【正文】 P 運(yùn)行在 TCP/IP 模型的應(yīng)用層。 簡單郵件傳輸協(xié)議（ SMTP）：規(guī)定了郵件信息的具體格式和郵件管理方式。 Eudora、 Unixmail 和 PIN 都遵守 SMTP 標(biāo)準(zhǔn)。 1互聯(lián)網(wǎng)信息訪問協(xié)議（ IMAP）：是一種優(yōu)于 POP 的新協(xié)議。它可決定客戶機(jī)請求郵件服務(wù)器提交所收到郵件的方式，請求郵件服務(wù)器只下栽所選中郵件而不是全部郵件。還可讓你在服務(wù)器上創(chuàng)建并管理郵件文件夾或郵箱、刪除郵件、查詢某封信的部分或全部內(nèi)容。它允許文件雙向傳輸：從客戶機(jī)到服務(wù)器或服務(wù)器到客戶機(jī) 。 1三種標(biāo)注語言： SGML（標(biāo)注語言的鼻祖）、 HTML（ SGML 的派生物）、 XML（ SGML的最新變種）。 HTML：基礎(chǔ)是 SGML，是一種特殊的 SGML 文檔類型。 XML：可擴(kuò)展標(biāo)注語言，是目前最新的標(biāo)注語言，用來定義數(shù)據(jù)結(jié)構(gòu)，還可描述頁面的內(nèi)容，具有數(shù)據(jù)跟蹤能力。 1 HTML 與 XML 的異同： 相同： HTML 與 XML 都是由 SGML 發(fā)展來的。 不同： （ 1） XML 是目前最新的標(biāo)注語言，用來定義數(shù)據(jù)結(jié)構(gòu)，還可描述頁面的內(nèi)容，具有數(shù)據(jù)跟蹤能力。 （ 2） HTML 提供大量描述頁面格式的標(biāo)記，但它不能描述頁面的具體內(nèi)容，即不能解釋頁面上數(shù)據(jù)的含義。 （ 3） XML 的設(shè)計思想類似于為數(shù)據(jù)庫的條目確定地址。 HTML 對 WWW 的影響最大。 WWW 為交互式應(yīng)用而實現(xiàn)的擴(kuò)展： （ 1）數(shù)據(jù)庫集成；（ 2）腳本編輯和可移動的小應(yīng)用程序；（ 3）外觀；（ 4）多媒體擴(kuò)展。當(dāng) WWW 服務(wù)器需要向另一個應(yīng)用程序發(fā)送或接收數(shù)據(jù)時，就要用到 最常見的用途： 把用戶在HTML 表格中填入的數(shù)據(jù)從 WWW 服務(wù)器傳送到數(shù)據(jù)庫中。 2虛擬現(xiàn)實建模語言（ VRML）：從技術(shù)上說， VRML 是一種面向?qū)ο蟮娜S協(xié)議，用它可在互聯(lián)網(wǎng)上建立交互式的三維環(huán)境：從服務(wù)器上將圖形命令和參數(shù)發(fā)送給客戶機(jī)，然后再客戶機(jī)上展示出來。虛擬現(xiàn)實建模語言（ VRML）的目的：將 HTML 擴(kuò)展到三維世界中。 從開發(fā)人員的角度看，創(chuàng)建 VRML 的方法有三種： （ 1）手工建立和編輯 VRML 文件；（ 2）利用轉(zhuǎn)換程序，將現(xiàn)有的非 VRML 三維文件轉(zhuǎn)換成 VRML；（ 3）利用編輯文件，建立模型并把這些模型放進(jìn)場景。 2 RealAudio 的工作原理： RealAudio 采用高壓縮比，還可在音頻流中嵌入網(wǎng)絡(luò)和多媒體腳本編輯命令，而不需要提高帶寬。 ra 或。 RealAudio 適合現(xiàn)場直播。 2網(wǎng)絡(luò)電話的應(yīng)用： （ 1）廉價長途電話；（ 2）在線購物；（ 3）在線顧客服務(wù)；（ 4）團(tuán)隊工作軟件；（ 5）交互式游戲。 （ 1）內(nèi)部網(wǎng)能實現(xiàn)高效、節(jié)約和環(huán)保的內(nèi)部交流：內(nèi)部網(wǎng)能改善兩種類型的企業(yè)溝通：一對多的應(yīng)用；多對多的應(yīng)用。 （ 2）內(nèi)部網(wǎng)的成本很低：內(nèi)部網(wǎng)是傳輸各種企業(yè)內(nèi)部信息的最佳手段。 內(nèi)部網(wǎng)的缺點(diǎn)： （ 1）很難精確計算投資回報期（開發(fā)內(nèi)部網(wǎng)需要一定的投入，因此企業(yè)必須權(quán)衡收益和成本）； （ 2）很容易失去控制（開發(fā)內(nèi)部網(wǎng)的一些工具還不成熟，不能大規(guī)模使用）。 （ 1）如果一個組織允許公眾通過任何公共網(wǎng)絡(luò)防衛(wèi)該組織的內(nèi)部網(wǎng)，或兩個或更多的企業(yè)統(tǒng)一用公共網(wǎng)絡(luò)把他們的內(nèi)部網(wǎng)連在一起，這就形成了公共網(wǎng)絡(luò)外部網(wǎng)。 （ 2）專用網(wǎng)絡(luò)是兩個企業(yè)間的專線連接，這種連接是兩個企業(yè)的內(nèi)部網(wǎng)之間的物理連接。最大的缺陷：成本太高。它是互 聯(lián)網(wǎng)上的一種專用通路，可保證數(shù)據(jù)的安全傳輸。外部網(wǎng)可通過互聯(lián)網(wǎng)建立起來，一般是聯(lián)系業(yè)務(wù)的獨(dú)立網(wǎng)絡(luò)。 2 Inter 接入服務(wù)商： IAPInter 服務(wù)商： ISP 傳統(tǒng)的電話服務(wù)： POTS 數(shù)字用戶線路： DSL 綜合業(yè)務(wù)數(shù)字網(wǎng) /一線通： ISDN 線纜調(diào)制解調(diào)器： CableModem 非對稱數(shù)字用戶線路： ADSL 專線： T1 和 T3 網(wǎng)絡(luò)訪問服務(wù)商： NAP ISDN（綜合業(yè)務(wù)數(shù)字網(wǎng) /一線通）的特點(diǎn)：集成了聲音、數(shù)據(jù)和圖像服務(wù)，它是一種多用途的系統(tǒng)；數(shù)據(jù)速率能達(dá)到 64Kbps 或 128Kbps. ADSL（非對稱數(shù)字用戶線路）是 DSL 協(xié)議的最新技術(shù)。 ADSL 的特點(diǎn)：使用電話線；速度為 500Kbps；費(fèi)用低；不占電話線路。 WWW 平臺選擇的四個問題： （ 1）長遠(yuǎn)打算； （ 2）在服務(wù)器上可能發(fā)生的內(nèi)部和外部的信息訪問量或交易數(shù)； （ 3）硬件決策、操作系統(tǒng)選擇和應(yīng)用服務(wù)器軟件的選擇。 應(yīng)用服務(wù)器是位于互聯(lián)網(wǎng)和企業(yè)后端服務(wù)器中間的軟、硬件，包括用于支持前端客戶機(jī)用戶的數(shù)據(jù)庫。 WindowsNT：簡單，易于學(xué)習(xí)和使用。 基準(zhǔn)測試是用來比較硬件和軟件性能的一種測試方法。 硬件和操作系統(tǒng)是基準(zhǔn)測試的主要領(lǐng)域。 吞吐能力是某種硬件和軟件的組合在單位時間內(nèi)能夠處理 HTTP 請求的數(shù)目。 客戶機(jī)要求傳輸頁面的組合和類型。 1（簡答或其他） （ 1） WWW 服務(wù)器軟件的核心功能：安全性； FTP；檢索；數(shù)據(jù)分析。 （ 3） IP 共享（虛擬服務(wù)器）：它允許不同用戶組共享一臺服務(wù)器的 IP 地址。這意味著不同用戶組可有各自的域名，但所 有域名都指向同一臺物理 WWW 服務(wù)器。 （ 5）安全服務(wù)器包括：用戶名和口令的驗證、認(rèn)證和私有 /公開密鑰對的處理。 （ 6）檢索引擎和索引程序是 WWW 服務(wù)器能提供的標(biāo)準(zhǔn)服務(wù)。 網(wǎng)站應(yīng)定期檢查。（名詞） 1動態(tài)內(nèi) 容是響應(yīng) WWW 客戶機(jī)的請求而構(gòu)造的非晶態(tài)的信息。 1網(wǎng)站開發(fā)工具的功能： HTML 或可視化頁面編輯軟件、軟件開發(fā)套件和頁面上載支持。 1微軟的 Inter Information Server（ IIS）免費(fèi)捆綁在 WindowsNT 上銷售。 IIS 適用于小網(wǎng)站和企業(yè)級網(wǎng)站。 IIS 內(nèi)有一個集成的檢索引擎，允許用戶用多種工具來創(chuàng)建定制的檢索表。 網(wǎng)絡(luò)門戶：簡稱為門戶，是 WWW 上的 “網(wǎng)絡(luò)之門 ”。當(dāng)啟動瀏覽器時，所選擇的門戶就會自 動載入，門戶通常包含常規(guī)信息，可幫助找到 WWW 上的任何信息。（名詞） 2檢索引擎是一種特殊的 WWW 頁面軟件，可找到與用戶輸入的單詞或短語匹配的頁面。 檢索引擎由三部分組成： （ 1）網(wǎng)絡(luò)蜘蛛、網(wǎng)絡(luò)爬蟲或網(wǎng)絡(luò)機(jī)器人的程序，這個程序可自動地頻繁檢索 WWW 以找到相應(yīng)的頁面，更新數(shù)據(jù)庫中現(xiàn)有網(wǎng)絡(luò)的信息，刪除那些已不復(fù)存在的網(wǎng) 站的舊信息。 （ 3）檢索引擎實用程序，當(dāng)請求檢索時，檢索引擎就瀏覽數(shù)百萬頁面來尋找匹配的頁面，并根據(jù)每個鏈接的相關(guān)性按一定順序顯示。 2推式技術(shù)：是自動把特定的信息從 WWW 服務(wù)器傳輸?shù)侥愕挠嬎銠C(jī)上。請求推式服務(wù)，可采用頻道訂閱和頁面訂閱的方法。 2智能代理：代表個人或組織完成信息收集 和過濾等工作。 2購物車是目前電子商務(wù)的標(biāo)準(zhǔn)方法。在決定付款時按下 “去收款臺 ”的按鈕就開始委托交易。 2電子商務(wù)工具：（論述） （ 1）創(chuàng)建在線商店有簡單的低成本方案，也有復(fù)雜的高成本方案。 （ 3）處于中間層次的電子商務(wù)系統(tǒng)適合絕大多數(shù)公司使用。 （ 5）許多企業(yè)間商務(wù)系統(tǒng)必須與現(xiàn)有的信息系統(tǒng)連接起來，這些系統(tǒng)可能是企業(yè)資源規(guī)劃軟件包。 （ 7）大多數(shù)電子商務(wù)軟件包都提供自動幫助系統(tǒng)，幫助創(chuàng)建模板頁面，其中包括主頁和聯(lián)系頁面。 任何頁面設(shè)計工具都可用來創(chuàng)建頁面。不需要雇人維護(hù)網(wǎng)站，不用在硬件上投資。（網(wǎng)站再現(xiàn)的最低時間） 3基本功能軟件包： （ 1）主機(jī)托管基本服務(wù)：這類主機(jī)托管網(wǎng)站都提供創(chuàng)建在線商店的模板。另一個問題是頁面上的廣告對顧客視線的騷擾。 3免費(fèi)的主機(jī)托管網(wǎng)站和全面服務(wù)主機(jī)托管網(wǎng)站的差別：（簡答） （ 1）全面服務(wù)的主機(jī)托管可提供購物車軟件或可 以嵌入第三方的購物車軟件； （ 2）全面服務(wù)的主機(jī)托管可提供多種顧客交易處理工具，顧客可選擇信用卡、電子現(xiàn)金或其他結(jié)算手段來支付所購的商品或服務(wù)； （ 3）只需按月支付費(fèi)用； （ 4）提供了比免費(fèi)網(wǎng)站質(zhì)量高得多的在線商店創(chuàng)建和維護(hù)工具。 3所有中檔軟件系統(tǒng)都是在電子商店店主自己的計算機(jī)上運(yùn)行的。 3商店創(chuàng)建的自動工具可創(chuàng)建三種類型的商店： （ 1） One Stop Shop 的簡單的商品目錄服務(wù)； （ 2） Personal Delivery 商店（功能更強(qiáng)）； （ 3） BusinesstoBusiness 商店。 WebSphere Commerce Start 系統(tǒng)可在 AIX、 Solaris、 WindowsNT 等操作系統(tǒng)中運(yùn)行。 高檔電子商務(wù)軟件（企業(yè)級的電子商務(wù)軟件）與中檔電子 商務(wù)軟件的區(qū)別： （ 1）價格（最重要的差別）； （ 2）對企業(yè)間商務(wù)的支持功能； （ 3）對企業(yè)間商務(wù)和企業(yè)到消費(fèi)者商務(wù)的支持工具，可同現(xiàn)有的后臺系統(tǒng)連接。物理安全是指可觸及的保護(hù)設(shè)備，如警鈴、保衛(wèi)、防火門、安全柵欄、保險箱、防暴建筑物等。對計算機(jī)資產(chǎn)帶來危險的任何行動或?qū)?象都被稱為安全威脅。 保密：指防止未授權(quán)的數(shù)據(jù)暴露并確保數(shù)據(jù)源的可靠性。 即需：防止延遲或拒絕服務(wù)。不同的安全措施其投資不同。分析哪些資產(chǎn)需要保護(hù)，保護(hù)到什么程度。 安全策略的內(nèi)容：（ 1） 認(rèn)證；（ 2）訪問控制；（ 3）保密；（ 4）數(shù)據(jù)完整性；（ 5）審計。 數(shù)字水印：隱藏地嵌入在數(shù)字圖象或聲音文件里的數(shù)字碼或數(shù)字流。數(shù)字化音頻水印系統(tǒng)可用來保護(hù)互聯(lián)網(wǎng)上的音頻文件，其系統(tǒng)可識別、認(rèn)證和保護(hù)知識產(chǎn)權(quán)。 對客戶機(jī)的安全威脅： （ 1）活動內(nèi)容（ 2） Java、 Java 小應(yīng)用程序和 JavaScript.（ 3） ActiveX 控件（ 4）圖形文件、插件和電子郵件的附件。 1特洛伊木馬將破壞性的活動頁面放進(jìn)看起來完全無害 WWW 頁面中。特洛伊木馬還可改變或刪除客戶機(jī)上的信息，構(gòu)成完整性侵害。除 WWW 應(yīng)用外， Java 還可在操作系統(tǒng)上運(yùn)行。 1 Java 運(yùn)行程序安全區(qū)是根據(jù)安全模式所定義的規(guī)則來限制 Java 小應(yīng)用程序的活動。 1 Java 應(yīng)用程序和 Java 小應(yīng)用程序不同： Java 應(yīng)用程序不在瀏覽器上運(yùn)行，而是在計算機(jī)上運(yùn)行，它可以完成任何操作。有惡意的 JavaScript 程序要運(yùn)行，必須由你親手啟動。 信息隱蔽是指隱藏在另一片信息中的信息，其目的可能是善 意的，也可能是惡意的。ActiveX 控件存在一定的安全威脅：一旦下載下來，它就能像計算機(jī)上的其他程序一樣執(zhí)行，能訪問包括操作系統(tǒng)代碼在內(nèi)的所有系統(tǒng)資源，這是非常危險的。 1內(nèi)置的防止或減少客戶機(jī)安全威脅的保護(hù)機(jī)制： 1）數(shù)字證書； 2）微軟的 IE； 3）網(wǎng)景公司的 navigator； 4）處理 Cookie； 5）使用防病毒軟件。如果電子郵件消息或網(wǎng)頁含有數(shù)字證書，就稱之為簽名消息或簽名代碼。 2保密與隱私的區(qū)別：（典型例子：電子郵件） （ 1）保密是防止未經(jīng)授權(quán)的信息泄露；隱私是保護(hù)個人不被曝光的權(quán)利。 2對完整性的安全威脅也叫主動搭 線竊聽。 2電子偽裝是指某人裝成他人或?qū)⒛硞€網(wǎng)站偽裝成另一個網(wǎng)站。 2加密就是用基于數(shù)學(xué)算法的程序和保密的密鑰對信息進(jìn)行編碼，生成難以理解的字符串。 2消息在發(fā)送到網(wǎng)絡(luò)或互聯(lián)網(wǎng)之前進(jìn)行加密，接收方收到消息后對其解碼或成為解密，所用的程序稱為解密程序，這是加密的逆過程。 非對稱加密（公開密鑰機(jī)密）：它用連個數(shù)學(xué)相關(guān)的密鑰對信息進(jìn)行編碼。公開密鑰用于對信息加密。密鑰持有者用私有密鑰對收到的信息進(jìn)行解密。發(fā)送者和接收者用的是同一密鑰。 3安全套接層（ SSL）與（安全超文本傳輸協(xié)議） SHTTP 的區(qū)別： （ 1） SSL 系統(tǒng)由網(wǎng)景公司提出； SHTTP 由 CommerceNet 公司提出。 （ 2） SSL是支持兩臺計算機(jī)間的安全連接； SHTTP是為安全地傳輸信息。 SSL 工作在傳輸層； SHTTP工作在應(yīng)用層。 SSL 是通過客戶機(jī)與服務(wù)器的 “握手 ”建立一個安全通訊，而 SHTTP 是通過在 SHTTP 所交換包的特殊都標(biāo)志來建立安全通訊的。也確定了各方所支持的加密算法，不論客戶機(jī)或服務(wù)器是否支持這種 算法，也不論是必需、可選還是拒絕此安全技術(shù)。即安全信封時一個完整的包。 3保證交易傳輸?shù)姆绞绞牵?TCP/IP 協(xié)議。 WWW 服務(wù)器軟件是用來響應(yīng) HTTP 請求進(jìn)行頁面?zhèn)鬏數(shù)?。安全漏洞是指破壞者可因之進(jìn)入系統(tǒng)的安全方面的缺陷。 WWW 服務(wù)器提供的是在低權(quán)限下能完成的普通服務(wù)和任務(wù)。（名詞） 4溢出攻擊：是將指令寫在關(guān)鍵的內(nèi)存位置上，使侵入的程序在完成了覆蓋緩存內(nèi)容后， WWW 服務(wù)器通過載入記錄攻擊程序地址的內(nèi)部寄存器來恢復(fù)執(zhí)行。 4保護(hù)服務(wù)器措施：（ 1）訪問控制和認(rèn)證；（ 2）操作系統(tǒng)控制；（ 3）防火墻。（名詞） 4服務(wù)器對用戶的認(rèn)證