【正文】 15。l WWW瀏覽器軟件有兩種：1 Netscape Navigator2 Microsoft Internet Explorerl Internet的新聞與公告類服務(wù)主要有兩種：網(wǎng)絡(luò)新聞與電子公告牌。l 主頁的定義：指?jìng)€(gè)人或機(jī)構(gòu)的基本信息頁面，用戶通過主頁可以訪問有關(guān)的信息資源。l FTP客戶端程序有三種類型：1 傳統(tǒng)的FTP命令行2 瀏覽器3 FTP下載工具l WWW的定義：萬維網(wǎng)是以超文本標(biāo)注語言與超文本傳輸協(xié)議為基礎(chǔ)，提供面向Internet服務(wù)，具有一致的用戶界面的信息瀏覽系統(tǒng)。l 文件從FTP服務(wù)器傳輸?shù)娇蛻魴C(jī)的過程稱為下載；文件從客戶機(jī)傳輸?shù)紽TP服務(wù)器的過程稱為上載。l 電子郵件系統(tǒng)提供的服務(wù)： 1 創(chuàng)建與發(fā)送電子郵件2 接收、閱讀與管理電子郵件3 帳號(hào)、郵箱與通信薄管理l 電子郵件程序向郵件服務(wù)器中發(fā)送郵件時(shí)，使用的是簡(jiǎn)單郵件傳輸協(xié)議SMTP；（全國(guó)01下考過單選第16題）l 電子郵件程序從郵件服務(wù)器中讀取郵件時(shí)，可以使用POP3或IMAP協(xié)議。TCP／IP軟件^l Internet上的服務(wù)有：1 電子郵件Email2 遠(yuǎn)程登錄Telnet3 文件傳輸FTP4 萬維網(wǎng)WWW5 網(wǎng)絡(luò)新聞6 電子公告牌l 電子郵件定義：為Internet上的用戶提供了快速、簡(jiǎn)便、廉價(jià)的現(xiàn)代化通信手段，是目前用戶使用最多的一種Internet服務(wù)功能。對(duì)ISDN專線，需要一塊ISDN接口卡或數(shù)字Modem；一臺(tái)支持TCP／IP的路由器，W}][一條電話線，一臺(tái)計(jì)算機(jī)；一臺(tái)Modem|一臺(tái)計(jì)算機(jī)；l 終端的組成：一個(gè)鍵盤、一個(gè)顯示器和一些通信部件組成。l 屏蔽子網(wǎng)體系結(jié)構(gòu)的組成：（全國(guó)02下考過簡(jiǎn)答第36題）1 周邊網(wǎng)絡(luò)2 堡壘主機(jī)3 內(nèi)部路由器4 外部路由器l 代理服務(wù)的優(yōu)點(diǎn)1 代理服務(wù)允許用戶直接訪問因特網(wǎng)2 代理服務(wù)適合于做日志l 網(wǎng)絡(luò)管理的基本任務(wù)：（全國(guó)02下考過簡(jiǎn)答第39題）1 性能管理2 故障管理3 配置管理4 計(jì)費(fèi)管理5 安全管理第十三章 Internet應(yīng)用技術(shù) l 我國(guó)的四大網(wǎng)絡(luò)：1中國(guó)公用計(jì)算機(jī)互聯(lián)網(wǎng)ChinaNET2中國(guó)金橋網(wǎng)ChinaGBN3CSTNET是在NCFCH和CASNET（中科院網(wǎng)絡(luò)）4CERNET中國(guó)教育和科研網(wǎng)l Internet基本構(gòu)件：1硬件主要包括通信線路、網(wǎng)絡(luò)設(shè)備和計(jì)算機(jī)（主機(jī)和終端）；2軟件包括操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議和應(yīng)用程序。l 防火墻的優(yōu)點(diǎn)：防火墻能強(qiáng)化安全策略防火墻能有效地記錄Internet上的活動(dòng)防火墻限制暴露用戶點(diǎn)防火墻是一個(gè)安全策略的檢查站l 防火墻的缺點(diǎn)：防火墻不能防范惡意的知情者防火墻不能防范不通過它的連接防火墻不能防備全部的威脅防火墻不能防范病毒（全國(guó)02下考過單選第17題）l 數(shù)據(jù)包過濾定義：在內(nèi)部與外部的主機(jī)之間有選擇的發(fā)送數(shù)據(jù)包l 代理定義：一個(gè)提供替代連接并且充當(dāng)服務(wù)的網(wǎng)關(guān)。解決方法：驗(yàn)證初始化過程是否是實(shí)時(shí)的。解決方法：使連接必須按某種方法來建立。2 對(duì)于拒絕報(bào)文服務(wù)要增加一個(gè)請(qǐng)求應(yīng)答機(jī)構(gòu)。保證報(bào)文的真實(shí)性，在所有時(shí)間內(nèi)使每個(gè)連接都有唯一的標(biāo)識(shí)符。運(yùn)輸層是實(shí)現(xiàn)端到端加密的最低層二 主動(dòng)攻擊1 對(duì)于更改報(bào)文流要檢測(cè)報(bào)文的完整性、真實(shí)性和有序性。鏈路加密用來對(duì)PDU的目的地址進(jìn)行加密，而端到端加密則提供了對(duì)端到端的數(shù)據(jù)進(jìn)行保護(hù)。最大缺點(diǎn)是在中間節(jié)點(diǎn)都暴露了信息的內(nèi)容。 l 實(shí)現(xiàn)通信安全的加密策略:1 鏈路加密定義：在采用鏈路加密的網(wǎng)絡(luò)中，每條通信鏈路上的加密是獨(dú)立實(shí)現(xiàn)的。1是被動(dòng)攻擊（可以理解為定義），3是主動(dòng)攻擊（可以理解為定義）l 主動(dòng)攻擊分為三種：l 更改報(bào)文流；2 拒絕報(bào)文服務(wù)；3 偽造連接初始化。l 密鑰分配計(jì)算題：書上第208頁N個(gè)人要使用N（N1）l 密鑰管理包括：密鑰的產(chǎn)生、分配、注入、驗(yàn)證和使用。密鑰的保存量少可以滿足互不相識(shí)的人之間進(jìn)行私人談話時(shí)的保密性要求。l 公開密鑰密碼體制定義：（全國(guó)02下考過名詞解釋第35題）在公開密鑰密碼體制中，用于加密且公之于眾密鑰。數(shù)字簽名的反過程，它證明簽名有效。將發(fā)送文件與特定的密鑰捆在一起。認(rèn)證。簡(jiǎn)言之就是把密文還原成明文的過程。加密。l 惡意攻擊程序的種類有：1計(jì)算機(jī)病毒：（全國(guó)01下考過名詞解釋第30題）2計(jì)算機(jī)蠕蟲：3特洛伊木馬4邏輯炸彈l 計(jì)算機(jī)網(wǎng)絡(luò)安全的內(nèi)容：保密性安全協(xié)議的設(shè)計(jì)接入控制l 計(jì)算機(jī)網(wǎng)絡(luò)安全的內(nèi)容都與密碼技術(shù)相關(guān)。指改變系統(tǒng)的正常運(yùn)行方法，減慢系統(tǒng)的響應(yīng)時(shí)間等手段病毒與惡意攻擊。數(shù)據(jù)流分析。指通信被終止或時(shí)實(shí)操作被延遲否認(rèn)。指使用非法手段，刪除、修改、重發(fā)某些重要的信息，以干擾用戶的正常使用。指非法用戶截取通信網(wǎng)絡(luò)中的某些重要信息。指對(duì)網(wǎng)絡(luò)設(shè)備及信息資源進(jìn)行非正常使用或越權(quán)使用冒充合法用戶。指用戶的身份在通信時(shí)被他人非法截取。第十二章 網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理l 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全威脅主要來自：黑客攻擊、計(jì)算機(jī)病毒、拒絕服務(wù)。是評(píng)價(jià)網(wǎng)絡(luò)操作系統(tǒng)的重要因素。7 安全性和存取控制。5 多用戶支持。3 多種客戶端支持。l 網(wǎng)絡(luò)操作系統(tǒng)有三種類型：1 集中式如：UNIX系統(tǒng)（全國(guó)01下考過單選第15題）2 客戶/服務(wù)器模式如：NetWare和Windows NT3 對(duì)等式如：Windows 98 l 網(wǎng)絡(luò)操作系統(tǒng)應(yīng)有以下特征1 與硬件無關(guān)，可運(yùn)行于不同的網(wǎng)絡(luò)硬件上。 2 無連接的網(wǎng)關(guān)，用于數(shù)據(jù)報(bào)網(wǎng)絡(luò)的互聯(lián)。作用：互聯(lián)與協(xié)議轉(zhuǎn)換、調(diào)節(jié)負(fù)載或調(diào)節(jié)帶寬l 網(wǎng)橋與網(wǎng)關(guān)的區(qū)別：網(wǎng)關(guān)在網(wǎng)絡(luò)層處理包的存儲(chǔ)轉(zhuǎn)發(fā)，它考察的不是幀地址而是包中的網(wǎng)絡(luò)地址。l 全球網(wǎng)絡(luò)層尋址標(biāo)準(zhǔn)是ISO 8348的補(bǔ)充地址編號(hào)方法有：1 非等級(jí)或稱為平坦地址2 分級(jí)NSAP地址結(jié)構(gòu)：l “異型”網(wǎng)絡(luò)定義：是指具有不同協(xié)議的網(wǎng)絡(luò)，原則上只要有一層協(xié)議不同則網(wǎng)絡(luò)就是異型的。用網(wǎng)關(guān)連接兩個(gè)不兼容的系統(tǒng)就要在高層進(jìn)行協(xié)議的轉(zhuǎn)換。4）網(wǎng)橋和路由器的混合物橋路器。2）數(shù)據(jù)鏈路層中繼系統(tǒng)，即網(wǎng)橋或橋接器。l 網(wǎng)絡(luò)互連要通過一個(gè)中間設(shè)備（或中間系統(tǒng)），ISO的術(shù)語稱之為中繼系統(tǒng)。2 當(dāng)被叫端DCE收到清除請(qǐng)求包以后，它向被叫端DTE發(fā)出清除指示包，被叫端DTE收到清除指示包以后，向被叫端DCE回答一個(gè)清除確認(rèn)包，以表示被叫端虛電路拆除。 具有適應(yīng)能力的分布路由算法 　l 。l 路徑選擇的方法：固定路由算法 求解最短路徑的方法:（1）Dijkstra算法：該算法是用來由近及遠(yuǎn)地逐漸找出源點(diǎn)到其他任一點(diǎn)的最短路徑。3）重裝死鎖目標(biāo)IMP中的緩沖區(qū)被許多未齊全的報(bào)文包所占滿，它就不能再接收，也不能向目標(biāo)主機(jī)送報(bào)文。2）間接存儲(chǔ)轉(zhuǎn)發(fā)死鎖 在環(huán)形結(jié)構(gòu)中，若每個(gè)IMP的緩沖區(qū)都被發(fā)往下一個(gè)IMP的信息所占滿。流量控制是針對(duì)端系統(tǒng)中資源受限而設(shè)置的；擁塞控制是針對(duì)中間節(jié)點(diǎn)資源受限而設(shè)置的。l 包交換網(wǎng)中信息傳輸?shù)幕具^程：1）源主機(jī)到源IMP；]2）IMP到IMP（源IMP→中間IMP→目標(biāo)IMP）3）目標(biāo)IMP到目標(biāo)主機(jī)。如，互聯(lián)局域網(wǎng)絡(luò)。這是最簡(jiǎn)單的方式。如，ARPANET。如，IBM系列機(jī)的SNA結(jié)構(gòu)。在包交換中，短信息用數(shù)據(jù)報(bào)較靈活，長(zhǎng)信息用虛電路較方便。分組交換的優(yōu)點(diǎn)：高效、靈活、迅速、可靠分組交換迅速發(fā)展的原因：其費(fèi)用比使用電路交換更為低廉。3 包交換（分組交換）又稱分組交換，采用存儲(chǔ)轉(zhuǎn)發(fā)技術(shù)，以包為單位傳輸。采用這種交換方式時(shí)，通信過程包括①建立連接；②傳輸數(shù)據(jù)；③拆除線路連接 特點(diǎn)：電路交換延時(shí)小2 報(bào)文交換 采用存儲(chǔ)轉(zhuǎn)發(fā)技術(shù)原理，以報(bào)文為單位傳送信息。把網(wǎng)絡(luò)中所有通信節(jié)點(diǎn)和鏈路一起稱為通信子網(wǎng)，所有站的集合稱為資源子網(wǎng)，整個(gè)系統(tǒng)一起稱為計(jì)算機(jī)網(wǎng)絡(luò)。（3）具有一定的監(jiān)測(cè)功能。4）協(xié)議變換器（Gateway）：用于傳輸層以及其上各層協(xié)議不相同的網(wǎng)絡(luò)互連設(shè)備。（全國(guó)02下考過單選第14題）2）網(wǎng)橋（Bridge）：網(wǎng)橋用于互連介質(zhì)存取控制層以上各層協(xié)議相同的網(wǎng)絡(luò)3）路由服務(wù)器（Router）它是對(duì)數(shù)據(jù)進(jìn)行存貯轉(zhuǎn)的設(shè)備，是在網(wǎng)絡(luò)層對(duì)數(shù)據(jù)包（packet）進(jìn)行存貯轉(zhuǎn)發(fā)并改變其格式的設(shè)備。l ATM選擇固定長(zhǎng)度的短信元作為信息傳輸?shù)膯挝?，信元長(zhǎng)度為53字節(jié)。4 NISDN無法傳送高速圖像，但BISDN可以傳送。3 NISDN各通路的比特率是預(yù)先設(shè)置的。2 NISDN使用的是電路交換。l BISDN和NISDN的區(qū)別：1 NISDN使用的是電話網(wǎng)，用戶環(huán)路采用雙絞線。交換式集線器，整個(gè)局域網(wǎng)總的可用帶寬是N*10M/S。交換式集線器的最大優(yōu)點(diǎn)：通信是獨(dú)占帶寬。l 寬帶系統(tǒng)提供的服務(wù)：1 專用通道2 提供交換服務(wù)3 實(shí)現(xiàn)在同一頻帶上的多點(diǎn)存取l 交換式集線器的主要特點(diǎn)是：所有端口平時(shí)都不連通。雙電纜系統(tǒng)。距離可達(dá)幾km在寬帶傳輸中： 采用模