网络化安全防范的技术2012.ppt

网络安防基础知识 山东大学 杜晓通 计算机语言 /操作系统 面向计算机的人工语言，它是进行程序设计的工具。又称程序设计语言。 机器语言。计算机真正懂的语言。 汇编语言。机器语言的字符表示。婴儿语言 高级语言。C语言、C++、PB 直接的机器语言人类很难懂 高级语言为了在人和机器之间建立联系 高级语言将人的思维变成机器思维 计算机语言 /操作系统 操作系统 便于人们使用计算机 方便人的感知器官工作。眼睛，图形界面；耳朵、嘴，耳机话筒；手、触觉，手。 Windows、Linux、Unix； 嵌入式操作系统 υc/OS,OS 垄断了计算机硬件接口 系统的可靠性还需要依赖操作系统 网络基础 网络最大的优势： 资源共享 网络分类： 按照地理位置的覆盖范围分 ：局域网、城域网、广域网、互联网 按传输信息的基本技术份：广播式网络、点到点网络 按物理通道份：有线网、无线网 按网络的使用范围份：公用网、专用网 网络基础 网络的主要拓扑结构 总线型拓扑、星型拓扑、环型拓扑 总线型主要用于控制网络，摄像机的云台、镜头控制 星型：以太网 环形：早期的网络。令牌环网（IBM） 计算机网络的功能 信息交换、资源共享、分布式处理 网络基础 网络寻址 与人类社会相对应，需要一个标示，以区分是这个、而不是那个。 产生过多种标示方式。以太网，6字节地址 IP地址 互联网带动IP地址成为标准 其中一部分是网络地址，另一部分是主机地址 A，B，C类网，还有D类网 网络基础 网络传输介质 双绞线、目前最常用的一种。施工方便，操作简便。 同轴电缆、早期的网络连接线。性能远远超过双绞线。 光缆。性能最好的传输线。光纤便宜，光电的转换接口贵。 无线。未来无线的份额会越来越大。 网络基础 路由器 用来实现路由选择功能的一种媒介系统设备。 相当于网络中的GPS导航系统。 路由器的作用 连通不同的网络，GPRS传输的数据，在其它地方的浏览 选择信息传送的线路，路由算法很重要，对网络的性能起重要作用 网络基础 网络通信方式 单工通信。只能一个方向传输数据。广播、电视。 半双工通信。同一时间只能一个方向传输数据。对讲机 全双工通信。同一时间可同时向两个方向传输数据。计算机网络。 网络基础 计算机网络的协议 所谓协议(Protocol)就是对数据格式和计算机之间交换数据时必须遵守的规则的正式描述。TCP/IP协议，Internet协议。 计算机网络协议包括三要素：语义、语法、规则。http；WWW；FTP 书写格式统一 内容表示方式统一 网络基础 Internet提供的主要服务 WWW。World Wild Web 万维网 的缩写。以WEB网页的形式为访问者提供服务。 FTP（文件传输）。主要用于下载文件。 E-mail Telnet。聊天，基本不用了。不同于QQ和MSN Internet的基本接入方式。 专线 拨号上网方式。 网络基础 局域网的特点 局域网地域范围较小，一般距离为0.1~25Km 局域网传输率高，误码率低，传输速率一般在1M~1000Mbit/s 与广域网往往面对一个行业或全社会服务不同，局域网一般为一个单位或机构所建。 局域网与广域网的侧重点不同。一般来说，局域网侧重共享信息的处理，而广域网侧重共享位置准确无误和传输的安全。 网络基础 A类IP地址 1字节的网络标识和3字节的主机标识。 网络地址的最高位必须是0，网络标识的长度为7位，主机标识的长度占24位。适用于大型网络，可用主机数达1600万多台。 B类IP地址 前2字节为网络标识，后2段为主机标识。网络地址的最高位必须是10，网络标识的长度为14位，主机标识的长度为16位。 适用于中等规模网络，可用主机数达6万多台。 C类IP地址 3字节的网络标识和1字节的主机标识组成。网络地址的最高位必须是110，网络标识的长度为21位，主机标识的长度为8位。C类IP网络地址数量较少，适用于小型局域网络，可用主机数最多254台。我们主要用C类网。 网络基础 什么是DNS 域名 服务器(Domain Name Server)。在Internet上域名与IP地址之间是一一对应的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。 不用DNS，上网时必须直接输入IP地址。 网络基础 计算机网络的体系结构 OSI参考模型 物理层。双绞线还是光缆。 数据链路层。以太网，令牌环网。 网络层。IP地址 传送层。UDP、TCP 对话层。 表示层。 应用层 。人能懂的表现形式 网络基础 TCP/UDP的区别 TCP是可靠传输，发方传输的数据，收方必须告诉发方是否收到。没有发方必须重发。传输机制与