重慶警院《計(jì)算機(jī)基礎(chǔ)》課件第7章 信息瀏覽和發(fā)布

1、第7章 信息瀏覽和發(fā)布17.1 引言7.2 Internet基礎(chǔ)與應(yīng)用7.3 信息瀏覽和檢索7.4 網(wǎng)頁設(shè)計(jì)7.5 網(wǎng)絡(luò)安全基礎(chǔ)Internet概況Internet已經(jīng)演變成為人類工作和生活方式的大眾媒體和工具.Internet2:更大 更快 更安全 更及時(shí) 更方便Internet在中國7.2 Internet基礎(chǔ)與應(yīng)用IP地址和域名Internet接入Internet應(yīng)用4IP 地址是IP協(xié)議提供的一種地址格式，它為Internet上的每一個(gè)網(wǎng)絡(luò)和每一臺主機(jī)分配一個(gè)網(wǎng)絡(luò)地址，以此來屏蔽物理地址（網(wǎng)卡地址）的差異。是運(yùn)行TCP/IP協(xié)議的唯一標(biāo)識。XXX.XXX.XXX.XXX02556（中國

2、教育科研網(wǎng)）IP地址結(jié)構(gòu)：網(wǎng)絡(luò)部分+主機(jī)部分分類：A、B、C7.2.1 IP地址和域名5IP地址類型54191.255.25454A類B類C類1261638420971152167721465534254B類A類18162432網(wǎng)絡(luò)號(7)網(wǎng)絡(luò)號(21)機(jī)器號(8)主機(jī)號(24)C類主機(jī)號(16)網(wǎng)絡(luò)號(14)011010允許數(shù)量6保留IP地址保留的IP地址段不能在Internet上使用，而只能使用在各個(gè)局域網(wǎng)內(nèi)。為了使使用這些保留地址的計(jì)算機(jī)能接入Internet，只需要在連接這個(gè)網(wǎng)絡(luò)的路由器上設(shè)計(jì)網(wǎng)絡(luò)地址轉(zhuǎn)換，就會自動將內(nèi)部地址轉(zhuǎn)換為合法的外部網(wǎng)IP地址。 網(wǎng)絡(luò)類別地址段網(wǎng)絡(luò)數(shù)A類網(wǎng)551

3、B類網(wǎng)5516C類網(wǎng)552567DNS采用分層次結(jié)構(gòu)，入網(wǎng)的每臺主機(jī)都可以有一個(gè)類似下面的域名：主機(jī)名.機(jī)構(gòu)名.頂層域名從左到右，域的范圍變大。具有實(shí)際含義，比IP地址好記。Internet上幾乎在每一子域都設(shè)有域名服務(wù)器，服務(wù)器中包含有該子域的全體域名和地址信息。Internet每臺主機(jī)上都有地址轉(zhuǎn)換請求程序，負(fù)責(zé)域名與IP地址轉(zhuǎn)換。moe. 中國教育部域名系統(tǒng)DNS8層次型名字的樹狀結(jié)構(gòu) 4 之 29域名意義域名意義域名意義com商業(yè)類edu教育類gov政府部門int國際機(jī)構(gòu)mil軍事類Net網(wǎng)絡(luò)機(jī)構(gòu)org非盈利組織arts文化娛樂arc康樂活動firm公司企業(yè)info信息服務(wù)nom個(gè)人s

4、tor銷售單位web與WWW有關(guān)單位分為類型名和區(qū)域名兩類。類型名共14個(gè)，區(qū)域名用兩個(gè)字母表示世界各國和地區(qū)。頂級域名cn中國jp日本se瑞典de德國kr韓國sg新加坡10可以直接使用中文命名域名。中國互聯(lián)網(wǎng)絡(luò)信息中心網(wǎng)站：中國互聯(lián)網(wǎng)絡(luò)的域名體系域名意義域名意義域名意義ac科研機(jī)構(gòu)edu教育機(jī)構(gòu)Net網(wǎng)絡(luò)機(jī)構(gòu)com工商金融gov政府部門org非盈利組織頂級域名二級域名cn34個(gè)行政區(qū)域名用兩個(gè)字符的漢語拼音：bj北京、sh上海6個(gè)類別域名IP地址的獲取獲取IP地址的方法有三種：PPPoE撥號上網(wǎng)獲得自動獲取手動設(shè)置12問題：組網(wǎng)時(shí)，經(jīng)常會遇到網(wǎng)絡(luò)號不足的情況，解決：幾個(gè)規(guī)模較小的網(wǎng)絡(luò)可以共用

5、一個(gè)網(wǎng)絡(luò)號。網(wǎng)絡(luò)允許劃分成更小的網(wǎng)絡(luò)，稱為子網(wǎng)（Subnet），子網(wǎng)號是主機(jī)號的前幾位。例如：三個(gè)LAN，主機(jī)數(shù)為10、30、20，遠(yuǎn)少于C類地址允許的主機(jī)數(shù)。為這三個(gè)LAN申請3個(gè)C類IP地址顯然有點(diǎn)浪費(fèi)，可使用一個(gè)C類IP地址，再分割成3個(gè)子網(wǎng)絡(luò)。這個(gè)網(wǎng)絡(luò)中的IP地址可以采用下列方式。子網(wǎng)11000000 10101000 0000001 XXXYYYYY網(wǎng)絡(luò)號子網(wǎng)號主機(jī)號子網(wǎng)掩碼子網(wǎng)掩碼：判斷計(jì)算機(jī)屬于哪一個(gè)子網(wǎng)通過子網(wǎng)掩碼與IP地址進(jìn)行“與”運(yùn)算得到子網(wǎng)號進(jìn)行判斷。例如，IP地址為63，子網(wǎng)掩碼為24，進(jìn)行下列運(yùn)算：11000000 10101000 00000001 10100011

6、11111111 11111111 11111111 1110000011000000 10101000 00000001 10100000 60根據(jù)運(yùn)算結(jié)果可以知道，網(wǎng)絡(luò)號為192.168.1，子網(wǎng)號為5。與默認(rèn)網(wǎng)關(guān)網(wǎng)關(guān)：一種網(wǎng)絡(luò)互聯(lián)設(shè)備，用于聯(lián)接兩個(gè)協(xié)議不同的網(wǎng)絡(luò)。通俗地說，網(wǎng)關(guān)是一臺計(jì)算機(jī)通向Internet的具有IP地址的一個(gè)網(wǎng)絡(luò)設(shè)備。一臺計(jì)算機(jī)可以有多個(gè)網(wǎng)關(guān)。默認(rèn)網(wǎng)關(guān)：一臺主機(jī)如果找不到可用的網(wǎng)關(guān)，就把數(shù)據(jù)發(fā)給默認(rèn)指定的網(wǎng)關(guān)，由這個(gè)網(wǎng)關(guān)來處理數(shù)據(jù)DNS服務(wù)器DNS服務(wù)器：將域名轉(zhuǎn)換成IP地址的服務(wù)器。手動設(shè)置時(shí)，若沒有指定正確的DNS服務(wù)器IP地址，則計(jì)算機(jī)不能通過輸入域名上網(wǎng)，只能

7、輸入相應(yīng)的IP地址。7.2.2 Internet接入技術(shù) ISP:Internet服務(wù)提供商 用戶連接到 ISP的方式就是Internet接入技術(shù),如電信的ADSL和東方有線的有線通ISPInternet接入示意圖常見的Internet接入技術(shù)有線接入無線接入PPPoEADSL接入有線電視接入局域網(wǎng)接入共享上網(wǎng)GPRSWLAN CDMS客戶端：自動、指定、 PPPoE各地不同：自動、PPPoE客戶端的IP 自動獲得IP（動態(tài)IP） 指定IP（靜態(tài)IP） PPPoE自動、指定1ADSL接入Internet 交換機(jī) 電話交換機(jī)電話網(wǎng)Internet 分離器ADSL Modem 下載速率高 下行速率

8、可達(dá)1Mbps8Mbps 上行速率僅為640Kbps1Mbps 獨(dú)享帶寬 上網(wǎng)和打電話兼顧 優(yōu)點(diǎn)： 用戶使用： 創(chuàng)建撥號連接 進(jìn)行撥號2有線電視接入 利用有線電視網(wǎng)接入到Internet 帶寬：對稱型 512Kbps2Mbps 非對稱型 上傳512Kbps10Mbps 下載2Mbps40Mbps Internet、模擬節(jié)目和數(shù)字點(diǎn)播兼顧優(yōu)點(diǎn)：有線電視網(wǎng)Internet 數(shù)字節(jié)目模擬節(jié)目數(shù)字電視 模擬電視 機(jī)頂盒 Cable Modem 小區(qū)用戶共享 帶寬缺點(diǎn)： 用戶使用：各地不同 通過撥號連接 自動連接3光纖接入光纖接入（FTTH，光纖到家）：一種以光纖為主要傳輸媒介的接入技術(shù)。用戶通過光纖M

9、odem連接到光網(wǎng)絡(luò)，再通過ISP的骨干網(wǎng)出口連接到Internet，是一種寬帶的Internet接入方式。主要特點(diǎn)是：帶寬高、端口帶寬獨(dú)享、抗干擾性能好、安裝方便。4.無線接入個(gè)人計(jì)算機(jī)或者移動設(shè)備可以通過無線局域WLAN連接到Internet。由電信公司或單位統(tǒng)一部署了無線接入點(diǎn)，建立起無線局域網(wǎng)WLAN，并接入Internet。Internet 無線接入點(diǎn) 筆記本電腦配備了無線網(wǎng)卡，在WLAN覆蓋范圍之內(nèi)加入WLAN，通過無線方式接入Internet。具有WiFi功能的移動設(shè)備（如，智能手機(jī)、IPad等），就能利用WLAN接入Internet。5.共享接入如果要使一批計(jì)算機(jī)接入Inter

10、net，而只使用一個(gè)帳號，這種方式稱為共享接入。常見的共享方式是利用路由器接入到Internet，而其他的計(jì)算機(jī)或設(shè)備只要連接到路由器就能上網(wǎng)了。 7.2.3 Internet應(yīng)用1WWW服務(wù)2文件傳輸3電子郵件4其他應(yīng)用241WWW服務(wù)25World Wide Web簡稱WWW或Web，也稱萬維網(wǎng)。它不是普通意義上的物理網(wǎng)絡(luò)，而是一種信息服務(wù)器的集合標(biāo)準(zhǔn)。網(wǎng)頁(Web頁)瀏覽器中所看到的畫面HTML文件主頁：一個(gè)Web站點(diǎn)的首頁Web站點(diǎn) 多個(gè)相關(guān)的Web頁組合 Web 放置Web站點(diǎn)的計(jì)算機(jī)Web服務(wù)器Web1Web2Web3WWW采用客戶機(jī)/服務(wù)器工作模式。用戶在客戶機(jī)上使用瀏覽器發(fā)出訪

11、問請求，服務(wù)器根據(jù)請求向?yàn)g覽器返回信息。URL(統(tǒng)一資源定位)27統(tǒng)一資源定位規(guī)范 URLURL結(jié)構(gòu)：資源類型、存放資源的主機(jī)域名和資源文件名:80/index.htm主頁文件缺省名：Index.htm 或 Default.htm資源類型主機(jī)域名 資源文件端口號 Uniform Resource Locator定位資源信息HTTP協(xié)議和超鏈接超文本傳輸協(xié)議(HTTP)是一個(gè)專門為WWW服務(wù)器和WWW瀏覽器之間交換數(shù)據(jù)而設(shè)計(jì)的網(wǎng)絡(luò)協(xié)議。28超鏈目標(biāo)超鏈接源超鏈接使信息不僅可按線性方式搜索，而且可按交叉方式訪問。2.文件傳輸FTP服務(wù)是一種在兩臺計(jì)算機(jī)之間傳送文件的服務(wù)FTP采用客戶機(jī)/服務(wù)器工作

12、方式，用戶的本地計(jì)算機(jī)稱為FTP客戶機(jī)，遠(yuǎn)程提供FTP服務(wù)的計(jì)算機(jī)稱為FTP服務(wù)器。訪問FTP服務(wù)器的方式（1）匿名方式，不使用帳號和密碼。例如，F(xiàn)TP:/JSJJC.TONGJI.EDU.CN這種形式相當(dāng)于使用了公共帳號Anonymous，密碼是任意一個(gè)有效的Email地址或Guest。（2）使用帳號和密碼。FTP:/Users:123456JSJJC.TONGJI.EDU.CN其中：Users是帳號，123456是密碼。FTP用戶的權(quán)限是在FTP服務(wù)器上設(shè)置的。不同的FTP用戶擁有不同的權(quán)限。Internet3 電子郵件 31SMTP發(fā)送服務(wù)器POP3接收服務(wù)器信箱信箱信箱處理電子郵件的計(jì)

13、算機(jī)，稱為郵件服務(wù)器，郵件服務(wù)器包括發(fā)送郵件服務(wù)器和接收郵件服務(wù)器。電子郵件收發(fā)示意32發(fā)送方使用SMTP協(xié)議 接收方使用POP3協(xié)議POP3接收方SMTP發(fā)送方發(fā)送郵件服務(wù)器接收郵件服務(wù)器信箱信箱Internet郵件地址33用戶名電子郵件服務(wù)器名 信箱電子郵局At注意：用戶名區(qū)分字母大小寫，郵件服務(wù)器主機(jī)域名不區(qū)分字母大小寫E-mail的使用并不要求用戶與注冊的主機(jī)域名在同一地區(qū)4.其他應(yīng)用（1）即時(shí)通訊（IM）是Internet提供的一種能夠即時(shí)發(fā)送和接收信息的服務(wù)。如騰訊的QQ、新浪的UC、微軟的Skype。（2）博客和微博博客（Blog），是一種通常由個(gè)人管理、不定期張貼新的文章的網(wǎng)站

14、微博（MicroBlog）是一個(gè)基于用戶關(guān)系的信息分享、傳播以及獲取的平臺。4.其他應(yīng)用（續(xù)）（3）VPN（虛擬專用網(wǎng)絡(luò)）一種遠(yuǎn)程訪問技術(shù)。（4）遠(yuǎn)程桌面（Remote Desktop，RDP）讓用戶在本地計(jì)算機(jī)上控制遠(yuǎn)程計(jì)算機(jī)的一種技術(shù)。7.3 信息瀏覽和檢索1基本使用使用瀏覽器瀏覽信息時(shí)，在瀏覽器的地址欄中輸入相應(yīng)的URL或IP地址。如：保存網(wǎng)頁網(wǎng)頁，全部(*.htm;*.html)Web檔案，單一文件(*.mht)2搜索引擎37搜索引擎是用來搜索網(wǎng)上的資源的工具。搜索引擎并不真正搜索Internet，它搜索的是預(yù)先整理好的網(wǎng)頁索引數(shù)據(jù)庫。 用戶把自己設(shè)計(jì)的網(wǎng)站登錄到搜索引擎的網(wǎng)頁索引數(shù)據(jù)

15、庫中，可以使用搜索引擎提供的登錄入口搜索引擎名稱URL地址說 明百度全球最大的中文搜索引擎Google谷歌http:/.hk全球最大的搜索引擎搜搜騰訊公司的搜索引擎搜狗搜狐公司的搜索引擎必應(yīng)微軟公司的搜索引擎搜索引擎 38.hk3文獻(xiàn)檢索將文獻(xiàn)按一定的方式組織和存儲起來，并根據(jù)用戶的需要找出有關(guān)文獻(xiàn)。（1）文獻(xiàn)數(shù)據(jù)庫（2）文獻(xiàn)檢索方法如中國知網(wǎng)CNKI、萬方數(shù)字資源系統(tǒng)、維普中國科技期刊、IEEE/IEE（IEL）等7.4 網(wǎng)頁設(shè)計(jì)7.4.1 Dreamweaver概述7.4.2 Dreamweaver網(wǎng)頁設(shè)計(jì)HTML 語言（Hypertext Markup Language） 超文本標(biāo)記語言

16、 是一種制作Web網(wǎng)頁的標(biāo)準(zhǔn)語言，由萬維網(wǎng)協(xié)會（W3C）制定 例7.1 一個(gè)用HTML標(biāo)識語言編寫的簡單網(wǎng)頁我的網(wǎng)站歡迎訪問我的主頁welcome to my homepageHTML文檔結(jié)構(gòu)頭部：描述瀏覽器所需信息主體：網(wǎng)頁中包含的具體內(nèi)容 標(biāo)題部分 內(nèi)容部分 XHTMLXHTML (The Extensible Hypertext Markup Language)可擴(kuò)展超文本標(biāo)記語言 是一個(gè)基于可擴(kuò)展標(biāo)識語言( The Extensible Markup Language，XML)的標(biāo)記語言，它結(jié)合了XML的強(qiáng)大功能及HTML的簡單特性，是一種增強(qiáng)了的HTML?？梢宰约憾x標(biāo)記XHTML的

17、可擴(kuò)展性和靈活性將適應(yīng)未來網(wǎng)絡(luò)應(yīng)用更多的需求 。7.4.1 Dreamweaver概述 dreamweaver 是可視化網(wǎng)頁制作工具。特點(diǎn)：集網(wǎng)頁制作和網(wǎng)站管理于一身將“所見即所得”的網(wǎng)頁設(shè)計(jì)方式與源代碼編輯完美結(jié)合在網(wǎng)站設(shè)計(jì)制作領(lǐng)域應(yīng)用非常廣泛1.窗口布局（1）文檔窗口設(shè)計(jì)視圖：顯示網(wǎng)頁編輯界面，察看網(wǎng)頁的設(shè)計(jì)效果。代碼視圖：顯示文檔的XHTML源代碼。拆分視圖：同時(shí)顯示當(dāng)前文檔的代碼視圖和設(shè)計(jì)視圖，上面為XHTML代碼，下面為可視化區(qū)域。（2）屬性面板 網(wǎng)頁中所有對象的屬性設(shè)置面板2網(wǎng)頁模板3.站點(diǎn)管理使用Dreamweaver 開發(fā)網(wǎng)頁之前，要先建立本地站點(diǎn)，并設(shè)置本地站點(diǎn)的相關(guān)信息。1

18、.創(chuàng)建本地站點(diǎn)使用“站點(diǎn)|新建站點(diǎn)”命令 2.設(shè)置站點(diǎn)屬性通過“站點(diǎn)|站點(diǎn)管理”命令設(shè)置和修改站點(diǎn)的屬性3.管理站點(diǎn)文件利用“文件”面板，可以對本地站點(diǎn)內(nèi)的文件夾和文件進(jìn)行創(chuàng)建，刪除，重命名，移動和復(fù)制等操作 7.4.2 Dreamweaver網(wǎng)頁設(shè)計(jì)1設(shè)計(jì)一個(gè)簡單網(wǎng)頁例7.2 創(chuàng)建名稱為Personal的站點(diǎn)，并在其中按如下要求設(shè)計(jì)簡單網(wǎng)頁Index.html（1）創(chuàng)建C:MyWeb作為站點(diǎn)文件夾，再在其中創(chuàng)建Images文件夾用于存放網(wǎng)頁的圖片。（2）選擇“站點(diǎn)創(chuàng)建站點(diǎn)”命令創(chuàng)建Personal站點(diǎn)。（3）選擇“文件新建”命令制作Html基本頁，初始文件名為Untitled-1.html，

19、保存時(shí)改為Index.html。（4）選擇“修改頁面屬性”，在“頁面屬性”對話框中，；在“外觀”類中設(shè)置背景圖像為Tj.jpg，如圖7.4.8所示；在“標(biāo)題/編碼”類中設(shè)置網(wǎng)頁標(biāo)題為“我的主頁”，如圖7.4.9所示。（5）選擇“文本CSS樣式新建”建立S1、S2、S3樣式。CSS（Cascading Style Sheet，風(fēng)格樣式表）用于網(wǎng)頁風(fēng)格設(shè)計(jì)。（6）輸入標(biāo)題，并用S1格式化；選擇“插入表格”插入53的表格。標(biāo)題和表格進(jìn)行設(shè)置居中。（7）輸入表格中的文字，并按要求用S2和S3進(jìn)行格式化； 插入圖片，并調(diào)整大小。（8）設(shè)置超鏈接：“個(gè)人主頁”鏈接到Jianli.html，中國教育和科研計(jì)

20、算機(jī)網(wǎng)鏈接到等“個(gè)人主頁”超鏈接目標(biāo)設(shè)置為“ self”，瀏覽時(shí)可以同一個(gè)瀏覽器窗口打開，（9）選擇“插入表單”插入表單，并且在其中插入2個(gè)文本域、2個(gè)按鈕。表單在網(wǎng)頁中主要負(fù)責(zé)數(shù)據(jù)采集功能，插入后用虛線顯示。文本域、按鈕都必須插入在表單中，否則提交和重置時(shí)將失效。即：提交和重置按鈕只對同一個(gè)表單中的表單域有效。2頁面布局 表格使用表格可以控制頁面中元素的對齊，使大量的信息整齊的展示在網(wǎng)頁中， 層層相當(dāng)于MS Word中浮動的文本框，可以用鼠標(biāo)拖動到頁面的任務(wù)地方。表格用于控制頁面中元素的對齊插入表格 菜單“插入|表格”常用工具欄“表格”+設(shè)為“0”，不顯示邊框線屬性設(shè)置層用來實(shí)現(xiàn)網(wǎng)頁元素的精

21、確定位，各種網(wǎng)頁元素都可置于層中創(chuàng)建層菜單“插入|布局對象|層” 布局工具欄“繪制層”設(shè)置層屬性“Z軸” 設(shè)置多個(gè)層的疊放次序，編號越大越在上面“溢出” 設(shè)置層中的內(nèi)容超出層時(shí)的處理方式“可見性” 可以將層隱藏起來文本，圖片等各種網(wǎng)頁元素均可置于層中3網(wǎng)頁中基本元素的編輯文本超鏈接表單圖像表格(1)文本一是通過創(chuàng)建CSS進(jìn)行設(shè)置，這是常用的方法；二是在屬性面板中進(jìn)行設(shè)置。插入特殊符號通過“插入HTML”中的命令可以在網(wǎng)頁中插入水平線，以及鍵盤無法輸入的特殊字符等。制作水平線設(shè)置方法：“HTML”工具欄”水平線”按鈕屬性設(shè)置：屬性面板插入時(shí)間設(shè)置方法：“常用”工具欄”日期”按鈕屬性設(shè)置：屬性面板

22、(2)圖像插入圖像“插入”菜單 “圖像”“常用”工具欄 “圖像”按鈕設(shè)置圖像屬性大?。▽?、高）、源文件、圖像地圖、 鏈接、替換、邊距、邊框、對齊等(3)超鏈接鏈接到文件或網(wǎng)頁選定文字或圖像，在”屬性”面板中進(jìn)行鏈接參數(shù)設(shè)置“鏈接” 選擇文件 或網(wǎng)頁“目標(biāo)” 鏈接打開的方式“插入/超級鏈接”命令錨記鏈接鏈接到同一網(wǎng)頁或不同網(wǎng)頁中指定位置的超鏈接定義錨記光標(biāo)定位于網(wǎng)頁中要放置錨記的位置選擇“插入/命名錨記”命令輸入錨記名稱創(chuàng)建錨記鏈接“插入/超級鏈接”命令屬性面板網(wǎng)頁文件名#錨記名鏈接到E-mail“常用”工具欄“電子郵件鏈接”“插入”菜單“電子郵件鏈接”屬性面板中的“鏈接”欄(4)表單文本域：設(shè)

23、置文本域的寬度或密碼域等列表/菜單:單擊列表“屬性”面板的“列表值”按鈕添加選項(xiàng)單選按鈕：互相排斥的選擇復(fù)選框：在一組選項(xiàng)中一次選擇任意多個(gè)按鈕：表單信息傳送將表單信息提交到電子郵件 表單“屬性”面板的“動作”設(shè)置成郵件地址表單信息提交到指定的文件表單“屬性”面板的“動作”中輸入處理表單的遠(yuǎn)程服務(wù)器端的程序名（要配置WEB服務(wù)器）（5）行為能方便的創(chuàng)作出復(fù)雜的動畫，或執(zhí)行特定的任務(wù)，讓網(wǎng)頁更生動事件 觸發(fā)操操作的條件，如onClick(單擊鼠標(biāo))等動作 觸發(fā)的操作 如彈出信息等選中網(wǎng)頁元素，在“行為”面板中 添加該元素的動作例7.2 交換圖像。修改例7.1，使得鼠標(biāo)移動到網(wǎng)頁中間的圖片時(shí)變成另

24、一幅圖片。網(wǎng)頁發(fā)布將站點(diǎn)中的所有文件和文件夾上傳到Web服務(wù)器的過程，叫做網(wǎng)頁的發(fā)布。Web服務(wù)器是Internet上處理HTTP請求的系統(tǒng)。目前常見的Web服務(wù)軟件有：IIS、Netscape Enterprise Server、HTTPD、W3C等。網(wǎng)頁發(fā)布設(shè)置遠(yuǎn)程站點(diǎn)“站點(diǎn)/管理站點(diǎn)”命令-高級標(biāo)簽-遠(yuǎn)程信息上傳文件“文件”面板中設(shè)置首頁文件上傳整個(gè)站點(diǎn)文件夾7.5 網(wǎng)絡(luò)安全基礎(chǔ) 網(wǎng)絡(luò)病毒及其防范 網(wǎng)絡(luò)攻擊及其防范計(jì)算機(jī)病毒舉例時(shí)間：1988年11月地點(diǎn)：美國人物：康乃爾大學(xué)的研究生羅伯特.莫里斯(Robert Morris)病毒類型：蠕蟲病毒利用的漏洞：UNIX操作系統(tǒng)的漏洞危害：造成

25、連接美國國防部、美軍軍事基地、宇航局和研究機(jī)構(gòu)的6000多臺計(jì)算機(jī)癱瘓數(shù)日。損失：經(jīng)濟(jì)損失達(dá)9600萬美元。懲罰：莫里斯于1990年1月21日被美聯(lián)邦法庭宣判有罪，處以5年監(jiān)禁和25萬美元的罰款。 病毒芯片1991年海灣戰(zhàn)爭期間，美國特工得知伊拉克軍隊(duì)的防空指揮系統(tǒng)要從法國進(jìn)口一批電腦，便將帶有計(jì)算機(jī)病毒的芯片隱蔽地植入防空雷達(dá)的打印機(jī)中。美軍在空襲巴格達(dá)之前，將芯片上的病毒遙控激活，使病毒通過打印機(jī)侵入伊拉克軍事指揮中心的主計(jì)算機(jī)系統(tǒng)，導(dǎo)致伊軍指揮系統(tǒng)失靈，整個(gè)防空系統(tǒng)隨即癱瘓，完全陷入了被動挨打的境地。黑客非法入侵英國電腦奇才貝文，14歲就成功非法侵入英國電信公司電腦系統(tǒng)，大打免費(fèi)電話。后

26、來他出入世界上防范最嚴(yán)密的系統(tǒng)如入無人之境，如美國空軍、美國宇航局和北約的網(wǎng)絡(luò)。1996年因涉嫌侵入美國空軍指揮系統(tǒng)，被美國中央情報(bào)局指控犯有非法入侵罪。1998年8月21日，來自上海某著名大學(xué)的碩士研究生楊某，擅自非法闖入上海某大型信息平臺，并盜用上網(wǎng)時(shí)間，他以“破壞計(jì)算機(jī)信息系統(tǒng)”罪被逮捕。2003年10月甘肅省會寧縣郵政局的系統(tǒng)維護(hù)人員張某，破解數(shù)道密碼，進(jìn)入郵政儲蓄專用網(wǎng)絡(luò)，盜走80多萬元，這起利用網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程金融盜竊的案件暴露出網(wǎng)絡(luò)系統(tǒng)存在許多安全漏洞。7.5.1 網(wǎng)絡(luò)病毒及其防范了解病毒的相關(guān)知識,具有病毒防衛(wèi)意識病毒的定義和特點(diǎn)傳統(tǒng)病毒:單機(jī)現(xiàn)代病毒:網(wǎng)絡(luò)蠕蟲病毒木馬病毒 清除病

27、毒預(yù)防病毒殺毒軟件專殺工具手工清除一、網(wǎng)絡(luò)病毒概述1.病毒的定義及特點(diǎn) 定義：是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。特點(diǎn)：破壞性，傳染性，隱蔽性，可觸發(fā)性 危害: 占用系統(tǒng)資源，破壞程序或數(shù)據(jù)，影響系統(tǒng)運(yùn)行 注意：雖然機(jī)器上存在病毒，但只要病毒代碼不被執(zhí)行，那么病毒就不會起作用，也就是說用戶可以“與毒共舞”。2. 病毒的觸發(fā)病毒(程序或一組指令)病毒進(jìn)程其他文件磁盤、U盤等其他計(jì)算機(jī)破壞數(shù)據(jù)消耗系統(tǒng)資源入侵并竊取機(jī)密信息 磁盤、U盤等外存中內(nèi)存中傳染破壞3. 網(wǎng)絡(luò)病毒的特點(diǎn)傳染方式多：網(wǎng)頁瀏覽、郵件收發(fā)、文件下載等傳

28、播速度快：能迅速傳到世界各地（通過Internet）破壞性強(qiáng)： 占用網(wǎng)絡(luò)帶寬，造成網(wǎng)絡(luò)擁塞甚至網(wǎng)絡(luò)系統(tǒng)癱瘓清除難度大：涉及整個(gè)網(wǎng)絡(luò)4. 網(wǎng)絡(luò)病毒類型 蠕蟲病毒 一種通過網(wǎng)絡(luò)進(jìn)行傳播的惡性病毒特點(diǎn)：傳染性、隱蔽性、破壞性 實(shí)質(zhì):是一種計(jì)算機(jī)程序。 危害：通過網(wǎng)絡(luò)不斷傳播自身的拷貝,不僅消耗大量的本機(jī)資源，而且占用大量的網(wǎng)絡(luò)帶寬，導(dǎo)致網(wǎng)絡(luò)堵塞而使網(wǎng)絡(luò)服務(wù)拒絕，最終造成整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓。 傳播途徑:系統(tǒng)漏洞、電子郵件、在線聊天、文件夾共享等。 木馬病毒 實(shí)質(zhì)：是一段計(jì)算機(jī)程序。木馬程序由兩部分組成： 客戶端：一般由黑客控制 服務(wù)端：隱藏在感染了木馬的用戶機(jī)器上 木馬控制的基本原理：服務(wù)端的木馬程序

29、會在用戶機(jī)器上打開一個(gè)或多個(gè)端口（用戶不知情），客戶端（黑客）利用這些端口來與服務(wù)端進(jìn)行通信（偷偷地傳輸敏感數(shù)據(jù)）。 目的：竊取用戶機(jī)器上的賬號和密碼等機(jī)密信息，遠(yuǎn)程控制用戶的計(jì)算機(jī)，如刪除文件、修改注冊表、更改系統(tǒng)配置等。例如，“QQ大盜” 病毒名稱：Trojan/Psw.Ala.QQpass 病毒類型：蠕蟲、木馬 影響平臺：Win 9X/ME/NT/2000/XP/2003 “QQ大盜” 采用高級語言編寫，并經(jīng)過加殼保護(hù)處理?！癚Q大盜”運(yùn)行時(shí)，會在被感染計(jì)算機(jī)的后臺搜索用戶系統(tǒng)中有關(guān)QQ注冊表項(xiàng)和程序文件的信息，然后強(qiáng)行刪除用戶計(jì)算機(jī)中的QQ醫(yī)生程序，保護(hù)自身不被查殺。 “QQ大盜”運(yùn)行

30、時(shí)，會在后臺盜取用戶的QQ帳號和QQ密碼等敏感信息，在后臺將竊取到的信息發(fā)送到黑客指定的遠(yuǎn)程服務(wù)器站點(diǎn)或郵箱?！癚Q大盜”通過在注冊表啟動項(xiàng)中添加鍵的方式，來實(shí)現(xiàn)開機(jī)自啟動。79 預(yù)防：定期更新系統(tǒng)、安裝系統(tǒng)補(bǔ)丁、啟用防火墻、安裝實(shí)時(shí)安全監(jiān)控軟件（如360安全衛(wèi)士等）。病毒名稱類型危害機(jī)器狗（Trojan.Psw.Onlinegame.Dog）木馬病毒通過修改注冊表，讓大多數(shù)流行的安全軟件失效，然后瘋狂下載各種盜號工具或黑客工具，給用戶電腦帶來嚴(yán)重的威脅。AV終結(jié)者Trojan/Anti-AV木馬破壞大量的殺毒軟件和個(gè)人防火墻的正常監(jiān)控和保護(hù)功能，同時(shí)會下載并運(yùn)行其他盜號病毒和惡意程序。網(wǎng)游大

31、盜Trojan/PSW.GamePass.Gen木馬是一個(gè)盜取網(wǎng)絡(luò)游戲帳號的木馬程序，會在被感染計(jì)算機(jī)系統(tǒng)的后臺秘密監(jiān)視用戶運(yùn)行的所有應(yīng)用程序窗口標(biāo)題，然后利用鍵盤記錄、內(nèi)存截取或封包截取等技術(shù)盜取網(wǎng)絡(luò)游戲玩家的游戲帳號，并在后臺將盜取的信息發(fā)送到指定的遠(yuǎn)程服務(wù)器上?；银澴覤ackdoor/Huigezi后門 病毒會自我復(fù)制到被感染計(jì)算機(jī)系統(tǒng)的指定目錄下，并重新命名保存。病毒會連接遠(yuǎn)程控制后門程序，與黑客指定遠(yuǎn)程服務(wù)器通訊。中毒后的計(jì)算機(jī)會變成網(wǎng)絡(luò)僵尸，黑客可以遠(yuǎn)程任意控制被感染的計(jì)算機(jī)，還可以竊取用戶計(jì)算機(jī)里所有的機(jī)密資料等。U盤病毒（U盤寄生蟲）Checker/Autorun蠕蟲“U盤寄生

32、蟲”會在被感染計(jì)算機(jī)系統(tǒng)中的所有磁盤根目錄下創(chuàng)建“Autorun.inf”文件和蠕蟲病毒主程序體，用戶雙擊盤符即觸發(fā)了病毒。病毒導(dǎo)致機(jī)器會定時(shí)彈出惡意廣告網(wǎng)頁，或是下載其它惡意程序到被感染計(jì)算機(jī)系統(tǒng)中安裝運(yùn)行，給用戶帶去不同程度的損失。目前常見的一些網(wǎng)絡(luò)病毒二、網(wǎng)絡(luò)病毒的防范1. 病毒的預(yù)防 八字方針： 預(yù)防為主，防治結(jié)合了解病毒進(jìn)入計(jì)算機(jī)的主要途徑，采取相應(yīng)的預(yù)防措施：電子郵件的附件附件為html和exe文件等不要隨便打開附件電子郵件服務(wù)商采取了措施后這種病毒越來越少安裝插件程序執(zhí)行EXE文件使用盜版游戲程序通過局域網(wǎng)傳播解決方法：打補(bǔ)丁、安裝防火墻瀏覽惡意網(wǎng)頁通過U盤傳播只能注意查毒、殺毒

33、實(shí)時(shí)監(jiān)控防火墻（1） 安裝殺毒軟件 作用：檢查計(jì)算機(jī)是否感染上病毒，清除已感染的部分病毒。 免費(fèi)下載殺毒軟件 360殺毒： / 金山毒霸： 瑞星殺毒： / 諾頓防毒軟件： 2.病毒的清除82（2） 系統(tǒng)更新，打補(bǔ)丁這是提高計(jì)算機(jī)安全性最有效的方法之一 方法一：“開始 Windows Update”方法二：幫助系統(tǒng)7.5.2 網(wǎng)絡(luò)攻擊及其防范 本節(jié)以概念為主，了解黑客攻擊的大概過程 了解防火墻的基本概念及其作用 金山防火墻 瑞星防火墻Windows自帶的防火墻 黑客攻擊的方式防止黑客攻擊的策略2. 防火墻技術(shù)什么是防火墻防火墻的作用常用防火墻1. 黑客攻防一. 黑客攻防黑客（Hacker）是誰？

34、 一般指的是計(jì)算機(jī)網(wǎng)絡(luò)的非法入侵者，他們大都是程序員，對計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)非常精通，了解系統(tǒng)的漏洞及其原因所在，喜歡非法闖入并以此作為一種智力挑戰(zhàn)而沉迷其中。85黑客想干什么？獲取超級用戶的訪問權(quán)限竊取機(jī)密信息（如帳戶和口令）控制用戶的計(jì)算機(jī)破壞系統(tǒng)黑客是如何攻擊的？怎樣防止黑客的攻擊？（1）密碼破解 例如：暴力破解法 如果不知道密碼而是隨便輸入一個(gè)，猜中的概率就象彩票中獎的概率一樣。但是如果連續(xù)測試1萬個(gè)或更多的口令，那么猜中的概率就會非常高，尤其利用計(jì)算機(jī)進(jìn)行自動測試。 現(xiàn)假設(shè)密碼只有8位，每一位可以是26個(gè)字母和10個(gè)數(shù)字，那每一位的選擇就有62種，密碼的組合可達(dá)628個(gè)（約219萬億

35、），如果逐個(gè)去驗(yàn)證所需時(shí)間太長,所以黑客一般會利用密碼破解程序嘗試破解那些用戶常用的密碼：如生日、手機(jī)號、門牌號、姓名加數(shù)字等等。應(yīng)對措施：起復(fù)雜一點(diǎn)的密碼，密碼位數(shù)越多越好，經(jīng)常更換自己的密碼，當(dāng)然不要忘記了哦88（2）IP嗅探（即網(wǎng)絡(luò)監(jiān)聽）：通過改變網(wǎng)卡的操作模式接受流經(jīng)該計(jì)算機(jī)的所有信息包，截獲其他計(jì)算機(jī)的數(shù)據(jù)報(bào)文或口令。應(yīng)對措施：最簡單的辦法就是對傳輸?shù)臄?shù)據(jù)進(jìn)行加密。89（3）欺騙：將自己進(jìn)行偽裝，誘騙用戶向其發(fā)送密碼等敏感數(shù)據(jù)。 例如，騙取Smith Barney銀行用戶帳號和密碼的“網(wǎng)絡(luò)釣魚”電子郵件 該郵件利用了IE的圖片映射地址欺騙漏洞，用一個(gè)顯示假地址的彈出窗口遮擋住了IE瀏覽器的地址欄，使用戶無法看到此網(wǎng)站的真實(shí)地址。 當(dāng)用戶點(diǎn)擊鏈接時(shí)，實(shí)際連接的是釣魚網(wǎng)站 http:/*.41.155.60:87/s，該網(wǎng)站頁面酷似Smith Barn