1、互聯(lián)網(wǎng)的發(fā)展與應(yīng)用,授課:呂振磊,第二章,第一節(jié) 互聯(lián)網(wǎng)的發(fā)展與應(yīng)用,1,我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展,2,3,4,互聯(lián)網(wǎng)簡(jiǎn)介,計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展,常用接入互聯(lián)網(wǎng)的方法,5,網(wǎng)絡(luò)安全,1.1計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)的誕生和發(fā)展，是信息技術(shù)進(jìn)步的象征，它將對(duì)信息社會(huì)產(chǎn)生不可估量的影響。在了解什么是計(jì)算機(jī)網(wǎng)絡(luò)后，下面介紹一下網(wǎng)絡(luò)的起源。 計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展可以分為以下三個(gè)階段。 （1）面向終端的計(jì)算機(jī)網(wǎng)絡(luò) 計(jì)算機(jī)網(wǎng)絡(luò)起源于20世紀(jì)50年代。最早出現(xiàn)的遠(yuǎn)程實(shí)時(shí)系統(tǒng)是美國(guó)的半自動(dòng)地面防空系統(tǒng)，稱為SAGE系統(tǒng)，如下頁(yè)圖所示，它于1958年投入運(yùn)行。該系統(tǒng)由雷達(dá)記錄設(shè)備、通信線路、含有數(shù)臺(tái)大型計(jì)算機(jī)的信息處理中

2、心組成。雷達(dá)獲取空中的飛機(jī)在飛行中的變化數(shù)據(jù)，通過(guò)通信設(shè)備傳送到軍事部門的信息處理中心，經(jīng)過(guò)加工計(jì)算，判明是否有人侵的敵機(jī)并得到它的航向、位置等以便通知防空部隊(duì)作戰(zhàn)斗準(zhǔn)備。這就是面向終端的計(jì)算機(jī)通信網(wǎng)的雛形。,在這種系統(tǒng)中，一端是沒(méi)有處理能力的終端設(shè)備（如由鍵盤和顯示器構(gòu)成的終端機(jī)），它只能發(fā)出請(qǐng)求，叫另一端做什么；另一端是大中型計(jì)算機(jī)，可以同時(shí)處理多個(gè)遠(yuǎn)方終端來(lái)的請(qǐng)求，因此，這一代計(jì)算機(jī)網(wǎng)絡(luò)稱為面向終端的計(jì)算機(jī)網(wǎng)絡(luò)。,1.1計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展,（2）以資源共享為主要目的的計(jì)算機(jī)網(wǎng)絡(luò) 在20世紀(jì)60年代末期，由美國(guó)國(guó)防部高級(jí)研究計(jì)劃局開(kāi)發(fā)的ARPA網(wǎng)絡(luò)，是世界上第一個(gè)以資源共享為主要目標(biāo)的計(jì)算機(jī)

3、網(wǎng)絡(luò)。ARPA網(wǎng)是為了對(duì)抗前蘇聯(lián)用于軍事目的而組建的，它是Internet的前身與里程碑。ARPA網(wǎng)中采用的許多網(wǎng)絡(luò)技術(shù)，如分組交換、路由選擇等至今仍在使用。第二代計(jì)算機(jī)網(wǎng)絡(luò)的特點(diǎn)是：連入網(wǎng)中的每臺(tái)計(jì)算機(jī)本身是一臺(tái)完整的獨(dú)立設(shè)備。它可以自己獨(dú)立啟動(dòng)、運(yùn)行和停機(jī)。大家可以共享系統(tǒng)的硬件、軟件和數(shù)據(jù)資源。 計(jì)算機(jī)通信技術(shù)逐漸從軍事應(yīng)用擴(kuò)展到民間應(yīng)用，一些研究機(jī)構(gòu)、大學(xué)和大型商業(yè)組織在60年代陸續(xù)建立起一批實(shí)驗(yàn)研究用計(jì)算機(jī)通信網(wǎng)和實(shí)用計(jì)算機(jī)通信網(wǎng)。,1.1計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展,（3）以網(wǎng)絡(luò)體系結(jié)構(gòu)“國(guó)際標(biāo)準(zhǔn)化”為主要特點(diǎn)的第三代計(jì)算機(jī)網(wǎng)絡(luò) 網(wǎng)絡(luò)體系結(jié)構(gòu)包括所有的網(wǎng)絡(luò)組成成分，如：計(jì)算機(jī)軟件、硬件和通信線

4、路。各個(gè)組成成分的功能和它們所有的網(wǎng)絡(luò)組成成分，需要網(wǎng)絡(luò)體結(jié)構(gòu)做出規(guī)定和說(shuō)明。任何事物，當(dāng)它僅被少數(shù)人使用時(shí)是不會(huì)關(guān)心標(biāo)準(zhǔn)化問(wèn)題的，而當(dāng)發(fā)展到一定程度就必然會(huì)提出標(biāo)準(zhǔn)化的要求。20世紀(jì)70年代末，國(guó)際標(biāo)準(zhǔn)化組織（ISO）成立了專門的工作組來(lái)研究計(jì)算機(jī)網(wǎng)絡(luò)的標(biāo)準(zhǔn)。標(biāo)準(zhǔn)化的最大好處是開(kāi)放性，PC機(jī)各個(gè)組件的標(biāo)準(zhǔn)化使得我們可以自由地選購(gòu)、組裝一臺(tái)滿意的計(jì)算機(jī)。有了網(wǎng)絡(luò)標(biāo)準(zhǔn)，組建一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)就不必局限于只買一個(gè)公司的產(chǎn)品。標(biāo)準(zhǔn)的計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)是層次結(jié)構(gòu)。,1.1計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展,20世紀(jì)80年代，ISO組織制訂了計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)的標(biāo)準(zhǔn)：開(kāi)放系統(tǒng)互聯(lián)參考模型。它的英文縮寫恰好反過(guò)來(lái)，是OSI。O

5、SI三個(gè)字母分別表示開(kāi)放、系統(tǒng)和互聯(lián)?！跋到y(tǒng)”是個(gè)包含范圍相當(dāng)廣的概念，可以是一個(gè)簡(jiǎn)單的終端，也可以是一個(gè)復(fù)雜的計(jì)算機(jī)網(wǎng)絡(luò)，它還可以包括有關(guān)軟件、操作人員和通信設(shè)施?！伴_(kāi)放”的系統(tǒng)是遵照OSI模式與其他系統(tǒng)進(jìn)行通信的系統(tǒng)。這一系統(tǒng)標(biāo)準(zhǔn)將所有需要互聯(lián)的開(kāi)放系統(tǒng)自上而下劃分為7個(gè)功能層，見(jiàn)下表。,1.1計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)的歷史不長(zhǎng)，但發(fā)展的速度很快，經(jīng)歷了具有通信功能的單機(jī)系統(tǒng)、具有通信功能的計(jì)算機(jī)網(wǎng)絡(luò)和體系結(jié)構(gòu)標(biāo)準(zhǔn)化的計(jì)算機(jī)網(wǎng)絡(luò)等發(fā)展階段。 現(xiàn)在正向高速光纖網(wǎng)絡(luò)技術(shù)、綜合服務(wù)數(shù)字網(wǎng)ISDN技術(shù)、無(wú)線數(shù)字網(wǎng)技術(shù)和智能網(wǎng)技術(shù)等方面發(fā)展。,1.1計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展,1.2互聯(lián)網(wǎng)簡(jiǎn)介,國(guó)際互

6、聯(lián)網(wǎng)又稱Internet ，是一個(gè)由各種不同類型和規(guī)模的獨(dú)立運(yùn)行和管理的計(jì)算機(jī)網(wǎng)絡(luò)組成的世界范圍的計(jì)算機(jī)網(wǎng)絡(luò)，是一個(gè)全球的、開(kāi)放的信息資源網(wǎng)。凡是采用開(kāi)放系統(tǒng)協(xié)議的計(jì)算機(jī)都能夠互相通信。其組成包括小規(guī)模的局域網(wǎng)（LAN）、中型規(guī)模的城域網(wǎng)（MAN）以及超大規(guī)模的廣域網(wǎng)（WAN）等。 Internet的前身是美國(guó)國(guó)防部高級(jí)研究計(jì)劃局ARPA（Advanc -e Research Projects Agency）所建立的ARPAnet。最初，ARPAnet是由少數(shù)幾所大學(xué)的校園網(wǎng)址連接而成，目的是為了能使一些異地計(jì)算機(jī)之間可以相互共享數(shù)據(jù)，以利其開(kāi)展研究工作。經(jīng)過(guò)不斷地?cái)U(kuò)充和發(fā)展，ARPAnet很

7、快擁有了幾千臺(tái)主機(jī)和十幾萬(wàn)用戶，形成了相當(dāng)?shù)囊?guī)模。,1986年，美國(guó)國(guó)家科學(xué)基金會(huì)NSF（National Science Foundation）用TCPIP協(xié)議建立了NSFnet，它把分布在全美的5個(gè)超級(jí)計(jì)算機(jī)中心連接起來(lái)，建立成全國(guó)范圍內(nèi)的計(jì)算機(jī)網(wǎng)絡(luò)，并在此基礎(chǔ)上與其他計(jì)算機(jī)網(wǎng)絡(luò)相連接。1989年，NSFnet改名為Internet向公眾開(kāi)放，從此，Internet真正真走上其發(fā)展道路并在全球范圍內(nèi)迅速普及開(kāi)來(lái)。許多其他國(guó)家網(wǎng)的加入，使得原來(lái)網(wǎng)絡(luò)的規(guī)模進(jìn)一步地?cái)U(kuò)大，資源也越來(lái)越豐富，日益影響著人們的生活和工作方式，使得人類社會(huì)進(jìn)入網(wǎng)絡(luò)時(shí)代。 現(xiàn)在Internet已不僅僅是一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)，它

8、還是一個(gè)世界規(guī)模的巨大的信息和服務(wù)資源網(wǎng)，是人類社會(huì)有史以來(lái)第一個(gè)世界性圖書館和第一個(gè)全球性的論壇。通過(guò)Internet，任何人都可以自由地和其他人進(jìn)行交流、互相通信，共享Internet進(jìn)行科學(xué)研究、商業(yè)活動(dòng)、遠(yuǎn)程教育和共享信息資源等。它改變了人們生活方式和工作方式，促進(jìn)了人類社會(huì)的進(jìn)步和發(fā)展。,1.2互聯(lián)網(wǎng)簡(jiǎn)介,1.2 Internet互聯(lián)網(wǎng)所提供的服務(wù),電子郵件服務(wù)（E-mail） 文件傳輸服務(wù)（FTP） 遠(yuǎn)程登錄服務(wù)（Telnet） 網(wǎng)絡(luò)新聞服務(wù)（Usenet news） 全球信息網(wǎng)服務(wù)，超文本信息訪問(wèn)系統(tǒng)（WWW） 電子公告牌（BBS） 菜單驅(qū)動(dòng)信息檢索系統(tǒng)服務(wù)（Gopher） 廣域

9、信息服務(wù)器，數(shù)據(jù)庫(kù)信息檢索系統(tǒng)服務(wù)(WAIS）,盡管互聯(lián)網(wǎng)上連接了無(wú)數(shù)的服務(wù)器和電腦，但它們并不是處于雜亂無(wú)章的無(wú)序狀態(tài)，而是每一個(gè)主機(jī)都有唯一的地址，作為該主機(jī)在互聯(lián)網(wǎng)上的唯一標(biāo)志。我們稱這個(gè)地址為IP地址（Inte -rnet Protocol Address）。 IP地址是由一串4組由圓點(diǎn)分割的數(shù)字組成的，其中每一組數(shù)字都在0255之間。例如，3、106.278.123.5、9都是有效的IP地址。 通常情況下，當(dāng)個(gè)人用戶的計(jì)算機(jī)通過(guò)ISP的計(jì)算機(jī)連接到Internet后，ISP的計(jì)算機(jī)將自動(dòng)給用戶的個(gè)人計(jì)算機(jī)指定一個(gè)IP地址。,1.2互聯(lián)

10、網(wǎng)常用知識(shí)（術(shù)語(yǔ)）,1IP地址,2域名,顯然，由于IP地址枯燥難記，因此，人們又研究了另外一種表示地址的方法，這就是域名。例如，要訪問(wèn)“網(wǎng)易”站點(diǎn)，人們只需在瀏覽器的地址欄輸入，而不必輸入難于記憶的IP地址。因此，一個(gè)單位、機(jī)構(gòu)或個(gè)人若想在互聯(lián)網(wǎng)上有一個(gè)確定的名稱或位置，需要進(jìn)行域名登記。 域名分為國(guó)際域名及在國(guó)家頂級(jí)域名之下的二級(jí)域名（國(guó)內(nèi)域名）。在一個(gè)確定的域名之下可以有不同的服務(wù)器，如域名服務(wù)器、郵件服務(wù)器、WWW服務(wù)器等。例如，域名代表WWW服務(wù)器，代表電子郵件服務(wù)器等。其中，www與pop代表了服務(wù)器類型，sina是經(jīng)過(guò)注冊(cè)的特定名稱，com是使人們了解到其性質(zhì)（com是商業(yè)機(jī)構(gòu)或公

11、司），cn是國(guó)家名（中國(guó)）。,1.2互聯(lián)網(wǎng)常用知識(shí)（術(shù)語(yǔ)）,根據(jù)“Internet 國(guó)際特別委員會(huì)（IAHC）”的報(bào)告，將頂級(jí)域名定義為兩類。其中，第1類域名是國(guó)家頂級(jí)域名，每個(gè)國(guó)家被賦予一個(gè)唯一的域名，例如，at代表奧地利、au代表澳大利亞、cn代表中國(guó)等。不過(guò)，由于Internet誕生于美國(guó)，因此，美國(guó)的域名省略。第2類域名為國(guó)際頂級(jí)域名，它代表不同服務(wù)類型，如下表所示。,1.2互聯(lián)網(wǎng)常用知識(shí)（術(shù)語(yǔ)）,域名登記工作是由經(jīng)過(guò)授權(quán)的注冊(cè)中心進(jìn)行的。國(guó)際域名的申請(qǐng)由InterNIC及其他由“Internet 國(guó)際特別委員會(huì)（IAHC）”授權(quán)的機(jī)構(gòu)進(jìn)行，國(guó)內(nèi)的國(guó)家二級(jí)域名的注冊(cè)工作則由中國(guó)互聯(lián)網(wǎng)絡(luò)

12、信息中心（CNNIC）負(fù)責(zé)進(jìn)行。,3主頁(yè)與網(wǎng)頁(yè),通常情況下，WWW網(wǎng)站中第一個(gè)讓人閱讀的文件稱之為Home page（主頁(yè)），而該網(wǎng)站中所有供人閱讀的文件稱之為“網(wǎng)頁(yè)”。,1.2互聯(lián)網(wǎng)常用知識(shí)（術(shù)語(yǔ)）,4瀏覽器 5超級(jí)鏈接,瀏覽器（Browser）就是指在我們使用的電腦上安裝的，用來(lái)顯示服務(wù)器中指定文件的程序。例如，現(xiàn)在大家使用最多的Internet Explorer（簡(jiǎn)稱IE）就是一種瀏覽器。,超級(jí)鏈接（Hyperlink）是WWW上使用最多的一種操作方式，它通過(guò)事先定義好的關(guān)鍵字或圖形來(lái)鏈接其他網(wǎng)頁(yè)文件。瀏覽者只要用鼠標(biāo)單擊該段文字或圖形，就可以自動(dòng)打開(kāi)相關(guān)網(wǎng)頁(yè)。例如，當(dāng)我們打開(kāi)“新浪網(wǎng)”

13、（http:）的首頁(yè)后，將光標(biāo)移至“英國(guó)冬季.”，此時(shí)光標(biāo)變?yōu)槭中?，表明這是一個(gè)超級(jí)鏈接，此時(shí)單擊將打開(kāi)該超級(jí)鏈接所指向的網(wǎng)頁(yè)，如下頁(yè)圖所示。,1.2互聯(lián)網(wǎng)常用知識(shí)（術(shù)語(yǔ)）,6服務(wù)器與客戶機(jī),當(dāng)用戶使用Internet時(shí)，可能經(jīng)常聽(tīng)到所謂服務(wù)器與客戶機(jī)的說(shuō)法。那么，什么是服務(wù)器與客戶機(jī)呢？其實(shí)，當(dāng)用戶瀏覽網(wǎng)頁(yè)時(shí)，實(shí)際上是由自己的電腦向存放網(wǎng)頁(yè)的電腦發(fā)出一個(gè)請(qǐng)求。對(duì)方的電腦在收到請(qǐng)求后，再將所需內(nèi)容發(fā)送給自己的電腦。相對(duì)地，本地電腦被稱為客戶機(jī)，對(duì)方的電腦被稱為服務(wù)器，如下圖所示。,1.2互聯(lián)網(wǎng)常用知識(shí)（術(shù)語(yǔ)）,根據(jù)服務(wù)器上運(yùn)行的程序類型，以及服務(wù)器與客戶端所使用的通信協(xié)議不同，服務(wù)器又有所謂的

14、Web服務(wù)器、FTP服務(wù)器、Gopher服務(wù)器之分。不過(guò)，如果服務(wù)器程序同時(shí)支持多種協(xié)議，該服務(wù)器也就可以同時(shí)成為多種服務(wù)器，例如，同時(shí)作為Web服務(wù)器及FTP服務(wù)器等。 實(shí)際上，所謂客戶機(jī)與服務(wù)器只是一個(gè)運(yùn)行了某種程序的電腦。例如，如果用戶在自己的電腦中安裝并運(yùn)行了某個(gè)服務(wù)器程序，那么，你的電腦也就變成了一個(gè)簡(jiǎn)單的服務(wù)器。在實(shí)際工作中，用做服務(wù)器的電腦通常都有一定的要求，例如，要求較快的運(yùn)行速度、更大的內(nèi)存、更高的可靠性，要求運(yùn)行UNIX、NOVELL或Windows NT/2000等網(wǎng)絡(luò)操作系統(tǒng)。 Internet上常用的服務(wù)器類型如下。對(duì)于這些服務(wù)器來(lái)說(shuō)，要訪問(wèn)它們，用戶的電腦上都必須運(yùn)

15、行相應(yīng)的客戶程序。例如，IE瀏覽器就是一個(gè)典型的客戶程序，利用它可同時(shí)訪問(wèn)Web服務(wù)器與FTP服務(wù)器。但是，要訪問(wèn)Archie服務(wù)器、Gopher服務(wù)器或其他服務(wù)器，用戶必須運(yùn)行其他客戶程序。,1.2互聯(lián)網(wǎng)常用知識(shí)（術(shù)語(yǔ)）,7html文件 8插件,html是一種語(yǔ)言規(guī)范，我們?cè)诰W(wǎng)上看到的大部分網(wǎng)頁(yè)都是利用該語(yǔ)言編寫的。網(wǎng)絡(luò)瀏覽者在瀏覽網(wǎng)頁(yè)時(shí)實(shí)際上是將html文件及相關(guān)圖像文件下載到自己的電腦中，然后由瀏覽器程序?qū)tml文件進(jìn)行解釋，從而顯示網(wǎng)頁(yè)。,插件即英文的Plug-In，它是用遵循一定規(guī)范的API編寫出來(lái)的程序。Web瀏覽器能夠直接調(diào)用插件代碼。插件軟件安裝之后，就成為瀏覽器的一部分，處

16、理特定類型的文件。例如，某些網(wǎng)頁(yè)為了增加動(dòng)態(tài)效果，在其中插入了使用Flash軟件制作的動(dòng)畫。用戶要在自己的電腦中欣賞到這類動(dòng)畫，就必須安裝Flash動(dòng)畫播放插件。 使用插件，增加了對(duì)不同類型Web文件的支持，擴(kuò)展了Web的多媒體特性。插件能夠插入到網(wǎng)頁(yè)中，隨網(wǎng)頁(yè)傳送到客戶端，并且在客戶端運(yùn)行。,1.2互聯(lián)網(wǎng)常用知識(shí)（術(shù)語(yǔ)）,9腳本,腳本是一種能夠直接在瀏覽器中執(zhí)行的程序語(yǔ)言。目前可在網(wǎng)頁(yè)中插入的腳本主要有JavaScript和VBScript兩種，它們都是一種解釋性的腳本語(yǔ)言，它的代碼可以直接嵌入到HTML命令中。JavaScript和VBScript的最大特點(diǎn)是可以很方便地操縱網(wǎng)頁(yè)上的元素，

17、并與Web瀏覽器交互。同時(shí)，JavaScript和VBScript可以捕捉客戶的操作并做出反應(yīng)。,1.2互聯(lián)網(wǎng)常用知識(shí)（術(shù)語(yǔ)）,10. 信息瀏覽,加入Internet以后，用戶即可瀏覽網(wǎng)上內(nèi)容、收發(fā)電子郵件、下載文件了。雙擊桌面上的Internet Explorer圖標(biāo)，即可打開(kāi)IE瀏覽器窗口。,11信息搜索,1.2互聯(lián)網(wǎng)常用知識(shí)（術(shù)語(yǔ)）,用戶除可以使用IE的搜索任務(wù)窗格進(jìn)行信息搜索進(jìn)行信息搜索外，還可利用Internet上提供的各種各樣的搜索引擎（Search Engine）進(jìn)行信息搜索。 （1）搜索引擎的概念 所謂搜索引擎，是用來(lái)收集、整理Internet信息資源并按一定規(guī)則加以組織，提供

18、人們按相應(yīng)規(guī)則提取信息線索，并直接鏈接相關(guān)信息源的Internet信息獲取工具。其中包括了信息收集、信息組織、信息搜索、信息回饋四個(gè)過(guò)程。 （2）搜索引擎的類型 盡管目前搜索引擎數(shù)以千計(jì)，但根據(jù)其基于的運(yùn)作機(jī)理和提交服務(wù)的方式，主要可分為基于Directory（目錄）的、基于Robot（機(jī)器人，意為自動(dòng)）的和基于Meta（元）的三大類型。其特點(diǎn)如下：,基于Directory的搜索引擎：其數(shù)據(jù)庫(kù)依靠人工建立，專職人員在訪問(wèn)某個(gè)Web站點(diǎn)后，根據(jù)站點(diǎn)內(nèi)容和性質(zhì)將其相關(guān)描述和URL地址歸入預(yù)先分好的類別。同時(shí)也接受用戶直接提交的站點(diǎn)和描述，經(jīng)認(rèn)可后加入其數(shù)據(jù)庫(kù)。這類引擎通常提供各類站點(diǎn)網(wǎng)址、域名及其

19、描述，并提供鏈接。其結(jié)構(gòu)為樹形結(jié)構(gòu)，在搜索主頁(yè)上提供最基本的大類入口，用戶可一級(jí)一級(jí)地向下訪問(wèn)，了解有關(guān)站點(diǎn)的基本情況。此外，這類引擎現(xiàn)在也提供關(guān)鍵詞搜索功能。其代表有Yahoo等。這類引擎由于采用了人工方式，成本較高，維護(hù)比較困難。但由于其依靠人工來(lái)評(píng)價(jià)和分類信息，因此搜索結(jié)果往往比從其他類型引擎更具參考價(jià)值。,基于Robot的搜索引擎：這類引擎其數(shù)據(jù)庫(kù)依靠Robot自動(dòng)建立，Robot不時(shí)對(duì)Internet進(jìn)行搜索，自動(dòng)訪問(wèn)并提取信息，運(yùn)行結(jié)果立即加入其數(shù)據(jù)庫(kù)中，供用戶搜索使用。這類引擎不僅提供網(wǎng)址，而且提供相關(guān)文檔信息，比較適合于獲取具體的Internet信息。其代表有AltaVista

20、、Infoseek等。上述兩種引擎有一共同特點(diǎn)，就是都在本身獨(dú)立的數(shù)據(jù)庫(kù)中進(jìn)行搜索，故又統(tǒng)稱為獨(dú)立式搜索引擎。 基于Meta的搜索引擎：這類引擎可以有也可以沒(méi)有自己的數(shù)據(jù)庫(kù)，其工作流程分三步：搜索請(qǐng)求提交、搜索接口代理、搜索結(jié)果反饋。在用戶提交搜索請(qǐng)求后，這類引擎就將其轉(zhuǎn)換成其他獨(dú)立式搜索引擎能夠接受的格式，并行或串行地訪問(wèn)它們，并將結(jié)果進(jìn)行相關(guān)處理（如刪除重復(fù)結(jié)果，校驗(yàn)鏈接，按相關(guān)值排序等）后以整體統(tǒng)一的格式回饋給用戶。用戶可個(gè)性地設(shè)定調(diào)用其他引擎的數(shù)目、在各引擎的搜索時(shí)間和結(jié)果數(shù)量限制等。其代表有MetaCrawler、Profusion等。,1.2互聯(lián)網(wǎng)常用知識(shí)（術(shù)語(yǔ)）,1.2互聯(lián)網(wǎng)常用

21、知識(shí)（術(shù)語(yǔ)）,（3）部分重要的搜索引擎 部分英文搜索引擎 Yahoo（）：Internet上第一個(gè)也是目前最為著名的基于directory的引擎。它已開(kāi)發(fā)很長(zhǎng)時(shí)間，質(zhì)量較高，提供信息準(zhǔn)確，但信息量不夠全面。Yahoo現(xiàn)在也提供關(guān)鍵詞搜索功能，My Yahoo的個(gè)性化服務(wù)，受到廣泛重視。 Infoseek（）：速度快、使用方便?？蛇M(jìn)行關(guān)鍵詞動(dòng)態(tài)全文檢索。Infoseek只免費(fèi)提供前100條信息，但由于其查準(zhǔn)率高，100條信息對(duì)于普通用戶來(lái)講已足夠了。 Excite（）：較適合個(gè)人愛(ài)好定制和使用，可進(jìn)行基于關(guān)鍵詞的概念搜索，即同時(shí)搜索相關(guān)概念的信息。搜索表達(dá)式輸入方便，但對(duì)字母大小寫過(guò)于敏感。,

22、部分中文搜索引擎 Yahoo中文（）：是Yahoo本地化戰(zhàn)略的體現(xiàn)，提供中文關(guān)鍵詞搜索功能，并且很好地支持了簡(jiǎn)體中文（GB）和繁體中文（Big5）。 Google（）：利用它可方便地搜索網(wǎng)站、網(wǎng)頁(yè)、圖像等，并可設(shè)置搜索的網(wǎng)站類型（全部網(wǎng)站、中文網(wǎng)站或簡(jiǎn)體中文）。例如，要搜索鍵盤的圖片，可執(zhí)行下頁(yè)圖所示操作。 Baidu（）：百度是全球最大的中文搜索引擎,占有 70%以上的網(wǎng)頁(yè)搜索市場(chǎng)份額.百度致力于讓網(wǎng)民更便捷地獲取信息,找到所求,主要提供網(wǎng)頁(yè)、MP3、圖片、視頻、新聞等搜索服務(wù),以及貼吧、知道、空間等搜索社區(qū)產(chǎn)品.,用戶連接進(jìn)入Internet常用的方式有：撥號(hào)上網(wǎng)、ISDN、ADSL、Ca

23、ble Modem等，下面簡(jiǎn)要介紹這幾種上網(wǎng)方式的特點(diǎn)。 1撥號(hào)上網(wǎng) 通過(guò)電話線將計(jì)算機(jī)連入Internet的方式又稱為撥號(hào)上網(wǎng)，通常，用戶將家中的計(jì)算機(jī)連入Internet時(shí)，最方便簡(jiǎn)單的方法就是利用現(xiàn)成的電話線。 如果想通過(guò)電話線連入Internet，則必須安裝一個(gè)稱為調(diào)制解調(diào)器（英文縮寫為Modem）的設(shè)備，如下頁(yè)圖所示。 Modem具有調(diào)制和解調(diào)兩種功能。當(dāng)利用電話線傳遞計(jì)算機(jī)使用的數(shù)字?jǐn)?shù)據(jù)時(shí)，必須先將數(shù)字信號(hào)轉(zhuǎn)換成電話線所能傳遞的模擬信號(hào)，這一轉(zhuǎn)換過(guò)程即為調(diào)制。相反，當(dāng)計(jì)算機(jī)通過(guò)電話線接收信息時(shí)，則必須先將電話線傳來(lái)的模擬信號(hào)轉(zhuǎn)換成計(jì)算機(jī)所能識(shí)別的數(shù)字?jǐn)?shù)據(jù)，這即是解調(diào)。,1.3常用接

24、入互聯(lián)網(wǎng)的方法,1.3常用接入互聯(lián)網(wǎng)的方法,2使用ISDN,ISDN（Integrated Service Digital Network）的中文名稱是綜合業(yè)務(wù)數(shù)字網(wǎng)，俗稱“一線通”。它除了可以用來(lái)打電話，還可以提供諸如可視電話、數(shù)據(jù)通信、會(huì)議電視等多種業(yè)務(wù)，從而將電話、傳真、數(shù)據(jù)、圖像等多種業(yè)務(wù)綜合在一個(gè)統(tǒng)一的數(shù)字網(wǎng)絡(luò)中進(jìn)行傳輸和處理。 ISDN有窄帶和寬帶兩種，窄帶ISDN有基本速率（2B+D，144 kbit/s）和一次群速率（30B+D，2 Mbit/s）兩種接口?；舅俾式涌诎▋蓚€(gè)能獨(dú)立工作的B信道（每個(gè)B信道的數(shù)據(jù)傳輸速率為64 kbit/s，兩個(gè)B信道合計(jì)為128 kbit/s

25、）和一個(gè)D信道（16 kbit/s）。其中，B信道一般用來(lái)傳輸話音、數(shù)據(jù)和圖像，D信道用來(lái)傳輸信號(hào)命令或分組信息。,1.3常用接入互聯(lián)網(wǎng)的方法,寬帶可以向用戶提供155 Mbit/s以上的通信能力，但是，由于寬帶綜合業(yè)務(wù)數(shù)字網(wǎng)技術(shù)復(fù)雜，投資巨大，目前應(yīng)用很少，而窄帶綜合業(yè)務(wù)數(shù)字網(wǎng)已經(jīng)非常成熟，因此，各地開(kāi)通的ISDN指的綜合業(yè)務(wù)數(shù)字網(wǎng)實(shí)際上是窄帶ISDN。此外，由于ISDN使用了數(shù)字線路進(jìn)行數(shù)據(jù)傳輸，因此它的誤碼率比電話線路至少降低了10倍。 概括起來(lái)，ISDN具有如下優(yōu)點(diǎn)。 綜合的通信業(yè)務(wù)：利用一條用戶線路，就可以在上網(wǎng)的同時(shí)撥打電話、收發(fā)傳真，就像擁有兩條電話線一樣。 傳輸質(zhì)量高：由于采用

26、端到端的數(shù)字傳輸，傳輸質(zhì)量明顯提高。 上網(wǎng)速率可達(dá)128kbit/s。 ISDN的缺點(diǎn)是相對(duì)于ADSL和LAN等接入方式來(lái)說(shuō)，速度不夠快。,1.3常用接入互聯(lián)網(wǎng)的方法,3使用ADSL,隨著交互式多媒體應(yīng)用逐漸成為現(xiàn)實(shí)，對(duì)網(wǎng)絡(luò)吞吐量的要求也越來(lái)越大。現(xiàn)在，使用ADSL（Asymmetric Digital Subscriber Line，非對(duì)稱數(shù)字用戶線）技術(shù)，通過(guò)一條電話線，用戶可以比普通Modem快一百倍的速率瀏覽因特網(wǎng)，并可以享受到先進(jìn)的數(shù)據(jù)服務(wù)，如視頻會(huì)議、視頻點(diǎn)播、網(wǎng)上音樂(lè)、網(wǎng)上電視、網(wǎng)上MTV等。 ADSL是一種通過(guò)現(xiàn)有普通電話線為家庭、辦公室提供寬帶數(shù)據(jù)傳輸服務(wù)的技術(shù)。ADSL即非

27、對(duì)稱數(shù)字信號(hào)傳送，它能夠在現(xiàn)有的銅雙絞線，即普通用電話線上提供高達(dá)8 Mbit/s的高速下傳速率，以及1Mbit/s的上傳速率，遠(yuǎn)遠(yuǎn)高于ISDN。此外，ADSL的有效傳輸距離為3km5km。,1.3常用接入互聯(lián)網(wǎng)的方法,ADSL的主要特點(diǎn)是可以充分利用現(xiàn)有的銅纜網(wǎng)絡(luò)（電話線網(wǎng)絡(luò)），在線路兩端加裝ADSL設(shè)備即可為用戶提供高速寬帶服務(wù)。ADSL的另外一個(gè)優(yōu)點(diǎn)在于它可以與普通電話共存于一條普通電話線上，接聽(tīng)、撥打電話的同時(shí)進(jìn)行ADSL傳輸而又互不影響。 ADSL的安裝包括局端線路調(diào)速和用戶端設(shè)備安裝。在局端方面，由服務(wù)商將用戶原有的電話線串接入ADSL局端設(shè)備，這只需兩三分鐘。用戶端的ADSL安裝

28、也非常簡(jiǎn)易方便，只要將電話線連上濾波器，濾波器再與ADSL Modem之間用一條兩芯電話線連接，最后是在ADSL Modem與計(jì)算機(jī)的網(wǎng)卡之間用一條交叉網(wǎng)線連通即可完成硬件安裝，如下頁(yè)圖所示。,1.3常用接入互聯(lián)網(wǎng)的方法,ADSL的使用更加簡(jiǎn)易，由于ADSL不需要撥號(hào)，一直在線，用戶只要接上ADSL電源，便可以享受到高速網(wǎng)上沖浪的服務(wù)，當(dāng)然也可以同時(shí)打電話。,1.3常用接入互聯(lián)網(wǎng)的方法,4使用Cable Modem,Cable Modem又稱線纜調(diào)制解調(diào)器，簡(jiǎn)稱CM。用戶可以通過(guò)CM連接有線電視寬帶網(wǎng)（即HFC，光纖同軸混合網(wǎng)絡(luò)）接入有線電視數(shù)據(jù)網(wǎng)，有線電視數(shù)據(jù)網(wǎng)再和Internet高速相連，

29、即可在家中高速連入Internet網(wǎng)。用戶除了可以利用該網(wǎng)絡(luò)進(jìn)行傳統(tǒng)的信息瀏覽、信息下載與發(fā)布處，還可以享受視頻點(diǎn)播（VCD）、音頻點(diǎn)播等服務(wù)。 Cable Modem的一個(gè)顯著特點(diǎn)在于使用Cable Modem上網(wǎng)不需要另外布線。有線電視公司利用各家的有線電視電纜，可以同時(shí)傳送原有的電視節(jié)目和Internet數(shù)據(jù)，用戶在看電視的時(shí)候可以同時(shí)上網(wǎng)，這樣既可以避免因?yàn)閾芴?hào)上網(wǎng)占用電話線而帶來(lái)的煩惱，又可以在看電視的同時(shí)享受寬帶接入帶來(lái)的無(wú)窮樂(lè)趣。,1.3常用接入互聯(lián)網(wǎng)的方法,另外，利用Cable Modem上網(wǎng)，是真正的開(kāi)機(jī)即上網(wǎng)。不用撥號(hào)，不用密碼，不用賬號(hào)，當(dāng)然更不用登錄，只要將計(jì)算機(jī)打開(kāi)，

30、Cable Modem會(huì)自動(dòng)將計(jì)算機(jī)連接到網(wǎng)上，而且Cable Modem的接入方式是不按時(shí)間計(jì)費(fèi)的，可以隨時(shí)上網(wǎng)，一點(diǎn)即通。 與現(xiàn)在的流行的電話撥號(hào)上網(wǎng)、ISDN專線甚至ADSL相比，用CM通過(guò)有線電視同軸寬帶上網(wǎng)具有速度最快、距離相對(duì)遠(yuǎn)等優(yōu)點(diǎn)。從傳輸理論上講，由CM通過(guò)有線電視同軸寬帶網(wǎng)下傳數(shù)據(jù)傳輸速率可達(dá)2742Mbit/s，上傳數(shù)據(jù)傳輸速率可達(dá)128kbit/s10Mbit/s。 就目前來(lái)說(shuō)，CM是目前國(guó)內(nèi)最有發(fā)展前途的寬帶網(wǎng)解決方案之一。由于目前全國(guó)幾乎所有的大中城市，包括一些小城市都建有有線電視網(wǎng)，因此，只要通過(guò)對(duì)現(xiàn)有有線電視網(wǎng)進(jìn)行雙向改造，就能實(shí)現(xiàn)視頻點(diǎn)播、視頻會(huì)議等業(yè)務(wù)。隨著全

31、國(guó)廣電聯(lián)網(wǎng)工程的實(shí)施，北京、廣東、上海、河南、湖南、山東等14個(gè)省市已經(jīng)率先完成了聯(lián)網(wǎng)。,1.3常用接入互聯(lián)網(wǎng)的方法,5局域網(wǎng)接入,1.3常用接入互聯(lián)網(wǎng)的方法,局域網(wǎng)接入是目前除了家庭用戶外最主要的Internet接入方式，可以使用專線接入和代理服務(wù)器接入兩種技術(shù)。 （1）專線接入方式 通過(guò)相對(duì)固定不間斷的連接接入到Internet，以保證局域網(wǎng)上的每一個(gè)用戶都能正常使用Interent上的資源。 （2）使用代理服務(wù)器接入方式 使用代理服務(wù)器（Proxy Server），一端通過(guò)電話線或光纖與Internet連接，一端和局域網(wǎng)連接。局域網(wǎng)上的每臺(tái)主機(jī)通過(guò)服務(wù)器代理，共享服務(wù)器的IP地址訪問(wèn)In

32、ternet。,光纖接入的特點(diǎn)： 光纖是寬帶網(wǎng)絡(luò)中多種傳輸媒介中最理想的一種，它的特點(diǎn)是傳輸容量大，傳輸質(zhì)量好，損耗小，中繼距離長(zhǎng)等。 可根據(jù)用戶群體對(duì)不同速率的需求，實(shí)現(xiàn)高速上網(wǎng)或企業(yè)局域網(wǎng)間的高速互聯(lián)。同時(shí)由于光纖接入方式的上傳和下傳都有很高的帶寬，尤其適合開(kāi)展遠(yuǎn)程教學(xué)、遠(yuǎn)程醫(yī)療、視頻會(huì)議等對(duì)外信息發(fā)布量較大的網(wǎng)上應(yīng)用。 適合的用戶群體： 居住在已經(jīng)或便于進(jìn)行綜合布線的住宅、小區(qū)和寫字樓的較集中的用戶；有獨(dú)享光纖需求的大企事業(yè)單位或集團(tuán)用戶。,1.3常用接入互聯(lián)網(wǎng)的方法,六光纖接入,光纖接入網(wǎng)是指接入網(wǎng)中傳輸媒介為光纖的接入網(wǎng)方式。,1.4 網(wǎng)絡(luò)安全,1）防范病毒 2）黑客與防火墻 3）上

33、網(wǎng)安全,盡管Internet給人們帶來(lái)了很大的便利，但同時(shí)也帶來(lái)了大量的問(wèn)題。例如，網(wǎng)上不但存在著大量的色情和有害信息，更有那些惡作劇者和黑客在虎視眈眈，它們?cè)谒艡C(jī)傳播病毒，竊取信息。因此，用戶有必要了解一些網(wǎng)絡(luò)安全方面的知識(shí)。,1） 防范病毒,由于現(xiàn)在電腦病毒非常多，特別是很多電腦用戶都喜歡在網(wǎng)上聊天、玩游戲，而這些操作最容易使電腦感染病毒，因此，防范電腦病毒是上網(wǎng)安全的第一要?jiǎng)?wù)。 對(duì)于一般用戶來(lái)說(shuō)，要防范電腦病毒，最好的方法就是安裝防病毒軟件。目前，國(guó)內(nèi)外的防病毒軟件非常多。國(guó)內(nèi)較著名的有KV殺毒王、瑞星2002、KILL、VRV、金山毒霸2002、東方衛(wèi)士等，國(guó)外的有諾頓、熊貓衛(wèi)士等。

34、總的來(lái)說(shuō)，各防病毒軟件的防病毒技術(shù)都有自己的特色，病毒庫(kù)的升級(jí)也比較及時(shí)，能對(duì)新出現(xiàn)的病毒做出快速反應(yīng)，都有一定的預(yù)防未知病毒的能力。從功能上來(lái)說(shuō)，諾頓是最為強(qiáng)大的，尤其是它的工具箱，提供了較完善的備份、救護(hù)等功能。國(guó)內(nèi)的KV殺毒王、瑞星2002、KILL等從功能上來(lái)說(shuō)，也都不錯(cuò)。在網(wǎng)絡(luò)的支持方面，瑞星要好一些，是目前國(guó)內(nèi)支持網(wǎng)絡(luò)功能較為全面的一個(gè)。在硬盤的救護(hù)方面，KV殺毒王要?jiǎng)儆趪?guó)內(nèi)其他的防病毒軟件。,1.4 網(wǎng)絡(luò)安全,2） 黑客與防火墻,黑客最初是指那些熱衷于電腦程序設(shè)計(jì)的人，現(xiàn)特指利用通信軟件，通過(guò)網(wǎng)絡(luò)非法進(jìn)入他人電腦系統(tǒng)，獲取或篡改各種數(shù)據(jù)，危害信息安全的入侵者或入侵行為。 為了防范

35、黑客，防火墻應(yīng)運(yùn)而生。目前，防火墻主要有兩種，一種是企業(yè)防火墻，一種是簡(jiǎn)易的個(gè)人防火墻。其中，企業(yè)防火墻是一個(gè)包含了軟件和硬件的系統(tǒng)，主要用于作為企業(yè)局域網(wǎng)和Internet之間的屏障；個(gè)人防火墻是安裝在用戶電腦系統(tǒng)里的一段“代碼墻”，它把你的電腦和Internet分隔開(kāi)。它檢查到達(dá)防火墻兩端的所有數(shù)據(jù)包（進(jìn)入和發(fā)出），從而決定該攔截這個(gè)包還是將其放行。也就是說(shuō)，通過(guò)安裝個(gè)人防火墻，在不妨礙用戶正常上網(wǎng)瀏覽的同時(shí)，可阻止Internet上的其他用戶對(duì)你的電腦進(jìn)行非法訪問(wèn)。,1.4 網(wǎng)絡(luò)安全,1黑客的特點(diǎn),一般情況下，黑客攻擊的目標(biāo)主要是政府、軍事、金融、電信、電力、交通等網(wǎng)站。對(duì)于家庭用戶來(lái)說(shuō)

36、，需要防護(hù)的就是在使用聊天室或其他網(wǎng)上通信工具時(shí)，可能被聊天對(duì)手查到IP地址，然后發(fā)送IP炸彈或直接進(jìn)入對(duì)方主機(jī)，進(jìn)行破壞。,1.4 網(wǎng)絡(luò)安全,2黑客的類型,黑客通?？煞譃槿缦滤念悾?技術(shù)研究型。這類黑客只是為了研究更高的網(wǎng)絡(luò)安全技術(shù)，使系統(tǒng)更安全，一般不具有危害性。 惡作劇型，也稱“壞客”。這類人員只是為了發(fā)泄一下個(gè)人私憤，作一些惡作劇作為報(bào)復(fù)。 竊賊型，也稱“駭客”。這類人為滿足個(gè)人利益，主要從事盜竊銀行密碼和一些重要文件的非法活動(dòng)。 愛(ài)國(guó)型，也稱“紅客”。這類黑客主要是為了維護(hù)國(guó)家利益，以個(gè)人的愛(ài)國(guó)心從事網(wǎng)絡(luò)攻防。,3黑客攻擊的目的,黑客的攻擊目的主要包括以下幾個(gè)方面： （1）對(duì)目標(biāo)系統(tǒng)

37、進(jìn)行非法訪問(wèn)，獲得不該獲得的訪問(wèn)權(quán)限。 （2）獲取所需資料，包括科技情報(bào)、個(gè)人資料、金融賬戶、技術(shù)成果、系統(tǒng)信息等。 （3）篡改有關(guān)數(shù)據(jù)，達(dá)到非法目的。 （4）對(duì)其他目標(biāo)電腦進(jìn)行攻擊，發(fā)布虛假信息，占用存儲(chǔ)空間。,1.4 網(wǎng)絡(luò)安全,4黑客常用手段,隨著黑客技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)世界的安全性不斷受到挑戰(zhàn)。對(duì)于黑客自身來(lái)說(shuō)，要闖入大部分人的電腦實(shí)在是太容易了。如果要上網(wǎng)，就免不了遇到黑客。所以必須知己知彼，才能在網(wǎng)上保持安全。 目前，黑客常用的攻擊手段主要有以下幾種： （1）獲取口令 這種方式有三種方法：一是缺省的登錄界面（ShellScripts）攻擊法。在被攻擊主機(jī)上啟動(dòng)一個(gè)可執(zhí)行程序，該程序顯

38、示一個(gè)偽造的登錄界面。當(dāng)用戶在這個(gè)偽裝的界面上鍵入登錄信息（用戶名、密碼等）后，程序?qū)⒂脩糨斎氲男畔魉偷焦粽咧鳈C(jī)，然后關(guān)閉界面給出提示信息“系統(tǒng)故障”，要求用戶重新登錄。此后，才會(huì)出現(xiàn)真正的登錄界面。,二是通過(guò)網(wǎng)絡(luò)監(jiān)聽(tīng)非法得到用戶口令，這類方法有一定的局限性，但危害性極大，監(jiān)聽(tīng)者往往能夠獲得其所在網(wǎng)段的所有用戶賬號(hào)和口令，對(duì)局域網(wǎng)安全威脅巨大；三是在知道用戶的賬號(hào)后（如電子郵件“”前面的部分），利用一些專門軟件強(qiáng)行破解用戶口令，這種方法不受網(wǎng)段限制，但黑客要有足夠的耐心和時(shí)間，尤其對(duì)那些口令安全系數(shù)極低的用戶，只要短短的一兩分鐘，甚至幾十秒內(nèi)就可以將其破解。 （2）電子郵件攻擊 這種方式一

39、般是采用電子郵件炸彈（EmailBomb），是黑客常用的一種攻擊手段。指的是用偽造的IP地址和電子郵件地址向同一信箱發(fā)送數(shù)以千計(jì)、萬(wàn)計(jì)，甚至無(wú)窮多次的內(nèi)容相同的惡意郵件，也可稱之為大容量的垃圾郵件。由于每個(gè)人的郵件信箱是有限的，當(dāng)龐大的郵件垃圾到達(dá)信箱的時(shí)候，就會(huì)擠滿信箱，把正常的郵件給沖掉。同時(shí)，因?yàn)樗加昧舜罅康木W(wǎng)絡(luò)資源，常常導(dǎo)致網(wǎng)絡(luò)塞車，使用戶不能正常地工作，嚴(yán)重者可能會(huì)給電子郵件服務(wù)器操作系統(tǒng)帶來(lái)危險(xiǎn)，甚至癱瘓。,1.4 網(wǎng)絡(luò)安全,（3）特洛伊木馬攻擊 特洛伊木馬程序技術(shù)是黑客常用的攻擊手段。它通過(guò)在你的電腦系統(tǒng)隱藏一個(gè)會(huì)在Windows啟動(dòng)時(shí)運(yùn)行的程序，采用服務(wù)器客戶機(jī)的運(yùn)行方式，從

40、而達(dá)到在上網(wǎng)時(shí)控制你的電腦的目的。黑客利用它竊取你的口令、瀏覽你的驅(qū)動(dòng)器、修改你的文件、登錄注冊(cè)表等，如流傳極廣的冰河木馬?，F(xiàn)在流行的很多病毒也都帶有黑客性質(zhì)，如影響極廣的“尼姆達(dá)”、“求職信”、“紅色代碼”及“紅色代碼II”等。攻擊者可以佯稱自己為系統(tǒng)管理員（郵件地址和系統(tǒng)管理員完全相同），將這些東西通過(guò)電子郵件的方式發(fā)送給你。如某些單位的網(wǎng)絡(luò)管理員會(huì)定期給用戶免費(fèi)發(fā)送防火墻升級(jí)程序，這些程序多為可執(zhí)行程序，這就為黑客提供了可乘之機(jī)，很多用戶稍不注意就可能在不知不覺(jué)中遺失重要信息。,1.4 網(wǎng)絡(luò)安全,（4）誘入法 黑客編寫一些看起來(lái)“合法”的程序，上傳到一些FTP站點(diǎn)或是提供給某些個(gè)人主頁(yè)，

41、誘導(dǎo)用戶下載。當(dāng)一個(gè)用戶下載軟件時(shí)，黑客的軟件一起下載到用戶的機(jī)器上。該軟件會(huì)跟蹤用戶的電腦操作，它靜靜地記錄著用戶輸入的每個(gè)口令，然后把它們發(fā)送給黑客指定的電子信箱。例如，有人發(fā)送給用戶電子郵件，聲稱為“確定我們的用戶需要”而進(jìn)行調(diào)查。作為對(duì)填寫表格的回報(bào)，允許用戶免費(fèi)使用多少小時(shí)。但是，該程序?qū)嶋H上卻是搜集用戶的口令，并把它們發(fā)送給某個(gè)遠(yuǎn)方的“黑客”。,1.4 網(wǎng)絡(luò)安全,（5）尋找系統(tǒng)漏洞 許多系統(tǒng)都有這樣那樣的安全漏洞（Bugs），其中某些是操作系統(tǒng)或應(yīng)用軟件本身具有的，如Sendmail漏洞，Windows98中的共享目錄密碼驗(yàn)證漏洞和IE5漏洞等，這些漏洞在補(bǔ)丁未被開(kāi)發(fā)出來(lái)之前一般很

42、難防御黑客的破壞，除非你不上網(wǎng)。還有就是有些程序員設(shè)計(jì)一些功能復(fù)雜的程序時(shí)，一般采用模塊化的程序設(shè)計(jì)思想，將整個(gè)項(xiàng)目分割為多個(gè)功能模塊，分別進(jìn)行設(shè)計(jì)、調(diào)試，這時(shí)的后門就是一個(gè)模塊的秘密入口。在程序開(kāi)發(fā)階段，后門便于測(cè)試、更改和增強(qiáng)模塊功能。正常情況下，完成設(shè)計(jì)之后需要去掉各個(gè)模塊的后門，不過(guò)有時(shí)由于疏忽或者其他原因（如將其留在程序中，便于日后訪問(wèn)、測(cè)試或維護(hù)）后門沒(méi)有去掉，一些別有用心的人會(huì)利用專門的掃描工具發(fā)現(xiàn)并利用這些后門，然后進(jìn)入系統(tǒng)并發(fā)動(dòng)攻擊。,1.4 網(wǎng)絡(luò)安全,5使用防火墻,作為保護(hù)局域網(wǎng)的一種有效手段，防火墻在網(wǎng)絡(luò)高度發(fā)達(dá)的今天日益得到重視，并且已成為提高網(wǎng)絡(luò)安全性能的一個(gè)重要手段

43、。它主要具有以下特點(diǎn)： （1）控制不安全服務(wù)。防火墻只允許經(jīng)過(guò)授權(quán)的協(xié)議和服務(wù)通過(guò)，通過(guò)過(guò)濾并有效控制不安全服務(wù)，大大地降低了子網(wǎng)上主系統(tǒng)的風(fēng)險(xiǎn)，提高了網(wǎng)絡(luò)安全性。 （2）控制訪問(wèn)網(wǎng)點(diǎn)。防火墻提供對(duì)網(wǎng)絡(luò)節(jié)點(diǎn)的訪問(wèn)控制。例如，可以從外部網(wǎng)絡(luò)訪問(wèn)某些主機(jī)系統(tǒng)，而其他主系統(tǒng)則能有效地封閉起來(lái)，以防止非法訪問(wèn)的侵害。 （3）集中安全性。大多數(shù)經(jīng)過(guò)修改或附加的安全性軟件，尤其是一次性口令系統(tǒng)和其他附加驗(yàn)證軟件都放在防火墻系統(tǒng)上，以獲得集中的安全保證。,1.4 網(wǎng)絡(luò)安全,（4）增強(qiáng)的保密性。對(duì)某些網(wǎng)絡(luò)節(jié)點(diǎn)來(lái)說(shuō)，保密是非常重要的。一般被認(rèn)為無(wú)關(guān)大局的信息實(shí)際上可能含有對(duì)攻擊者有用的線索。使用防火墻后，某些網(wǎng)

44、絡(luò)節(jié)點(diǎn)希望封鎖某些服務(wù)，如Finger（顯示有關(guān)用戶的信息，如最后注冊(cè)時(shí)間，有無(wú)存讀郵件等等）和域名服務(wù)。但是，F(xiàn)inger可能把有關(guān)信息泄漏給攻擊者，如系統(tǒng)多少時(shí)間使用一次，系統(tǒng)有沒(méi)有把現(xiàn)有用戶接上，系統(tǒng)能不能遭到攻擊而不引起注意等。防火墻還可以用來(lái)封鎖有關(guān)網(wǎng)點(diǎn)系統(tǒng)的DNS（域名服務(wù)器）信息。因此，網(wǎng)點(diǎn)系統(tǒng)名字和IP地址都不要提供給Internet主系統(tǒng)。通過(guò)封鎖這種信息，把對(duì)攻擊者有用的信息隱藏起來(lái)。,1.4 網(wǎng)絡(luò)安全,（5）實(shí)時(shí)的網(wǎng)絡(luò)日志及使用統(tǒng)計(jì)。防火墻可以記錄在Internet上往返的每次訪問(wèn)，提供有關(guān)網(wǎng)絡(luò)使用率的有價(jià)值的統(tǒng)計(jì)數(shù)字，并且能夠在出現(xiàn)可疑活動(dòng)時(shí)發(fā)出音響警報(bào)，將其記錄到系統(tǒng)

45、日志中。通過(guò)分析系統(tǒng)日志，可以作為對(duì)網(wǎng)絡(luò)安全性分析的依據(jù)。 （6）執(zhí)行可靠的安全策略。防火墻可以提供實(shí)施和執(zhí)行網(wǎng)絡(luò)訪問(wèn)策略的工具，以向用戶和服務(wù)提供訪問(wèn)控制。網(wǎng)絡(luò)訪問(wèn)策略可以由防火墻執(zhí)行，如果沒(méi)有防火墻，這樣一種策略完全取決于用戶的協(xié)作。網(wǎng)絡(luò)站點(diǎn)也許能依賴自己的用戶進(jìn)行協(xié)作。 對(duì)于企業(yè)來(lái)說(shuō)，可以專門安裝軟件、硬件結(jié)合的防火墻產(chǎn)品。但是，對(duì)于個(gè)人用戶來(lái)說(shuō)，構(gòu)建這樣的防火墻既不經(jīng)濟(jì)也不實(shí)際。因此，一般用戶可安裝一些個(gè)人防火墻軟件，來(lái)最大限度地保護(hù)個(gè)人電腦免受來(lái)自網(wǎng)絡(luò)的攻擊。,1.4 網(wǎng)絡(luò)安全,一個(gè)好的個(gè)人版防火墻必須是低的系統(tǒng)資源消耗，高的處理效率，具有簡(jiǎn)單易懂的設(shè)置界面，靈活而有效的規(guī)則設(shè)定。目

46、前較為有名的個(gè)人防火墻軟件有天網(wǎng)防火墻、綠色警戒、ZoneAlarm、Norton Personal Firewall、金山網(wǎng)鏢等。這些個(gè)防火墻的安裝使用比較簡(jiǎn)單，不需要太多的專業(yè)知識(shí)，只要根據(jù)要求設(shè)置一些安全規(guī)則就可以了。 其中，金山網(wǎng)鏢2002是由金山公司推出的為個(gè)人電腦量身定做的個(gè)人網(wǎng)絡(luò)防火墻產(chǎn)品。結(jié)合金山毒霸強(qiáng)大的殺毒功能，提供IP包過(guò)濾、網(wǎng)絡(luò)應(yīng)用程序監(jiān)控、安全級(jí)別設(shè)置、安全日志記錄、斷開(kāi)/接通網(wǎng)絡(luò)等傳統(tǒng)的網(wǎng)絡(luò)防火墻通用功能。界面友好簡(jiǎn)易，用戶不必了解晦澀的IP規(guī)則、網(wǎng)絡(luò)協(xié)議就可以操作使用。它可以根據(jù)個(gè)人上網(wǎng)的不同需要，設(shè)定安全級(jí)別，有效地提供網(wǎng)絡(luò)流量監(jiān)控，應(yīng)用程序訪問(wèn)網(wǎng)絡(luò)權(quán)限控制，病

47、毒預(yù)警，黑客、木馬攻擊監(jiān)測(cè)。它適用于所有通過(guò)撥號(hào)或局域網(wǎng)上網(wǎng)的網(wǎng)絡(luò)個(gè)人用戶。金山網(wǎng)鏢2002的是結(jié)合在金山毒霸2002中隨其一起安裝的。金山毒霸2002的安裝比較簡(jiǎn)單，與其他程序的安裝沒(méi)有太大的區(qū)別。,1.4 網(wǎng)絡(luò)安全,盡管用戶可以通過(guò)安裝防病毒軟件與個(gè)人防火墻確保上網(wǎng)的基本安全。但是，由于新病毒不斷出現(xiàn)，以及各種犯罪手段的不斷翻新，因此，用戶仍必須注意一些其他問(wèn)題。 1上網(wǎng)注意事項(xiàng) 用戶在上網(wǎng)時(shí)主要應(yīng)注意如下一些問(wèn)題： （1）一定要安裝優(yōu)秀的防病毒軟件，并打開(kāi)防病毒防火墻和郵件防火墻。 （2）最好安裝操作系統(tǒng)漏洞補(bǔ)丁軟件。由于各種操作系統(tǒng)都有BUG（臭蟲）和安全漏洞，黑客往往利用這些漏洞輕易

48、進(jìn)入你的電腦。為了避免此類情況的發(fā)生，最好安裝操作系統(tǒng)漏洞補(bǔ)丁軟件。,3） 上網(wǎng)安全,1.4 網(wǎng)絡(luò)安全,（3）設(shè)置合適的密碼并存放在合適的位置。黑客最常用的破密碼方法就是利用軟件“窮舉”，這個(gè)辦法對(duì)一般不注意密碼設(shè)置的人最有效果。如果你的密碼是單純的數(shù)字或簡(jiǎn)單的英文數(shù)字組合（例如：377393、girl2010、szu123、drank），這些密碼可能幾分鐘就給人破掉了、最長(zhǎng)也不要1小時(shí)。甚至還有人使用123456來(lái)做密碼，1秒鐘就給人用軟件破掉了。 安全的密碼應(yīng)該是帶有大、小寫英文字母、數(shù)字、特殊符號(hào)和標(biāo)點(diǎn)符號(hào)，長(zhǎng)度超過(guò)10位，如：L2q$#.2kySZ9。這樣的密碼要讓P4計(jì)算機(jī)來(lái)運(yùn)行解密

49、軟件解密，將需要幾年才能破解。如果密碼長(zhǎng)度是16位，恐怕就需要幾十年了。 此外，很多網(wǎng)友喜歡把密碼直接保存在電腦硬盤的文本文件里，這樣非常危險(xiǎn)，萬(wàn)一電腦被放了木馬病毒，你的密碼可就全完了。正確的做法是：把密碼放在軟盤或者寫在筆記本上。,1.4 網(wǎng)絡(luò)安全,最后，請(qǐng)不要把郵件、QQ等所有東西全用同一組密碼。這樣很不安全，被人破了一個(gè)就全知道了；請(qǐng)不要在公用計(jì)算機(jī)上運(yùn)行QQ（例如網(wǎng)吧），因?yàn)楹芏喙糜?jì)算機(jī)被人安裝了QQ盜取密碼軟件，在該電腦運(yùn)行過(guò)的QQ密碼都會(huì)被記錄起來(lái)，并發(fā)送到放木馬的人的信箱里。 （4）不要輕易打開(kāi)電子郵件中的附件。Internet為病毒的傳播打開(kāi)了方便之門，而且當(dāng)前電子郵件已成

50、為病毒傳播的主要途徑。為了提高上網(wǎng)的安全性和防止感染病毒，在接到電子郵件時(shí)，不要輕易打開(kāi)附件（這些附件是可執(zhí)行文件、Office文檔文件等時(shí)尤其要注意），否則就可能感染由電子郵件中的附件帶來(lái)的病毒。,1.4 網(wǎng)絡(luò)安全,（5）不要輕易下載ActiveX控件或Java腳本。對(duì)于個(gè)人用戶來(lái)說(shuō)，除了病毒和木馬，網(wǎng)頁(yè)中的惡意代碼（Java程序和ActiveX控件）也開(kāi)始嚴(yán)重地威脅著我們的安全。許多惡意代碼都能夠修改、刪除、竊取硬盤中的文件，從而造成數(shù)據(jù)丟失或者系統(tǒng)崩潰。但是，大多數(shù)人卻對(duì)惡意代碼的危害認(rèn)識(shí)不夠。 相對(duì)于前兩者，惡意代碼具有比較大的隱蔽性。到目前為止，還沒(méi)有什么病毒防火墻能很好地阻止惡意代

51、碼的攻擊，大多數(shù)甚至根本就不能發(fā)現(xiàn)。因此，為安全起見(jiàn)，在瀏覽網(wǎng)頁(yè)（特別是個(gè)人網(wǎng)頁(yè)）時(shí)，當(dāng)瀏覽器出現(xiàn)“是否要下載ActiveX控件或者Java腳本”等警告通知信息時(shí)，不要輕易下載。,1.4 網(wǎng)絡(luò)安全,（6）謹(jǐn)慎下載免費(fèi)和共享軟件。與專業(yè)報(bào)刊雜志提供的光盤中附帶的免費(fèi)和共享軟件相比較而言，由于免費(fèi)和共享軟件在網(wǎng)上的下載站點(diǎn)可以接受任何人的軟件上傳，而且這些軟件大多數(shù)都沒(méi)有經(jīng)過(guò)病毒掃描，加之這些軟件基本上都是壓縮文件格式，因而給病毒檢測(cè)帶來(lái)了困難，所以很難保證下載這些軟件時(shí)的安全性。有鑒于此，在進(jìn)行軟件下載和安裝時(shí)，計(jì)算機(jī)上最好安裝有最新的病毒防火墻，并且沒(méi)有運(yùn)行重要文件。 （7）經(jīng)常上網(wǎng)查賬。對(duì)于

52、Internet注冊(cè)用戶，為了防止自己的賬號(hào)被別人盜用，要經(jīng)常到ISP網(wǎng)頁(yè)查賬。一旦發(fā)現(xiàn)有人盜用自己的賬號(hào)，應(yīng)當(dāng)立即更改密碼，并向ISP報(bào)告賬號(hào)被盜用的情況。 （8）制定并實(shí)施周密的備份計(jì)劃。從最不利的情況著想，為了防止系統(tǒng)崩潰或者數(shù)據(jù)丟失所帶來(lái)的嚴(yán)重后果，平常應(yīng)當(dāng)制定并實(shí)施周密的備份計(jì)劃。除了將計(jì)算機(jī)的系統(tǒng)文件和數(shù)據(jù)文件等完全備份，還應(yīng)當(dāng)定時(shí)或者實(shí)時(shí)備份自己的數(shù)據(jù)文件等重要資料。,1.4 網(wǎng)絡(luò)安全,雖然備份操作有些麻煩，但是備份也是最可靠的安全措施。一旦計(jì)算機(jī)遭到病毒襲擊，通過(guò)使用備份文件就能夠使計(jì)算機(jī)馬上恢復(fù)正常。 此外，大家在上網(wǎng)還應(yīng)注意如下幾點(diǎn)： 聊天時(shí)不要輕信某些人的言辭，不要隨意公

53、開(kāi)你的個(gè)人隱私資料，不要對(duì)網(wǎng)友公開(kāi)自己的電子郵箱，不要在留言版、論壇、社區(qū)、聊天室等公共場(chǎng)所公開(kāi)自己的電子信箱，從而減少收到垃圾郵件和郵件炸彈（帶病毒的郵件）的可能性。 盡量不要上色情網(wǎng)站，因?yàn)楹芏噙@類網(wǎng)站都帶有病毒，而且不是盜竊你的個(gè)人信息，就是將你的瀏覽器改得面目全非。 不要輕易相信帶有攻擊國(guó)家機(jī)構(gòu)、領(lǐng)導(dǎo)人，以及帶有邪教性質(zhì)、迷信內(nèi)容的電子郵件。那些自稱“真相”“小參考”的反動(dòng)郵件捏造了大量無(wú)中生有的事件來(lái)擾亂人心，企圖制造社會(huì)動(dòng)亂。,1.4 網(wǎng)絡(luò)安全,2遠(yuǎn)離網(wǎng)絡(luò)陷阱,網(wǎng)絡(luò)陷阱是指通過(guò)網(wǎng)絡(luò)進(jìn)行詐騙的一種手段，目前通常有以下幾種網(wǎng)絡(luò)陷阱： 鏈接陷阱：當(dāng)連接某些下載軟件時(shí)，該軟件能偷偷關(guān)閉用戶

54、與ISP的連接，而接上國(guó)外的長(zhǎng)話撥號(hào)臺(tái)，使用戶支付巨額國(guó)際長(zhǎng)途話費(fèi)（其多出現(xiàn)在涉及色情、暴力的非法國(guó)際網(wǎng)站上），這是目前發(fā)生最多的一種網(wǎng)絡(luò)陷阱。 信用卡陷阱：在網(wǎng)絡(luò)上發(fā)布誘人的購(gòu)買信息，引人填寫表單，騙取賬號(hào)及信用卡資料。 股票陷阱：在網(wǎng)上發(fā)布虛假信息，哄抬股價(jià)，自己借機(jī)賺錢。 交友陷阱：打著網(wǎng)上交友的招牌，用假資料欺騙對(duì)方。 求職陷阱：利用網(wǎng)上招聘信息，對(duì)求職者進(jìn)行騙財(cái)騙色。 餅干陷阱：利用“餅干程序（Cookie）”盜竊用戶資料，達(dá)到控制用戶的目的。,1.4 網(wǎng)絡(luò)安全,老鼠會(huì)陷阱：以直銷為名，變相吸收和發(fā)展老鼠會(huì)員，騙取會(huì)員錢財(cái)。 二手交易陷阱：二手貨交易中賣方設(shè)下的陷阱，吃虧的總是付款者。 網(wǎng)上競(jìng)拍陷阱：此騙術(shù)的秘密在于找“托兒”，哄抬拍品價(jià)格，誘人高價(jià)買走拍品。 幸運(yùn)郵件陷阱：制造者發(fā)出無(wú)數(shù)的幸運(yùn)郵件，誘騙匯款。 電腦銷售陷阱：以