第4章_计算机网络与因特网汇编.ppt

* * * * * * * * * * * * * * 目前在网络互连中用得最为广泛的是TCP/IP协议.事实上,TCP/IP是一个协议系列,它包含了100多个协议,TCP和IP是其中两个最基本、最重要的协议,因此通常用TCP/IP来代表整个协议系列。 * * * * 这时Tim已经开始在Enquire的基础上，基于NeXTStep系统开发第一个真正意义上的Web Server——httpd、第一个客户端浏览器——WorldWideWeb， Berners-Lee一手把只有精英们掌握的通讯系统变成了大众媒体。 * 用户可以按IP地址访问主机，也可按域名访问主机 * * * 计算机的运算速度： 巨型计算机：万亿次运算/秒 个人计算机：亿次运算/秒 * 模拟信号调制方法 * 关于以太网中传输数字信号的码型变换，可参考第4章阅读材料4.1。 * * ` 不要没学会计算机，反而被计算机毁了！ * * * * * * 自1876年美国贝尔发明电话以来，随着社会需求的增长和通信技术水平的不断发展，电路交换技术从最初的人工接续方式，经历了机电与电子式自动交换、存储程序控制的模拟和数字交换、第三方可编程交换等技术的变革，当前正在发展中的融合多媒体格式相互通信的软交换技术。 世界上最早的电路交换机是1878年英国人设计的磁石电话交换机，最初的磁石电话机是通过手摇发电机发送振铃信号，通知人工交换台有一个呼叫请求服务。在这种模式中，振铃信号使交换台亮灯/对应标志掉牌，人工交换台话务员观察到用户状态变化后，首先与主叫用户连接，了解主叫用户服务请求的内容并查看相关设备及被叫状态，当被叫空闲时由交换台向被叫电话机振铃，否则告诉主叫“被叫忙或机线忙”等。被叫摘机后，人工交换台话务员利用塞绳将主被叫通话电路连通，主被叫双方通话。 1970年法国首先在拉尼翁（Lanion）成功地开通了世界上第一台程控数字交换系统，标志着交换技术从传统的模拟交换进入到了数字交换时代。程控数字交换技术采用PCM数字传输和数字交换，非常适合信息数字化应用，除应用于普通电话通信以外，并且为开通用户电报、数据传送等非话业务提供了有利条件。目前在电信网中使用电路交换机全部为程控数字交换机，可向用户提供电路方式的固定电话业务、移动电话业务和窄带ISDN业务。 * * * * * * * * * * * * * * * * * * * * * 小型的局域网大多是单一类型的拓扑结构，大型的局域网（如校园网）则多半是混合型的拓扑结构，即既有星型、环型、总线型，又互相连接或混杂在一起的结构。 身份鉴别的含义: 证实某人或某物（消息、文件、主机等）的真实身份是否与其所声称的身份相符,以防止欺诈和假冒 什么时候进行? 在用户登录某个计算机系统时进行 在访问、传送或拷贝某个重要的资源时进行 身份鉴别的依据(方法): 鉴别对象本人才知道的信息（如口令、私有密钥、身份证号等） 鉴别对象本人才具有的信物（例如磁卡、IC卡、USB钥匙等） 鉴别对象本人才具有的生理和行为特征（例如指纹、手纹、笔迹或说话声音等） 双因素认证 :上述2种方法的结合 访问控制的含义: 计算机对系统内的每个信息资源规定各个用户(组)对它的操作权限（是否可读、是否可写、是否可修改等） 访问控制是在身份鉴别的基础上进行的 访问控制的任务: 对所有信息资源进行集中管理 对信息资源的控制没有二义性（各种规定互不冲突） 有审计功能（记录所有访问活动,事后可以核查） 什么是因特网防火墙(Internet firewall)? 用于将因特网的子网（最小子网是1台计算机）与因特网的其余部分相隔离, 以维护网络信息安全的一种软件或硬件设备 防火墙的原理: 防火墙对流经它的信息进行扫描，确保进入子网和流出子网的信息的合法性，它还能过滤掉黑客的攻击，关闭不使用的端口，禁止特定端口流出信息, 等等 防火墙 因特网 包过滤器 内部网 “计算机病毒”最早是由美国计算机病毒研究专家F.Cohen博士提出的。 “计算机病毒”有很多种定义，国外最流行的定义为：计算机病毒，是一段附着在其他程序上的可以实现自我繁殖的程序代码。在《中华人民共和国计算机信息系统安全保护条例》中的定义为：“计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。 计算机病毒具有以下破坏行为： （1）攻击系统数据区 （2）攻击文件 （3）攻击内存 （4）干扰系统运行，使运行速度下降 （5）干扰键盘、喇叭或屏幕 （6）攻击CMOS （7）干扰打印机 （8）网络病毒破坏网络系统 计算机病毒的特点：