC子层？ 答：出于厂商们在商业上的激烈竞争，IEEE的802委员会未能形成一个统一的、最佳的局域网标准，而是被迫制定了几个不同标准，如802.4令牌总线网、802.5令牌环网等。为了使数据链路层能更好地适应多种局域网标准，802委员会就将局域网的数据链路层拆成两个子层，即逻辑链路控制
二、填空题 1.音频调制解调器（MODEM）的数据传输速率用（）即b/s(或bps)表示。 2.OSI物理层的电气特性决定了信号传输的（）和（）。 3.EIA RS-232C接口标准规定，其接口信号“0”是大于（）伏的电压，额定值是（）伏。 4.IBM公司的SDLC，ISO的HDLC，CCITT的X.25属于（）型的通信控制规程。 5.存储交换是OSI参考模式网络层信息交换的一种类型，该型又分为（）和（）两种形式。 6.用户使用虚电路服务，要提供用户自己和接收端的（）地址。 7.通信处理机是通信子网的主要硬件设备，一般由一台（）或（）承担。 8.局域网可采用多种通信介质，如（），（）或（）等。 9.IEEE802局域网协议与OSI参考模式比较，主要的不同之处在于，对应OSI的链路层，IEEE802标准将其分为（）控制子层和（）控制子层。 10.Ethernet以太网是（）结构的局域网，该网设计的初衷主要是为（）服务。 11. ISO对于开放系统互连参考模式型采用了分层的方法,从概念上讲,这些层可以被看成执 行两类总功能:(1)______的功能,(2)______的功能:由此产生了三种不同的操作环境: (1)_____环境 (2)_____环境(3)_______环境. 12. 在下列每一特征前面的空白处标出该特征所描述的是局域网(LAN)还是广域网络系统(WAN) _____通常为一个单位所拥有 _____限制条件是传输道的速率 _____跨越无限的距离 _____通常使用广播技术来替代转发的路由选择 13. 在下列每一个OSI层的名称前面标下一个正确的字母的序号.使得每一个名称与你认 为最恰当的描述相匹配。 _____应用层_____表示层______会话层_____传输层______网络层_____数据链路层_____物理层。 a.指定在网络上沿着网络链路在相邻结点之间移动数据的技术 b.在通信应用进程之间组织和构造交互作用 c.提供分布式处理和访问 d.在由许多开放系统构成的环境中允许在网络实体之间进行通信 e.将系统连接到物理通信介质
关于计算机网络安全及防范的必要性 对计算机信息构成不安全的因素很多，其中包括人为的因素、自然的因素和偶发的因素。其中，人为因素是指，一些不法之徒利用计算机网络存在的漏洞，或者潜入计算机房，盗用计算机系统资源，非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。人为因素是对计算机信息网络安全威胁最大的因素，垃圾邮件和间谍软件也都在侵犯着我们的计算机网络。计算机网络不安全因素主要表现在以下几个方面： 1、计算机网络的脆弱性互联网是对全世界都开放的网络，任何单位或个人都可以在网上方便地传输和获取各种信息，互联网这种具有开放性、共享性、国际性的特点就对计算机网络安全提出了挑战。互联网的不安全性主要有以下几项： (1)网络的开放性，网络的技术是全开放的，使得网络所面临的攻击来自多方面。或是来自物理传输线路的攻击，或是来自对网络协议的攻击，以及对计算机软件、硬件的漏洞实施攻击。(2)网络的国际性，意味着对网络的攻击不仅是来自于本地网络的用户，还可以是互联网上其他国家的黑客，所以，网络的安全面临着国际化的挑战。(3)网络的自由性，大多数的网络对用户的使用没有技术上的约束，用户可以自由地上网，发布和获取各类信息。 2、操作系统存在的安全问题 操作系统是作为一个支撑软件，使得你的程序或别的运用系统在上面正常运行的一个环境。操作系统提供了很多的管理功能，主要是管理系统的软件资源和硬件资源。操作系统软件自身的不安全性，系统开发设计的不周而留下的破绽，都给网络安全留下隐患。 (1)操作系统结构体系的缺陷。操作系统本身有内存管理、CPU 管理、外设的管理，每个管理都涉及到一些模块或程序，如果在这些程序里面存在问题，比如内存管理的问题，外部网络的一个连接过来，刚好连接一个有缺陷的模块，可能出现的情况是，计算机系统会因此崩溃。所以，有些黑客往往是针对操作系统的不完善进行攻击，使计算机系统，特别是服务器系统立刻瘫痪。 (2)操作系统支持在网络上传送文件、加载或安装程序，包括可执行文件，这些功能也会带来不安全因素。网络很重要的一个功能就是文件传输功能，比如FTP，这些安装程序经常会带一些可执行文件，这些可执行文件都是人为编写的程序，如果某个地方出现漏洞，那么系统可能就会造成崩溃。像这些远程调用、文件传输，如果生产厂家或个人在上面安装间谍程序，那么用户的整个传输过程、使用过程都会被别人监视到，所有的这些传输文件、加载的程序、安装的程序、执行文件，都可能给操作系统带来安全的隐患。所以，建议尽量少使用一些来历不明，或者无法证明它的安全性的软件。 (3)操作系统不安全的一个原因在于它可以创建进程，支持进程的远程创建和激活，支持被创建的进程继承创建的权利，这些机制提供了在远端服务器上安装“间谍”软件的条件。若将间谍软件以打补丁的方式“打”在一个合法用户上，特别是“打”在一个特权用户上，黑客或间谍软件就可以使系统进程与作业的监视程序监测不到它的存在。 (4)操作系统有些守护进程，它是系统的一些进程，总是在等待某些事件的出现。所谓守护进程，比如说用户有没按键盘或鼠标，或者别的一些处理。一些监控病毒的监控软件也是守护进程，这些进程可能是好的，比如防病毒程序，一有病毒出现就会被扑捉到。但是有些进程是一些病毒，一碰到特定的情况，比如碰到5月1日，它就会把用户的硬盘格式化，这些进程就是很危险的守护进程，平时它可能不起作用，可是在某些条件发生，比如5月1日，它才发生作用，如果操作系统有些守护进程被人破坏掉就会出现这种不安全的情况。 (5)操作系统会提供一些远程调用功能，所谓远程调用就是一台计算机可以调用远程一个大型服务器里面的一些程序，可以提交程序给远程的服务器执行，如telnet。远程调用要经过很多的环节，中间的通讯环节可能会出现被人监控等安全的问题。
计算机网络安全存在的问题及其防范措施 1、计算机网络安全概述 所谓计算机网络信息安全是指利用网络管理控制技术防止网络本身及网上传输的信息呗故意的或偶然的非授权泄露、更改、破坏、或使信息被非法系统辨认、控制。 计算机网络作为重要的基础资源向客户提供信息，而建立安全的网络系统所要解决的根本问题是：在保证网络连通的同时，对网络服务、客户应用进行管理，以保证网络信息资源的正确性不受影响。 2、网络安全的特征 网络安全应具有以下五个方面的特征： 保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。 完整性：数据未经授权不能进行告便的特性。及信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。 可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的政策运行等都属于对可用性的攻击。 可控性：对信息的传播及内容具有控制能力。 可审查性：出现安全问题时提供依据与手段 3、计算机网络的安全现状分析 互联网和网络应用以飞快的速度不断发展，网络应用日益普及并更加复杂，网络安全问题是互联网和网络应用发展中面临的重要问题。网络攻击行为日趋复杂，各种方法相互融合，使网络安全防御更加困难。黑客攻击行为组织性更强，攻击目标从单纯的追求“荣耀感”向获取多方面实际利益的方向转移，网上木马、间谍程序、恶意网站、网络仿冒等的出现和日趋泛滥；手机、掌上电脑等无线终端的处理能力和功能通用性提高，使其日趋接近个人计算机，针对这些无线终端的网络攻击已经开始出现，并将进一步发展。总之，网络安全问题变得更加错综复杂，影响将不断扩大，很难在短期内得到全面解决。总之，安全问题已经摆在了非常重要的位置上，网络安全如果不加以防范，会严重的影响到网络的应用。 4、计算机网络安全存在的问题 4.1网络系统本身存在的安全问题 1）系统漏洞。网络系统本身存在的安全问题主要来自系统漏洞带来的威胁。系统漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，系统漏洞对网络安全带来的威胁是不可估量的，而各种网络软件都不可避免存在缺陷和漏洞，甚至安全工具本身也避免不了有安全漏洞的存在，如果计算机网络缺乏安全控制，攻击者有可能通过网络系统的漏洞，使自己具有管理员的权限，从而任意改变网络系统的设置，给用户带来不良影响，而且一般没有相应的日志记录，通常没有证据可查。软件公司的编程人员为了方便维护而设置“后门”，但是我们常用的安全工具很少会考虑网络系统“后门”的因素，所以当黑客恶意入侵网络系统的“后门”，很容易通过防火墙的限制，并且不易被用户发现，因此，网络系统的“后门”也是安全隐患之一，一旦“后门”被黑客利用，就会给用户带来损失。
计算机网络 实训报告 班级：电大计算机（专）学生姓名： 学生学号：
实训目的和主要内容 1、实训目的： 1)加深对所学内容的印象，巩固学习成果 2)增强学习中的情感，端正学习态度，激发学习积极性 3)实现自我监控学习过程，帮助学生及时发现学习中的薄弱环 节，并采取措施改进 4)学以致用，提高综合分析问题，解决问题的能力 2、实训主要内容： 1)直通网络线缆的制作 2)连接两台计算机 3)Windows XP环境下TCP/IP协议的配置 4)Windows XP环境下TCP/IP诊断 5)局域网网络结构及网络设置 6)组建Windows XP环境下小型对等网 7)对等局域网中共享资源的设置与访问 8)局域网交换机的配置 9)代理服务器WinGate配置与管理
实训一直通网络线缆的制作 一、实训目的 1)熟悉RJ45 T568B编线方式及制作过程 2)掌握直通式网线的制作方法 3)掌握测线器的使用方法 二、实训器材 双绞线、RJ-45（水晶头）、压线钳、测线器。 三、实训内容 橙白 橙 1 2 3 4 5 6 7 8 绿白 蓝 蓝白 绿 棕白 棕 四、实训步骤 1)准备好5类双绞线、RJ-45插头（即通常说的水晶头）、一把专用的压线 钳以及一个测线器，如图1-1所示。
（图1-1） 2)剪一段长2米的5类双绞线，用压线钳的剥线刀口将5类线的外保护套管划 开（小心不要将里面的双绞线的绝缘层划破），刀口距5类线的端头约2厘 米，如图1-2所示。 （图1-2） 3)把划开的外保护套管剥去，露出5类线电缆中的4对双绞线（如图1-3： 步骤3-4）。 4)把四对线分别解开至外保护管的断口处，按照T568B标准和导线颜色将 导线按顺序排好（如图1-3：步骤5）。
计算机网络实训心得 计算机网络技术的实训心得 经过短短一星期的计算机实训，我深深体会到电脑的神奇和奥妙;也意识到自己在计算机上还有许多不足。现在我们已步入大学，经过一年的在校学习，对电脑还只是初步的认识和理解，但在下学期期间，一直忙于理论知识的学习，没能有机会放开课本，真正切身感受计算机魅力，所以在实训之前，电脑对我们来说是比较抽象的，但通过这次实训，我们揭开了它神秘的面纱，离我们不再遥远!据我了解，大多数同学都以前接触过电脑，也有玩过一些游戏，却不懂操作一些对我们以后工作有用的系统。对于我们所学的计算机知识渗透较少，之前都是老师操作为主。此次实训就不同了，同学们都作了充分准备，在活动中同学们都提前来到教室上课，每位同学都认真的操作、练习;听着“嘟嘟”的键盘声，心里真的不亦乐乎!和我们一同参与实训的还有魏苑琦老师，在实训中也给予了我们指导，并且做详细的讲解，这次实训活动十分成功，除了各位同学的充分准备，还要感谢学院和食品系的各位领导及专业老师，没有他们做出努力，给学生手操的平台。就无所谓的今天实训! 在实训中我们也懂得很多东西，在虚拟世界中该如何生存。遇到问题如何解决，不气馁，专心做好实训!在制作网线时，使我们的动手能力更加强，不会那么粗心大意，懂得了网线的制作原理。同时我也懂得了一个道理：做事应该考虑周到，不能碰到事情才去解决而是在事情未发生前就想到并加以改善。 在实地参观校园网的运作，我也懂得服务器的工作原理和如何为用户提供上网的各式服务器。知道一个普通的机房应该具备什么? 虽然在实训期间有点累.，但是我们受益多多。比如，以后自己电脑装系统不需要在请求他人，知道电脑为何能上网的原理? 虽然在实训期间有点烦，但是我学到了一些所谓所谓“剩下来的东西”，其实就是自学的能力，也就是举一反三或无师自通的能力。 虽然在这次实训期间有点平淡，但是我理解有一句关于实践的谚语是这样说的：“我听到的会忘掉，我看到的能记住，我做过的才真正明白。” 在这次实训中我们不仅懂得了该如何操作，而且理会了大学校园的人都应当掌握七项学习：学习自修之道、基础知识、实践贯通、兴趣培养、积极主动、掌控时间、为人处事。我们不仅仅是学到了许多许多以前不知道的知识，而且还大大的增强和提高了我们的动手能力，感谢实训、我爱实训! 这一切实训的每每成功，都能让我体会到有一种已是久别的成就感和兴奋感。在结束实训以后的一段时间，我偶发感想，“计算机网络技术”教会我的不仅仅是专业上的
第1章概述 一、填空题 1、网络协议的三个要素是（）、（）和（）。 2、相对于OSI/ISO 七层网络结构参考模型，TCP/IP协议没有定义（）和（）。 3、衡量网络性能的两个主要指标为（）和（）。 4、TCP/IP 模型分为四层，它们是( )、( )、( )、( )。 5、计算机网络的体系结构模型中，最有影响的有( )和( )。 6、计算机网络按距离划分可以分为( )，局域网和( )和个人区域网。 7、在分层结构中，从第一层到第三层数据传送的单位分别是( )、( )、( )。 8、OSI体系结构的可分为物理层、( )、( )、( )、会话层、 ( )、和应用层。 9、计算机网络采用( )交换技术，而传统电话网络则采用( )交换技术。 10、在网络上进行通信的双方必须遵守事先约定好的规则，这个规则称为( )。 11、利用电话拨号连接Internet过程中所不可缺少的一个非常重要的硬件设备是( ) 。 12、报文从网络的一端传送到另一端所需的时间叫时延，网络中时延主要由传播时延、( )、( )和（）。 13、在OSI的不同层次中，所传输的数据形式是不同的，物理层所传的数据单位是（）数据链路层的数据单位是（）、网络层的数据单位是（）、运输层传输的数据单位是（）。 14、国际标准化组织ISO提出的“开放系统互连参考模型(OSI)”有（）层。 15、按交换方式来分类,计算机网络可分为（）、（）和（）。 16、按照覆盖的地理范围，计算机网络可以分为（）、（）和（）。 17、建立计算机网络的主要目的是：（）。 18、所谓的“三网”指（）、（）和（）。 19、计算机网络向用户提供的最重要的功能是（）和（）。 20、Internet的前身是（）。 21、因特网的拓扑结构从工作方式看可以划分为（）和（）两大块。 22、网络边缘的通信方式通常分为（）和（）两大类。 二、单选题 1、不属于网络协议的组成要素应是哪一种：（） A、语义 B、语法 C、同步 D、词汇 2、数据从上到下封装的格式为：（） A、比特分组帧段数据 B、数据段分组帧比特 C、比特帧分组段数据 D、数据分组段帧比特 3、网络协议主要要素为（）。 A、数据格式、编码、信号电平 B、数据格式、控制信息、速度匹配 C、语法、语义、同步 D、编码、控制信息、同步 4、Intranet技术主要由一系列的组件和技术构成，Intranet的网络协议核心是（）。 A、ISP/SPX B、PPP C、TCP/IP D、SLIP 5、通过电话网实现数据交换，采用的是：（）。 A、电路交换 B、报文交换 C、数据报业务服务 D、虚电路业务服务 6、OSI代表（）。 A、Organization for Standards Institute B、Organization for Internet Standards C、Open Standards Institute D、Open Systems Interconnection
计算机网络安全分析及防范措施 引??言 ???????计算机网络就是计算机之间通过连接介质互联起来，按照网络协议进行数据 ??????? ??????? 方式，再到现在以InternetTCP/IP协议为基础的网络计算模式，短短的30多年间，计算机网络技术得到了迅猛的发展，全世界的计算机都连接在一起，任何人在任何地方、任何时间都可以共享全人类所共有的资源。20世纪90年代后，Internet的广泛应用和各种热点技术的研究与不断发展，使计算机网络发展到了一个新的阶段。
???????（一）数字语音多媒体三网合一 ???????目前，计算机网络与通信技术应用发展的突出特点之一是要实现三网合一。所谓三网合一就是将计算机网、有线电视网和电信网有机融合起来，以降低成本，方便使用，提高效率，增加经济效益和社会效益。 ??????? ??????? 。不 是日益增长的对多种服务质量业务的要求——尤其是安全性和实时性的要求，已经使得Internet不堪重负，而IPv4的不足也日益明显地显现出来。具体表现在以下几个方面： ???????（1）地址资源即将枯竭
???????（2）路由选择效率不高，路由表急剧膨胀 ???????（3）缺乏提供QoS的保障 ??????? ??????? 而且 ??????? 功能：路由器探测，参数探测，地址自动配置，重复地质探测，地址解析，相邻节点连通性测试，选径，重定位等等。 ???????IPv6的安全性分析。其中包括身份验证等方式阻止信息报探测、IP欺骗、连接截获等攻击方法的入侵。
???????此外还有服务质量功能、移动性等新特性。 ???????未来的网络将能够提供丰富的语音、数据、图像和多媒体业务。如多媒体会 ??????? ??????? 护， ???????计算机网络所面临的威胁是多方面的，既包括对网络中信息的威胁，也包括对网络中设备的威胁，但归结起来，主要有以下几个方面。
计算机网络实训总结报告 1 构建小型家庭办公网络 新建拨号连接：开始、所有程序、附件、通讯、新建连接向导… 新建拨号连接：开始、所有程序、附件、通讯、新建连接向导… 双绞线制作 直通双绞线线序（1~8号线）：白橙橙白绿蓝白蓝绿白棕棕 交叉双绞线线序（1~8号线）：白绿绿白橙蓝白蓝橙白棕棕 IP配置 本地连接、属性、常规、Internet 协议（TCP/IP） 连通性测试：开始、运行、cmd命令、确定、操作系统命令行窗口 C：\Documents ang setting \Administrator>ping 192.168.1.10 回车查看应答信息双网卡代理服务接入ADSL 操作系统命令行窗口C：\Documents ang setting \Administrator> ipconfig/all 查询IP 地址、子网掩码、默认网关、DNS服务地址 构建中小型企业内部网络 MAC地址：交换机有学习该地址的功能 MAC地址是指任何网络结点的物理地址，全球唯一。 MAC地址PC查询：ipconfig/all MAC地址交换机中查询：show mac-address-table 或show interface 帧结构：帧目的地址、帧源地址、帧类型、帧数据、帧校验 如果交换机中该表已满，这时新地址的数据帧发过来的处理：在各MAC地址都没有过期的情况下实行广播，有过期地址时，替换过期地址， OSI模型（由高到低）：应用、表示、会话、传输、网络、数据链路、物理层 交换机工作在数据链路层，路由器工作在网络层 交换机带内管理 开始、程序、附件、通讯、超级终端、新建连接（代表性名称）、链接到（COM 口）、COM属性（还原为默认值）、进入超级终端初始界面 2 Telnet 配置——带内管理 A．进入全局配置模式 Switch>enable Switch#config Switch（Config）# B．在群居配置模式下，为交换机设置授权T elnet用户 Switch（Config）# telnet-user dcun（新建连接名称）password 0（代表明码，密码时为7）digital（用户设置的密码） Switch（Config）# interface vlan 1 Switch（Config-Interface-Vlan1）# ip address 192.168.1.100 255.255.255.0 验证PC的连通性： Switch # ping 192.168.1.100应答信息中“！！！！！”表示联通“…..”表示失败 PC登陆交换机配置：PC中单击“开始”、运行，对话框”telnet 192.168.1.100”
大学生计算机网络专业职业规划书 【阶段目标】 (1)大一大二努力学好本专业知识的的同时，并加强各方面素质的提高。学会与人交流，加强与人合作的精神，加强团体意识。 (2)大三大四，多接触社会，积极锻炼，加强动手能力，勤于实践。 (3)毕业后，找到一份喜欢的工作，努力奋斗，不断提高，做出好的业绩。 【总体目标】 1.掌握计算机科学与技术的基本理论、基本知识; 2.掌握计算机系统的分析和设计的基本方法; 3.具有研究开发计算机软、硬件的基本能力; 4.了解与计算机有关的法规; 5.了解计算机科学与技术的发展动态; 6.掌握文献检索，资料查询的基本方法，具有获取信息的能力; 7.懂得基本的职业素质，有很强的社会适应能力。了解各行各业的基本的职业规则。 8.能在IT行业担任数据库项目管理员。 【个人分析】 本人的专业知识水平还没真正形成，知识结构混乱，知识体系不明朗，对一些基本的计算机技能都不能自己解决，明显不能适应社会的要求。在各方面的素质也是处于低水平状态。我是一个诚实正直的人，因此结交了很多的朋友;由于自身条件的缘故，偶尔也会产生自卑的心理，我没有开放性思维的创新，只有守规矩的勤奋，因而我的学习成绩总是
处于中等水平;我的情绪容易波动，但我会努力克制，不让它表现出来。本人的性格不够开朗，很少与人交流，在这方面是不太利于将来就业的，我知道长期的处于不交流的状态不太利于自身的交际水平的提高。本人的兴趣爱好也不够广泛，没什么特长，对于就业竞争是完全处于劣势状态的。不过，我并不会因此而放弃努力，我会用努力来填补。我做事有点优柔寡断，主要是考虑事情太多，以致于办事时不够果断，虽然有那份能力却没有那办事的勇气。因为我从小生活在农村，让我体验到了什么是艰辛生活，从而培养了我吃苦耐劳的精神，也让我看清了社会是多么的现实。 个人优势：性格外向，有较强的交际能力，敢于接受挑战，友善待人，做事仔细认真，锲而不舍，持之以恒。勤奋学习，敢于面对自己的不足和缺点，并吸取教训及时改正，能很好的团结周围的人，并互相帮助，有较强的责任心和集体主义精神。个人劣势：缺乏自信心，为人有点古板，缺少创造性，思维单一，不够灵活。专业知识水平不够高。 【社会环境分析】 目前，国内外就业的形势异常严峻，加之大学生数目在速度上升，社会对大学毕业生的要求也越来越高，导致许多大学生面临着毕业后无去向的问题。特别是计算机专业的毕业生越来越多，就业竞争非常激烈，使我们面临着巨大的就业竞争压力。就业与创业的政策，也为大学生提供了很多就业与创业机会，比如鼓励大学生走向基层，走向农村等。现在经济发展速度奇快，对各种各样的专业需求也高，但是要求专业知识必须过硬，企业要求毕业生有一定的工作经验。从1999年起，我国高校连续扩大招生规模，高校毕业生数量呈跳跃式增长，2006年全国普通高等学校的毕业生将突破420万人。而实际上，社会对高校毕业生的需求量增加幅度并不明显，大学生就业竞争空前激烈。目前，人才市场上被企业一致看好的抢手人才，90%以上都是既有较高学历又有工作经验的人才，而刚刚走上社会的大学生由于缺乏工作经验，更出现令人尴尬的疲软状态。
2015-2016第二学期2014级 综合设计实训报告 专业：信息安全技术 学院：应用技术学院 姓名：李昊佳 指导教师：杨明 实训时间：2016.06.27——2016.07.22
应用技术学院 一目录及实训安排 1.1目录 一目录及实训安排2 1.1目录2 1.2 实训要求3二拓扑及总体规划4 2.1．环境背景: 5 2.2．详细规划配置步骤: 5三详细配置如下：10 3.1 Router1配置10 3.2 Router2配置12 3.3 Router3配置13 3.4 Router4配置14 3.5 Router5配置（运营商）16 3.6 Router6配置17 3.7 SW1配置18
3.8 SW2配置20四功能连通测试23 4.1．PC与运营商路由之间ping连通测试23 4.2．内网WEB服务功能测试24 4.3．测试PC1和PC1远程管理S1 25五知识点汇总26 5.1．交换机的telnet远程登录配置26 5.2．单臂路由28 5.3．非等价负载均衡30 5.4．NAT 33六心得35 1.2 实训要求 1 根据实训的目的、要求认真准备。不迟到、不早退；严守课堂纪律；听从指导教师的指挥，在规定时间内完成相应的设计任务。每天向指导教师通报当日所做内容的进度及成果。 2 积极思维、认真操作、独立完成、遇到困难向指导教师提问，坚决杜绝抄
袭他人成果的行为。 3 在上机操作过程中，不许玩游戏、聊天、嬉笑以及做其它与实训无关的事情。 4 自觉保持实验室环境，实验结束后将自己座位周围的废弃物带走。每日两次按组清扫实验室内的卫生。实验过程中，严禁在实验室中吃任何食品，如若发现有在实验室中吃东西者在完成当天的设计任务后，清扫实验室卫生一天。 5 未经指导教师允许不得擅自拆、挪计算机，试验结束后经指导教师检查完设备后方可离开实验室。 6 每位学生要在每天实训结束前向组长提交一份实训工作日志，再由组长制作一份该小组每天的工作日志。 7 学生在答辩时以小组为单位，组长首先进行系统总体介绍，之后每位同学都要结合自己的分工讲解自己所做的部分。 8 严格执行实习进程安排。 9 明确实习目的，端正实习态度，虚心向实习单位的营销人员学习。 10 遵守实习单位的劳动纪律，服从实习单位安排，圆满完成实习任务。 11 积极思考，认真领会课堂上的理论知识在企业实际工作中的应用。 12 认真做好笔记，细心观察，注意收集各方面的素材，按要求填写实习日志。 13要求学生不因实习生身份而放松自己，要严格遵守实习单位的有关规章、制度和纪律，积极争取和努力完成老师交办的各项任务，从小事做起，向有经验的同志虚心求教，尽快适应环境，不断寻找自身差距，拓展知识面，培养实际工作能力。 14 实习期间，注意应经常与学校指导老师保持联系，及时汇报实习情况，听取老师对实习过程的指导与建议。 二拓扑及总体规划