網(wǎng)絡(luò)基礎(chǔ)知識與internet-資料下載頁
2025-10-07 21:07本頁面
【正文】 閱讀 Email信息或新聞。與此相反，實時會議服務(wù)是為在線伙伴交互式會話而設(shè)計的。 talk是因特網(wǎng)上最早使用的實時會議系統(tǒng)。 因特網(wǎng)聯(lián)機(jī)聊天（ IRC） 類似于一個文化沙龍，很多人可以利用它相互交談。 MBONE是新的網(wǎng)絡(luò)服務(wù)資源，它主要是同時擴(kuò)展實時會議服務(wù)功能。 2021年 11月 12日 11時 29分 計算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) Inter提供的主要服務(wù) DNS服務(wù) 名字服務(wù)是指在人們使用的主機(jī)名與機(jī)器使用的數(shù)字 IP地址之間進(jìn)行轉(zhuǎn)換。 網(wǎng)管服務(wù) 有許多種服務(wù)軟件用來管理和維護(hù)網(wǎng)絡(luò) 。簡單網(wǎng)絡(luò)管理協(xié)議（ SNMP） 是為集中管理網(wǎng)絡(luò)設(shè)備而設(shè)計的一種協(xié)議（路由器、網(wǎng)橋、集中器、集線器及其一些擴(kuò)展設(shè)備、甚至主機(jī)）， SNMP管理站可用 SNMP從網(wǎng)絡(luò)設(shè)備上查詢信息，也可用來控制網(wǎng)絡(luò)設(shè)備的某些功能（啟動或關(guān)閉某個接口、設(shè)置參數(shù)，等等）。同時利用 SNMP， 網(wǎng)絡(luò)設(shè)備也可以向 SNMP管理站提供緊急信息（例如，掉線信息，某條網(wǎng)線出現(xiàn)大量錯誤等）。 2021年 11月 12日 11時 29分 計算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) Inter提供的主要服務(wù) NFS文件系統(tǒng) 幾乎所有版本的 UNIX， 都有 NFS的存在。通過 NFS機(jī)制，服務(wù)器端可以將自己的一部分目錄或文件調(diào)出，讓多個客戶主機(jī)透明地使用服務(wù)器上的文件和目錄。 NFS是一個高層的協(xié)議，構(gòu)筑在一些低層協(xié)議之上。協(xié)議的模型如下： 應(yīng)用層 NFS 表示層 XDR 會話層 RPC 傳輸層 UDP 網(wǎng)絡(luò)層 IP 與網(wǎng)絡(luò)相關(guān)部分 2021年 11月 12日 11時 29分 計算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) Inter提供的主要服務(wù) ● RPC RPC提供了一套機(jī)制，使得一臺主機(jī)可以產(chǎn)生一個系統(tǒng)調(diào)用，調(diào)用類似于本地進(jìn)程的一部分，但實際上卻是在網(wǎng)絡(luò)中的另一臺主機(jī)中執(zhí)行。 ● XDR 表示層是為了支持結(jié)構(gòu)化的或數(shù)據(jù)類型更為復(fù)雜的字節(jié)流的傳送 ， 提供了將要傳送的數(shù)據(jù)編碼和解碼的一系列服務(wù) 。 2021年 11月 12日 11時 29分 計算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 網(wǎng)絡(luò)安全協(xié)議 安全協(xié)議概述 在信息網(wǎng)絡(luò)中，可以在 ISO七層協(xié)議中的任何一層采取安全措施，圖 116給出了每一層可以利用的安全機(jī)制。 1．應(yīng)用層安全協(xié)議 （ 1）安全 Shell（ SSH） （ 2） SET（ Secure Electronic Transaction） （ 3） SHTTP （ 4） PGP （ 5） S/MIME 2021年 11月 12日 11時 29分 計算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 網(wǎng)絡(luò)安全協(xié)議 2021年 11月 12日 11時 29分 計算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 網(wǎng)絡(luò)安全協(xié)議 2．傳輸層安全協(xié)議 （ 1） SSL（安全套接層， Secure Socket Layer） （ 2） PCT（私密通信技術(shù)， Private Communication Technology） 3．網(wǎng)絡(luò)層安全協(xié)議 為開發(fā)在網(wǎng)絡(luò)層保護(hù) IP數(shù)據(jù)的方法， IETF成立了 IP安全協(xié)議工作組（ IPSec），定義了一系列在 IP層對數(shù)據(jù)進(jìn)行加密的協(xié)議，包括： ① IP驗證頭 AH（ Authentication Header）協(xié)議 ② IP封裝安全載荷協(xié)議 ESP（ Encryption Service Payload） ③ Inter密鑰交換協(xié)議 IKE（ Inter Key Exchange） 2021年 11月 12日 11時 29分 計算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 網(wǎng)絡(luò)安全協(xié)議 網(wǎng)絡(luò)層安全協(xié)議 IPSec 1． IPSec綜述 IPSec提供三種不同的形式來保護(hù)通過公有或私有 IP網(wǎng)絡(luò)傳送的私有數(shù)據(jù)。 （ 1）認(rèn)證：通過認(rèn)證可以確定所接受的數(shù)據(jù)與所發(fā)送的數(shù)據(jù)是否一致，同時可以確定申請發(fā)送者在實際上是真實的，還是偽裝的發(fā)送者； （ 2）數(shù)據(jù)完整驗證：通過驗證，保證數(shù)據(jù)在從原發(fā)地到目的地的傳送過程中沒有發(fā)生任何無法檢測的丟失與改變； （ 3）保密：使相應(yīng)的接收者能獲取發(fā)送的真正內(nèi)容，而無關(guān)的接收者無法獲知數(shù)據(jù)的真正內(nèi)容。 2021年 11月 12日 11時 29分 計算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 網(wǎng)絡(luò)安全協(xié)議 2．認(rèn)證頭（ AH） AH的工作步驟如下： （ 1） IP報頭和數(shù)據(jù)負(fù)載用來生成 MAC； （ 2） MAC被用來建立一個新的 AH報頭，并添加到原始的數(shù)據(jù)包上； （ 3）新的數(shù)據(jù)包被傳送到 IPSec對端路由器上； （ 4）對端路由器對 IP報頭和數(shù)據(jù)負(fù)載生成 MAC，并從AH報頭中提取出發(fā)送過來的 MAC信息，且對兩個信息進(jìn)行比較。 MAC信息必須精確匹配，即使所傳輸?shù)臄?shù)據(jù)包有一個比特位被改變，對接收到的數(shù)據(jù)包的散列計算結(jié)果都將會改變， AH報頭也將不能匹配。 2021年 11月 12日 11時 29分 計算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 網(wǎng)絡(luò)安全協(xié)議 3．封裝安全載荷（ ESP） 4． Inter密鑰交換（ IKE）協(xié)議 1． SSL體系結(jié)構(gòu) 2． SSL記錄協(xié)議 3． SSL修改密文規(guī)約協(xié)議 4． SSL告警協(xié)議 5． SSL握手協(xié)議 2021年 11月 12日 11時 29分 計算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) 習(xí)題與思考題 1．舉出使用分層協(xié)議的兩條理由？ 2． 有兩個網(wǎng)絡(luò) ， 它們都提供可靠的面向連接的服務(wù) 。 一個提供可靠的字節(jié)流 ， 另一個提供可靠的字節(jié)流 。 請問二者是否相同 ？ 為什么 ？ 3． 舉出 OSI參考模型和 TCP/IP參考模型的兩個相同的方面和兩個不同的方面 。 4． TCP和 UDP之間的主要區(qū)別是什么 ？ 5． 網(wǎng)橋 、 路由器 、 網(wǎng)關(guān)的主要區(qū)別是什么 ？ 6． 分析路由器的作用及適用場合 ？ 7． Inter提供的主要服務(wù)有哪些 ？ 8． 電子郵件的頭部主要包括哪幾部分 ？ （ 寫出最重要的三個 ） 9． 接入 Inter需要哪些設(shè)備和條件 ？ 10． 用路由器連接起來的網(wǎng)絡(luò)和用網(wǎng)橋連接起來的網(wǎng)絡(luò)其本質(zhì)區(qū)別是什么 ？
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1