第11单元网络安全及网络新技术第1页共29页•计算机网络安全•计算机信息系统安全•网络应用的道德与守法•网络病毒与防范•计算机网络新技术•移动网络技术服务及应用第2页共29页网络数据的的广泛采集传输和分布处理,使计算机信息数据传播及网络通信技术快速发展,推动了社会生活各个领域信息化,提高了网络信息安全和系统安全的要求。11.1计算机网络安全第3页共29页1.系统环境安全计算机工作环境应有一定要求,例如计算机防火、防盗、防高温、防潮等。2.系统信息安全计算机系统安全,一般用户最关注和需要随时防范的是计算机病毒,学会防范是保障网络安全的重要核心。11.1.1计算机信息系统安全第4页共29页信息的快捷多样化和迅猛膨胀自然就产生了各式各样的信息文化,其中不乏有一些是消极的和反动的。作为有文化的时代青年必须要有健康的心理去看待信息世界衍生的各种文化,特别要以正确的人生观世界观来看待世界,提高自己的鉴别能力,汲取信息文化的营养,摈除糟粕,拒绝误导,特别是要抵制网络中传播的虚假信息、反动信息,色情、恐怖等有害信息,还要拒绝盗版。11.1.2网络应用的道德和守法第5页共29页中华人民共和国计算机信息系统安全保护条例》中指出:“计算机病毒,是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一组计算机指令或程序代码。”利用计算机作为犯罪工具的高科技犯罪已经成为日益严重的社会问题,不仅阻碍着计算机的应用和发展,而且构成了对整个社会的严重威胁。11.1.3网络病毒和防范第6页共29页(1)网络通讯:文件传输、下载软件、电子邮件等。(2)携带病毒的存储介质:被感染的光盘、软盘、闪盘(U盘)等;(3)感染病毒的软件:盗版软件、游戏软件、互借使用工具软件等。(4)游戏程序:游戏程序极易携带计算机病毒,有的游戏程序本身就有病毒。第7页共29页(1)磁盘存储不正常。系统不能识别磁盘设备,整个磁盘上的信息均遭破坏。(2)文件异常。文件长度无常,发生变化,文件内的数据被改写或破坏。(3)屏幕显示及蜂鸣器发生异常。屏幕上出现异常信息或画面。(4)系统运行异常。计算机系统工作速度下降,死机或不能正常启动,系统内存与磁盘空间大幅度减少,在磁盘上多出许多坏扇区等。(5)使用打印机时出现异常。打印机不能联机,打印出一些不可辨识的符号等。第8页共29页(1)(2)(3)用户并没有访问的设备出现“忙”(4)(5)(6)(7)(8)(9)(10)文件建立或修改的日期和时间发生了变化;(11)文件不能全部读出;(12)产生零磁道坏的信息。第9页共29页(1)一种比较有效的预防计算机病毒的方法是采用计算机病毒防护卡。(2)软件措施软件预防一般采用计算机实时监控程序,这种程序能够监督系统运行,防止某些病毒入侵。第10页共29页一般的普通用户不易用手工编程等方法清毒,最好选择正版杀毒软件。有时需要用干净系统引导盘(如事先备好的系统软盘)启动机器,做彻底检测和清计算机病毒。这项工作应经常做。第11页共29页国家法律对计算机犯罪已有明确的规定。对于制造和传播计算机病毒的犯罪行为要依法追究其法律责任,使其受到法律制裁。(1)计算机管理制度的建立与健全。从计算机的使用、维护,到软盘软件的交流都有一整套的规定,并且定期进行安全检查,一旦发现病毒,应及时清除。(2)抓紧宣传教育。认识了解病毒及其危害性,养成良好的防毒工作习惯,互相监督,杜绝制造病毒的犯罪行为。第12页共29页计算机网络技术发展随计算机技术发展应用而发展,主要经历了面向终端的多用户分时联机系统阶段、含有前端处理机的计算机通信网络阶段、能够实现网络资源共享管理的计算机网络时代,到云计算、大存储、大数据、智能化信息网络时代。11.2计算机网络新技术第13页共29页计算机网络新技术发展经历了从简单到复杂、从低级到高级、从单机到多机、由局域到广域相互交叠不断改进的发展过程。这个过程可主要可以分为面向终端的计算机网络、多机互联的计算机通信网络和现代计算机网络几个发展的阶段。在计算机网络技术的发展中,网络软件技术起着重要的作用。从网络协议软件、网络操作系统、网络管理软件以及目前Internet上广泛使用的各种软件都是计算机网络发展不可缺少的重要组成部分。11.2.1计算机网络新技术发展第14页共29页网络数据传输系统与应用技术发展,根据使用和研究的不同目的,可以有不同的分类。按传输介质分有有线信道、无线信道和卫星信道等,按传输信号的种类分有模拟信道和数字信道等。模拟信道传送的是周期性连续变化的正弦波模拟信号,数字信道传送的是离散的二进制脉冲数字信号。不同类型的信道具有不同的特性和使用方式,信道之间不能直接混用。11.2.2计算机网络数据通讯第15页共29页在计算机网络数据通信系统中,一般称计算机终端和其它数据处理的设备为数据终端设备(DTE),像调制解调器、通信控制处理机CCP或天线等转发设备称为数据通信设备(DCE)。根据数据终端设备和数据通信设备的连接方式不同,数据传输的方式可以分为点到点的连接传输和广播式传输等方式。1.点对点传输2.广播传输方式3.网络传输介质图9.2广播式传输-微波通信11.2.3网络数据传输方式第16页共29页Internet是当今世界上最大的信息资源网络,覆盖了整个世界范围,不同行业、不同领域、不同的局域网、企业网、不同种类的计算机,只要遵循Internet网络体系结构所约定的协议规范和接入方式,就可以接入Internet互联网,获得Internet提供的各种服务,共享其浩瀚如海、丰富的信息资源。Internet网上的计算机和网络多种多样,计算机有大型机、中型机、小型机、微机和便携机等,每种机器上运行的操作系统也不完全相同,组成的网络也各有不同。11.2.4Internet互联网技术第17页共29页网络互联技术是网络应用技术发展研究的热点之一,异构网络之间发展很快,也出现了众多的网络协议。其中传输控制协议/网际协议(TCP/IP)是一个被普遍使用的网络互联的标准协议。TCP/IP协议被广泛使用,成为一个标准,包括Internet中的寻址方式、传输规则及命名机制等规则,使不同网络环境里的不同计算机系统能够相互通信,是Internet网络互联的技术基础。Internet互联网技术应用主要有1.TCP/IP协议2.IP地址空间3.子网掩码应用第18页共29页TCP/IP协议可用于各种不同网络互联系统之间的通信,被各界公认为异种计算机、异种计算机网络彼此通信的重要协议。随着网络技术的发展,如今TCP/IP协议已成为Internet互联网的主要核心协议。图9.3TCP/IP体系结构第19页共29页IP地址有一组32位的二进制数字构成,分三部分字段组成,分别定义了A、B、C、D、E五类地址,可以从第一个字节标识出来。如图9.5所示。图9.5划分IP地址类别第20页共29页为了增加IP地址应用的灵活性和实用性,增添了子网掩码的概念。例如,205.139.27为网络的IP地址,如果设置使用255.255.255.224为子网掩码,则对205.139.27网络进行子网划分后,该网络划分子网的组网方式如图9.6所示。图9.6划分子网第21页共29页IPv4核心技术属于美国,其最大问题就是网络地址资源有限,人口最多的亚洲只有不到4亿个,远落后于中国网民递增的实际需求。IPv4地址空间的不足肯定阻碍了互联网技术进一步发展,严重地制约了中国及其他国家互联网的应用和发展。IPv6是IPv4的下一个版本,即新一代互联网协议。IPv6是InternetProtocolVersion6英文缩写,其中InternetProtocol译为“互联网协议”。IPv6通过其重新定义的地址空间,解决了地址短缺问题,加入的自动配置(Auto-configuration)支持,是对DHCP协议的改进和扩展,使计算机及网络管理更加方便快捷,有更高的安全性,极大增强了网络安全。4.IP协议新技术第22页共29页Internet网上有成千上万台服务器,其中大多数是UNIX环境,提供的各种服务器应用类型很多,每一台服务器可同时提供不同类型技术应用。主要有1.和数据流量联网打电话或上网聊天等各种动网络技术服务尽收眼底。这两个应用是当今网络使用最为广泛的应用,有全球最大的用户群。主要技术应用有1.移动智能终端技术2.移动智能通信技术3.移动智能技术应用11.2.5移动网络服务及应用第24页共29页移动智能终端具有独立的操作系统,可通过移动通讯网络实现无线网络接入,用户可自行安装第三方服务商提供的各种应用程序软件、游戏软件和工具软件等,以不断扩充和开发智能设备的功能。以苹果IOS、谷歌Android、微软WindowsPhone等为代表的移动智能终端手机操作系统,可支持加载各种应用程序,集语音通信和多媒体通信相结合,包括图像、音乐、网页浏览、语音聊天、电话会议等一些信息服务的增值服务,是新一代移动通信系统技术特征。第25页共29页3G时代很大程度推动了移动通信与互联网的相互融合,引领世界走入移动互联网时代。3G手机属于在较广范围内使用的便携式移动智能终端,已从日常功能型手机,发展到以Android、IOS系统为代表的智能手机4G时代。4G产品在技术上集成了3G技术与WLAN技术,并能传输高品质视频图像,其质量能与高清晰度电视相媲美。移动智能终端操作系统开发策略大约分两种类型,一种策略是集中在某一种操作系统上研发推出新产品,另一种策略是在多种操作系统平台上研发推出自己的终端产品。第26页共29页移动智能终端产品实用程序应用广泛,适宜于开发创意。移动智能终端操作系统多样化的开发工具,更适合开发各种实用程序或者各种智能游戏程序等,如地图定位应用程序、重力感应类应用程序、信息管理服务程序、棋牌推理等智能化游戏程序等等,很适合生技术设计与实现,使各种创意作品成为移动智能终端产品的一部分。特别是近几年,国内外出现政府教育部门或IT企业均纷纷组织各种竞赛,鼓励和引导在校生发挥自己的专业优势,跨学科组队,利用学到和掌握的计算机信息技术实现创意设计。第27页共29页未来移动智能终端用户可能不需要WIFI和数据流量,就可以构建一个新的无线网络,这或许是计算机网络通讯技术历史上最具网络技术拓展思维的应用实现了。人们可以利用网络型技术创建网络无线接入节点,然后与其他用户进行线下电话或聊天。只要用户安装了相同的网络技术应用,人们就可以不需要WIFI或者数据流量也能联网电话或聊天,美国科学家正在研究实现这种未来的互联网技术,网络新技术的发展不断发展,随时都会推出或许与今天相比是完全不同的网络,带给人们更多的应用方便和技术享受。第28页共29页第29页共29页