1、網(wǎng)絡互連與TCP/IP協(xié)議,因特網(wǎng)的主機及域名,本節(jié)要點,5.6 因特網(wǎng)的組成,路由器和IP數(shù)據(jù)報的傳輸,1. 網(wǎng)絡互連與TCP/IP協(xié)議,(1) 網(wǎng)絡互連 (2) TCP/IP協(xié)議(棧) (3) IP協(xié)議（IP地址和IP數(shù)據(jù)報） (4) 路由器和IP數(shù)據(jù)報的傳輸,(1)網(wǎng)絡互連問題,為了把不同類型的網(wǎng)絡互連成為一個巨大而統(tǒng)一的網(wǎng)絡，允許網(wǎng)絡中的所有計算機均可相互進行通信，必須解決： 所有計算機應統(tǒng)一編址 傳輸?shù)臄?shù)據(jù)包格式應該統(tǒng)一 ,統(tǒng)一的計算機網(wǎng)絡,解決方案：統(tǒng)一采用TCP/IP協(xié)議進行網(wǎng)絡互連！,異構(gòu)網(wǎng)絡的互連技術,網(wǎng)絡互連的基本構(gòu)件： 各種不同類型的局域網(wǎng)和廣域網(wǎng) 必須解決的問題： 1)

2、所有計算機應統(tǒng)一編址 2)傳輸?shù)臄?shù)據(jù)包格式應該統(tǒng)一 解決方案： 采用統(tǒng)一的網(wǎng)絡通信協(xié)議TCP/IP 使用的網(wǎng)絡互連設備： 路由器,概念：在計算機網(wǎng)絡中，為使各計算機之間或計算機與終端之間能正確地傳送信息，必須對關于信息傳輸順序、信息格式和信息內(nèi)容等方面有一組約定或規(guī)則，即所謂的網(wǎng)絡協(xié)議。,計算機網(wǎng)絡協(xié)議,（1）計算機網(wǎng)絡協(xié)議,簡言之，即計算機之間進行通信時遵守的規(guī)則或規(guī)約。, 計算機網(wǎng)絡協(xié)議的內(nèi)容： 語法：用來規(guī)定數(shù)據(jù)與控制信息的結(jié)構(gòu)或格式，如采用ASCII編碼。 語義：確定通信雙方之間“講什么” 同步：用來確定事件的順序以及速度匹配、排序,藍軍聯(lián)合進攻白軍必勝 藍軍單獨進攻白軍必敗,明日正午

3、進攻?,同意,收到“同意”,收到：收到“同意”,什么是TCP/IP協(xié)議？,TCP/IP是網(wǎng)絡互連的工業(yè)標準，它包含了100多個協(xié)議，其中：TCP（傳輸控制協(xié)議)和IP(網(wǎng)際協(xié)議)是兩個最基本、最重要的協(xié)議,負責把數(shù)據(jù)封裝為TCP或UDP數(shù)據(jù)報，在兩個應用程序之間傳送數(shù)據(jù),負責把數(shù)據(jù)封裝為IP數(shù)據(jù)報，并負責把IP數(shù)據(jù)報從發(fā)送方計算機通過物理網(wǎng)絡傳送到接受方計算機,負責將IP數(shù)據(jù)報封裝成能在物理網(wǎng)絡（局域網(wǎng)、廣域網(wǎng)）中傳輸?shù)膸?，并進行傳輸,應用程序與應用程序之間通信時使用的協(xié)議,例: 瀏覽網(wǎng)頁時使用的TCP/IP協(xié)議,瀏覽器使用HTTP協(xié)議向Web服務器請求網(wǎng)頁,網(wǎng)頁所對應的HTML文檔拆分并封裝

4、為若干個TCP數(shù)據(jù)報，由Web服務器一個一個地進行發(fā)送,負責把每個TCP報封裝為IP數(shù)據(jù)報，在路由器之間進行傳送，直到目的計算機所在局域網(wǎng)連接的路由器為止,路由器負責將IP數(shù)據(jù)報封裝成以太網(wǎng)幀，在局域網(wǎng)中傳輸給瀏覽器,（2）IP地址和IP數(shù)據(jù)報, IP地址的格式,IP地址分為網(wǎng)絡號(前綴)和主機號(后綴)兩個部分。 網(wǎng)絡號：屬于哪個網(wǎng)絡？ 主機號：是這個網(wǎng)絡中的哪臺主機？, IP地址的格式,IP地址用二進制表示時含32位，被分成4段，每段8位（一個字節(jié)），每段用“ .”間隔 。,舉例：一個普通的IP地址：8 它的二進制形式為： 11001010.01110111.11

5、000000.00011100,XXX . XXX . XXX . XXX,XXX取值范圍 0255, IP地址的分類,如何識別 IP地址的類型？,前1字節(jié)標識網(wǎng)絡地址，后3字節(jié)標識主機地址； 每個網(wǎng)絡最多可容納（ 2242）臺主機； 從高位起，前1位為“0”，第1字節(jié)用十進制表示的取 值范圍為“1126”； 具有A類地址特征的網(wǎng)絡總數(shù)為126個。,A類地址,前2字節(jié)標識網(wǎng)絡地址，后2字節(jié)標識主機地址； 每個網(wǎng)絡最多可容納（ 2162）臺主機； 從高位起，前2位為“10”，第1字節(jié)用十進制表示的取 值范圍為“128-191”； 具有B類地址特征的網(wǎng)絡總數(shù)為214個。,B類地址,前3字節(jié)標識網(wǎng)絡

6、地址，后1字節(jié)標識主機地址； 每個網(wǎng)絡最多可容納（254）臺主機； 從高位起，前3位為“110”，第1字節(jié)用十進制表示的 取值范圍為“192-223”； 具有C類地址特征的網(wǎng)絡總數(shù)為221個。,C類地址,問：如何識別IP地址的類型？,答： 第一個字節(jié)值為1126，是A類地址； 第一個字節(jié)值為128191，是B類地址； 第一個字節(jié)值為192223，是C類地址。,8,C類,45,C類,8,B類,舉例：,一個單位分配到的IP地址是IP地址的網(wǎng)絡號，而后面的主機號則由本單位進行分配。,說明：,例：某單位分配到的IP地址是一個C

7、類地址，其網(wǎng)絡號是202.119.192。主機號由本單位進行分配，如： 5 6 7, IP地址的結(jié)構(gòu)使我們方便的進行尋址，可以先按地址的網(wǎng)絡號net-id把主機所在的網(wǎng)絡找到，再按主機號host-id把主機找到。, 網(wǎng)絡號和主機號以二進制來看不可以全部是0或1， A類、B類、C類地址可供主機使用，可供分配的網(wǎng)絡號超過211萬個，可供使用的IP地址總數(shù)超過37.2億個., IPV6 解決IP地址不夠的問題， 128位,說明：,5類IP地址的具體格式,兩個特殊的IP地址： 主機號為“全0”的IP地址，稱為網(wǎng)絡地址，用來表

8、示整個一個網(wǎng)絡 主機號為“全1”的IP地址，稱為直接廣播地址，指整個網(wǎng)絡中的所有主機,網(wǎng)絡類型、網(wǎng)絡號和IP地址舉例,附：關于子網(wǎng)掩碼,連接在因特網(wǎng)中的每個物理網(wǎng)絡都是因特網(wǎng)的一個子網(wǎng)，每個子網(wǎng)都有一個惟一的子網(wǎng)號碼 如何從主機IP地址中得到該主機所在子網(wǎng)的網(wǎng)絡號呢？ 使用子網(wǎng)掩碼 三類IP地址的默認子網(wǎng)掩碼： A類地址: B類地址： C類地址: 例： 若某主機IP地址為：2（C類地址） 它的子網(wǎng)掩碼為： 兩者的二進制碼進行邏輯乘， 其結(jié)果就是網(wǎng)絡號為：202.119.36

9、.0 （前24位）,IP數(shù)據(jù)報的格式,相互連接的異構(gòu)網(wǎng)絡，它們使用的數(shù)據(jù)包（或幀）格式互不兼容，因此不能直接將一個網(wǎng)絡送來的包傳送給另一個網(wǎng)絡 解決方法：IP協(xié)議定義了一種獨立于各種物理網(wǎng)的統(tǒng)一的數(shù)據(jù)包格式，稱為IP數(shù)據(jù)報（IP datagram） IPv4數(shù)據(jù)報格式：,（3）路由器如何工作？,路由器的作用與連接,路由器是一種能夠連接異構(gòu)網(wǎng)絡的分組交換機，其作用是： 按照路由表在網(wǎng)絡之間轉(zhuǎn)發(fā)數(shù)據(jù)包 根據(jù)需要對數(shù)據(jù)包的格式進行轉(zhuǎn)換 路由器的IP地址設置： 當路由器某端口連接一個物理網(wǎng)絡時，該端口應分配IP地址 該端口的IP地址，其網(wǎng)絡號必須與所連接物理網(wǎng)絡的網(wǎng)絡號相同 例：,路由器的工作過程,工

10、作過程： 發(fā)送端計算機將數(shù)據(jù)封裝成IP數(shù)據(jù)報的形式，發(fā)送給路由器 路由器接收到IP數(shù)據(jù)報之后，根據(jù)IP數(shù)據(jù)報中目的地主機的IP地址，查找路由表，選擇轉(zhuǎn)發(fā)路徑 根據(jù)下個網(wǎng)絡所使用的協(xié)議，將IP數(shù)據(jù)報封裝成相應的數(shù)據(jù)包（幀）格式，送入緩沖器中排隊 在數(shù)據(jù)鏈路空閑時將數(shù)據(jù)包轉(zhuǎn)發(fā)到另一網(wǎng)絡 若目的地計算機就在該網(wǎng)絡上，則送達計算機，否則再傳送給下一個路由器進行處理 例：主機A = 主機B,IP數(shù)據(jù)報傳輸過程1,主機A完成的操作： 地址解析（Address Resolution） 將主機A的IP地址和路由器R1端口1的IP地址轉(zhuǎn)換為所在以太網(wǎng)的MAC地址

11、將IP數(shù)據(jù)報“封裝”為以太網(wǎng)幀 通過以太網(wǎng)將該幀發(fā)送到路由器R1的端口1,IP數(shù)據(jù)報傳輸過程 2,路由器R1完成如下操作： 接收主機A發(fā)來的以太網(wǎng)幀，取出IP數(shù)據(jù)報進行分析 根據(jù)目的地主機的網(wǎng)絡號查找路由表，得知應向端口2轉(zhuǎn)發(fā)IP數(shù)據(jù)報（下一跳地址為端口2） 由于端口2連接的是FDDI網(wǎng)，因此進行地址解析： 將路由器R1端口2的IP地址和主機B的IP地址轉(zhuǎn)換為所在FDDI網(wǎng)的物理地址 將IP數(shù)據(jù)報封裝成FDDI幀并通過FDDI網(wǎng)發(fā)送到主機B（路由器R1的端口2 主機B ）,IP數(shù)據(jù)報傳輸過程 3,主機B完成的操作： 接收路由器R1發(fā)送來的FD

12、DI幀 從FDDI幀中取出IP數(shù)據(jù)報交給上層協(xié)議處理 TCP/IP協(xié)議的數(shù)據(jù)封裝示意圖：,網(wǎng)絡接口 與硬件層,2. 因特網(wǎng)的主機及域名,因特網(wǎng)的發(fā)展過程,因特網(wǎng)(互聯(lián)網(wǎng))是將遍布世界各地的計算 機網(wǎng)絡互連而成的一個超級計算機網(wǎng)絡 簡史： 起源于1969年的美國國防部ARPANET計劃(4個大學互連) 1971：擴展至15個節(jié)點 1982：確定TCP/IP協(xié)議作為網(wǎng)絡互連標準 1991：Tim Berners-Lee 推出World-Wide Web (WWW or Web) 20世紀90年代起，美國政府機構(gòu)和公司的計算機也紛紛入網(wǎng)，并迅速擴大到全球約100多個國家和地區(qū),Tim Berners

13、-Lee,Internet用戶數(shù)目的增長,(Source：聯(lián)合國 ),2005年7月，聯(lián)網(wǎng)主機數(shù)目已達3.5億臺,因特網(wǎng)主機的IP地址及其域名,因特網(wǎng)采用TCP/IP協(xié)議由大量網(wǎng)絡和計算機互連而成，網(wǎng)絡中的每一臺主機都有一個IP地址 IP地址用4個十進制數(shù)字來表示，不便記憶和使用 因特網(wǎng)采用域名(domain name)作為IP地址的文字表示，易用易記。例如： 南京大學的 WWW服務器的IP地址是： 它對應的域名是： 用戶可以按IP地址訪問主機，也可按域名訪問主機 主機IP地址與域名的關系： 一個IP地址可對應多個域名，一個域名只能對應一個IP地址 主機從一個物理網(wǎng)絡移

14、到另一個網(wǎng)絡時，其IP地址必須更換，但可以保留原來的域名。,因特網(wǎng)域名的結(jié)構(gòu),域名的格式： 5級域名.4級域名.3級域名.2級域名.頂級域名 舉例： 中國南京大學校園網(wǎng)www服務器的域名為: www . nju . edu . cn 主機名.網(wǎng)絡名.機構(gòu)名.國家名 美國哈佛大學校園網(wǎng)www服務器的域名為: www . harvard. edu 主機名. 網(wǎng)絡名. 機構(gòu)名,因特網(wǎng)域名命名規(guī)則,只許使用字母、數(shù)字和連字符，以字母或數(shù)字開頭并結(jié)尾，域名總長度不超過255個字符 頂級域名規(guī)定： 國際頂級域名， int（國際組織） 國家頂級域名， 例：cn（中國），uk（英國） 通用頂級域名： com（

15、營利性組織），net（網(wǎng)絡服務機構(gòu)）， 美國專用：org，edu，gov，mil等 我國對二級域名的規(guī)定： 機構(gòu)類別域名： ac科研機構(gòu)， com企業(yè)，net網(wǎng)絡服務機構(gòu)， org非營利性組織，edu教育機構(gòu)，gov政府部門 行政區(qū)域域名： 例：bj北京，sh上海，js江蘇,因特網(wǎng)的域名空間,為避免域名重復，因特網(wǎng)的域名空間劃分為許多不同的域，每個域又分若干子域，從而構(gòu)成因特網(wǎng)的域名空間,域名系統(tǒng)與域名服務器,域名系統(tǒng)（ Domain Name System，DNS） 將主機域名翻譯為主機IP地址的軟件，它是一個分布式數(shù)據(jù)庫系統(tǒng)。 域名服務器（ Domain Name Server，DNS）

16、運行域名系統(tǒng)軟件的一臺服務器 每個因特網(wǎng)服務提供商(ISP)或校園網(wǎng)都有一個域名服務器，它用于實現(xiàn)入網(wǎng)主機域名與IP地址的轉(zhuǎn)換 為實現(xiàn)域名的查找，需要在本地網(wǎng)域名服務器與上級網(wǎng)的域名服務器之間建立鏈接,域名解析舉例,域名解析：將主機域名翻譯為主機IP地址的過程 例：從訪問paradisc.ulcc.uk時取得對方主機IP地址的過程為：,3. 因特網(wǎng)的接入,因特網(wǎng)的接入方法,單位用戶：用戶計算機接入局域網(wǎng)，局域網(wǎng)通過路由器并租用電信局的遠程數(shù)據(jù)通信線路接入因特網(wǎng) 家庭用戶：通過電話撥號、ADSL、光纖等方式接入ISP的路由器，ISP的路由器接入因特網(wǎng)。,例1：電話撥號接入計算機網(wǎng),通過本地公用電

17、話網(wǎng)接入計算機網(wǎng)絡 設備：電話MODEM（調(diào)制解調(diào)器） 技術原理：數(shù)字調(diào)制 最高傳輸速率： 56Kbps,把計算機送出的數(shù)字信號采用頻移（或相移）鍵控的方法調(diào)制成為適合于在用戶線上傳輸?shù)囊纛l模擬信號,把從電話線接收到模擬信號恢復成數(shù)字信號送給計算機,缺點： 傳輸速率低 每次都要撥號 上網(wǎng)時不能通電話 費用不便宜,例2：ADSL接入,不對稱數(shù)字用戶線(ADSL):也通過本地公用電話網(wǎng)接入計算機網(wǎng)絡 配置： ADSL Modem 以太網(wǎng)網(wǎng)卡 原理：頻分多路復用 + 數(shù)字調(diào)制 傳輸速率： 上傳: 64kbps256kbps 下行速度: 18Mbps,(1)上網(wǎng)和通話互不影響 (2) 不需要繳付額外的

18、電話費 (3) 傳輸速率可根據(jù)線路情況調(diào)整,例3：Cable Modem接入,利用有線電視網(wǎng)同軸電纜接入計算機網(wǎng) 原理： 有線電視電纜(寬帶同軸電纜)容量大，抗干擾能力強 將同軸電纜的整個頻帶劃分為3部分： 數(shù)字信號上傳使用的頻帶為5M42M Hz(傳輸速率：320kb/s10Mb/s) 模擬信號下傳為50M550M Hz 數(shù)字信號下傳則為550M750M Hz(傳輸速率：36Mb/s) 缺點： 多個用戶共享一個頻段的帶寬使數(shù)據(jù)傳輸速率不夠穩(wěn)定。如果有n個用戶都在上網(wǎng)，則單個用戶的速率可能只有36/n（Mbps）,例4：光纖接入計算機網(wǎng),使用光纖作為計算機接入網(wǎng)絡的主要傳輸介質(zhì),分為： 光纖到

19、小區(qū)（FTTZ）：將光網(wǎng)絡單元放置在小區(qū)某處，為整個小區(qū)服務 光纖到大樓（FTTB）：將光網(wǎng)絡單元放置在大樓內(nèi)，以每棟樓為單位，提供高速數(shù)據(jù)通信、遠程教育等寬帶業(yè)務，主要為單位服務 光纖到家庭（FTTH）：將光網(wǎng)絡單元放置在樓層或用戶家中，由幾戶或1戶家庭專用，為家庭提供寬帶業(yè)務 “光纖到樓、以太網(wǎng)入戶”（FTTx+ETTH）的原理：,小 結(jié),物理層：包括傳輸介質(zhì)、調(diào)制與復用技術、信號編碼方法、拓撲結(jié)構(gòu)等 數(shù)據(jù)鏈路層：計算機編址方法，數(shù)據(jù)幀(分組)格式、共享介質(zhì)方法、差錯檢測與對策等 （不同的局域網(wǎng)和不同的廣域網(wǎng)，相互之間的主要區(qū)別在于數(shù)據(jù)鏈路層采用了不同的協(xié)議）,（鏈路層協(xié)議由網(wǎng)卡、集線器等

20、組網(wǎng)設備的硬件實現(xiàn)） 網(wǎng)絡互連層(IP層)：統(tǒng)一的計算機編址，統(tǒng)一的數(shù)據(jù)分組格式(IP數(shù)據(jù)報)，將各種不同的局域網(wǎng)和廣域網(wǎng)的差異向高層屏蔽起來，達到構(gòu)建一個統(tǒng)一的虛擬網(wǎng)絡的目的 （IP協(xié)議在計算機中由軟件實現(xiàn)，在路由器等互連設備中由硬件實現(xiàn)） 傳輸層(TCP/UDP)：解決 1) 應用程序之間如何通信; 2) 可靠性問題 應用層：不同應用使用不同的協(xié)議,因特網(wǎng)是計算機網(wǎng)絡的網(wǎng)絡，其構(gòu)造是分層次的，核心的IP協(xié)議解決了異構(gòu)性問題,遠程連接,數(shù)據(jù)加密,本節(jié)要點,5.7 網(wǎng)絡信息安全,數(shù)字簽名,身份鑒別與訪問控制,防火墻,計算機病毒防范,5.7.1 數(shù)據(jù)加密,信息傳輸(存儲)中受到的安全威脅,例,數(shù)

21、據(jù)加密,采用數(shù)據(jù)加密技術以后,將信息(明文)轉(zhuǎn)換成一種加密的模式(密文)，如果沒有通信雙方共享的秘密知識(密鑰)，則無法理解密文。 通過對不知道密鑰的人隱藏信息達到保密的目的。,確保信息安全的技術措施,（1）真實性鑒別：對通信雙方的身份和所傳送信息的真?zhèn)文軠蚀_地進行鑒別 （2）訪問控制：控制用戶對信息等資源的訪問權限，防止未經(jīng)授權使用資源 （3）數(shù)據(jù)加密：保護數(shù)據(jù)秘密，未經(jīng)授權其內(nèi)容不會顯露 （4）保證數(shù)據(jù)完整性：保護數(shù)據(jù)不被非法修改，使數(shù)據(jù)在傳送前、后保持完全相同 （5）保證數(shù)據(jù)可用性：保護數(shù)據(jù)在任何情況（包括系統(tǒng)故障）下不會丟失 （6）防止否認：防止接收方或發(fā)送方抵賴 （7）審計管理：監(jiān)督

22、用戶活動、記錄用戶操作等,數(shù)據(jù)加密的基本思想,目的：即使信息被竊取，也能保證數(shù)據(jù)安全 重要性：數(shù)據(jù)加密是其他信息安全措施的基礎 基本思想： 發(fā)送方改變原始信息中符號的排列方式或按照某種規(guī)律替換部分或全部符號，使得只有合法的接收方通過數(shù)據(jù)解密才能讀懂接收到的信息 加密方法舉例： 將文本中每個小寫英文字母替換為排列在字母表中其后面的第3個字母 原始數(shù)據(jù)：meet me after the class 加密后數(shù)據(jù)：phhw ph diwhu wkh fodvv,數(shù)據(jù)加密的基本概念,明文:加密前的原始數(shù)據(jù) 密文:加密后的數(shù)據(jù)(用于傳輸或存儲) 密碼(cipher):將明文與密文進行相互轉(zhuǎn)換的算法 密鑰

23、:在密碼中使用且僅僅只有收發(fā)雙方知道的用于加密和解密的信息,兩類數(shù)據(jù)加密方法,對稱密鑰加密 公共密鑰加密,5.7.2 數(shù)字簽名,數(shù)字簽名必須保證： 接收者能夠核實發(fā)送者對報文的簽名； 發(fā)送者事后不能抵賴對報文的簽名； 接收者不能偽造對報文的簽名。,數(shù)字簽名概述,數(shù)字簽名的含義： 數(shù)字簽名是與消息一起發(fā)送的一串代碼 數(shù)字簽名的目的： 讓對方相信消息的真實性 數(shù)字簽名的用途： 在電子商務和電子政務中用來鑒別消息的真?zhèn)?對數(shù)字簽名的要求： 無法偽造 能發(fā)現(xiàn)消息內(nèi)容的任何變化,數(shù)字簽名的處理過程,數(shù)字簽名中的雙重加密,發(fā)送方 用發(fā)送方的私鑰加密信息摘要得到數(shù)字簽名 用接收方的公鑰對已添加了數(shù)字簽名的消

24、息再進行加密 接收方 用接收方的私鑰對接收的消息解密并取出數(shù)字簽名 用發(fā)送方的公鑰解密數(shù)字簽名得到信息摘要,5.7.3 身份鑒別與訪問控制,身份鑒別的含義: 證實某人或某物（消息、文件、主機等）的真實身份是否與其所聲稱的身份相符,以防止欺詐和假冒,什么時候進行? 在用戶登錄某個計算機系統(tǒng)時進行 在訪問、傳送或拷貝某個重要的資源時進行,身份鑒別,身份鑒別的依據(jù)(方法): 鑒別對象本人才知道的信息（如口令、私有密鑰、身份證號等） 鑒別對象本人才具有的信物（例如磁卡、IC卡、USB鑰匙等） 鑒別對象本人才具有的生理和行為特征（例如指紋、手紋、筆跡或說話聲音等） 雙因素認證 :上述2種方法的結(jié)合,什么

25、是訪問控制?,訪問控制的含義: 計算機對系統(tǒng)內(nèi)的每個信息資源規(guī)定各個用戶對它的操作權限（是否可讀、是否可寫、是否可修改等） 訪問控制是在身份鑒別的基礎上進行的 訪問控制的任務: 對所有信息資源進行集中管理 對信息資源的控制沒有二義性（各種規(guī)定互不沖突） 有審計功能（記錄所有訪問活動,事后可以核查）,文件的訪問控制舉例,5.7.4 防火墻,因特網(wǎng)防火墻,什么是因特網(wǎng)防火墻(Internet firewall)? 用于將因特網(wǎng)的子網(wǎng)（最小子網(wǎng)是1臺計算機）與因特網(wǎng)的其余部分相隔離, 以維護網(wǎng)絡信息安全的一種軟件或硬件設備 防火墻的原理: 防火墻對流經(jīng)它的信息進行掃描，確保進入子網(wǎng)和流出子網(wǎng)的信息的合法性，它還能過濾掉黑客的攻擊，關閉不使用的端口，禁止特定端口流出信息, 等等,5.7.5 計算機病毒防范,計算機病毒是一個程序，一段可執(zhí)行碼。 就像生物病毒一樣，計算機病毒有獨特的復制能力。,計算機病毒的定義和特點,一些人蓄意編制的具有寄生性和破壞性的計算機程序。,病毒的特點