第7章信息浏览和发布-精品文档.ppt

《第7章信息浏览和发布-精品文档.ppt》由会员分享，可在线阅读，更多相关《第7章信息浏览和发布-精品文档.ppt（74页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第七章第七章 信息浏览和发布信息浏览和发布1 17.1 7.1 引言引言7.2 Internet7.2 Internet基础与应用基础与应用7.3 7.3 信息浏览和检索信息浏览和检索7.4 7.4 网页设计网页设计7 7.5 .5 网络安全基础网络安全基础InternetInternet概况概况 InternetInternet已经演变成为人类工作和生活方已经演变成为人类工作和生活方式的大众媒体和工具式的大众媒体和工具. . Internet2:Internet2:更大更大 更快更快 更安全更安全 更及时更及时 更更方便方便 InternetInternet在中国在中国7.2 Interne

2、t7.2 Internet基础与应用基础与应用 IPIP地址和域名地址和域名 InternetInternet接入接入 InternetInternet应用应用4 4地址是地址是IPIP协议提供的一种地址格式，它为协议提供的一种地址格式，它为InternetInternet上的上的每一个网络和每一台主机分配一个网络地址，以此来屏蔽物理每一个网络和每一台主机分配一个网络地址，以此来屏蔽物理地址（网卡地址）的差异。是运行地址（网卡地址）的差异。是运行TCP/IPTCP/IP协议的唯一标识。协议的唯一标识。XXX.XXX.XXX.XXXXXX.XXX.XXX.XXX02550255202.112.0

3、.36202.112.0.36（中国教育科研网）（中国教育科研网）IPIP地址地址结构：结构：网络部分网络部分+ +主机部分主机部分分类：分类：A A、B B、C C7.2.1 IP7.2.1 IP地址和域名地址和域名Internet Protocol一个字节，一个字节，8个个2进制位进制位IPIP地址类型地址类型1 18 8161624243232网络号网络号(7)(7)网络号网络号(21)(21)机器号机器号(8)(8)主机号主机号(24)(24)主主机号机号(16)(16)网络号网络号(14)(14)0 01 11 10 01 1 0 0每个地址的全0和全1不可用p每个IP地址4个字节，

4、共32个2进制位p被分成2部分，网络号和机器号p网络号标识哪些计算机处于同一个网络p机器号标识计算机与其他机器的区别6 6IPIP地址类型地址类型1.0.0.1126.255.255.2541.0.0.1126.255.255.254128.0.0.1191.255.254128.0.0.1191.255.254192.0.0.1223.255.255.254192.0.0.1223.255.255.254A A类类B B类类C C类类12612616384163842097115220971152167721416772146553465534254254允许数量允许数量IP地址范围7保留I

5、P地址保留的IP地址段不能在Internet上使用，而只能使用在各个局域网内。为了使使用这些保留地址的计算机能接入Internet，需要在连接这个网络的路由器上设计网络地址转换，就会自动将内部地址转换为合法的外部网IP地址。 网络类别网络类别地址段地址段网络数网络数A A类网类网10.0.0.010.0.0.010.255.255.25510.255.255.2551B B类网类网172.16.0.0172.16.0.0172.31.255.255172.31.255.25516C C类网类网192.168.0.0192.168.0.0192.168.255.255192.168.255.25

6、52568 8为何要用为何要用DNSDNS？域名系统域名系统DNSDNS（Domain Name ServerDomain Name Server）计算机系统只认识计算机系统只认识 0 0和和1,1,即即IPIP地址，对人不友好地址，对人不友好人更容易识别名字，不容易背上人更容易识别名字，不容易背上IPIP地址地址DNS转换9 9DNSDNS采用采用分分层次结构，入网的每台主机都可以有一个类似层次结构，入网的每台主机都可以有一个类似下面的域名：下面的域名：主机名主机名. .机构名机构名. .顶层域名顶层域名从左到右，域的范围变大。具有实际含义，比从左到右，域的范围变大。具有实际含义，比IPIP

7、地址好记。地址好记。InternetInternet上几乎在每一子域都设有域名服务器，服务器中包含上几乎在每一子域都设有域名服务器，服务器中包含有该子域的全体域名和地址信息。有该子域的全体域名和地址信息。InternetInternet每台主机上都有地每台主机上都有地址转换请求程序，负责域名与址转换请求程序，负责域名与IPIP地址转换。地址转换。.中国教育部中国教育部域名系统域名系统DNSDNS（Domain Name ServerDomain Name Server）10层次型名字的树状结构层次型名字的树状结构 4 之 21111域名域名意义意义域名域名意义意义域名域名意义意义comcom商

8、业类商业类eduedu教育类教育类govgov政府部门政府部门intint国际机构国际机构milmil军事类军事类NetNet网络机构网络机构orgorg非盈利组织非盈利组织artsarts文化娱乐文化娱乐arcarc康乐活动康乐活动firmfirm公司企业公司企业infoinfo信息服务信息服务nomnom个人个人storstor销售单位销售单位webweb与与WWWWWW有关单位有关单位分为类型名和区域名两类。类型名分为类型名和区域名两类。类型名共共1414个，区域名用两个字母表示世个，区域名用两个字母表示世界各国和地区。界各国和地区。顶级域名顶级域名cncn中国中国jpjp日本日本ses

9、e瑞典瑞典dede德国德国krkr韩国韩国sgsg新加坡新加坡1212可以直接使用中文命名域名。可以直接使用中文命名域名。中国互联网络信息中心网站：中国互联网络信息中心网站：中国互联网络的域名体系中国互联网络的域名体系域名域名意义意义域名域名意义意义域名域名意义意义acac科研机构科研机构eduedu教育机构教育机构NetNet网络机构网络机构comcom工商金融工商金融govgov政府部门政府部门orgorg非盈利组织非盈利组织顶级域名顶级域名二级域名二级域名cncn3434个行政区域名用两个字符的汉语拼音：个行政区域名用两个字符的汉语拼音：bjbj北京、北京、shsh上海上海6 6个类别域

10、名个类别域名IPIP地址的获取地址的获取 获取获取IPIP地址的方法有三种：地址的方法有三种：PPPoEPPPoE拨号上网获得拨号上网获得自动获取自动获取手动设置手动设置 C C类类IPIP地址，主机号占几个字节？地址，主机号占几个字节？ DNSDNS的作用是什么的作用是什么1515问题：问题：组网时，经常会遇到网络号不足的情况，组网时，经常会遇到网络号不足的情况，解决：解决：几个规模较小的网络可以共用一个网络号。几个规模较小的网络可以共用一个网络号。网络允许划分成更小的网络，称为子网（网络允许划分成更小的网络，称为子网（SubnetSubnet），子网号是主），子网号是主机号的前几位。机号的

11、前几位。例如：例如：三个三个LANLAN，主机数为，主机数为1010、3030、2020，远少于，远少于C C类地址允许的主类地址允许的主机数。为这三个机数。为这三个LANLAN申请申请3 3个个C C类类IPIP地址显然有点浪费，可使用一地址显然有点浪费，可使用一个个C C类类IPIP地址，再分割成地址，再分割成3 3个子网络。这个网络中的个子网络。这个网络中的IPIP地址可以采地址可以采用下列方式。用下列方式。子网子网11000000 10101000 00000001 11000000 10101000 00000001 XXXXXXYYYYYYYYYY网络号网络号子网号主机号子网号主机

12、号子网掩码子网掩码 子网掩码：判子网掩码：判断计算机属于哪一个断计算机属于哪一个子网子网。 通过子通过子网掩码与网掩码与IPIP地址进行地址进行“与与”运运算得到子算得到子网网号进号进行判断。行判断。 例例如，如，IPIP地址为地址为192.168.1.163192.168.1.163，子网掩码为，子网掩码为255.255.255.224255.255.255.224，进行下列运算：，进行下列运算：11000000 11000000 10101000 00000001 10101000 00000001 101000111010001111111111 11111111 11111111 11

13、111111 1110000011111111 11111111 1110000011000000 11000000 10101000 00000001 10100000 10101000 00000001 10100000 192.168.1.160192.168.1.160 根据运算结果可以知道，网络号为根据运算结果可以知道，网络号为192.168.1192.168.1，子网号为，子网号为5 5。与与前部分全是1默认网关默认网关 网关：一种网络互联设备，用于联接两个协网关：一种网络互联设备，用于联接两个协议不同的网络。议不同的网络。 通俗地说，网关是一台计算机通向通俗地说，网关是一台计算机

14、通向InternetInternet的具有的具有IPIP地址的一个网络设备。地址的一个网络设备。 一台计算机可以有多个网关。一台计算机可以有多个网关。 默认网关：一台主机如果找不到可用的网关默认网关：一台主机如果找不到可用的网关，就把数据发给默认指定的网关，由这个网，就把数据发给默认指定的网关，由这个网关来处理数据关来处理数据DNSDNS服务器服务器 DNSDNS服务器：将域名转换成服务器：将域名转换成IPIP地址的服务器。地址的服务器。 手动设置时，若没有指定正确的手动设置时，若没有指定正确的DNSDNS服务器服务器IPIP地址，则计算机不能通过在浏览器中输入域名地址，则计算机不能通过在浏览

15、器中输入域名上网，只能输入相应的上网，只能输入相应的IPIP地址。地址。7.2.2 Internet7.2.2 Internet接入技术接入技术 ISP:InternetISP:Internet服务提供商服务提供商 用户连接到用户连接到 ISPISP的方式就是的方式就是InternetInternet接入技术接入技术, ,如电如电信的信的ADSLADSL和东方有线的有线通和东方有线的有线通ISPInternetInternet接入示意图接入示意图常见的常见的InternetInternet接入技术接入技术有线接入有线接入无线接入无线接入PPPoEPPPoEADSLADSL接入接入有线电视接入有

16、线电视接入局域网接入局域网接入共享上网共享上网GPRSGPRSWLAN WLAN CDMSCDMS客户端：客户端：自动、指定、自动、指定、 PPPoEPPPoE各地不同：自动、各地不同：自动、PPPoEPPPoE客户端的客户端的IPIP 自动获得自动获得IPIP（静态（静态IPIP） 指定指定IPIP（动态（动态IPIP） PPPoEPPPoE自动、指定自动、指定1 1ADSLADSL接入接入Internet Internet 交换机交换机 电话交换机电话交换机电话网电话网Internet Internet 分离器分离器ADSL ModemADSL Modem 下载速率高下载速率高 下行速率可

17、达下行速率可达1Mbps1Mbps8Mbps8Mbps 上行速率仅为上行速率仅为640Kbps640Kbps1Mbps1Mbps 独享带宽独享带宽 上网和打电话兼顾上网和打电话兼顾 优点：优点： 用户使用：用户使用： 创建拨号连接创建拨号连接 进行拨号进行拨号2 2有线电视接入有线电视接入 利用有线电视网接入到利用有线电视网接入到InternetInternet 带宽：对称型带宽：对称型 512Kbps512Kbps2Mbps2Mbps 非对称型非对称型 上传上传512Kbps512Kbps10Mbps10Mbps 下载下载2Mbps2Mbps40Mbps40Mbps Internet Int

18、ernet、模拟节目和数字点播兼顾、模拟节目和数字点播兼顾优点：优点：有线电视网有线电视网Internet Internet 数字节目数字节目模拟节目模拟节目数字电视数字电视 模拟电视模拟电视 机顶盒机顶盒 Cable ModemCable Modem 小区用户共享小区用户共享 带宽带宽缺点：缺点： 用户使用：各地不同用户使用：各地不同 通过拨号连接通过拨号连接 自动连接自动连接3 3光纤接入光纤接入 光纤接入（光纤接入（FTTHFTTH，光纤到家）：一种以光纤为主要传，光纤到家）：一种以光纤为主要传输媒介的接入技术。输媒介的接入技术。 用户通过光纤用户通过光纤ModemModem连接到光网络

19、，再通过连接到光网络，再通过ISPISP的骨干的骨干网出口连接到网出口连接到InternetInternet，是一种宽带的，是一种宽带的InternetInternet接入接入方式。方式。 主要特点是：带宽高、端口带宽独享、抗干扰性能好主要特点是：带宽高、端口带宽独享、抗干扰性能好、安装方便。、安装方便。4.4.无线接入无线接入 个人计算机或者移动设备可以通过无线局域个人计算机或者移动设备可以通过无线局域WLANWLAN连连接到接到InternetInternet。 由电信公司或单位统一部署了无线接入点，建立起由电信公司或单位统一部署了无线接入点，建立起无线局域网无线局域网WLANWLAN，并

20、接入，并接入InternetInternet。Internet 无线接入点无线接入点 笔记本电脑配备了无线网卡，在笔记本电脑配备了无线网卡，在WLANWLAN覆盖范围之内加入覆盖范围之内加入WLANWLAN，通过无线方式接入通过无线方式接入InternetInternet。 具有具有WiFiWiFi功能的移动设备（如功能的移动设备（如，智能手机、，智能手机、IPadIPad等），就能等），就能利用利用WLANWLAN接入接入InternetInternet。5.5.共享接入共享接入 使一批计算机接入使一批计算机接入InternetInternet，而只使用一个，而只使用一个帐号，这种方式称为共

21、享接入。帐号，这种方式称为共享接入。 常见的共享方式是利用路由器接入到常见的共享方式是利用路由器接入到InternetInternet，而其他的计算机或设备只要连接，而其他的计算机或设备只要连接到路由器就能上网了。到路由器就能上网了。 共享接入的电脑的IP地址，是互联网上的有效地址吗？7.2.3 7.2.3 InternetInternet应用应用1 1WWWWWW服务服务2 2文件传输文件传输3 3电子邮件电子邮件4 4其他应用其他应用271 1WWWWWW服务服务2828World Wide WebWorld Wide Web简称简称WWWWWW或或WebWeb，也称万维网。，也称万维网。

22、它不是普通意义上的物理网络，而是一种信息它不是普通意义上的物理网络，而是一种信息服务器的集合标准。服务器的集合标准。网页网页(Web(Web页页) )浏览器中所浏览器中所看到的画面看到的画面HTMLHTML文件文件主页主页：一个一个WebWeb站点的首页站点的首页WebWeb站点站点 多个相关多个相关的的WebWeb页组页组合合 WebWeb Web Web站点所在的计算机站点所在的计算机WebWeb服务器服务器Web1Web1Web2Web2Web3Web3WWWWWW采用客户机采用客户机/ /服务器工作模式服务器工作模式。用户在客户机上使用浏览器发。用户在客户机上使用浏览器发出访问请求，服

23、务器根据请求向出访问请求，服务器根据请求向浏览器返回信息。浏览器返回信息。URL(URL(统一资源定位统一资源定位) )3030统一资源定位规范统一资源定位规范 URLURLURLURL结构结构：资源类型、存放资源的主机域名和资源文件名：资源类型、存放资源的主机域名和资源文件名http:/:80/index.htmhttp:/:80/index.htm主页文件缺省名：主页文件缺省名：资源类型资源类型主机域名主机域名 资源文件资源文件端口号端口号 Uniform Resource LocatorUniform Resource Locator定位资源信息定位资源信息HTTPHTTP协议和超链接协

24、议和超链接 超文本传输协议超文本传输协议(HTTP)(HTTP)是一个专门为是一个专门为WWWWWW服服务器和务器和WWWWWW浏览器之间交换数据而设计的网浏览器之间交换数据而设计的网络协议。络协议。3131超链目标超链目标超链接源超链接源超链接使信息不仅可按线性方式搜索，而且可按交叉方式访问。超链接使信息不仅可按线性方式搜索，而且可按交叉方式访问。2.2.文件传输文件传输 FTPFTP服务是一种在两台计算机之间传送文件的服务服务是一种在两台计算机之间传送文件的服务 FTPFTP采用客户机采用客户机/ /服务器工作方式，服务器工作方式， 用户的本地计算机称为用户的本地计算机称为FTPFTP客户

25、机，远程提供客户机，远程提供FTPFTP服服务的计算机称为务的计算机称为FTPFTP服务器。服务器。访问访问FTPFTP服务器的方式服务器的方式（1 1）匿名方式，不使用帐号和密码）匿名方式，不使用帐号和密码。例例如如，FTPFTP:/JSJJC.TONGJI.EDU.CN:/JSJJC.TONGJI.EDU.CN这种形式相当于使用了公共帐号这种形式相当于使用了公共帐号AnonymousAnonymous，密码是任意一个，密码是任意一个有效的有效的EmailEmail地址或地址或GuestGuest。（2 2）使用帐号和密码。）使用帐号和密码。FTP:/Users:123456JSJJC.TO

26、NGJI.EDU.CNFTP:/Users:123456JSJJC.TONGJI.EDU.CN其中：其中：UsersUsers是帐号，是帐号，123456123456是密码。是密码。FTPFTP用户的权限是在用户的权限是在FTPFTP服务器上设置的。不同的服务器上设置的。不同的FTPFTP用户拥有用户拥有不同的权限。不同的权限。Internet3 3 电子邮件电子邮件 3434SMTPSMTP发送发送服务器服务器POP3POP3接收接收服务器服务器信箱信箱信箱信箱信箱信箱处理电子邮件的计算机，称处理电子邮件的计算机，称为邮件服务器，邮件服务器为邮件服务器，邮件服务器包括发送邮件服务器和接收包括

27、发送邮件服务器和接收邮件服务器。邮件服务器。电子邮件收发示意电子邮件收发示意3535发送方使用发送方使用SMTPSMTP协议协议 接收方使用接收方使用POP3POP3协议协议POP3POP3接收方接收方SMTPSMTP发送方发送方发送邮件发送邮件服务器服务器接收邮件服务器接收邮件服务器信箱信箱信箱信箱IBM RS/6000IBM RS/6000邮件地址邮件地址3636用户名用户名 电子邮件服务器名电子邮件服务器名 信箱信箱电子邮局电子邮局AtAt注意：注意：用户名区分字母大小写，邮件服务器主机域名不区分字母大用户名区分字母大小写，邮件服务器主机域名不区分字母大小写小写E-mailE-mail的

28、使用并不要求用户与注册的主机域名在同一地区的使用并不要求用户与注册的主机域名在同一地区4.4.其他应用其他应用（1 1）即时通）即时通讯（讯（IMIM） 是是InternetInternet提供的一种能够即时发送和接收信提供的一种能够即时发送和接收信息的服务。息的服务。 如腾如腾讯的讯的QQQQ、新浪的、新浪的UCUC、微软、微软的的SkypeSkype。（2 2）博）博客、微博、微信客、微博、微信( (自媒体自媒体) ) 博客（博客（BlogBlog），是），是一种通常由个人管理、不定一种通常由个人管理、不定期张贴新的文章的网期张贴新的文章的网站站 微博（微博（MicroBlogMicroB

29、log）是一个基于用户关系的信息）是一个基于用户关系的信息分享、传播以及获取的平台。分享、传播以及获取的平台。4.4.其他应用（续）其他应用（续）（3 3）VPNVPN（虚拟专用网络）（虚拟专用网络） 一一种远程访问技术种远程访问技术。（4 4）远程桌）远程桌面（面（Remote DesktopRemote Desktop，RDPRDP） 让让用户在本地计算机上控制远程计算机的一种技术。用户在本地计算机上控制远程计算机的一种技术。7.3 7.3 信息浏览和检索信息浏览和检索1 1基本使用基本使用使用浏览器浏览信息时，在浏览器的地址栏中输入相使用浏览器浏览信息时，在浏览器的地址栏中输入相应的应的

30、URLURL或或IPIP地址。地址。如：如：httphttp:/:/保存网页保存网页网页，全部网页，全部( (* *.htm;.htm;* *.html).html)WebWeb档案，单一文件档案，单一文件( (* *.mht).mht)2 2搜索引擎搜索引擎40搜索引擎是用来搜索网上的资源的工具。搜索引擎并不真正搜索引擎是用来搜索网上的资源的工具。搜索引擎并不真正搜索搜索InternetInternet，它搜索的是预先整理好的网页索引数据库。，它搜索的是预先整理好的网页索引数据库。 用户把自己设计的网站登录到搜索引擎的网页索引数据库中，可用户把自己设计的网站登录到搜索引擎的网页索引数据库中，

31、可以使用搜索引擎提供的登录入口以使用搜索引擎提供的登录入口搜索引擎名称搜索引擎名称URL地址地址说说 明明百度百度http:/全球最大的中文搜索引擎全球最大的中文搜索引擎Google谷歌谷歌http:/.hk全球最大的搜索引擎全球最大的搜索引擎搜搜搜搜http:/腾讯公司的搜索腾讯公司的搜索引擎引擎搜狗搜狗http:/搜狐公司的搜索引擎搜狐公司的搜索引擎必应必应http:/微软公司的搜索引擎微软公司的搜索引擎搜索引擎搜索引擎 .hk文献搜索引擎文献搜索引擎SS3 3文献检索文献检索 将将文献按一定的方式组织和存储起来，并根据文献按一定的方式组织和存储起来，并根据用户的需要找出有关文用户的需要找

32、出有关文献。献。（1 1）文献数据）文献数据库库（2 2）文献检索方法）文献检索方法如中国知网如中国知网CNKICNKI、万方数字、万方数字资源系统、维普中国科技期资源系统、维普中国科技期刊、刊、IEEE/IEEIEEE/IEE（IELIEL）等）等同济大学文献检索入口同济大学文献检索入口7.57.5 网络安全基础网络安全基础 n 网络病毒及其防范网络病毒及其防范n 网络攻击及其防范网络攻击及其防范计算机病毒举例计算机病毒举例n 时间时间：19881988年年1111月月n 地点：地点：美国美国n 人物：人物：康乃尔大学的研究生罗伯特康乃尔大学的研究生罗伯特. .莫里斯莫里斯(Robert M

33、orris)(Robert Morris)n 病毒类型：病毒类型：蠕虫病毒蠕虫病毒n 利用的漏洞：利用的漏洞：UNIXUNIX操作系统的漏洞操作系统的漏洞n 危害：危害：造成连接美国国防部、美军军事基地、宇航局和研究造成连接美国国防部、美军军事基地、宇航局和研究机构的机构的60006000多台计算机瘫痪数日。多台计算机瘫痪数日。n 损失：损失：经济损失达经济损失达96009600万美元。万美元。n 惩罚：惩罚：莫里斯于莫里斯于19901990年年1 1月月2121日被美联邦法庭宣判有罪，处日被美联邦法庭宣判有罪，处以以5 5年监禁和年监禁和2525万美元的罚款。万美元的罚款。 病毒芯片病毒芯片

34、n 19911991年海湾战争期间，美国特工得知伊拉克军队的年海湾战争期间，美国特工得知伊拉克军队的防空指挥系统要从法国进口一批电脑，便将防空指挥系统要从法国进口一批电脑，便将带有计带有计算机病毒的芯片隐蔽地植入防空雷达的打印机中算机病毒的芯片隐蔽地植入防空雷达的打印机中。美军在空袭巴格达之前，将美军在空袭巴格达之前，将芯片上的病毒遥控激活芯片上的病毒遥控激活，使病毒通过打印机侵入伊拉克军事指挥中心的主计使病毒通过打印机侵入伊拉克军事指挥中心的主计算机系统，导致伊军指挥系统失灵，整个防空系统算机系统，导致伊军指挥系统失灵，整个防空系统随即瘫痪，完全陷入了被动挨打的境地。随即瘫痪，完全陷入了被动

35、挨打的境地。黑客非法入侵黑客非法入侵n 英国电脑奇才英国电脑奇才贝文贝文，1414岁就成功非法侵入英国电信公司电脑系统，岁就成功非法侵入英国电信公司电脑系统，大打免费电话。后来他出入世界上防范最严密的系统如入无人之境，大打免费电话。后来他出入世界上防范最严密的系统如入无人之境，如美国空军、美国宇航局和北约的网络。如美国空军、美国宇航局和北约的网络。19961996年因涉嫌侵入美国空年因涉嫌侵入美国空军指挥系统，被美国中央情报局指控犯有非法入侵罪。军指挥系统，被美国中央情报局指控犯有非法入侵罪。n 19981998年年8 8月月2121日，来自上海某著名大学的日，来自上海某著名大学的硕士研究生硕

36、士研究生杨某，擅自非杨某，擅自非法闯入上海某大型信息平台，并盗用上网时间，他以法闯入上海某大型信息平台，并盗用上网时间，他以“破坏计算机破坏计算机信息系统信息系统”罪被逮捕。罪被逮捕。n 20032003年年1010月甘肃省会宁县邮政局的月甘肃省会宁县邮政局的系统维护人员系统维护人员张某，破解数道密张某，破解数道密码，进入邮政储蓄专用网络，盗走码，进入邮政储蓄专用网络，盗走8080多万元，这起利用网络进行远多万元，这起利用网络进行远程金融盗窃的案件暴露出网络系统存在许多安全漏洞。程金融盗窃的案件暴露出网络系统存在许多安全漏洞。7.5.1 7.5.1 网络病毒及其防范网络病毒及其防范了解病毒的相

37、关知识了解病毒的相关知识, ,具有病毒防卫具有病毒防卫意识意识病毒的病毒的定义和特点定义和特点传统病毒传统病毒: :单机单机现代病毒现代病毒: :网络网络蠕虫病毒蠕虫病毒木马病毒木马病毒 清除病毒清除病毒预防病毒预防病毒杀毒软件杀毒软件专杀工具专杀工具手工清除手工清除一、网络病毒概述一、网络病毒概述1.1.病毒的定义及特点病毒的定义及特点 定义：定义：是指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计是指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。算机使用并且能够自我复制的一组计算机指令或者程序代码。特点：特点：破

38、坏性，传染性，隐蔽性，可触发性破坏性，传染性，隐蔽性，可触发性 危害危害: : 占用系统资源，破坏程序或数据，影响系统运行占用系统资源，破坏程序或数据，影响系统运行 注意：虽然机器上存在病毒，但只要病毒代码不被执行，那么病毒就不会注意：虽然机器上存在病毒，但只要病毒代码不被执行，那么病毒就不会起作用，也就是说用户可以起作用，也就是说用户可以“与毒共舞与毒共舞”。2. 2. 病毒的触发病毒的触发病毒病毒( (程序或一组指令程序或一组指令) )病毒进程病毒进程其他文件其他文件磁盘、磁盘、U U盘等盘等其他计算机其他计算机破坏数据破坏数据消耗系统资源消耗系统资源入侵并窃取机密信息入侵并窃取机密信息

39、磁盘、磁盘、U U盘等外存中盘等外存中内存中内存中传染传染破坏破坏3 3. . 网络病毒的特点网络病毒的特点n传染方式多：传染方式多：网页浏览、邮件收发、文件下载等网页浏览、邮件收发、文件下载等n传播速度快：传播速度快：能迅速传到世界各地（通过能迅速传到世界各地（通过InternetInternet）n破坏性强：破坏性强： 占用网络带宽，造成网络拥塞甚至网络系统瘫痪占用网络带宽，造成网络拥塞甚至网络系统瘫痪n清除难度大：清除难度大：涉及整个网络涉及整个网络4. 4. 网络病毒类型网络病毒类型 蠕虫病毒蠕虫病毒 一种通过网络进行传播的恶性病毒恶性病毒特点特点：传染性、隐蔽性、破坏性传染性、隐蔽性

40、、破坏性 实质实质: :是一种计算机程序。计算机程序。 危害：危害：通过网络不断传播自身的拷贝传播自身的拷贝, ,不仅消耗大量的本机资源，而且占用大量的网络带宽，导致网络堵塞而使网络服务拒绝，最终造成整个网络系统的瘫痪。 传播途径传播途径:系统漏洞、电子邮件、在线聊天、文件夹共享等。 木马病毒木马病毒 实质：实质：是一段计算机程序。木马程序由两部分组成：是一段计算机程序。木马程序由两部分组成： 客户端：一般由黑客控制客户端：一般由黑客控制 服务端：隐藏在感染了木马的用户机器上服务端：隐藏在感染了木马的用户机器上 木马控制的基本原理：木马控制的基本原理：服务端的木马程序会在用户机器上打开服务端的

41、木马程序会在用户机器上打开一个或多个端口（用户不知情），客户端（黑客）利用这些端口来一个或多个端口（用户不知情），客户端（黑客）利用这些端口来与服务端进行通信（偷偷地传输敏感数据）。与服务端进行通信（偷偷地传输敏感数据）。 目的：目的：窃取用户机器上的账号和密码等机密信息，远程控制用户窃取用户机器上的账号和密码等机密信息，远程控制用户的计算机，如删除文件、修改注册表、更改系统配置等。的计算机，如删除文件、修改注册表、更改系统配置等。例如，例如，“QQQQ大盗大盗” ” 病毒名称：Trojan/Psw.Ala.QQpass 病毒类型：蠕虫蠕虫、木马、木马 影响平台：Win 9X/ME/NT/20

42、00/XP/2003 n “QQ大盗” 采用高级语言编写，并经过加壳保护处理。“QQ大盗”运行时，会在被感染计算机的后台搜索用户系统中有关QQ注册表项和程序文件的信息，然后强行删除用户计算机中的QQ医生程序，保护自身不被查杀。n “QQ大盗”运行时，会在后台盗取用户的QQ帐号和QQ密码等敏感信息，在后台将窃取到的信息发送到黑客指定的远程服务器站点或邮箱。n “QQ大盗”通过在注册表启动项中添加键的方式，来实现开机自启动。54 预防：预防：定期更新系统、安装系统补丁、启用防火墙、安装实时安全监控软件（如360安全卫士等）。病毒名称类型危害机器狗（Trojan.Psw.Onlinegame.Dog

43、）木马病毒通过修改注册表，让大多数流行的安全软件失效，然后疯狂下载各种盗号工具或黑客工具，给用户电脑带来严重的威胁。AV终结者Trojan/Anti-AV木马破坏大量的杀毒软件和个人防火墙的正常监控和保护功能，同时会下载并运行其他盗号病毒和恶意程序。网游大盗Trojan/PSW.GamePass.Gen木马是一个盗取网络游戏帐号的木马程序，会在被感染计算机系统的后台秘密监视用户运行的所有应用程序窗口标题，然后利用键盘记录、内存截取或封包截取等技术盗取网络游戏玩家的游戏帐号，并在后台将盗取的信息发送到指定的远程服务器上。灰鸽子Backdoor/Huigezi后门 病毒会自我复制到被感染计算机系统

44、的指定目录下，并重新命名保存。病毒会连接远程控制后门程序，与黑客指定远程服务器通讯。中毒后的计算机会变成网络僵尸，黑客可以远程任意控制被感染的计算机，还可以窃取用户计算机里所有的机密资料等。U盘病毒（U盘寄生虫）Checker/Autorun蠕虫“U盘寄生虫”会在被感染计算机系统中的所有磁盘根目录下创建“Autorun.inf”文件和蠕虫病毒主程序体，用户双击盘符即触发了病毒。病毒导致机器会定时弹出恶意广告网页，或是下载其它恶意程序到被感染计算机系统中安装运行，给用户带去不同程度的损失。目前常见的一些网络病毒目前常见的一些网络病毒二、网络病毒的防范二、网络病毒的防范1. 1. 病毒的预防病毒的

45、预防 八字方针：八字方针： 预防为主，防治结合预防为主，防治结合了解病毒进入计算机的主要途径，采取相应的预防措施：了解病毒进入计算机的主要途径，采取相应的预防措施：电子邮件的附件电子邮件的附件附件为附件为htmlhtml和和exeexe文件等文件等不要随便打开附件不要随便打开附件电子邮件服务商采取了电子邮件服务商采取了措施后这种病毒越来越少措施后这种病毒越来越少安装插件程序安装插件程序执行执行EXEEXE文件文件使用盗版游戏程序使用盗版游戏程序通过局域网传播通过局域网传播解决方法：打补丁、安装防火墙解决方法：打补丁、安装防火墙浏览恶意网页浏览恶意网页通过通过U U盘传播盘传播只只能能注注意意查

46、毒、杀毒查毒、杀毒实时监控实时监控防火墙防火墙（1 1） 安装杀毒软件安装杀毒软件 作用：检查计算机是否感染上病毒，清除已感染的部分病毒。作用：检查计算机是否感染上病毒，清除已感染的部分病毒。 免费下载杀毒软件免费下载杀毒软件 360 360杀毒：杀毒： http:/ 金山毒霸金山毒霸： http:/http:/ 瑞星杀毒：瑞星杀毒： http:/ http:/ 诺顿防毒软件：诺顿防毒软件： http:/http:/2.2.病毒的清除病毒的清除57（2 2） 系统更新，打补丁系统更新，打补丁这是提高计算机安全性最有效的方法之一这是提高计算机安全性最有效的方法之一 方法一：方法一：“开始开始 W

47、indows Update”Windows Update”方法二：帮助系统方法二：帮助系统7.5.2 7.5.2 网络攻击及其防范网络攻击及其防范 本节以概念为主，了解黑客攻击的大概过程本节以概念为主，了解黑客攻击的大概过程 了解防火墙的基本概念及其作用了解防火墙的基本概念及其作用 金山防火墙金山防火墙 瑞星防火墙瑞星防火墙Windows自带的防火墙自带的防火墙 黑客攻击的方式黑客攻击的方式防止黑客攻击的策略防止黑客攻击的策略2. 2. 防火墙技术防火墙技术什么是防火墙什么是防火墙防火墙的作用防火墙的作用常用防火墙常用防火墙1. 1. 黑客攻防黑客攻防一一. . 黑客攻防黑客攻防n黑客黑客（H

48、ackerHacker）是谁？是谁？ 一般指的是计算机网络的非法入侵者，他们大都是一般指的是计算机网络的非法入侵者，他们大都是程序员程序员，对计算机技术和网络技术非常精通，了解系统的漏洞及其原因所在，对计算机技术和网络技术非常精通，了解系统的漏洞及其原因所在，喜欢非法闯入并以此作为一种智力挑战而沉迷其中。喜欢非法闯入并以此作为一种智力挑战而沉迷其中。60黑客想干什么？黑客想干什么？ 获取超级用户的访问权限获取超级用户的访问权限 窃取机密信息（如帐户和口令）窃取机密信息（如帐户和口令） 控制用户的计算机控制用户的计算机 破坏系统破坏系统黑客是如何攻击的？怎样防止黑客的攻击？黑客是如何攻击的？怎样

49、防止黑客的攻击？（1 1）密码破解）密码破解 例如：暴力破解法例如：暴力破解法 如果不知道密码而是随便输入一个，猜中的概率就象彩票中奖如果不知道密码而是随便输入一个，猜中的概率就象彩票中奖的概率一样。但是如果连续测试的概率一样。但是如果连续测试1 1万个或更多的口令，那么猜中的概万个或更多的口令，那么猜中的概率就会非常高，尤其利用计算机进行自动测试。率就会非常高，尤其利用计算机进行自动测试。 现假设密码只有现假设密码只有8 8位，每一位可以是位，每一位可以是2626个字母和个字母和1010个数字，那每个数字，那每一位的选择就有一位的选择就有6262种，密码的组合可达种，密码的组合可达62628

50、 8个（约个（约219219万亿），如果逐万亿），如果逐个去验证所需时间太长个去验证所需时间太长, ,所以黑客一般会利用密码破解程序尝试破解所以黑客一般会利用密码破解程序尝试破解那些用户常用的密码：如生日、手机号、门牌号、姓名加数字等等。那些用户常用的密码：如生日、手机号、门牌号、姓名加数字等等。应对措施：应对措施：起复杂一点的密码，密码位数越多越好，经常更换自己的密码，起复杂一点的密码，密码位数越多越好，经常更换自己的密码，当然不要忘记了哦当然不要忘记了哦63（2 2）IPIP嗅探（即网络监听）：嗅探（即网络监听）：通过改变网卡的操作模式接受通过改变网卡的操作模式接受流经该计算机的所有信息包