第七章計算機網絡主要內容因特網基礎網絡基本概念局域網基礎網絡管理與網絡安全網絡應用及網絡技術展望什么是計算機網絡資源的共享、信息的交流計算機網絡是指通過通信設備將計算機連接起來，并在計算機之間進行信息傳輸的網絡。7.1網絡的基本概念網絡技術支持：

計算機技術和

通訊技術主機主機

Internet路由器路由器(1)面向終端的計算機網絡（20世紀60年代初）

美國在本土本部和加拿大境內，建立了一個半自動地面防空系統，稱為SAGE系統。網絡的發展過程7.1網絡的基本概念

SAGE系統：該系統由雷達錄取設備、通信線路、含有數臺大型計算機的信息處理中心組成。雷達獲取空中的飛機中的變化數據，通過通訊設備傳送到軍事部門的信息處理中心，經過加工計算，判明是否有入侵的敵機并得到它的航向、位置等以便通知防空部隊作戰斗準備，這就是面向終端的計算機通信網的雛形。在這種系統中，一端是沒有處理能力的終端設備（如由鍵盤和顯示器構成的終端機），它只能發出請求叫另一端做什么；另一端是大中型計算機，可以同時處理多個遠方終端來的請求，因此，這一代計算機網絡稱為面向終端的計算機網絡不足：只能在終端和主機之間進行通信，終端之間無法通信。(2)計算機通信網絡(20世紀60年代中期)

69年，美國為了對抗前蘇聯用于軍事目的,將美國的幾個軍事及研究機構的電腦主機連接起來而組建了ARPA網。網絡的發展過程7.1網絡的基本概念

ARPA（AdvancedResarchProjectsAgency:美國國防部研究計劃管理局）初建時：4臺73年：40臺83年：100多臺

不足：沒有成熟的網絡操作系統軟件來管理網上的資源，因此只能稱為計算機通信網。許多公司相繼推出了本公司的網絡體系結構（對網絡中的計算機硬件、軟件、通信線路的功能及相互關系做出規定和說明），為使不同體系結構的網絡互聯，國際標準化組織ISO于1977年成立專門機構并制定了世界范圍內網絡互聯的標準，稱為開放系統網絡互聯參考模型OSI/RM（OpenSystemInterconnection/ReferenceModel),簡稱OSI。為計算機走向正規化和標準化奠定了堅實的基礎。網絡的發展過程7.1網絡的基本概念(3)計算機互聯網絡（20世紀70年代中期）計算機網絡的產生與發展20世紀80年代，局域網誕生。20世紀80年代中期，美國建立了基于TCP/IP協議的全國性計算機網絡NSFNET。1986年，NSFNET取代了ARPANET成為今天的Internet基礎。7.1網絡的基本概念

從網絡的發展趨勢上看，網絡系統由局域網向廣域網發展，網絡的傳輸介質由有線技術向無線技術發展，網絡上傳輸的信息向多媒體方向發展。計算機網絡技術的迅速發展和廣泛應用,必將對21世紀人類的進步產生重要影響。

網絡的基本功能

(1)數據通信

(2)資源共享

(3)實現分布式信息處理

(4)提高計算機系統的可靠性和可用性

網絡中的計算機可以互為后備，當某個節點的計算機出現故障或被摧毀時，它的任務可由網中其他計算機取而代之。當網中某些計算機負載過重時，網絡軟件可將新任務分配給較空閑的計算機去完成，從而提高了每一臺計算機的可用性能。7.1網絡的基本概念計算機網絡的分類按網絡使用范圍分：公用網和專用網

公用網一般是由國家郵電或電信部門建設的通信網絡。如CHINANET是中國電信經營管理的中國公用計算機互聯網。它采用TCP/IP協議構建，通過高速數字專線與國際INTERNET相連。

專用網是指單位自建的、滿足本單位業務需求的網絡。專用網不向建網單位以外的人提供服務。如軍隊、鐵路、電力等系統均擁有各自系統的專用網。7.1網絡的基本概念計算機網絡的分類7.1網絡的基本概念按網絡覆蓋的范圍和通信的距離分類:

局域網(LAN)、城域網(MAN)廣域網（WAN)

計算機網絡的分類7.1網絡的基本概念按網絡覆蓋的范圍和通信的距離分類:

局域網(LAN)、城域網(MAN)廣域網（WAN)

局域網(LAN，LocalAreaNetwork)：是研究有限范圍內數據通信和資源共享的計算機網絡。局域網一般在10公里以內，以一個單位或一個部門的小范圍為限(如一個學校、一個建筑物內)，由這些單位或部門單獨組建.

局域網提供高數據傳輸速率:(10Mb／s~1000Mb／s)計算機網絡的分類7.1網絡的基本概念按網絡覆蓋的范圍和通信的距離分類:

局域網(LAN)、城域網(MAN)廣域網（WAN)

城域網:MAN-MetropolitanAreaNetwork

是一種大型的的LAN，通常使用與局域網相似的技術，可以覆蓋一批臨近的公司或一座城市，作用范圍在5～50公里。計算機網絡的分類7.1網絡的基本概念按網絡覆蓋的范圍和通信的距離分類:

局域網(LAN)、城域網(MAN)廣域網（WAN)

廣域網:(WAN-WideAreaNetwork)：是利用公共通信設施(如電信局的專用通信線路或通信衛星)，將相距數百、甚至數千公里的局域網或計算機連接起來構建而成的網絡。作用范圍在幾十～幾千公里。如因特網(Internet)

計算機網絡的拓撲結構7.1網絡的基本概念網絡拓撲：網絡拓撲結構是信息系統專業人員物理連接計算機網絡的基本配置。網絡主要拓撲結構有以下三種：星型

總線型環型結構混合型結構。1.總線型結構：所有計算機或節點使用同一電纜。優點：結構簡單靈活、可靠性高、設備少等。缺點：故障診斷困難、隔離困難、實時性不強。2.星型結構：以一臺設備作為中央結點，其他外圍結點都單獨連接在中央結點上，各外圍結點必須通過中央結點才能通信。優點：如果一臺計算機出現問題，網絡不會受到影響；網絡擴充和重新配置相對比較簡單，可以中心管理和監視網絡。缺點：如果交換機（中央連接點）出現問題，整個網絡陷入癱瘓；星形網絡比總線網絡要求的電纜多。3.環型結構：一條電纜將一個節點連接到另外一個節點，就像環一樣連接。當一個接點發送消息時，環中的每臺計算機都要處理這一消息。優點：所有計算機可以同等訪問數據；在使用高峰期，其性能對每個用戶來說都是同樣的；環形網絡可以很好地執行繁重的網絡通信。缺點：網絡擴充或重新配置將影響到網絡的運行；在一個環形拓撲結構中，進行隔離是很困難的。

4.混合網絡拓撲結構：更大的網絡通常兼有總線、星形和環形拓撲結構，被成為混合拓撲結構。

優點：可以按照要求選擇合適的網絡拓撲結構實現網絡擴展；服務器管理員可以通過一種或多種方法使用戶訪問網絡。

缺點：混合網絡比星形、總線形或環形拓撲結構更難以設計、優化和維護。7.1.3網絡的體系結構與網絡協議的基本概念

網絡協議IP(InternetworkProtocol)

在計算機網絡中，為網絡中進行數據交換而建立的規則、標準或約定就稱為網絡協議，網絡協議是計算機網絡不可缺少的組成部分。主要包括對傳輸順序、信息格式和信息內容等方面的約定或規則。

7.1網絡的基本概念7.1.3網絡的體系結構與網絡協議的基本概念

網絡協議IP(InternetworkProtocol)

7.1網絡的基本概念協議是計算機在網絡上進行通信所需要共同遵守的語言規范。網絡協議傳輸控制協議應用程序協議7.1.3網絡的體系結構與網絡協議的基本概念

網絡的層次式結構:

為簡化網絡設計的復雜程度，專家們采取“分而治之”的辦法，把網絡中兩臺計算機的通信分解為幾個層次的相互通信?，F代計算機網絡都采用層次式結構，網絡協議分成若干層，每層完成確定的功能，下層為上層提供服務，上層利用下層的服務，兩個系統對應層之間按對等協議進行通信。7.1網絡的基本概念7.1.3網絡的體系結構與網絡協議的基本概念

網絡的體系結構:

網絡的各層及其協議的集合。7.1網絡的基本概念計算機網絡體系結構采用分層模型的優點如下:

獨立性強適應性強易于維護促進標準化

網絡通信實例中國某公司經理要向駐美國某韓國公司發一份業務聯系報告，兩個經理都只懂本國語言，兩方的秘書都會英文，那么這個過程分6步。經理口述電報內容秘書譯成英文報務員譯成通用電報碼電報碼譯成文字譯成韓文得知電報內容第一步：中方經理口述報文內容。第二步：秘書翻譯為英文。第三步：電信局用國際通用電文碼發報至美國第四步：美國電信局將報文碼譯成英文內容。第五步：秘書將英文內容譯為韓文。第六步：美方韓國經理得知電報內容。最高層應用層最低層物理層

上述過程相當于在計算機網絡中，兩個經理處于最高層，兩個秘書處于次高層，兩家電信局是最低層。在發送一方，經理的服務要求被逐層傳遞下去；而在接收一方，則從下向上逐層提供服務。各層進行通信，必須遵守共同的約定，這些約定就稱為協議。不同的層遵守不同的協議，如將中文譯為英語必須符合英語語法，反之也一樣，而且兩家電信局必須采用同一套電報碼等。網絡通信實例7.1.3網絡的體系結構與網絡協議的基本概念

開放系統互連參考模型(OSI/RM)

7.1網絡的基本概念OpenSystemInterconnection/ReferenceModel

開放系統互連參考模型(OSI/RM)

7應用層6表示層5會話層4傳輸層3網絡層2數據鏈路層1物理層國際標準組織（ISO）提出的開放系統互聯（OSI）參考模型。它將數據從一個站點到達另一個站點的工作分割成七個不同的任務，這些任務按層管理。

開放系統互連參考模型(OSI/RM)

7應用層6表示層5會話層4傳輸層3網絡層2數據鏈路層1物理層是最高層，用戶與網絡的接口，解決網絡的應用問題解決與網絡的信號傳輸問題（保證數據無差錯傳輸到目的）是最低層，傳輸數據的物理線路（雙絞線、光纖等）解決實際的信號傳輸。數據是比特流（由0或1組成）。7應用層6表示層5會話層4傳輸層3網絡層2數據鏈路層1物理層7應用層6表示層5會話層4傳輸層3網絡層2數據鏈路層1物理層

開放系統互連參考模型(OSI/RM)

7.2局域網基礎局域網概述局域網是在一個集中區域內各種通信設備互聯在一起的通信網絡.

其協議主要是物理層、數據鏈路層和網絡層低3層的通信協議。局域網網絡硬件

服務器:

工作站:傳輸介質:同軸電纜、雙絞線與光纖

、微波通信、

紅外通信.網絡連接部件:集線器、路由器等。網絡軟件包括網絡操作系統控制信息傳輸的網絡協議及相應的協議軟件網絡應用軟件7.2局域網基礎傳輸介質：

傳輸介質也稱為傳輸媒體或傳輸媒介。數據傳輸是依靠傳輸介質按著一定傳輸順序傳遞的，計算機網絡中采用的傳輸介質可分為有線傳輸介質和無線傳輸介質。7.2局域網基礎

有線傳輸介質:包括同軸電纜、雙絞線與光纖等。根據傳輸介質分，相應的網絡就分別稱為同軸電纜網、雙絞線網、光纖網。

無線傳輸介質：無線電通信、衛星通信、微波通信以及紅外通信等，其相應的網絡就分別稱為無線網、衛星網等。對等局域網:無主從之分，任一臺計算機都是即可作為服務器，又可以作為工作站。客戶機/服務器局域網:無盤工作站網絡:按通信方式分類7.2局域網基礎無盤的好處：節約大量資金,易管理,高速。7.2.4網絡互聯技術

所謂網絡互聯是指將分布在不同地理位置的網絡、設備相連接，以構成更大規模的互聯網絡系統，實現互聯網絡資源的共享。互聯的網絡和設備可以是同種類型的網絡、異構網絡，以及運行不同網絡協議的設備和系統。7.2.4網絡互聯技術網絡互聯設備1）集線器（Hub）：集線器用來將多個客戶機接入網絡。2）交換機(Switch)：是集線器的換代產品，其作用與集線器相同，也是將作為傳輸介質的線纜匯聚在一起，以實現計算機之間的連接。所不同的是，交換機能夠為計算機提供更高的傳輸速率。集線器星型拓撲結構7.2.4網絡互聯技術網絡互聯設備3)路由器：用于拓撲結構復雜的網絡互聯。例：用于廣域網之間或廣域網與局域網之間的互聯，工作在網絡層，用于對數據包進行轉發，并負擔著數據包尋址的功能，為數據傳送選擇最佳的路徑。發送主機目的主機路由器是連接網絡的設備。它具有判斷網絡地址和選擇路由路徑的能力。7.2.4網絡互聯技術主機主機

Internet路由器路由器連接不同類型網絡以擴大網絡的覆蓋范圍7.2.4網絡互聯技術網絡互聯設備4)調制/解調器（Modem）

把由發送端的數據終端設備發出的不連續的脈沖數字信號轉化為連續的模擬信號（連續變化的電磁波），這個模擬信號就可以在電話線上傳輸，這個過程叫調制。反之把模擬信號恢復成數字信號的過程就叫解調，家用計算機大多數利用調制解調器和電話線連接到Internet。調制解調器的技術指標：傳輸速率：二進制位/每秒（bps)9600bps、14400bps、28800bps、33.6kbps、56kbps、112kbps模擬數字

調制調制解調器

解調

7.3因特網基礎

Internet又稱國際互聯網，它是在全球范圍內將各地的局域網和廣域網通過網絡互聯設備連接起來而形成的計算機網絡，因此，它又被稱為計算機網絡的網絡，中文譯名為因特網。

Internet使用TCP/lP協議，IP協議(InternetProtocol)，也稱互聯網協議；TCP協議(TransmissionControlProtocol)也稱傳輸控制協議。

7.3因特網基礎

Internet是當前世界上最大的國際性互聯網絡它使用TCP/IP協議，其前身是美國的ARPAnet。

1983：100多臺，通過衛星與歐洲其它國家的計算機網絡互相連通。

1997：覆蓋193個國家和地區連接1600余萬臺計算機。

2000：100萬個網絡，一億臺計算機，用戶達10億。 發展速度每年翻一番中國互聯網絡的發展

1994年第四個國家INTERNETCHINANETCERNETCSTNETCHINAGBN中國公用計算機互聯網

教育科研網科技網中國金橋網中國互聯網絡的發展中國教育與科研計算機網

CERNET教育部 1995年11月 教育中國科技網

CSTNet科學院 1994年4月 科技中國公用計算機互聯網

CHINANet郵電部 1995年5月 商業中國金橋信息網

CHINAGBN電子部 1995年11月 商業7.3.2因特網協議——TCP/IP協議1.因特網體系結構OSI模型應用層表示層會話層傳輸層網絡層數據鏈路層物理層應用層傳輸層鏈路層網絡層TelnetFTPHTTPSMTPTCPUDPIPICMPARPRARPLLC(LogicalLinkAccess)MAC(MediaAccessControl)Hardware應用層具體體現了因特網客戶機的功能，客戶機包括應用程序和操作系統，表示用戶請求的數據。傳輸層接收應用數據和請求，并為使用兩個不同傳輸協議的主機之間提供信息流。TCP，UDP因特網層負責為TCP/IP網絡上的包尋址和路由?；趫箢^中的目的主機信息，因特網層要進行路由計算以確定本地發包還是向一個默認網關發包。網絡接入層接收高一層的包，并在附屬網絡上傳輸它們。接入層要處理所有的硬件細節，把信息放在網絡媒體上。7.3.3IP地址和域名1.物理地址

每一個物理網絡中的主機都有其真實的物理地址，這是網卡制造者制作在網卡上的一般無法改變的地址碼。物理網絡的技術和標準不同，其網卡地址編碼也不同，例如，以太網網卡地址其長度用48位二進制數編碼。

網卡:

是計算機和傳輸介質相連接的接口設備,主要功能是將計算機中的數字信號轉換為能夠通過介質傳輸的信號。局域網中的計算機配上網卡就可以接入Internet。

2.IP地址

Internet要對每一臺主機進行統一編址，相當于電話號碼，稱為IP地址。這是網上的通信地址，是計算機、服務器、路由器的端口地址，每一個IP地址在全球是惟一的，是運行TCP/IP的唯一標識。

IP地址是一個4字節（32位）的二進制數，每字節可對應一個小于256的十進制整數，字節間用小數點分隔，形如xxx.xxx.xxx.xxx，

如雅虎站點的IP地址是5。7.3.3IP地址和域名INTERNET地址-IPIP地址是通過一個唯一的號碼和一個名字識別機器的方法。INTERNETPROTOCOLXXX.XXX.XXX.XXX0~2550網絡部分+機器部分A、B、CIP地址組成：網絡號——用以區分互連的各個網絡；主機號——用以區分在同一網絡上的不同的計算機（以下稱“主機”）。目前使用的IP地址是一個32位的二進制數，為4字節長，每個字節可對應一個0～255之間的十進制數，字節之間用小數點分隔。例如IP地址11001010011100000001101000100001寫成3。例：256.45.121.89是錯誤的IP地址。11001010B=202D超過255了A類B類C類1677214655342541.0.0.0~127.255.255.255128.0.0.0~192.255.255.255192.0.0.0~223.255.255.255網絡中的主機數有效地址范圍網絡號機器號A類08162432網絡號機器號B類網絡號機器號C類011010

2、域名系統

IP地址是一串數字，不便于記憶，于是人們提出采用域名代替IP。域名便于理解和記憶，但是在Internet上是以IP地址來訪問某臺計算機的，因此需要把域名翻譯成IP地址，這個工作是由域名服務器（DNS:DomainNameSever

）完成的。7.3.3IP地址和域名

2、域名系統域名結構:

目前所使用的域名是一種層次型命名結構，由若干子域名按規定的順序連接，級別從左到右逐漸增高，并用圓點隔開，表現形式為：主機名．n級子域名，…．二級子域名．頂層域名頂層域名兩種表現形式:國家或地區代碼如cn、fr

國際域名:com、edu7.3.3IP地址和域名INTERNET域名com

商業機構edu

教育gov

政府機構INT

國際性機構mil

軍事機構NET

網絡資源或組織INTERNET域名org

其他組織FILM

商業或公司STORE

商場ARTS

文化娛樂NOM

個人地區標識cn，jp，fr

等2、域名系統域名的頂層域名是國際域名，則二級子域名通常表示組織名稱，如www．ibm．com中的ibm；三級子域名表示主機名稱，如www．ibm．com中的WWW(表示提供WWW服務的主機)。若頂層域名是國家或地區代碼，則二級子域名通常表示機構性質，三級子域名表示組織名稱，四級子域名表示主機名稱，如www．cust．edu．cn。

3、域名服務器（DNS）域名服務器（DNS）：用于實現域名地址與IP地址的轉換。南京理工大學域名：IP地址：0DNS轉換7.3.3IP地址和域名4、網絡地址轉換協議轉換：物理地址與IP地址轉換依靠IP協議提供的

ARP和RARP兩個子協議。ARP:（AddressResolutionProtocol）為地址解析協議，用于將IP地址轉換為物理地址。RARP:RecerseAddressResolutionProtocol）為逆向地址解析協議，用于從物理地址找出對應的IP地址。

7.3.3IP地址和域名1.網絡通信服務

電子郵件服務

遠登錄服務

文件傳輸服務

WWW服務:瀏覽器、超文本、主頁、超媒體、URL2.Internet的其它工具(1)網絡新聞(2)信息查詢服務Gopher(3)電子公告牌BBS7.3.4因特網的基本功能

電子郵件(ElectronicMail)

是一種通過計算機網絡實現的非交互方式信息服務。能夠傳送文字、聲音、圖像、圖形等。電子郵件特點：全新傳遞鏈路、迅速、價格極為便宜，異步通信多媒體郵件7.3.4因特網的基本功能

電子郵件系統的構成INTERNET客戶機服務器客戶機信箱SMTPPOP3SMPT:簡單郵件傳輸協議，其作用就是將電子郵件轉交到收件人手中。POP3服務器：采用POP3協議將用戶編寫的電子郵件暫時寄存，直到用戶從POP3服務器上將郵件取到本地機上。SimpleMessageTransferProtocol電子郵件服務器：發送郵件服務器（SMTP服務器）接收郵件服務器（POP3服務器）。電子郵件服務用戶名@電子郵件服務器lixiu@smith@信箱At：在什么之上郵局電子郵件地址格式：用戶名@域名

遠程登錄服務Telnet用戶通過網絡在本地主機和遠程主機之間建立連接，然后以合法帳號注冊，作為遠程主機的合法用戶，實時交互式地使用遠程主機上的資源。這時，本地主機就相當于遠程的一臺普通終端。運行Telnet程序進行遠程登錄的方法

Telnet<遠程主機網絡地址>例如，如要登錄到北大BBS站點“北大未名站”(bbs．pku．edu．ch)，可在客戶端命令行窗口輸入

Telnetbbs．pku．edu．cn

www服務WWW是（WorldWideWeb)的中文譯名，簡稱為Web.中文稱為環球信息網，或萬維網。

創建WWW是為了解決Internet上的信息傳遞，它是一個大規模的、聯機式的信息儲藏所。由遍布在Internet網中的被稱為WWW服務器的計算機組成。是一個分布式的超媒體（hypermedia)系統，是超文本（Hypertext)系統的擴充.WWW服務器：負責存放和管理大量的網頁文件信息。并負責處理客戶端發出的請求.

www服務——瀏覽器萬維網工作方式：客戶機/服務器模式

瀏覽器：閱讀網上頁面內容

瀏覽器（browser)的發展：1993:第一個圖形界面的瀏覽器Mosaic開發成功1995:Netscape公司的Navigation瀏覽器上市目前：Microsoft公司的IEIE：InternetExplorerWWWwww服務相關術語

超文本（Hypertext）是一種文本，它和書本上的文本是一樣的。但與傳統的文本文件相比，它們之間的主要差別是，傳統文本是以線性方式組織的，而超文本是以非線性方式組織的。這里的“非線性”是指文本中遇到的一些相關內容通過鏈接組織在一起，用戶可以很方便地瀏覽這些相關內容。這種文本的組織方式與人們的思維方式和工作方式比較接近。

在WWW中，超文本是通過將可選菜單項嵌入文本中來實現的，即每份文檔都包括文本信息和用以指向其他文檔的嵌入式菜單項。www服務相關術語超媒體（Hypermedia):

不僅包含文本信息，還包含圖形、圖象、聲音、動畫，多媒體的超文本。超鏈接（Hyperlink):

包含在每個頁面中能夠鏈接到萬維網上其他頁面上的信息。HTML（HyperTextMarkupLanguage):

超文本標記語言，是專門用來編寫網頁的語言，使用一些約定的符號對各種文件進行標記，這些被標記的文件存放在Web服務器上，通過國際互聯網供讀者閱讀。主頁(HomePage)：

主頁是一個Web站點的起始點，它就像一本書的封面或者目錄一樣，用戶可以通過主頁及其上的超級鏈接來訪問站點的相關信息。HTTP（HyperTextTransmissionProtocol):

超文本傳輸協議是標準的萬維網傳輸協議，是定義合法請求與應答的協議。www服務相關術語URL（UniformResourceLocator)：統一資源定位器，用于指明資料在互聯網上獲取的方式與位置。標準的URL路徑組成：

服務器類型、主機名、路徑及文件名例如，新浪網的WWW服務器的URL為：

http：//www.Sina.com/index．htm其中：

http:指明訪問服務器所使用的協議是HTTP協議，

:為新浪網的主機名，

index．htm為主頁文件名。7.4網絡管理與網絡安全1.網絡管理的重要性網絡設備的復雜化要求網絡管理與控制必須采用先進有效的方法。網絡的經濟效益越來越依賴網絡的有效管理與控制。網絡用戶要求網絡管理與控制能夠先進和可靠。2.網絡的管理的任務狀態監測數據收集狀態分析狀態控制7.4.2信息安全技術簡介1.網絡安全的定義網絡安全是指網絡系統的硬件、軟件及其系統中的數據受到保護，不受偶然的因素或者惡意的攻擊而遭到破壞、更改、泄露，確保系統能連續、可靠、正常地運行，網絡服務不中斷。網絡安全主要是指網絡上的信息安全。廣義上，涉及到網絡上信息的保密性、完整性、真實性、可用性和可控性的相關技術和理論都屬于網絡安全的研究范圍。2.網絡信息安全面臨的威脅造成網絡信息安全威脅的原因

①人為的惡意攻擊；

②網絡軟件的漏洞和“后門”

③網絡的缺陷。

(2)病毒病毒是能夠通過修改其他程序而“感染”它們的一種程序，修改后的程序里面包含了病毒程序的一個副本，這樣它們就能夠繼續感染其他程序,具有傳染性、隱蔽性、潛伏性、破壞性和激發性。

7.4.2信息安全技術簡介

2.網絡信息安全面臨的威脅(2)病毒對各類資源的威脅對硬件的威脅——電源掉電；

設備故障和丟失對軟件的威脅——刪除軟件；拷貝軟件；惡意修改對數據的威脅——竊取機密信息；破壞數據的可用性；

破壞數據的完整性7.4.2信息安全技術簡介3.加密技術

通過靈敏據加密和數據備份來保護自己的數據，數據加密使原來清晰的數據變得晦澀難懂，以避免秘密外泄，加密技術可以應用于數據通信和存儲。7.4.2信息安全技術簡介4.認證技術認證技術是計算機網絡安全中的一個重要內容，一般可以分為三種:

消息認證:用于保證信息的完整性和抗否認性；

身份認證:用于鑒別用戶身份。包括：識別：明確并區分訪問者的身份；驗證：對訪問者聲稱的身份進行確認。(3)數字簽名：數字簽名機制提供了一種鑒別方法，以解決偽造、抵賴、冒充和篡改等問題。7.4.2信息安全技術簡介5.防火墻技術防火墻就是設置在被保護網絡和外部網絡之間的一道屏障，以防止發生不可預測的、潛在的破壞性的侵入。防火墻能有效地防止外來的入侵，它在網絡系統中的功能是：

①控制進出網絡的信息流向和信息包；

②提供使用和流量的日志和審計；

③隱藏內部IP地址及網絡結構的細節；

④提供虛擬專用網(VPN)功能；

⑤防火墻隔離內部網絡。7.4.2信息安全技術簡介

7.5網絡應用及網絡技術展望

7.5.1電子商務1.電子商務的基本概念(1)電子商務的定義電子商務是以開放的因特網環境為基礎，在計算機系統支持下進行的商務活動。

(2)電子商務的形式通常電子商務的應用模式分為B2B、B2C、C2C二類。B2B(BusinesstoBusiness)代表商家對商家，B2C(BusinesstoCitizen)代表商家對個人，C2C(CitizentoCitizen)代表個人對個人。7.5.2電子政務1.電子政務的基本概念所謂電子政務，就是政府機構應用現代信息和通信技術，將管理和服務通過網絡技術進行集成，在互聯網上實現政府組織結構和工作流程的優化重組，超越時間和空間及部門之間的分隔限制，向社會提供優質和全方位的、規范而透明的、符合國際水準的管理和服務。2.電子政務的具體內容

政府間的電子政務；政府對企業的電子政務；政府對公民的電子政務。

7.5網絡應用及網絡技術展望

補充習題1.電子郵件是_________。

A)網絡信息檢索服務B)通過Web網頁發布的公告信息

C)通過網絡實時交互的信息傳遞方式

D)一種利用網絡交換信息的非交互式服務2．在Internet中，電子公告板的縮寫是____________。

A)FTPB)WWWC)BBSD)E-MAIL3．計算機網絡最主要的功能在于______________.A)傳輸文件B)共享資源

C)擴充存儲容量D)提高運算速度4．計算機網絡中，可以共享的資源是指________。

A)硬件和軟件B)軟件與數據

C)外設和數據D)硬件軟件和數據DCBD5．網絡中各個節點相互連接的形式，叫做________。

A)拓撲結構B)分組結構C)網絡協議D)層次結構6．下列四項中，合法的IP的地址是_________。

A)190.220.6B)128.256.0.88C)308D)7．Web頁文件的后綴是_________。

A).DOCB).TXTC).JPEGD).HTML8.電子郵件通常采用的協議是SMTP和__________。

A)TCP/IPB)HTTPC)POP3D)RMTP9．路由選擇是OSI-RM中________要解決的問題。

A)物理層B)數據鏈層C)網絡層D)傳輸層10．Internet采用的網絡協議是____________。

A)ISO/OSIB)TCP/IPC)IEEE802.3D)CSMA/CDADDCCB11．ISO/OSI-RM是指_________。

A)WWW國際標準協議

B)計算機網絡的開放系統互連參考模型

C)TCP/IP的開放系統互連參考模型

D)Internet的開放系統互連參考模型12．按覆蓋范圍分類，計算機網絡可分為__________。

A)局域網、城域網和廣域網

B)廣播式網絡和點到點式網絡

C)電路交換網和分組交換網

D)局域網、全球網和網間網13．Internet屬于____________。