Internet技術基礎2024-01-18匯報人：AAInternet概述與發展歷程網絡協議與標準網絡設備與基礎設施網絡安全與防護措施編程開發與Web技術移動互聯網技術與應用contents目錄CHAPTERInternet概述與發展歷程01Internet，中文譯名為“因特網”或“互聯網”，是一個全球性的、基于TCP/IP協議簇的、由無數個子網互聯而成的計算機網絡。定義Internet起源于20世紀60年代美國國防部高級研究計劃局（ARPA）資助的一個名為ARPANET的項目，該項目旨在建立一個分布式的、容錯的計算機網絡，用于在核戰爭等極端情況下保持通信。起源Internet定義及起源發展歷程及關鍵事件發展歷程從ARPANET的誕生到如今的全球互聯網，Internet經歷了多個發展階段，包括實驗階段、TCP/IP協議的確立、萬維網（WWW）的出現、商業化浪潮、移動互聯網的興起等。關鍵事件在Internet的發展歷程中，出現了許多關鍵事件，如ARPANET的成功消息傳輸、TCP/IP協議的開發與普及、域名系統（DNS）的建立、萬維網的誕生、搜索引擎的出現、社交網絡的興起等。規模截至2023年，全球Internet用戶數量已經超過30億，覆蓋了全球近一半的人口。同時，Internet上的網站數量、數據量、設備數量等都在不斷增長。影響Internet已經滲透到人類社會的各個領域，對政治、經濟、文化、教育等產生了深遠的影響。它改變了人們獲取信息、交流溝通、購物消費、娛樂休閑等方面的方式，推動了社會的數字化、信息化和智能化進程。當今Internet規模與影響CHAPTER網絡協議與標準02TCP/IP協議族提供可靠的、面向連接的、基于字節流的數據傳輸服務，通過確認機制、重傳機制等保證數據可靠傳輸。傳輸控制協議（TCP）負責在網絡上路由和傳輸數據，提供無連接的、不可靠的數據報服務，實現網絡層的數據傳輸。網絡協議（IP）超文本傳輸協議（HTTP）應用層協議，用于WWW（萬維網）上的文檔傳輸，采用請求/響應模型，支持B/S架構。要點一要點二HTTP安全版（HTTPS）在HTTP基礎上加入SSL/TLS協議進行加密傳輸，保證數據傳輸的安全性。HTTP與HTTPS協議DNS域名解析系統域名系統（DNS）：用于將用戶可讀的域名轉換為計算機可讀的IP地址，實現網絡尋址。DNS采用層次化、分布式結構，由根域名服務器、頂級域名服務器、權威域名服務器等構成。DNS解析過程包括遞歸查詢和迭代查詢兩種方式，確保域名解析的高效性和可靠性。其他重要網絡協議文件傳輸協議（FTP）用于在網絡上進行文件傳輸，支持上傳、下載文件等操作。遠程登錄協議（Telnet）提供遠程終端服務，允許用戶遠程登錄到另一臺計算機上執行命令。郵件傳輸協議（SMTP、POP3、IMA…用于電子郵件的發送和接收，保證郵件在網絡上的可靠傳輸。網絡時間協議（NTP）用于在網絡上同步計算機時鐘，確保時間的準確性和一致性。CHAPTER網絡設備與基礎設施03連接不同網絡的核心設備，具備路由選擇和數據轉發功能，實現網絡層的數據傳輸。路由器交換機集線器用于局域網內數據交換的設備，通過MAC地址學習進行數據轉發，工作在數據鏈路層。已逐漸被淘汰的設備，用于連接多臺計算機，實現簡單的數據轉發和廣播。030201路由器、交換機和集線器提供網絡服務的專用計算機，具備高性能、高可靠性、高安全性等特點，用于存儲、處理、傳輸數據。服務器用戶直接操作的計算機設備，如PC、手機、平板等，用于訪問網絡服務和資源。客戶端設備服務器與客戶端設備以光信號為傳輸媒介，具有高速率、遠距離傳輸、抗干擾能力強等優點，是現代網絡通信的主要傳輸方式。一種高速數據傳輸技術，通過電話線、同軸電纜、光纖等媒介實現數據傳輸，滿足用戶高速上網需求。光纖、寬帶等傳輸媒介寬帶光纖VS一種基于互聯網的計算模式，提供按需付費的資源共享和服務交付模式，包括IaaS、PaaS、SaaS等。數據中心集中存放和管理大量服務器、網絡設備等IT設施的場所，提供安全、可靠、高效的數據存儲和處理服務。云計算服務云計算服務及數據中心CHAPTER網絡安全與防護措施04通過大量無效請求擁塞目標服務器，使其無法提供正常服務。拒絕服務攻擊（DoS/DDoS）包括病毒、蠕蟲、特洛伊木馬等，通過感染用戶設備竊取數據或破壞系統功能。惡意軟件（Malware）通過偽造信任網站誘導用戶輸入敏感信息，如用戶名、密碼、信用卡號等。釣魚攻擊（Phishing）利用應用程序漏洞，注入惡意SQL代碼以非法獲取或篡改數據庫數據。SQL注入攻擊常見網絡攻擊手段及原理通過預設安全策略，檢查進出網絡的數據包，阻止未經授權的訪問和潛在威脅。防火墻工作原理包括包過濾防火墻、代理服務器防火墻和有狀態檢測防火墻等。防火墻類型在企業網絡中實現內外網隔離、訪問控制、防止內部信息泄露等功能。防火墻應用防火墻技術原理及應用通過對數據進行加密變換，使得未經授權的用戶無法獲取原始數據內容。加密技術原理包括對稱加密算法（如AES）、非對稱加密算法（如RSA）和混合加密算法等。常見加密算法在數據傳輸、存儲和身份認證等領域保障數據機密性、完整性和可用性。加密技術應用加密技術保護數據安全傳強化密碼安全保護個人信息安全使用公共網絡及時更新軟件和系統用戶隱私保護策略建議使用強密碼、定期更換密碼、避免使用相同密碼等。避免在公共網絡上進行敏感操作，使用VPN等加密工具保護數據傳輸安全。不輕易透露個人信息，謹慎處理垃圾郵件和陌生電話。修復潛在漏洞，提高設備安全性。CHAPTER編程開發與Web技術05HTML超文本標記語言，用于創建網頁的結構和內容，包括文本、鏈接、圖片等。CSS層疊樣式表，用于描述網頁的外觀和樣式，如顏色、字體、布局等。JavaScript一種腳本語言，用于實現網頁的交互性和動態效果，如表單驗證、動畫效果等。HTML/CSS/JavaScript前端開發03020103PHP一種服務器端腳本語言，適用于Web開發，尤其擅長處理動態網頁和數據庫交互。01Python一種解釋型語言，語法簡潔易讀，廣泛應用于Web開發、數據分析、人工智能等領域。02Java一種編譯型語言，具有跨平臺性和面向對象的特點，常用于企業級應用和移動應用開發。Python/Java/PHP等后端開發語言123采用表格形式存儲數據，支持SQL語言進行數據操作和管理，如MySQL、Oracle等。關系型數據庫以鍵值對、文檔或列式等形式存儲數據，具有靈活性和可擴展性，如MongoDB、Redis等。非關系型數據庫包括數據完整性、安全性、性能優化等方面的考慮和實踐。數據庫設計原則數據庫管理系統（DBMS）簡介前端框架如React、Vue.js等，提供組件化開發和響應式編程的能力，提高開發效率和用戶體驗。后端框架如Django、Spring等，提供快速搭建Web應用和API接口的功能，支持數據庫交互和安全性控制。開發工具如VisualStudioCode、Eclipse等，提供代碼編輯、調試、版本控制等功能，方便開發者進行協作和項目管理。Web應用開發框架和工具CHAPTER移動互聯網技術與應用06包括智能手機、平板電腦、可穿戴設備等，具有便攜性、智能性和多樣化等特點。移動終端設備主流移動操作系統包括Android、iOS、WindowsPhon