第2章网络与信息安全.pptVIP

网络与信息安全 2.1 计算机网络 组成计算机网络部件 计算机网络的分类 计算机网络体系结构 2.2 因特网与互联网 2.3 协议 物理地址与IP地址 2.4 IP地址 IP地址的种类 域名系统DNS 因特网域名 因特网域名 名字解析器 2.5 电子邮件 认识电子邮件地址 申请免费邮箱 2.6 WWW浏览 WWW的相关概念 WWW是World Wide Web的缩写（读作3W），简称Web，或叫做“万维网”。 “超文本”和“超级链接”：Web是以超文本（Hyper Text）方式组织信息的。超文本文件通常由一些文字、表格、图像、声音、视频以及一些“超级链接（Hyper Link）”组成，通过“超级链接”把不同的文件连接而成一个整体。可以把“超级链接”理解为指向其他Web页或Web上文件的指针。如此，用户可以不断地跳转到Web海洋中的不同地方，如同“冲浪”。 W W W 浏览 浏览器是漫游Internet的客户端软件，目前最流行的浏览器当数微软公司的Explorer（简称IE）和网景公司（Netscape）的Navigator。IE在Windows中集成，其他浏览器可到网上下载。IE的界面如图所示。 2.7 计算机病毒Computer Virus 《中华人民共和国计算机信息系统安全保护条例》中明确指出： “计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。” 计算机病毒的特点 1）传染性 2）破坏性 3）潜伏性 4）寄生性 5）变种性 6）针对性 计算机病毒的传染途径： 1）通过磁介质（软盘或硬盘） 2）通过光介质盘（盗版光盘） 3）通过网络（互连网、局域网） 2.8 计算机病毒的防治 预防： 病毒防火墙 病毒监测软件 数据的备份 计算机病毒的防治 检测(注意可能出现的异常现象)： 磁盘坏簇莫名奇妙地增多； 使可执行程序长度增大； 造成异常的磁盘访问； 使可用磁盘空间变小； 计算机病毒的防治 杀毒：使用杀毒软件 金山毒霸 KV3000 瑞星杀毒 KILL Norton Anti-virus 2.9 什么是网络安全 信息安全的基本要求 通常预防的措施; 目前危害计算机安全的漏洞 中国网络信息安全 / LSASS相关漏洞（本地安全系统服务中的缓冲区溢出漏洞）“震荡波”病毒 RPC接口相关漏洞（ “冲击波”病毒） IE浏览器漏洞能够使得用户的信息泄露 URL处理漏洞给恶意网页留下了后门 URL规范漏洞，一些通过即时通讯工具传播的病毒 FTP溢出系列漏洞主要针对企业服务器造成破坏 GDI+漏洞可以使电子图片成为病毒 计算机网络是指通过各种通信设备将计算机连接起来，并在计算机之间进行信息传输的网络。计算机网络按其所跨越的地理范围可分为局域网（Local Area Network 简称LAN）和广域网（Wide Area Network 简称WAN）。 局域网的目的是为了一个单位，或一个相对独立的局部范围内大量存在的微机能够相互通信、共享昂贵的外部设备（如大容量磁盘、激光打印机、绘图议等）、共享数据信息和应用程序而建立的。局域网一般使用专门铺设的通信线路，所以传输速率比广域网高得多。其范围一般是在一栋或相邻的几栋大楼内，或在一个校园、工厂、企业范围内。广域网则覆盖一个城市，一个国家，甚至全球。最著名的因特网是世界上最大的全球互联网，它实际上是由许多物理网络互联而成的网络，所以又称网络的网络。它是由ARPANET发展而来得，ARPANET是第一个计算机广域网。 网络使用户共享数据更加容易和高效。在联网之前，人们共享数据的唯一方法是将数据复制在软盘上，然后送往另一台计算机。计算机网络发展的动力：使用远程资源，共享程序、数据和信息资源，网络用户的通信和合作。 联网的计算机能够共享的资源包括： 硬件资源：微机或小型机的用户，可以用远程作业提交的方式，经网络把作业转交给大型机去处理，然后把处理的结果取回，这实际上是共享了大型机的资源，如高速的运算器和大容量的内存。另外，一些昂贵的硬件资源如大容量磁盘、打印机、绘图仪等也可以为多个用户所共享。 软件资源：网络中的某些机器特别是在一些大型机上装有各种功能完善的软件资源，如大型有限元结构分析程序、专用的绘图程序等，用户可以通过网络登录到远程计算机上去使用这些软件，也可以从网络上下载某些程序在本地机上使用。在网络环境下，一些公用的网络版软件都可以安装在服务器上供大家调用，而不必在每台机器上都要安装。 数据与信息：计算机上的数据库和各种文件中存储有大量的信息资源，如图书资料、经济快讯、股票行情、科技动态、天气预