什么是網(wǎng)絡(luò)的基礎(chǔ)知識(shí)

　　網(wǎng)絡(luò)是由若干節(jié)點(diǎn)和連接這些節(jié)點(diǎn)的鏈路構(gòu)成，表示諸多對(duì)象及其相互聯(lián)系。在數(shù)學(xué)上，網(wǎng)絡(luò)是一種圖，一般認(rèn)為專指加權(quán)圖。網(wǎng)絡(luò)除了數(shù)學(xué)定義外，還有具體的物理含義，即網(wǎng)絡(luò)是從某種相同類型的實(shí)際問題中抽象出來的模型。在計(jì)算機(jī)領(lǐng)域中，網(wǎng)絡(luò)是信息傳輸、接收、共享的虛擬平臺(tái)，通過它把各個(gè)點(diǎn)、面、體的信息聯(lián)系到一起，從而實(shí)現(xiàn)這些資源的共享。網(wǎng)絡(luò)是人類發(fā)展史來最重要的發(fā)明，提高了科技和人類社會(huì)的發(fā)展。下面是小編收集整理的什么是網(wǎng)絡(luò)的基礎(chǔ)知識(shí)，歡迎借鑒參考。

　　什么是網(wǎng)絡(luò)的基礎(chǔ)知識(shí)(一)

　　IP地址分類與子網(wǎng)掩碼有關(guān)計(jì)算

　　一、IP地址

　　1、IP地址基本概念

　　IP地址在網(wǎng)絡(luò)層將不同的物理網(wǎng)絡(luò)地址統(tǒng)一到了全球唯一的IP地址上(屏蔽物理網(wǎng)絡(luò)差異)，是唯一標(biāo)識(shí)互聯(lián)網(wǎng)上計(jì)算機(jī)的邏輯地址(相當(dāng)于手機(jī)號(hào)碼，可以通過唯一的手機(jī)號(hào)碼找到手機(jī))，所以IP地址也被稱為互聯(lián)網(wǎng)地址(可見其重要性)。

　　2、IP地址格式

　　我們目前常用的IPv4中規(guī)定，IP地址長度為32位二進(jìn)制，在表示時(shí)，一般將32位地址拆分為4個(gè)8位二進(jìn)制，再轉(zhuǎn)為4個(gè)十進(jìn)制數(shù)表示，每個(gè)數(shù)字之間用點(diǎn)隔開，如127.0.0.1(localhost)，這種描述方式被稱為“點(diǎn)-數(shù)表示法”。

　　IP地址層次：分為網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)兩個(gè)層次。網(wǎng)絡(luò)號(hào)表示主機(jī)所屬網(wǎng)絡(luò)，主機(jī)號(hào)表示主機(jī)本身。網(wǎng)絡(luò)號(hào)與主機(jī)號(hào)的位數(shù)與IP地址分類有關(guān)。

　　3、IP地址分配

　　IP地址分配的基本原則是：要為同一網(wǎng)絡(luò)(子網(wǎng)、網(wǎng)段)內(nèi)不同主機(jī)分配相同的網(wǎng)絡(luò)號(hào)，不同的主機(jī)號(hào)。

　　4、IP地址常見分類

　　A類IP地址

　　一個(gè)A類IP地址由1字節(jié)的網(wǎng)絡(luò)地址和3字節(jié)主機(jī)地址組成，網(wǎng)絡(luò)地址的最高位必須是“0”， 地址范圍從1.0.0.0 到126.0.0.0。可用的A類網(wǎng)絡(luò)有126個(gè)，每個(gè)網(wǎng)絡(luò)能容納1億多個(gè)主機(jī)。

　　B類IP地址

　　一個(gè)B類IP地址由2個(gè)字節(jié)的網(wǎng)絡(luò)地址和2個(gè)字節(jié)的主機(jī)地址組成，網(wǎng)絡(luò)地址的最高位必須是“10”，地址范圍從128.0.0.0到191.255.255.255?？捎玫腂類網(wǎng)絡(luò)有16382個(gè)，每個(gè)網(wǎng)絡(luò)能容納6萬多個(gè)主機(jī) 。

　　C類IP地址

　　一個(gè)C類IP地址由3字節(jié)的網(wǎng)絡(luò)地址和1字節(jié)的主機(jī)地址組成，網(wǎng)絡(luò)地址的最高位必須是“110”。范圍從192.0.0.0到223.255.255.255。C類網(wǎng)絡(luò)可達(dá)209萬余個(gè)，每個(gè)網(wǎng)絡(luò)能容納254個(gè)主機(jī)。

　　D類地址用于多點(diǎn)廣播(Multicast)。

　　D類IP地址第一個(gè)字節(jié)以“1110”開始，它是一個(gè)專門保留的地址。它并不指向特定的網(wǎng)絡(luò)，目前這一類地址被用在多點(diǎn)廣播(Multicast)中。多點(diǎn)廣播地址用來一次尋址一組計(jì)算機(jī)，它標(biāo)識(shí)共享同一協(xié)議的一組計(jì)算機(jī)。

　　E類IP地址

　　以“l(fā)lll0”開始，為將來使用保留。

　　5、特殊的IP地址

　　**受限的廣播地址：**32位全“1”的IP地址，只能做目的地址，用于向本網(wǎng)內(nèi)部所有主機(jī)發(fā)送數(shù)據(jù)包(路由器拒絕向外網(wǎng)發(fā)送廣播，隔離數(shù)據(jù)包在本網(wǎng)內(nèi))。

　　直接廣播地址：網(wǎng)絡(luò)號(hào)全“1”，只能作目的地址，用于向目標(biāo)網(wǎng)內(nèi)所有主機(jī)發(fā)送數(shù)據(jù)包(路由器接受向外網(wǎng)轉(zhuǎn)發(fā)數(shù)據(jù)包，意為廣播在全網(wǎng)有效)，如C類IP所有主機(jī)255.255.255.主機(jī)號(hào)、B類IP所有主機(jī)255.255.主機(jī)號(hào)。

　　**本網(wǎng)絡(luò)本主機(jī)地址：**32位全零的IP地址對(duì)應(yīng)于當(dāng)前主機(jī)，只能做源地址。

　　本網(wǎng)特定主機(jī)地址：網(wǎng)絡(luò)號(hào)全零的IP地址表示本網(wǎng)絡(luò)內(nèi)的特定主機(jī)(路由器拒絕目的地址為本網(wǎng)特定主機(jī)的數(shù)據(jù)包，意為只能向本網(wǎng)內(nèi)特定主機(jī)發(fā)送數(shù)據(jù)包)，只能做目的地址。

　　環(huán)回地址就是網(wǎng)絡(luò)ID為127的IP地址，用于一臺(tái)主機(jī)的客戶端與服務(wù)器端通過TCP\IP進(jìn)行通信或者本機(jī)進(jìn)程間通信，一般在自己的主機(jī)上進(jìn)行軟件開發(fā)測(cè)試時(shí)候會(huì)用到的localhost(127.0.0.1)就是環(huán)回地址。

　　在IP地址3種主要類型里，各保留了3個(gè)區(qū)域作為私有地址，其地址范圍如下：

　　A類地址：10.0.0.0～10.255.255.255

　　B類地址：172.16.0.0～172.31.255.255

　　C類地址：192.168.0.0～192.168.255.255

　　二、子網(wǎng)掩碼

　　子網(wǎng)掩碼 又叫網(wǎng)絡(luò)掩碼、地址掩碼

　　上面我們說到IP地址分為網(wǎng)絡(luò)號(hào)與主機(jī)號(hào)，但是路由如何區(qū)分網(wǎng)絡(luò)號(hào)與主機(jī)號(hào)呢?就需要通過子網(wǎng)掩碼。子網(wǎng)掩碼必須與IP地址結(jié)合使用，A、B、C類的子網(wǎng)掩碼分別為255.0.0.0，255.255.0.0與255.255.255.0(網(wǎng)絡(luò)號(hào)字節(jié)為255，主機(jī)號(hào)字節(jié)為0)。

　　也就是說給你一個(gè)IP地址，那么怎么知道它的網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)各是多少位呢?

　　如果不指定，就不知道哪些位是網(wǎng)絡(luò)號(hào)、哪些是主機(jī)號(hào)，這就需要通過子網(wǎng)掩碼來實(shí)現(xiàn)

　　子網(wǎng)掩碼的重要作用：就是將某個(gè)IP地址劃分成網(wǎng)絡(luò)地址和主機(jī)地址兩部分。

　　子網(wǎng)掩碼的位數(shù)就是網(wǎng)絡(luò)的位數(shù)。A類網(wǎng)絡(luò)的網(wǎng)絡(luò)位數(shù)是8位，子網(wǎng)掩碼就是255.0.0.0，B類網(wǎng)絡(luò)的網(wǎng)絡(luò)位數(shù)是16位，子網(wǎng)掩碼是255.255.0.0，C類是24位，255.255.255.0。

　　以C類IP地址192.168.1.2為例使用子網(wǎng)掩碼劃分網(wǎng)絡(luò)號(hào)與主機(jī)號(hào)。

　　當(dāng)然，在計(jì)算主機(jī)號(hào)時(shí)，可不用取反子網(wǎng)掩碼二進(jìn)制，直接令其與IP地址異或即可。

　　例1 不同子網(wǎng)下的主機(jī)能否直接通信(是否在同一網(wǎng)絡(luò)/段下)

　　假設(shè)兩個(gè)IP地址分別是172.20.0.18和172.20.1.16，子網(wǎng)掩碼都是255.255.255.0。

　　我們可以知道兩者的網(wǎng)絡(luò)標(biāo)識(shí)分別是172.20.0和172.20.1，無法直接通信，也就無法PING通。要想能相互通信，需要將子網(wǎng)掩碼改成255.255.0.0

　　例2 如何理解172.20.1.0/26

　　上文中的26代表主機(jī)ID的掩碼地址長度，從前往后有26位，即子網(wǎng)掩碼的地址是255.255.255.192。

　　子網(wǎng)掩碼還可以用來將網(wǎng)絡(luò)劃分為更小的子網(wǎng)，將IP的兩極結(jié)構(gòu)擴(kuò)充成三級(jí)結(jié)構(gòu)，節(jié)約地址空間，減輕路由器負(fù)擔(dān)。

　　子網(wǎng)掩碼的劃分

　　如果要將一個(gè)網(wǎng)絡(luò)劃分為多個(gè)子網(wǎng)，如何確定子網(wǎng)掩碼?步驟如下：

　　第一步：將要?jiǎng)澐值淖泳W(wǎng)數(shù)目轉(zhuǎn)換為2的m次方。如果不是恰好是2的多少次方，則按照取大原則。

　　第二步：將上一步確定的冪m按照高序占用主機(jī)地址前m位，再轉(zhuǎn)化為十進(jìn)制。如m為3，表示主機(jī)位中有3位被劃分為網(wǎng)絡(luò)標(biāo)識(shí)號(hào)占用，因網(wǎng)絡(luò)標(biāo)識(shí)號(hào)都為1，故如是C類地址，主機(jī)號(hào)對(duì)應(yīng)的字節(jié)變?yōu)?1100000，轉(zhuǎn)化為十進(jìn)制后為224，故子網(wǎng)掩碼為255.255.255.224，如果是B類網(wǎng)絡(luò)，則子網(wǎng)掩碼為255.255.224.0。

　　網(wǎng)關(guān)

　　網(wǎng)關(guān)(Gateway)又稱網(wǎng)間連接器，就是一個(gè)網(wǎng)絡(luò)連接到另一個(gè)網(wǎng)絡(luò)的“關(guān)口”。

　　網(wǎng)關(guān)實(shí)質(zhì)上是一個(gè)網(wǎng)絡(luò)通向其他網(wǎng)絡(luò)的IP地址。比如有網(wǎng)絡(luò)A和網(wǎng)絡(luò)B，網(wǎng)絡(luò)A的IP地址范圍為“192.168.1.1~192. 168.1.254”，子網(wǎng)掩碼為255.255.255.0;網(wǎng)絡(luò)B的IP地址范圍為“192.168.2.1~192.168.2.254”，子網(wǎng)掩碼為255.255.255.0。在沒有路由器的情況下，兩個(gè)網(wǎng)絡(luò)之間是不能進(jìn)行TCP/IP通信的，即使是兩個(gè)網(wǎng)絡(luò)連接在同一臺(tái)交換機(jī)(或集線器)上，TCP/IP協(xié)議也會(huì)根據(jù)子網(wǎng)掩碼(255.255.255.0)判定兩個(gè)網(wǎng)絡(luò)中的主機(jī)處在不同的網(wǎng)絡(luò)里。而要實(shí)現(xiàn)這兩個(gè)網(wǎng)絡(luò)之間的通信，則必須通過網(wǎng)關(guān)。如果網(wǎng)絡(luò)A中的主機(jī)發(fā)現(xiàn)數(shù)據(jù)包的目的主機(jī)不在本地網(wǎng)絡(luò)中，就把數(shù)據(jù)包轉(zhuǎn)發(fā)給它自己的網(wǎng)關(guān)，再由網(wǎng)關(guān)轉(zhuǎn)發(fā)給網(wǎng)絡(luò)B的網(wǎng)關(guān)，網(wǎng)絡(luò)B的網(wǎng)關(guān)再轉(zhuǎn)發(fā)給網(wǎng)絡(luò)B的某個(gè)主機(jī)(如附圖所示)。網(wǎng)絡(luò)B向網(wǎng)絡(luò)A轉(zhuǎn)發(fā)數(shù)據(jù)包的過程。

　　所以說，只有設(shè)置好網(wǎng)關(guān)的IP地址，TCP/IP協(xié)議才能實(shí)現(xiàn)不同網(wǎng)絡(luò)之間的相互通信。那么這個(gè)IP地址是哪臺(tái)機(jī)器的IP地址呢?網(wǎng)關(guān)的IP地址是具有路由功能的設(shè)備的IP地址，具有路由功能的設(shè)備有路由器、啟用了路由協(xié)議的服務(wù)器(實(shí)質(zhì)上相當(dāng)于一臺(tái)路由器)、代理服務(wù)器(也相當(dāng)于一臺(tái)路由器)。

　　什么是網(wǎng)絡(luò)的基礎(chǔ)知識(shí)(二)

　　在計(jì)算機(jī)和網(wǎng)絡(luò)化、信息化高速發(fā)展的今天，網(wǎng)絡(luò)安全對(duì)一個(gè)國家很多領(lǐng)域都是牽一發(fā)而動(dòng)全身的，網(wǎng)絡(luò)安全已經(jīng)成為了人們共同關(guān)注的內(nèi)容。這里我們來介紹下關(guān)于網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)知識(shí)。網(wǎng)絡(luò)安全技術(shù)主要包括防火墻、___、IDS、防病毒、身份認(rèn)證、數(shù)據(jù)加密、安全審計(jì)、網(wǎng)絡(luò)隔離等。

　　防火墻技術(shù)

　　防火墻是一種較早使用、實(shí)用性很強(qiáng)的網(wǎng)絡(luò)安全防御技術(shù)，它阻擋對(duì)網(wǎng)絡(luò)的非法訪問和不安全數(shù)據(jù)的傳遞，使得本地系統(tǒng)和網(wǎng)絡(luò)免于受到許多網(wǎng)絡(luò)安全的威脅。在網(wǎng)絡(luò)安全中，防火墻主要用于邏輯隔離外部網(wǎng)絡(luò)與受保護(hù)的內(nèi)部網(wǎng)絡(luò)。防火墻主要是實(shí)現(xiàn)網(wǎng)絡(luò)安全的安全策略，而這種策略是預(yù)先定義好的，所以是一種靜態(tài)安全技術(shù)。在策略中涉及的網(wǎng)絡(luò)訪問行為可以實(shí)施有效管理，而策略之外的網(wǎng)絡(luò)訪問行為則無法控制。

　　防火墻將網(wǎng)絡(luò)劃分為三個(gè)不同的區(qū)域：內(nèi)部網(wǎng)絡(luò)(可信區(qū)域，防火墻要保護(hù)的對(duì)象，包括企業(yè)全部的網(wǎng)絡(luò)設(shè)備和用戶主機(jī))、外部網(wǎng)絡(luò)(非可信區(qū)域，防火墻要防護(hù)的對(duì)象，包括外部的網(wǎng)絡(luò)設(shè)備和主機(jī))、DMZ(隔離區(qū)/非軍事化區(qū)域，從企業(yè)內(nèi)部網(wǎng)絡(luò)中劃分出來的一個(gè)小區(qū)域，為Internettig某些信息服務(wù)，包含Web服務(wù)器、郵件服務(wù)器、FTP服務(wù)器、外部DNS服務(wù)器等)。

　　入侵檢測(cè)與防護(hù)

　　入侵檢測(cè)與防護(hù)的技術(shù)主要有兩種：入侵檢測(cè)系統(tǒng)和入侵防護(hù)系統(tǒng)。

　　入侵檢測(cè)系統(tǒng)(IDS)注重的是網(wǎng)絡(luò)安全狀況的監(jiān)管，通過監(jiān)視網(wǎng)絡(luò)或系統(tǒng)資源，尋找違反安全策略的行為或攻擊對(duì)象，并發(fā)出報(bào)警。因此絕大多數(shù)IDS系統(tǒng)是被動(dòng)的。入侵防護(hù)系統(tǒng)(IPS)傾向于提供主動(dòng)防護(hù)，注重對(duì)入侵行為的控制。IPS通過直接嵌入到網(wǎng)絡(luò)流量中實(shí)現(xiàn)這一功能，即通過一個(gè)網(wǎng)絡(luò)端口接收來自外部系統(tǒng)的流量，經(jīng)過檢查確認(rèn)其中不包含異?；顒?dòng)或可疑內(nèi)容后，再通過另外一個(gè)端口將它傳送到內(nèi)部系統(tǒng)中。這樣一來，有問題的數(shù)據(jù)包以及所有來自同一數(shù)據(jù)流的后續(xù)數(shù)據(jù)包，都能在IPS設(shè)備中被清除掉。

　　入侵檢測(cè)被認(rèn)為是防火墻之后的第二道安全閘門，在不影響網(wǎng)絡(luò)性能的情況下能對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)測(cè)，從而提供對(duì)內(nèi)部攻擊、外部攻擊和誤操作的實(shí)時(shí)保護(hù)。如果把防火墻比喻是小區(qū)的保安，在門口攔截一切可疑人等，而入侵檢測(cè)像是小區(qū)里的監(jiān)控，監(jiān)控在小區(qū)里發(fā)生的異常。當(dāng)攻擊發(fā)生時(shí)，入侵檢測(cè)系統(tǒng)只能發(fā)出警報(bào)，它并不能防止攻擊的發(fā)生。而入侵防御系統(tǒng)卻能有效地組織攻擊行為的發(fā)生，因?yàn)樗械木W(wǎng)絡(luò)流量在達(dá)到目標(biāo)服務(wù)器之前，都需要流經(jīng)入侵防御系統(tǒng)。

　　網(wǎng)絡(luò)入侵方法

　　入侵檢測(cè)的典型網(wǎng)絡(luò)入侵方法包括：

　　1) 拒絕服務(wù)器攻擊:阻止或拒絕合法使用者存取網(wǎng)絡(luò)服務(wù)器的一種破壞性攻擊方式。廣義上講，任何能夠?qū)е掠脩舻姆?wù)器不能正常提供服務(wù)的攻擊都屬于拒絕服務(wù)攻擊，比如向?qū)Ψ降挠?jì)算機(jī)和路由器等發(fā)送不正當(dāng)?shù)臄?shù)據(jù)使其陷入不能使用。

　　2) IP地址欺騙:產(chǎn)生的IP數(shù)據(jù)包為偽造的源IP地址，以便冒充其他系統(tǒng)或發(fā)件人的身份。這是一種黑客的攻擊形式，黑客使用一臺(tái)計(jì)算機(jī)上網(wǎng)，而借用另外一臺(tái)計(jì)算機(jī)的IP地址，從而冒充另外一臺(tái)機(jī)器與服務(wù)器打交道。

　　3) 會(huì)話劫持:結(jié)合了嗅探以及欺騙技術(shù)在內(nèi)的攻擊手段。例如在一次正常的會(huì)話過程中，攻擊者作為第三方參與到其中，他可以在正常數(shù)據(jù)包中插入惡意數(shù)據(jù)，也可以在雙方的會(huì)話當(dāng)中進(jìn)行監(jiān)聽，甚至可以是代替某一方主機(jī)接管會(huì)話。

　　蜜罐技術(shù)

　　我們介紹的防火墻和入侵檢測(cè)技術(shù)、加密及數(shù)據(jù)恢復(fù)技術(shù)等均為被動(dòng)式的防護(hù)模式，而蜜罐(Honeypot)技術(shù)屬于新型主動(dòng)防御技術(shù)，這項(xiàng)技術(shù)可有效地改善以往防護(hù)技術(shù)的紕漏。蜜罐系統(tǒng)是一個(gè)包含漏洞的誘騙系統(tǒng)，通常使其偽裝成一個(gè)看似有利用價(jià)值的網(wǎng)絡(luò)、數(shù)據(jù)、電腦系統(tǒng)等，并且故意設(shè)置了可被利用的Bug或者系統(tǒng)漏洞，來吸引目標(biāo)的攻擊。因?yàn)槲覀兊拿酃迣?shí)質(zhì)并沒有提供有價(jià)值的服務(wù)，所以任何對(duì)蜜罐的訪問嘗試操作都是可疑的，通過蜜罐中的監(jiān)控軟件，我們可以監(jiān)控到入侵者的行為，收集其入侵信息，并快速做出反制操作。蜜罐還可以拖延入侵者攻擊行為，讓他在蜜罐上消耗大量的時(shí)間等，所以蜜罐作為主動(dòng)防御技術(shù)，對(duì)于日后網(wǎng)絡(luò)信息安全，可發(fā)揮不可或缺的作用。

　　___技術(shù)

　　___(虛擬專用網(wǎng)絡(luò))連接由客戶傳輸介質(zhì)和服務(wù)器三部分組成，VP___接不是采用物理的傳輸介質(zhì)，而是使用稱之為“隧道”的技術(shù)作為傳輸介質(zhì)，“隧道”建立在公共網(wǎng)絡(luò)或?qū)Ｓ镁W(wǎng)絡(luò)基礎(chǔ)之上。通過對(duì)網(wǎng)絡(luò)數(shù)據(jù)的封包和加密傳輸，在公網(wǎng)上傳輸私有數(shù)據(jù)，使公網(wǎng)達(dá)到私有網(wǎng)絡(luò)的安全級(jí)別。常見的隧道技術(shù)包括：點(diǎn)對(duì)點(diǎn)隧道協(xié)議PPTP、第二層隧道協(xié)議L2TP和IP安全協(xié)議IPSec。

　　數(shù)據(jù)加密技術(shù)

　　數(shù)據(jù)加密是利用加密技術(shù)對(duì)信息進(jìn)行加密，實(shí)現(xiàn)信息隱蔽，從而起到保護(hù)信息的安全的作用。加密是實(shí)現(xiàn)信息保密性的方法，不能防病毒，智能防止未授權(quán)的人看到。加密技術(shù)分為對(duì)稱密鑰算法和非對(duì)稱密鑰算法。

　　對(duì)稱密鑰算法是加密和解密用同一個(gè)密鑰。優(yōu)點(diǎn)是加解密速度快，密鑰管理簡(jiǎn)單，適宜一對(duì)一的信息加密傳輸過程。缺點(diǎn)是加密算法簡(jiǎn)單，密鑰分發(fā)困難。

　　非對(duì)稱密鑰算法是公鑰加密，私鑰解密。優(yōu)點(diǎn)是加密算法復(fù)雜，密鑰長度任意，適宜一對(duì)多的信息加密交換。缺點(diǎn)是加解密速度慢，密鑰管理復(fù)雜。

　　身份認(rèn)證技術(shù)

　　身份認(rèn)證技術(shù)是在計(jì)算機(jī)網(wǎng)絡(luò)中確認(rèn)操作者身份的過程而產(chǎn)生的解決方法。計(jì)算機(jī)網(wǎng)絡(luò)世界中一切信息包括用戶的身份信息都用一組特定的數(shù)據(jù)來表示，計(jì)算機(jī)只能識(shí)別用戶的數(shù)字身份，所有對(duì)用戶的授權(quán)也是針對(duì)用戶數(shù)字身份的授權(quán)。身份認(rèn)證技術(shù)用于保證以數(shù)字身份進(jìn)行操作的操作者就是這個(gè)數(shù)字身份合法擁有者，也就是說保證操作者的物理身份與數(shù)字身份相對(duì)應(yīng)

　　常見的認(rèn)證形式包括短信密碼、動(dòng)態(tài)口令、數(shù)字簽名等。數(shù)字簽名可以確保電子文檔的真實(shí)性并可以進(jìn)行身份驗(yàn)證，以確認(rèn)其內(nèi)容是否被篡改后偽造。完善的數(shù)字簽名體系應(yīng)滿足的條件包括：簽名者事后不能抵賴自己的簽名;任何其他人不能偽造簽名;如果當(dāng)事人的雙方關(guān)于簽名的真?zhèn)伟l(fā)生爭(zhēng)執(zhí)，能夠在公正的仲裁者面前通過驗(yàn)證簽名來確認(rèn)其真?zhèn)巍?/p>

　　認(rèn)證和加密的區(qū)別在于：加密用以確保數(shù)據(jù)的保密，阻止對(duì)手的被動(dòng)攻擊，如截取、竊聽等;認(rèn)證用以確認(rèn)保衛(wèi)發(fā)送者和接收者的真實(shí)性以及報(bào)文的完整性，阻止對(duì)手的主動(dòng)攻擊，如冒充、篡改、重播等。

　　認(rèn)證和數(shù)字簽名技術(shù)都是確保數(shù)據(jù)真實(shí)性的措施，但兩者也有明顯的區(qū)別。認(rèn)證總是基于某種收發(fā)雙方共享的保密數(shù)據(jù)來認(rèn)證被鑒別對(duì)象的真實(shí)性，不準(zhǔn)許第三者驗(yàn)證，而數(shù)字簽名中用于驗(yàn)證簽名的數(shù)據(jù)是公開的，允許第三者驗(yàn)證。數(shù)字簽名具有發(fā)送方不能抵賴、接收方不能偽造和具有在公證人前解決糾紛的能力，而認(rèn)證則不一定具備。

　　安全審計(jì)技術(shù)

　　安全審計(jì)系統(tǒng)采用數(shù)據(jù)挖掘和數(shù)據(jù)倉庫技術(shù)，對(duì)歷史數(shù)據(jù)進(jìn)行分析、處理和追蹤，審查主體對(duì)客體進(jìn)行訪問和使用情況，保證安全規(guī)則被正確執(zhí)行，實(shí)現(xiàn)在不同網(wǎng)絡(luò)環(huán)境中終端對(duì)終端的監(jiān)控和管理，必要時(shí)通過多種途徑向管理員發(fā)出警告或自動(dòng)采取排錯(cuò)措施。因此信息安全審計(jì)系統(tǒng)被比喻為“黑匣子”和“監(jiān)護(hù)神”。安全審計(jì)系統(tǒng)屬于安全管理類產(chǎn)品，包括主機(jī)類、網(wǎng)絡(luò)類、數(shù)據(jù)庫類和業(yè)務(wù)應(yīng)用系統(tǒng)級(jí)的審計(jì)產(chǎn)品。

　　安全審計(jì)系統(tǒng)主要作用包括：對(duì)潛在的攻擊者起到震懾和警告作用;對(duì)于已經(jīng)發(fā)生的系統(tǒng)破壞行為提供有效的追究證據(jù);為系統(tǒng)安全管理員提供有價(jià)值的系統(tǒng)使用日志，從而幫助系統(tǒng)安全管理員及時(shí)發(fā)現(xiàn)系統(tǒng)入侵行為或潛在的系統(tǒng)漏洞;為系統(tǒng)安全管理員提供系統(tǒng)運(yùn)行的統(tǒng)計(jì)日志，使系統(tǒng)安全管理員能夠發(fā)現(xiàn)系統(tǒng)性能上的不足或需要改進(jìn)與加強(qiáng)的地方。

　　入侵檢測(cè)和安全審計(jì)是一對(duì)因果關(guān)系，前者獲取的記錄結(jié)果是后者審核分析資料的來源，任何一方都不能脫離另一方單獨(dú)工作。作為一個(gè)完整的安全審計(jì)需要入侵檢測(cè)系統(tǒng)實(shí)時(shí)、準(zhǔn)確提供基于網(wǎng)絡(luò)、主機(jī)(服務(wù)器、客戶端)和應(yīng)用系統(tǒng)的審核分析資料。

　　什么是網(wǎng)絡(luò)的基礎(chǔ)知識(shí)(三)

　　一、最主要的三種網(wǎng)絡(luò)

　　(1)電信網(wǎng)絡(luò)(電話網(wǎng))，負(fù)責(zé)話音通信，也就是打電話、接聽電話。

　　(2)有線電視網(wǎng)絡(luò)，主要提供視頻服務(wù)。

　　(3)計(jì)算機(jī)網(wǎng)絡(luò)，主要是數(shù)據(jù)傳輸服務(wù)，也就是說是資源共享,其主要的服務(wù)就是因特網(wǎng)。

　　三種網(wǎng)絡(luò)在各自的通信協(xié)議下傳輸信息，為用戶提供通信服務(wù)。

　　二、計(jì)算機(jī)網(wǎng)絡(luò)背景

　　20世紀(jì)40年代以來，人們就夢(mèng)想能擁有一個(gè)世界性的信息庫。在這個(gè)信息庫中，信息不僅能被全球的人們存取，而且能輕松地鏈接到其他地方的信息，使用戶可以方便快捷地獲得重要的信息。因此，互聯(lián)網(wǎng)應(yīng)運(yùn)而生。

　　internet泛著互聯(lián)網(wǎng);Internet是互聯(lián)網(wǎng)的一種，稱為因特網(wǎng)，但因特網(wǎng)并不是全球唯一的互聯(lián)網(wǎng)絡(luò)。例如在歐洲，跨國的互聯(lián)網(wǎng)絡(luò)就有“歐盟網(wǎng)”(Euronet)，“歐洲學(xué)術(shù)與研究網(wǎng)”(EARN)，“歐洲信息網(wǎng)”(EIN)，在美國還有“國際學(xué)術(shù)網(wǎng)”(BITNET)，世界范圍的還有“飛多網(wǎng)”(全球性的BBS系統(tǒng))等。

　　Internet提供的主要服務(wù)有萬維網(wǎng)(WWW)、文件傳輸(FTP)、電子郵件(E-mail)、遠(yuǎn)程登錄(Telnet)、手機(jī)(3GHZ)等。萬維網(wǎng)聯(lián)盟稱為W3C。

　　萬維網(wǎng)(WWW)常簡(jiǎn)稱為Web。分為Web客戶端和Web服務(wù)器程序。 WWW可以讓W(xué)eb客戶端(瀏覽器)按照超文本傳輸協(xié)議(HTTP)訪問瀏覽Web服務(wù)器上的頁面。 WWW是一個(gè)由許多互相鏈接的超文本組成的系統(tǒng)，這些超文本可以通過互聯(lián)網(wǎng)被訪問。在這個(gè)系統(tǒng)中，每個(gè)有用的事物，稱為一樣“資源”;并且由一個(gè)全局“統(tǒng)一資源標(biāo)識(shí)符”(URI)標(biāo)識(shí);這些資源通過超文本傳輸協(xié)議(Hypertext Transfer Protocol)傳送給用戶，而后者通過點(diǎn)擊鏈接來獲得資源。

　　三、因特網(wǎng)組成

　　因特網(wǎng)主要是由核心部分和邊緣部分組成，網(wǎng)絡(luò)核心部分是因特網(wǎng)中最復(fù)雜的部分。網(wǎng)絡(luò)中的核心部分要向網(wǎng)絡(luò)邊緣中的大量主機(jī)提供連通性，使邊緣部分中的任何一個(gè)主機(jī)都能夠向其他主機(jī)通信(即傳送或接收各種形式的數(shù)據(jù))。

　　因特網(wǎng)的核心部分是由許多網(wǎng)絡(luò)和把它們互連起來的路由器組成，而主機(jī)處在因特網(wǎng)的邊緣部分。在因特網(wǎng)核心部分的路由器之間一般都用高速鏈路相連接，而在網(wǎng)絡(luò)邊緣的主機(jī)接入到核心部分則通常以相對(duì)較低速率的鏈路相連接。

　　在網(wǎng)絡(luò)邊緣的端系統(tǒng)中運(yùn)行的程序之間的通信方式通?？蓜澐譃閮纱箢悾嚎蛻舴?wù)器方式(C/S方式)和對(duì)等方式(P2P方式)。還有一種瀏覽器服務(wù)器方式(B/S方式)是C/S方式的一種特例。

　　四、因特網(wǎng)中節(jié)點(diǎn)間信息傳遞方式

　　1、電路交換

　　電路交換首先在發(fā)送端和接收端建立連接，然后將報(bào)文傳輸過去，最后釋放連接。 電路交換的三個(gè)階段：建立連接、通信、釋放連接。電路交換中通過交換機(jī)實(shí)現(xiàn)兩個(gè)節(jié)點(diǎn)之間的通信。電信網(wǎng)絡(luò)(電話網(wǎng))使用的電路交換。

　　2、報(bào)文交換

　　在通信過程中，通信雙方以報(bào)文為單位、使用存儲(chǔ)-轉(zhuǎn)發(fā)機(jī)制實(shí)現(xiàn)數(shù)據(jù)交互的通信方式，被稱為報(bào)文交換。發(fā)送電報(bào)使用的報(bào)文交換。

　　3、分組交換

　　分組交換與報(bào)文交換一樣都使用存儲(chǔ)-轉(zhuǎn)發(fā)機(jī)制，不過分組交換將報(bào)文分成多個(gè)分組，以分組為單位、使用存儲(chǔ)-轉(zhuǎn)發(fā)機(jī)制實(shí)現(xiàn)數(shù)據(jù)交互。在發(fā)送端，先把較長的報(bào)文劃分成較短的、固定長度的數(shù)據(jù)段， 每一個(gè)數(shù)據(jù)段前面添加上首部構(gòu)成分組，各個(gè)分組依次發(fā)送到接收端，接收端接收到分組后，剝?nèi)ナ撞?，將其組裝成還原成報(bào)文。計(jì)算機(jī)網(wǎng)絡(luò)使用的分組交換。

　　計(jì)算機(jī)網(wǎng)絡(luò)基本概念

　　21世紀(jì)的一些重要特性就是數(shù)字化、網(wǎng)絡(luò)化和信息化，它是一個(gè)以網(wǎng)絡(luò)為核心的信息時(shí)代。但要實(shí)現(xiàn)信息化就必須依靠完善的網(wǎng)絡(luò)，因?yàn)榫W(wǎng)絡(luò)可以非常迅速地傳遞信息。因此網(wǎng)絡(luò)現(xiàn)在已經(jīng)成為信息社會(huì)的命脈和發(fā)展知識(shí)經(jīng)濟(jì)的重要基礎(chǔ)。

　　現(xiàn)代社會(huì)網(wǎng)絡(luò)已經(jīng)成為了我們生活中的不可或缺的一部分，internet，局域網(wǎng)，甚至手機(jī)通信的3G網(wǎng)，生活處處充滿了網(wǎng)絡(luò)的力量。媒體互聯(lián)網(wǎng)，服務(wù)互聯(lián)網(wǎng)和物理網(wǎng)構(gòu)成了未來的互聯(lián)網(wǎng)。在現(xiàn)代，沒有人干預(yù)的智能網(wǎng)絡(luò)也無處不在。我們能把所有物品通過射頻識(shí)別信息傳感設(shè)備與互聯(lián)網(wǎng)連接起來，實(shí)現(xiàn)智能化地識(shí)別和管理。

　　這里所說的網(wǎng)絡(luò)是指"三網(wǎng)"，即電信網(wǎng)絡(luò)、有線電視網(wǎng)絡(luò)和計(jì)算機(jī)網(wǎng)絡(luò)。每種網(wǎng)絡(luò)所帶給我們的作用是不同的。如電信網(wǎng)絡(luò)的用戶可得到電話、電報(bào)以及傳真等服務(wù)。有線電視網(wǎng)絡(luò)的用戶能夠觀看各種電視節(jié)目。計(jì)算機(jī)網(wǎng)絡(luò)則可使用戶能夠通話，傳送數(shù)據(jù)文件，以及從網(wǎng)絡(luò)上查找各種有種資料。這三種網(wǎng)絡(luò)在信息化過程中都起到十分重要的作用，但其中發(fā)展最快的并起到核心作用的就是計(jì)算機(jī)網(wǎng)絡(luò)。而接下來的所有介紹都是圍繞計(jì)算機(jī)網(wǎng)絡(luò)展開的。

　　互聯(lián)網(wǎng)起源于美國，美國國防部授權(quán)ARPANET進(jìn)行研究的。起初先后建立了四個(gè)主網(wǎng)絡(luò)節(jié)點(diǎn)：UCLA大學(xué)，斯坦福研究所，圣巴巴拉大學(xué)和猶他州力大學(xué)。但現(xiàn)在已經(jīng)發(fā)展成為世界上最大的國際性計(jì)算機(jī)互聯(lián)網(wǎng)。

　　計(jì)算機(jī)網(wǎng)絡(luò)將兩臺(tái)或多臺(tái)計(jì)算機(jī)通過連接介質(zhì)和網(wǎng)絡(luò)設(shè)備將它們連接在一起，以便在它們之間實(shí)現(xiàn)"交換信息"，"共享資源"，提高系統(tǒng)的處理能力。連接介質(zhì)有如雙絞線、光纖、同軸電纜等，而網(wǎng)絡(luò)設(shè)備的發(fā)展由集線器、網(wǎng)橋、交換機(jī)、和路由器等。而多個(gè)網(wǎng)絡(luò)之間的連接就構(gòu)成了英特網(wǎng)。

　　計(jì)算機(jī)網(wǎng)絡(luò)是發(fā)展和類別

　　一、計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的三個(gè)階段

　　第一個(gè)階段20世紀(jì)60年代：分組交換網(wǎng)

　　1969年美國國防部創(chuàng)建的第一個(gè)分組交換完ARPANET最初只是一個(gè)單個(gè)的分組交換網(wǎng)并不是一個(gè)互聯(lián)網(wǎng)絡(luò)。所有要連接在ARPANET上的主機(jī)都直接與就近的節(jié)點(diǎn)集線器相連。

　　第二個(gè)階段20世紀(jì)80年代：TCP/IP協(xié)議網(wǎng)

　　到70年代中期，人們已經(jīng)意識(shí)到不可能僅使用一個(gè)單獨(dú)的網(wǎng)絡(luò)來滿足所有的通信問題，于是ARPA開始研究多種網(wǎng)絡(luò)互連技術(shù)，也就導(dǎo)致了后來的互聯(lián)網(wǎng)出現(xiàn)。1983年TCP/IP協(xié)議成為ARPANET上的標(biāo)準(zhǔn)協(xié)議，使得所有使用TCP/IP協(xié)議的計(jì)算機(jī)都能利用互聯(lián)網(wǎng)相互通信。因而人們就把1983年作為因特網(wǎng)的誕生時(shí)間。

　　第三個(gè)階段20世紀(jì)90年代：萬維網(wǎng)

　　互聯(lián)網(wǎng)的迅猛發(fā)展始于90年代，由歐洲原子核研究組織開發(fā)的萬維網(wǎng)WWW被廣泛使用在互聯(lián)網(wǎng)上，大大方便了廣大非網(wǎng)絡(luò)專業(yè)人員對(duì)網(wǎng)絡(luò)的使用。從此之后不斷發(fā)展慢慢造就了今天的Internet。

　　二、計(jì)算機(jī)網(wǎng)絡(luò)的類別

　　廣域網(wǎng)WAN(wide area network):作用范圍通常幾十到幾千公里，也就是我們常常說的互聯(lián)網(wǎng)。

　　城域網(wǎng)MAN(metropolitan area network):作用范圍一般是一個(gè)城市，其作用距離約為5-50km。

　　局域網(wǎng)LAN(local area network): 局域網(wǎng)一般也可稱為企業(yè)網(wǎng)，地理位置一般在1km左右。由一定數(shù)量的終端設(shè)備組合而成。

　　計(jì)算機(jī)網(wǎng)絡(luò)的基礎(chǔ)知識(shí)

　　1、計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

　　網(wǎng)絡(luò)拓?fù)淠Ｐ痛笾掠羞@么幾種：星型、網(wǎng)型、樹形、總線型和環(huán)形，其中最常用組網(wǎng)方式就是網(wǎng)型和樹形結(jié)構(gòu)。

　　2、Internet

　　由多臺(tái)計(jì)算機(jī)通過傳輸介質(zhì)連接在一起稱之為網(wǎng)絡(luò)，多個(gè)網(wǎng)絡(luò)互連稱之為互聯(lián)網(wǎng)，而因特網(wǎng)(Internet:第一個(gè)字母要大寫)是全球最大的互聯(lián)網(wǎng)，起源于美國，連接在因特網(wǎng)上的計(jì)算機(jī)都稱為主機(jī)(host)。

　　現(xiàn)在我們上網(wǎng)個(gè)人大部分都是使用ADSL撥號(hào)，而企業(yè)可能是專線或固定IP地址。而現(xiàn)代為我們提供這種上網(wǎng)方式的企業(yè)或機(jī)構(gòu)，也稱之為ISP(internet service provider)英特網(wǎng)服務(wù)提供商。并且在ISP之間也是多層次結(jié)構(gòu)的網(wǎng)絡(luò)。如圖：

　　A跟B通信要經(jīng)過本地ISP到第二層ISP到NAP到第一層ISP然后又轉(zhuǎn)到NAP到第二層ISP到本地ISP最后到B主機(jī)。

　　在圖中，最高級(jí)別的第一層ISP的服務(wù)面積最大一般能覆蓋國家范圍，并且還擁有高速主干網(wǎng)。第二層ISP和一些大公司都是第一層ISP的用戶。第三層ISP又稱本地ISP，它們是第二層ISP的用戶。為了使不同層次ISP經(jīng)營的網(wǎng)絡(luò)都能夠互通，在1994年開始創(chuàng)建了四個(gè)網(wǎng)絡(luò)接入點(diǎn)NAP(network access point)，分別由四個(gè)電信公司經(jīng)營。網(wǎng)絡(luò)接入點(diǎn)NAP用來交換因特網(wǎng)上的流量。在NAP中安裝有性能很好的交換設(shè)施(例如:使用ATM交換技術(shù))。美國的NAP的數(shù)量已達(dá)到十幾個(gè)。NAP可以算是最高等級(jí)的接入點(diǎn)。它主要是向各個(gè)ISP提供交換設(shè)施，使他們能夠互相通信。

　　3、中國互聯(lián)網(wǎng)發(fā)展

　　最早著手建設(shè)專用計(jì)算機(jī)廣域網(wǎng)的是鐵道部。在1980年即開始進(jìn)行計(jì)算機(jī)聯(lián)網(wǎng)實(shí)驗(yàn)。1989年11月我國第一個(gè)公用分組交換網(wǎng)CNPAC建成運(yùn)行。在20世紀(jì)80年代后期，公安、銀行、軍隊(duì)以及其他一些部門也相繼建立了各自的專用計(jì)算機(jī)廣域網(wǎng)。另外我國是1994年4月20日用64kb/s專線正式接入因特網(wǎng)。從此，我國被國際上正式承認(rèn)為接入因特網(wǎng)的國家。同年5月中國科學(xué)院高能物理研究所設(shè)立了我國的第一個(gè)萬維網(wǎng)服務(wù)器。同年9月中國公用計(jì)算機(jī)互聯(lián)網(wǎng)CHINANET正式啟動(dòng)。到目前為止我國陸續(xù)建造了基于因特網(wǎng)技術(shù)的并可以和因特網(wǎng)互連的9個(gè)全國范圍的公用計(jì)算機(jī)網(wǎng)絡(luò);如上圖示。此外還有一個(gè)中國高速互連研究實(shí)驗(yàn)室NSFnet，是中國科學(xué)院、北京大學(xué)、清華大學(xué)等單位在北京中關(guān)村地區(qū)建造的為研究因特網(wǎng)新技術(shù)的高速網(wǎng)絡(luò)。