东北师范大学《计算机基础》课件-第4章信息共享与利用-2.pptxVIP

信息技术1（计算机基础）;信息共享与利用 ;目 录;;通信系统的组成;数据、信号、信道;数据、信号、信道;数据、信号、信道;数据传输方式：并行传输与串行传输;串行传输是指数据流以串行的方式，在一条信道上进行传输。;根据电路的传输能力不同，分为单工、半双工和全双工三种传输方式。 ;数据交换技术;电路交换;报文交换;分组交换;通信的技术指标;数据传输速率;频带利用率;频带宽度;误码率;信噪比;;;①连网的目的在于资源共享和数据通信。 ②互连的计算机应该是独立计算机。 ③通信设备与通信线路是连接计算机并构成计算机网络的主要组成部分。 ;资源共享;计算机网络的产生;计算机网络的基本组成;计算机;通信线路;典型通信线路;典型通信线路;典型通信线路;典型通信线路;典型通信线路;网络连接设备;网络连接设备;网络连接设备;网络连接设备;计算机网络的拓扑结构;计算机网络的分类;;以太网：传统以太网;以太网：交换式以太网;无线局域网;;因特网基本概念;一、因特网核心协议;二、IP地址;IP地址;前边我们介绍了通过网络协议进行数据通信的主机或网络设备都要有一个IP地址，但IP地址不便于记忆。为了使用方便，常常赋予某些主机能够体现其特征和含义的名称，即主机的域名。;地址。;（２）域名服务器的层次结构;（３）域名解析;因特网采用客户机/服务器应用模式： 服务器是整个应用系统资源存储、用户管理、数据运算的中心； 客户机的任务是完成服务请求的发送和显示所接受到的各种信息。 ;（1）WWW服务;Web服务器与浏览器;URL;超文本传输协议;Web网页;（２）电子邮件服务;邮件服务的工作过程;（３）文件传输服务;;;1.数据加密技术 数据加密是指将原始信息进行重新编码，通常将原始信息称为明文，经过加密的数据称为密文。 密文即便在网上传输中被第三方获取，也很难根据得到的密文破译出原始信息，只有接收端通过解密得到原始信息。 加密技术不仅能保障数据信息在公共网络传输过程中的安全性，同时也是实现用户身份鉴别和数据完整性保障等安全机制的基础。;加密技术包括两个元素：算法和密钥。 算法是指将普通文本（明文）与一串数??（密钥）进行运算，产生不可理解的密文的步骤。 根据加密和解密的密钥是否相同。加密算法可分为对称加密和非对称加密。 ;加密的基本模型：;所谓认证，是指证实被认证对象是否属实和是否有效的一个过程。 认证的基本思想是通过验证被认证对象的属性来确认被认证对象是否真实有效。 认证常被用于通信双方相互确认身份，以保证通信的安全。;身份认证：通过某些安全机制对通信对方的身份加以鉴别和确认，从而证实对方通信身份的真实和有效性。;在网络通信中，无法防止通信双方之间的互相攻击，例如：Ｙ方伪造一个消息，声称是从Ｘ方收到的；或者Ｘ方向Ｚ方发送了消息，但Ｘ方否认发送过该消息，为此，需要有一种新的技术来解决这样的问题，数字签名技术就提供了一种解决这样问题的方案。;数字签名将信息发送人的身份与信息结合起来传送，以保证信息在传输过程中的完整性，并提供信息发送者的身份认证，以防止信息发送者抵赖行为的发生。 数字签名本质上讲就是一条加密过的消息摘要。 ;数字签名的基本过程;SSL认证;由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装服务器证书就可以激活该功能。即通过它可以激活SSL协议，实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息的泄露。保证了双方传递信息的安全性，而且用户可以通过服务器证书验证它所访问的网站是否是真实可靠。;防火墙技术;所谓“防火墙”，是指一种将内部网和公众网（如Internet）分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通信时执行的一种访问控制策略，它能允许合法用户访问网络，同时也可以将非法用户拒之门外，最大限度地阻止网络中的黑客来访问内部网络。换句话说，如果不通过防火墙，内部网络用户就无法访问Internet，Internet上的用户也无法和内部网络用户进行通信。;防火墙的一般形式;防火墙的作用