【導(dǎo)讀】1第一代電子計(jì)算機(jī)。3第三代電子計(jì)算機(jī)的主要特點(diǎn)是以中、小規(guī)模集成電路。①巨型化；②微型化；③網(wǎng)絡(luò)化；④智能化。4具有邏輯判斷能力；5具有自動運(yùn)行能力。與其它計(jì)算工具最本質(zhì)的區(qū)別。過程控制是指實(shí)時采集、檢測數(shù)據(jù)，并進(jìn)行處理和判定，按最佳值進(jìn)行調(diào)節(jié)。數(shù)據(jù)是指能夠輸入計(jì)算機(jī)并被計(jì)算機(jī)處理的數(shù)字、字母和符號的集合。數(shù)據(jù)的最小單位是二進(jìn)制的1位數(shù)。通常將8bit編為一組，叫做一個字節(jié)。由若干字節(jié)組成。通常將組成一個字的位數(shù)叫作該字的字長。用于微型機(jī)與小型機(jī)。漢字的機(jī)內(nèi)碼是指在計(jì)算機(jī)中表示漢字的編碼。16×16點(diǎn)陣表示一個漢字，要32字節(jié)。數(shù)據(jù)是信息的表示形式，信息是數(shù)據(jù)所表達(dá)的含義；運(yùn)算器又稱算術(shù)邏輯單元。通信處理機(jī)也稱為前端處理機(jī)，作用是完成通信任務(wù)。寬帶綜合業(yè)務(wù)數(shù)字網(wǎng)在技術(shù)上最主要的特點(diǎn)就是綜合化和高速化。

　　

【正文】 除、修改、重發(fā)某些重要的信息，以干擾用戶的正常使用。 拒絕服務(wù)。指通信被終止或時實(shí)操作被延遲 否認(rèn)。指通信的雙方有一方事后否認(rèn)曾參與某次活動。 數(shù)據(jù)流分析。指分析通信線路中的信息流向、流量和流速等，從中或得有用信息 干擾系統(tǒng)正常運(yùn)行。指改變系統(tǒng)的正常運(yùn)行方法，減慢系統(tǒng)的響應(yīng)時間等手段 病毒與惡意攻擊。指通過網(wǎng)絡(luò)傳播病毒或惡意攻擊等。 惡意攻擊程序的種類有： 1 計(jì)算機(jī)病毒：（全國 01 下考過名詞解釋第 30 題） 2 計(jì)算機(jī)蠕蟲： 3 特洛伊木馬 4 邏輯炸彈 計(jì)算機(jī)網(wǎng)絡(luò)安全的內(nèi)容： 保密性 安全協(xié)議的設(shè)計(jì) 接入控制 計(jì)算機(jī)網(wǎng)絡(luò)安全的內(nèi)容都與密碼技術(shù)相關(guān)。 密碼技術(shù)主要包括：（全國 01 下考過多選第 24 題） 加密。簡單說就是把明文變換成密文的過程。 解密。簡言之就是把密文還原成明文的過程。（全國 02 下考過填空第 29 題） 認(rèn)證。識別個人、網(wǎng)絡(luò)上的機(jī)器或機(jī)構(gòu)。 數(shù)字簽名。將發(fā)送文件與特定的密鑰捆在一起。它是把密文和用來解碼的密鑰一起發(fā)送，而該密鑰本身又被加密，還需要另一個密鑰來解密。 簽名識別。數(shù)字簽名的反過程，它證明簽 名有效。 對稱密鑰密碼體制定義： 只用一個密鑰對信息進(jìn)行加密和解密。 公開密鑰密碼體制定義：（全國 02 下考過名詞解釋第 35 題） 在公開密鑰密碼體制中，用于加密且公之于眾密鑰。 公開密鑰密碼體制的優(yōu)點(diǎn)：（反過來說就是對稱密鑰密碼體制的缺點(diǎn)） 密鑰分配簡單。 密鑰的保存量少 可以滿足互不相識的人之間進(jìn)行私人談話時的保密性要求。 可以完成數(shù)字簽名和數(shù)字簽別。 密鑰分配計(jì)算題：書上第 208 頁 N 個人要使用 N（ N1） 密鑰管理包括： 密鑰的產(chǎn)生、分配、注入、驗(yàn)證和使用。 密鑰的網(wǎng)內(nèi)分配方式有： 1 在 用戶之間直按實(shí)現(xiàn)分配 2 通過密鑰分配中心（ KDC）來分配密鑰 網(wǎng)絡(luò)環(huán)境下對網(wǎng)絡(luò)安全的威脅分為三類： 1 未經(jīng)許可地析出信息 2 未經(jīng)許可地篡改信息 3 未經(jīng)許可地拒絕或中止一些用戶對資源的使用。 1 是被動攻擊（可以理解為定義）， 3 是主動攻擊（可以理解為定義） 主動攻擊分為三種： l 更改報文流； 2 拒絕報文服務(wù)； 3 偽造連接初始化。 計(jì)算機(jī)網(wǎng)絡(luò)通信安全的五個目標(biāo)： l 防止析出報文內(nèi)容； 2 防止信息量分析； 3 檢測更改報文流 4 檢測拒絕報文服務(wù)； 5 檢測偽造連接初始化。 實(shí)現(xiàn)通信安全的加密 策略 : 1 鏈路加密定義： 在采用鏈路加密的網(wǎng)絡(luò)中，每條通信鏈路上的加密是獨(dú)立實(shí)現(xiàn)的。通常對每條鏈路使用不同的加密密鑰。 最大缺點(diǎn)是在中間節(jié)點(diǎn)都暴露了信息的內(nèi)容。 2 端到端加密定義： 端到端加密是在源結(jié)點(diǎn)和目的結(jié)點(diǎn)中對傳送的 PDU 進(jìn)行加密和解密 為了獲得更好的安全性，可將鏈路加密與端到端加密結(jié)合在一起使用。鏈路加密用來對 PDU的目的地址進(jìn)行加密，而端到端加密則提供了對端到端的數(shù)據(jù)進(jìn)行保護(hù)。 在端到端加密下的若干措施： 一 被動攻擊 防止析出報文內(nèi)容應(yīng)直接采用加密技術(shù)。運(yùn)輸層是實(shí)現(xiàn)端到端加密的最低層 二 主 動攻擊 1 對于更改報文流要檢測報文的完整性、真實(shí)性和有序性。 保證報文的完整性采用鑒別技術(shù)。保證報文的真實(shí)性，在所有時間內(nèi)使每個連接都有唯一的標(biāo)識符。 保證報文的有序性，在每一個 PDU 中增加一個序號。 2 對于拒絕報文服務(wù) 要增加一個請求應(yīng)答機(jī)構(gòu)。 3 偽造連接初始化攻擊有兩種： A 以假的身份建立一個連接。解決方法：使連接必須按某種方法來建立。 B 重發(fā)一個以前是合法的連接初始化序列的記錄。解決方法：驗(yàn)證初始化過程是否是實(shí)時的。 需要保護(hù)的數(shù)據(jù)有三個典型的特征： 1）保密性； 2）完整性； 3）可用性。 防火墻主的優(yōu)點(diǎn)： 防火墻能強(qiáng)化安全策略 防火墻能有效地記錄 Inter 上的活動 防火墻限制暴露用戶點(diǎn) 防火墻是一個安全策略的檢查站 防火墻的缺點(diǎn)： 防火墻不能防范惡意的知情者 防火墻不能防范不通過它的連接 防火墻不能防備全部的威脅 防火墻不能防范病毒（全國 02 下考過單選第 17 題） 數(shù)據(jù)包過濾定義： 在內(nèi)部與外部的主機(jī)之間有選擇的發(fā)送數(shù)據(jù)包 代理定義： 一個提供替代連接并且充當(dāng)服務(wù)的網(wǎng)關(guān)。 防火墻的體系結(jié)構(gòu)有： 1）雙重宿主主機(jī)體系結(jié)構(gòu)； 2）被屏蔽主機(jī)體系結(jié)構(gòu)； 3）被 屏蔽子網(wǎng)體系結(jié)構(gòu)。 屏蔽子網(wǎng)體系結(jié)構(gòu)的組成：（全國 02 下考過簡答第 36 題） 1 周邊網(wǎng)絡(luò) 2 堡壘主機(jī) 3 內(nèi)部路由器 4 外部路由器 代理服務(wù)的優(yōu)點(diǎn) 1 代理服務(wù)允許用戶直接訪問因特網(wǎng) 2 代理服務(wù)適合于做日志 網(wǎng)絡(luò)管理的基本任務(wù)：（全國 02 下考過簡答第 39 題） 1 性能管理 2 故障管理 3 配置管理 4 計(jì)費(fèi)管理 5 安全管理 第十二章 Inter 應(yīng)用技術(shù) 我國的四大網(wǎng)絡(luò)： 中國公用計(jì)算機(jī)互聯(lián)網(wǎng) ChinaNET 中國金橋網(wǎng) ChinaGBN CSTNET 是在 NCFCH 和 CASNET（中科院網(wǎng)絡(luò) ） CERNET 中國教育和科研網(wǎng) Inter 基本構(gòu)件 硬件主要包括通信線路、網(wǎng)絡(luò)設(shè)備和計(jì)算機(jī)（主機(jī)和終端）； 軟件包括操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議和應(yīng)用程序。 我國的公共通信網(wǎng)提供的線路有： MQT` 1 共用電話交換網(wǎng) PSTN，即通常的規(guī)模的模擬電話線路，也是個人用戶最常見的線路 2 共用分組網(wǎng)，即 網(wǎng) 3 數(shù)字?jǐn)?shù)據(jù)網(wǎng)，即 DDN（ CHINADDN） 4 依附于 網(wǎng)或 DDN網(wǎng)的幀中繼網(wǎng) FR 5 綜合業(yè)務(wù)數(shù)據(jù)網(wǎng) ISDN 重要的網(wǎng)絡(luò)連接設(shè)備有： 1 路由器： 2 訪問服務(wù)器 3 調(diào)制解調(diào)器 Inter 中的主機(jī)定義： 在 Inter 中，每一臺擁有自己的 Inter 地址或 IP 地址的計(jì)算機(jī)。 終端的組成： 一個鍵盤、一個顯示器和一些通信部件組成。 Inter 的接入方式及連入 Inter 需要的設(shè)備： 1 以終端方式 I) 一臺計(jì)算機(jī)； 一條電話線， 一臺 Modem| 普通的通信軟件 T 2 以 SLIP/IPP 方式 （全國 02 下考過單選第 20 題） 一臺計(jì)算機(jī)； 一臺 Modem； 一條電話線， 支持 SLIP／ PPP 的通信軟件 3 以 DDN 專線方式 （全國 02 下考過簡答第 40 題） 一臺支持 TCP／ IP 的路由器， W}][] 對 DDN 和 FR 專線，需要一臺 CSU／ DSU； 對 ISDN 專線，需要一塊 ISDN 接口卡或數(shù)字 Modem； 為本地局域網(wǎng)中的每一臺計(jì)算機(jī)各申請一個靜態(tài) IP 地址； TCP／ IP 軟件 ^ 6cFci Inter 上的服務(wù)有： 1 電子郵件 Email 2 遠(yuǎn)程登錄 Tel 3 文件傳輸 FTP 4 萬維網(wǎng) WWW 5 網(wǎng)絡(luò)新聞 6 電子公告牌 電子郵件定義： 為 Inter 上的用戶提供了快速、簡便、廉價的現(xiàn)代化通信手段，是目前用戶使用最多的一種 Inter 服 務(wù)功能。 電子郵件服務(wù)的優(yōu)點(diǎn) 1 方便迅捷； 2 費(fèi)用低廉； 3 功能齊全，傳輸信息量大 電子郵件地址格式為：用戶名 @主機(jī)名 （全國 02 下考過填空第 30 題） 電子郵件服務(wù)的過程：（電子郵箱服務(wù)基于客戶機(jī) /服務(wù)器結(jié)構(gòu)） 發(fā)送方將寫好的郵件發(fā)送給自己的郵件服務(wù)器； 發(fā)送方的郵件服務(wù)器接收用戶送來的郵件，并根據(jù)收件人地址發(fā)送到對方的郵件服務(wù)器中； 接受方的郵件服務(wù)器接收其他服務(wù)器發(fā)來的郵件，并根據(jù)收件人地址分發(fā)到響應(yīng)的電子郵箱中； 接受方可以在任何時間或地點(diǎn)從自己的郵件服務(wù)器中讀取郵件， 并對它們進(jìn)行處理。 電子郵件系統(tǒng)提供的服務(wù)： 1 創(chuàng)建與發(fā)送電子郵件 2 接收、閱讀與管理電子郵件 3 帳號、郵箱與通信薄管理 電子郵件程序向郵件服務(wù)器中發(fā)送郵件時，使用的是簡單郵件傳輸協(xié)議 SMTP；（全國 01下考過單選第 16 題） 電子郵件程序從郵件服務(wù)器中讀取郵件時，可以使用 POP3 或 IMAP 協(xié)議。 電子郵件的格式： 郵件頭 郵件體 在 TCP/IP 協(xié)議族中有兩個遠(yuǎn)程登錄協(xié)議 Tel 協(xié)議 Rlogin 協(xié)議（適用于 UNIX 系統(tǒng)） 使用 Tel 功能，需要具備兩個條件： 1 用戶的計(jì)算機(jī) 要有 Tel 應(yīng)用軟件； 2 在遠(yuǎn)程計(jì)算機(jī)上有自己的用戶賬號。 文件從 FTP 服務(wù)器傳輸?shù)娇蛻魴C(jī)的過程稱為下載；文件從客戶機(jī)傳輸?shù)?FTP 服務(wù)器的過程稱為上載。 匿名 FTP 服務(wù)登錄的方法： 用 anonymous 作為用戶名，用 guest 或電子郵件地址作為用戶密碼。 FTP 客戶端程序有三種類型： 1 傳統(tǒng)的 FTP 命令行 2 瀏覽器 3 FTP 下載工具 WWW的定義： 萬維網(wǎng)是以超文本標(biāo)注語言與超文本傳輸協(xié)議為基礎(chǔ)，提供面向 Inter 服務(wù)， 具有一致的用戶界面的信息瀏覽系統(tǒng)。 WWW服務(wù)的特點(diǎn)： 1 以超文 本方式組織網(wǎng)絡(luò)多媒體信息； 2 可以在世界范圍內(nèi)任意查找、檢索、瀏覽及添加信息； 3 提供生動直觀、易于使用、統(tǒng)一的圖形用戶界面； 4 站點(diǎn)之間可以互相鏈接，可以提供信息查找和漫游的透明訪問； 5 可訪問圖像、聲音、視頻與文本信息。 主頁的定義： 指個人或機(jī)構(gòu)的基本信息頁面，用戶通過主頁可以訪問有關(guān)的信息資源。 主頁包含的基本元素： 1 文本 2 圖像 3 表格 4 超鏈接 （全國 02 下考過名詞第 31 題） URL 由三部分組成： 1 協(xié)議 2 域名（要訪問的服務(wù)器的主機(jī)名） 3 主頁的路徑和文件名 。 WWW瀏覽器軟件有兩種： 1 Netscape Navigator 2 Microsoft Inter Explorer Inter 的新聞與公告類服務(wù)主要有兩種：網(wǎng)絡(luò)新聞與電子公告牌。 網(wǎng)絡(luò)新聞（ Use）定義： teLuk 是為數(shù)眾多的綜合性新聞或?qū)ｎ}討論組的總稱，也叫做新聞?wù)搲? 電子公告牌（ BBS）定義： 是 Inter 上的一種電子信息服務(wù)系統(tǒng)。