网络技术基础-----2013.pptVIP

设置用户访问资源的权限 用户权限设置是指限制用户对文件操作控制的权力。当用户申请一个计算机系统的帐号时，系统管理员会根据该用户的实际需要和身份分配给一定的权限。 DIALUP帐号对某资源（目录）的访问权限是“只读” 加密技术 数据在网络上传递可能会遇到被偷听、篡改、伪造等，通过给数据加密后再传输，即使这些数据被偷窃，非法用户得到的也能是一堆无法看懂的数据，而合法用户通过解密处理，将这些数据还原为有用的数据。 发送方 接收方 明文 加密 密文 传输 密文 解密 明文 防火墙技术 　　两个信任程度不同的网络之间设置的、用于加强访问控制的软硬件保护设施。图所示，从外部网络来的数据要经过放火墙的过滤，才能进入内部网络。目前常用的防火墙软件有：“天网防火墙“、“瑞星防火墙”、“zone Labs防火墙”等。 “zone Labs防火墙” “zone Labs防火墙” 5.4 “补丁”软件 　　网络系统软件由于安全功能欠缺或由于系统在设计时的疏忽和考虑不周而留下安全漏洞，都会给攻击者以可乘之机，危害网络的安全性。许多软件存在着安全漏洞，一般生产商会针对已发现的漏洞发布“补丁(Patch)”程序。软件“补丁”本来是用来对软件漏洞进行补救的一种措施， * 　　到1996年初，中国的互联网络已形成了中国科技网CSTNet、中国公用计算机互联网CHINANet、中国教育和科研计算机网CERNet和中国金桥信息网CHINAGBN四大主流网络体系。截止到2000年12月31日，CNNIC网上联机问卷调查结果表明：我国上网计算机数达892万台（其中专线上网计算机141万台，拨号上网计算机751万台），上网用户人数约2250万（其中专线上网的用户人数约为364万，拨号上网的用户人数约为1543万，同时使用专线与拨号的用户人数343万，除计算机外，同时使用其他设备（移动终端、信息家电）上网的用户人数为92万）。 最新数据请查阅网址。 注：CNNIC将中国网民定义为：平均每周使用互联网1小时（含）以上的中国公民。 * 　　IP地址通常由网络管理人员设置，有时也由所使用的网络协议自动设置。例如TCP/IP网络上的每一台计算机都被指定一个唯一的IP地址。它包括网络号和主机号。IP地址表示为4位字节，即32位的二进制地址，写成四个十进制数字字段，中间用圆点隔开，书写形式为：xxx.xxx.xxx.xxx。其中每个字段xxx的有效范围是0~255之间。 　　如中国教育网（CERNet）服务器的IP地址是6。 　　IP地址在逻辑上被分为两部分：网络号和主机号。所以当主机移动到不同的网络时，必须改变IP地址。 主机IP地址分配准则： 一个主机号在同一个网络中必须是唯一的。 一个主机号不能全为1（即255，代表广播地址）。 一个主机号不能全为0（ 0 表示本地网络）。 网络信息中心分配网络号时需遵守的约定： 一个互联网上的网络号必须是唯一的。 网络号不能全为1（即255，代表广播地址）。 网络号不能全为0（ 0 表示本地网络，不能路邮数据包）。 网络号不能以127开头（127是为回送测试预留的）。 问题：谁负责分配IP地址？ 此机构的最高单位为ICANN（Internet Corporation for Assigned Names and Numbers，）。中国。 * 　　因特网标准定义了五种类型的IP地址。三个基本种类是A类、B类和C类。网络的种类决定了IP地址的哪部分用于表示该网络，哪部分用于标识网络上的主机。 　　A类地址被分配给含有许多主机的大型网络。在这126个A类网络中，每个网络都能够容纳多唯一的主机地址。 　　B类地址提供了16384个网络，每个网络可拥有65534台主机。 　　C类地址通常是为较小的局域网而准备。它提供了2097152个网络，每个网络上有254台主机。 　　D类地址用于多播（多播就是同时把消息发送给一组主机），它的高位设置为1110，该类地址不能分配给主机。 　　E类地址是为将来保留的，同时也用于实验目的，它们不能分配给主机，该类地址的高位设置为11110。 IP地址的一些规则 A类地址中以127打头的保留作为内部回送地址； 网络号的第一个8位组不能为255，数字255作为广播地址； 网络号的第一个8位组不能为0，0表示该地址是本地主机，不能传送； 主机号部分各位不能为全“1”，全“1”地址是广播地址； 主机号部分各位不能为全“0”，全“0”地址是表示本地网络。 问题：32位的IP地址够用吗？ 理论上， 32位的IP地址会有223近43亿个组合，在可预见的将来， 32位长度的IP地址势必告罄。IPv6（目前我们是用的是IPv4）的IP地址由128位组成，可提供非常充裕的IP地址空间。 * 因