互聯(lián)網(wǎng)應(yīng)用自考筆記知識點(diǎn)匯編4.動(dòng)態(tài)網(wǎng)頁與后端技術(shù)后端技術(shù)選型：Python（Django/Flask）：生態(tài)豐富，Django內(nèi)置管理后臺(tái)、ORM，F(xiàn)lask輕量靈活（如個(gè)人博客開發(fā)）。Node.js（Express/Koa）：基于JavaScript，前后端同構(gòu)（如Next.js框架），適合實(shí)時(shí)應(yīng)用（如聊天系統(tǒng)）。渲染方式：四、網(wǎng)絡(luò)安全與管理1.網(wǎng)絡(luò)安全威脅主動(dòng)攻擊：DDoS（分布式拒絕服務(wù)）：通過大量傀儡機(jī)（僵尸網(wǎng)絡(luò)）向目標(biāo)發(fā)送請求，耗盡帶寬/連接（如某游戲服務(wù)器被攻擊后無法登錄）。SQL注入：利用SQL語句漏洞，非法操作數(shù)據(jù)庫（如輸入`'OR'1'='1`繞過登錄驗(yàn)證）。XSS（跨站腳本）：注入惡意腳本到網(wǎng)頁，竊取用戶Cookie（如論壇帖子中嵌入`<script>alert(document.cookie)</script>`）。被動(dòng)攻擊：竊聽：通過抓包工具（如Wireshark）截取網(wǎng)絡(luò)數(shù)據(jù)（如公共WiFi下的未加密通信）。流量分析：通過分析數(shù)據(jù)量、頻率推斷敏感信息（如軍事行動(dòng)的通信模式）。惡意軟件：病毒：需宿主（如.exe文件），自我復(fù)制并破壞文件（如CIH病毒破壞BIOS）。木馬：偽裝成合法程序，竊取信息（如“灰鴿子”控制受害者電腦）。蠕蟲：無需宿主，通過網(wǎng)絡(luò)自我傳播（如“尼姆達(dá)”蠕蟲利用系統(tǒng)漏洞擴(kuò)散）。2.安全防護(hù)技術(shù)防火墻：包過濾防火墻：基于IP、端口過濾（如禁止外部訪問3306端口，防止MySQL被攻擊）。加密技術(shù)：對稱加密：同一密鑰加解密（如AES-256，適合大量數(shù)據(jù)加密）。非對稱加密：公鑰加密、私鑰解密（如RSA，用于數(shù)字簽名、密鑰交換）。認(rèn)證與授權(quán)：身份認(rèn)證：用戶名+密碼、短信驗(yàn)證碼、生物識別（指紋/人臉）。授權(quán)：OAuth（第三方登錄，如微信登錄知乎）、JWT（JSONWebToken，無狀態(tài)認(rèn)證，適合分布式系統(tǒng)）。3.網(wǎng)絡(luò)管理OSI網(wǎng)絡(luò)管理功能：故障管理：檢測、定位、修復(fù)故障（如路由器宕機(jī)后自動(dòng)切換備用鏈路）。配置管理：管理設(shè)備配置（如批量修改交換機(jī)VLAN）。性能管理：監(jiān)控帶寬、延遲（如通過Zabbix查看服務(wù)器CPU使用率）。安全管理：訪問控制、日志審計(jì)（如防火墻的訪問日志）。計(jì)費(fèi)管理：統(tǒng)計(jì)網(wǎng)絡(luò)使用量（如運(yùn)營商按流量收費(fèi)）。SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）：組成：管理器（如Nagios）、代理（設(shè)備內(nèi)置的SNMP模塊）、MIB（管理信息庫，存儲(chǔ)設(shè)備參數(shù)）。操作：Get（獲取參數(shù)）、Set（修改參數(shù)）、Trap（代理主動(dòng)上報(bào)事件，如接口斷開）。五、電子商務(wù)與電子政務(wù)1.電子商務(wù)模式B2B（企業(yè)對企業(yè)）：企業(yè)間的采購/銷售（如阿里巴巴國際站，制造商向批發(fā)商供貨）。B2C（企業(yè)對消費(fèi)者）：企業(yè)直接面向用戶（如京東自營，品牌方→消費(fèi)者）。C2C（消費(fèi)者對消費(fèi)者）：個(gè)人間的交易（如淘寶二手、閑魚，個(gè)人賣家→個(gè)人買家）。O2O（線上到線下）：線上引流、線下消費(fèi)（如美團(tuán)外賣，線上下單→線下配送）。2.電子支付體系第三方支付：依托平臺(tái)擔(dān)保交易（如支付寶“擔(dān)保交易”，買家確認(rèn)收貨后打款給賣家）。移動(dòng)支付：通過手機(jī)完成支付（如微信支付的“掃一掃”、ApplePay的NFC支付）。數(shù)字貨幣：以數(shù)字形式存在的法定貨幣（如數(shù)字人民幣，支持離線支付、匿名性）。3.電子政務(wù)應(yīng)用服務(wù)模式：G2G（政府間）：如國家政務(wù)服務(wù)平臺(tái)與地方平臺(tái)的數(shù)據(jù)互通。G2B（政府對企業(yè)）：如電子稅務(wù)局，企業(yè)在線報(bào)稅、申領(lǐng)發(fā)票。G2C（政府對公民）：如“粵省事”，市民在線辦理社保、公積金查詢。G2E（政府對員工）：如內(nèi)部OA系統(tǒng)，公務(wù)員在線審批、請假。核心價(jià)值：打破地域與時(shí)間限制，提升政務(wù)效率（如“一網(wǎng)通辦”實(shí)現(xiàn)“最多跑一次”）。六、新興技術(shù)與互聯(lián)網(wǎng)融合1.云計(jì)算服務(wù)模式：IaaS（基礎(chǔ)設(shè)施即服務(wù)）：提供虛擬機(jī)、存儲(chǔ)（如阿里云ECS）。PaaS（平臺(tái)即服務(wù)）：提供開發(fā)環(huán)境（如GoogleAppEngine）。SaaS（軟件即服務(wù)）：直接使用軟件（如釘釘、Salesforce）。部署模式：公有云：第三方運(yùn)營（如AWS），成本低、擴(kuò)展性強(qiáng)。私有云：企業(yè)自建（如銀行的私有云），安全性高。混合云：結(jié)合公有與私有（如企業(yè)核心數(shù)據(jù)存私有云，對外服務(wù)用公有云）。2.大數(shù)據(jù)應(yīng)用特征（4V）：Volume（規(guī)模大）：PB級數(shù)據(jù)（如淘寶雙11交易數(shù)據(jù)）。Velocity（速度快）：實(shí)時(shí)數(shù)據(jù)流（如股票行情、物聯(lián)網(wǎng)傳感器數(shù)據(jù)）。Variety（類型多）：結(jié)構(gòu)化（數(shù)據(jù)庫）、非結(jié)構(gòu)化（圖片、視頻）、半結(jié)構(gòu)化（XML、JSON）。Value（價(jià)值密度低）：需挖掘（如從海量用戶行為中提取消費(fèi)偏好）。處理技術(shù)：批處理：Hadoop（MapReduce+HDFS），適合離線分析（如用戶畫像）。流處理：SparkStreaming、Flink，適合實(shí)時(shí)分析（如實(shí)時(shí)推薦、frauddetection）。3.人工智能+互聯(lián)網(wǎng)推薦系統(tǒng)：協(xié)同過濾：基于用戶/物品的相似性（如“購