下载文档原格式
大学信息技术第3章计算机网络基础PPT课件目录计算机网络概述计算机网络的定义与发展定义发展历程计算机网络的分类与拓扑结构分类拓扑结构计算机网络协议与体系结构网络协议体系结构数据通信基础数据通信的基本概念数据通信的定义数据通信是指在不同计算机或终端之间以二进制形式进行信息交换和传输的过程。
数据通信系统的组成包括数据源、数据发送设备、传输介质、数据接收设备和数据宿五个部分。
数据通信的主要指标包括数据传输速率、误码率、信道容量和带宽等。
数据传输方式并行传输与串行传输同步传输与异步传输单工、半双工和全双工通信包括非归零编码、曼彻斯特编码和差分曼彻斯特编码等。
数字数据的数字信号编码数字数据的模拟信号调制模拟数据的数字信号编码模拟数据的模拟信号调制包括振幅键控、频移键控和相移键控等。
包括脉冲编码调制（PCM ）和增量调制（DM ）。
包括调幅（AM ）、调频（FM ）和调相（PM ）等。
数据编码与调制技术多路复用技术频分多路复用（FDM）时分多路复用（TDM）波分多路复用（WDM）码分多路复用（CDM）局域网技术局域网概述特点定义覆盖范围小、传输速率高、误码率低、成本低等。
分类以太网技术定义01发展历程02以太网帧格式03无线局域网技术定义01标准02关键技术03包括网卡、集线器（Hub）、交换机（Switch）、路由器（Router）等。
组网方法常见的组网方法有星型、环型、总线型和树型等。
其中，星型网络以交换机为中心，各节点通过网线与交换机相连；环型网络中各节点首尾相连形成一个闭环；总线型网络中所有节点共享一条传输线路；树型网络是星型和总线型的结合，具有分级管理的特点。
组网设备局域网组网设备与组网方法VS广域网技术广域网定义广域网应用广域网特点广域网概述1 2 3TCP/IP协议路由协议MPLS（多协议标签交换）广域网协议与标准广域网接入技术DSL（数字用户线路）利用电话线提供高速上网服务，如ADSL、VDSL等。
专业资料第一章计算机信息安全技术概述1、计算机信息系统安全的威胁因素主要有哪些?(1)人为无意失误(2)人为恶意攻击(3)计算机软件的漏洞和后门2、从技术角度分析引起计算机信息系统安全问题的根本原因。
(1)计算机外部安全(2)信息在计算机系统存储介质上的安全(3)信息在传输过程中的安全3、信息安全的CIA 指的是什么 ?Confidenciality隐私性 , 也可称为机密性, 是指只有授权的用户才能获取信息 Integrity 完整性 , 是指信息在传输过程中 , 不被非法授权和破坏 , 保证数据的一致性Availability可用性 , 是指信息的可靠度4、简述 PPDR安全模型的构成要素及运作方式PPDR由安全策略 , 防护 , 检测和响应构成运作方式 :PPDR 模型在整体的安全策略的控制和指导下, 综合运用防护工具的同时, 利用检测工具了解和评估系统的安全状态 , 通过适当的安全响应将系统调整在一个相对安全的状态。
防护 , 检测和响应构成一个完整的、动态的安全循环。
5、计算机信息安全研究的主要内容有哪些?(1)计算机外部安全(2)信息在计算机系统存储介质上的安全(3)信息在传输过程中的安全6、计算机信息安全的定义是什么?计算机信息安全是研究在特定的应用环境下, 依据特定的安全策略 , 对信息及信息系统实施防护, 检测和恢复的科学7、信息安全系统中, 人、制度和技术之间的关系如何?在信息安全系统中, 人是核心。
任何安全系统的核心都是人。
而技术是信息安全系统发展的动力, 技术的发展推动着信息安全系统的不断完善。
信息安全系统不仅要靠人和技术, 还应该建立相应的制度以起到规范的作用。
只有三者的完美结合 , 才有安全的信息安全系统第二章密码技术一、选择题1．下列（ RSA算法）算法属于公开密钥算法。
2. 下列（天书密码）算法属于置换密码。
3.DES 加密过程中，需要进行（16 ）轮交换。
二、填空题1. 给定密钥K=10010011，若明文为P=11001100，则采用异或加密的方法得到的密文为01011111。
计算机专业《计算机网络》教学大纲一、课程基本概况课程代码：课程总学时：64开设学期：1适用专业：计算机科学与技术、计算机应用技术二、课程的性质、目的和任务《计算机网络》课程是计算机专业的一门专业必修课。
它是计算机技术和通信技术密切结合形成的新的技术领域，是当今计算机界公认的主流技术之一。
主要讲授计算机网络的基础知识和主流技术，包括计算机网络的组成和发展，数据通信技术的基础知识，计算机网络体系结构及协议、局域网、广域网、综合布线系统、网络操作系统、网络互联技术、internet接入技术、网络安全及网络应用等。
学生通过本课程的学习，能够比较系统和全面地掌握计算机网络的基本概念和基本原理，掌握计算机网络的构建及应用技术，具备较强的对计算机网络软硬件的安装、调试和运用能力，从而为后续网络课程的学习和今后从事计算机网络方面的研究和实际工作打下良好的基础。
三、课程教学的基本要求1. 基础知识：理解并掌握计算机网络的基本概念和基本理论，包括：(1) 计算机网络的发展、定义、分类、拓扑结构、功能、性能指标、体系结构；(2) 数据通信的概念、调制与编码、模拟传输、数字传输、信道复用技术、数据交换技术、传输介质、差错检测方法；(3) 网络体系结构和协议，包括物理层的功能、服务、标准及特性；数据链路层的功能描述、基本链路控制规程、HDLC、滑动窗口的概念；网络层的功能描述；传输层、会话层、表示层的功能作用，应用层上常用的协议。
(4) 广域网的基本概念及分组转发机制、拥塞控制、X.25、帧中继FR、异步传输模式ATM；(5) 局域网的概念及其标准、传统以太网、MAC地址及其MAC帧格式、高速局域网以及无线局域网技术；(6) 综合布线系统的结构和组成及其验收；(7) 网络操作系统的发展介绍；（8）网络应用及其协议：域名系统DNS、文件传输FTP、远程登录Telnet、电子邮件、WWW、BOOTP、DHCP、SNMP；（9）接入网技术，XDSL技术，公用数据网的接入，端用户因特网接入。
1、消息认证是验证消息的完整性，当接收方收到发送方的报文时，接收方能够验证收到的报文是真实的和未被篡改，即验证消息的发送者是真正的而非假冒的（数据起源认证）；同时验证信息在传送过程中未被篡改、重放或延迟等。
消息认证和信息保密是构成信息系统安全的两个方面，二者是两个不同属性上的问题：即消息认证不能自动提供保密性，保密性也不能自然提供消息认证功能。
2、消息鉴别码（Message Authentication Code ）MAC是用公开函数和密钥产生一个固定长度的值作为认证标识，并用该标识鉴别信息的完整性。
MAC是消息和密钥的函数，即MAC = C K（M），其中M是可变长的消息，C 是认证函数，K是收发双方共享的密钥，函数值C K（M）是定长的认证码。
认证码被附加到消息后以M‖MAC方式一并发送给接收方，接收方通过重新计算MAC以实现对M的认证。
3、数字签名技术是将摘要信息用发送者的私钥加密，与原文一起传送给接收者。
接收者只有用发送者的公钥才能解密被加密的摘要信息，然后用HASH函数对收到的原文产生一个摘要信息，并与解密的摘要信息进行对比，若相同则说明收到的信息完整，在传输过程中未被修改；否则说明信息被修改。
1）签名应与文件是一个不可分割的整体，可以防止签名被分割后替换文件，替换签名等形式的伪造。
2）签名者事后不能否认自己的签名。
3）接收者能够验证签名，签名可唯一地生成，可防止其他任何人的伪造。
4）当双方关于签名的真伪发生争执时，一个仲裁者能够解决这种争执。
4、身份认证是指证实主体的真实身份与其所声称的身份是否相符的过程。
它通过特定的协议和算法来实现身份认证。
身份认证的目的是防止非法用户进入系统；访问控制机制将根据预先设定的规则对用户访问某项资源进行控制，只有规则允许才能访问，违反预定安全规则的访问将被拒绝。
访问控制是为了防止合法用户对系统资源的非法使用。
5、1）基于口令的认证技术：当被认证对象要求访问提供服务的系统时，提供服务的认证方要求被认证对象提交口令信息，认证方收到口令后，将其与系统中存储的用户口令进行比较，以确认被认证对象是否为合法访问者。
网络安全基础第三版课后完整答案加油计算机网络安全第一章：1、什么是OSI安全体系结构？安全攻击安全机制安全服务2、被动和主动安全威胁之间有什么不同？被动攻击的本质是窃听或监视数据传输；主动攻击包含数据流的改写和错误数据流的添加3列出并简要定义被动和主动安全攻击的分类？被动攻击：小树内容泄漏和流量分析；主动攻击：假冒，重放，改写消息，拒绝服务4、列出并简要定义安全服务的分类？认证，访问控制，数据机密性，数据完成性，不可抵赖性5、列出并简要定义安全机制的分类？加密，数字签名，访问控制，数据完整性，可信功能，安全标签，事件检测，安全审计跟踪，认证交换，流量填充，路由控制，公证，安全恢复。
第二章：1、对称密码的基本因素是什么？明文，加密算法，秘密密钥，密文，解密算法2、加密算法使用的两个基本功能是什么？替换和转换3、两个人通过对称密码通信需要多少个密钥？1个4、分组密码和流密码的区别是什么？流密码是一个比特一个比特的加密，分组密码是若干比特（定长）同时加密。
比如des是64比特的明文一次性加密成密文。
密码分析方面有很多不同。
比如流密码中，比特流的很多统计特性影响到算法的安全性。
密码实现方面有很多不同。
比如流密码通常是在特定硬件设备上实现。
分组密码既可以在硬件实现，也方便在计算机上软件实现。
5、攻击密码的两个通用方法是什么？密钥搜索和夯举方法6、什么是三重加密？在这种方式里，使用三个不同的密钥对数据块进行三次加密，三重DES 的强度大约和112-bit的密钥强度相当。
三重DES有四种模型。
（a）使用三个不同密钥，顺序进行三次加密变换（b）使用三个不同密钥，依次进行加密-解密-加密变换（c）其中密钥K1=K3,顺序进行三次加密变换（d）其中密钥K1=K3，依次进行加密-解密-加密变换7、为什么3DES的中间部分是解密而不是加密？3DES加密过程中的第二步使用的解密没有密码方面的意义。
它的唯一好处是让3DES的使用者能够解密原来单重DES使用者加密的数据8、链路层加密和端到端加密的区别是什么？对于链路层加密，每条易受攻击的通信链路都在其两端装备加密设备。
身份认证与生活摘要德国哲学家莱布尼茨说过：“世界上没有两片完全相同的树叶”，正如世界上没有完全相同的人；每个人都是独一无二的那么我们在这个世界上存在的信息也是独一无二的，现代信息安全关系到自身的利益，现实生活中处处都会用到身份认证就是确认身份是否本人操作，但是现在社会复杂有些不法分子利益网络信息的漏洞损害他人利益，身份认证技术作为网络资产的前线保护屏障掌握了解这些技术可以有效的保护我们的网络信息安全，本文主要论述身份认证技术的概念、常用的身份认证方式以及阐述身份认证技术的重要性。
关键词：独一无二；身份认证技术；网络信息安全第一章身份认证技术简述身份认证（即“身份验证”或“身份鉴别”）是证实用户的真实身份与其对外的身份是否相符的过程，从而确定用户信息是否可靠，防止非法用户假冒其他合法用户获得一系列相关权限，保证用户信息的安全、合法利益；现实生活中人与人互相之间认识最大的特征就是外貌，但在互联网世界计算机只是看脸，计算机网络世界会把你所有的信息或者独一无二的特征录入系统转换成计算机自己能够识别的一组数据，因为计算机网络不是人类没有感情只认，用户的一系列数据身份认证技术就是更好的帮助计算机准确识别是否本人，如何保证以数字身份进行操作的操作者就是这个数字身份合法拥有者，也就是说保证操作者的物理身份与数字身份相对应二者缺一不可，这项技术作为网络资产的第一道关口看似简单实则重要与我们的生活息息相关。
第二章身份认证基本方法第一节“你知道什么”?用户需要拿出自己知道信息与计算机想要知道的信息进行精确匹配证明本人，就像你的父母同学朋友在看不见你的情况下突然向他们借钱，他们就问你和他们之间才知道的信息，比如生日日期或者某一件事情，证明你是本人不是骗子，才能取得信任，不然就不把钱借给你，当登录一个系统就需要密码和账号或者短信验证码，只有准确把信息输入才能登录。
第二节“你有什么”？拿出属于自己的东西进行身份的证明计算机存储了你的关于你“东西”的信息，但你需要操作的时候拿出相应“东西”进行验证，拿出的东西和本人匹配系统才能认证通过，比如你是一名学校的学生但你要在校办理什么事情的时候，老师就如计算机的认证系统告诉你需要学生证和身份证才能进行认证办理，那就是属于你的“东西”，必须本人和东西同时符合条件才可以缺一不可。
计算机信息安全技术课后习题答案第一章计算机信息安全技术概述1、计算机信息系统安全的威胁因素主要有哪些?(1)人为无意失误(2)人为恶意攻击(3)计算机软件的漏洞和后门2、从技术角度分析引起计算机信息系统安全问题的根本原因。
(1)计算机外部安全(2)信息在计算机系统存储介质上的安全(3)信息在传输过程中的安全3、信息安全的CIA指的是什么?Confidenciality 隐私性,也可称为机密性,是指只有授权的用户才能获取信息Integrity 完整性,是指信息在传输过程中,不被非法授权和破坏,保证数据的一致性Availability 可用性,是指信息的可靠度4、简述PPDR安全模型的构成要素及运作方式PPDR由安全策略,防护,检测和响应构成运作方式:PPDR模型在整体的安全策略的控制和指导下,综合运用防护工具的同时,利用检测工具了解和评估系统的安全状态,通过适当的安全响应将系统调整在一个相对安全的状态。
防护,检测和响应构成一个完整的、动态的安全循环。
5、计算机信息安全研究的主要内容有哪些?(1)计算机外部安全(2)信息在计算机系统存储介质上的安全(3)信息在传输过程中的安全6、计算机信息安全的定义是什么?计算机信息安全是研究在特定的应用环境下,依据特定的安全策略,对信息及信息系统实施防护,检测和恢复的科学7、信息安全系统中,人、制度和技术之间的关系如何?在信息安全系统中,人是核心。
任何安全系统的核心都是人。
而技术是信息安全系统发展的动力,技术的发展推动着信息安全系统的不断完善。
信息安全系统不仅要靠人和技术,还应该建立相应的制度以起到规范的作用。
只有三者的完美结合,才有安全的信息安全系统第二章密码技术一、选择题1．下列（RSA算法）算法属于公开密钥算法。
2.下列（天书密码）算法属于置换密码。
3.DES加密过程中，需要进行（16）轮交换。
二、填空题1.给定密钥K=10010011，若明文为P=11001100，则采用异或加密的方法得到的密文为 01011111 。
