新计算机网络技术及应用(第二版) 郝兴伟 电子教案 05

最新计算机网络安全技术第二版本书首先介绍了计算机网络安全的基本概念和重要性。

网络安全不仅仅是保护计算机系统和网络不受攻击，还包括保护数据的机密性、完整性和可用性，确保用户的隐私和权益得到保障。

只有深刻理解网络安全的内涵和意义，我们才能更好地认识到其对于个人和社会的价值。

在网络攻击技术方面，书中详细阐述了各种常见的攻击手段，如病毒、蠕虫、木马、拒绝服务攻击等。

了解这些攻击方式的原理和特点，有助于我们更好地制定防范策略。

例如，病毒通过自我复制和传播来感染计算机系统，而木马则常常伪装成合法的程序，在用户不知情的情况下窃取敏感信息。

拒绝服务攻击则通过大量的无效请求占用网络资源，导致正常服务无法提供。

数据加密技术是保障网络安全的重要手段之一。

通过对数据进行加密，可以使其在传输和存储过程中即使被窃取，也难以被解读。

对称加密和非对称加密是两种常见的加密方式。

对称加密算法速度快，但密钥管理较为困难；非对称加密算法安全性高，但计算量较大。

在实际应用中，常常根据具体需求将两者结合使用，以达到更好的加密效果。

身份认证和访问控制技术也是网络安全的重要环节。

只有合法的用户能够访问相应的资源，才能有效防止未经授权的访问和数据泄露。

常见的身份认证方式包括用户名和密码、指纹识别、面部识别等。

访问控制则通过设置不同的权限级别，限制用户对系统资源的操作范围。

防火墙和入侵检测系统是网络安全防护体系中的重要组成部分。

防火墙可以阻止未经授权的网络流量进入内部网络，而入侵检测系统则能够实时监测网络中的异常活动，及时发现并响应潜在的攻击。

此外，还有虚拟专用网络（VPN）技术，它通过在公共网络上建立安全的加密通道，实现远程访问的安全连接。

随着云计算和移动互联网的发展，网络安全面临着新的挑战。

云计算环境中的数据安全和隐私保护成为关注的焦点，而移动设备的普及也带来了诸如手机病毒、恶意应用等安全问题。

针对这些新的应用场景，书中也介绍了相应的安全技术和解决方案。

– （4）蠕虫 – 网络蠕虫是一种可以通过网络（永久性网络连接或拨号网络），并在网络中爬行 的过程中进行繁衍的恶意程序。它是一种可以独立运行的程序，它可以通过自身 大量繁衍，消耗系统资源，甚至导致系统崩溃；并且它还可以携带别的恶意程序， 对系统进行破坏活动。 – （5）流氓软件 – 流氓软件最早出现于2001年，其发展大致经历了恶意网页代码、插件推广、软件 捆绑和流氓软件病毒化4个阶段。 – （6）病毒 – “计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数 据，影响计算机使用，并能自我复制的一组计算机指令或程序代码。”（1994年2 月28日颁布的《中华人民共和国计算机信息系统安全保护条例》）。通常认为， 计算机病毒具有如下基本特点。
• •
2．恶意程序的类型 恶意程序已经名目繁多，并且还在通过改进、混合、技术交叉等手段，生成 新的品种。下面仅介绍几种常见的恶意程序。 – （1）陷门 – 陷门（trap doors）是为程序开辟的秘密入口。本来陷门是程序员们进行 程序测试与调试而编写的程序片段，但也发展成为攻击者们的一种攻击 手段： • ● 利用陷门进行远程文件操作和注册表操作； • ● 利用陷门记录各种口令，获取系统信息或限制系统功能。 – （2）逻辑炸弹 – 逻辑炸弹是嵌入在某个合法程序中的一段程序，它在某种条件下会被 “引爆”，产生有害行为，如改变、删除数据或整个文件，执行关机操 作，甚至破坏系统。 – （3）特洛伊木马 – 特洛伊木马的名字来自古代的一次战争。在这次战争中，希腊人在一个 名叫特洛伊的城外丢弃了一种木制的马，它看起来好像是在企求和平， 马肚子里却藏着几十位战士。后人常把看起来有用或无辜，实际却有害 的东西称为特洛伊木马。 – 特洛伊木马程序就是一些看起来有用，但也包含了一段隐藏的、激活时 将执行某些破坏性功能的代码。

36
1.3 计算机网络的拓扑结构
环型结构
环型结构是网络中的节点通过点到点通信线路连接成闭 合环路的结构。环中数据将沿一个方向逐个节点的传送。
优点：环型结构简单，网络中传输延时确定。 缺点：环中任何一个节点出现故障，都可能造成网络瘫 痪，而且环型结构的维护较复杂。
37
1.3 计算机网络的拓扑结构
树型结构
25
3 光导纤维
光纤分类：单模光纤和多模光纤。 通过光纤传输的每一条光束称作一个模，多
模光纤直径比单模光纤大，可提供不止一束 光线在光纤中传输，这些光有不同的入射角， 在通过反射层反射时，它们有不同的反射角。
26
3 光导纤维
光纤非常细，计量光纤纤芯和反射层的单位是 µm，单模光纤的纤芯直径只有5µm～10µm， 多模光纤纤芯的直径在50µm～100µm之间。
17
1.1 计算机网络的基本概念
5 计算机网络的组成

计算机网网络络工服作务站器
网络硬件网节络点适处配理器机（（网交卡换）机）
计算机网络

传输介质（如双绞线、同轴电缆、光纤） 网络互连设备（如中继器、网桥、路由器、网关）

网络操作系统（如Windows 2000 Server、Linux、Unix）
缺点：保密性差，误码率高。
30
卫星通信
为了增加微波的传输距离，应提高微波中继站的高度。 当将微波中继站放在人造卫星上时，便形成了卫星通 信系统，可见卫星通信是一种特殊的微波通信系统。
优点：覆盖面积大，可靠性高，信道容量大，传输距离远，传输成 本不随距离的增加而增大，主要适用于远距离广域网络的传输。
缺点：卫星成本高、传播延迟时间长、受气候影响信道。信道是信号的传输通道，可分为物理信道和逻 辑信道。

教育部职业教育与成人教育司推荐教材中等职业学校计算机应用与软件技术专业教学用书
计算机网络基础与应用（第2版）
宋一兵主编
张建军廖锦锋副主编
人民邮电出版社
北京
内容提要
本书围绕计算机网络基础知识，以计算机网络的原理、结构和建设为主线，介绍计算机网络的发展概况、计算机网络体系结构和常用的网络设备，分析局域网技术和常见的组网方法，并结合实践应用，说明Internet的基础知识和基本应用，讲解Internet网络服务的实现、网络管理与安全管理等方面的知识。

本书根据中职学生的学习特点，采用“基础知识+实训教学”的形式，注重实践与应用环节的教学训练。

本书适合作为中等职业学校计算机相关专业的教材，也可以作为广大网络工程技术人员的技术参考书。

教育部职业教育与成人教育司推荐教材
中等职业学校计算机应用与软件技术专业教学用书
计算机网络基础与应用（第2版）
♦主编宋一兵
副主编张建军廖锦锋
责任编辑王亚娜
♦人民邮电出版社出版发行北京市崇文区夕照寺街14号
邮编 100061 电子函件 315@
网址
中国铁道出版社印刷厂印刷
♦开本：787⨯1092 1/16
印张：14.75
字数：370千字 2009年10月第2版
印数：1 – 3 000册2009年10月北京第1次印刷
ISBN 978-7-115-21334-1
定价：24.50元
读者服务热线：(010)67170985 印装质量热线：(010)67129223
反盗版热线：(010)67171154。