【文章內(nèi)容簡(jiǎn)介】 包括網(wǎng)絡(luò)操作系統(tǒng)、通信軟件、通信協(xié)議（計(jì)算機(jī)之間實(shí)現(xiàn)數(shù)據(jù)通信共同遵守的相關(guān)規(guī)定）。 網(wǎng)絡(luò)硬件包括網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)服務(wù)器、網(wǎng)絡(luò)工作站、傳輸介質(zhì)和設(shè)備。 （1）按通信距離分:局域網(wǎng)（LAN）:局限于某個(gè)范圍(10公里左右)的網(wǎng)絡(luò)連接情（校園網(wǎng)）。廣域網(wǎng)（WAN）:跨地區(qū)的局域網(wǎng)，Internet是覆蓋全球的廣域網(wǎng)。 （2）按網(wǎng)絡(luò)的使用目的分：共享資源網(wǎng)：使用者可分享網(wǎng)絡(luò)的各種資源（如Internet）。數(shù)據(jù)處理網(wǎng)：用于數(shù)據(jù)處理（企業(yè)經(jīng)營(yíng)管理用的網(wǎng)絡(luò)）。數(shù)據(jù)傳輸網(wǎng)：用于數(shù)據(jù)的收集、交換和傳輸（情報(bào)檢索網(wǎng)絡(luò)）。 （3）按網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)分：星形網(wǎng)：以一臺(tái)計(jì)算機(jī)為中心，以放射狀連接若干臺(tái)計(jì)算機(jī)。環(huán)形網(wǎng)：傳輸線路構(gòu)成一個(gè)封閉的環(huán)，入網(wǎng)的計(jì)算機(jī)連到這個(gè)環(huán)形線路上?？偩€網(wǎng)：用一條通信線路作主干，入網(wǎng)的計(jì)算機(jī)通過(guò)相應(yīng)接口連到線路上。 4.開(kāi)放系統(tǒng)互聯(lián) 模型(OSI模型)OSI模型分7層:各層功能如下: 1．物理層　　物理層與移動(dòng)二進(jìn)制數(shù)和維護(hù)物理連接有關(guān)?！　?．?dāng)?shù)據(jù)鏈路層　　數(shù)據(jù)鏈路層通過(guò)幀在一個(gè)給定的物理鏈路傳輸分組（報(bào)文），保持幀的有序以及發(fā)現(xiàn)檢測(cè)到的各種錯(cuò)誤，包括傳輸錯(cuò)誤，但是數(shù)據(jù)鏈路層只了解在鏈路另一端的對(duì)等實(shí)體。數(shù)據(jù)鏈路層的地址是為了將網(wǎng)絡(luò)中一點(diǎn)的數(shù)據(jù)幀送到另一點(diǎn)。　　3．網(wǎng)絡(luò)層　　網(wǎng)絡(luò)層知道每個(gè)數(shù)據(jù)鏈路的對(duì)等進(jìn)程，并負(fù)責(zé)在鏈路間移動(dòng)分組，把它送到目的地。網(wǎng)絡(luò)層地址是為了把單一分組從網(wǎng)絡(luò)的一端送到目的地?！　?．傳輸層　　傳輸層注意的是整個(gè)網(wǎng)絡(luò)，該層是第一個(gè)端到端層。其對(duì)等實(shí)體位于分組的最終目的地。傳輸層依靠網(wǎng)絡(luò)層經(jīng)過(guò)中間節(jié)點(diǎn)移動(dòng)分組。傳輸層地址是為了把網(wǎng)絡(luò)一端進(jìn)程的完整信息送到最終目的地的對(duì)等進(jìn)程。　　57．會(huì)話層、表示層和應(yīng)用層提供了如下功能：處理計(jì)算機(jī)間數(shù)據(jù)表示的差別。 確保數(shù)據(jù)在網(wǎng)絡(luò)傳輸中不被竊取和泄露，并且確保網(wǎng)絡(luò)不允許未經(jīng)授權(quán)就訪問(wèn)數(shù)據(jù)。最高效地使用網(wǎng)絡(luò)資源通過(guò)應(yīng)用程序及活動(dòng)同步來(lái)管理對(duì)話和活動(dòng)。 在網(wǎng)絡(luò)節(jié)點(diǎn)間共享數(shù)據(jù)。 Internet簡(jiǎn)介 Internet英文直譯為“互聯(lián)網(wǎng)”，中文名為“因特網(wǎng)”。是世界上眾多計(jì)算機(jī)網(wǎng)絡(luò)的集合起源于20世紀(jì)80年代。 、IP地址類型和主機(jī)域名 （1） 在Internet網(wǎng)上采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議TCP/IP,與Internet相連的計(jì)算機(jī)必須具有唯一的主機(jī)地址,稱IP地址。IP地址采用分段地址方式，使用數(shù)字表示；如：,其中由三個(gè)點(diǎn)隔開(kāi)的四個(gè)數(shù)是十進(jìn)制,其大小是0255,每個(gè)數(shù)對(duì)應(yīng)一個(gè)8位二進(jìn)制數(shù),所以IP地址用32位二進(jìn)制位存放站4個(gè)字節(jié)。 （2）IP地址類型:最初設(shè)計(jì)互聯(lián)網(wǎng)絡(luò)時(shí)，為了便于尋址以及層次化構(gòu)造網(wǎng)絡(luò)，每個(gè)IP地址包括兩個(gè)標(biāo)識(shí)碼（ID），即網(wǎng)絡(luò)ID和主機(jī)ID。同一個(gè)物理網(wǎng)絡(luò)上的所有主機(jī)都使用同一個(gè)網(wǎng)絡(luò)ID，網(wǎng)絡(luò)上的一個(gè)主機(jī)（包括網(wǎng)絡(luò)上工作站，服務(wù)器和路由器等）有一個(gè)主機(jī)ID與其對(duì)應(yīng)。IP地址根據(jù)網(wǎng)絡(luò)ID的不同分為5種類型，A類地址、B類地址、C類地址、D類地址和E類地址。 A類IP地址 一個(gè)A類IP地址由1字節(jié)的網(wǎng)絡(luò)地址和3字節(jié)主機(jī)地址組成，網(wǎng)絡(luò)地址的最高位必須是“0”， 地址范圍從 ?？捎玫腁類網(wǎng)絡(luò)有126個(gè)，每個(gè)網(wǎng)絡(luò)能容納1億多個(gè)主機(jī)。 B類IP地址 一個(gè)B類IP地址由2個(gè)字節(jié)的網(wǎng)絡(luò)地址和2個(gè)字節(jié)的主機(jī)地址組成，網(wǎng)絡(luò)地址的最高位必須是“10”?？捎玫腂類網(wǎng)絡(luò)有16382個(gè)，每個(gè)網(wǎng)絡(luò)能容納6萬(wàn)多個(gè)主機(jī) 。 C類IP地址 一個(gè)C類IP地址由3字節(jié)的網(wǎng)絡(luò)地址和1字節(jié)的主機(jī)地址組成，網(wǎng)絡(luò)地址的最高位必須是“110”。C類網(wǎng)絡(luò)可達(dá)209萬(wàn)余個(gè)，每個(gè)網(wǎng)絡(luò)能容納254個(gè)主機(jī)。 D類地址用于多點(diǎn)廣播（Multicast）。 D類IP地址第一個(gè)字節(jié)以“l(fā)ll0”開(kāi)始，它是一個(gè)專門保留的地址。它并不指向特定的網(wǎng)絡(luò)，目前這一類地址被用在多點(diǎn)廣播（Multicast）中。多點(diǎn)廣播地址用來(lái)一次尋址一組計(jì)算機(jī)，它標(biāo)識(shí)共享同一協(xié)議的一組計(jì)算機(jī)。 E類IP地址 以“l(fā)lll0”開(kāi)始，為將來(lái)使用保留。 全零（“0．0．0．0”）地址對(duì)應(yīng)于當(dāng)前主機(jī)。全“1”的IP地址（“255．255．255．255”）是當(dāng)前子網(wǎng)的廣播地址。 在IP地址3種主要類型里，各保留了3個(gè)區(qū)域作為私有地址，其地址范圍如下： A類地址：～ B類地址：～ C類地址：～ （3）為了使用方便，在訪問(wèn)Internet上的主機(jī)時(shí)，通常使用主機(jī)域名而不是IP地址，但主機(jī)域名和IP地址一一對(duì)應(yīng)，它由圓點(diǎn)分隔的一序列單詞組成如“。IP地址如同電腦的身份證號(hào)碼,而域名相當(dāng)電腦的姓名。 （1）信息瀏覽(WWW)WWW(World Wide Web),中文名為”萬(wàn)維網(wǎng)“，是基于超文本的、方便用戶信息瀏覽和信息搜索的信息服務(wù)系統(tǒng)。用戶在瀏覽器中輸入網(wǎng)址即可得到需要的信息。人們常用的瀏覽器有網(wǎng)景公司的Netscape瀏覽器和Microsoft公司的Internet Explorer瀏覽器。網(wǎng)址的輸入是使用協(xié)議提供的服務(wù)＋服務(wù)器地址（IP地址或主機(jī)域名）如：//；ftp：// (2)文件傳輸(FTP) FTP(File Transfer Protocol)是Internet的一種標(biāo)準(zhǔn)協(xié)議,這一協(xié)議使用戶能在聯(lián)網(wǎng)的計(jì)算機(jī)之間傳送文件如上載(UPLOAD把本地計(jì)算機(jī)上地文件復(fù)制到遠(yuǎn)程計(jì)算機(jī)上)和下載(DOWNLOAD把遠(yuǎn)程計(jì)算機(jī)上的文件復(fù)制到本地計(jì)算機(jī)上)。 (3)傳送電子郵件（E－mail）電子郵件地址＝用戶名＋@+主機(jī)域名；如：zhangming@ （4）電子公告牌（BBS） （5）遠(yuǎn)程登錄（telnet） （6）電子商務(wù)等 TCP/IP協(xié)議的開(kāi)發(fā)研制人員將Internet分為五個(gè)層次，以便于理解，它也稱為互聯(lián)網(wǎng)分層模型或互聯(lián)網(wǎng)分層參考模型，如下表：應(yīng)用層（第五層）傳輸層（第四層）互聯(lián)網(wǎng)層（第三層）網(wǎng)絡(luò)接口層（第二層）物理層（第一層）各層簡(jiǎn)要說(shuō)明如下: 物理層：對(duì)應(yīng)于網(wǎng)絡(luò)的基本硬件，這也是Internet物理構(gòu)成，即我們可以看得見(jiàn)的硬件設(shè)備，如PC機(jī)、互連網(wǎng)服務(wù)器、網(wǎng)絡(luò)設(shè)備等，必須對(duì)這些硬件設(shè)備的電氣特性作一個(gè)規(guī)范，使這些設(shè)備都能夠互相連接并兼容使用?！　【W(wǎng)絡(luò)接口層：它定義了將數(shù)據(jù)組成正確幀的規(guī)程和在網(wǎng)絡(luò)中傳輸幀的規(guī)程，幀是指一串?dāng)?shù)據(jù)，它是數(shù)據(jù)在網(wǎng)絡(luò)中傳輸?shù)膯挝弧！　』ヂ?lián)網(wǎng)層：本層定義了互聯(lián)網(wǎng)中傳輸?shù)摹靶畔备袷?，以及從一個(gè)用戶通過(guò)一個(gè)或多個(gè)路由器到最終目標(biāo)的信息包轉(zhuǎn)發(fā)機(jī)制?！　鬏攲樱簽閮蓚€(gè)用戶進(jìn)程之間建立、管理和拆除可靠而又有效的端到端連接?！　?yīng)用層：它定義了應(yīng)用程序使用互聯(lián)網(wǎng)的規(guī)程。 計(jì)算機(jī)信息安全基礎(chǔ)知識(shí) 計(jì)算機(jī)的網(wǎng)絡(luò)安全不同環(huán)境和應(yīng)用中的網(wǎng)絡(luò)安全　　運(yùn)行系統(tǒng)安全，即保證信息處理和傳輸系統(tǒng)的安全。它側(cè)重于保證系統(tǒng)正常運(yùn)行，避免因?yàn)橄到y(tǒng)的崩潰和損壞而對(duì)系統(tǒng)存貯、處理和傳輸?shù)男畔⒃斐善茐暮蛽p失，避免由于電磁泄漏，產(chǎn)生信息泄露，干擾他人，受他人干擾?！　【W(wǎng)絡(luò)上系統(tǒng)信息的安全。包括用戶口令鑒別，用戶存取權(quán)限控制，數(shù)據(jù)存取權(quán)限、方式控制，安全審計(jì)，安全問(wèn)題跟蹤，計(jì)算機(jī)病毒防治，數(shù)據(jù)加密?！　【W(wǎng)絡(luò)上信息傳播安全，即信息傳播后果的安全。包括信息過(guò)濾等。它側(cè)重于防止和控制非法、有害的信息進(jìn)行傳播后的后果。避免公用網(wǎng)絡(luò)上大量自由傳輸?shù)男畔⑹Э?。　　網(wǎng)絡(luò)上信息內(nèi)容的安全。它側(cè)重于保護(hù)信息的保密性、真實(shí)性和完整性。避免攻擊者利用系統(tǒng)的安全漏洞進(jìn)行竊聽(tīng)、冒充、詐騙等有損于合法用戶的行為。本質(zhì)上是保護(hù)用戶的利益和隱私。網(wǎng)絡(luò)安全的特征網(wǎng)絡(luò)安全應(yīng)具有以下四個(gè)方面的特征：　　保密性：信息不泄露給非授權(quán)用戶、實(shí)體或過(guò)程，或供其利用的特性?！　⊥暾裕簲?shù)據(jù)未經(jīng)授權(quán)不能進(jìn)行改變的特性。即信息在存儲(chǔ)或傳輸過(guò)程中保持不被修改、不被破壞和丟失的特性?！　】捎眯裕嚎杀皇跈?quán)實(shí)體訪問(wèn)并按需求使用的特性。即當(dāng)需要時(shí)能否存取所需的信息。例如網(wǎng)絡(luò)環(huán)境下拒絕服務(wù)、破壞網(wǎng)絡(luò)和有關(guān)系統(tǒng)的正常運(yùn)行等都屬于對(duì)可用性的攻擊；　　可控性：對(duì)信息的傳播及內(nèi)容具有控制能力。主要的網(wǎng)絡(luò)安全威脅　　自然災(zāi)害、意外事故；　　計(jì)算機(jī)犯罪；　　人為行為，比如使用不當(dāng)，安全意識(shí)差等；　　“黑客” 行為：由于黑客的入侵或侵?jǐn)_，比如非法訪問(wèn)、拒絕服務(wù)計(jì)算機(jī)病毒、非法連接等；　　內(nèi)部泄密；　　外部泄密；　　信息丟失；　　電子諜報(bào)，比如信息流量分析、信息竊取等；　　信息戰(zhàn)；　　網(wǎng)絡(luò)協(xié)議中的缺陷，例如TCP/IP協(xié)議的安全問(wèn)題等等。黑客常用的信息收集工具 信息收集是突破網(wǎng)絡(luò)系統(tǒng)的第一步。黑客可以使用下面幾種工具來(lái)收集所需信息：SNMP協(xié)議，用來(lái)查閱非安全路由器的路由表，從而了解目標(biāo)機(jī)構(gòu)網(wǎng)絡(luò)拓?fù)涞膬?nèi)部細(xì)節(jié)。TraceRoute程序，得出到達(dá)目標(biāo)主機(jī)所經(jīng)過(guò)的網(wǎng)絡(luò)數(shù)和路由器數(shù)。Whois協(xié)議，它是一種信息服務(wù)，能夠提供有關(guān)所有DNS域和負(fù)責(zé)各個(gè)域的系統(tǒng)管理員數(shù)據(jù)。（不過(guò)這些數(shù)據(jù)常常是過(guò)時(shí)的）。 DNS服務(wù)器，可以訪問(wèn)主機(jī)的IP地址表和它們對(duì)應(yīng)的主機(jī)名。Finger協(xié)議，能夠提供特定主機(jī)上用戶們的詳細(xì)信息（注冊(cè)名、電話號(hào)碼、最后一次注冊(cè)的時(shí)間等）。 Ping實(shí)用程序，可以用來(lái)確定一個(gè)指定的主機(jī)的位置并確定其是否可達(dá)。把這個(gè)簡(jiǎn)單的工具用在掃描程序中，可以Ping網(wǎng)絡(luò)上每個(gè)可能的主機(jī)地址，從而可以構(gòu)造出實(shí)際駐留在網(wǎng)絡(luò)上的主機(jī)清單。 計(jì)算機(jī)病毒 計(jì)算機(jī)病毒是一種程序,是人為設(shè)計(jì)的具有破壞性的程序。 計(jì)算機(jī)病毒具有破壞性、傳播性、可激發(fā)性、潛伏性、隱蔽性等特點(diǎn)。 病毒的分類 (1)按病毒設(shè)計(jì)者的意圖和破壞性大小，可將計(jì)算機(jī)病毒分為良性病毒和惡性病毒。 ①良性病毒：這種病毒的目的不是為了破壞計(jì)算機(jī)系統(tǒng)，而只是為了編制者表現(xiàn)自己。此類病毒破壞性較小，只是造成系統(tǒng)運(yùn)行速度降低，干擾用戶正常工作。 ②惡性病毒：這類病毒的目的是人為的破壞計(jì)算機(jī)系統(tǒng)的數(shù)據(jù)。具有明顯破壞目標(biāo)，其破壞和危害性都很大，可能刪除文件或?qū)τ脖P進(jìn)行非法的格式化。 (2)計(jì)算機(jī)病毒按照寄生方式可以分為下列四類： ①源碼病毒：在源程序被編譯之前，就插入到用高級(jí)語(yǔ)言編寫的源程序當(dāng)中。編寫這種病毒程序較困難。但是，一旦插入，其破壞性和危害性都很大。 ②入侵病毒：是把病毒程序的一部分插入到主程序中。這種病毒程序也難編寫，一旦入侵，難以清除。 ②操作系統(tǒng)病毒：是把病毒程序加入或替代部分操作系統(tǒng)進(jìn)行工作的病毒。這種病毒攻擊力強(qiáng)、常見(jiàn)、破壞性和危害性最大。 ④外殼病毒：是把病毒程序置放在主程序周圍，一般不修改源程序的一種病毒。它大多是感染DOS下的可執(zhí)行程序。這種病毒占一半以上，易編制，也易于檢測(cè)和消除。在日常維護(hù)中應(yīng)隔離計(jì)算機(jī)病毒的來(lái)源，經(jīng)常要用殺毒軟件檢查計(jì)算機(jī)系統(tǒng)和存儲(chǔ)器。 [例]設(shè)一張軟盤已染上病毒，能清除病毒的措施是____。A)刪除該軟盤上的所有文件B)格式化該軟盤C)刪除該軟盤上的所有可執(zhí)行文件D)刪除該軟盤上的所有批處理文件解答：軟盤染毒后，病毒隱藏在磁盤內(nèi)部，并感染磁盤上的文件，而且可能通過(guò)磁盤的使用進(jìn)而擴(kuò)散到其他磁盤，造成更大的破壞。為了清除病毒，必須格式化軟盤，從而徹底清除染毒文件和病毒本身。本題正確答案為B。第2章C++編程簡(jiǎn)介 機(jī)器語(yǔ)言、匯編語(yǔ)言和高級(jí)語(yǔ)言 程序員用各種編程語(yǔ)言編寫指令，有些是計(jì)算機(jī)直接理解的，有些則需要中間翻譯(tranlation)的步驟。如今使用的計(jì)算機(jī)語(yǔ)言有幾百種，可以分為三大類： 1．機(jī)器語(yǔ)言 2．匯編語(yǔ)言 3．高級(jí)語(yǔ)言 任何計(jì)算機(jī)只能直接理解本身酌機(jī)器語(yǔ)言(machine language)。機(jī)器語(yǔ)言是特定計(jì)算機(jī)的自然語(yǔ)言，由計(jì)算機(jī)的硬件設(shè)計(jì)定義。機(jī)器語(yǔ)言通常由一系列數(shù)字組成(最終簡(jiǎn)化0和1)，讓計(jì)算機(jī)一次一個(gè)地執(zhí)行最基本的操作。機(jī)器語(yǔ)言非常繁瑣，下面的機(jī)器語(yǔ)言程序?qū)⒐g工資和基礎(chǔ)工資相加，并把結(jié)果保存在工資總額中： +1300042774 +1400593419 +1200274027 隨著計(jì)算機(jī)越來(lái)越普及，機(jī)器語(yǔ)言編程對(duì)大多數(shù)程序員顯然太慢、太繁瑣。程序員不用計(jì)算機(jī)直接理解的一系列數(shù)字，而是用類似英文縮寫的助記將來(lái)表示計(jì)算機(jī)的基本操作，這些助記符構(gòu)成了匯編語(yǔ)言(assembly language)。稱為匯編器(assembler)的翻譯程序以計(jì)算機(jī)的速度將匯編語(yǔ)言程序轉(zhuǎn)換為機(jī)器語(yǔ)言。下列匯編程序也是工齡工資和基礎(chǔ)工資相加，并將結(jié)果保存在總工資中，但要比相應(yīng)的機(jī)器語(yǔ)言清晰得多： LOAD BASEPAY ADD OVERPAY STORE GROSSPAY盡管這種代碼對(duì)于人們一目了然，但計(jì)算機(jī)卻無(wú)法理解，必須先翻譯為相應(yīng)的機(jī)器語(yǔ)言。 隨著匯編語(yǔ)言的出現(xiàn)，計(jì)算機(jī)的使用迅速增加，然而即使是最簡(jiǎn)單的任務(wù)．也需要許多條指令才能完成。為了加速編程過(guò)程，人們開(kāi)發(fā)了高級(jí)語(yǔ)言(highlevel language)，用一條語(yǔ)句完成大量任務(wù)。稱為編譯器(piler)的翻譯程序?qū)⒏呒?jí)語(yǔ)言程序變?yōu)橄鄳?yīng)的機(jī)器語(yǔ)言。高級(jí)語(yǔ)言使程序員能夠編寫更像英語(yǔ)的指令，可以包含常用的數(shù)學(xué)符號(hào)。將工齡工資和基礎(chǔ)工資相加．并把結(jié)果保存在總工資中，可以用下列高級(jí)語(yǔ)言程序： grossPay ＝ basePay + overTim