● 我校的校园网为CERNET下的一个千兆光纤主干的子网，通过100Mbps光纤联接在桂北中心节点（广西师大）上。 图7-5
3． Internet使用初步
（1）Internet的基本工作原理
由于Internet巨大规模，必然要解决局域网不用考虑的问题：
① 通信线路问题：局域网通常由用户铺设，Internet要联接世界范围计算机，架网的工程都由邮电部门或大型的电话电报公司承担。
② 通信协议问题：局域网通常联接同一种类的计算机，Internet上的计算机种类繁多，须考虑不同计算机之间的通信。在Internet上进行通信的通用语言是TCP／IP协议。 ● TCP／IP的组成:TCP(传输控制协议)和IP(网际协议)。 ● TCP/IP的工作原理:
较底层的是IP协议（指定传输的信息包的结构），要求计算机把信息分解成较短的信息包发送。信息包含有正文及IP地址。TCP协议在IP协议的上层，防止信息包丢失，对IP包进行验错。 （2）Internet上的地址格式
① Internet的主机号码
● 与Internet相连的任何一台计算机，称为主机。
● 计算机的主机号由32位二进制数（4个字节）组成，叫作主机的IP地址。
● IP地址是主机在Internet网络中的唯一标识符，同一个网络中的IP地址不允许重复。
● 目前IP协议版本是IPV4（32位），新一代Ineternet2采用的是IPv6协议，地址长度扩大到128位。 例：某台主机的IP地址（主机号码）为 11001010 01100000 11000000 00100010
将其分成4组、每组8位，用小数点隔开。一般使用每一组用十进制数表示，取值范围为0～255，如图7-6所示。
● 0和255两个地址在二进制中有特殊的用途（用于广播），每组数字中实际使用的范围为1～254。 图7-6
② Internet上的网络号码
●IP地址由两部分组成：网络标识（网络号码）和主机标识（本地主机号码），如图7-7所示。 图7-7
●按照规模把网络分为三类：网络号码代表网络的种类。
大型网络（A类）：第一段数字<128（二进制0开头）
IP地址第一段为网络号码，后三段号码为本地主机号码。如图7-8所示。 图7-8
中型网络（B类）：第一段数字范围在128 — 191之间（二进制10开头） IP地址头两段为网络号码，后两段号码为本地主机号码。如图7-9所示。 图7-9
小型网络（C类）：第一段数字范围在192— 223之间（二进制110开头） IP地址头三段为网络号码，最后一段为本地主机号码。如图7-10所示。 图7-10
思考：主机号为202.193.64.34的主机属哪种类型的网络？其IP地址、网络号码、本地主机号码分别是什么？
③ Internet的主机名字 — 域名 ● IP地址比较抽象、难于记忆，因此对主机的标识也可用命名的方法，简称为域名系统（英文缩写为DNS）。 ● 域名中字母大小写任意，表示区域的最右部分必须遵守国际标准规范(见P245)，其他部分可以选择；与IP地址一样，同一网络中域名不能重名。
● 发送信息时，由域名服务器（英文缩写也是DNS）将主机的域名转换为IP地址。 ● 域名中的区域（最右部分）分为两大类：
11
一类是由三个字母组成的，适用于美国，另一类是由两个字母组成的，适用于除美国以外的其他国家（见P245）。 例如:前面所提到的那台号码为202.193.64.34的主机命名为gliet（桂林电子工业学院的英文简写），右边加上机构名和区域名，用小数点分隔，得到主机的域名为：gliet.edu.cn。在万维网（WWW）中网址表示为 http：//www.gliet.edu.cn
（3）Internet基本服务方式
① 电子函件(E-MAIL)：信息交换
② 文件传输(FTP-File Transfer Protocol)：文件交换 ③ 远程登录(TELNET)：在本地机上操作其他计算机 ④ 综合信息服务(GROPHER)：基于菜单的信息查询 ⑤ 阿奇工具(ARCHIE)：FTP服务器的检索
⑥ 广域信息服务系统(WAIS)：基于关键词的信息检索 ⑦ 万维网(WWW) ：基于超文本格式的信息检索 ⑧ 电子新闻(USENET NEWS)：传播新闻的电子公告板 (4)Internet接入方式:
① 电话拨号上网(UNIX主机或SLIP/PPPP协议) ② 分组网上网(UNIX主机或TCP/IP协议)
③ 专线上网(DDN、ADSL、ISDN): 通过专线上网，用户需申请上网专线和路由器。 7.1.5 浏览Internet
● 万维网（World Wide Web-WWW或Web）是Internet下的一种信息检索工具。 ● WWW采用客户机/服务器工作方式。
● 客户机使用的程序称为Web浏览器。例如：Internet Explorer（简称IE浏览器） ● 浏览器看到的画面叫做网页(Web页)；多个相关的Web页在一起组成一个Web站点。 ● 放置Web站点的计算机称为Web服务器。
1．Internet的设置
● 设置Internet是指根据现有的网络软硬件配置，通过上述三种不同的接入方式，将个人电脑连接到Internet。
● 在IE中可选择菜单工具/Internet选项对Internet进行设置，设置的对话框如图7-13所示。 图7-13
2．IE5.0功能概述
① 浏览Internet上的多媒体信息，包括文字、声音、图像、影像等。 ② 进行文字排版。
③ 访问几乎所有的Internet资源。
④ 接收和发送电子邮件。
⑤ 定制历史记录，以便快速回到曾经浏览过的Web页面。 ⑥ 收藏喜欢的Web站点（制作书签），以便以后可以快速访问它。 ⑦ 自动处理交互式的表格。
⑧ 阅读Internet上的新闻和在Internet上发表自己的文章。 ⑨ 保证在Internet上信息传输和数据接收的安全性。 7．1．6 收发电子邮件
● 电子邮件（E－mail）是一种应用计算机网络进行信息传递的现代化通信手段。 ● 在Internet上处理电子邮件的计算机，称为邮件服务器。
● 电子邮件地址（E－mail地址）格式：用户名@电子邮件服务器 ● 收发E-Mail既可用工具方式（如：Outlook Express、FOXMail等），也可用WEB方式。
1.建立自己的电子邮箱
● 向邮件服务提供商处申请自己的邮箱：可以向邮局申请，也可从不同的网站上申请（如我校主页上的
12
梦想成真中就提供邮件服务功能）。 ● 申请时要提供用户名和密码。
比如：wanghua@dreamer.glit.edu.cn
其中，wanghua为用户名；dreamer.glit.edu.cn为邮箱服务器名。 2.使用WEB方式收发电子邮件
输入用户名和密码登录后就可进行邮件的接收和发送。 ● 网络上的远程主机称为FTP服务器。 2.在IE浏览器中的FTP操作
（1）连接到FTP服务器
法一： 在IE浏览器的地址栏中输入FTP服务器的IP地址并回车，如图7-22所示。然后选择菜单文件/登录，在弹出的菜单中输入FTP服务器的用户名、密码。
法二：在IE浏览器的地址栏一并输入FTP服务器的IP地址及用户名、密码。如图7-23所示。 2）相关的FTP操作
一旦连接成功，就可像操作本地盘一样操作服务器了。
上传：将本地盘中文件（夹）复制到服务器的某个文件夹下。 下载：将服务器中文件（夹）复制到本地盘的某个文件夹下。 3.Win2000自带的文件传输工具FTP的操作 （1）连接到FTP服务器 ① 点击桌面上的开始/运行 ② 在运行对话框键入FTP并回车
③ 在ftp>提示符后输入open及服务器名或IP地址，并输入用户名及口令。 （2）服务器上的有关操作
在ftp>提示符下进行相关的FTP操作。（略） 7.1.8 BBS（略）
7.3 计算机病毒及其防治 7.3.1 计算机病毒的特点 1．什么是计算机病毒
● 计算机病毒(CV-Computer Viruses)是破坏计算机功能、程序和数据、影响计算机使用并能自我复制的一组计算机指令（人为特制的小程序代码）。
● 计算机病毒通过非授权入侵而隐藏在计算机系统的数据资源中。 ● 制作计算机病毒的人既是电脑高手又是令人憎恨的罪犯。 2．计算机病毒的特点
(1)计算机病毒主要由三个模块组成： ● 病毒安装模块(提供潜伏机制） ● 病毒传染模块(提供再生机制） ● 病毒激发模块(提供激发机制） (2)计算机病毒的特点： ● 传染性 ● 隐蔽性 ● 潜伏性 ● 可激发性 ● 破坏性
7.3.2 计算机病毒的分类
1．根据计算机病毒的危害性质划分 （1）良性病毒 （2）恶性病毒
13
2．根据计算机病毒入侵系统的途径划分 （1）源码病毒（入侵高级语言源程序）
（2）入侵病毒（入侵目标程序）
（3）操作系统病毒（入侵操作系统以获得系统控制权） （4）外壳病毒（虽不入侵程序本身但可随程序的运行而激活） 3．根据计算机病毒的传染方式划分
（1）磁盘引导区传染的病毒（引导型病毒） （2）可执行程序传染的病毒（文件型病毒） 7.3.3 计算机病毒的防治 1．计算机病毒的传染渠道
（1）通过软盘或可移动盘（如U盘）传染 （2）通过机器（硬盘）传染 （3）通过网络传染 2．计算机病毒症状 主要表现为： ● 屏幕显示异常 ● 系统启动异常
● 机器运行速度明显减慢
● 经常出现意外死机或重新启动现象 ● 文件被意外删除或文件内容被篡改 ● 发现不知来源的隐藏文件 ● 文件的大小发生变化
● 磁盘的重要区域被破坏导致系统使用异常 ● 汉字显示异常
● 机子发出异常声音
3．防范计算机病毒的措施
● 严禁使用来历不明的程序,对外来数据和程序一定要进行病毒方面的检查。 ● 避免将各种游戏软件装入计算机系统 ● 不能随意打开来历不明的电子邮件 ● ● ● ●
对于系统软件应加上写保护 使用网络要有病毒防火墙系统
经常对系统中的程序进行病毒检查 对重要数据作备份以减少损失
4．计算机抗病毒技术 (1)抗病毒硬技术 主要是计算机防病毒卡。 (2)抗病毒软技术
● 通用工具软件：不易操作，效率低。
● 专用杀毒工具软件：KV3000、瑞星、金山毒霸等。 7.4 计算机信息安全知识
7.4.1 计算机信息安全的重要性
在信息时代信息安全至关重要，主要表现在以下几个方面：
1.“信息高速公路”带来的问题
“信息高速公路”计划的实施，使信息由封闭式变成社会共享式。在人们方便地共享资源的同时，也带来了信息安全的隐患。因此既要在宏观上采取有效的信息管理措施，又要在微观上解决信息安全及保密的技术问题。
14
2. 影响计算机信息安全的主要因素
（1）计算机信息系统安全的三个特性： ● 保密性（防止非授权泄露） ● 完整性（防止非授权修改）
● 可用性（防止非授权存取）
（2）计算机信息系统的脆弱性主要表现在三个方面：硬件、软件、数据。 3. 计算机犯罪已构成对信息安全的直接危害
计算机犯罪已成为国际化问题，对社会造成严重危害。计算机犯罪主要表现形式： ● 非法入侵信息系统，窃取重要商贸机密；
● 蓄意攻击信息系统，如传播病毒或破坏数据；
● 非法复制、出版及传播非法作品；
● 非法访问信息系统，占用系统资源或非法修改数据等。 7.4.2 计算机信息安全技术
计算机信息安全技术分两个层次：第一层次为计算机系统安全，第二层次为计算机数据安全。 1.计算机信息系统的系统安全技术
计算机信息系统的系统安全技术又分两个部分：物理安全技术和网络安全技术。 （1）物理安全技术
物理安全技术通常采取的措施有：
● 减少自然灾害对计算机软硬的破坏；
● 减少外界环境对计算机系统运行的不良影响； ● 减少计算机系统电磁辐射造成的信息泄露；
● 减少非授权用户对计算机系统的访问和使用等； （2）网络安全技术
● 网络安全技术是计算机信息安全技术的基础。
● 目前几种有代表性的网络安全技术和协议： 防火墙(Firwall)技术、 Kerberos技术和SSL/SHTTP技术等。 ① 防火墙(Firwall)技术
● 是如今最为广泛使用的网络安全技术之一。
● 其是在被保护的网络和外部网络之间设置一组隔离设备，为一个地理上比较集中的网络提供抵御外部侵袭的能力，如图7-24所示。
图7－24
● 防火墙典型的实现方式有两种：一种是安装在一台双端口的主机系统中，连接内部网络；一种是安装在一个公共子网中。
● 防火墙结构的核心部分由滤波器和网关组成。 ● 防火墙既是硬件设备，也是软件技术和通信协议。 ② Kerberos技术
对用户双方（发信方和收信方）进行检验的认证方法（安全协议）。 ③ SSL/SHTTP技术
● SHTTP用于维护同Web服务器之间的通信安全； ● SSL是TCP/IP通信协议上的安全协议。 ④ 网络安全协议的功能：
● 认同用户和鉴别（口令、指纹识别等） ● 存取控制（使用权限设定）
● 数据完整性（防非法写、数据关联等） ● 加密（密码技术）
● 防否认（收发双方必须肯定） ● 审计（日志跟踪）
15
● 容错（镜像方式）
2.计算机信息系统的数据安全技术
● 对数据进行加密，是保证数据安全最有效的方法。
● 在计算机信息安全系统中,密码学主要用于数据加密，也应用于通信保密。
● 密码学体现了数据安全的三个要素：保密性、完整性和可用性。
● 密码学的发展经历了两个阶段： 一个是经典密码学阶段；另一个是近代密码学阶段。 ● 密码学形成两类密码系统：即传统密码系统和公钥密码系统。 7.4.3 计算机信息安全法规
1.有关计算机信息系统安全的法规
● 1994年国务院颁布施行的《中华人民共和国计算机信息系统安全保护条例》
● 1996年国务院颁布施行的《中华人民共和国计算机信息网络国际联网管理暂行规定》 ● 1996年公安部发布的《公安部关于对国际联网的计算机信息系统进行备案工作的通知》 ● 1997年公安部发布的《中华人民共和国计算机信息网络国际联网安全保护管理办法》
● 2000年国家保密局发布的《计算机信息系统国际联网保密管理规定》
● 邮电部发布的《计算机信息网络国际联网出入口信道管理办法》和《中国公共计算机互联网国际联网管理办法》
2.有关知识产权的法规
主要有：
● 七届人大常委会1990年9月7日通过、1991年6月1日施行的《中华人民共和国著作权法》 ● 1991年10月11日实施的《计算机软件保护条例》
● 1994年7月5日实施的《全国人民代表大会常务委员会关于惩治著作权的犯罪的决定》 ● 1997年10月10日实施的新的《刑法》中，特别增加了一些利用计算机犯罪的有关条款。
16
大学计算机基础期末知识点整理
