非凡中文版Photoshop CS4八大核心技术精讲(思维数码编著)思维导图

ps功能精通模块第一节 我用双手成就你的梦想认识软件美国Adobe公司开发 中文：奥多比PS位图的处理软件位图：图片缩小拉大之后图像会失真、色彩表现力好，文件大PS的使用方向：摄影后期、效果图的后期处理、图像合成、电影海报、电商、网页设计、UI设计、等等...很多方面，较为广泛Ai矢量图的处理软件矢量图：图片缩小拉大之后图像不会失真、色彩表现不如ps细腻、层次感不强、文件小Ai的使用方向：印刷（名片）、包装盒的设计制作、企业VI手册设计（企业形象识别系统）、LOGO设计等ID专业书籍排版软件ID的使用方向：杂志、广告设计、目录、零售商设计工作室和报纸出版方案等PS基本操作新建画布（快捷键ctrl+n）①分辨率：打印时用300分辨率；显示时用72分辨率（数值越大图像越清晰）②颜色模式：显示时用RGB RGB代表红绿蓝打印时用CMYK CMYK代表青、品红、黄、黑打开（在工作区域外）①文件——打开（快捷键ctrl+o欧）②拖拽打开：在计算机里选中需要打开的文件点击并拖拽至ps图标上，然后移动到菜单栏或属性栏③双击打开：双击空白工作区可以打开文件置入（在工作区域内）拖拽到画布中，需确定置入命令，可直接按回车enter确定保存（快捷键ctrl+s）格式psd留给设计师自己的源文件可再次修改， Jpg图片格式 不可修改， png透底图 背景透明另存为：快捷键ctrl+shift+s存储为web所用格式：快捷键ctrl+shift+alt+s保存类型区别：普通保存就是保存为普通的图片， 是一种有损的压缩格式，web格式是用来放到网页上用的网页安全色，网页安全色是各种浏览器各种机器都可以无损失无偏差输出的色彩集合。

在设计网络作品的时候尽量使用网页安全色，这样不会让观看的人看到的效果与你制作时相差太多。

图片格式区别psd格式是photoshop存档的专用格式，可以保存操作步骤；jpg格式却只是一张图片，是常用的图片格式。

第一课 PHOTOSHOP CS4 基础入门一、 基本概念的介绍1、 位图和矢量图 位图和矢量图，是根据软件运用以及最终存储方式的不同而生成的两种不同的文件类型。

在图像处理过程中，分清位图和矢量图的不同性质是非常有必要的。

<1>、位图位图，也叫光栅图，是由很多个像小方块一样的颜色网格（即像素）组成的图像。

位图中的像 素由其位置值与颜色值表示，也就是将不同位置上的像素设置成不同的颜色，即组成了一幅图像。

位图图像放大到一定的倍数后，看到的便是一个一个方形的色块，整体图像也会变得模糊、粗糙， 如图所示。

【位图具有以下特点】：  文件所占的空间大：用位图存储高分辨率的彩色图像需要较大储存空间，因为像素之间相互独立，所以占的硬盘空间、内存和显存比矢量图都大。

 会产生锯齿：位图是由最小的色彩单位“像素”组成的，所以位图的清晰度与像素的多少有关。

位图放大到一定的倍数后，看到的便是一个一个的像素，即一个一个方形的色块，整体图像便会变 得模糊且会产生锯齿。

 位图图像在表现色彩、色调方面的效果比矢量图更加优越，尤其是在表现图像的阴影和色彩的细 微变化方面效果更佳。

在平面设计方面，制作位图的软件主要是 Adobe 公司 推出的 Photoshop，该软件可以说是目前平面设计中图形图像处理的首选软件。

<2>、矢量图 矢量图，又称向量图，是由线条和图块组成的图像。

将矢量图放大后，图形仍能保持原来的清晰度，且色彩不失真，如图所示：矢量图的特点如下：  文件小：由于图像中保存的是线条和图块的信息，所以矢量图形与分辨率和图像大小无关，只与图像的复杂程度有关，简单图像所占的存储空间小。

 图像大小可以无级缩放：在对图形进行缩放、旋转或变形操作时，图形仍具有很高的显示和印刷质量，且不会产生锯齿模糊效果。

 可采取高分辨率印刷：矢量图形文件可以在任何输出设备及打印机上以打印机或印刷机的最高分辨率打印输出。

区别管理员账号：定期更换密码定期检查系统是否有多余账号和具有管理员权限的账号检查Linux 系统中的Setuid 程序防范账号后⻔门补丁防范漏洞后⻔门杀毒软件系统检查：服务、进程、端⼝口完整性校验防范⽊木⻢马（rootkit ）安全脚本备份⺴⽹网⻚页防篡改防范脚本后⻔门后⻔门设置与防范清除/改写⽇日志⽇日志存放路径%WinDir%\System32\LogFiles \W3SVC1\exyymmdd.log例如：IIS 访问⽇日志位置修改系统⽇日期删除中间⽂文件删除创建的⽤用户清除痕迹清除与防范踩点->定位->⼊入侵->后⻔门->痕迹攻击的过程域名、⺴⽹网络拓扑、操作系统、应⽤用软件相关脆弱性⺫⽬目标系统的信息系统相关资料组织架构及关联组织地理位置细节电话号码、邮件等联系⽅方式近期重⼤大事件员⼯工简历⺫⽬目标系统的组织相关资料其他可能令攻击者感兴趣的任何信息收集哪些信息快速定位信息挖掘搜索引擎公开信息收集Whois 是⼀一个标准服务，可以⽤用来查询域名是否被注册以及注册的详细资料域名所有者域名及IP 地址对应信息联系⽅方式域名到期⽇日期域名注册⽇日期域名所使⽤用的 DNS ServersWhois 可以查询到的信息Whois域名信息操作系统⾃自带命令，主要是⽤用来查询域名名称和 IP 之间的对应关系域名与IP 查询─ nslookup系统⾃自带命令，测试与远端电脑或⺴⽹网络设备的连接状况⺴⽹网络状况查询─ Ping系统⾃自带命令，测试与远端电脑或⺴⽹网络设备之间的路径⺴⽹网络路径状况查询─ tracert⺴⽹网站信息收集如FTP 回显信息服务旗标检测不同⼚厂商对IP 协议栈实现之间存在许多细微的差别，通过这些差别就能对⺫⽬目标系统的操作系统加以猜测。

UNIX 249LINUX55TTL 数据报的⽣生命周期不同主动检测被动检测检测⽅方式TCP/IP 协议栈检测通过端⼝口扫描确定主机开放的端⼝口，不同的端⼝口对应运⾏行着的不同的⺴⽹网络服务端⼝口扫描系统信息收集收集⽅方式确定收集信息的准确性去除迷惑信息攻击⽅方式及攻击路径的选择分析⺫⽬目标Cisco Auditing Tools ⺴⽹网络设备漏洞扫描器NessusShadow Security ScannereEye 的RetinaInternet Security Scanner GFI LANguard 集成化的漏洞扫描器IBM appscanAcunetix Web Vulnerability 专业web 扫描软件ISS Database Scanneroscanner Oracle 数据库扫描器Metacoretex 数据安全审计⼯工具数据库漏洞扫描器⼯工具公开信息收集防御⺴⽹网络信息收集防御系统及应⽤用信息收集防御防范信息收集与分析pwdump7.exe GetHashes.exe SAMInside.exeCain获取散列值⼯工具John the RipperL0Phtcrack破解散列值⼯工具散列值破解运程密码破解暴⼒力猜解⽅方法根据⽤用户规则快速⽣生成各类密码字典密码字典破解关键密码破解⾃自⼰己容易记，别⼈人不好猜设置“好”的密码账户锁定策略系统及应⽤用安全策略随机验证码密码专⽤用/分级，不同应⽤用/系统/⺴⽹网站不同密码专⽤用密码管理⼯工具A 、B ⾓角其他密码管理策略破解防御利⽤用⼈人性懒惰不使⽤用技术⼿手段利⽤用⼈人性弱点（本能反应、贪婪、易于信任等）进⾏行欺骗获取利益的攻击⽅方法社会⼯工程学安全意识培训建⽴立相应的安全响应应对措施注意保护个⼈人隐私防御利⽤用⼈人性弱点欺骗攻击（Spoofing ）是指通过伪造源于可信任地址的数据包以使⼀一台机器认证另⼀一台机器的复杂技术两台主机之间经过认证产⽣生信任关系后，在连接过程中就不会要求严格的认证猜正确的序列号关键严格设置路由策略：拒绝来⾃自⺴⽹网上，且声明源于本地地址的包使⽤用最新的系统和软件，避免会话序号被猜出使⽤用抗IP 欺骗功能的产品严密监视⺴⽹网络，对攻击进⾏行报警防御IP 欺骗（IP Spoofing ）以⼲⼴广播形式传递ARP ⽤用于将IP 地址解析MAC 地址的⽆无状态，⽆无需请求可以应答ARP 缓存协议特点⼿手动配置，不会理会ARP 发的包使⽤用静态ARP 缓存⽐比如路由器，可以隔离⼲⼴广播域使⽤用三层交换设备IP 与MAC 地址绑定ARP 防御⼯工具防御ARP 欺骗（ARP Spoofing ）⽤用于将域名解析成IP 地址使⽤用新版本的DNS 软件安全设置对抗DNS 欺骗DNS 服务器⽤用户⾃自主标识应⽤用服务器防御DNS 欺骗（DNS Spoofing ）欺骗攻击利⽤用协议的缺陷1、利⽤用⼤大量数据挤占带宽2、⼤大量请求消耗性能3、利⽤用协议实现缺陷4、利⽤用系统处理⽅方式缺陷⽅方式SYN Flood-->2直接攻击UDP Flood-->1（流量型）重组装时崩溃Teardrop-->3Ping of death-->3Smurf 攻击通过使⽤用将回复地址设置成受害⺴⽹网络的的ICMP 应答请求(ping)数据包，来淹没受害主机，最终导致该⺴⽹网络的所有主机都对此ICMP 应答请求做出答复，导致⺴⽹网络阻塞。