計(jì)算機(jī)應(yīng)用基礎(chǔ)-

5.1從慢如牛車到快過動(dòng)車信息連萬家掉入了無邊無際的海洋溝通你我他信息的護(hù)城河的藝術(shù)重點(diǎn)和難點(diǎn)重點(diǎn)：網(wǎng)絡(luò)分層。Internet服務(wù)。各種連接網(wǎng)絡(luò)方式。數(shù)據(jù)加密與數(shù)字簽名。。難點(diǎn)：ISO各層的功能。TCP/IP協(xié)議。對(duì)稱加密算法和公鑰加密算法。5.1世界需要重新定義，弱者的智慧會(huì)打破世界的秩序，以藐視者的目光審視所謂的“

”、“

”。一切可以

的存在，無厘頭成了非主流的主流”替代“無極”成了流行；“暈”可以化?！耙粋€(gè)饅頭引起的字成了口頭禪；女娃

在“掌上靈通”的幫助下成了平民造星的產(chǎn)物。以上都是因?yàn)榫W(wǎng)絡(luò)。5.1.1的世界進(jìn)入

網(wǎng)的人最初都知道自己是誰，但他們中的大多數(shù)都是以“虛擬

潛入這個(gè)人頭攢動(dòng)的空間。于是，其他人并不知道“他是一條狗”。后來，他漸漸也忘記了自己是誰，或者，壓根也不愿承認(rèn)自己在現(xiàn)實(shí)世界的

。因?yàn)樗辛?/p>

的面具，于是，沒有了約束與

，了人類積累幾千年的道德標(biāo)準(zhǔn)與行為規(guī)范，可以隨意地、恣意地著人性的善與惡，并且從來沒有一個(gè)“”的出現(xiàn)對(duì)他的行為予以處罰或者表彰。但是，你也不能

，因?yàn)橛兴阉?、有賞金獵人。只要有人愿意，你敢冒天下之大不韙，你敢“范跑跑”、“

貓”、“俯臥撐”，你必將被大白于天下。5.1.2

世界是平的

當(dāng)一根光纜穿越千山萬水，連接起數(shù)以億計(jì)的終端時(shí)，一名

的著名

工作者

重新站起，疾呼：世界是平的。在網(wǎng)上，你屬于哪個(gè)國度？漫游隨著鼠標(biāo)任意延伸，只有

、沒有了國界，虛擬的世界真正的敞開了胸懷。當(dāng)巴黎的

華燈初上時(shí)，

依然陽光燦爛；當(dāng)?shù)昙业拇箝T緊閉時(shí)，東京銀座大街上依然人來人往。無論什么時(shí)間，電子商務(wù)都會(huì)面對(duì)著那些

的人群，在不同的經(jīng)度與緯度下，世界總有人沒有入眠，這是以往從來沒有的勝景，因?yàn)槿旌颉?.1.3

你

改變曾經(jīng)的網(wǎng)絡(luò)時(shí)代，只是旁觀者，四處瀏覽，猶如牽著寵物狗漫步在

，偶爾也會(huì)一些自己需要的信息。那是個(gè)門戶網(wǎng)的時(shí)代，雅虎、搜狐、網(wǎng)易的楊志遠(yuǎn)、陽、

們成了城市的。的時(shí)代來臨。不論你是誰，只如今的Web

2.0

著要我搜索到你的

，我可以以游客的給你鮮花、掌聲、惡語、臭雞蛋乃至橫眉怒眼。高興的時(shí)候，我可以盡情的

對(duì)任何事物的評(píng)價(jià)、看法，我有搏客、播客、空間，或者

的

空間——那些因

而

在一起的

。當(dāng)我如春風(fēng)般得意的時(shí)候，你應(yīng)該可以猜到，我的空間有了幾十萬的點(diǎn)擊率，我被眾人“頂”成了高高的山峰，成了商家

的

，我也一樣賺得金缽滿盆。5.1.4

的我相對(duì)于祖先，我是

幸運(yùn)啊——那天，我邊上網(wǎng)沖浪邊自豪的感嘆。很久以前，午飯時(shí)間來臨時(shí)，我

只有喊我吃飯，如果她是

，也許會(huì)配個(gè)碩大的喇叭。如今，我

把飯燒好了，她可以通過SP供應(yīng)商發(fā)

、發(fā)E-MAIL、

我、到天涯社區(qū)發(fā)帖找我，我?guī)缀鯚o處藏身！思考：在

的網(wǎng)絡(luò)社會(huì)，你到底做了什么？5.2

從慢如牛車到快過動(dòng)車計(jì)算機(jī)網(wǎng)絡(luò)是計(jì)算機(jī)技術(shù)與通信技術(shù)兩個(gè)領(lǐng)域的結(jié)合，一直以來它們緊密結(jié)合，相互促進(jìn)、相互影響，共同推進(jìn)了計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展。下面簡單回顧歷史上的計(jì)算機(jī)與通信技術(shù)的主要發(fā)展事件和計(jì)算機(jī)網(wǎng)絡(luò)的三個(gè)發(fā)展階段，即簡單聯(lián)接、網(wǎng)絡(luò)化聯(lián)接、網(wǎng)絡(luò)間互連。1837年，的Samuel

F.B.Morse和英國的CharlesWheatstone、William

Cooke率先發(fā)明了電報(bào)。1876年，Alexander

Graham

Bell進(jìn)一步實(shí)現(xiàn)了通過導(dǎo)線傳送聲音的功能。成功構(gòu)造了第一個(gè)系統(tǒng)。1945年，世界上第一臺(tái)電子計(jì)算機(jī)ENIAC誕生了，這在當(dāng)時(shí)是個(gè)偉大的創(chuàng)舉，計(jì)算機(jī)的發(fā)展也由此開始。5.2.1

簡單聯(lián)接網(wǎng)進(jìn)，每個(gè)終端都必須使用調(diào)制解調(diào)器通過行連接。調(diào)制解調(diào)器通過計(jì)算機(jī)的串口與其相連接，另一端則通過線連接到計(jì)算機(jī)。調(diào)制解調(diào)器的主要作用是：將計(jì)算機(jī)或終端的數(shù)字信號(hào)調(diào)制成可以在線傳輸?shù)哪M信號(hào)并且完成將模擬信號(hào)調(diào)解成數(shù)字信號(hào)。通信網(wǎng)絡(luò)并不適合于傳送計(jì)算機(jī)或終端的數(shù)據(jù)。首先是因?yàn)橛脩羲Ц兜耐ㄐ啪€路費(fèi)用是按占用線路的時(shí)間計(jì)算的，而在整個(gè)計(jì)算時(shí)間里，計(jì)算機(jī)的數(shù)據(jù)是突發(fā)式地和間歇性地出現(xiàn)在傳輸線；其次由于計(jì)算機(jī)和各種終端的傳送速率很不一樣，在采用網(wǎng)進(jìn)行數(shù)據(jù)的傳輸交換時(shí)，不用類型、不同規(guī)格、不用速率的終端很難互相進(jìn)行通信。因此應(yīng)該采用一些措施來適應(yīng)這種情況。此外，計(jì)算機(jī)通信還要求非常可靠和準(zhǔn)確無誤地傳送每一個(gè)比特。這就需要采取有效的差錯(cuò)控制技術(shù)。由此可見，必須尋找出新的適合于計(jì)算機(jī)通信的技術(shù)。5.2.2

網(wǎng)絡(luò)化聯(lián)接由于認(rèn)識(shí)到商業(yè)計(jì)算的復(fù)雜性，要求大量終端設(shè)備的協(xié)同操作，導(dǎo)致網(wǎng)絡(luò)化聯(lián)接的要求，局域網(wǎng)由此產(chǎn)生了，下圖是一個(gè)局域網(wǎng)的簡單示意圖。

主流局域網(wǎng)技術(shù)——以太網(wǎng)（Ethernet）就是在此時(shí)期產(chǎn)生的。1973年，Xerox（施樂）公司的Robert

Metcalfe博士（以太網(wǎng)之父）提出并實(shí)現(xiàn)了最初的以太網(wǎng)。后來DEC、In

和Xerox合作制定了一個(gè)產(chǎn)品標(biāo)準(zhǔn)，該標(biāo)

準(zhǔn)最初以這三家公司名稱的首字母命名，稱作DIX以太網(wǎng)。其它流行的LAN技術(shù)還有IBM的令牌環(huán)技術(shù)等。5.2.3

網(wǎng)絡(luò)間互連通俗來說，是指廣域網(wǎng)（WAN，Wide

AreaNetwork）的應(yīng)用時(shí)期，伴隨著個(gè)人計(jì)算機(jī)的普及與局域網(wǎng)的廣泛應(yīng)用，網(wǎng)絡(luò)系統(tǒng)之間互連的需求也不斷地增加，。Internet是人類歷史發(fā)展中的一個(gè)偉大的里程碑，它是未來信息高速公路的雛形，通過它，人類正進(jìn)入一個(gè)前所未有的信息化社會(huì)。人們用各種名稱來稱呼Internet，如國際因特網(wǎng)絡(luò)、因持網(wǎng)、互聯(lián)網(wǎng)、交互網(wǎng)絡(luò)、網(wǎng)際網(wǎng)等等，它正在向全世界各大洲延伸和擴(kuò)散，不斷增添吸收新的網(wǎng)絡(luò)成員，已經(jīng)成為世界上覆蓋面最廣、規(guī)模最大、信息資源最豐富的計(jì)算機(jī)信息網(wǎng)絡(luò)。Internet的迅速崛起、引起了全世界的矚目，我國也非常重視信息基礎(chǔ)設(shè)施的建設(shè)，注重與Internet的連接。目前，已經(jīng)建成和正在建設(shè)的信息網(wǎng)絡(luò)，對(duì)我國科技、經(jīng)濟(jì)、社

會(huì)的發(fā)展以及與國際社會(huì)的信息交

生著深遠(yuǎn)的影響。5.2.4

網(wǎng)絡(luò)性能影響網(wǎng)絡(luò)性能的因素有很多，傳輸?shù)木嚯x、使用的線路、傳輸技術(shù)、帶寬都會(huì)對(duì)網(wǎng)絡(luò)的性能產(chǎn)生影響。對(duì)用戶而言，則主要體現(xiàn)在所獲

得的網(wǎng)絡(luò)速度不一樣。此

絡(luò)用戶過載，也會(huì)使網(wǎng)絡(luò)的帶寬資

源變得更加緊張。位于網(wǎng)絡(luò)中的設(shè)備性能也同樣重要。在許多情況下，這些設(shè)備的速度和傳輸介質(zhì)一樣，也是影響網(wǎng)絡(luò)性能的一大要

素。帶寬：帶寬是指網(wǎng)絡(luò)上數(shù)據(jù)在一定時(shí)刻從一個(gè)節(jié)點(diǎn)傳送到任意節(jié)點(diǎn)的信息量。帶寬是頻帶寬度的度量?！咎崾尽繉拵Ь€路是可通過較高數(shù)據(jù)率的線路，寬帶是相對(duì)的概念，并沒有標(biāo)準(zhǔn)。在寬帶線

比特

得快，在窄帶線比特得慢，這個(gè)說法是錯(cuò)誤的。寬帶線路是每秒有

比特從計(jì)算機(jī)注入到線路。寬帶線路和窄帶線

比特的

速率是一樣的。延遲延遲通常是指將一個(gè)比特從網(wǎng)絡(luò)的一端傳到另一端所花費(fèi)的時(shí)間。延遲是嚴(yán)格用時(shí)間來測量的。通常認(rèn)為延遲包括有三個(gè)部分。第一是通訊介質(zhì)

延遲；第二是發(fā)送一個(gè)數(shù)據(jù)單元花費(fèi)的時(shí)間，它與網(wǎng)絡(luò)帶寬和數(shù)據(jù)分組的大小緊密相關(guān)；第三的排隊(duì)延遲，因?yàn)榉纸M交換機(jī)在將分組轉(zhuǎn)發(fā)出去之前通常需要一段時(shí)間。是網(wǎng)絡(luò)將它3.吞吐量吞吐量表示在單位時(shí)間內(nèi)通過某個(gè)網(wǎng)絡(luò)的數(shù)據(jù)量。吞吐量更經(jīng)常地用于對(duì)現(xiàn)實(shí)世界中的網(wǎng)絡(luò)的一種測量，以便知道實(shí)際上到底有多少數(shù)據(jù)量能夠通過網(wǎng)絡(luò)。吞吐量受網(wǎng)絡(luò)的帶寬或網(wǎng)絡(luò)的額定速率的限制,使得吞吐量往往遠(yuǎn)小于介質(zhì)本身可以提供的最大數(shù)字帶寬。【思考】1.如何判定自己家中上網(wǎng)的速率如何？到底有那些因素影響了網(wǎng)絡(luò)性能。5.3

信息連萬家

整天都在和計(jì)算機(jī)打交道，通過互聯(lián)網(wǎng)了解外面的世界，同時(shí)也可以拿到互聯(lián)網(wǎng)上給提供的豐富的學(xué)習(xí)資料，也可以通過計(jì)算機(jī)和別人進(jìn)行信息交流，其實(shí)這些行為都是多臺(tái)計(jì)算機(jī)之間的信息交互。是否了解這些信息是如何進(jìn)行傳輸?shù)哪兀咳绾文茏屢慌_(tái)計(jì)算機(jī)上的數(shù)據(jù)準(zhǔn)確的送到另一臺(tái)計(jì)算機(jī)上呢？5.3.1

劃分層次與協(xié)議相互通信的兩個(gè)計(jì)算機(jī)系統(tǒng)必須高度協(xié)調(diào)工作才行，而這種“協(xié)調(diào)”是相當(dāng)復(fù)雜的，而“分層”可將龐大而復(fù)雜的問題，轉(zhuǎn)化為若干較小的局部問題，而這些較小的局部問題就比較易于研究和處理。劃分層次的必要性范例1范例2分層的好處獨(dú)立性強(qiáng)每層具有獨(dú)立的功能，它無須知道下一層是如何工作的，只需知道下層通過層間接口提供的服務(wù)是什么，本層向上一層提供的服務(wù)是什么即可。每層只負(fù)責(zé)完成特定的工作任務(wù)。功能簡單分層結(jié)構(gòu)將復(fù)雜的系統(tǒng)分解成若干個(gè)功能簡單的部分。適應(yīng)性強(qiáng)當(dāng)任何一層功能發(fā)生變化時(shí)，只要層間接口不變化，那么這種變化就不會(huì)影響到其他任何一層，這表明可以對(duì)層內(nèi)進(jìn)行修改。易于實(shí)現(xiàn)和分層后使得實(shí)現(xiàn)和調(diào)試大的復(fù)雜的系統(tǒng)相對(duì)變得簡單和容易。協(xié)議？日常生活中的協(xié)議一般總是有以下兩個(gè)步驟：定義發(fā)送的信息；定義信息接收后，或某個(gè)事件發(fā)生后的動(dòng)作。而通信設(shè)備之間的交互而不是人們的交往，所有在因特網(wǎng)上的通信活動(dòng)全部是由協(xié)議所控制的。下圖中的左側(cè)說明人與人溝通的協(xié)議，右側(cè)說明協(xié)議？通俗地說，網(wǎng)絡(luò)協(xié)議就是網(wǎng)絡(luò)之間溝通、交流的橋梁，只有相同網(wǎng)絡(luò)協(xié)議的計(jì)算機(jī)才能進(jìn)行信息的溝通與交流，這就好比人與人之間交流所使用的各種語言，只有使用相同語言才能正常地、順利地進(jìn)行交流。舉個(gè)例子，與廣州人說話只能用2種語言，一是粵語，另一種是普通話，與人說話有1種語言，就是英語。從專業(yè)角度定義，網(wǎng)絡(luò)協(xié)議是計(jì)算機(jī)在網(wǎng)絡(luò)中實(shí)現(xiàn)通信時(shí)必須遵守的約定，也即通信協(xié)議。網(wǎng)絡(luò)協(xié)議主要包含以下三個(gè)要素，數(shù)據(jù)與控制信息的結(jié)構(gòu)或格式（語法）、需要發(fā)出何種控制信息，完成何種動(dòng)作以及做出何種響應(yīng)（語義），事件實(shí)現(xiàn)順序的詳細(xì)說明（同步）。在Internet上必須使用TCP/IP協(xié)議，因?yàn)檫@是在網(wǎng)絡(luò)上所有電腦都聽得懂的語言。5.3.2

理想中的網(wǎng)絡(luò)體系結(jié)構(gòu)國際標(biāo)準(zhǔn)化組織在1978年提出了“開放系統(tǒng)互聯(lián)參考模型”，即著名的OSI模型，如下圖所示。劃分為七層，自下而上依次為：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層、應(yīng)用層。1.物理層物理層并不是指的物理設(shè)備或物理媒介，而是有關(guān)物理設(shè)備通過物理

進(jìn)行互聯(lián)的描述和規(guī)定。物理層只能看見0和1，它沒有一種機(jī)制用于確定自己所處理的比特流的具

體意義，而只與數(shù)據(jù)通信的機(jī)械和電氣特性有關(guān)。比如說：傳輸介質(zhì)是銅質(zhì)電纜、光纖還是 ，使用什么樣的物理信號(hào)來表示數(shù)字“0”和“1”，如何建立和終止通信連接：物理接口（插頭和插座）有多少針腳以及各針的用處等。物理層的主要傳輸介質(zhì)為：雙絞線和光纖。2.數(shù)據(jù)鏈路層這一層中，信息是以幀為單位傳輸?shù)?。幀是指一段有限?/1序列。數(shù)據(jù)鏈路層協(xié)議的功能就是成功的識(shí)別0/1序列中所包含的幀，其中會(huì)有收信地址、送信地址、錯(cuò)誤校驗(yàn)信息以及最重要的數(shù)據(jù)。數(shù)據(jù)鏈路層還提供差錯(cuò)控制和流量控制能力，可確保數(shù)據(jù)從一臺(tái)計(jì)算機(jī)正確無誤地傳遞給另一臺(tái)計(jì)算機(jī)。數(shù)據(jù)鏈路層的主要作用就是通過數(shù)據(jù)鏈路層的協(xié)議，在鏈路層上實(shí)現(xiàn)可靠的傳輸。

常用的協(xié)議有以太網(wǎng)以及Wi-Fi等，通過它們可以建立局域的以太網(wǎng)或者是Wi-Fi局域網(wǎng)，可以讓位于同一局域網(wǎng)的兩臺(tái)或多臺(tái)計(jì)算機(jī)進(jìn)行通信。鏈路層就像是一個(gè)區(qū)域負(fù)責(zé)送信的郵差，只要是這個(gè)區(qū)域里的信（幀）交給他，讓他可以送到指定的任何一戶人家。數(shù)據(jù)鏈路層的主要設(shè)備是交換機(jī)和集線器。3.網(wǎng)絡(luò)層在網(wǎng)絡(luò)層，數(shù)據(jù)的傳送單位是包。網(wǎng)絡(luò)層的任務(wù)就是要選擇合適的路徑和轉(zhuǎn)發(fā)數(shù)據(jù)包，使發(fā)送方的數(shù)據(jù)包能夠正確無誤的按地址尋找到接收方的路徑，并將數(shù)據(jù)包交給接收方。網(wǎng)絡(luò)中兩點(diǎn)之間到達(dá)的路徑可能有很多，應(yīng)通過哪條路徑才能將數(shù)據(jù)從源設(shè)備傳送到所要通信的目的設(shè)備，在尋找最快捷、花費(fèi)最低的路徑時(shí)，必須考慮網(wǎng)絡(luò)擁塞程度、服務(wù)質(zhì)量、線路的花費(fèi)和線路有效性等諸多因素?？偟膩碚f，網(wǎng)絡(luò)層負(fù)責(zé)選擇最佳路徑。然而在現(xiàn)實(shí)的動(dòng)態(tài)環(huán)境中可能會(huì)出現(xiàn)各種變化，新的站點(diǎn)和節(jié)點(diǎn)會(huì)不斷地加入到網(wǎng)絡(luò)中來，并對(duì)現(xiàn)有的路徑及其花費(fèi)產(chǎn)生影響。因此尋路的方法必須具備能力應(yīng)付變化的條件。網(wǎng)絡(luò)層處于傳輸層和數(shù)據(jù)鏈路層之間，它負(fù)責(zé)向上一層傳輸層提供服務(wù)，同時(shí)負(fù)責(zé)將網(wǎng)絡(luò)地址翻譯成對(duì)應(yīng)的物理地址。網(wǎng)絡(luò)層上的主要設(shè)備是路由器，主要協(xié)議是IP協(xié)議。IP地址所謂IP地址就是給每個(gè)連接在Internet上的主機(jī)分配的一個(gè)32bit地址。按照TCP/IP協(xié)議規(guī)定，IP地址用二進(jìn)制來表示，每個(gè)IP地址長32bit，比特?fù)Q算成字節(jié)，就是4個(gè)字節(jié)。為了方便人們的使用，IP地址經(jīng)常被寫成十進(jìn)制的形式，中間使用符號(hào)“.”分開不同的字節(jié)，例如“”。IP地址被用來給Internet上的電腦一個(gè)

。大家日常見到的情況是每臺(tái)聯(lián)網(wǎng)的PC上都需要有IP地址，才能正常通信。 可以把“個(gè)人電腦”比作“一臺(tái)

”，那么“IP地址”就相當(dāng)于“

”。常見的IP地址，分為IPv4與IPv6兩大類。4.傳輸層傳輸層的功能是保證在不同子網(wǎng)的兩臺(tái)設(shè)備間數(shù)據(jù)包可靠、順序、無錯(cuò)地傳輸。在傳輸層，數(shù)據(jù)傳送的單位是數(shù)據(jù)段。傳輸層負(fù)責(zé)處理端對(duì)端通信，所謂的端對(duì)端是指從一個(gè)終端（主機(jī)）到另一個(gè)終端（主機(jī)），中間可以有一個(gè)或多個(gè)交換結(jié)點(diǎn)。傳輸層向用戶提供端到端的可靠的透明傳輸服務(wù)，為不同進(jìn)程的提供可靠的傳送。傳輸層一個(gè)很重要的工作是數(shù)據(jù)的分段/重組。傳輸層的另一項(xiàng)重要功能就是將亂序收到的數(shù)據(jù)包重新排序，數(shù)據(jù)包亂序有很多原因。傳輸層的主要協(xié)議是TCP和UDP。5.會(huì)話層會(huì)話層是利用傳輸層提供的端到端的服務(wù)，向表示層或會(huì)話用戶提供會(huì)話服務(wù)。就像它的名字一樣，會(huì)話層建立通的暢通，同步兩個(gè)節(jié)點(diǎn)之信

，保持會(huì)話過程通信間的，決定通信是否被中斷以及通信中斷時(shí)決定從何處重新發(fā)送。舉例來說，某個(gè)用戶登錄到一個(gè)

系統(tǒng)，并與之交換信息。會(huì)話層管理這一進(jìn)程，控制哪一方發(fā)送信息，哪一方必須接收信息，這其實(shí)是一種同步機(jī)制。會(huì)話層也處理差錯(cuò)恢復(fù)。例如，若一個(gè)用戶正在網(wǎng)絡(luò)上發(fā)送一個(gè)大文件的內(nèi)容，而網(wǎng)絡(luò)忽然故障。當(dāng)網(wǎng)絡(luò)重新工作時(shí)，用戶是否必須從該文件的起始處開始重新傳呢？回答是否定的，因?yàn)闀?huì)話層允許用戶在一個(gè)長的信息流中檢查點(diǎn)。若網(wǎng)絡(luò)了，只需將最后一個(gè)檢查點(diǎn)以后丟棄的數(shù)據(jù)重傳。6.表示層表示層就是將應(yīng)用層的信息“表示”成一種格式，讓對(duì)方一端的設(shè)備能夠正確識(shí)別。它關(guān)注是格式的轉(zhuǎn)換。就如同是應(yīng)用程序和網(wǎng)絡(luò)之間的翻譯官，在表示層，數(shù)據(jù)將按照網(wǎng)絡(luò)能識(shí)別的編碼進(jìn)行格式化，由于不同的應(yīng)用程序經(jīng)常使用不同的數(shù)據(jù)格式編碼，所以數(shù)據(jù)格式轉(zhuǎn)換是必需的。它可以確保數(shù)字和文本以接收方的表示層可以閱讀的格式發(fā)送。表示層還可以負(fù)責(zé)數(shù)據(jù)的加密和壓縮。加密是將數(shù)據(jù)編碼，讓未

的用戶不能截取或閱讀的過程。人未時(shí)就截取了數(shù)據(jù)，看到的將是加過密的數(shù)據(jù)。數(shù)據(jù)壓縮是指在保持?jǐn)?shù)據(jù)原意的基礎(chǔ)上減少信息的比特?cái)?shù)。表示層協(xié)議還可以對(duì)和文件格式信息進(jìn)行和編碼。7.應(yīng)用層應(yīng)用層是OSI的最

，它直接與用戶和應(yīng)用程序打交道，負(fù)責(zé)對(duì)

提供接口以使程序能使用網(wǎng)絡(luò)服務(wù)。這里的網(wǎng)絡(luò)服務(wù)包括文件傳輸、文件管理、電子郵件的消息處理等。必須強(qiáng)調(diào)的是應(yīng)用層并不等同于一個(gè)應(yīng)用程序。例如，在網(wǎng)絡(luò)上發(fā)送電子郵件，你的請求就是通過應(yīng)用層傳輸?shù)骄W(wǎng)絡(luò)的。從理論上講，只要遵循OSI標(biāo)準(zhǔn)，一個(gè)系統(tǒng)就可以和位于世界上任何地方的、也遵循這同一標(biāo)準(zhǔn)的其他任何系統(tǒng)進(jìn)行通信。但是在現(xiàn)實(shí)中沒有如此完善的網(wǎng)絡(luò)系統(tǒng)。主要原因有OSI的協(xié)議實(shí)現(xiàn)起來過分復(fù)雜，運(yùn)行效率很低并且

OSI的層次劃分也并不太合理，有些功能在多個(gè)層次中重復(fù)出現(xiàn)。5.3.3

事實(shí)上的網(wǎng)絡(luò)體系模型

互聯(lián)網(wǎng)廣泛使用的是

國防部設(shè)計(jì)的一個(gè)網(wǎng)絡(luò)模型，最早用于ARPANET，有時(shí)也稱TCP/IP體系結(jié)構(gòu)，是四層的

結(jié)構(gòu)，

。TCP/IP模型將計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)的通信協(xié)議劃分為四層，自下而上依次為：網(wǎng)絡(luò)接口層、網(wǎng)際層、傳輸層、應(yīng)用層。。應(yīng)用層應(yīng)用層對(duì)應(yīng)于OSI參考模型的傳輸層傳輸層對(duì)應(yīng)于OSI參考模型的傳輸層，為應(yīng)用層實(shí)體提供端到端的通信功能，保證了數(shù)據(jù)包的順序傳送及數(shù)據(jù)的完整性。該層定義了兩個(gè)主要的協(xié)議：傳輸控制協(xié)議（TCP）和用戶數(shù)據(jù)報(bào)協(xié)議（UDP)。TCP是基于

的協(xié)議，也就是說，在正式收發(fā)數(shù)據(jù)前，必須和對(duì)方建立可靠的連接。UDP不是面向非連接的協(xié)議，它不與對(duì)方建立連接，而是直接就把數(shù)據(jù)包發(fā)送過去。UDP適用于一次只傳送少量數(shù)據(jù)、對(duì)可靠性要求不高的應(yīng)用環(huán)境。而TCP則相對(duì)于UDP更加可靠，而且傳輸信息的長度也大于UDP。網(wǎng)際層網(wǎng)際層對(duì)應(yīng)于OSI參考模型的網(wǎng)絡(luò)層，主要解決主機(jī)到主機(jī)的通信問題。它所包含的協(xié)議設(shè)計(jì)數(shù)據(jù)包在整個(gè)網(wǎng)絡(luò)上的邏輯傳輸。該層注重通過賦予主機(jī)一個(gè)IP地址來完成對(duì)主機(jī)的尋址，它還負(fù)責(zé)數(shù)據(jù)包在多種網(wǎng)絡(luò)中的路由。IP協(xié)議是網(wǎng)際互聯(lián)層最重要的協(xié)議，它提供的是一個(gè)不可靠、無連接的數(shù)據(jù)包傳遞服務(wù)。網(wǎng)絡(luò)接口層網(wǎng)絡(luò)接口層與OSI參考模型中的物理層和數(shù)據(jù)鏈路層相對(duì)應(yīng)。它負(fù)責(zé)監(jiān)視數(shù)據(jù)在主機(jī)和網(wǎng)絡(luò)之間的交換。事實(shí)上，TCP/IP本身并未定義該層的協(xié)議，而由參與互連的各網(wǎng)絡(luò)使用自己的物理層和數(shù)據(jù)鏈路層協(xié)議，然后與TCP/IP的網(wǎng)絡(luò)接入層進(jìn)行連接。5.3.4

網(wǎng)絡(luò)中如何準(zhǔn)確地傳送數(shù)據(jù)？在共享以太網(wǎng)中，所有的節(jié)點(diǎn)共享傳輸介質(zhì)。如何保證傳輸介質(zhì)有序、高效地為許多節(jié)點(diǎn)提供傳輸服務(wù)，就是以太網(wǎng)的介質(zhì)控制協(xié)議要解決的問題。舉例：黑屋發(fā)言問題。發(fā)送數(shù)據(jù)前，先偵聽信道是否空閑，若空閑，則立即發(fā)送數(shù)據(jù)。若信道忙碌，則等待一段時(shí)間至信道中的信息傳輸結(jié)束后再發(fā)送數(shù)據(jù)；若在上一段

結(jié)束后，同時(shí)有兩個(gè)或兩個(gè)以上的節(jié)點(diǎn)都提出發(fā)送請求，則判定為

。若偵聽到

，則立即停止發(fā)送數(shù)據(jù)，等待一段隨機(jī)時(shí)間，再重新嘗試。其原理簡單總結(jié)為：先聽后發(fā)，邊發(fā)邊聽，機(jī)延遲后重發(fā)，這個(gè)稱之為CSMA/CD，即載波停發(fā)，隨多路訪問/

檢測機(jī)制?！舅伎肌?、如何確認(rèn)自己電腦的IP地址和MAC地址？2、已知對(duì)方電腦的IP地址，如何確認(rèn)對(duì)方電腦的MAC地址？（不可以跑過去偷看哦）3、

聊天使用什么協(xié)議？5.4

掉入了無邊無際的海洋Internet是一個(gè)涵蓋極廣的信息庫，它存貯的信息上至天文，下至地理，三教九流，無所不包，以商業(yè)、科技和娛樂信息為主。它提供的服務(wù)包括WWW服務(wù)，電子郵件（

），文件傳輸（FTP），登錄（

net），電子公告欄（

），資料搜索等等，全球用戶可以通過Internet提供的這些服務(wù)，獲取Internet上提供的信息和功能。5.4.1

服務(wù)電子郵件（

）服務(wù)是Internet所有信息服務(wù)中用戶最多和接觸面最廣泛的一類服務(wù)。電子郵件的收發(fā)過程和普通信件的工作原理是非常相似的。電子郵件和普通信件的不同在于它傳送的不是具體的實(shí)物而是電子信號(hào)，因此它不僅可以傳送文字、圖形，甚至連動(dòng)畫或程序都可以寄送。SMTP為簡單郵件傳輸協(xié)議，SMTP通常用于把電子郵件從客戶機(jī)傳輸?shù)椒?wù)器，以及從某一服務(wù)器傳輸?shù)搅硪粋€(gè)服務(wù)器，配置了SMTP協(xié)議的電子郵件服務(wù)器稱為SMTP服務(wù)器，一般來說，SMTP服務(wù)器版，用戶從郵件服務(wù)器寄信的。POP3為郵局協(xié)議第3取回這些郵件，一般而言，POP3服務(wù)器

收信的。5.4.2

FTP服務(wù)FTP（FileTransferProtocol）是文件傳輸協(xié)議的簡稱。其實(shí)FTP有兩個(gè)意思，一個(gè)是文件傳輸協(xié)議，另一個(gè)是文件傳輸服務(wù)。FTP的主要作用，就是讓用戶連接上一個(gè)些計(jì)算機(jī)上運(yùn)行著FTP服務(wù)器程序）察看計(jì)算機(jī)（這計(jì)算機(jī)有哪些文件，然后把文件從把本地計(jì)算機(jī)的文件送到計(jì)算機(jī)上拷到本地計(jì)算機(jī)，或計(jì)算機(jī)去。FTP是文件傳輸?shù)淖钪饕ぞ?。它可以傳輸任何格式的?shù)據(jù)。用FTP可以Internet的各種FTP服務(wù)器。在FTP的使用當(dāng)中，用戶經(jīng)常遇到兩個(gè)概念：“

”（Download）和“上傳”（Upload）?！?/p>

”文件就是從

主機(jī)拷貝文件至自己的計(jì)算機(jī)上；“上傳”文件就主機(jī)上。也就是說，主機(jī)上傳（

）文是將文件從自己的計(jì)算機(jī)中拷貝至用戶可通過客戶機(jī)程序向（從）件。FTP使用客戶服務(wù)器方式。一個(gè)FTP服務(wù)器進(jìn)程可同時(shí)為多個(gè)客戶進(jìn)程提供服務(wù)。FTP的服務(wù)器進(jìn)程由兩大部分組成：一個(gè)主進(jìn)程，負(fù)責(zé)接受新的請求；另外有若干個(gè)從屬進(jìn)程，負(fù)責(zé)處理單個(gè)請求。控制連接在整個(gè)會(huì)話期間一直保持打開，F(xiàn)TP客戶發(fā)出的傳送請求通過控制連接發(fā)送給服務(wù)器端的控制進(jìn)程，但控制連接是不傳送文件的。實(shí)際用于傳輸文件的是“數(shù)據(jù)連接”。服務(wù)器端的控制進(jìn)接收到FTP客戶發(fā)送來的文件傳輸請求后就創(chuàng)建

“數(shù)據(jù)傳送進(jìn)程”和“數(shù)據(jù)連接”，用來連接客戶端和服務(wù)器端的數(shù)據(jù)傳送進(jìn)程。數(shù)據(jù)傳送進(jìn)程實(shí)際完成文件的傳送，在傳送完畢后關(guān)閉“數(shù)據(jù)傳送連接”并結(jié)束運(yùn)行。使用兩個(gè)獨(dú)立的連接的主要好處有一是使協(xié)議更加簡單和更容易實(shí)現(xiàn)，二是在傳輸文件時(shí)還可以利用控制連接（例如，客戶發(fā)送請求終止傳輸）。5.4.3

WWW服務(wù)WWW是當(dāng)前Internet上最受歡迎、最為流行、

的信息服務(wù)系統(tǒng)。它把Internet上現(xiàn)有資源統(tǒng)統(tǒng)連接起來，使用戶能在Internet上已經(jīng)建立了WWW服務(wù)器的所有站點(diǎn)提供超文本

資源文檔。WWW的本質(zhì)是一個(gè)建立在Internet基礎(chǔ)上的超文本信息傳輸系統(tǒng)。Web服務(wù)器、Web瀏覽器、服務(wù)器與瀏覽器之間的通信協(xié)議HTTP、Web文檔語言以及用來標(biāo)識(shí)Web資源的URL這

構(gòu)成了Web的體系結(jié)構(gòu)常用名詞Web服務(wù)器Web服務(wù)器是指駐留于Internet上某種類型計(jì)算機(jī)的程序。Web服務(wù)器不僅能夠信息，還能在用戶通過Web瀏覽器提供的信息的基礎(chǔ)上運(yùn)行

和程序。用于執(zhí)行這些功能的程序或

稱為網(wǎng)關(guān) /程序。瀏覽器WWW瀏覽器是 Web的客戶端

，它是一個(gè)交互程序，允許用戶從WWW上瀏覽信息。瀏覽器把在互聯(lián)網(wǎng)上找到的文本文檔（和其它類型的文件）翻譯成網(wǎng)頁。，也是展示Internet豐富多瀏覽器是Internet用戶與Web服務(wù)器進(jìn)行通訊的彩的內(nèi)容的窗口。3.B/S模式4.B/S模式是一種特殊的C/S結(jié)構(gòu)，它簡化了客戶機(jī)的管理和使用，方便了用戶。以瀏覽器為客戶端，將系統(tǒng)的業(yè)務(wù)邏輯完全封裝在服務(wù)器上減少了由于系統(tǒng)升級(jí)而帶來的客戶端更新代價(jià)。資源定位符URL（

資源定位符）是Web的基本工具之一，是

名方法。URL是WWW頁的地址，Web上每個(gè)文檔都有一個(gè)惟一的URL。瀏覽WWW時(shí)，只需在瀏覽器的地址欄輸入U(xiǎn)RL地址，就可以找到相應(yīng)的網(wǎng)頁。URL地址的格式為：協(xié)議：//服務(wù)器主機(jī)名（ 或IP地址）/

名/…/網(wǎng)頁文件名5.4.4

搜索引擎搜索引擎是對(duì)互聯(lián)網(wǎng)上的信息資源進(jìn)行搜集整理，然后供用戶查詢的系統(tǒng)。它是Internet上專門提供查詢服務(wù)的一類，這些通過網(wǎng)絡(luò)搜索或登錄等方式，將Internet上大量的頁面收集到本地，經(jīng)過加工處理而建庫，從而能夠?qū)τ脩舾鞣N查詢做出響應(yīng)，提供用戶所需的信息。搜索引擎具有對(duì)網(wǎng)絡(luò)資源進(jìn)行

、標(biāo)引并提供檢索的功能。5.4.5與，即

客的簡稱，是一個(gè)基于用戶關(guān)系信息

、以及獲取平臺(tái)。用戶可以通過WEB、WAP等各種客戶端組建個(gè)人社區(qū)，以140字左右的文字更新信息，并實(shí)現(xiàn)即時(shí)

。最早

是

。2009年8月中國門戶

新浪推出“

”內(nèi)測版，成為門戶

中第一家提供

服務(wù)的

，正式進(jìn)人數(shù)第一入中文上網(wǎng)主流人群視野。中國已成為世界大國。的特點(diǎn)①內(nèi)容短小精悍。

的內(nèi)容限定為140字左右，內(nèi)容簡短，不需長篇大論，門檻較低；②信息獲取具有很強(qiáng)的自主性、選擇性，用戶可以根據(jù)自己的

偏好，依據(jù)對(duì)方發(fā)布內(nèi)容的類別與質(zhì)量，來選擇是否“關(guān)注”某用戶，并可以對(duì)所有“關(guān)注”的用戶群進(jìn)行分類；③宣傳的具有很大彈性，與內(nèi)容質(zhì)量高度相關(guān)，其基于用戶現(xiàn)有的被“關(guān)注”的數(shù)量。④信息共享便捷迅速。⑤背對(duì)臉。⑥

性。的主要代表①類的鼻祖。②騰訊③④網(wǎng)易⑤搜狐

是騰訊推出的免費(fèi)即時(shí)通訊服務(wù)應(yīng)用程序，用戶可以

通過

與好友進(jìn)行文字或

消息的傳送。2011年1月

21日，

正式推出，

是一種更快速的即時(shí)通訊工具，具有零資費(fèi)（到目前為止）、跨平臺(tái)溝通、顯示實(shí)時(shí)輸入狀態(tài)等功能，與傳統(tǒng)的

溝通方式相比，更靈活、智能，且節(jié)省資費(fèi)。

支持智能 中iOS、Windows

Phone、BlackBerry、Android和塞班平臺(tái)。

的主要功能有：支持發(fā)送語音、

、

（包括表情）和文字；支持多人群聊（目前最高20人）；

支持查看所在位置附近使用

的人（LBS功能）；支持

、郵箱、漂流瓶、語音記事本、同步助手等插件功能；支持

聊天；以及實(shí)時(shí)對(duì)講機(jī)功能等。公眾平臺(tái)

已經(jīng)開放了公眾平臺(tái)。這一平臺(tái)向公眾開放，意味著這個(gè)產(chǎn)品已經(jīng)明確了它的發(fā)展方向，開始啟航。每個(gè)人都可以用一個(gè)

碼，打造自己的一個(gè)

的

，并在平臺(tái)上實(shí)現(xiàn)和特定群體的文字、 、語音的全方位溝通、互動(dòng)。它的發(fā)布和訂閱方式，是通過發(fā)布

的，讓

用戶隨手掃描訂閱。任何戶，都在設(shè)置種找到一個(gè)如下格式的公眾帳號(hào)用，品牌ID會(huì)的用戶分放到 的中部。

公眾帳號(hào)可以通過組和地域控制，實(shí)現(xiàn)精準(zhǔn)的消息推送。與

區(qū)別是私密空間內(nèi)的閉環(huán)交流，而是開放的擴(kuò)散

。一個(gè)向內(nèi)，一個(gè)向外；一個(gè)私密，一個(gè)公開；一個(gè)注重交流，一個(gè)注重

。

用戶主要是雙方同時(shí)而

則是差時(shí)瀏覽信息，用戶各自發(fā)布自己聊天，，粉絲查看信息并非同步，而是刷新查看所關(guān)注對(duì)象此前發(fā)布的功能與內(nèi)的信息。這種同時(shí)與差時(shí)也決定了

與容之差。的粉絲來源也非常的復(fù)雜，可以是網(wǎng)頁、

和等工具同步產(chǎn)生

信息。相對(duì)用戶，精準(zhǔn)性更高，而且如果而言，它只針對(duì)用戶越多，和用戶的溝圖文信息，頻率通更直接，

公眾平臺(tái)每天都能不高，但很戶不但不會(huì)覺得擾人反而會(huì)覺得親切。5.5

溝通你我他5.5.1撥號(hào)接入撥號(hào)接入，顧名思義就是借助線接入Internet，是最常用而簡單的一種因特網(wǎng)接入方法，用戶端只需增加一個(gè)調(diào)制解調(diào)器，申請一個(gè)ISP賬戶，通過簡單的

設(shè)置便可接入到Internet上，享受互聯(lián)網(wǎng)提供的各種資源和服務(wù)，

撥號(hào)上網(wǎng)示意圖如下圖所示，在圖中，電腦的網(wǎng)卡通過雙絞線與調(diào)制解調(diào)器的網(wǎng)絡(luò)接口連接，調(diào)制解調(diào)器的

接口接入

線。但由于

撥號(hào)線路的傳輸速率較低，而且在上網(wǎng)的時(shí)候

語音信道也被占用，一般適合于個(gè)人用戶接入上網(wǎng)，現(xiàn)在基本上很少有人使用了。5.5.2

ADSL接入ADSL稱之為非對(duì)稱數(shù)字用戶線，因其下行速率高、頻帶寬、性能優(yōu)、

上網(wǎng)兩不耽誤等特點(diǎn)最終成為市場主流。為什么叫非對(duì)稱數(shù)字用戶線呢？這是因?yàn)锳DSL被設(shè)計(jì)成下行（即從中心局到用戶側(cè)）比上行（即從用戶側(cè)到中心局）傳送的帶寬寬，其下行速率為512Kbps到8Mbps。而上行速率則為64Kbps到640Kbps。ADSL的上下行不對(duì)稱的方式正好滿足了目前寬帶接入的主流需求。由于寬帶高速接入應(yīng)用實(shí)際上集中在如數(shù)據(jù)

，實(shí)現(xiàn)WEB上的視音頻點(diǎn)播、動(dòng)畫等高帶寬應(yīng)用，而這些應(yīng)

用的特點(diǎn)是上下行數(shù)據(jù)傳輸量不平衡，下行傳送大量的視音頻數(shù)據(jù)流，需高帶寬，而上行只是傳送簡單的檢索及控制信息，需要很少的帶寬。因而在高速接入的競爭中，很多ISP都樂于推出ADSL接入

去占領(lǐng)市場。ADSL接入Internet主要有虛擬撥號(hào)和專線接入兩種方式。采用虛擬撥號(hào)方式的用戶采用類似MODEM的撥號(hào)程序，在使用

上與原來的方式?jīng)]什么不同。采用專線接入的用戶只要開機(jī)即可接入Internet。ADSL根據(jù)它接入互聯(lián)網(wǎng)方式的不同，它所使用的協(xié)議也略有不同，當(dāng)然了不管ADSL使用怎樣的協(xié)議，它都是基于TCP/IP這個(gè)最基本的協(xié)議，并且支持所有TCP/IP程序應(yīng)用。ADSL虛擬撥號(hào)接入顧名思義，就是上網(wǎng)的操作和普通撥號(hào)一樣，有賬號(hào)驗(yàn)證、IP地址分配等過程。但ADSL連接的是ADSL虛擬專網(wǎng)接入的服務(wù)器。根據(jù)網(wǎng)絡(luò)類型的不同又分為ADSL虛擬撥號(hào)接入和以太局域網(wǎng)虛擬撥號(hào)方式兩類。目前成為ADSL虛擬撥號(hào)的主流并有自己的一套網(wǎng)絡(luò)協(xié)議來實(shí)現(xiàn)賬號(hào)驗(yàn)證、

IP分配等工作，這就是目前ADSL虛擬撥號(hào)應(yīng)用的主流PPPoE協(xié)議。PPPoE是基于局域網(wǎng)的點(diǎn)對(duì)點(diǎn)通訊協(xié)議，這個(gè)協(xié)議是為了滿足越來越多的寬帶

上網(wǎng)設(shè)備和越來越快的網(wǎng)絡(luò)之間的通訊而

制定開發(fā)的標(biāo)準(zhǔn)。ADSL局域網(wǎng)接入(即LAN接入)只是ISP在ADSL虛擬撥號(hào)接入方式對(duì)ADSL接入方式的一種拓展。利用以太網(wǎng)接口ADSL接入方式的ADSLMODEM所具備的路由功能，用連接ADSLMODEM的網(wǎng)線直接接在交換機(jī)的WAN口上通過交換機(jī)共享上網(wǎng)。5.5.3

無線局域網(wǎng)接入WLAN的接入方式一般有以下兩種方式：（1）基于AP的網(wǎng)絡(luò)級(jí)接入一般的基于AP的網(wǎng)絡(luò)級(jí)接入示意圖，其中的AP就是無線接入點(diǎn)。AP具有網(wǎng)絡(luò)層功能，它結(jié)合無線路由器和AP的功能，且無線節(jié)點(diǎn)間不存在直接通信方式。AP作用相當(dāng)于HUB，用戶的計(jì)算機(jī)通過無線網(wǎng)卡與無線接入點(diǎn)建立傳輸數(shù)據(jù)的通道，將數(shù)據(jù)信號(hào)轉(zhuǎn)化為紅外線或無線電波傳送給無線接入點(diǎn)，然后送入Internet。（2）家用無線路由器上網(wǎng)在上圖中，只要把Internet的接入線

無線路由器的WAN接口，在無線路由器中設(shè)置完成賬號(hào)與 就可以瀏覽網(wǎng)絡(luò)了。5.6信息的護(hù)城河隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，也就成為

網(wǎng)絡(luò)社會(huì)的焦點(diǎn)中的焦點(diǎn)。在

同學(xué)中間也是一樣，大家日常的談?wù)撝幸膊挥X增加了許多關(guān)于

的話題，某某的電腦又被黑了，某某的電腦中沖擊波了。在這樣一個(gè)充斥著黑客，

的網(wǎng)絡(luò)環(huán)境中，

的確成為大家不得不思考的一個(gè)問題。并且隨著電子商務(wù)在全球的盛行，隨之而來的安全問題也被提上日程?，F(xiàn)代的電腦加密技術(shù)就是適應(yīng)了

的需要而應(yīng)運(yùn)產(chǎn)生的，它為

進(jìn)行一般的電子商務(wù)活動(dòng)提供了安全保障，如在網(wǎng)絡(luò)中進(jìn)行文件傳輸、電子郵件往來和進(jìn)行合同文本的簽署等。其實(shí)加密技術(shù)也不是什么新生事物，只不過應(yīng)用在

電子商務(wù)、電腦網(wǎng)絡(luò)中還是近幾

情。5.6.1

加密技術(shù)的由來加密作為保障數(shù)據(jù)安全的它產(chǎn)生的歷史非常久遠(yuǎn)。它的式，它不是現(xiàn)在才有的，要追溯到古羅馬時(shí)期，《高盧

》有描述曾經(jīng)使用

來傳遞信息。隨著時(shí)間推移，古巴比倫和古希臘文明開始使用一些方法來保護(hù)他們的信息。與此同時(shí)，中國也出現(xiàn)了如藏頭詩，藏尾詩等，這樣的刻意對(duì)信息的隱藏可以說是加密技術(shù)的開端。、美都是近代加密技術(shù)主要應(yīng)用于軍事領(lǐng)域，如

獨(dú)立國內(nèi)戰(zhàn)等，直到第一次結(jié)束為止，所有使用手工來編碼的。5.6.2

加密加密就是把數(shù)據(jù)和信息（稱為明文）轉(zhuǎn)換為不可辨識(shí)（密文）的過程，使不應(yīng)了解該數(shù)據(jù)和信息的人不能夠知道和識(shí)別。欲知密文的內(nèi)容，需將其轉(zhuǎn)變?yōu)槊魑?，這就是過程。加密和

組成加密系統(tǒng)。明文和密文統(tǒng)稱為報(bào)文。任何加密系統(tǒng)，不論形式多么復(fù)雜，至少包括以下4個(gè)組

成部分：待加密的報(bào)文（也稱為明文）；加密后的報(bào)文（也稱為密文）；加密、裝置或算法以及用于加密和匯或語句。的

，它可以是數(shù)加密是在不安全的信息

中實(shí)現(xiàn)辦法。例如：接收方在收到密文后，用傳輸?shù)闹匾陌衙芪幕謴?fù)為明文。如果在密文傳輸過程中有第三者試圖竊密，它只能得到一些無法理解的密文信息。信息在網(wǎng)絡(luò)上加密在網(wǎng)絡(luò)上的作用就是防止有用或被

和竊取。5.6.3

兩種1．對(duì)稱加密在對(duì)稱加密技術(shù)中，對(duì)信息的加密和都使用相同的密鑰，也就是說一把

開一把鎖。這種加密方法可簡化加理過程，信息交換雙方都不必彼此研究和交換

的加密算法。如果在交換階段私有密鑰未曾

，那么性和報(bào)文完整性就可以得以保證。目前常用的對(duì)稱加密算法有：DES、AES、RC6、IDEA等。對(duì)稱加密的特點(diǎn)是運(yùn)算速度快，但密鑰分發(fā)

。非對(duì)稱加密算法man在非對(duì)稱加密又稱為公鑰加密，最初由Diffie和1976年提出，幾千年來文字加密的第一次真正性的進(jìn)步。在公鑰 體系中，數(shù)據(jù)加密和 采用不同的密鑰，而且用加密密鑰加密的數(shù)據(jù)只有采用相應(yīng)的 密鑰才能

，更重要的是從加密 來求解 密鑰十分 。在實(shí)際應(yīng)用中，用戶通常將密鑰對(duì)中的加密密鑰公開（稱為公鑰），而 持有 密鑰（稱為私鑰）。利用公鑰體系可以方便地實(shí)現(xiàn)對(duì)用戶的 認(rèn)證，也即用戶在信息傳輸前首先用所持有的私鑰對(duì)傳輸?shù)男畔⑦M(jìn)行加密，信息接收者在收到這些信息之后利用該用戶向外 的公鑰進(jìn)行 ，如果能夠解開，說明信息確實(shí)為該用戶所發(fā)送，這樣就方便地實(shí)現(xiàn)了對(duì)方 的鑒別和認(rèn)證。在實(shí)際應(yīng)用中通常將公鑰密碼體系和數(shù)字簽名算法結(jié)合使用，在保證數(shù)據(jù)傳輸完整性的同時(shí)完成對(duì)用戶的 認(rèn)證。目前的公鑰

算法都是基于一些復(fù)雜的數(shù)學(xué)難題，例如目前廣泛使用的RSA算法就是基于大整數(shù)因子分解這一著名的數(shù)學(xué)難題。目前常用的非對(duì)稱加密算法包括整數(shù)因子分解（以RSA為代表）、橢園曲線離散對(duì)數(shù)和離散對(duì)數(shù)（以DSA為代表）。公鑰

體系的優(yōu)點(diǎn)是能適應(yīng)網(wǎng)絡(luò)的開放性要求，密鑰管理簡單，并且可方便地實(shí)現(xiàn)數(shù)字簽名和認(rèn)證等功能，是目前電子商務(wù)等技術(shù)的基礎(chǔ)。其缺點(diǎn)是算法復(fù)雜，加密數(shù)據(jù)的速度和效率較低。因此在實(shí)際應(yīng)用中，通常將對(duì)稱加密算法和非對(duì)稱加密算法結(jié)合使用，利用DES或者IDEA等對(duì)稱加密算法來進(jìn)行大容量數(shù)據(jù)的加密，而采用RSA等非對(duì)稱加密算法來傳遞對(duì)稱加密算法所使用的密鑰，通過這種方法可以有效地提高加密的效率并能簡化對(duì)密鑰的管理。公鑰體制有兩個(gè)不同的密鑰，它可將加密功能和功能分開。一個(gè)密鑰稱為私鑰，它被保存。另一個(gè)密鑰稱為公鑰，不需要。公鑰加密的加密算法和公鑰都是公開的。公鑰加密方案由5個(gè)部分組成：明文：作為算法輸入的可讀消息或數(shù)據(jù)。加密算法：加密算法對(duì)明文進(jìn)行各種各樣的轉(zhuǎn)換。公共的和私有的密鑰：選用的一對(duì)密鑰，一個(gè)用來加密，一個(gè)用來

。

算法進(jìn)行的實(shí)際轉(zhuǎn)換取決于作為輸入提供的公鑰或私鑰。密文：作為輸出生成的雜亂的消息。它取決于明文和密鑰。對(duì)于給定的消息，兩種不同的密鑰會(huì)生成兩種不同的密文。算法：這種算法以密文和對(duì)應(yīng)的私有密鑰為輸入，生成原始明文。公鑰

體制有兩種基本的模型，一種是加密模型，另一種是認(rèn)證模型，

。5.6.4

數(shù)字簽名數(shù)字簽名是一種認(rèn)證機(jī)制，它是公鑰學(xué)發(fā)展過程中的一個(gè)重要組成部分，是公鑰算法的典型應(yīng)用。數(shù)字簽名的功能是保證信息傳輸?shù)耐暾?、發(fā)送者的認(rèn)證、防止交易中的抵賴發(fā)生。簡單地說，所謂數(shù)字簽名就是附加在數(shù)據(jù)單元上的一些數(shù)據(jù)，或是對(duì)數(shù)據(jù)單元所作的

變換。這種數(shù)據(jù)或變換允許數(shù)據(jù)單元的接收者用以確認(rèn)數(shù)據(jù)單元的來源和數(shù)據(jù)單元的完整性并保護(hù)數(shù)據(jù)，防止

（例如接收者）進(jìn)行

。它是對(duì)電子形式的消息進(jìn)行簽名的

法，一個(gè)簽名消息能在一個(gè)通信網(wǎng)絡(luò)中傳輸?；诠€

體制和私鑰

體制都可以獲得數(shù)字簽名，主要是基于公鑰

體制的數(shù)字簽名。包括普通數(shù)字簽名和特殊數(shù)字簽名。普通數(shù)字簽名算法有RSA、名算法、橢圓曲線數(shù)字簽名算法和有限自數(shù)字簽數(shù)字簽名算法等。特殊數(shù)字簽名有盲簽名、簽名、群簽名、不可否認(rèn)簽名、具有消息恢復(fù)功能的簽名等，它與具體應(yīng)用環(huán)境密切相關(guān)。數(shù)字簽名技術(shù)是將信息用發(fā)送者的私鑰加密，與原文一起傳送給接收者。接收者只有用發(fā)送者的公鑰才能被加密的

信息，然后用散列函數(shù)對(duì)收到的原文產(chǎn)生一個(gè)

信息，與

的

信息對(duì)比。如果相同，則說明收到的信息是完整的，在傳輸過程中沒有被修改，否則說明信息被修改過，因此數(shù)字簽名能夠驗(yàn)證信息的完整性。數(shù)字簽名是個(gè)加密的過程，數(shù)字簽名驗(yàn)證是個(gè)

的過程。5.6.5所謂“

”，是指一種將

網(wǎng)和公眾Internet）分開的方法，它實(shí)際上是一種網(wǎng)（如技術(shù)。防火墻是在兩個(gè)網(wǎng)絡(luò)通訊時(shí)執(zhí)行的一種控制尺度，它能允許你“同意”的人和數(shù)據(jù)進(jìn)入你的網(wǎng)絡(luò)，同時(shí)將你“不同意”的人和數(shù)據(jù)拒外，最大限度地網(wǎng)絡(luò)中的來網(wǎng)絡(luò)你的網(wǎng)絡(luò)。是借鑒了古代真正用于防火的

的喻義，它指的是

在本地網(wǎng)絡(luò)與外界網(wǎng)絡(luò)之間的一道防御系統(tǒng)。防火可以使企業(yè)

局域網(wǎng)網(wǎng)絡(luò)與Internet之間或者與其他外部網(wǎng)絡(luò)互相

、限制網(wǎng)絡(luò)互訪用來保護(hù)

網(wǎng)絡(luò)。如上圖所示，它在

網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間建立一個(gè)被

的子網(wǎng)（非軍事化區(qū)，DMZ）在很多實(shí)現(xiàn)中，兩個(gè)分組過濾路由器放在子網(wǎng)的兩端，

網(wǎng)絡(luò)和外部網(wǎng)絡(luò)均可

被屏蔽子網(wǎng)，但

它們穿過被

子網(wǎng)通信。通常將堡壘主機(jī)、各種信息服務(wù)器等公用服務(wù)器放于DMZ中，堡壘主機(jī)通常是集中 的目標(biāo)，如果沒有DMZ， 者控制堡壘主機(jī)后就可以 整個(gè) 網(wǎng)絡(luò)的會(huì)話。最基本的功能是對(duì)網(wǎng)絡(luò)通信進(jìn)行篩選 以防止未授權(quán)的 進(jìn)出計(jì)算機(jī)網(wǎng)絡(luò)，簡單的概括就是對(duì)網(wǎng)絡(luò)進(jìn)行控制。絕大部分的 都是放置在 網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間，一般而言互聯(lián)網(wǎng)是不 任的區(qū)域，而信任的區(qū)域。通過監(jiān)測、限制、更改網(wǎng)絡(luò)是高度的數(shù)據(jù)流，盡可能地對(duì)外部不 任網(wǎng)絡(luò)結(jié)構(gòu)和運(yùn)行狀況，以此來實(shí)現(xiàn)任網(wǎng)絡(luò)的信息、任網(wǎng)絡(luò)的安全保護(hù)。對(duì)流經(jīng)它的網(wǎng)絡(luò)通信進(jìn)行掃描，這樣能夠過濾掉一些

，以免其在目標(biāo)計(jì)算機(jī)上被執(zhí)行。

還可以關(guān)閉不使用的端口。而且它還能

特定端口的流出通信，特洛伊木馬。最后，它可以

來自特殊站點(diǎn)的

，從而防止來自不明

者的所有通信。一個(gè)（作為阻塞點(diǎn)、控制點(diǎn)）能極大地提高一個(gè)內(nèi)部網(wǎng)絡(luò)的安全性，并通過過濾不安全的服務(wù)而降低風(fēng)險(xiǎn)。由于只有經(jīng)過精心選擇的應(yīng)用協(xié)議才能通過，所以網(wǎng)絡(luò)環(huán)境變得更安全。如可以諸如眾所周知的不安全的NFS協(xié)議進(jìn)出受保護(hù)網(wǎng)絡(luò)，這樣外部的者就同時(shí)不可能利用這些脆弱的協(xié)議來

網(wǎng)絡(luò)。可以保護(hù)網(wǎng)絡(luò)免受基于路由的

，所有以上類型

的報(bào)文并通知應(yīng)該可以管理員?？稍阪溌穼印⒕W(wǎng)絡(luò)層和應(yīng)用層上實(shí)現(xiàn)，其功能的本質(zhì)特性是

內(nèi)

絡(luò)和對(duì)進(jìn)出信息流實(shí)施

控制。隔離方法可以是基于物理的，也可以是基于邏輯的。從網(wǎng)絡(luò)防御體系上看，物理特性，是一種

防御的保護(hù)裝置。根據(jù)一般可以分為

、硬件

；從結(jié)構(gòu)上又可以分為單一主機(jī)防火情、路由集成式和分布式濾技術(shù)和三種；從實(shí)現(xiàn)技術(shù)上分可以分為數(shù)據(jù)服務(wù)兩大類。只是整個(gè)

防護(hù)體系的一部分，且并防范體系中，仍將占非萬無一失。但它在今后的據(jù)著舉足輕重的位置?！舅伎肌?、你能想象竟然還有加密的密鑰和

的密鑰不一樣嗎？2、如果

一臺(tái)局域網(wǎng)的計(jì)算機(jī)，返回的信息是“REQUESTTIME

OUT”，可能是對(duì)方已經(jīng)關(guān)機(jī)，也可能是對(duì)方安裝了，

如何來區(qū)分？（不可以跑過去看看哦）5.7的藝術(shù)的藝術(shù)，只是說的好聽點(diǎn)。說白了就是，不比趙會(huì)工程本山的賣拐

高明，也被稱為社會(huì)工程學(xué)就是通過各種

，各種辦法，收集一切能利用的資料和線索，不放過每一個(gè)細(xì)節(jié)，利用一切可以利用的資源，不擇

的達(dá)到最終的目的。陌生人肯定會(huì)對(duì)此產(chǎn)生一種恐懼感，但是了解社會(huì)工程學(xué)的人們，確認(rèn)為這是一種藝術(shù)、一門學(xué)問！著名?在上世紀(jì)90年代讓“社會(huì)工程學(xué)”這個(gè)術(shù)語流行了起來，不過這個(gè)簡單的概念本身（引誘去做某事，或者敏感信息）卻早有年頭了。們認(rèn)為，如今的仍在繼續(xù)采用社會(huì)工程學(xué)的新老伎倆、安裝或者攫取利益。?把這部有自傳嫌疑的作品可謂發(fā)揮的淋漓盡致，姑且不論這到底是不是一部自傳作品，但其中的故事無不真實(shí)生動(dòng)又發(fā)人深省。5.7.1

請狼入室公司信息

案例1.

對(duì)方并沒有用任何技術(shù)

對(duì)公司電腦進(jìn)行掃描、漏洞滲透，2.對(duì)方是在也是公司員工自己告知的情況下登錄了受害者機(jī)器并盜取了具有經(jīng)濟(jì)價(jià)值的資料，這已經(jīng)屬于

，那么這個(gè)3.人就屬于

者者登錄的

卻不是通過

取得的，而是受害者方面告知的，那這個(gè)人又可以稱為合法登錄者？5.7.2社會(huì)工程學(xué)社會(huì)工程學(xué)是把對(duì)物的研究方法全盤運(yùn)用到對(duì)人本身的研究上，并將其變成技術(shù)控制的工具。社會(huì)工程學(xué)是一種通過對(duì)受害者心理弱點(diǎn)、本能反應(yīng)、好奇心、信任、貪婪等心理陷阱進(jìn)行諸如、等危害，取得自身利益的方法?！本褪抢萌藗兊男睦硖卣?，騙取用戶的信息、系統(tǒng)設(shè)置等不公開資料，為

攻“社會(huì)工程學(xué)信任，獲取擊和創(chuàng)造有利條件。

技術(shù)發(fā)展到一定程度后，起決定因素的不再是技術(shù)問題，而是人和管理。5.7.3

誰會(huì)成為 對(duì)象1.基于計(jì)算機(jī)或者網(wǎng)絡(luò)的–社會(huì)工程學(xué)中基于計(jì)算機(jī)或者網(wǎng)絡(luò)的主要依賴于“誘騙”的技術(shù)，誘導(dǎo)被 的計(jì)算機(jī)或者網(wǎng)絡(luò)的提供支持信息或者直接信息，而 者利用這些信

息來進(jìn)一步

的獲取 該網(wǎng)絡(luò)或計(jì)算機(jī)的信息。社會(huì)工程學(xué)基于計(jì)算機(jī)或者網(wǎng)絡(luò) 對(duì)技術(shù)要求較高，往往以技術(shù)為主，借助

獲取的有用信息實(shí)施

。方式尤為實(shí)–在這種模型中，有一種叫 工程學(xué)的用，它建立在已有場景之中，者利用自己的技術(shù)創(chuàng)造某一種真實(shí)的環(huán)境，例如網(wǎng)絡(luò)故障，不了需要 或者系統(tǒng)管理員或者其它等等，提供技術(shù)支持或者解決方案，在解決過程中會(huì)掉入好的“陷阱”，將用戶賬號(hào)和 等信息者事先設(shè)計(jì)出來。者事先進(jìn)行了很多精心的準(zhǔn)備，這種 方式極為隱蔽很難察覺， 成功的幾率極大，安全風(fēng)險(xiǎn)非常高。2.基于人的–最簡單也是最流行的 就是基于人的和網(wǎng)絡(luò)都不能脫離人的操作，在薄弱的環(huán)節(jié)。社會(huì)工程學(xué)中基于人的，計(jì)算機(jī)中，人是最主要利用復(fù)。利用對(duì)人的奉承、、雜的人際關(guān)系來進(jìn)行

等心理因素來獲取網(wǎng)絡(luò)等信息。任何面對(duì)面，一對(duì)一的溝通方式都可能被利用；在這種中，入侵者往往從一個(gè)地方獲取的信息，通過獲取的信息再次去獲得新的信息，而且其中一些信息還用來驗(yàn)證，表明我是“真的”，從而獲得被者的信任，套取的信息。5.7.4

網(wǎng)絡(luò)

中

段與方法社會(huì)工程學(xué)采取直接觀察、身體接觸或側(cè)面了解等

進(jìn)行信息收集。較典型的就是滲透到目標(biāo)式獲取

，或者在網(wǎng)絡(luò)上采取多種，通過各種方收集信息。從某種意義上講，

分子作案之前事先進(jìn)行踩點(diǎn)也是利用社會(huì)工程學(xué)的一種形式。

者利用社會(huì)工程學(xué)段多種多樣，總體上分為生活中的社會(huì)工程學(xué)和網(wǎng)絡(luò)中的社會(huì)工程學(xué)，目前社會(huì)工程學(xué)已經(jīng)將

的一些網(wǎng)絡(luò)技術(shù)應(yīng)用到（0day）進(jìn)行攻效果是100％，其中，尤其是結(jié)合未公開的應(yīng)用程序擊，在殺毒

不能對(duì)其進(jìn)行查殺前，危害巨大。1.

生活中的社會(huì)工程學(xué)（1）環(huán)境滲透為了獲得所需要的

或敏感信息，對(duì)特定的環(huán)境進(jìn)行滲透是常規(guī)

之一。

者大多采取各種部，然后利用各種便利條件進(jìn)行觀察或進(jìn)入目標(biāo)內(nèi)，得到自己所需的信息；或者與相關(guān)

進(jìn)行側(cè)面溝通，逐步取得信任，。從而獲?。?）是指目標(biāo)信任的者利用各種出現(xiàn)來達(dá)到獲取隱藏真實(shí)的目的。，以一種者大多和信息；以能夠

出入目標(biāo)

的

出現(xiàn)，獲取或者采取更高明

段，例如：

、ID卡等，在或系統(tǒng)檢測的情況下，要識(shí)別其真?zhèn)问怯幸粵]有專業(yè)定難度的。（3）冒名冒名

是一種簡單有效的，

者也不必?fù)?dān)當(dāng)者冒名親戚、朋友、同學(xué)、很大的風(fēng)險(xiǎn)。一般情況下，同事、上司、下屬、高級(jí)

、知名等通過

從目標(biāo)處獲取信息。相對(duì)來說，冒名上司或高級(jí)

容易一些，因?yàn)槠扔谝环N壓力，目標(biāo)就算有所懷疑也不敢加以

。利用設(shè)備轉(zhuǎn)換或者模擬“正?！?/p>

上司或者其他人來進(jìn)行

其成功率更高。（4）信件隨著計(jì)算機(jī)應(yīng)用的普及，在很多場合動(dòng)筆寫信被計(jì)算機(jī)所取代，于是信件

變得容易起來。例如

“

”信件，“被授予某某榮譽(yù)”信件，

“邀請參加大型活動(dòng)”信件，但都需要交納相關(guān)費(fèi)用和填寫詳細(xì)的個(gè)人信息；或“敲詐

”信件騙取錢財(cái)或

等等。（5）配合配合是對(duì)危害較大的一種社會(huì)工程學(xué)方法，它要求目標(biāo)

與者達(dá)成某種一致，為

提供各種便利條件。個(gè)人的說服力是一種使地，當(dāng)目標(biāo)的利益與配合或順從者的利益沒有致時(shí)，這種

就會(huì)非常有效。如果目標(biāo)者意圖的有力

，特別，甚至與

者的利益一已經(jīng)心存不滿甚至有了

的念頭，那么配和就很容易達(dá)成，他（她）甚至?xí)蔀檎攉@得意想不到的

或數(shù)據(jù)。者的助手，幫助（6）反向社會(huì)工程學(xué)反向社會(huì)工程學(xué)是指

者通過技術(shù)或者非技術(shù)計(jì)算機(jī)應(yīng)用制造“問題”，使其公司員工深信，誘使段給網(wǎng)絡(luò)或者或者網(wǎng)絡(luò)管理

透露或者泄漏

者需要獲取的信息。該方法比較隱蔽，很難發(fā)現(xiàn)，危害特別大，不容易防范。2.網(wǎng)絡(luò)中的社會(huì)工程學(xué)（1）地址者

或

各種URL地址、隱藏真實(shí)目標(biāo)的目的。主要有以下四種形式。地址

是指地址，以達(dá)到1.IP地址文字Unicode編碼（2）郵件郵件是指

者通過發(fā)送

郵件說服目標(biāo)相信某一事件或引誘目標(biāo)

某一

等，或者在替換郵件中的附件為木馬程序，或者直接捆綁木馬程序到附件中，誘使目標(biāo)運(yùn)行，以達(dá)到某種不可告人的目的。利

用應(yīng)用程序

木馬程序進(jìn)行郵件

，隱蔽性強(qiáng)，成功率高，危害性大，而且目前郵件

已經(jīng)成為網(wǎng)絡(luò)

的主要方式之一。（3）消息消息

是指

者利用網(wǎng)絡(luò)消息發(fā)送工具，向目標(biāo)發(fā)送典型的就是利用一些IM（Instance

Messaging）聊天工具例如信息。最等。用戶接受到陌生人的消息可能會(huì)不予理睬，但如果接收到好