网络基本知识及互联网的使用与安全教案.ppt

文件传输（FTP） 两种服务方式：权限控制访问和匿名FTP 用浏览器访问FTP站点 选择“文件”菜单中的“登录”命令(在FTP界面下)，也可以登录到FTP站点和进行权限范围内的操作，如下载文件、上传文件、删除文件等 （1）逻辑隔离技术 以防火墙为代表的逻辑隔离技术将逐步向大容量、高效率、基于内容的过滤技术等方向发展，形成具有统计分析功能的综合性网络安全产品。 网络安全 （2）防病毒技术 防病毒技术将逐步实现由单机防病毒向网络防病毒方式过渡，而防病毒网关产品的病毒库更新效率和服务水平，将是今后防病毒产品竞争的核心要素。 网络安全 （3）身份认证技术 身份认证是查明用户是否具有他所出示的对某种资源的使用和访问权利。例如，使用网络购物提供的交易平台进行支付时，用户首先要输入自己的名称和密码用于证明自己的身份，然后向对方提供自己的证书，最后通过客户端的认证程序完成认证。 网络安全 （4）加密和虚拟专用网技术 在一个单位中，员工外出、移动办公、单位和合作伙伴之间、分支机构之间通过公用的互联网通信是必须的，因此，加密通信和虚拟专用网（VPN）有很大的市场需求。IPSee 已经成为市场的主流和标准。 网络安全 （5）网管 网络安全越完善，体系架构就越复杂。管理网络的多台安全设备需要集中网管。集中网管是目前安全市场的一大趋势。 网络安全 * * * IP构成 每一类地址都由两个固定长度的字段组成，其中一个字段是网络号 net-id，它标志主机（或路由器）所连接到的网络，而另一个字段则是主机号 host-id，它标志该主机（或路由器）。 两级的 IP 地址可以记为： IP 地址 ::= { 网络地址, 主机地址} 地 址 类 型 引 导 位 网络位地址范围 地 址 结 构 主机位可用地址数 A类 0 1～126（127保留） 网+主+主+主 ? ? ? ? ? B类 10 128～191 网+网+主+主 65534 ? ? ? ? ? C类 110 192～223 网+网+网+主 254 ? ? ? ? ? D类 1110 224～239 组播地址 ? E类 1111 240～255 研究用地址 ? 子网和子网掩码 将主机号部分划出一定的位数用作本网的各个子网，剩余的主机号作为相应子网的主机号 子网掩码用来区分IP地址中的网络-子网号和主机号 子网掩码中的1用来定出网络号，O用来定出主机号 IP地址 将部分主机划分为网络中的一个个子网，而将剩余的主机作为相应子网的主机标识。划分的数目应根据实际情况而定。 子网掩码是一个 32 位的二进制地址。 A 类 IP 地址默认的子网掩码为255.0. 0.0 B 类 IP 地址默认的子网掩码为 C 类 IP 地址默认的子网掩码为 4 IP地址 域名 便于记忆，采用层次结构。例如  必须由域名服务器(DNS)翻译成IP地址。 DNS：域名管理系统（Domain Name System） 域名系统采用树型层次结构，按地理区域或机构区域进行分层。在书写时，采用圆点将各个层次域隔开。 格式：…….三级域名.二级域名.顶级域名 5 域名系统 机构性域名 地理性域名 域名系统 工作模式 在Internet中，任何提供服务的一方称为服务器，如E-mail服务器、FTP服务器、WWW服务器等，而访问该项目服务的另一方称为客户机 服务器要运行相应的服务器程序 客户机也必须运行相应的客户端程序 C/S （Client/Server） B/S（Browser/Server） 与Internet连接 所谓与Internet连接，实际上是与已连接在Internet上的某台主机或网络进行连接。 1.局域网入网 用户计算机通过网卡，利用专门的通信线路(如电缆、光纤)连到某个已与Internet相连的局域网(如校园网)上 一般采用固定IP地址 2.拨号入网 一般家庭使用；装上调制解调器，并通过电话线拨号与ISP的主机连接，数据传输率为33.6/56kbps IP地址分为静态和动态两种 3.ISDN方式入网 在电话线