网络信息管理员培训（之二 ）网络中心 2001年10月网络基础网络基础n培训目标：了解计算机联网基本配置，能够解 决网络基本故障问题。 n培训内容：n1、网络基本知识n2、我国网络发展状况n3、河北科技大学校园网介绍网络基本知识-网络概念n网络的概念n为什么使用网络n 共享资源n 在线通信n网络三要素：n至少2立的计算机n通信手段互连n遵循的规则网络基本知识-网络概念网络基本知识-网络分类n按拓扑结构划分：网状、星型、环型、总线型n按使用者划分：公用网、专用网n按地域范围分：局域网 LAN、广域网 WANn按连接介质划分：有线网络、无线网络n按传输速率划分：10M，百M，千M。网络基本知识-传输介质n传输介质n同轴电缆、双绞线、光纤n红外线、微波网络基本知识-网络接收n网络接收n网卡 nMODEM网络基本知识-网络设备n网络设备n集线器n交换机n路由器网络基本知识-网络协议n网络协议nISO / OSI 七层模型nIEEE802局域网标准 以太网 CSMA/CDnTCP/IPISO / OSI 七层模型7 应用层 6 表示层 5 会话层 4 传输层 3 网络层 2 数据链路层 1 物理层网络基本知识-网络协议IEEE802 协议n802.1 网络互联n802.2 逻辑链路控制n802.3 以太网n802.4 令牌总线n802.5 令牌环n802.6 城域网n802.7 宽带技术顾问组n802.8 光纤技术顾问组n802.9 集成音频/数据网络n802.10 网络安全性n802.11 无线网络n802.12 优先级请求访问局域网网络基本知识-网络协议网络基本知识-网络接入n网络接入方式nDDNnISDNnADSLnATMn有线电视网络基本知识-结构化布线n结构化布线n标准：EIA/TIA 标准n厂商：AMP，LUCENT，IBDN， ALCATEL等网络基本知识-网络安全n网络安全n不安全因素：内部，外部n防范措施：权限管理、数据加密、认证 、防火墙n 一是机房安全。机房是网络设备运行的关键地，如果发生安全问题，如 物理安全（火灾、雷击、盗贼等）、电气安全（停电、负载不均等）等情况 。n 二是病毒的侵入和黑客的攻击。Internet开拓性的发展使病毒可能成为 灾难。据美国国家计算机安全协会(NCSA)最近一项调查发现,几乎100%的美 国大公司都曾在他们的网络或台式机上经历过计算机病毒的危害。黑客对计 算机网络构成的威胁大体可分为两种：一是对网络中信息的威胁；二是对网 络中设备的威胁。以各种方式有选择地破坏信息的有效性和完整性；进行截 获、窃取、破译，以获得重要机密信息。n 三是管理不健全而造成的安全漏洞。从广泛的网络安全意义范围来看 ，网络安全不仅仅是技术问题，更是一个管理问题。它包含管理机构、法律 、技术、经济各方面。网络安全技术只是实现网络安全的工具。因此要解决 网络安全问题，必须要有综合的解决方案。 网络基本知识-网络安全不安全因素n网络病毒的来源主要有两种：n一种威胁是来自文件下载。这些被浏览的或是通过FTP下载的文 件中可能存在病毒。而共享软件（public shareware）和各种可执 行的文件，如格式化的介绍性文件（formatted presentation）已经 成为病毒传播的重要途径。并且，Internet上还出现了Java和 Active X形式的恶意小程序。n另一种主要威胁来自于电子邮件。大多数的Internet邮件系统提 供了在网络间传送附带格式化文档邮件的功能。只要简单地敲敲 键盘，邮件就可以发给一个或一组收信人。因此，受病毒感染的 文档或文件就可能通过网关和邮件服务器涌入企业网络。 网络基本知识-网络安全网络病毒n网络病毒防治必须考虑安装病毒防治软件。 n目前流行的几个国产反病毒软件几乎占有了 80%以上的国内市场，其中江民KV300、信源 VRV、金辰KILL、瑞星RAV等四个产品更是 颇具影响。近几年国外产品陆续进入中国，如 NAI、ISS、CA等。 NAI （美国网络联盟）是 世界第五大独立软件公司、全球最大的网络安 全与管理的专业厂商之一。 网络病毒防治网络基本知识-网络安全n黑客是那些检查网络系统完整性和完全性的人。黑客（hacker），源于英语 动词hack，意为“劈，砍”，引申为“干了一件非常漂亮的工作”。早期麻省理 工学院的校园俚语中，“黑客”则有“恶作剧”之意，尤指手法巧妙、技术高明 的恶作剧。在日本新黑客词典中，对黑客的定义是“喜欢探索软件程序 奥秘，并从中增长了其个人才干的人。他们不象绝大多数电脑使用者那样， 只规规矩矩地了解别人指定了解的狭小部分知识。”由这些定义中，我们还 看不出太贬义的意味。他们通常具有硬件和软件的高级知识，并有能力通过 创新的方法剖析系统。“黑客”能使更多的网络趋于完善和安全，他们以保护 网络为目的，而以不正当侵入为手段找出网络漏洞。n 另一种入侵者是那些利用网络漏洞破坏网络的人。他们往往做一些重 复的工作（如用暴力法破解口令），他们也具备广泛的电脑知识，但与黑客 不同的是他们以破坏为目的。这些群体成为“骇客”。当然还有一种人兼于黑 客与入侵者之间。 网络黑客网络基本知识-网络安全n1、获取口令n2、放置特洛伊木马程序 n3、WWW的欺骗技术 n4、电子邮件攻击 邮件炸弹 电子邮件欺骗 n5 、通过一个节点来攻击其它节点 如IP欺骗 n6、网络监听 n7、寻找系统漏洞 n8、偷取特权 网络黑客攻击方法网络基本知识-网络安全n1、网络安全设置 设置网段统一管理 网络配 置原则是“用户权限最小化”n2、服务器安全管理 只开专用功能n3、密码管理 n4、安全制度 安全防范网络基本知识-网络安全n配置管理n性能管理n故障管理n安全管理n计费管理 n用户管理网络基本知识-网络管理网络基本知识-信息备份n备份n备份周期n备份内容n备份介质Internet 介绍n目前规模：n计算机10000万台，用户30000万人n发展速度：n以商业化后达到5000万用户为例n电视13年，收音机38年，电话100年，因 特网4年。Internet 介绍n1960s，提出数据传输分组交换理论n1969，ARPANET 进行实验运行n1970s，网络技术和实验网络不断产生n1982，TCP/IP协议n1990s ，WEB应用，规模空前增长Internet 介绍n网络服务：nE-MAILnWEBnFTPnTELNETnNEWSnCHATnBBSInternet 介绍n发展趋势：n更大、更快、更安全、更及时、更方便Internet 介绍n域名计算机名.组织结构名.网络名.最高层域名 如： www.hebust.edu.cnnIP地址IP地址有可以分为A、B、C三类如：202.206.64.33 Internet 介绍组织机构域名n域名 含义nCom 商业机构nEdu 教育机构nGov 政府部门nMil 军事机构nNet 网络组织nInt 国际机构（主要指北约）nOrg 其他非盈利组织n 国家域名n域名 国家或地区nAr阿根廷nl荷兰Au澳大利亚nz新西兰at奥地利ni尼加拉瓜br巴西no挪 威nca加拿大pk巴基斯坦co哥伦比亚pa巴拿马cr哥斯达黎加pe秘鲁ncu古巴 ph菲律宾dk丹麦pl波兰eg埃及pt葡萄牙nfi芬兰pr波多黎各fr法国ru俄罗斯de德国sa沙特阿拉伯gr希腊sg新加坡ngl格陵兰za南非hk香港es西班牙is冰岛se瑞典in印度ch瑞士nie爱尔兰th泰国il以色列tr土耳其it意大利gb 英国njm牙买加us美国jp日本vn越南 mx墨西哥tw台湾 cn中国Internet 介绍了解了域名系统，我们还应注意以下几点： nl 根据域名，可以知道谁负责维护该网域 ，却可能不知道是谁在维护拥有该IP地址的计 算机，甚至该计算机的位置也不一定能确定。nl 域名没有必要告诉计算机在什么网络上 被定位。域名和网络经常重复，但是在它们之 间没有必要的连接。可以在同样的网络中，也 可以不在同一个网络上。Internet 介绍如何获得域名域名可以通过直接注册取得，即通过注册而 获得域名的所有权。这是取得域名最常用、最 直接的方式，也是最为经济的方式，但随着域 名的爆炸性增长，这也变得越来越困难。注册的大致步骤是：对域名的独创性部分进 行创意-选择适当的注册服务商-在线检索域名 注册数据库-确认尚未注册-在线注册-及时足 额交费-确认注册成功。 Internet 介绍我国CN下域名是如何管理的？为了保证国际互联网络的正常运行和向全体互联网络用户提供服务 ，国际上设立了国际互联网络信息中心（InterNIC），为所有互联网络用 户服务。由于网络的规模庞大及各国语言的关系，各国纷纷设立自己国家一级 的互联网络信息中心，以便为本国的互联网络用户提供更及时和方便的服 务。为了适应我国互联网络的发展，更好地为我国迅速增长的互联网络用 户服务，受原国务院信息化工作领导小组办公室的委托，中国科学院在中 国科学院计算机网络信息中心组建了中国互联网络信息中心（CNNIC） ，行使国家互联网络信息中心的职责。CNNIC的一项主要业务就是域名注 册服务。CNNIC对域名的管理严格遵守中国互联网络域名注册暂行管理 办法和中国互联网络域名注册实施细则的规定。 Internet 介绍我国网络发展状况nCERNETnCHINANETnCSTNETnCHINAGBN我国网络发展状况nUNICOMnCNCNETnGWNETnCHINA MOBIL INTERNETnCHINA FOREIGN TRADE NETWORK河北科技大学校园网介绍n1、校园网提供服务n2、校园网拓扑图n3、网络配置参数1、校园网提供服务n网络服务：nE-MAIL ： nWEB： www.hebust.edu.cnnFTP:nNEWS:nCHAT:nBBS办公楼（69）教学楼（67）灰楼（68）南楼（65）北楼（68）小白楼（66）红楼（65）图书馆（66）Cernet中校区东校区西校区河北科技大学校园网拓扑图办公楼（76）图书馆（73）生工楼（75）化环楼（77）教学楼（70）实验楼（70）办公楼（70）阶梯教室（70）机械系楼（76）教学楼邮件配置n邮箱帐号：*n邮箱密码：*n邮件地址： *hebust.edu.cnnSMTP服务：202.206.64.34nPOP3服务： 202.206.64.34局域网配置nIP地址：202.206.*.*n子网掩码：255.255.255.0n网关：202.206.*.4nDNS：202.206.64.33拨号设置n帐号：*n密码：*n电话：8613343n 8632256n 8632266谢 谢周 围 河北科技大学网络中心 2001-11-4