网路基本概念.pptVIP

Chapter 4 4.1　網路基本概念 4.2　網際網路 4.3　全球資訊網 4.4　網際網路協定 4.5　安全問題 4.1　網路基本概念 ★圖 4.1　各種網路拓撲 ★圖 4.2　匯流排狀網路的通訊 ★圖 4.3　隱藏的終端機問題 ★圖 4.4　由較小的網路建立一個大型的匯流排狀網路 ★圖 4.5　路由器連接兩個 WiFi 網路和一個乙太網路而形成一個網際網路 ★圖 4.6　用戶伺服器模式相較於同儕對同儕模式 4.2　網際網路 ★圖 4.7　Internet 的結構 4.3　全球資訊網 ★圖 4.8　一個典型的 URL ★圖 4.9 一個簡單的 網頁 ★圖 4.10 改良後的簡單網頁 ★圖 4.11　貝多芬第五號交響曲的前二小節 4.4　網際網路協定 ★圖 4.12　運送包裹的例子 ★圖 4.13　網際網路軟體層次 ★圖 4.14　追蹤一個訊息在 Internet 中的全程 ★圖 4.15　選用 TCP 或 UDP 4.5　安全問題 ★圖 4.16　公開金鑰加密 可延伸標記語言 以下文字： 可以用來編製如圖 4.11 所示的音樂。 可延伸標記語言（eXtensible Markup Language, XML）是一種用來設計將資料表示成文字檔的標記系統的標準形式（與樂譜例子相似）。 HTML 就是一種基於 XML 標準發展來表現網頁的標記語言。 網頁中有動畫或客戶填寫訂購資料，如果它們是在用戶端執行稱為用戶端（client-side）活動，如果是在伺服器上執行則稱為伺服器端（server-side）活動。 一個早期用來控制伺服器端活動的方法是利用一套稱為通用閘門介面（Common Gateway Interface, CGI）的標準。 昇陽所發展的 JavaServer Pages（JSP）、微軟的 Active Server Pages（ASP）。PHP 是一套實作伺服器端活動的開放原始碼系統。 網際網路軟體分層的方式 網路軟體的主要工作是提供由一部電腦傳送訊息到另一部電腦所需的基礎設施。 階層式的軟體元件（如圖 4.12）。 在網際網路上這四個層次分別為：應用層（application layer）、傳輸層（transportlayer）、網路層（network layer）以及鏈結層（link layer），如圖 4.13（圖 4.14）。 應用層由那些需要利用網際網路通訊來實行其任務的軟體單元，諸如用戶端（clients）及伺服器端（servers）等所組成。 傳輸層由應用層接收訊息，並且確保該訊息的格式完全正確。 網路層的工作決定一個封包應該被送出的方向。 鏈結層負有傳送封包的責任。 藉由指定一個唯一的埠號（port number），決定哪個應用層的單元應該接收一個傳入的訊息。 TCP/IP 協定組 TCP/IP 協定組（TCP/IP protocol suite）：傳輸控制協定(TCP)、網際網路協定（IP）是這組協定中的兩個協定名稱。 第二種方法就是由使用者資料包協定（UDP，如圖 4.15）。 TCP 證實所有片段的訊息成功地傳送至目的地。TCP 稱為可靠的協定，UDP 不能提供像此一再傳送的服務，稱為不可靠協定。 IP為完成交付給網路層的工作的標準，包括了轉送（forwarding）及定向（routing）。 多年以來，一個 IP 的版本稱為 IPv4，Internet 快速成長，超出了 IPv4 所限定的 32 位元網際網路定址系統。IPv6 的 IP 新版本已經被建立起來，位址由 128 位元所組成。 電腦連接至網路，它就變成未經授權存取及惡意破壞的對象。 攻擊的形態 惡意軟體（malware）：包括病毒、害蟲、特洛依木馬及間諜軟體。 病毒（virus）：將自己插入已存在於該機器的程式中而使之感染的軟體，當「宿主」中的程式被執行時，該病毒也被執行。 害蟲（worm）：經由網路傳播的自發性程式，會佔用電腦的儲存空間並將自己複製傳播到其他電腦。 特洛依木馬（Trojan horse）：一種偽裝成諸如遊戲或有用的公用套件等由受害人自願載入的善意程式，而入侵電腦系統的程式。會執行一些可能具有破壞力的額外動作。 間諜軟體（spyware）：一種收集其所存在電腦上各種活動並將此資訊回報給此攻擊的挑動者的軟體。 釣魚（phishing）：以直接詢問的方式明顯地取得資訊的一種技術，大致與老套的電話詐騙相同。 拒絕服務（denial of service）的攻擊：是一種發出大量請求將電腦灌爆的作法。 據估計，一旦一部個人電腦連上 Internet，在 20 分鐘之內至少會有一個入侵者會試圖刺探其存在。 垃圾信件（spam）：日益成長且令人厭煩的垃圾電子郵件，效果是干擾到收信的人。 保護及治療 預