大学计算机基础第六讲研究报告.ppt

Computer Network计算机网络 计算机相互通讯的系统 计算机网络功能 信息交换 资源共享 计算机的可靠性和可用性得到提高 分布式处理 按照其覆盖的地理范围，计算机网络可以分为 Local area network (LAN) Metropolitan area (MAN) Wide area network (WAN) 路由器Router：连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号的设备 所谓路由就是指通过相互连接的网络把信息从源地点移动到目标地点的活动。 网桥Bridge: 连接两个兼容的网络 路由器Router: 连接两个不兼容的网络 作为结果的“网络”被称为因特网 经典操作系统 Windows 系列操作系统 UNIX 操作系统 自由软件和Linux 系统 某社团要组织去楼外楼聚餐。他们决定在图书馆前面集合，再出发去餐馆。该社团有12人，某同学有一辆轿车，可以坐4人，另外4人骑自行车，剩下4人决定坐公交车。某同学的车上有GPS，可以找出行车路线；骑自行车的同学上网查出骑车路线；坐公交车的同学查出要转一次车，再走一小段路就可以到餐馆…… IPv4 vs IPv6 为彻底解决IP地址不足，IPv6封包表头中的来源地址栏(Source Address)由32位扩增为128位。此外，为改善网络品质，其他栏也做了增减及修订。 IPv6地址格式 IPv6 是由128bits(16Bytes)所组成,分成8组位置,每组2个bytes 如下所示 x:x:x:x:x:x:x:x 每个x代表1组每个x代表1组,由2bytes所组成 FEDC:BA98:7654:3210:FEDC:BA98:7654:3210 IPv4 和 IPv6共存问题 网络工程任务小组(Internet Engineering Task Force，IETF)提出三种IPv4 与 IPv6 转换技术，分別是： 双重堆栈架构(Dual-Stack)：两种协议同时存在 隧道技术(Tunneling)：加上另外一种协议表头 网络地址与协议转换(Network Address Translation-Protocol Translation)：两种协议相互转换 Privilege Control 权限控制的目的是防止恶意程序执行危险程序，从而造成计算机系统性能降低甚至瘫痪. 权限等级 Privilege levels: 非特权模式 Nonprivilege mode: 只运行‘安全’指令 For example, 读取内存数据指令. 特权模式 Privilege mode: 所有指令 能够在特权模式下执行的指令成为特权指令privilege instructions Protections 杀毒软件 Antivirus software: 针对恶意程序对计算机系统进行防护的软件。集成病毒程序进行监控、识别、病毒扫描和清除、自动升级等功能。 主动防御技术 云技术 Cloud Security 审查软件 Auditing software: 审查网络并检查网络中容易受攻击的安全隐患 防火墙 Firewall: 对数据通过网络进出计算机实行监控，主要功能是防木马 Spam filter: firewall for email spam 数据加密术语 明文，即原始的或未加密的数据 密文，明文加密后的格式 数据加密标准 传统加密方法有两种，替换和置换。 替换：使用密钥将明文中的每一个字符转换为密 置换仅将明文的字符按不同的顺序重新排列 张三将银行帐号和密码通过Email、论坛等途径发送给李四 张三将银行帐号和密码发送给李四 (使用一个小型公钥加密软件) RSA加密算法 Ron Rivest, Adi Shamir, Leonard Adleman 1978 RSA的安全性依赖于大数分解。公钥和私钥都是两个大素数(大于?100个十进制位)的函数。据猜测，从一个密钥和密文推断出明文的难度等同于分解两个大素数的积 物联网 物联网 (The Internet of things) 通过射频识别 (RFID)、红外感应器、全球定位系统、激光扫描器等信息传感设备，按约定的协议，把任何物品与互联网连接起来，进行信息交换和通讯，以实现智能化识别、定位、跟踪、监控和管理的一种网络。 物联网的概念是在1999年提出的。物联网就是“物物相连的互联网”。这有两层意思：第一，物联网的核心和基础仍然是互联网，是在互联网基础上的延伸和扩展的网络；第二，其用户端延伸和扩展到了任何物品与物品之间，进行信息交换和通讯。 物联网 = 射频标签(RFID等) + Internet