《2—3章.pptVIP

2.2计算机系统的组成 常用的外部设备 软件系统 软硬件的联系 计算机硬件是软件工作的基础 系统软件为计算机有效地运行提供良好的工作环境 应用软件使计算机处理信息的能力得以充分发挥 可移动计算机系统P26 可穿戴计算机系统p27 数据通信 概念 计算机网络的基础，将计算机与通信技术相结合，完成编码数据的传输，转换存储和处理 常用的通信技术分类：线路交换、报文分组交换和信元交换 通信模型由信源、发送器、传输系统、接收器和信宿组成P31 通信协议 ISO/OSI(开放系统互连参考模型) 模型：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层 TCP/IP：指以TCP传输控制协议和IP互联网协议为代表的协议集 TCP/IP结构：数据链路层、互联网络层、传输层、应用层P32 2.3.2 分布式计算机技术 经典客户/服务器模式（C/S） 系统应用体现为“请求响应”模式 用户需要访问服务器时就由客户机发出“请求”，服务器接受请求并相应 三层浏览器/服务器模式P33 表示层（客户层）、应用逻辑层（中间层）、数据服务层 分布式对象技术 核心是一套标准的语言、接口和协议，以支持异构分布应用程序之间的互操作性，增强软件的可移植性和可重用性 计算机支持的协同工作P36 2.3.4 网络安全  网络防病毒方法 病毒预防、病毒检测、病毒清除、综合方法 防火墙技术 网络加密技术 身份认证技术 典型网络防病毒软件的应用 网络防病毒可以从以下两方面入手：一是工作站，二是服务器； 网络防病毒软件的基本功能是：对文件服务器和工作站进行查毒扫描、检查、隔离、报警，当发现病毒时，由网络管理员负责清除病毒； 网络防病毒软件一般允许用户设置三种扫描方式：实时扫描、预置扫描与人工扫描 ； 一个完整的网络防病毒系统通常由以下几个部分组成：客户端防毒软件、服务器端防毒软件、针对群件的防毒软件、针对黑客的防毒软件。 防火墙技术 防火墙的基本概念 防火墙是在网络之间执行安全控制策略的系统，它包括硬件和软件； 设置防火墙的目的是保护内部网络资源不被外部非授权用户使用，防止内部受到外部非法用户的攻击。 防火墙通过检查所有进出内部网络的数据包，检查数据包的合法性，判断是否会对网络安全构成威胁，为内部网络建立安全边界（security perimeter）； 构成防火墙系统的两个基本部件是包过滤路由器（packet filtering router）和应用级网关（application gateway）； 最简单的防火墙由一个包过滤路由器组成，而复杂的防火墙系统由包过滤路由器和应用级网关组合而成； 由于组合方式有多种，因此防火墙系统的结构也有多种形式。 身份认证技术的发展 身份认证可以通过3种基本途径之一或它们的组合实现： 所知（knowledge）: 个人所掌握的密码、口令； 所有（possesses）: 个人身份证、护照、信用卡、钥匙； 个人特征（characteristics）:人的指纹、声纹、笔迹、手型、脸型、血型、视网膜、虹膜、DNA，以及个人动作方面的特征； 新的、广义的生物统计学是利用个人所特有的生理特征来设计的； 目前人们研究的个人特征主要包括：容貌、肤色、发质、身材、姿势、手印、指纹、脚印、唇印、颅相、口音、脚步声、体味、视网膜、血型、遗传因子、笔迹、习惯性签字、打字韵律，以及在外界刺激下的反应等。 身份认证技术 用户名/口令模式 要求企业用户输入自身的帐号和口令，系统根据输入信息判断是否合法登录 数字签名 利用密码技术来验证发送者身份和消息完整性的手段 指纹识别技术 硬件身份认证 内置智能卡芯片的通用串行总线接口硬件身份认证令牌。网上银行、企业印证等 网络环境下的数据库系统 客户机/服务器系统 分布式数据库 2.4.3网络环境下的数据库系统 通常所说的客户机/服务器系统既可指硬件系统，也可指软件系统 从硬件方面来说，客户机/服务器系统是指某项任务在两台或多台之间进行分配，其中客户机（Client）用来运行提供用户接口和前端处理的应用程序，服务器（Sever）提供可供客户机使用的各种资源和服务 从软件方面来说，客户机/服务器系统是指把一个软件系统或应用系统按逻辑功能分成若干个组成部分 1 客户机/服务器数据库系统 客户机/服务器结构的DBMS能够很好的满足联机事务的要求。 在客户机/服务器结构的数据库系统中，可以是只有一个服务器的情况。 在客户服务器数据库系统中，多个服务器的情况随着企业管理模式朝着分布式的，集成化的方向发展，