文档介绍：第七章计算机网络基础
网络基本知识
局域网络
网络
计算机网络安全
网络基本知识
计算机网络的概念
计算机连接方式—单机、主机-终端、网络
网络的功能—资源共享、信息通信
网络的分类—广域网与局域网
单机系统
网络系统
大型主机
主机-终端系统
将地理位置不同、功能独立的计算机系统用通信设备和线路连接起来,并以功能完善的网络软件实现网络资源共享的系统。
网络拓扑结构
网络传输介质
网络协议
返回目录
局域网络
局域网的系统组成
硬件
服务器
工作站
网络适配卡
传输介质
网络连接部件
软件
网络操作系统
网络管理软件
Ware操作系统
服务器
工作站
连接设备
网卡
介质
HUB
返回目录
网络
?
常用互连网设备
TCP/IP 通信协议
IP地址和域名
的方法
的应用
World Wide Web 服务器与浏览器
返回目录
计算机网络安全
计算机网络安全的概念
安全与保密
安全—网络系统中用户共享的软、硬件资源的安全
保密—维护用户利益,防止非法侵用和盗取
风险与威胁
风险—遭受损失的程度
威胁—构成损失威胁的人、物、事、想法等
敏感信息—易丢失、滥用、被非法访问或修改的信息
脆弱性—系统中安全防护的弱点
控制—为降低受破坏的可能性所做的努力
网络安全不仅仅是技术问题,它还涉及到人的心理、社会环境及法律等诸多内容.
产生网络不安全的主要因素
环境
自然环境—温度、湿度、电磁场、地震等天灾
社会环境—社会安定、社会风气
资源共享
给非法用户窃取信息、破坏信息提供了条件
数据通信
信息在传输过程中可能遭受损坏,或被窃听
计算机病毒
网络上的计算机极易感染病毒,甚至造成网络瘫痪
网络管理
系统的管理措施不当,导致设备的损坏
保密信息的人为泄露
保护网络系统的基本要素
安全策略
加强网络管理
采用安全保密技术
局域网—严防非工作人员接近系统; 保护网络介质; 数据访问控制; 数据存储保护
广域网—数据通信加密; 通信链路安全保护
防火墙技术
隔离—只允许认可的符合规则的请求通过,拒绝可疑访问
活动记录—记录网络之间的所有活动
网段控制—隔开网络中一个网段与另一个网段
其它,如记录、识别和鉴别、脆弱性评价、物理保护
防火墙是一种用来限制、隔离网络用户的某些工作的技术.
它通常是一组硬件设备和适当软件的组合,实现方式多种多样.
返回目录
数据通信模型
源—产生要发送的数据的设备
发送器—信号转换或编码,产生特定传输系统中传输的电磁信号或光信号
传输系统—连接源和目的地的传输线或网络
接收器—从传输系统接收信号并转换成目的站设备能处理的信号
目的站—从接收器输入数据的设备,为最终目的地
通信的基本作用—在两个实体间交换数据
数据通信方式
单工—只允许单方向传送
半双工—允许双向传送,但任一时刻只允许往一个方向传送
全双工—能同时进行双向传送
异步通信—以不规则数据段进行串行数据传送, 它最早用于传送二进制编码的字符, 现在也被用来传送全 8 位的二进制数据
同步通信—不是面向每一个字符,而是面向一批字符即字符块或数据块
开始标志01111110
地址
8 位
控制
8 位
数据段
(任意)
校验码
CRC1
校验码
CRC2
结束标志01111110