網(wǎng)絡(luò)基礎(chǔ)知識(shí)PPT

1、1計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用 一、一、 計(jì)算機(jī)網(wǎng)絡(luò)定義計(jì)算機(jī)網(wǎng)絡(luò)定義 二、二、 Internet基礎(chǔ)知識(shí)基礎(chǔ)知識(shí) 三、三、網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全 2一、一、 計(jì)算機(jī)網(wǎng)絡(luò)計(jì)算機(jī)網(wǎng)絡(luò)1. 什么是計(jì)算機(jī)網(wǎng)絡(luò)什么是計(jì)算機(jī)網(wǎng)絡(luò)把分布在不同地點(diǎn)的具有獨(dú)立操作系統(tǒng)的把分布在不同地點(diǎn)的具有獨(dú)立操作系統(tǒng)的計(jì)算機(jī)計(jì)算機(jī)，利用，利用通信線路通信線路物理地連接起來，按照物理地連接起來，按照網(wǎng)絡(luò)協(xié)議相互通信網(wǎng)絡(luò)協(xié)議相互通信，以，以共享軟件、硬件和共享軟件、硬件和數(shù)據(jù)資源數(shù)據(jù)資源為目標(biāo)的系統(tǒng)為目標(biāo)的系統(tǒng) 其他外設(shè)打印機(jī)產(chǎn)生計(jì)算機(jī)網(wǎng)絡(luò)的基本條件產(chǎn)生計(jì)算機(jī)網(wǎng)絡(luò)的基本條件: : 通信技術(shù)與計(jì)算機(jī)技術(shù)的結(jié)合通信技術(shù)與計(jì)算機(jī)技術(shù)的結(jié)合31信息交換信

2、息交換2資源共享資源共享3分布式處理分布式處理計(jì)算機(jī)網(wǎng)絡(luò)最基本的功能，完計(jì)算機(jī)網(wǎng)絡(luò)最基本的功能，完成網(wǎng)絡(luò)中各個(gè)節(jié)點(diǎn)之間的通信。成網(wǎng)絡(luò)中各個(gè)節(jié)點(diǎn)之間的通信。包括硬件、軟件和數(shù)據(jù)資源的包括硬件、軟件和數(shù)據(jù)資源的共享。共享。網(wǎng)絡(luò)系統(tǒng)中若干臺(tái)計(jì)算機(jī)可以網(wǎng)絡(luò)系統(tǒng)中若干臺(tái)計(jì)算機(jī)可以互相協(xié)作共同完成一個(gè)任務(wù)。互相協(xié)作共同完成一個(gè)任務(wù)。計(jì)算機(jī)網(wǎng)絡(luò)的功能計(jì)算機(jī)網(wǎng)絡(luò)的功能4計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展 1954年年 第一代計(jì)算機(jī)網(wǎng)絡(luò)第一代計(jì)算機(jī)網(wǎng)絡(luò)1969年年 ARPA網(wǎng)，第二代計(jì)網(wǎng)，第二代計(jì)算機(jī)網(wǎng)絡(luò)算機(jī)網(wǎng)絡(luò)1983年年 OSI模型，第三代計(jì)模型，第三代計(jì)算機(jī)網(wǎng)絡(luò)算機(jī)網(wǎng)絡(luò)Internet的建立，第四代計(jì)算的建立，第四代計(jì)算機(jī)網(wǎng)

3、絡(luò)機(jī)網(wǎng)絡(luò)單個(gè)主機(jī)為中心、面向終端多處理中心體系結(jié)構(gòu)標(biāo)準(zhǔn)化信息高速公路5從網(wǎng)絡(luò)的地理范圍進(jìn)行分類從網(wǎng)絡(luò)的地理范圍進(jìn)行分類局域網(wǎng)局域網(wǎng)覆蓋范圍為幾百米到幾公里，局域網(wǎng)內(nèi)傳輸速率較高，誤覆蓋范圍為幾百米到幾公里，局域網(wǎng)內(nèi)傳輸速率較高，誤碼率低，結(jié)構(gòu)簡(jiǎn)單容易實(shí)現(xiàn)。碼率低，結(jié)構(gòu)簡(jiǎn)單容易實(shí)現(xiàn)。具體標(biāo)準(zhǔn)是美國(guó)電氣工程師協(xié)會(huì)制訂的具體標(biāo)準(zhǔn)是美國(guó)電氣工程師協(xié)會(huì)制訂的IEEE802系列標(biāo)準(zhǔn)。系列標(biāo)準(zhǔn)。計(jì)算機(jī)網(wǎng)絡(luò)的分類計(jì)算機(jī)網(wǎng)絡(luò)的分類6通常是使用高速光纖的網(wǎng)絡(luò)，在一個(gè)特定的范圍內(nèi)（例如校通常是使用高速光纖的網(wǎng)絡(luò)，在一個(gè)特定的范圍內(nèi)（例如校園、社區(qū)或城市）將不同的局域網(wǎng)連接起來，構(gòu)成一個(gè)覆蓋園、社區(qū)或城市）將不同的局

4、域網(wǎng)連接起來，構(gòu)成一個(gè)覆蓋該區(qū)域的網(wǎng)絡(luò)，其傳輸速率比局域網(wǎng)高。該區(qū)域的網(wǎng)絡(luò)，其傳輸速率比局域網(wǎng)高。 城域網(wǎng)城域網(wǎng)7在一個(gè)學(xué)校范圍內(nèi)的計(jì)算機(jī)網(wǎng)絡(luò)通常我們稱為校園網(wǎng)。實(shí)質(zhì)上它是由若干在一個(gè)學(xué)校范圍內(nèi)的計(jì)算機(jī)網(wǎng)絡(luò)通常我們稱為校園網(wǎng)。實(shí)質(zhì)上它是由若干個(gè)局域網(wǎng)連接構(gòu)成的一個(gè)規(guī)模較大的局域網(wǎng)，也可視校園網(wǎng)為一種介于普個(gè)局域網(wǎng)連接構(gòu)成的一個(gè)規(guī)模較大的局域網(wǎng)，也可視校園網(wǎng)為一種介于普通局域網(wǎng)和城域網(wǎng)之間規(guī)模較大的、結(jié)構(gòu)較復(fù)雜的局域網(wǎng)絡(luò)。通局域網(wǎng)和城域網(wǎng)之間規(guī)模較大的、結(jié)構(gòu)較復(fù)雜的局域網(wǎng)絡(luò)。 一般是在不同城市之間的一般是在不同城市之間的LAN或者或者M(jìn)AN網(wǎng)絡(luò)互聯(lián)，地理范網(wǎng)絡(luò)互聯(lián)，地理范圍通常為幾十公里到幾千公

5、里，它的通信傳輸裝置和媒體圍通常為幾十公里到幾千公里，它的通信傳輸裝置和媒體一般由電信部門提供。廣域網(wǎng)的通信子網(wǎng)主要使用分組交一般由電信部門提供。廣域網(wǎng)的通信子網(wǎng)主要使用分組交換技術(shù)，它可以使用公用分組交換網(wǎng)、衛(wèi)星通信網(wǎng)和無線換技術(shù)，它可以使用公用分組交換網(wǎng)、衛(wèi)星通信網(wǎng)和無線分組交換網(wǎng)。分組交換網(wǎng)。 廣域網(wǎng)廣域網(wǎng)8從網(wǎng)絡(luò)用途分類：公用網(wǎng)從網(wǎng)絡(luò)用途分類：公用網(wǎng) 專用網(wǎng)專用網(wǎng)計(jì)算機(jī)網(wǎng)絡(luò)的分類計(jì)算機(jī)網(wǎng)絡(luò)的分類銀行內(nèi)部網(wǎng)銀行內(nèi)部網(wǎng) 軍事網(wǎng)軍事網(wǎng)從傳輸介質(zhì)分類：有線網(wǎng)從傳輸介質(zhì)分類：有線網(wǎng) 無線網(wǎng)無線網(wǎng)手機(jī)上網(wǎng)手機(jī)上網(wǎng) 衛(wèi)星網(wǎng)絡(luò)衛(wèi)星網(wǎng)絡(luò)9星形星形拓?fù)渫負(fù)淇偩€形拓?fù)浣Y(jié)構(gòu)總線形拓?fù)浣Y(jié)構(gòu) 特點(diǎn)：連線總長(zhǎng)度小于

6、星型結(jié)構(gòu)，站點(diǎn)容連線總長(zhǎng)度小于星型結(jié)構(gòu)，站點(diǎn)容易擴(kuò)充和刪除易擴(kuò)充和刪除.總線任務(wù)重，易產(chǎn)總線任務(wù)重，易產(chǎn)生瓶頸問題生瓶頸問題 特點(diǎn)：特點(diǎn)：通信協(xié)議簡(jiǎn)單，站點(diǎn)故障容易檢測(cè)通信協(xié)議簡(jiǎn)單，站點(diǎn)故障容易檢測(cè)和隔離和隔離.連線費(fèi)用大，中央結(jié)點(diǎn)要求連線費(fèi)用大，中央結(jié)點(diǎn)要求高高 網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu) 10特點(diǎn)：特點(diǎn)：傳輸速率高，傳輸距離遠(yuǎn)傳輸速率高，傳輸距離遠(yuǎn).一個(gè)站點(diǎn)的故一個(gè)站點(diǎn)的故障會(huì)形起整個(gè)網(wǎng)絡(luò)的崩潰障會(huì)形起整個(gè)網(wǎng)絡(luò)的崩潰 環(huán)形拓?fù)浣Y(jié)構(gòu)環(huán)形拓?fù)浣Y(jié)構(gòu)特點(diǎn)：通信線路連接簡(jiǎn)單，網(wǎng)絡(luò)管理軟件也不復(fù)雜，維護(hù)方便資源共享能力差，可靠性低樹形樹形拓?fù)渫負(fù)渚W(wǎng)狀拓?fù)渚W(wǎng)狀拓?fù)?P178P17811計(jì)算機(jī)網(wǎng)絡(luò)的體系

7、結(jié)構(gòu)計(jì)算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu) 例:甲乙兩個(gè)人通電話語法語法：電話號(hào)碼；語義語義：響鈴（表示有電話打進(jìn)），乙接電話，通話等一系列的動(dòng)作；同步同步：甲先撥電話，響鈴，乙接聽電話，等一系列的通話時(shí)序。語法：數(shù)據(jù)與控制信息的結(jié)構(gòu)或格式語法：數(shù)據(jù)與控制信息的結(jié)構(gòu)或格式 語義：用來說明通信雙方應(yīng)當(dāng)怎么做語義：用來說明通信雙方應(yīng)當(dāng)怎么做 同步：詳細(xì)說明事件如何實(shí)現(xiàn)同步：詳細(xì)說明事件如何實(shí)現(xiàn) 協(xié)議協(xié)議 一套關(guān)于信息傳輸順序，信息格一套關(guān)于信息傳輸順序，信息格式和信息內(nèi)容等的約定。式和信息內(nèi)容等的約定。協(xié)議協(xié)議三要素三要素 12就是對(duì)構(gòu)成計(jì)算機(jī)網(wǎng)絡(luò)的各組成部分之間的就是對(duì)構(gòu)成計(jì)算機(jī)網(wǎng)絡(luò)的各組成部分之間的關(guān)系及所要實(shí)

8、現(xiàn)功能的一組精確定義。（層次和相關(guān)規(guī)定總關(guān)系及所要實(shí)現(xiàn)功能的一組精確定義。（層次和相關(guān)規(guī)定總稱）稱）13雙向箭頭線表示概念上的通信線路雙向箭頭線表示概念上的通信線路空心箭頭表示實(shí)際通信線路?？招募^表示實(shí)際通信線路。開放系統(tǒng)互連開放系統(tǒng)互連OSI參考模型參考模型應(yīng)用層表示層會(huì)話層傳輸層網(wǎng)絡(luò)層鏈路層物理層應(yīng)用層表示層會(huì)話層傳輸層網(wǎng)絡(luò)層鏈路層物理層互連物理傳輸媒體通通信信子子網(wǎng)網(wǎng)資資源源子子網(wǎng)網(wǎng)14數(shù)據(jù)傳輸介質(zhì)數(shù)據(jù)傳輸介質(zhì) 雙絞線雙絞線非屏蔽雙絞線（非屏蔽雙絞線（UTPUTP）和屏蔽雙絞線（）和屏蔽雙絞線（STPSTP）組網(wǎng)方便，價(jià)格最便宜，應(yīng)用廣泛組網(wǎng)方便，價(jià)格最便宜，應(yīng)用廣泛 五類雙絞線最大傳

9、輸率為五類雙絞線最大傳輸率為100Mbps100Mbps傳輸距離小于傳輸距離小于100100米米同軸電纜同軸電纜 基帶同軸電纜：速率基帶同軸電纜：速率10Mb/s10Mb/s，傳輸距離，傳輸距離1000m1000m寬帶同軸電纜：速率寬帶同軸電纜：速率20Mb/s20Mb/s，傳輸距離，傳輸距離100km 100km 它是有線電視系統(tǒng)它是有線電視系統(tǒng)CATVCATV中的標(biāo)準(zhǔn)傳輸電纜中的標(biāo)準(zhǔn)傳輸電纜15數(shù)據(jù)傳輸介質(zhì)數(shù)據(jù)傳輸介質(zhì) 16互連設(shè)備互連設(shè)備在OSI模型的物理層上實(shí)現(xiàn)信號(hào)再生放大和轉(zhuǎn)發(fā)。交換發(fā)生在OSI參考模型的數(shù)據(jù)鏈路層在OSI模型的網(wǎng)絡(luò)層上實(shí)現(xiàn)互連。集線器交換機(jī)路由器HUBSwitchR

10、outer17二、二、 國(guó)際互聯(lián)網(wǎng)國(guó)際互聯(lián)網(wǎng)Internet18Internet21996年美國(guó)率先發(fā)起下一代高速互聯(lián)網(wǎng)絡(luò)及其關(guān)鍵技術(shù)研究，并于1999年1月開始提供服務(wù)。目前，Internet2的Abilene網(wǎng)絡(luò)規(guī)模覆蓋全美，線路的傳輸速率為622Mb/s，最高傳輸速率為2.5Gb/s。下一代的互聯(lián)網(wǎng)與第一代互聯(lián)網(wǎng)的區(qū)別在于： 更大 下一代互聯(lián)網(wǎng)將逐漸放棄Ipv4，啟用Ipv6地址協(xié)議。 更快 下一代互聯(lián)網(wǎng)將比現(xiàn)在的網(wǎng)絡(luò)傳輸速度提高1000倍以上。 更安全 在建設(shè)之初就充分考慮安全問題。 下一代互聯(lián)網(wǎng)在使用上就更加快捷、及時(shí)，更加方便。認(rèn)識(shí)因特網(wǎng)認(rèn)識(shí)因特網(wǎng)19中國(guó)互聯(lián)網(wǎng)絡(luò)的發(fā)展中國(guó)互聯(lián)網(wǎng)絡(luò)

11、的發(fā)展 CSTNet 科學(xué)院1994年4月科技 CHINANet 郵電部1995年5月商業(yè) CERNet 教育部1995年11月教育 CHINAGBN 電子部1995年11月商業(yè)20TCP（Transmission Control Protocol）傳輸控制協(xié)議用）傳輸控制協(xié)議用于保證被傳送信息的完整性。于保證被傳送信息的完整性。IP（Internet Protocol）網(wǎng)際互連協(xié)議負(fù)責(zé)將消息從一個(gè)）網(wǎng)際互連協(xié)議負(fù)責(zé)將消息從一個(gè)地方傳送到另一個(gè)地方。地方傳送到另一個(gè)地方。TCP/IP資料：資料： http:/TCP/IP協(xié)議協(xié)議OSIOSI參考模型參考模型TCP/IPTCP/IP模型模型應(yīng)用層

12、應(yīng)用層應(yīng)用層應(yīng)用層 Telnet、SMTP、FTP、DNS表示層表示層會(huì)話層會(huì)話層傳輸層傳輸層傳輸層傳輸層 TCP、UDP協(xié)議協(xié)議網(wǎng)絡(luò)層網(wǎng)絡(luò)層網(wǎng)際網(wǎng)層網(wǎng)際網(wǎng)層 IPIP協(xié)議協(xié)議數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層網(wǎng)絡(luò)接口層網(wǎng)絡(luò)接口層物理層物理層21地址是地址是IP協(xié)議提供的一種地址格式，它為協(xié)議提供的一種地址格式，它為Internet上的每上的每一個(gè)網(wǎng)絡(luò)和每一臺(tái)主機(jī)分配一個(gè)網(wǎng)絡(luò)地址，以此來屏蔽物理一個(gè)網(wǎng)絡(luò)和每一臺(tái)主機(jī)分配一個(gè)網(wǎng)絡(luò)地址，以此來屏蔽物理地址的差異。是運(yùn)行地址的差異。是運(yùn)行TCP/IP協(xié)議的唯一標(biāo)識(shí)。協(xié)議的唯一標(biāo)識(shí)。XXX.XXX.XXX.XXX02556（中國(guó)教育科研網(wǎng)）（中

13、國(guó)教育科研網(wǎng)）IPIP地址地址結(jié)構(gòu)：結(jié)構(gòu)：網(wǎng)絡(luò)部分網(wǎng)絡(luò)部分+ +機(jī)器部分機(jī)器部分分類：分類：A、B、C網(wǎng)絡(luò)網(wǎng)絡(luò)地址地址 22IP地址類型地址類型545454A類類B類類C類類126163842097115216772146553425418162432網(wǎng)絡(luò)號(hào)網(wǎng)絡(luò)號(hào)網(wǎng)絡(luò)號(hào)網(wǎng)絡(luò)號(hào)機(jī)器號(hào)機(jī)器號(hào)機(jī)器號(hào)機(jī)器號(hào)機(jī)器號(hào)機(jī)器號(hào)網(wǎng)絡(luò)號(hào)網(wǎng)絡(luò)號(hào)01101 0允許數(shù)量23DNS采用采用分分層次結(jié)構(gòu)，入網(wǎng)的每臺(tái)主機(jī)都可以有一個(gè)類似層次結(jié)構(gòu)，入網(wǎng)的每臺(tái)主機(jī)都可以有一個(gè)類似下面的域名：下面的域名：

14、主機(jī)名主機(jī)名. .機(jī)構(gòu)名機(jī)構(gòu)名. .頂層域名頂層域名從左到右，域的范圍變大。具有實(shí)際含義，比從左到右，域的范圍變大。具有實(shí)際含義，比IPIP地址好記。地址好記。Internet上幾乎在每一子域都設(shè)有域名服務(wù)器，服務(wù)器中包含上幾乎在每一子域都設(shè)有域名服務(wù)器，服務(wù)器中包含有該子域的全體域名和地址信息。有該子域的全體域名和地址信息。Internet每臺(tái)主機(jī)上都有地每臺(tái)主機(jī)上都有地址轉(zhuǎn)換請(qǐng)求程序，負(fù)責(zé)域名與址轉(zhuǎn)換請(qǐng)求程序，負(fù)責(zé)域名與IP地址轉(zhuǎn)換。地址轉(zhuǎn)換。.中國(guó)教育部域名系統(tǒng)域名系統(tǒng)DNS24域名域名意義意義域名域名意義意義域名域名意義意義com商業(yè)類商業(yè)類edu教育類教育類gov政府部門政府部門in

15、t國(guó)際機(jī)構(gòu)國(guó)際機(jī)構(gòu)mil軍事類軍事類Net網(wǎng)絡(luò)機(jī)構(gòu)網(wǎng)絡(luò)機(jī)構(gòu)org非盈利組織非盈利組織arts文化娛樂文化娛樂arc康樂活動(dòng)康樂活動(dòng)firm公司企業(yè)公司企業(yè)info信息服務(wù)信息服務(wù)nom個(gè)人個(gè)人stor銷售單位銷售單位web與與WWWWWW有關(guān)單位有關(guān)單位分為類型名類型名和區(qū)域名區(qū)域名兩類。類型名共14個(gè)，區(qū)域名用兩個(gè)字母表示世界各國(guó)和地區(qū)。頂級(jí)域名頂級(jí)域名cncn中國(guó)中國(guó)jpjp日本日本sese瑞典瑞典dede德國(guó)德國(guó)krkr韓國(guó)韓國(guó)sgsg新加坡新加坡25可以直接使用中文命名域名。中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心網(wǎng)站：中國(guó)互聯(lián)網(wǎng)絡(luò)的域名體系中國(guó)互聯(lián)網(wǎng)絡(luò)的域名體系域名域名意義意義域名域名意義意義域名域名意

16、義意義acac科研機(jī)構(gòu)科研機(jī)構(gòu)eduedu教育機(jī)構(gòu)教育機(jī)構(gòu)NetNet網(wǎng)絡(luò)機(jī)構(gòu)網(wǎng)絡(luò)機(jī)構(gòu)comcom工商金融工商金融govgov政府部門政府部門orgorg非盈利組織非盈利組織頂級(jí)域名二級(jí)域名cn34個(gè)行政區(qū)域名個(gè)行政區(qū)域名6個(gè)類別域名個(gè)類別域名用兩個(gè)字符的漢語拼音：bj北京、sh上海26 認(rèn)識(shí)電子郵件地址認(rèn)識(shí)電子郵件地址27 電子郵件系統(tǒng)的構(gòu)成電子郵件系統(tǒng)的構(gòu)成信箱信箱收件人地址收件人地址發(fā)件人地址發(fā)件人地址zhangxm263,net發(fā)信日期發(fā)信日期郵件標(biāo)題郵件標(biāo)題郵件具體內(nèi)容郵件具體內(nèi)容liming28 統(tǒng)一資源定位器統(tǒng)一資源定位器URLniformesourceocator網(wǎng)絡(luò)信息文件存

17、放位置網(wǎng)絡(luò)信息文件存放位置29 網(wǎng)頁(yè)與主頁(yè)網(wǎng)頁(yè)與主頁(yè)( Web Page )( Home Page )瀏覽器與瀏覽器與Web服務(wù)器之間服務(wù)器之間是以是以為單位來傳送信息。為單位來傳送信息。http:/ 超文本傳輸協(xié)議超文本傳輸協(xié)議HTTPyper extransmitrotocol 特點(diǎn)特點(diǎn)8基于基于TCP/IP的一個(gè)應(yīng)用層的協(xié)議的一個(gè)應(yīng)用層的協(xié)議8典型的典型的C/S結(jié)構(gòu)的工作方式結(jié)構(gòu)的工作方式8可以傳輸任意類型的數(shù)據(jù)對(duì)象可以傳輸任意類型的數(shù)據(jù)對(duì)象8面向一次連接、無狀態(tài)的網(wǎng)絡(luò)協(xié)議面向一次連接、無狀態(tài)的網(wǎng)絡(luò)協(xié)議建立連接建立連接發(fā)送請(qǐng)求信息發(fā)送請(qǐng)求信息關(guān)閉連接關(guān)閉連接31Guest或有效的或有效的

18、Email地址地址 文件傳送工具文件傳送工具FTP使用使用傳送文件要求在遠(yuǎn)程機(jī)上有一傳送文件要求在遠(yuǎn)程機(jī)上有一個(gè)個(gè)，提供，提供服務(wù)的主機(jī)服務(wù)的主機(jī)上有一個(gè)上有一個(gè)的的賬號(hào)。賬號(hào)。Anonymous服務(wù)器服務(wù)器FTP32如何接入因特網(wǎng)如何接入因特網(wǎng)8LAN接入接入：常用于單位用戶：常用于單位用戶, 局域局域網(wǎng)上的所有用戶有同樣的網(wǎng)上的所有用戶有同樣的IP地址地址 8撥號(hào)接入：常用于個(gè)人用戶撥號(hào)接入：常用于個(gè)人用戶, 用戶沒用戶沒有有固定固定IP地址地址. （但每次接入時(shí)都有（但每次接入時(shí)都有唯唯一一的的IP地址）地址）33撥號(hào)入網(wǎng)原理?yè)芴?hào)入網(wǎng)原理電話網(wǎng)電話網(wǎng)PPP賬號(hào)賬號(hào)口令口令I(lǐng)NTERNETISP網(wǎng)絡(luò)網(wǎng)絡(luò)34三、三、 網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全1. 防火墻防火墻限制從其他計(jì)算機(jī)上發(fā)送來的信息，對(duì)未經(jīng)允許而嘗試連接的用限制從其他計(jì)算機(jī)上發(fā)送來的信息，對(duì)未經(jīng)允許而嘗試連接的用戶或程序（包括病毒和蠕蟲）提供的一道屏障戶或程序（包括病毒和蠕蟲）提供的一道屏障。技術(shù)：技術(shù)：分組過濾、應(yīng)用代理、入侵檢測(cè)分組過濾、應(yīng)用代理、入侵檢測(cè) 特點(diǎn)：特點(diǎn)： 在在“內(nèi)部?jī)?nèi)部”和和“外部外部”的網(wǎng)絡(luò)中間，的網(wǎng)絡(luò)中間，“防外不防內(nèi)防外不