专升本计算机网络笔记

第七章计算机网络、Internet初步知

识、网络信息安全

一、计算机网络

（一）计算机网络的概念

计算机网络始于20世纪60年代，世界上最早的计算机网络是美国的ARPAnet，由美国国防部高级研究计划局于1968年主持研制，主要用于军事方面。

计算机网络的定义:指在不同的地理位置上,具有独立功能的多个计算机及其外部设备通过通信设备和和通信线路相互连接,在网络软件支持下实现资源共享和数据传输的系统.

（二）一些专用术语

1、信号：是指数据的电子或电磁编码形式。数据在传输介质上以信号的形式传的。信号有模拟信号（连接性）和数字信号（离散性脉冲序列）。

2、信源：

3、信宿：

4、信道：是指发送端到接收端之间的通路。分物理信道和逻辑信道。

物理信道：传输数据和信号的物理通路，根据传输介质不同，分为有线信道（双绞线、同轴电缆、光纤、电话线）和无线信道和卫星信道。根据所传输信号的类型不同又分了模拟信道和数字信道.

逻辑信道：一种网络通路，是建立两节点间的通信链路.

5、调制解调器：调制：在发送端，将数字信号转换成模拟信号的过程

解调：在接收端，将模拟信号转换成数字信号的过程.

6、数据传输速率（比特率）表示每秒钟传送二进制位的数目(bit/s),数字信号中，通常用数据传输速率来反应传输数据的能力。

Ｋbit/s,Mbit/s,Gbit/s

7、带宽（band width）用传送信号的高频率与低频率之差来表示的。在模拟信道中，用带宽表示其传输能力。ＨＺ

8、误码率：在传输过程中的出错率，用来衡量通信系统的可靠性.(小于10-6)

9、网络的形成的4个阶段:

●20世纪60年代的单机系统

●从美国的arpanet与分组交换技术开始,达到资源共享目的。

●20世纪70年代ISO的OSI

●20世纪90年代开始至今,信息时代的到来.

（二）计算机网络组成部分

1、具体的讲，一个计算机网络应该具有以下几个主要的组成部分：物理组成如下：

（1）计算机系统。

（2）网络节点：负责网络中信息的发送、接收和转发，是计算机和网络接口。如局域网中的网卡(网络适配器)

（3）通信链路：两个节点之间的通信信道，包括通信线路和相关设备。双绞

线（橙白、橙、绿白、蓝、蓝白、绿、棕白、棕）、同轴电缆、光纤（速度快）、调制解调器（modem,数据信号和模拟信号转换、拨号上网）、中继器（将数字信号放大)

2、逻辑组成：

★（1）一个通信子网。主要提供通讯功能，由通信链路、互连设备组成、网络协议和通信控制软件。

★（2）资源子网。提供访问网络和处理数据的能力：由主机、终端控制器、终端、外部设备组成。

（三）计算机网络的分类

1、根据网络的覆盖范围划分

（1）局域网（LAN,Local Area Network）,其传输距离一般在几公里以内，覆盖范围通常是一层楼、一个房间或一座建筑物。

（2）城域网（MAN,Metropolitan Area Network），其作用范围介于局域网和广域网之间，传输距离通常为几公里到几十公里，如覆盖一座城市。

（3）广域网（W AN,Wide Area Network）其传输距离通常为几十到几千公里,覆盖范围常常是一个国家或地区。

2、根据网络的使用范围划分

（1）公用网（Public Network），是一种付费网络，属于经营性网络，由商家建造并维护，消费者付费使用。

（2）专用网（Private Network），是某个部门根据本系统的特殊业务需要而建造的网络，这种网络一般不对外提供服务。例如军队、电力等系统、银行的网络就属于专用网。

3、按网络的拓扑结构分类

计算机网络的拓扑结构是指网络中的通信线路和节点的几何结构。

分类：总线型、星型、环型、树型、网型和混合网型。

（1）总线型

优点：简单灵活、建网容易、使用方便、性能好、费用低、易扩展、网络可靠性较高。

缺点：传输效率低，逐渐被星型代替。

（2）星型结构：星型结构由中央节点集线器与各个节点连接组成。

优点：传输性能较优，易于控制管理、易于网络扩展。

缺点：费用较高、若中央节点发生故障，网络瘫痪。

（3）环型：环型拓扑结构是一个环状结构，环型网络中的信息传送是单向的，即沿一个方向从一个结点传到另一个结点；每个结点需安装中继器，以接收、放大、发送信号。

特点是结构简单，建网容易，便于管理、传输性能好。其缺点是当某台工作站发生故障，则网络停止工作。可靠性低、当结点过多时,将影响传输效率，不利于扩展。

（4）树型：树型结构是一种分级结构。在树型结构的网络中，任意两个结点之间不产生回路，每条通路都支持双向传输。

这种结构的特点是扩充方便、灵活，成本低，易推广，适合于分主次或分等级的层次型管理系统。缺点是网络可靠性较差。

（5）网型

（6）混合型

在树型结构中加入多余的连接，使一个节点有多于一个的出口，这就构成了网状结构（如图所示），多余的出口可以增加网络的可靠性。

4、根据网络的传输介质划分

（1）有线网：双绞线、同轴电缆、光纤、电话线。

（2）无线网：无线电波、红外线、卫星数据通信网。

（四）计算机网络的功能

数据通信是计算机网络的最基本功能之一，用于实现计算机之间的信息传送。资源共享又可以划分为硬件共享、软件共享和信息共享。

易于分布处理。

通过不同地点的计算机共同完成一项任务.大型课题，分为许许多多的小题目，由不同的计算机分别完成，然后再集中起来，解决问题。

提高系统的可靠性。

常见的组网与连网的硬件设备

1)传输介质：双绞线、同轴电缆、光纤、无线电波;

2)网卡

3)集线器(HUB):局域网组网

4)交换机（switch）：局域网组网，性能更好，共享;

5)无线AP

6)路由器router：不同广域网和局域网之间的地址查找、信息翻译和交换。

7)桥接(Brige)局域网之间的互联

8)调制解调器：拨号上网的必备设备,分外置式和内置式的;

（五）协议与网络体系结构

在计算机网络中，网络协议与网络体系结构占有重要的地位，只有在了解网络协议和网络体系结构的基础上，才能对计算机网络有更深的认识。

1、网络协议的定义是：为在网络中进行数据的交换而建立的规则、标准或约定。

一个网络协议主要有以下三个要素组成：

（1）语法：即数据与控制信息的结构或格式

（2）语义：即需要发出哪种控制信息（内容），完成何种动作以及做出何种应答；。

（3）时序：是对事件实现顺序的详细说明。

2、网络体系结构

我们将计算机网络各层协议的集合，称为网络的体系结构。

1977年国际标准化组织（ISO,International Standardization Organization）成立了专门的组织，试图让所有的计算机都能互连，并提出了著名的开放系统互连参考模型（OSI,Open System Interconnection）。

3、OSI参考模型的七层协议及其功能

（1）物理层(Physical Layer) ：二进制在线路上的表示和传输二进制“位”信号，即传送比特流，数据单位是比特（Bit)。

（2）数据链路层(Data Link Layer)：数据链路层无差错地传送以帧为单位的数据，对比特流进行校验。

（3）网络层(Network Layer) ：网络层为分组交换网上的不同主机提供通信，数据传送的单位是分组或包，实现路径选择算法。

以上三层负责数据通信

以下层负责数据处理

（4）传输层(Transport Layer )：（是通信子网和资源子网的接口和桥梁）传输层负责主机中两个进程之间的通信，数据传输的单位是报文段（WWW端口：80）。

（5）会话层（Session Layer）

会话层完成的主要功能如下：①允许用户在设备之间建立、维持和终止会话；

②管理会话；③使用远程地址建立连接。

(6) 表示层：通过使用一种通格式来实现多种数据格式之间的转换，加密和解密（充当翻译官的作用）。

(7）应用层：为用户的应用程序提供网络服务。

（六）本地连接的设置与网络配置的检查

1、本地连接的设置步骤：单击“开始”/“设置”/“网络连接”；打开“网络连接”窗口；在对话框中右击“本地连接”/“属性”；在对话框中进行设置，任务栏是否显示连接图标。

2、网络配置的检查

完成网络和拨号连接后，如何检查配置成功，则用两个命令：

（1）Ping命令：监测网络连接是否正常。

命令格式：Ping <要连接的主机的IP地址>

（2）IPconfig:检查当前TCP/IP网络中配置情况命令格式：Ipconfig 来查看本地连接和宽带连接

运行上述两个命令的方法：单击“开始”/程序/“附件”/命令提示符。Ping 127.0.0.1或域名。

（七）网上邻居的使用

双击桌面上网上邻居的图标，打开文件夹；设置共享资源：在资源管理器中，右击要共享的文件夹/“共享”。

共享驱动器。

映射网络驱动器。

二、Internet初步知识

（一）Internet体系结构

1、Internet使用TCP/IP协议。TCP/IP是一组协议，是一个完整的体系结构，分为四层，成为国际标准。

2、TCP/IP协议的层次结构和作用：TCP／IP协议也采用了层次体系结构，所涉及的层次包括网络接口层、网际层、传输层和应用层。

（1）网络接口层：TCP/IP协议对这一层描述得很少，一般网络接口层提供了TCP／IP协议与各种物理网络的接口。

（2）网际层：网络接口层只提供了简单的数据流传送服务，而在Intenet中网络与网络之间的数据传输主要依赖于网际层中的IP协议（网间协议）Internet Protocol）。

IP的功能包括如下3项：①管理Internet中的地址；②路由选择功能；③数据包的分片与重组。

（3）传输层（Transport Layer）：面向连接的传输控制协议（TCP）；面向无连接的用户数据报协议（UDP）。

（4）应用层（Application Layer）：HTTP：超文本传输协议；SMTP：电子邮件传输功能；FTP：交互式文件传输功能；TELNET：远程登录功能；DNS：域名解析服务。

（二）Internet 的起源及发展

1、Internet在中国

目前我国已建成四大互联网络：

（1）中国互联网(Chinanet)（中国电信经营和管理的中国公用网，原邮电部）。（2）中国教育和科研网(CERnet)(全国网络中心设在清华大学)。

（3）中国科技网(CSTnet)（中国科学院网,我国第一家进入Internet的单位）。（4）中国金桥网(ChinaGBN)。

2、Internet的概述

Internet是通过路由器将物理网络(局域网)互连在一起的虚拟网络。是全球范围内的广域网。

在网络连接模式中,除对等网外,还有另一种形式的网络,即客户机C/S服务器模式，Client/Server。在该模式中，服务器是网络的核心(为客户机提供共享资源)，而客户机是网络的基础(主体设备)。B/S（浏览器与服务器）

3、Internet的组成

（1）分四层组成：

①物理网：实现Iternet的基础。

②三个协议：网际协议IP、传输协议TCP和应用程序协议HTTP等(把网络传输的信息转换成用户能识别的信息)。

③应用软件：通过应用软件与internet打交道，如通过www浏览器可以访问internet上的WEB服务器。

④信息。

（2）TCP/IP协议

Internet采用TCP/IP协议互连，计算机进入internet必须安装TCP/IP,TCP/IP协议基本传输单位是信息分组后的数据包。（分组交换技术）

功能：IP协议主要负责数据传输，即按IP地址在计算机之间传递数据，而TCP 主要负责数据的可靠传输。

4、远程登录服务

在Internet上，可以通过自己的键盘使用异地的计算机，即远程调用。通俗地讲，使用自己的计算机登录一台远程的计算机。Internet使用Telnet远程登录协议进行远程登录。用户注册远地计算机系统时，使用Telnet程序。在地址栏中输入：telnet://166.111.8.238

（三）Internet 中的地址管理

1、IP 地址（32位二进制来表示的）每个数取值范围（0---255）

为了便于表达，用“点分十进制表示法”表示IP地址。因此其形式为：a.b.c.d。例如，清华大学校园网的WWW服务器的IP地址为166.111.4.100，用二进制表示为：10100110.01101111.00000100.01100100。

由此，我们可以看出，这是一个B类地址。

IP地址由网络号和主机号构成；

A：0-127打头（前8位为网络号）

B：128-191打头（前16位为网络号）

C：192-223打头（前24位为网络号）主机的个数：28-2

D、E留作特殊用途

为了适合不同规模的网络，可以将IP地址分为五种类型A,B,C,D,E，其中A、B、C是三种主要的类型。规定A,B,C三类，均有网络号和主机号两部分组成，每一组不能用全1和全0，全0是网络本身的地址，全1是网络广播的IP地址。

2、子网掩码

作用：用来判断两台以上的计算机的IP地址是否属于同一个子网的根据。即就是将两台计算机的IP地址与子网掩码进行AND运算，若得到的结果相同的，则说明这两台计算机是出于同一个子网络上，可以进行直接通信。

为了不造成IP地址的浪费，将一个网络划分为更小的子网。正常情况下，子网掩码的地址规定：也是32位，左边网络标识部分全为“1”，右边主机表示部分全为“0”，因此有：

子网掩码地址

A类地址网络的子网掩码：255.0.0.0

B类地址网络的子网掩码：255.255.0.0

C类地址网络的子网掩码地址：255.255.255.0

例如：

IP：192．168．0．101 子网掩码：255．255．255．0

IP：192．168．0．164子网掩码：255．255．255．0

IP：192．168．0．124子网掩码：255．255．255．0

通过以上对三组计算机IP地址与子网掩码的AND运算后，我们可以看到它运算结果是一样的。均为192.168.0.0 ，所以计算机就会把这三台计算机视为是同一子网络，然后进行通讯的。

IPV6:是替代现行版本IPv4的下一版本的互联网协议。它具有长为128位的地址空间，彻底解决了IPv4地址不足的问题。

3、域名系统

域名的层次结构，各层用“.”隔开，从右向左分别为最高级域名国家）、主机名……第二级（机构）．第一级域名。

例如，清华大学校园网的WWW服务器的IP地址为166.111.4.100，其域名地

址为：https://www.360docs.net/doc/ab9670223.html,。其中，www为清华大学的一台WWW服务器，tsinghua表示清华大学，edu表示教育机构，cn表示中国。因此，从域名上我们大致可以看出主机所在的位置。（一台计算机只有一个IP地址，但是可以有多个域名，域名是计算机的另外一种表示形式，都具有惟一性）

域名解析：虽然使用域名后方便了用户的使用和记忆，但在Internet中进行通讯的时候，必须要通过IP地址进行，这就需要域名解析。

域名解析就是专门完成IP地址和域名地址之间的转换的软件。Internet中安装这种软件并完成相应工作的主机叫做域名服务器（DNS Server）。

Com---商业机构edu----教育机构

Org---非营利机构gov----政府机构

Mil---军事机构int-----国际性机构

Cn—中国jp---日本kr----韩国uk（英国）

域名要注意：

不区分大小写，长度不超过255个字符，计算机可以有多个域名，只能有一个IP，两间之间通过DNS完成转换。

因特网接入的方式：专线连接、局域网连接、无线连接、电话拨号4种；

（四）Internet的专用术语

1、TCP/IP:传输控制协议/网际协议，指所有与Internet有关的网络协议集合。

2、FTP:文件传输协议，在Internet中对远程主机的文件上载(从本机传到远端)和下载(从远端传到本机)，匿名FTP允许用户免费登录并下载文件。

3、Email:电子邮件是互通信息的工具,目前最流行最便宜的邮件服务,也是我国最早的internet服务。

4、WWW:万维网，一种交互信息查询系统，以超文本作为基本结构的信息检索系统。

5、Telnet:远程登录，用户使用键盘作为终端进入自己熟悉的远程主机上。

6、BBS:电子公告牌

7、ISP：Internet服务提供商，主要提供拨号上网、WWW浏览、FTP、收发Email、BBS、Telnet等各种服务。

8、Modem:调制解调器

9、PPP协议：点对点协议，Modem与ISP连接时所需要的协议。

10、DNS：域名服务器

11、POP:邮局协议，收取E-mail的服务器，信箱号码

12、SMTP：简单邮件传输协议，发送E-mail的服务器，邮箱

13、博客：Blog或Weblog,网络日志，个人信息发布方式。

14、ADSL：非对称数字用户线路，主流技术（最经济的，简单，采用最多的一种接入方式）

（五）WWW的工作原理和基本概念

1、WWW的基本概念

（1）WWW服务器：万维网的服务是采用C/S模式进行的。

（2）浏览器：在用户计算机上运行的WWW客户程序，用来解释Web页和相应的转换。常用浏览器：IE和Netscape。

（3）网址：在使用浏览器浏览信息时，必须指定网址。

主页：输入WWW地址后在浏览器上出现的第一页。

HTML：HTML超文本标记语言，用于编写WEB页。是WWW用来组织信息并建立信息页之间的链接工具。

HTTP。

（4）统一资源定位器（URL）

就是某一网站或网页的地址，这个地址被称为“全球统一资源定位器”（URL，Uniform Resource Locator）。只要在浏览器的地址栏中输入URL，浏览器就可以找到相应的网站或网页。它由：协议名、主机名、路径和文件名四部分组成，其格式如下：协议名：//主机名/路径/文件名

例如，下面是一个典型的URL示例：https://www.360docs.net/doc/ab9670223.html,/index.htm。

协议名http表示信息的服务方式为使用超文本传输协议。主机名https://www.360docs.net/doc/ab9670223.html,/：代表了提供信息服务的计算机的地址，一般使用域名方式。路径和文件名index.html指出你要访问的某个具体文件。

2、WWW工作原理

WWW系统由WWW客户机(即运行于客户端的浏览软件)、WWW服务器和超文本传输协议(HTTP）三部分组成，以C/S（C/S:telnet,FTP,HTTP,DNS ）方式工作。

工作原理：当选择网页中一个超链接时，WWW客户机就把超链接所附的地址读出来，然后向相应的服务器发出请求，要求相应的超文本文件，服务器做出相应，将超文本传送到客户机，最后由浏览器显示所获得的超文本。

3、使用IE浏览器浏览网页

（1）在地址栏中输出入URL

如果用户想访问一个站点，就可以在地址工具栏中输入要访问的站点地址（URL）然后按回车键。

用户在地址栏中输入的URL会被IE浏览器自动记录下来，以后再次访问该站点地址时，就可以直接在地址栏的下拉列表中选择了，IE支持脱机访问，查看网页源代码(单击查看菜单)，不能编辑网页，按Ctrl+N可新建IE窗口。

可以输入地址不完全，地址栏自动补充其余URL地址，设置为：单击工具菜单/“internet”/”内容”标签。

（2）利用“超链接”进行跳转

当我们进入某一个网站的主页面以后，便可以利用主页上提供的各个超链接进行跳转。当我们将鼠标移动到有下划线的蓝色文字上时，鼠标的形状由箭头变为手状，表示在这些文字的地方嵌有链接到另一页面的信息链。同时，在IE 浏览器的状态栏中将显示所连接页面的URL地址。用鼠标单击该文字，稍后相应的页面就被传输和显示在IE浏览中。这样的文字被称为一个“超链接”。（3）用工具栏中的工具按钮

IE浏览器工具栏中的按钮是浏览网页时最常用的工具，它包含了浏览网页过程中的常用操作，使得查看网页更加方便。

后退：在浏览过程中，如果想回到当前网页的上一页面，可单击工具栏中的“后退”按钮。

前进：在单击“后退”按钮的过程中，如果想回到其前一页面，可单击“前进”。

停止：浏览器从服务器上向本地计算机传输信息的过程中，单击“停止”按钮可以终止信息的传输。

刷新：在网页信息显示不完整或不正确的情况下，可以单击“刷新”按钮，重新将当前的网页从服务器上传输到本地计算机中。

（4）设置默认主页

单击“工具”/“internet选项”命令，在对话框中常规选项卡中设置。

使用当前页、使用默认页、使用空白页。

4、在浏览过程中保存信息

（1）将网页内容保存为文件

使用IE浏览器，我们可以非常方便地将某个正在浏览的网页保存成文件，存储在计算机中。使用IE浏览器“文件”菜单中的“另存为”命令即可完成。在保存网页文件时，我们可以在对话框中选择文件的各种保存类型：①Web页，全部（*.htm;*html）；②Web页，仅HTML（*.htm;*html）；③Web电子邮件档案（*.mht）；④文本文件（*.txt）。

（2）保存网页中的图片

利用IE浏览器浏览网页信息时，可以随时将看到的图片保存到本地计算机中。大多数Internet上的图片都可以用各种压缩方式（例如：GIF格式或JPEG格式）进行存储，不会占有太多的存储空间。保存网页中图片的具体方法是：在网页图片上右击鼠标，并选择其中的“图片另存为”命令即可。

（3）从网页下载文件

在浏览网页时，如果发现一些有用的资料，可采用以下方法下载：①找到拟下载资料所在的网页；②用鼠标右击下载资料所在的超链接，然后在弹出的快捷菜单中，选择“目标另存为”命令，弹出的“另存为”对话框；③选择拟保存文件的文件夹和文件名，并单击“保存”按钮，这时，数据将下载到用户的本地计算机中。

（六）电子邮件

1、电子邮件的功能和特点

电子邮件是在INTERNET使用最多，应用范围最广的服务。

电子邮件属于Internet所提供的一种非交互式通信方式,是存储-转发的方式。使用电子邮件不仅可以传递各种文本，而且还可以传递程序、图像、声音文件。电子邮件系统还允许用户同时向多个人发送同一信件，地址之间用英文逗号或分号分开，还可以自己发给自己。可以新建组来发送电子邮件会更快。

2、电子邮件的工作原理

（1）SMTP 和POP3

SMTP通常用于把电子邮件从客户机传输到服务器，以及从某个服务器在传输到另一个服务器。只能传输文本不能传输图像、声音和视频。

MIME:规定了通过SMTP协议传输非文本电子邮件的标准，是SMTP协议的补充，不能取代SMTP协议。

POP:是一种允许用户从邮件服务器接受邮件的协议。有两个版本POP2、POP3,其中后这当前常用。

（2）电子邮件地址

和传统的邮政系统一样，电子邮件里有两个很重要的部分，那就是收信人和发信人的地址。电子邮件地址的格式规定为：用户名@邮件服务器的域名。

这里，@是“在”的意思，表示某个用户通过某个邮件服务器完成收发电子邮

件的服务。

例如：peter@https://www.360docs.net/doc/ab9670223.html,表示用户名是peter，该用户使用的电子邮件服务器的域名为https://www.360docs.net/doc/ab9670223.html,，是山东省青岛市电信局的电子邮件服务器。

（3）常用的电子邮件客户端的软件

电子邮件户端软件有：Outlook Express和Foxmail等，前者是IE下的邮件应用程序，用来完成电子邮件的收、发、撰写和阅读等多种操作。

（七）Internet 其他各项服务

1、搜索信息（搜索引擎——internet的好向导）

（1）雅虎（Yahoo!）（2）Google（3）百度（4）搜狐（5）网易。

2、Internet 其他服务

（1）FTP服务：文件传输，工具CuteFTP。

（2）IRC服务：网上聊天，工具：雅虎、网易泡泡、QQ、新浪寻呼、网络电话。

（3）文件下载:工具：FlashGet（网际快车）、Netants（网络蚂蚁）、BitTorrent、迅雷下载、电驴下载。

（4）网络音乐和视频：MP3、MIDI、VOD、WMA、RAM。

3、电子公告牌

电子公告牌BBS（Bulletin Board System）是Internet上有名的信息服务方式。Internet 上的BBS则是直接挂接在网络上，可供世界各地的用户使用。用户只要通过某种连接手段如远程登录与电子公告牌服务主机连接，就可以阅读BBS上公布的任何信息，并可连接到其他电子公告牌系统。另一方面，用户也可以在BBS上发表自己的信息，供别人阅读。https://www.360docs.net/doc/ab9670223.html,/新浪论坛。

4、网络新闻服务

Usenet 是“Users network”的缩写，是建立在Internet平台之上的一种信息服务。它实质上是全世界数以百万计的各式各样讨论组（Newsgroup）的集合。这些讨论涉及的话题众多，可包括：计算机、地理、数学、交通、一切令人感兴趣的事情、风土民情记实和各类广告等人们在各自领域内所想到的主题。

它相当于一个世界范围内的电子公告牌，用来发布公告、新闻和各种文章供大家利用。

5、广域信息服务、

WAIS是“Wide Area Information Service”的缩写，称为广域信息服务，由Apple、Machines和Dow Tones三家公司共同开发。该服务用来按照用户提出的“关键词”自动搜索、查询符合用户指定内容的信息。在查询时，用户要指明从何处查询（数据源）并输入搜索关键词。

三、网络信息安全

（一）信息安全的概念

1、信息安全

国际标准化组织已明确将信息安全定义为“信息的完整性、可用性、保密性和可靠性”，通俗的讲就是保护信息系统，使其没有危险、不受威胁、不出事故地运行。

2、信息安全的两个方面：系统安全和网络安全。

（二）面临的威胁p283

信息安全面临的威胁大致可分为：自然威胁(自然界、磁场、设备老化等)和人为威胁。主要讨论：人为威胁

（1）人为攻击：攻击系统弱点，以达到破坏、欺骗和窃取数据的目的。（2）安全缺陷

（3）软件漏洞(数据库和TCP/IP协议漏洞)

（4）结构隐患(网络的拓朴结构)

（三）网络基本道德p285

计算机网络道德：是用来约束网络从业人员的言行、道德规范。

计算机网络道德：计算机人员的思想意识、服务态度、业务钻研、安全意识、待遇得失和公共道德。

（四）防火墙技术p321

1、概念：防火墙是用于在企业内部网和因特网之间实施安全策略的一个系统或一组系统。类似于一个单位的大门，对往来的信息进行过滤。

2、功能：过滤进出网络的数据包，管理进出网络的访问行为。封堵某些禁止访问的行为，记录通过防火墙的信息内容和活动，对网络攻击进行监测和告警。

3、防火墙的缺陷：不能防止感染的病毒的软件或文件传输。

（五）信息安全技术p289

密码技术：p289明文、密文、加密、解密和破密的概念。

防火墙技术。

虚拟专用网技术VPN。

病毒和反病毒技术以及其他安全保密技术。

（六）计算机犯罪p286

1、概念：是指行为人以计算机作为工具或以计算机作为攻击对象，实施的严重危害社会的行为。

2、特点：犯罪智能化、犯罪手段隐蔽、跨国性、匿名性、犯罪黑数巨大、目的多样化、犯罪分子低龄化和犯罪后果严重。

3、手段：制造传播计算机病毒、数据欺诈（非法篡改计算机中输入输出等数据或输入假数据）、特洛伊木马、意大利香肠战术、超级冲杀、活动天窗和逻辑炸弹等。

（七）黑客p288

1、黑客的定义：指专门利用电脑搞破坏或恶作剧的人。

2、黑客的行为特征：恶作剧型、隐蔽攻击型、定时炸弹型、制造矛盾型、职业杀手型、窃密高手型、业余爱好型。

（八）计算机病毒及预防p293

1、计算机病毒是一种人为设计的程序。

2、计算机病毒的特征：可执行性、破坏性、传染性、潜伏性、针对性、衍生性、抗反病毒软件性。

3、分类：引导区型（通过软盘在操作系统中传播，感染软盘引导区）、文件型（寄生病毒，感染COM,EXE.SYS文件）、混合型、宏病毒型（寄生在office 文档）。

4、计算机病毒的预防与消除（P316）

（1）从管理上预防病毒：①谨慎的使用公用软件或硬件；②任何新使用软件和硬件必须先检查；③定期的检查计算机上的磁盘和文件并及时清除病毒；④对系统中的数据和文件要定期备份；⑤对所有的系统盘和文件等关键数据要进行写保护。

（2）从技术上预防病毒：

硬件保护（增加硬件设备）和软件保护（计算机病毒疫苗）。

5、清除病毒

人工处理：用正常的文件覆被病毒感染的文件

删除被感染的文件、重新格式化磁盘。该方法危险容易破坏文件。

用反病毒软件对病毒进行处理：瑞星、KV、NORTON等。

（九）软件知识产权及保护

软件知识产权及保护是计算机软件人员对自己的研发成果依法享有的权利。1991年5月颁布的《计算机软件保护条例》进一步明确规定：未经软件著作权人同意，复制其软件的行为是侵权行为，要承担相应的民事责任。