计算机应用技术导论-网络与信息安全技术.ppt

;主要内容;;;;;;一个完整的计算机网络系统是由网络硬件和网络软件所组成的。;;;计算机网络中的通信线路和结点相互连接的几何排列方法和模式称之为网络的拓扑结构，主要有总线型、星型、树型、环型、网状等。;优点：单点故障不影响全网，结构简单。增删节点及维护管理容

易；故障隔离和检测容易，延迟时间较短。

缺点：本钱较高，资源利用率低；网络性能过于依赖中心节点。;;网状拓扑结构;;;;;;;;;物理层;数据的实际传递过程;1、TCP/IP协议的起源

美国国防部高级研究方案局(ARPA)从20世纪60年代开始致力于研究不同类型计算机网络之间的相互联接问题,并成功开发出了著名的传输控制协议/网际协议〔TCP/IP〕协议。

2、TCP/IP协议的特点

⑴开放的协议标准：可以免费使用，并且独立于特定的计算机硬件与操作系统。

⑵独立于特定的网络硬件：可以运行在局域网、广域网,更适用于互联网中。

⑶统一的网络地址分配方案：使得整个TCP/IP设备在网中都具有唯一的IP地址。

⑷标准化的高层协议：可以提供多种可靠的用户效劳。;TCP/IP参考模型分为四层：应用层、传输层、互联层、网络接口层。TCP/IP的结构与OSI结构的对应关系如以下图所示。;;;IP地址

在Internet网上，每台主机、终端、效劳器、以及路由器都有自己的IP地址，这个IP地址是全球唯一的，用于标识该机在Internet网中的位置。IP地址与IP地址的分类如以下图所示。;IP路由交换

同一个网络区域内的主机可以直接相互通信，而不同网络区域内的主机那么无法直接相互通信，必须通过IP路由器进行中转。两个使用TCP/IP协议的网络之间的连接通常依靠IP路由器来完成。例如，利用路由器X和路由器Y来连接甲、乙两个网络的实现如以下图所示。;;域名结构示意图;IPv6协议;;IPv6地址长度为128位

有三种格式,首选格式、压缩格式和内嵌格式。

⑴首选格式如：

21DA:00D3:0000:2F3B:02AA:00FF:FE28:9C5A

⑵压缩格式：将地址中不必要的0去掉，如：

21DA:D3:0:2F3B:2AA:FF:FE28:9C5A

⑶内嵌格式：这是作为过渡机制中的一种方法。IPv6地址的前面局部使用十六进制表示,而后面局部使用IPv4地址，如：0:0:0:0:0:0:192.168.1.201

或

或;;综合布线例如：;平面走线布局图;工程施工现场图;常用器材;施工常用工具;;;;;工程的招投标阶段;;;;;;移动互联网四要素;;;;网络平安，是指网络系统的硬件、软件及其系统中的数据受到保护,不受偶然或者恶意的攻击而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络效劳不会中断。;黑客攻击、计算机病毒和拒绝效劳攻击等3个方面是计算机网络系统受到的主要威胁。;网络平安漏洞实际上是给不法分子以可乘之机的“通道〞,大致可分为以下3个方面。;

;

;

;;;;;Key;2、数字时间戳〔DTS〕

在电子交易中,同样需要对交易文件的日期和时间信息采取平安措施，数字时间戳就是为电子文件发表的时间提供平安保护和证明的。DTS是网上平安效劳工程,由专门的机构提供。数字时间戳是一个加密后形成的凭证文档,它包括三个局部：

◆需要加时间戳的文件的摘要

◆DTS机构收到文件的日期和时间

◆DTA机构的数字签名

数字时间戳的产生过程：用户首先将需要加时间戳的文件用HASH编码加密形成摘要，然后将这个摘要发送到DTS机构，DTS机构在参加了收到文件摘要的日期和时间信息后，再对这个文件加密〔数字签名〕，然后发送给用户。;3、数字证书

数字证书从某个功能上来说很像是密码，是用来证实你的身份或对网络资源访问的权限等可出示的一个凭证。数字证书包括：;持卡人CCA;;1、作为网络平安的屏障2、可以强化网络平安策略

3、对网络进行监控审计4、可以防止内部信息的外泄;;;1、病毒的预防

引起网络病毒感染的主要原因在于网络用户本身。因此,防范网络病毒