【正文】 l 連接關(guān)閉階段：使用QUIT命令5. 電子郵件的報(bào)文格式（1）RFC822只能為文本文件（2）MIME協(xié)議MIME對(duì)RFC822進(jìn)行了擴(kuò)充，使電子郵件能夠傳輸多媒體等二進(jìn)制信息。第六節(jié) WWW服務(wù)1. 概述WWW是World Wide Web的縮寫(xiě)，中文名為“萬(wàn)維網(wǎng)”。WWW服務(wù)是一個(gè)基于超文本方式的信息查詢工具，是由歐洲核子物理研究中心（CERN）研制的。 信息資源以頁(yè)面的形式存儲(chǔ)在服務(wù)器中。WWW服務(wù)器利用超鏈接來(lái)鏈接各信息片段。超文本、超媒體是WWW信息的組織形式.客戶機(jī)與服務(wù)器之間的應(yīng)用層傳輸協(xié)議是HTTP（超文本傳輸協(xié)議）。服務(wù)器端軟件通常稱為WWW服務(wù)器，客戶端軟件通常稱為瀏覽器。WWW的服務(wù)特點(diǎn)：高度的集成性2. 瀏覽器瀏覽器是一系列的客戶單元、一系列的解釋單元、一個(gè)控制單元組成?？刂茊卧菫g覽器中心，接收鍵盤或鼠標(biāo)輸入后，協(xié)調(diào)管理客戶單元和解釋單元。第一個(gè)WWW瀏覽器是Mosaic。目前應(yīng)用較廣的瀏覽器主要包括：Internet Explorer、Netscape Navigator、Opera和Firefox等。3. 頁(yè)面地址和URL使用統(tǒng)一資源定位符（URL）來(lái)唯一的標(biāo)識(shí)某個(gè)頁(yè)面。URL包括三部分：l 訪問(wèn)方法（即采用何種協(xié)議）：有三種：、ftp和gopher。l 頁(yè)面所在的主機(jī)的地址l 頁(yè)面在主機(jī)中的全路徑名4. WWW系統(tǒng)的傳輸協(xié)議——HTTP協(xié)議 HTTP會(huì)話過(guò)程包括四個(gè)步驟：連接、請(qǐng)求、應(yīng)答、關(guān)閉。5. WWW系統(tǒng)的頁(yè)面表示方法——HTML語(yǔ)言 WWW服務(wù)器中所存儲(chǔ)的頁(yè)面是一種結(jié)構(gòu)化的文檔，采用超文本標(biāo)記語(yǔ)言HTML書(shū)寫(xiě)而成。HTML主要特點(diǎn)是可以包含指向其他文檔的鏈接項(xiàng)，即其他頁(yè)面的URL。6. WWW的安全性Web站點(diǎn)的訪問(wèn)控制級(jí)別：l IP地址限制l 用戶驗(yàn)證l Web權(quán)限l NTFS權(quán)限第七章 網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全技術(shù)分析：這部分是次重點(diǎn)，一般8個(gè)選擇題和2~3個(gè)填空題，約1214分。重點(diǎn)是網(wǎng)絡(luò)安全技術(shù)。第一節(jié) 網(wǎng)絡(luò)管理1. 網(wǎng)絡(luò)管理概述網(wǎng)絡(luò)管理的目標(biāo)是：l 減少停機(jī)時(shí)間，縮短響應(yīng)時(shí)間，提高設(shè)備利用率；l 減少運(yùn)行費(fèi)用，提高效率；l 減少或消除網(wǎng)絡(luò)瓶頸；l 使網(wǎng)絡(luò)更容易使用；l 使網(wǎng)絡(luò)安全可靠。2. 網(wǎng)絡(luò)體系結(jié)構(gòu) 網(wǎng)絡(luò)體系結(jié)構(gòu)包括以下基本要素：l 網(wǎng)絡(luò)管理工作站l 被管設(shè)備l 管理信息庫(kù)l 代理程序l 網(wǎng)絡(luò)管理協(xié)議3. 網(wǎng)絡(luò)管理的功能網(wǎng)絡(luò)管理的五大功能：配置管理、故障管理、性能管理、安全管理和計(jì)費(fèi)管理 （1）配置管理 配置管理用于識(shí)別網(wǎng)絡(luò)資源，收集網(wǎng)絡(luò)配置信息，對(duì)網(wǎng)絡(luò)配置提供信息并實(shí)施控制。配置管理主要包括：l 網(wǎng)絡(luò)實(shí)際配置l 配置數(shù)據(jù)管理 （2）故障管理具體包括5個(gè)步驟：l 發(fā)現(xiàn)故障l 判斷故障癥狀 l 隔離故障 l 修復(fù)故障 l 記錄故障檢修過(guò)程和結(jié)果各種顏色的表示：l 紅色：設(shè)備處于錯(cuò)誤狀態(tài) l 綠色：設(shè)備無(wú)錯(cuò)誤運(yùn)行l(wèi) 黃色：設(shè)備可能存在一個(gè)錯(cuò)誤l 灰色：設(shè)備無(wú)信息l 藍(lán)色：設(shè)備處于錯(cuò)誤運(yùn)行狀態(tài)l 橙色：設(shè)備配置不當(dāng) l 紫色：設(shè)備正在被查詢（3）性能管理網(wǎng)絡(luò)性能主要包括網(wǎng)絡(luò)吞吐量、響應(yīng)時(shí)間、線路利用率、網(wǎng)絡(luò)可用性等參數(shù)。性能管理目標(biāo)：通過(guò)監(jiān)控網(wǎng)絡(luò)的運(yùn)行狀態(tài)，調(diào)整網(wǎng)絡(luò)性能參數(shù)來(lái)改善網(wǎng)絡(luò)的性能，確保網(wǎng)絡(luò)平穩(wěn)運(yùn)行。（4）安全管理安全管理的目標(biāo)：提供信息的隱蔽、認(rèn)證和完整性保護(hù)機(jī)制，使網(wǎng)絡(luò)中的服務(wù)、數(shù)據(jù)以及系統(tǒng)免受侵?jǐn)_和破壞。（5）計(jì)費(fèi)管理計(jì)費(fèi)管理的主要目標(biāo)是建立和維護(hù)計(jì)費(fèi)數(shù)據(jù)庫(kù)；建立和管理相應(yīng)的計(jì)費(fèi)策略；限量控制和費(fèi)用信息查詢等。4. 網(wǎng)絡(luò)管理協(xié)議l SNMP：簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議，應(yīng)用最廣泛的一種管理協(xié)議，無(wú)連接。l CMIS/CMIP：共管理信息服務(wù)/協(xié)議l RMON：遠(yuǎn)程監(jiān)控協(xié)議l LMMP：局域網(wǎng)個(gè)人管理協(xié)議第二節(jié) 網(wǎng)絡(luò)安全問(wèn)題與安全策略1. 計(jì)算機(jī)網(wǎng)絡(luò)的安全現(xiàn)狀2. 網(wǎng)絡(luò)安全技術(shù)研究的基本問(wèn)題解決來(lái)自網(wǎng)絡(luò)內(nèi)部的不安全因素必須從技術(shù)和管理兩方面入手。3. 網(wǎng)絡(luò)安全分析 （1）網(wǎng)絡(luò)安全的基本因素l 保密性：確保信息不暴露給未授權(quán)的實(shí)體或進(jìn)程l 完整性：只有得到允許的人才能修改數(shù)據(jù)，并能判別數(shù)據(jù)是否已被篡改l 可用性：得到授權(quán)的實(shí)體在需要時(shí)可以訪問(wèn)數(shù)據(jù)l 合法性：每個(gè)想獲得訪問(wèn)的實(shí)體都必須經(jīng)過(guò)鑒別或身份驗(yàn)證（2）網(wǎng)絡(luò)安全的組成網(wǎng)絡(luò)安全包括：物理安全、人員安全、數(shù)據(jù)安全、操作安全、通信安全、計(jì)算機(jī)安全、工業(yè)安全等。（3）網(wǎng)絡(luò)安全的基本任務(wù)：l 設(shè)計(jì)加密算法，進(jìn)行安全性相關(guān)的轉(zhuǎn)換l 生成算法使用的保密信息l 開(kāi)發(fā)分發(fā)和共享保密信息的方法l 制定兩個(gè)主體要使用的協(xié)議，并利用安全算法和保密信息來(lái)實(shí)現(xiàn)特定的安全服務(wù)（4）網(wǎng)絡(luò)安全的威脅安全威脅是某個(gè)人、物、事或概念對(duì)某個(gè)資源的機(jī)密性、完整性，可用性和合法性所造成的危害。安全威脅分類：①故意威脅（又分為被動(dòng)和主動(dòng)）；②偶然威脅。安全威脅包括：l 信息泄露或丟失→破壞機(jī)密性l 破壞數(shù)據(jù)完整性→破壞完整性l 拒絕服務(wù)→破壞可用性，網(wǎng)絡(luò)上用的最多的l 非授權(quán)訪問(wèn)→破壞合法性4. 計(jì)算機(jī)網(wǎng)絡(luò)攻擊的手段和方式（1）目前常見(jiàn)的計(jì)算機(jī)安全攻擊手段：l 中斷：針對(duì)可用性的攻擊l 截?。横槍?duì)保密性的攻擊l 修改：針對(duì)完整性的攻擊l 捏造：針對(duì)真實(shí)性的攻擊l 假冒（2）從網(wǎng)絡(luò)層協(xié)議角度分析，攻擊方法可以概括為：l 服務(wù)攻擊（針對(duì)某種特定的網(wǎng)絡(luò)服務(wù)）l 非服務(wù)攻擊（不針對(duì)某項(xiàng)具體應(yīng)用服務(wù)）（3）主要的可實(shí)現(xiàn)威脅方式l 滲入威脅（來(lái)自程序外部）：假冒、旁路控制、授權(quán)侵犯 l 植入威脅（來(lái)自程序內(nèi)部）：特洛伊木馬、陷門；l 潛在威脅：竊聽(tīng)、通信量分析、人員疏忽、媒體清理。5. 網(wǎng)絡(luò)安全策略（1）網(wǎng)絡(luò)安全策略包括：l 先進(jìn)的技術(shù)l 嚴(yán)格的管理l 威嚴(yán)的法律（2）網(wǎng)絡(luò)安全管理原則包括：l 多人負(fù)責(zé)原則l 任期有限原則l 職責(zé)分離原則第三節(jié) 信息安全技術(shù)1. 信息安全的組成l 物理安全l 安全控制l 安全服務(wù)2. 信息安全系統(tǒng)的設(shè)計(jì)原則l 木桶原則：解決安全最低點(diǎn)問(wèn)題l 整體原則l 有效性和實(shí)用性原則l 安全性評(píng)價(jià)準(zhǔn)則l 等級(jí)性原則 l 動(dòng)態(tài)化原則3. 信息技術(shù)安全性等級(jí) （1）可信計(jì)算機(jī)系統(tǒng)標(biāo)準(zhǔn)評(píng)估準(zhǔn)則（TCSEC）將計(jì)算機(jī)安全由高到低分為7級(jí)，即ABBBCCD1。DOS、Windows 98的安全級(jí)別為D1。Unix、Linux和Windows NT系統(tǒng)的安全級(jí)別為C2（2）信息技術(shù)安全評(píng)測(cè)準(zhǔn)則（ITSEC）從低到高分別為：E0、EEEEEE6。（3）通用安全評(píng)個(gè)準(zhǔn)則（CC）從低到該分別為：EALEALEALEALEALEALEAL7（4）計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則（中國(guó)）從低到高分別為：l 第一級(jí)為自主保護(hù)級(jí)l 第二級(jí)為指導(dǎo)保護(hù)級(jí)l 第三級(jí)為監(jiān)督保護(hù)級(jí)l 第四級(jí)為強(qiáng)制保護(hù)級(jí)l 第五級(jí)為專控保護(hù)級(jí)第四節(jié) 加密技術(shù)與認(rèn)證技術(shù)1. 加密技術(shù)保密學(xué)是研究密碼系統(tǒng)或通信安全的科學(xué)，它包含兩個(gè)分支：密碼學(xué)和密碼分析學(xué)。原始的消息、需要隱藏的消息叫做明文。明文被變換成另一種隱藏形式被稱為密文。這種變換叫做加密。從密文到明文的過(guò)程是加密的逆過(guò)程，稱為解密。對(duì)明文進(jìn)行加密所采用的一組規(guī)則稱為加密算法。對(duì)密文解密時(shí)采用的一組規(guī)則稱為解密算法。加密算法和解密算法通常是在一組密鑰控制下進(jìn)行的，加密算法所采用的密鑰成為加密密鑰，解密算法所使用的密鑰叫做解密密鑰。2. 密碼編碼系統(tǒng)的分類（1）按將明文轉(zhuǎn)化為密文的運(yùn)算（操作）類型分為：l 置換密碼l 易位密碼所有加密算法都是建立在兩個(gè)通用原則之上：置換和易位。l 置換：將明文的每個(gè)元素置換成其他元素 l 易位：將明文的元素進(jìn)行重新排布（2）按明文的處理方法可分為：分組密碼（塊密碼）和序列密碼（流密碼）。l 分組密碼優(yōu)點(diǎn)：①明文信息良好的擴(kuò)散性 ②對(duì)插入的敏感性 ③不需要密鑰同步。缺點(diǎn)：①錯(cuò)誤擴(kuò)展和傳播 ②加密速度慢l 序列密碼優(yōu)點(diǎn)：①錯(cuò)誤傳播??；②處理速度快，實(shí)效性好；③不易被破譯。缺點(diǎn)：①明文擴(kuò)散性差；②插入信息的敏感性差；③需要密鑰同步（3）按密鑰的使用個(gè)數(shù)分為：對(duì)稱密碼體制、非對(duì)稱密碼體制。對(duì)稱密碼體制：如果發(fā)送方使用的加密密鑰和接收方使用的解密密鑰相同，或從其中一個(gè)密鑰易于得出另一個(gè)密鑰，這樣的系統(tǒng)叫做對(duì)稱密碼體制（也稱為單密鑰或常規(guī)密碼系統(tǒng)）。代表算法：DES（密鑰為56bit）、IDEA（密鑰為128bit）、RCAES（密鑰為128bit）。非對(duì)稱密碼體制：如果發(fā)送方使用的加密密鑰和接收方使用的解密密鑰不相同，從其中一個(gè)密鑰難以推出另一個(gè)密鑰，這樣的系統(tǒng)就叫做非對(duì)稱密碼體制（也稱為雙密鑰或公鑰密碼系統(tǒng)）。代表算法：RSA、Elgamal體制、橢圓曲線密碼體制。還有一種為不可逆加密算法即單向散列算法，特征是加密過(guò)程不需要密鑰，并且經(jīng)過(guò)加密的數(shù)據(jù)無(wú)法被解密，只有同樣的輸入數(shù)據(jù)經(jīng)過(guò)同樣的不可逆算法才能得到同樣的加密數(shù)據(jù)。適用于數(shù)據(jù)完整性校驗(yàn)和身份驗(yàn)證，代表算法：MD4算法、MD5算法、安全散列算法SHA。（4）從技術(shù)實(shí)現(xiàn)上，數(shù)據(jù)加密技術(shù)可以分為：l 硬件加密：速度快，價(jià)格昂貴l 軟件加密：速度慢，價(jià)格便宜（5）從通信網(wǎng)絡(luò)的傳輸方面，數(shù)據(jù)加密技術(shù)可以分為3類：l 鏈路加密方式：最常用的方式l 節(jié)點(diǎn)到節(jié)點(diǎn)方式 l 端到端方式3. 公開(kāi)密鑰加密（非對(duì)稱加密體制）該加密體制中，每個(gè)用戶需要一對(duì)密鑰，公開(kāi)其中一個(gè)（稱為公鑰），保密一個(gè)（稱為私鑰）。l 用于加密數(shù)據(jù)時(shí)，使用接收方的公鑰加密數(shù)據(jù)l 用于數(shù)據(jù)簽名時(shí)，使用發(fā)送方的私鑰加密4. 認(rèn)證技術(shù)認(rèn)證是防止主動(dòng)攻擊的重要技術(shù)，它對(duì)于開(kāi)放環(huán)境中的各種信息系統(tǒng)的安全有重要作用。主要解決網(wǎng)絡(luò)通信過(guò)程中通信雙方的身份認(rèn)可。賬戶名和口令認(rèn)證方式是最常用的一種認(rèn)證方式認(rèn)證主要目的：l 驗(yàn)證信息的發(fā)送者是真正的，而不是冒充的，這稱為信源識(shí)別l 驗(yàn)證信息的完整性，保證信息在傳送過(guò)程中未被竄改，重放或延遲等有關(guān)認(rèn)證技術(shù)的主要技術(shù)有：消息認(rèn)證，身份認(rèn)證、口令認(rèn)證、數(shù)字簽名、智能卡和生物鑒定。第五節(jié) 安全技術(shù)應(yīng)用加密技術(shù)應(yīng)用于網(wǎng)絡(luò)安全的兩種形式：l 面向網(wǎng)絡(luò)的服務(wù)l 面向應(yīng)用的服務(wù)S/Key口令協(xié)議是一種一次性口令生成方案。PPP協(xié)議是最常用的建立電話線或ISDN接入撥號(hào)連接的協(xié)議Kerberos協(xié)議由三部分組成：身份認(rèn)證、計(jì)費(fèi)和審計(jì)第六節(jié) 入侵檢測(cè)技術(shù)和防火墻1. 入侵檢測(cè)技術(shù)分類：（1）根據(jù)信息源的不同：l 基于主機(jī)的入侵檢測(cè)系統(tǒng)l 基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)（2）根據(jù)檢測(cè)所用分析方法的不同l 誤用檢測(cè)l 異常檢測(cè)2. 防火墻分類l 包過(guò)濾防火墻（也稱包過(guò)濾路由器）：在網(wǎng)絡(luò)層依據(jù)系統(tǒng)的過(guò)濾規(guī)則對(duì)數(shù)據(jù)包進(jìn)行選擇和過(guò)濾。l 應(yīng)用網(wǎng)關(guān)（也稱代理服務(wù)器）3. 防火墻的設(shè)計(jì)目標(biāo)l 進(jìn)出內(nèi)部網(wǎng)絡(luò)的通信量必須通過(guò)防火墻l 只有那些在內(nèi)部網(wǎng)絡(luò)安全策略中定義的合法的通信量才能進(jìn)出防火墻l 防火墻自身應(yīng)該防止?jié)B透4. 防火墻的不足l 無(wú)法阻止來(lái)自內(nèi)部系統(tǒng)的威脅l 無(wú)法防止病毒l 無(wú)法阻止繞過(guò)防火墻的攻擊5. 防火墻的設(shè)計(jì)策略l 服務(wù)控制l 方向控制l 用戶控制l 行為控制第七節(jié) 計(jì)算機(jī)病毒問(wèn)題及防護(hù)1. 定義編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼被稱為計(jì)算機(jī)病毒。病毒的特性：破壞性、復(fù)制性和傳染性2. 計(jì)算機(jī)病毒的生命周期l 潛伏階段l 繁殖階段l 觸發(fā)階段l 執(zhí)行階段3. 病毒的種類l 寄生病毒l 存儲(chǔ)器駐留病毒l 引導(dǎo)區(qū)病毒l 隱形病毒l 多態(tài)病毒4. 病毒防治策略（1）防治方法：l 檢測(cè)l 標(biāo)識(shí)l 清除（2）反病毒軟件分為4代l 簡(jiǎn)單的掃描程序l 啟發(fā)式的掃描程序l 行為陷阱l 全方位的保護(hù)第八章 網(wǎng)絡(luò)應(yīng)用技術(shù)分值：8~9分第一節(jié) 組播技術(shù)單播是現(xiàn)在通常所采用的格式，基本特點(diǎn)是一對(duì)一地傳輸數(shù)據(jù)。廣播的特點(diǎn)是由路由器或交換機(jī)將同一個(gè)信息包無(wú)條件地發(fā)往每一條分支路徑，由接收方自行決定是否接收。組播是一種允許一個(gè)或者多個(gè)發(fā)送方單一數(shù)據(jù)包到多個(gè)接收方的網(wǎng)絡(luò)傳輸方式。原理是不論組成員的數(shù)量是多少，數(shù)據(jù)源只發(fā)送一次數(shù)據(jù)包，并且組播采用組播地址尋址，只向需要數(shù)據(jù)包的主機(jī)和網(wǎng)絡(luò)發(fā)送數(shù)據(jù)包。IP組播的特點(diǎn)：l 組播使用組地址；l 動(dòng)態(tài)的組成員；l 底層硬件支持的組播。組播的相關(guān)協(xié)議：第二節(jié) P2P網(wǎng)絡(luò)P2P網(wǎng)絡(luò)可以簡(jiǎn)單定義為通過(guò)直接交換來(lái)共享計(jì)算機(jī)資源和服務(wù)。計(jì)算機(jī)都處于對(duì)等地位。每一臺(tái)計(jì)算機(jī)既充當(dāng)客戶機(jī)（服務(wù)的請(qǐng)求者），又充當(dāng)服務(wù)器（服務(wù)的提供者）存在4種主要的結(jié)構(gòu)類型：l 以Napster為代表的集中式目錄結(jié)構(gòu)；l 以Gnutella為代表的分布式非結(jié)構(gòu)化結(jié)構(gòu)；l 以Pastry、Tapestry、Chord、CAN為代表的分布式結(jié)構(gòu)化P2P網(wǎng)絡(luò)結(jié)構(gòu)l 以Skype、eDonkey、BitTorrent、PPLive為代表的混合式P2P網(wǎng)絡(luò)結(jié)構(gòu)：該結(jié)構(gòu)包括3種結(jié)點(diǎn)：用戶結(jié)點(diǎn)、搜索結(jié)點(diǎn)、索引結(jié)點(diǎn)P2P網(wǎng)絡(luò)的應(yīng)用：l 分布式科學(xué)計(jì)算l 文件共享l 協(xié)同工作l 分布式搜索引擎l 流媒體直播第三節(jié) 即時(shí)通訊系統(tǒng)即時(shí)通信（IM）系統(tǒng)一般采用兩種通信模式：l 客戶機(jī)/服務(wù)器模式：大多主流即時(shí)通信軟件采用該方式l 客戶機(jī)/客戶機(jī)模式：傳送大量數(shù)據(jù)時(shí)采用