医学计算机应用基础 教学课件 作者 杨长兴 李连捷 第5章.pptVIP

1. 加密算法与解密算法 加密的基本思想是伪装明文以隐藏其真实内容，即将明文X伪装成密文Y。伪装明文的操作称为加密，加密时所使用的变化规则称为加密算法。由密文恢复出原明文的过程称为解密，解密时所采用的信息变换规则称为解密算法。 2. 对称密码体制 对称加密技术使用相同的密钥对信息进行加密和解密。使用对称密码体制，加密方和解密方必须使用同一种加密算法和相同的密钥。 3. 非对称密码体制 非对称加密技术对信息的加密与解密使用不同的密钥，用来加密的公钥是可以公开的，用来解密的私钥是需要保密的，因此又被称为公钥加密技术。 5.6.3 防火墙( firewall) 防火墙是保护网络安全最主要的手段之一，防火墙是一种特殊编程的路由器，由硬件和软件两部分组成，实施访问控制策略来保护内部的网络不受来自外界的侵害，是保护计算机网络安全的重要措施。 防火墙的主要功能有： 检查所有从外部进入内部网络和从内部网络流出到外部网络的数据包； 执行安全策略，限制所有不符合安全策略要求的数据包通过； 具有防攻击能力，保证自身的安全性。 5.6.4 入侵检测技术(Intrustion Detection System IDS) 入侵检测系统是对计算机和网络资源的恶意使用行为进行识别的系统。它的目的是检测和发现可能存在的攻击行为，包括来自系统外部的入侵行为和来自内部用户的非授权行为，并采取相应的防护手段。 5.6.5 防病毒技术 计算机病毒是有人蓄意编制的一种具有自我复制能力的、寄生性的、破坏性的计算机程序。 病毒程序的特点: 破坏性 隐蔽性 传染性和传播性 潜伏性 5.6.6 网络备份与恢复 备份就是保留一套能够替代现有系统的后备系统。利用备份，能够保存系统的关键数据，在出现系统崩溃、人为失误和病毒损害时，能够迅速地恢复系统数据，保证系统正常运行。 1. 网络数据备份 网络备份是指在网络环境下，通过数据存储管理软件，结合相应的硬件和存储设备，对全网络的数据备份进行集中管理，从而实现自动化的备份、文件归档、数据分级存储和灾难恢复等。 2. 网络数据恢复 系统应该具有检测故障并把数据从错误状态恢复到某一正确状态的能力，这就是数据恢复。 5.7 组建小型局域网实例 5.7.1小型局域网的结构 在组建小型局域网时，首先要根据网络中需要连接的各种设备和组建局域网的目的设计局域网的拓扑结构。 5.7.2 小型局域网组建 准备工作： 准备好小型无线路由器、ADSL Modem、双绞线后，即可组建局域网。 首先将ADSL Modem与电话线连接，然后使用直通的双绞线将ADSL Modem与无线路由器的WAN口相连。 最后将PC机、打印机通过直通的双绞线接入无线路由器上不同的LAN口。 5.7.3 小型局域网的软件设置 1. 宽带路由器的配置 根据宽带路由器的使用说明，通知浏览器来配置路由器参数。一般情况下，登录来进行。 输入ADSL上网的账号和密码 选择上网方式：PPPoE 1. 宽带路由器的配置 配置无线上网的安全设置 2. 客户端的配置 1）通过无线网卡上网，搜索相应的热点，配置密码就可。 2. 客户端的配置 2）通过有线网卡上网，需要将网线连接到相应的网卡，同时将网卡的IP设置为自动获取。 在WWW上寻找信息的途径： 网上冲浪 (在网上漫游) 从出版物中了解 听他人介绍 Search (搜索) 使用主题目录(subject directories) 使用搜索引擎(search engines) 百度() 谷歌(.hk) 搜狗( ) Bing(必应) ( ) 北大天网() 空格：最基本的搜索方式。查找与该关键词有关的记录，在过去通常情况下相当于布尔逻辑命令中“OR”的关系，例如：“computer book”相当于“computer OR book” ，匹配全部关键词搜索，即仅返回包含所有关键词的记录 “+”：相当于布尔逻辑命令中的“AND”关系。例如：“+computer + book”相当于“computer AND book”，搜索结果中只列出同时包含两个关键字的记录 “-”：相当于布尔逻辑命令中的“NOT”关系。例如：“+computer - book”相当于“computer NOT book”，列出所有包含computer的记录，但在其中排除有关book的记录。 5.3.3 访问FTP服务器 FTP也是Internet中提供的重要服务，主要用于文件资源的共享和下载，多数Web浏览器也具有访问FTP站点的功能。 有三种途径可以进行FTP: 使用windows自带的ftp.exe 程序 使用IE浏览器 在IE地址栏中输入如下格式的URL地址： ftp:// [用户名：口令@] FTP服务器域名[：端口] 安装并运行专