《计算机文化基础教程》-第七章 计算机网络与安全

返回目录第七章计算机网络与安全•7.1计算机网络概述•7.2Internet基础知识•7.3OutlookExpress发送/接收电子邮件返回目录7.1计算机网络概述•7.1.1计算机网络•1.计算机网络的产生与发展•2.计算机网络的组成和功能•3.计算机网络的拓扑结构和分类返回目录7.1.1计算机网络•1.计算机网络的产生与发展–上世纪60年代，由美国国防部资助建立的一个名为ARPANET的网络就是今天的互联网（Internet）最早的雏形。–70年代，出现了以个人电脑为主的商业计算模式。由于认识到商业计算机的复杂性，要求大量终端设备的协同操作，产生了局域网。–80年代至90年代，远程计算的需求不断地增加，迫使计算机界开发出多种广域网络协议，满足不同计算方式下远程连接的需求，互联网快速发展起来。–21世纪的今天，Internet以惊人的高速度发展，网上的主机数量、上网的人数、网络的信息流量每年都在成倍地增长。返回目录7.1.1计算机网络•2.计算机网络的组成从资源构成的角度讲，计算机网络是由硬件和软件组成的。硬件包括各种主机、终端等用户端设备，以及交换机、路由器等通信设备；软件则由各种系统程序和应用程序以及大量的数据资源组成。从网络逻辑功能角度来看，可以将计算机网络分成通信子网和资源子网两部分。其中，资源子网负责全网的数据处理业务，并向网络用户提供各种网络资源和网络服务；通信子网的作用则是为资源子网提供传输、交换数据信息的能力。返回目录7.1.1计算机网络•3.计算机网络的功能作为计算机网络都应该具有以下功能：–信息交换功能是计算机网络最基本的功能，主要完成网络中各个结点之间的通信；–计算机系统的资源共享，包括硬件、软件和数据资源的共享；–均衡负载、相互协作、分布式处理，提高了系统的可靠性和可用性；–综合信息服务，即在网络系统上提供集成的信息服务，包括来自政治、经济等各方面资源，同时还提供多媒体信息。返回目录7.1.1计算机网络•4.计算机网络的拓扑结构抛开网络中的具体设备，把网络中的计算机等设备抽象为点，把网络中的通信媒体抽象为线，这样从拓扑学的观点去看计算机网络，就形成了由点和线组成的几何图形，从而抽象出网络系统的具体结构。网络的基本拓扑结构有总线结构、星形结构、树形结构、环形结构和网状形结构。返回目录7.1.1计算机网络•5.计算机网络的分类计算机网络可以从不同的角度进行分类，最常见的分类方法是按网络所覆盖的地理范围来分类。–局域网（LAN，LocalAreaNetwork），一般用高速通信线路相连，覆盖范围为几百米到几千米，通常将一座大楼或一个校园内分散的计算机连接起来构成LAN；–城域网（MAN，MetropolitanAreaNetwork），一般采用光纤或微波作为网络的主干通道，覆盖范围通常为一个城市或地区，距离从几十千米到上百千米；–广域网（WAN，WideAreaNetwork），一般从几百千米到几万千米，用于通信的传输装置和介质由电信部门提供，能实现大范围内的资源共享。返回目录7.1.2网络硬件与软件•1.网络硬件设备网络硬件是指构成网络系统的所有实体部件的集合，常见的网络硬件设备有：–主机（Host），一般可分为服务器和工作站两类，服务器为网络提供共享资源，工作站则是网络用户入网操作的结点；–网络接口卡（NIC，NetworkInterfaceCard），简称网卡，插在用户计算机内，负责将用户要传递的数据转换为网络上其他设备能够识别的格式，通过网络介质传输；–集线器（Hub），是单一总线共享式设备，提供很多网络接口，负责将网络中多台计算机连在一起；返回目录7.1.2网络硬件与软件•1.网络硬件设备–交换机（Switch），同样具备许多接口，提供多个网络节点互连，性能较集线器大为提高，使各端口设备能独立地作数据传递而不受其它设备影响；–路由器（Router），是一种用于网络互连的计算机设备，为不同的网络之间的数据寻径并存储转发；–调制解调器（Modem），是计算机通过电话线接入互联网的必备设备，它负责将计算机的数字信号调制成模拟信号送入通信线路，同时也将接收到的模拟信号还原为数字信号进行处理。返回目录7.1.2网络硬件与软件•2.网络传输介质目前，大家常用的数据信号传输介质主要有同轴电缆（coaxialcable）、双绞线（twistedpair）、光纤（fiber）、无线（wireless）等。双绞线是目前使用最广泛、价格最低廉的一种有线传输介质。它由多对直径约1mm的绝缘铜线两两缠绕而成，这样可以抵消相邻线对之间的电磁干扰和减少近端串扰。双绞线电缆的对数可分为4对、25对、50对、100对等。双绞线中的每一根绝缘线路都用不同颜色加以区分，4对双绞线电缆的颜色是橙色、蓝色、绿色、棕色。双绞线目前主要用于室内，安装也相对容易，电缆的连接硬件包括水晶头（RJ45头）、信息模块和接插软线等。返回目录7.1.2网络硬件与软件•2.网络软件系统网络软件系统主要包括以下几类：–网络操作系统网络操作系统是网络软件中最主要的软件。它除了具有同用操作系统的功能外，还应具有网络的支持功能，能管理整个网络的资源。目前，网络操作系统主要有Windows2000server、Windowsserver2003、Linux等。返回目录7.1.2网络硬件与软件•2.网络软件系统–网络协议网络协议是网络上所有设备（网络服务器、计算机及交换机、路由器、防火墙等）之间通信规则的集合，它定义了通信时信息必须采用的格式和这些格式的意义。常见的协议有：TCP/IP协议、IPX/SPX协议、NetBEUI协议等。–网络应用软件除了上述的两类之外的网络软件几乎都属于应用软件。网络应用软件为用户提供了多种多样的网络应用服务，是用户使用网络应用的接口，如果没有应用软件，那么网络就不可能走进千家万户。常用的应用软件有：InternetExplorer、OutlookExpress、腾讯QQ等。返回目录7.1.3网络信息安全•1.计算机病毒–1983年11月3日，南加州大学的学生弗雷德.科恩在UNIX系统下编写了一个会引起系统死机的程序，并成功地进行了试验。–1984年9月，弗雷德.科恩首次提出了计算机病毒的概念“计算机病毒是一段程序，它通过修改其它程序再把自身拷贝嵌入而实现对其它程序的传染”。–1987年，第一个计算机病毒C-BRAIN诞生。返回目录7.1.3网络信息安全•1.计算机病毒在互联网被全球广泛应用之前，计算机病毒主要依靠软盘进行传播。互联网普及之后，这些零散的计算机病毒仿佛突然插上了翅膀，可以在全世界范围内随意穿梭，它们神出鬼没，在人们不经意之时向计算机系统发起攻击。具有开放性的互联网成为计算机病毒广泛传播的有利环境，而互联网本身的安全漏洞为培育新一代病毒提供了绝佳的条件。人们为了让网页更加精彩漂亮、功能更加强大而开发出ActiveX技术和Java技术，然而病毒程序的制造者也利用同样的渠道，把病毒程序由网络渗透到个人计算机中。这就是近两年崛起的第二代病毒，即所谓的“网络病毒”。目前为止，最有效的预防计算机病毒的方法就是在计算机上安装防病毒软件并及时更新病毒库。返回目录7.1.3网络信息安全•2.防火墙技术为避免黑客攻击我们通常使用防火墙技术来进行网络信息安全防护。网络防火墙是一种控制用户计算机网络访问的软件或硬件，是在网络通讯时执行的一种访问控制尺度。它能允许你“同意”的用户和数据进入，同时将你“不同意”的用户和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。防火墙技术只能防范外部攻击，也不处理病毒。返回目录7.1.3网络信息安全•2.防火墙技术–根据防火墙所采用的技术不同，我们可以将它分为三种基本类型：包过滤型、代理型和监测型；–根据防火墙的组成结构来分类，可以分为：软件防火墙、硬件防火墙和芯片级防火墙；–根据网络体系结构来进行分类，还可以有网络级防火墙、应用级防火墙、电路级防火墙、规则检查防火墙。返回目录7.1.3网络信息安全•3.WindowsXP安全中心为了应对日益严峻的安全形势，作为全球应用最为广泛的WindowsXP操作系统在2004年下半年发布了更新服务包（ServicePack2）。在ServicePack2中，微软不仅仅修改了bug、修补了安全漏洞，还添加了很多新的特性。这些新特性中最闪光的就是“安全中心”。用好WindowsXPServicePack2的“安全中心”及系统集成的其它安全工具，将会使你的系统安全大大的提升一个台阶。返回目录7.1.3网络信息安全WindowsXP安全中心返回目录7.2Internet基础知识•7.2.1Internet基础Internet，中文译名因特网，又称互联网，它并不是单个网络，而是大量不同的网络的集合。Internet是将以往相互独立的，散落在各个地方的单独的计算机或是相对独立的计算机局域网，借助已经发展得有相当规模的电信网络，通过一定的通讯协议而实现更高层次的互联。返回目录7.2.1Internet基础•1.Internet的形成与发展–20世纪60年代末，美国国防部的高级研究计划局（ARPA）建设了一个军用网，叫做“阿帕网”（ARPAnet）。阿帕网于1969年正式启用，当时仅连接了4台计算机，供科学家们进行计算机联网实验用。–70年代，ARPA又设立了新的研究项目，支持学术界和工业界进行有关的研究。研究的主要内容就是想用一种新的方法将不同的计算机局域网互联，形成“互联网”。研究人员称之为“internetwork”，简称“Internet”。这个名词就一直沿用到现在。–1974年，出现了连接分组网络的协议，其中就包括了TCP/IP——著名的网际互联协议IP和传输控制协议TCP。返回目录7.2.1Internet基础•1.Internet的形成与发展–ARPA在1982年接受了TCP/IP，选定Internet为主要的计算机通信系统，并把其它的军用计算机网络都转换到TCP/IP。1983年，ARPAnet分成两部分：一部分军用，称为MILNET；另一部分仍称ARPAnet，供民用。–1986年，美国国家科学基金组织（NSF）将分布在美国各地的5个为科研教育服务的超级计算机中心互联，并支持地区网络，形成NSFnet。1988年，NSFnet替代ARPAnet成为Internet的主干网。1989年，ARPAnet解散，Internet从军用转向民用。–1992年，美国IBM、MCI、MERIT三家公司联合组建了一个高级网络服务公司（ANS），建立了一个新的网络，叫做ANSnet，成为Internet的另一个主干网，使Internet开始走向商业化。1995年4月30日，NSFnet正式宣布停止运作。返回目录7.2.1Internet基础•2.Internet接入方式–PSTN公共电话网这是最容易实施的方法，费用低廉。只要一条可以连接ISP的电话线和一个账号就可以。缺点是传输速度低，线路可靠性差。–ISDN一线通两个信道128kbit/s的速率，快速的连接以及比较可靠的线路。还可以通过ISDN和Internet组建企业VPN。性能价格比高，在国内大多数的城市都有ISDN接入服务。–ADSL宽带非对称数字用户环路，可在普通的电话铜缆上提供1.5～8Mbit/s的下行和10～64kbit/s的上行传输。缺点：用户距离电信的交换机房线路距离不能超过4～6km。返回目录7.2.1Internet基础•2.Internet接入方式–DDN专线它的特点是速率比较高，范围从64kbit/s～2Mbi/s。但由于整个链路被企业独占，所以费用很高。这种线路优点很多：有固定的IP地址，可靠的线路运行，永久的连接等等。–光纤接入主干网速率可达几十Gbit/s，并且推广宽带接入。光纤可以铺设到用户的路边或者大楼，可以以100Mbit/s以上的速率接入。–无线接入通过高频天线和ISP连接，距离在10km左右，带宽为2～11Mbit/s，费用低廉，但是受地形和距离的限制–cablemod