第七章计算机网络与信息安全课件.ppt

第七章第七章计算机网络与信息安全计算机网络与信息安全随着计算机网络的发展以及其应用的范围越来越广泛，使用的人也越来越多；因此，促使了许许多多新的技术的诞生。而这些技术不断的融合、不断的发展，又促进了计算机网络的新发展，为其的广泛应用增添了新的活力。目前，由于计算机网络的广泛应用，计算机信息安全问题也成为了计算机领域的重点研究课题之一，很多的科学家正在努力研究和开发新的保护措施来为计算机信息安全服务。71计算机网络与应用计算机网络与应用711计算机网络的类型计算机网络的类型1、计算机网络的定义、计算机网络的定义计算机网络可定义为凡将地理位置不同，并具有独立功能的多个计算机系统通过通信设备和线路而连接起来，且以功能完善的网络软件（网络协议、信息交换方式及网络操作系统等）实现网络资源共享的系统。2、计算机网络的作用、计算机网络的作用（1）远程通信（2）计算机系统资源共享（3）集中管理与分布处理（4）系统兼容3、计算机网络的分类方法与分类、计算机网络的分类方法与分类（1）按网络的地理位置分类局域网（LAN）城域网（MAN）广域网（WAN）（2）按网络使用的目的分类共享资源网数据处理网数据传输网（3）按网络的拓扑结构分类网络的拓扑结构是指网络中通信线路和站点（计算机或设备）的几何排列形式。星型网络环形网络总线型网络树型网、簇星型网、网状网等其他类型拓扑结构的网络都是以上述三种拓扑结构为基础的。（4）按通信方式分类点对点传输网络广播式传输网络（5）按传输介质分类 有线网：同轴电缆网是常见的一种连网方式。双绞线网是目前最常见的连网方式。光纤网：无线网：局域网常采用单一的传输介质，而城域网和广域网采用多种传输介质。（6）按服务方式分类 客户机/服务器网络：对等网：（7）其它分类方式7.1.2计算机网络的拓扑结构、传输介质计算机网络的拓扑结构、传输介质与访问控制方式与访问控制方式1拓扑结构拓扑结构(1)常见的拓扑结构拓扑结构(a)星型(b)环型(c)树型(d)全连接(e)交叉环(f)不规则(g)总线(2)使用广播方式时，拓扑结构可分成卫星、无线电型等二种类型.(a)卫星或无线电(b)环型2、网络传输介质、网络传输介质网络传输介质是指在网络中传输信息的载体，常用的传输介质分为有线传输介质和无线传输介质两大类。（1）有线传输介质是指在两个通信设备之间实现的物理连接部分，它能将信号从一方传输到另一方，有线传输介质只要有双绞线、同轴电缆和光纤。（2）无线传输介质是指在两个通信设备之间不使用任何物理连接，而是通过空间传输的一种技术。无线传输介质主要有微波、红外线和激光等。不同的传输介质，其特性也各不相同。他们不同的特性对网络中数据通信质量和通信速度有较大影响！(a)双绞线(b)同轴电缆(c)光纤常见的有线传输介质:几种有线传输介质的特点：双绞线主要用于点到点通信信道的中、低档局域网及电话系统。同轴电缆在中、高档局域网及电话系统的远距离传输中广泛使用。光纤（通称光缆）主要用于各种高速局域网络中。3、访问控制方式、访问控制方式访问控制方式也称为介质存取控制技术，是对传输信道的控制和使用的技术标准，其功能在于合理完成传输信道使用的分配。目前常用的微型计算机局域网中采用的访问控制方式共有三种：IEEE802.3CSAMCD总线式访问方式IEEE802.4TokenPassingBus令牌总线传递访问方式IEEE802.5TokenRing令牌传递环访问方式713windows2003内部网的使用内部网的使用Windows2003支持两种网络类型：工作组和域。其中，工作组结构为分布式的管理模式，适用于小型网络，而域为集中式管理模式，适用于大型的网络。下面简单介绍一些基本概念：服务器工作站域域控制器。成员服务器。其它的计算机。工作组网络上的每台计算机都有自己的本地安全数据库。网络上的计算机可以是安装其它Windows操作系统的计算机，只是安装Windows95/98的计算机内没有本地安全数据库。如果组网的计算机数量不多，则适合采用工作组结构的网络。账户域用户账户。本地用户账户。登录脚本2Windows2003内部网的基本操作Windows2003内部网操作分服务器端的操作和用户端的操作两部分。其中服务端的操作主要由系统管理员进行，比较复杂，对一般用户来说，没有必要进行过多的了解。而对于用户端的操作，其目的是将本地计算机与网络连接，共享网络资源。714Internet和和CERNET1、Internet的形成的形成20世纪60年代，美国国防部高级研究计划局出资着手于计算机网络的研究，直到1969年12月建立了4个站点，在这4个站点上由不同厂家生产的4种不同的机器，不同的操作系统，不同的文件格式，不同的终端在一起进行协作与资源共享。这就是世界上第一个计算机网络，称为阿帕网（ARPAnet）。以后，ARPA网络不断改进，并逐步投入正常的运行服务，直到1989年，正式更名为现今的因特网。因特网具有以下几个主要特点：（1）在这个互联网络中，一些超级的服务器通过高速的主干网络（光缆、微波或卫星）相连，而一些较小规模网络则通过众多的子干线与这些超级服务器连接。（2）因特网没有控制中心，连接因特网的各子网络都是以自愿的原则连接起来的，并通过彼此合作来运作。网络上的每一个使用者都是完全平等的，没有地域的限制和计算机型号的差别。（3）在因特网上，信息交流是通过一个公共的通信协议来完成的。该协议使得因特上不同的计算机可以毫无障碍地进行交流。（4）接入因特网的任何一台计算机必须有一个确定的地址，而且地址不允许重复，以保证信息能准确传递。2、因特网的工作原理、因特网的工作原理Internet的本质是电脑与电脑之间互相通信并交换信息，这种通信跟人与人之间信息交流一样必须具备一些条件，比如：您给一位美国朋友写信，首先必须使用一种对方也能看懂的语言，然后还得知道对方的通信地址，才能把信发出去。同样，电脑与电脑之间通信，首先也得使用一种双方都能接受的“语言”-通信协议，然后还得知道电脑彼此的地址，通过协议和地址，电脑与电脑之间就能交流信息，这就形成了网络。网络-图示（1）TCP/IP协议（传输控制协议和/网际协议）Internet就是由许多小的网络构成的国际性大网络，在各个小网络内部使用不同的协议，正如不同的国家使用不同的语言，那如何使它们之间能进行信息交流呢？这就要靠网络上的世界语-TCP/IP协议，TCP/IP通信协议的使用，保证了因特网上各计算机之间的信息交换畅通无阻。传输控制协议和/网际协议图示（2）因特网地址为了确保信息在因特网上准确地传输，连接到因特网上的每一台计算机必须拥有一个唯一的地址，作为因特网上每一台计算机的空间定位。这个地址被称为因特网地址，因特网地址的表示形式可以分为两种：数字地址和文字地址。IP地址IP地址（数字地址）：IP地址是一个32位（bit)的二进制数，每8位为一组，写成由圆点“”隔开的四个十进制数，每个数的取值范围为0255。例如，202.108.42.72是网易（WWW.163.COM）的IP地址，我校WEB服务器地址为61.144.43.198。IP地址通常分为网络地址和主机地址两部分，网络地址标识主机所在的网络，主机地址标识网络中的一台主机。域名域名（DomainName），即用一个字符名称来表示计算机的地址。虽然每一个域名对应一个IP地址，但并不是每一个IP地址都有一个域名与之对应。域名采用层次结构，每一层构成一个子域名，子域名之间由圆点“”隔开，并且从右往左逐步具体化。域名的表示形式为：主机名高层域名例如：(仲元网站），（番禺教研网）统一资源定位器统一资源定位器，又叫URL(UniformResourceLocator)，是专为标识Internet网上资源位置而设的一种编址方式，我们平时所说的网页地址指的即是URL，它一般由三部分组成：传输协议：/主机IP地址或域名地址/资源所在路径和文件名，如一个我校新闻网页的URL为：http:/