计算机基础之网络.ppt

将IP地址中每个字节以十进制数字表示，并用“.”隔开，五类地址如下： 类型 最低地址 最高地址 A 54 B 54 C 54 ---------------------------------------------------------- D 55 E 55 网络安全是Internet的一个薄弱环节，设计TCP/IP协议栈时没有考虑网络安全机制，直到网络商业化后才关注网络安全。OSI-SA定义了五类安全服务： 身份认证：验证某个通信参与者与其所申明的一致。 访问控制：保证网络资源不被未经授权的用户访问和使用 数据保密：防止信息被子未授权用户所获知。 数据完整：确保收到的信息在传递过程中没有被子修改、插入、删除等。 不可否认：防止通信参与者事后否认参与通信。 网络攻击分为以下几类： 假冒：非授权用户假冒合法用户，甚至以特权用户的身份进行通信，这是对身份认证和访问控制的攻击。 截取：非授权用户通过监控网络或搭线窃听截取网上信息，这是对访问控制的攻击。 篡改：非授权用户截获传输的信息并篡改信息的内容后再传输，这是对数据完整性的攻击。 破坏：破坏系统，使系统不可用。 防火墙技术：实际上是一个单位的内部网络和Internet之间的一道安全屏障。 IP层安全技术：与IP层安全有关的协议有： IP身份认证报头AH IP载荷安全封装报头ESP Internet密钥管理协议ISAKMP 传输层安全技术：安全套接字协议SSL 应用层安全技术：对每个应用层协议进行修改和扩展，加入新的安全功能，也可通过中间件来实现所有安全服务功能。 电脑盗窃 在美国已有数十亿美元被电脑窃贼据为已有 电脑诈骗 电脑诈骗使英国损失40至50亿英镑 电脑黄毒 电脑空间中已经出现了“红灯区” 电脑黑客（Hackers） 电脑系统非法入侵者 Internet——全球计算机互联网络（注意：英文单词的首字母要大写） 通过高速专用线、普通电话线、卫星、微波和光缆等线路把不同国家、各种组织的计算机子网络连结起来。 Internet网的起源及发展 Internet这个人类历史上的伟大工程并不是一个精心策划的计划所产生的结果，在某种意义上可以说是美苏冷战的产物。当时美国国防部拟定了一个重要的研究计划，其目的是研究在受到核打击后仍能有效地实施指挥和控制的网络构型。为了对这一构思进行验证，1969年1月，由美国国防部的高级研究计划局出资并组建了一个名为ARPANET的网络，这个网络把位于洛杉矶的加利福尼亚大学，位于圣芭芭拉的加利福尼亚大学、斯坦福大学及犹它州州立大学的计算机主机连接起来。这个网络要求做到：如果这四所大学之间的某一条通信线路因某种原因被切断（如核打击）以后，信息仍能够通过其他线路在各主机之间传递。这个ARPANET网就是Internet网最早的雏形。 70年代初，一种新的通信协议（TCP／IP）在ARPANET网中取代了原来的网络控制程序（NCP），后美国国防部决定向全世界无条件地免费提供TCP/IP，这等于向全世界公布了解决计算机网络之间通信的核心技术， TCP／IP协议的公开最终也导致了今天 Internet遍及天下。著名的UNIX操作系统使用TCP／IP作为它的标准协议。 到了80年代初，世界上既有使用TCP/IP协议的ARPANET网，又有很多使用其他通信协议的网络。为了使这些网络能互连，美国人温顿·瑟夫提出：在网络内部各自使用自己的协议，在和其他网络通信时使用TCP／IP协议，这个设想导致了Internet的诞生，并确立了TCP／IP协议在Internet中不可动摇的地位。 Internet的第一次快速发展是由于美国国家基金会的介入，1986年在美国国家基金会的资助下建立了NSFnet网，很多大学、研究机构纷纷把自己的局域网并入NSFnet中。从1986年至1991年，并入Internet的计算机子网从100个增加到3000多个，几乎每年都以100％的速度增长。Internet在80年代的扩张不仅带来量的改变，同时也带来了质的变化，许多用户逐步把Internet当作一种交流与通信的工具。 Internet第二次飞跃应归功于Internet的商业化，商业机构一进入Internet就发现它在通信、资料档案、客户服务等方面具有很大潜力，世界各地无数企业及个人纷纷连入Internet，从而使Internet产生了一个新的飞跃。目前，Internet的用户已上亿，连接的主机超过