【正文】 NT Workstation，工作站軟件Windows NT的特點：（1）工作組模式（即對等結(jié)構(gòu)）各計算機地位平等，既作工作站，又作服務(wù)器。（2）工作組模型和組按領(lǐng)域范圍區(qū)分，有：l 本地組l 全局組l 通用組（3）域樹域的概念與Windows NT相同，也是目錄服務(wù)的一個基本單元（4）域服務(wù)器Windows 2000也有三類網(wǎng)絡(luò)服務(wù)器：l 主域控制器（有且只有一個）：整個域的控制中心，負責賬戶維護和安全管理l 備份域控制器l 服務(wù)器（5）域模型域模式的最大好處是單一的網(wǎng)絡(luò)登錄能力，即用戶只要在一個域中有賬戶，就可以在整個網(wǎng)絡(luò)中訪問。（3）企業(yè)版如果用戶構(gòu)建的網(wǎng)絡(luò)環(huán)境既有可能提供數(shù)據(jù)庫服務(wù)，又有可能提供Web服務(wù)或者其他服務(wù)，可以選用企業(yè)版。三級系統(tǒng)容錯（SFT）技術(shù)：l 第一級系統(tǒng)容錯（SFT I）：針對磁盤表面物理損壞l 第二級系統(tǒng)容錯（SFT II）：針對硬盤控制器或硬盤通道故障l 第三級系統(tǒng)容錯（SFT III）：針對文件服務(wù)器故障事務(wù)跟蹤系統(tǒng)用來防止在寫數(shù)據(jù)庫記錄的過程中因為系統(tǒng)故障而造成數(shù)據(jù)不完整而采取的措施。UNIX系統(tǒng)結(jié)構(gòu)分為兩部分：l 操作系統(tǒng)內(nèi)核：由文件子系統(tǒng)和進程控制子系統(tǒng)組成。2. Internet的主要組成部分 Internet主要有通信線路、路由器、主機與信息資源等部分組成。當TTL為0且尚未傳送到，則丟棄該數(shù)據(jù)報。為了便于記憶，使用點分十進制表示。l 專用IP地址：僅用于一個單位的內(nèi)部，使用專用IP地址的主機不能直接訪問因特網(wǎng)。0~1023為保留端口（又稱周知端口、公開端口），固定的分配給某個服務(wù)，一般在服務(wù)器端使用。第六節(jié) 接入因特網(wǎng)1. 使用調(diào)制解調(diào)器接入調(diào)制解調(diào)器又稱Modem。3. ADSL（非對稱數(shù)字用戶線路）ADSL是一種基于公共電話網(wǎng)提供寬帶數(shù)據(jù)業(yè)務(wù)的技術(shù)。簡化寫法：l IPv6地址中每個16位分組中的前導(dǎo)0可以去掉。名字空間是一個樹狀結(jié)構(gòu)。在域名解析時，首先要向本地域名服務(wù)器提出域名請求。網(wǎng)絡(luò)虛擬終端（NVT）:提供了一種標準的鍵盤定義，用來屏蔽不同計算機系統(tǒng)對鍵盤輸入的差異性。3. 電子郵件地址 格式：用戶名主機域名4. SMTP協(xié)議 簡單郵件傳輸協(xié)議（SMTP）只能傳送ASCII文本文件。 信息資源以頁面的形式存儲在服務(wù)器中。3. 頁面地址和URL使用統(tǒng)一資源定位符（URL）來唯一的標識某個頁面。2. 網(wǎng)絡(luò)體系結(jié)構(gòu) 網(wǎng)絡(luò)體系結(jié)構(gòu)包括以下基本要素：l 網(wǎng)絡(luò)管理工作站l 被管設(shè)備l 管理信息庫l 代理程序l 網(wǎng)絡(luò)管理協(xié)議3. 網(wǎng)絡(luò)管理的功能網(wǎng)絡(luò)管理的五大功能：配置管理、故障管理、性能管理、安全管理和計費管理 （1）配置管理 配置管理用于識別網(wǎng)絡(luò)資源，收集網(wǎng)絡(luò)配置信息，對網(wǎng)絡(luò)配置提供信息并實施控制。（3）網(wǎng)絡(luò)安全的基本任務(wù)：l 設(shè)計加密算法，進行安全性相關(guān)的轉(zhuǎn)換l 生成算法使用的保密信息l 開發(fā)分發(fā)和共享保密信息的方法l 制定兩個主體要使用的協(xié)議，并利用安全算法和保密信息來實現(xiàn)特定的安全服務(wù)（4）網(wǎng)絡(luò)安全的威脅安全威脅是某個人、物、事或概念對某個資源的機密性、完整性，可用性和合法性所造成的危害。明文被變換成另一種隱藏形式被稱為密文。l 分組密碼優(yōu)點：①明文信息良好的擴散性 ②對插入的敏感性 ③不需要密鑰同步。適用于數(shù)據(jù)完整性校驗和身份驗證，代表算法：MD4算法、MD5算法、安全散列算法SHA。病毒的特性：破壞性、復(fù)制性和傳染性2. 計算機病毒的生命周期l 潛伏階段l 繁殖階段l 觸發(fā)階段l 執(zhí)行階段3. 病毒的種類l 寄生病毒l 存儲器駐留病毒l 引導(dǎo)區(qū)病毒l 隱形病毒l 多態(tài)病毒4. 病毒防治策略（1）防治方法：l 檢測l 標識l 清除（2）反病毒軟件分為4代l 簡單的掃描程序l 啟發(fā)式的掃描程序l 行為陷阱l 全方位的保護第八章 網(wǎng)絡(luò)應(yīng)用技術(shù)分值：8~9分第一節(jié) 組播技術(shù)單播是現(xiàn)在通常所采用的格式，基本特點是一對一地傳輸數(shù)據(jù)。計算機都處于對等地位。PPP協(xié)議是最常用的建立電話線或ISDN接入撥號連接的協(xié)議Kerberos協(xié)議由三部分組成：身份認證、計費和審計第六節(jié) 入侵檢測技術(shù)和防火墻1. 入侵檢測技術(shù)分類：（1）根據(jù)信息源的不同：l 基于主機的入侵檢測系統(tǒng)l 基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)（2）根據(jù)檢測所用分析方法的不同l 誤用檢測l 異常檢測2. 防火墻分類l 包過濾防火墻（也稱包過濾路由器）：在網(wǎng)絡(luò)層依據(jù)系統(tǒng)的過濾規(guī)則對數(shù)據(jù)包進行選擇和過濾。代表算法：RSA、Elgamal體制、橢圓曲線密碼體制。2. 密碼編碼系統(tǒng)的分類（1）按將明文轉(zhuǎn)化為密文的運算（操作）類型分為：l 置換密碼l 易位密碼所有加密算法都是建立在兩個通用原則之上：置換和易位。（3）通用安全評個準則（CC）從低到該分別為：EALEALEALEALEALEALEAL7（4）計算機信息系統(tǒng)安全保護等級劃分準則（中國）從低到高分別為：l 第一級為自主保護級l 第二級為指導(dǎo)保護級l 第三級為監(jiān)督保護級l 第四級為強制保護級l 第五級為?？乇Ｗo級第四節(jié) 加密技術(shù)與認證技術(shù)1. 加密技術(shù)保密學(xué)是研究密碼系統(tǒng)或通信安全的科學(xué)，它包含兩個分支：密碼學(xué)和密碼分析學(xué)。l CMIS/CMIP：共管理信息服務(wù)/協(xié)議l RMON：遠程監(jiān)控協(xié)議l LMMP：局域網(wǎng)個人管理協(xié)議第二節(jié) 網(wǎng)絡(luò)安全問題與安全策略1. 計算機網(wǎng)絡(luò)的安全現(xiàn)狀2. 網(wǎng)絡(luò)安全技術(shù)研究的基本問題解決來自網(wǎng)絡(luò)內(nèi)部的不安全因素必須從技術(shù)和管理兩方面入手。重點是網(wǎng)絡(luò)安全技術(shù)。第一個WWW瀏覽器是Mosaic。第六節(jié) WWW服務(wù)1. 概述WWW是World Wide Web的縮寫，中文名為“萬維網(wǎng)”。另外，用戶也可以通過Web瀏覽器收發(fā)郵件。根據(jù)PTR類型，可以把IP地址解析為對應(yīng)的域名。3. Internet頂級域名 頂級域名分為兩種模式：按組織模式和按地理模式 （1）按組織模式l . （公司和企業(yè)）l .net （網(wǎng)絡(luò)服務(wù)機構(gòu)）l .org （非贏利性組織）l .edu （美國專用的教育機構(gòu)）l .gov （美國專用的政府部門）l .mil （美國專用的軍事部門）l .int （國際組織） （2）按地理位置.代表中國，.us代表美國，.uk代表英國，.jp代表日本，.ru代表俄羅斯。域名系統(tǒng)DNS、遠程登錄Telnet、文件傳輸FTP、電子郵件、WWW服務(wù)，都采用客戶機/服務(wù)器模式。IPv6提供128位的IP地址。ISDN使用普通的電話線，上網(wǎng)的同時可以打電話。路由器連接的物理網(wǎng)絡(luò)可以是同類網(wǎng)絡(luò)，也可以是異類網(wǎng)絡(luò)。第三節(jié) TCP協(xié)議和UDP協(xié)議1. TCP和UDPTCP（傳輸控制協(xié)議）和UDP（用戶數(shù)據(jù)報協(xié)議）是TCP/IP中的兩個傳輸層協(xié)議。4. 子網(wǎng)掩碼子網(wǎng)掩碼是一個32為的二進制數(shù)，前面是若干個連續(xù)的“1”（對應(yīng)于IP地址中的網(wǎng)絡(luò)地址），后面為若干個連續(xù)的“0”（對應(yīng)于IP地址中的主機地址）。 （1）IP地址的分類 目前使用的IP地址是IPv4地址。1. IP首部格式（只介紹幾個主要字段）IP首部中的“首部長度”（也稱頭長度）：字段的值最小為5（即在沒有可選項的時候），最大為15。最主要的互連部件是路由器。2. UNIX結(jié)構(gòu)與特性以高檔機為中心，是一種應(yīng)用較廣的32位的分時、多用戶、多任務(wù)網(wǎng)絡(luò)操作系統(tǒng)。SPX是順序分組交換協(xié)議，是Netware傳輸層協(xié)議，提供面向連接的、可靠的服務(wù)。同時有32位版本和64位版本。Windows 2000的基本概念（1）活動目錄活動目錄是Windows 2000新增的功能之一，包括：目錄和目錄活動。服務(wù)器的硬件配置較高，而工作站的配置相對較低。文件句柄（handle）是打開文件唯一的識別依據(jù)。啟動進程的函數(shù)是EXEC函數(shù)。因此同一時刻只能有一臺計算機發(fā)送數(shù)據(jù)，要遵守CSMA/CD介質(zhì)訪問控制。第四節(jié) 局域網(wǎng)的物理設(shè)備1．網(wǎng)卡網(wǎng)卡是網(wǎng)絡(luò)接口卡NIC的簡稱，它是構(gòu)成網(wǎng)絡(luò)的基本部件。l 改進直接交換方式，只檢查幀的前64字節(jié)，如果正確就轉(zhuǎn)發(fā)，交換延遲時間將會減少。4. 交換式局域網(wǎng) 交換式局域網(wǎng)是指以交換機為中心結(jié)點構(gòu)成的星型拓撲結(jié)構(gòu)。l 1000BaseCX：支持STP（屏蔽雙絞線），單根最大長度25m。2. 千兆以太網(wǎng) 速率為1000Mbps（1Gbps）。3種傳輸介質(zhì)的標準：l 100BaseTX：支持2對5類UDP（非屏蔽雙絞線）。若只考慮其中的數(shù)據(jù)部分（即去掉幀頭和幀尾共計18字節(jié)），則數(shù)據(jù)的最大長度為1500字節(jié)，最小長度為46字節(jié)。其特點和令牌總線網(wǎng)一致。工作在全雙工模式下。在網(wǎng)絡(luò)傳輸介質(zhì)上主要采用雙絞線、同軸電纜和光纖。在Internet中，網(wǎng)絡(luò)層采用的是無連接的數(shù)據(jù)報服務(wù)。報文交換的過程：先將用戶的報文存儲在中間交換節(jié)點的存儲器中，并進行差錯檢測（若錯誤，則丟棄）。注：面向連接指的是雙方通信之前先建立連接，然后發(fā)送數(shù)據(jù)，最后釋放連接，通常提供的是可靠的數(shù)據(jù)傳輸。l 表示層：負責數(shù)據(jù)格式轉(zhuǎn)換、壓縮等。為此，網(wǎng)絡(luò)層需要具備路由選擇（即尋找路徑，為網(wǎng)絡(luò)層最主要功能）、擁塞控制與網(wǎng)絡(luò)互連的功能。2. 開放系統(tǒng)互連參考模型（OSI）OSI（Open System Interconnect）開放系統(tǒng)互連參考模型是國際標準化組織（ISO）和國際電報電話咨詢委員會（CCITT）聯(lián)合制定的。l 誤碼率具有隨機性。（5）網(wǎng)狀結(jié)構(gòu) 每個結(jié)點至少有兩條鏈路與其他結(jié)點相連。② 廣播式通信子網(wǎng)的拓撲：總線型，樹型，環(huán)型，無線通信與衛(wèi)星通信型。范圍在幾公里至幾十公里。2. 廣域網(wǎng)、局域網(wǎng)和城域網(wǎng)（1）廣域網(wǎng)廣域網(wǎng)也稱遠程網(wǎng)，覆蓋范圍從幾十千米到幾千千米。計算機網(wǎng)絡(luò)的基本特征：資源共享。（5）ISO/OSI參考模型、TCP/IP模型。特點：連續(xù)性、實時性、時序性。通用性和可移植性好，占用內(nèi)存大，執(zhí)行時間長。 第三節(jié) 計算機軟件組成軟件由程序與相關(guān)文檔組成。l 按主板的規(guī)格分類，如AT主板、BabyAT主板、ATX主板等。（5）固化常用指令（6）增強的64位數(shù)據(jù)總線奔騰的內(nèi)部總線是32位的，但它與存儲器之間的外部總線增為64位。l 位（bit或b）：計算機中最小的數(shù)據(jù)單位l 字節(jié)（Byte或B）：計算機存儲容量的基本單位l 字（word）：由一個或若干個字節(jié)組成，通常為16位。諾依曼模型，計算機硬件由5大部分組成：l 運算器l 控制器l 存儲器l 輸入設(shè)備l 輸出設(shè)備2. 計算機的指標（1）位數(shù)也稱字長，是指CPU一次能處理多少位的數(shù)據(jù)（二進制），字長越長，數(shù)的表示范圍也越大，精度也越高。（4）雙Cache的哈佛結(jié)構(gòu)一個用于數(shù)據(jù)緩存，一個用于指令緩存。l 按CPU插座分類，如Socket 7主板、Slot 1主板等。l 按生產(chǎn)廠家分類，如聯(lián)想主板、華碩主板、海洋主板等。高級語言：和具體的硬件無關(guān)，語言接近描述的語言。超媒體系統(tǒng)包含三部分：l 編輯器l 導(dǎo)航工具l 超媒體語言5. 流媒體流（式）媒體：把整個音頻、視頻、3D等多媒體文件經(jīng)過特殊壓縮，形成一個個壓縮包，由視頻服務(wù)器向用戶計算機連續(xù)、實時地依次傳送。（4）一個網(wǎng)絡(luò)協(xié)議的三要素：語法、語義和時序。自治的計算機是指計算機之間沒有明顯的主從關(guān)系，一臺計算機不能強制地啟動、停止或者控制網(wǎng)絡(luò)中的其他計算機。（2）按覆蓋地理范圍和規(guī)模分為l 局域網(wǎng)（LAN）l 廣域網(wǎng)（WAN）l 城域網(wǎng)（MAN）（3）按照通信子網(wǎng)的交換方式分為：公用電路交換網(wǎng)、報文交換網(wǎng)、分組交換網(wǎng)、ATM交換網(wǎng)等。（3）城域網(wǎng)介于局域網(wǎng)和廣域網(wǎng)之間，主要是指一個地區(qū)內(nèi)多個局域網(wǎng)的互聯(lián)。2. 計算機網(wǎng)絡(luò)拓撲的分類① 點對點通信子網(wǎng)的拓撲：星型，環(huán)型，樹型，網(wǎng)狀型。（4）樹型結(jié)構(gòu) 對根節(jié)點依賴性大。l 對于實際數(shù)據(jù)傳輸系統(tǒng),如果傳輸?shù)牟皇嵌M制碼元，要折合成二進制碼元來計算。l 靈活性好；l 各層都可以采用最合適的技術(shù)來實現(xiàn)，各層實現(xiàn)技術(shù)的改變不影響其他各層；l 易于實現(xiàn)和維護；l 有利于促進標準化。該層使用的地址為物理地址（又稱為MAC地址）l 網(wǎng)絡(luò)層：負責在不同網(wǎng)絡(luò)中的主機與主機之間的通信。l 會話層：管理會話。4. OSI參考模型和TCP/IP參考模型的區(qū)別：l OSI采用七層模型，TCP/IP是四層結(jié)構(gòu)（實際上是三層結(jié)構(gòu)）l OSI的網(wǎng)絡(luò)層提供面向連接和無連接兩種服務(wù)，而TCP/IP的網(wǎng)絡(luò)互聯(lián)層只提供無連接服務(wù)。 分為兩種方式：l 時分交換l 空分交換通信過程：l 電路建立l 數(shù)據(jù)傳輸l 電路拆除（電路釋放）特點：l 獨占線路l 實時性好l 數(shù)據(jù)傳輸可靠、迅速、不丟失，且保持原來的序列l(wèi) 電路空閑時信道被浪費2. 報文交換報文：把用戶要發(fā)送的整個數(shù)據(jù)塊稱為一個報文。數(shù)據(jù)報在傳輸之前不需要建立邏輯連接。（2）局域網(wǎng)定義的兩種方式：l 功能性定義l 技術(shù)性定義（3）局域網(wǎng)的特點l 局域網(wǎng)覆蓋有限的地理范圍；l 有較高的傳輸速率和較低的誤碼率l 一般為一個單位所有，比較便于建立、維護和擴展 （4）局域網(wǎng)從介質(zhì)訪問控制方法的角度可以分為：l 共享介質(zhì)局域網(wǎng)：同一時刻只能一臺計算機發(fā)送數(shù)據(jù)，要解決介質(zhì)訪問控制的問題l 交換式局域網(wǎng)：可以有多臺計算機發(fā)送數(shù)據(jù)，需要使用交換機或者網(wǎng)橋（5）局域網(wǎng)的拓撲結(jié)構(gòu)和傳輸介質(zhì)局域網(wǎng)在網(wǎng)絡(luò)拓撲上主要采用了總線型、環(huán)型、星型。l 交