【文章內容簡介】 包括網(wǎng)絡操作系統(tǒng)、通信軟件、通信協(xié)議（計算機之間實現(xiàn)數(shù)據(jù)通信共同遵守的相關規(guī)定）。 網(wǎng)絡硬件包括網(wǎng)絡的拓撲結構、網(wǎng)絡服務器、網(wǎng)絡工作站、傳輸介質和設備。 （1）按通信距離分:局域網(wǎng)（LAN）:局限于某個范圍(10公里左右)的網(wǎng)絡連接情（校園網(wǎng)）。廣域網(wǎng)（WAN）:跨地區(qū)的局域網(wǎng)，Internet是覆蓋全球的廣域網(wǎng)。 （2）按網(wǎng)絡的使用目的分：共享資源網(wǎng)：使用者可分享網(wǎng)絡的各種資源（如Internet）。數(shù)據(jù)處理網(wǎng)：用于數(shù)據(jù)處理（企業(yè)經(jīng)營管理用的網(wǎng)絡）。數(shù)據(jù)傳輸網(wǎng)：用于數(shù)據(jù)的收集、交換和傳輸（情報檢索網(wǎng)絡）。 （3）按網(wǎng)絡的拓撲結構分：星形網(wǎng)：以一臺計算機為中心，以放射狀連接若干臺計算機。環(huán)形網(wǎng)：傳輸線路構成一個封閉的環(huán)，入網(wǎng)的計算機連到這個環(huán)形線路上?？偩€網(wǎng)：用一條通信線路作主干，入網(wǎng)的計算機通過相應接口連到線路上。 4.開放系統(tǒng)互聯(lián) 模型(OSI模型)OSI模型分7層:各層功能如下: 1．物理層　　物理層與移動二進制數(shù)和維護物理連接有關。　　2．數(shù)據(jù)鏈路層　　數(shù)據(jù)鏈路層通過幀在一個給定的物理鏈路傳輸分組（報文），保持幀的有序以及發(fā)現(xiàn)檢測到的各種錯誤，包括傳輸錯誤，但是數(shù)據(jù)鏈路層只了解在鏈路另一端的對等實體。數(shù)據(jù)鏈路層的地址是為了將網(wǎng)絡中一點的數(shù)據(jù)幀送到另一點?！　?．網(wǎng)絡層　　網(wǎng)絡層知道每個數(shù)據(jù)鏈路的對等進程，并負責在鏈路間移動分組，把它送到目的地。網(wǎng)絡層地址是為了把單一分組從網(wǎng)絡的一端送到目的地。　　4．傳輸層　　傳輸層注意的是整個網(wǎng)絡，該層是第一個端到端層。其對等實體位于分組的最終目的地。傳輸層依靠網(wǎng)絡層經(jīng)過中間節(jié)點移動分組。傳輸層地址是為了把網(wǎng)絡一端進程的完整信息送到最終目的地的對等進程?！　?7．會話層、表示層和應用層提供了如下功能：處理計算機間數(shù)據(jù)表示的差別。 確保數(shù)據(jù)在網(wǎng)絡傳輸中不被竊取和泄露，并且確保網(wǎng)絡不允許未經(jīng)授權就訪問數(shù)據(jù)。最高效地使用網(wǎng)絡資源通過應用程序及活動同步來管理對話和活動。 在網(wǎng)絡節(jié)點間共享數(shù)據(jù)。 Internet簡介 Internet英文直譯為“互聯(lián)網(wǎng)”，中文名為“因特網(wǎng)”。是世界上眾多計算機網(wǎng)絡的集合起源于20世紀80年代。 、IP地址類型和主機域名 （1） 在Internet網(wǎng)上采用統(tǒng)一的網(wǎng)絡協(xié)議TCP/IP,與Internet相連的計算機必須具有唯一的主機地址,稱IP地址。IP地址采用分段地址方式，使用數(shù)字表示；如：,其中由三個點隔開的四個數(shù)是十進制,其大小是0255,每個數(shù)對應一個8位二進制數(shù),所以IP地址用32位二進制位存放站4個字節(jié)。 （2）IP地址類型:最初設計互聯(lián)網(wǎng)絡時，為了便于尋址以及層次化構造網(wǎng)絡，每個IP地址包括兩個標識碼（ID），即網(wǎng)絡ID和主機ID。同一個物理網(wǎng)絡上的所有主機都使用同一個網(wǎng)絡ID，網(wǎng)絡上的一個主機（包括網(wǎng)絡上工作站，服務器和路由器等）有一個主機ID與其對應。IP地址根據(jù)網(wǎng)絡ID的不同分為5種類型，A類地址、B類地址、C類地址、D類地址和E類地址。 A類IP地址 一個A類IP地址由1字節(jié)的網(wǎng)絡地址和3字節(jié)主機地址組成，網(wǎng)絡地址的最高位必須是“0”， 地址范圍從 ?？捎玫腁類網(wǎng)絡有126個，每個網(wǎng)絡能容納1億多個主機。 B類IP地址 一個B類IP地址由2個字節(jié)的網(wǎng)絡地址和2個字節(jié)的主機地址組成，網(wǎng)絡地址的最高位必須是“10”?？捎玫腂類網(wǎng)絡有16382個，每個網(wǎng)絡能容納6萬多個主機 。 C類IP地址 一個C類IP地址由3字節(jié)的網(wǎng)絡地址和1字節(jié)的主機地址組成，網(wǎng)絡地址的最高位必須是“110”。C類網(wǎng)絡可達209萬余個，每個網(wǎng)絡能容納254個主機。 D類地址用于多點廣播（Multicast）。 D類IP地址第一個字節(jié)以“l(fā)ll0”開始，它是一個專門保留的地址。它并不指向特定的網(wǎng)絡，目前這一類地址被用在多點廣播（Multicast）中。多點廣播地址用來一次尋址一組計算機，它標識共享同一協(xié)議的一組計算機。 E類IP地址 以“l(fā)lll0”開始，為將來使用保留。 全零（“0．0．0．0”）地址對應于當前主機。全“1”的IP地址（“255．255．255．255”）是當前子網(wǎng)的廣播地址。 在IP地址3種主要類型里，各保留了3個區(qū)域作為私有地址，其地址范圍如下： A類地址：～ B類地址：～ C類地址：～ （3）為了使用方便，在訪問Internet上的主機時，通常使用主機域名而不是IP地址，但主機域名和IP地址一一對應，它由圓點分隔的一序列單詞組成如“。IP地址如同電腦的身份證號碼,而域名相當電腦的姓名。 （1）信息瀏覽(WWW)WWW(World Wide Web),中文名為”萬維網(wǎng)“，是基于超文本的、方便用戶信息瀏覽和信息搜索的信息服務系統(tǒng)。用戶在瀏覽器中輸入網(wǎng)址即可得到需要的信息。人們常用的瀏覽器有網(wǎng)景公司的Netscape瀏覽器和Microsoft公司的Internet Explorer瀏覽器。網(wǎng)址的輸入是使用協(xié)議提供的服務＋服務器地址（IP地址或主機域名）如：//；ftp：// (2)文件傳輸(FTP) FTP(File Transfer Protocol)是Internet的一種標準協(xié)議,這一協(xié)議使用戶能在聯(lián)網(wǎng)的計算機之間傳送文件如上載(UPLOAD把本地計算機上地文件復制到遠程計算機上)和下載(DOWNLOAD把遠程計算機上的文件復制到本地計算機上)。 (3)傳送電子郵件（E－mail）電子郵件地址＝用戶名＋@+主機域名；如：zhangming@ （4）電子公告牌（BBS） （5）遠程登錄（telnet） （6）電子商務等 TCP/IP協(xié)議的開發(fā)研制人員將Internet分為五個層次，以便于理解，它也稱為互聯(lián)網(wǎng)分層模型或互聯(lián)網(wǎng)分層參考模型，如下表：應用層（第五層）傳輸層（第四層）互聯(lián)網(wǎng)層（第三層）網(wǎng)絡接口層（第二層）物理層（第一層）各層簡要說明如下: 物理層：對應于網(wǎng)絡的基本硬件，這也是Internet物理構成，即我們可以看得見的硬件設備，如PC機、互連網(wǎng)服務器、網(wǎng)絡設備等，必須對這些硬件設備的電氣特性作一個規(guī)范，使這些設備都能夠互相連接并兼容使用?！　【W(wǎng)絡接口層：它定義了將數(shù)據(jù)組成正確幀的規(guī)程和在網(wǎng)絡中傳輸幀的規(guī)程，幀是指一串數(shù)據(jù)，它是數(shù)據(jù)在網(wǎng)絡中傳輸?shù)膯挝?。　　互?lián)網(wǎng)層：本層定義了互聯(lián)網(wǎng)中傳輸?shù)摹靶畔备袷?，以及從一個用戶通過一個或多個路由器到最終目標的信息包轉發(fā)機制。　　傳輸層：為兩個用戶進程之間建立、管理和拆除可靠而又有效的端到端連接?！　脤樱核x了應用程序使用互聯(lián)網(wǎng)的規(guī)程。 計算機信息安全基礎知識 計算機的網(wǎng)絡安全不同環(huán)境和應用中的網(wǎng)絡安全　　運行系統(tǒng)安全，即保證信息處理和傳輸系統(tǒng)的安全。它側重于保證系統(tǒng)正常運行，避免因為系統(tǒng)的崩潰和損壞而對系統(tǒng)存貯、處理和傳輸?shù)男畔⒃斐善茐暮蛽p失，避免由于電磁泄漏，產(chǎn)生信息泄露，干擾他人，受他人干擾?！　【W(wǎng)絡上系統(tǒng)信息的安全。包括用戶口令鑒別，用戶存取權限控制，數(shù)據(jù)存取權限、方式控制，安全審計，安全問題跟蹤，計算機病毒防治，數(shù)據(jù)加密?！　【W(wǎng)絡上信息傳播安全，即信息傳播后果的安全。包括信息過濾等。它側重于防止和控制非法、有害的信息進行傳播后的后果。避免公用網(wǎng)絡上大量自由傳輸?shù)男畔⑹Э?。　　網(wǎng)絡上信息內容的安全。它側重于保護信息的保密性、真實性和完整性。避免攻擊者利用系統(tǒng)的安全漏洞進行竊聽、冒充、詐騙等有損于合法用戶的行為。本質上是保護用戶的利益和隱私。網(wǎng)絡安全的特征網(wǎng)絡安全應具有以下四個方面的特征：　　保密性：信息不泄露給非授權用戶、實體或過程，或供其利用的特性?！　⊥暾裕簲?shù)據(jù)未經(jīng)授權不能進行改變的特性。即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。　　可用性：可被授權實體訪問并按需求使用的特性。即當需要時能否存取所需的信息。例如網(wǎng)絡環(huán)境下拒絕服務、破壞網(wǎng)絡和有關系統(tǒng)的正常運行等都屬于對可用性的攻擊；　　可控性：對信息的傳播及內容具有控制能力。主要的網(wǎng)絡安全威脅　　自然災害、意外事故；　　計算機犯罪；　　人為行為，比如使用不當，安全意識差等；　　“黑客” 行為：由于黑客的入侵或侵擾，比如非法訪問、拒絕服務計算機病毒、非法連接等；　　內部泄密；　　外部泄密；　　信息丟失；　　電子諜報，比如信息流量分析、信息竊取等；　　信息戰(zhàn)；　　網(wǎng)絡協(xié)議中的缺陷，例如TCP/IP協(xié)議的安全問題等等。黑客常用的信息收集工具 信息收集是突破網(wǎng)絡系統(tǒng)的第一步。黑客可以使用下面幾種工具來收集所需信息：SNMP協(xié)議，用來查閱非安全路由器的路由表，從而了解目標機構網(wǎng)絡拓撲的內部細節(jié)。TraceRoute程序，得出到達目標主機所經(jīng)過的網(wǎng)絡數(shù)和路由器數(shù)。Whois協(xié)議，它是一種信息服務，能夠提供有關所有DNS域和負責各個域的系統(tǒng)管理員數(shù)據(jù)。（不過這些數(shù)據(jù)常常是過時的）。 DNS服務器，可以訪問主機的IP地址表和它們對應的主機名。Finger協(xié)議，能夠提供特定主機上用戶們的詳細信息（注冊名、電話號碼、最后一次注冊的時間等）。 Ping實用程序，可以用來確定一個指定的主機的位置并確定其是否可達。把這個簡單的工具用在掃描程序中，可以Ping網(wǎng)絡上每個可能的主機地址，從而可以構造出實際駐留在網(wǎng)絡上的主機清單。 計算機病毒 計算機病毒是一種程序,是人為設計的具有破壞性的程序。 計算機病毒具有破壞性、傳播性、可激發(fā)性、潛伏性、隱蔽性等特點。 病毒的分類 (1)按病毒設計者的意圖和破壞性大小，可將計算機病毒分為良性病毒和惡性病毒。 ①良性病毒：這種病毒的目的不是為了破壞計算機系統(tǒng)，而只是為了編制者表現(xiàn)自己。此類病毒破壞性較小，只是造成系統(tǒng)運行速度降低，干擾用戶正常工作。 ②惡性病毒：這類病毒的目的是人為的破壞計算機系統(tǒng)的數(shù)據(jù)。具有明顯破壞目標，其破壞和危害性都很大，可能刪除文件或對硬盤進行非法的格式化。 (2)計算機病毒按照寄生方式可以分為下列四類： ①源碼病毒：在源程序被編譯之前，就插入到用高級語言編寫的源程序當中。編寫這種病毒程序較困難。但是，一旦插入，其破壞性和危害性都很大。 ②入侵病毒：是把病毒程序的一部分插入到主程序中。這種病毒程序也難編寫，一旦入侵，難以清除。 ②操作系統(tǒng)病毒：是把病毒程序加入或替代部分操作系統(tǒng)進行工作的病毒。這種病毒攻擊力強、常見、破壞性和危害性最大。 ④外殼病毒：是把病毒程序置放在主程序周圍，一般不修改源程序的一種病毒。它大多是感染DOS下的可執(zhí)行程序。這種病毒占一半以上，易編制，也易于檢測和消除。在日常維護中應隔離計算機病毒的來源，經(jīng)常要用殺毒軟件檢查計算機系統(tǒng)和存儲器。 [例]設一張軟盤已染上病毒，能清除病毒的措施是____。A)刪除該軟盤上的所有文件B)格式化該軟盤C)刪除該軟盤上的所有可執(zhí)行文件D)刪除該軟盤上的所有批處理文件解答：軟盤染毒后，病毒隱藏在磁盤內部，并感染磁盤上的文件，而且可能通過磁盤的使用進而擴散到其他磁盤，造成更大的破壞。為了清除病毒，必須格式化軟盤，從而徹底清除染毒文件和病毒本身。本題正確答案為B。第2章C++編程簡介 機器語言、匯編語言和高級語言 程序員用各種編程語言編寫指令，有些是計算機直接理解的，有些則需要中間翻譯(tranlation)的步驟。如今使用的計算機語言有幾百種，可以分為三大類： 1．機器語言 2．匯編語言 3．高級語言 任何計算機只能直接理解本身酌機器語言(machine language)。機器語言是特定計算機的自然語言，由計算機的硬件設計定義。機器語言通常由一系列數(shù)字組成(最終簡化0和1)，讓計算機一次一個地執(zhí)行最基本的操作。機器語言非常繁瑣，下面的機器語言程序將工齡工資和基礎工資相加，并把結果保存在工資總額中： +1300042774 +1400593419 +1200274027 隨著計算機越來越普及，機器語言編程對大多數(shù)程序員顯然太慢、太繁瑣。程序員不用計算機直接理解的一系列數(shù)字，而是用類似英文縮寫的助記將來表示計算機的基本操作，這些助記符構成了匯編語言(assembly language)。稱為匯編器(assembler)的翻譯程序以計算機的速度將匯編語言程序轉換為機器語言。下列匯編程序也是工齡工資和基礎工資相加，并將結果保存在總工資中，但要比相應的機器語言清晰得多： LOAD BASEPAY ADD OVERPAY STORE GROSSPAY盡管這種代碼對于人們一目了然，但計算機卻無法理解，必須先翻譯為相應的機器語言。 隨著匯編語言的出現(xiàn)，計算機的使用迅速增加，然而即使是最簡單的任務．也需要許多條指令才能完成。為了加速編程過程，人們開發(fā)了高級語言(highlevel language)，用一條語句完成大量任務。稱為編譯器(piler)的翻譯程序將高級語言程序變?yōu)橄鄳臋C器語言。高級語言使程序員能夠編寫更像英語的指令，可以包含常用的數(shù)學符號。將工齡工資和基礎工資相加．并把結果保存在總工資中，可以用下列高級語言程序： grossPay ＝ basePay + overTim