第7章 网络与安全.ppt

网络与安全 【学习目标】 1.掌握计算机网络的基本概念、发展历程及相关性能参数； 2.掌握网络的分类和常用的传输媒介及连接设备； 3.掌握网络的体系结构； 4.了解电子商务环境下常用的加密、解密算法及基本安全机制。 主要内容 计算机网络系统 计算机网络的概念与实现技术 网络与企业的关系 信息系统安全 第一节 计算机网络系统 一、计算机网络的定义 计算机网络系统就是利用通信线路将分散在不同地点并具有独立功能的多台计算机系统互相连接，按照网络协议进行数据通信，实现资源共享的信息系统。 这里强调计算机网是在协议控制下，实现计算机之间的数据通信，网络协议是区别计算机网与一般计算机互连系统的标志。 二、计算机网络的演变与发展 早期的计算机网络是计算机和电话通信系统相结合的产物，是以单台计算机为中心的远程联机系统，称之为面向终端的计算机网络 分组交换网 20世纪60年代后期，计算机网络进入新的阶段： 多台具有自主处理能力的计算机用通信线路连接起来，计算机之间的通信使用分组交换方式。典型网络：ARPANET 接口报文处理机 从主机为中心到以网络为中心 三、新兴计算机网络模式 自20世纪90年代起，兴起了一种新的网络模式，称为客户机/服务器系统模型，该系统由一台或多台主机和多台客户机组成网络。 基于客户机/服务器模型的网络能飞速发展的更深层的原因是客户机/服务器是一种基于计算机网络平台上的进行计算机信息管理的一种企业模型。在这个企业模型中，客户机/服务器将企业特定的事务处理过程分布到网络上处理该事务活动的特定位置上，所以客户机/服务器是企业分布式处理（分布式计算）的基础。 客户机/服务器存在的五种实现模式 第二节 计算机网络的概念与实现技术 一、计算机网络的组成 终端 远程通信处理器 远程通信通道和介质 计算机 网络通信控制软件 二、 计算机网络的类型 计算机网络的分类有很多种方法，可以从不同的角度和特征进行划分， 按拓扑结构 可分为总线、星状、树状、环状、网状网等。 按数据交换方式 可分为电路交换网、分组交换网、帧中继交换网、信元交换网等。 按使用者或交换媒体分类等方式 最常用最有意义的是按网络覆盖的地域范围划分，因为网络覆盖的地域范围大小影响到网络诸多方面的特征，如传输速度、拓扑结构、使用的技术和网络设备等 计算机网络按覆盖的地域范围分类： 局域网：LAN, 一般地理范围在10km以内。 广域网：WAN，地域范围可达100公里以上，甚至数千公里，可以覆盖一个地区、一个国家、一个洲甚至更大，又称为远程网。 城域网：规模介于LAN和WAN之间，局限在一个城市的范围内，一般在5km~50km的范围内。 局域网的特点 短距离工作 具有较高的带宽，信息传输速率高，一般为10~100Mb/s，随着技术的发展，信息传输速率在不断提高。 数据传输可靠，误码率低，通常为10-7~10-12 大多数LAN采用总线、环形及星形拓扑结构，结构简单，易于实现 一般为广播网络 通常是由单一组织所拥有和使用，不受公共网络所属机构的规定约束，容易进行设备的更新和使用最新技术不断增强网络的功能。 广域网的特点 一般由主机和通信子网组成，通信子网由通信线路交换结点组成，往往是电信部门提供的公共通信网。 一般为点对点网络，一条通信线路只连接一对结点，一端的结点发送的数据只有惟一的另一端结点接收。 多使用分组交换技术 通信协议重点在网络层，除分组转发还有路由选择问题 网络拓扑比较复杂、不规整，多为网状和树型，或者是它们的混合。 互联网和因特网 互联网是由路由器互联在一起的物理网络的集合，物理网络包括LAN、WAN、MAN Internet：指因特网 internet：泛指互联网 Internet各个层次的网络干线由不同级别的Internet服务商（Internet services provider, ISP）来建立经营并向社会提供网络服务。 ISP分为本地级（大学、公司、企业等）、地区级、主干级（BSP，国家级或国际级）。 网络拓扑结构——局域网 网络拓扑结构——局域网 网络拓扑结构——城域网 网络拓扑结构——广域网 网络拓扑结构——Internet 双绞线 由两条相互绝缘的铜导线组成，相互绞合起来 可以传输模拟信号和数字信号 屏蔽双绞线 STP (Shielded Twisted Pair) 非屏蔽双绞线 UTP (Unshielded Twisted Pair) 3类和5类 同轴电缆 硬铜线+绝缘材料+网状导体+保护性材料 有较高的带宽和抗噪性能，比双绞线的屏蔽性更好，在更高速度上可以传输的更远。