02计算机网络解读.pptVIP

* * * D: data H: head * * * * * * 计算机安全：软、硬件安全、数据安全、运行安全 * 拒绝服务攻击即攻击者想办法让目标机器停止提供服务或资源访问，是黑客常用的攻击手段之一。这些资源包括磁盘空间、内存、进程甚至网络带宽，从而阻止正常用户的访问。其实对网络带宽进行的消耗性攻击只是拒绝服务攻击的一小部分，只要能够对目标造成麻烦，使某些服务被暂停甚至主机死机，都属于拒绝服务攻击。拒绝服务攻击问题也一直得不到合理的解决，究其原因是因为这是由于网络协议本身的安全缺陷造成的，从而拒绝服务攻击也成为了攻击者的终极手法。攻击者进行拒绝服务攻击，实际上让服务器实现两种效果：一是迫使服务器的缓冲区满，不接收新的请求；二是使用IP欺骗，迫使服务器把合法用户的连接复位，影响合法用户的连接。 * 计算机网络体系结构 TCP/IP网络协议 ISO/OSI参考模型与TCP/IP参考模型对比： OSI TCP/IP 在模型中不存在 7 6 5 4 3 2 1 物理层 应用层 表示层 会话层 传输层 网络层 数据链路层 网络接口层 应用层 传输层 网络层 * 上海杉达学院 计算机基础教研室 第*页 计 算 机 网 络 1 计算机网络基础 2 Internet 基础 3 计算机与信息安全基础 * 上海杉达学院 计算机基础教研室 第*页 Internet 基 础 Internet概述 Internet地址 Internet基本服务 * 上海杉达学院 计算机基础教研室 第*页 Internet 概 述 （1）Internet是由成千上万个具有特殊功能的公用计算机，通过各种通信线路，把分散在各地的网络在物理上连接起来的网络。 （2）Internet是一个集各个部门，各个领域内各种信息资源为一体的超级资源网。 （3）从某种意义上讲，Internet处于无政府状态中，它不受政府或某个组织的管理和控制。 （4）Internet是采用TCP/IP协议（传输控制协议/互联网协议）把各个国家、各个部门、各个机构的内部网络连接起来的超级数据通信网。 （5）TCP/IP协议实际上代表了Internet所使用的一组协议，其中两个最基本也是最重要的协议即是TCP和IP协议。特点：标准化和可路由性 Internet 简介 * 上海杉达学院 计算机基础教研室 第*页 Internet 概 述 Internet采用C/S（客户机/服务器）方式访问资源。服务器：共享资源、提供各种网络服务（HTTP、FTP、EMAIL等） 客户机：面向用户，提供人机交互界面 Internet 的工作方式 客户机 服务器 用户 发出请求 反馈信息 应用程序 * 上海杉达学院 计算机基础教研室 第*页 Internet 地 址 Internet地址 物理地址：MAC地址（Media Access Control） 共6个字节，即48位二进制 如：00-60-97-C0-9F-67 逻辑地址（IP地址） - 每一个上网的计算机的IP地址都是唯一的； - IP地址由网络标识符和主机标识符两部分组成的，4个字节 - 网络标识符：标识一个网络 - 主机标识符：标识这个网络中的一个主机 * 上海杉达学院 计算机基础教研室 第*页 Internet 地 址 IP地址的表示 （4个字节，32位） 点分十进制表示 如：54 IP地址的分类 A类 B类 C类 D类 E类 分类 第一字节数范围 适用对象或范围 A 1～126 （网络号：前8位） 大型网络 B 128～191 （网络号：前16位） 中等规模网络 C 192～233 （网络号：前24位） 校园网 主类地址 次类地址 * 上海杉达学院 计算机基础教研室 第*页 Internet 地 址 配置IP地址的原则 主机号和网络号不能全为0或255，如、55 网络号不能为127，如、 一个网络中的主机的IP号是唯一的 一些IP地址被保留作特殊用途 广播地址：主机号全为“1”，如55 有限广播：所有32位全为“1”地址用于本网广播，如55 全“0”地址：各位全为“0”的网络号被解释成“本”网络，如 回送地址：用于网络软件测试以及本地机进程间通信，无论什么程序，一旦使用回送地址发送数据，协议软件立即返回之，不进行任何网络传输，如 * 上海杉达学院 计算机基础教研室 第*页 Internet 地 址 查找你使用计算机的IP地址 “开始”→“运行…” → cmd → ipconfig/all * 上海杉达学院