计算机网络安全教案计算机网络安全教案【教学目标】：1、掌握计算机网络的概念、分类、特点2、掌握网络的物理组成和拓扑结构3、了解网络操作系统4、了解网络的连接方式5、掌握 Internet 的发展、TCP/IP 协议、IP 地址、域名、URL6、掌握 Internet 提供的各种服务7、了解 Internet 的接入和使用8、掌握 Internet Explorer 的使用9、掌握电子邮件的收发【教学安排】：1、课时安排：2 学时2、教学内容：【教学方法】：多媒体课件教学【教具使用】：【教学重点和难点】：1、重点：Internet 的 TCP/IP 协议、IP 地址、域名、URLInternet 提供的各种服务Internet Explorer 的使用电子邮件的收发2、难点：Internet 提供的各种服务电子邮件的收发【教学过程】：计算机网络基础知识一、计算机网络概述(1) 面向终端的计算机网络：一台主机连接若干终端，世界上最早出现的计算机网络的雏形是美国 1952 年建立的一套半自动地面防空(SAGE)系统。主机负荷重，线路利用率底。(2)具有通信功能的多机系统：采用小型机作为通信控制处理机，完成通信控制，信息处理、信息压缩、代码转换等功能的系统。(3) 计算机通信网络以传输信息为主要目的、用通信线路将两台或多台计算机连接起来的网络形式，称为计算机通信网络。是计算机网络的低级形式。(4) 计算机网络用通信线路和通信设备把地里位置分散的、功能独立的计算机互连起来，以功能完善的网络软件(网络协议、信息交换方式及网络操作系统等)实现资源(软件资源、硬件资源、数据资源)共享的系统。1984 年 ISO(国际化标准组织)颁布了“开放系统互连基本参考模型”(OSI)作为网络的体系结构标准，分为七层，每一层在通信中用到的规则与约定称为协议。相对应我国的 GB9387-88 标准。计算机网络最大的特点是“资源共享” 。二、计算机网络的分类1、 按网络连接的距离分：l LAN(局域网)：10 公里以内，属于一个单位或部门组建的小范围网络。l MAN(城域网)：几十公里到上百公里，覆盖一个城市或地区。l WAN(广域网)：几十公里到几万公里，一个国家或洲际间建立的网络。2、 按数据传输与交换系统的所有权分：l 专用网络：一般是某个部门或企业自己组建。l 共用网络：一般由国家电信部门组建和管理3、 按传输信道分：l 基带l 宽带l 模拟l 数字4、 拓扑结构：总线网络、星型网络、树型网络等5、 按交换技术分：电路交换、报文交换、分组交换。三、计算机网络的特点(1) 资源共享(2) 数据通信(3) 分布式处理(4) 提高计算机的可靠性(5) 均衡负载的互相协作网络的物理组成及拓扑结构网络通常由计算机网络软件、硬件和和通信设备等组成。1、 计算机在基于个人计算机的局域网中，网络的核心是服务器。一般都用高档个人机或专用服务器来承担。划分为：文件服务器、通信服务器、打印服务器、数据库服务器等。除服务器外，联网的其它个人机称为工作站。一般为普通的个人计算机。注意：一台计算机通过软、硬件的配置后可担任几个角色：文件服务器、数据库服务器和打印服务器等。2、网卡网卡又称为网络适配器。是网络的基本硬件，每台计算机必须配备一块网卡，插在扩展槽中，计算机通过它与通信线路连接。3、通信线路局域网常用的线路(有线)有：同轴电缆、双绞线、光缆。无线线路有：微波、激光、红外线。传输速率：双绞线低，同轴电缆高，光缆更高。4、局部网络通信设备：常用的有 HUB(集线器)、中继器(Repeater),主要用来延伸传输距离(信号放大)。常用的有 8 口、16 口等。5、网络互连设备网络之间互相连接(局域网与局域网、局域网与广域网、主机与局域网)，主要有：网桥、路由器、网关。用电话线连网，需要 MODEM(调制解调器)。l 网桥：连接同类型网络;l 路由器：用于连接逻辑上分开的子网络，主要功能是判断网址、选择路径。l 网关(协议转换器)：用于不同体系结构的网络或局域网与主机的连接。l MODEM：数字信号与模拟信号的转换。6、 网络软件：C/S(客户/服务器)体系结构中，网络操作系统主要放在服务器，客户端运行一小部分网络软件。二、计算机网络拓扑结构由点和线组成的几何图形，称为网络拓扑结构(点：服务器、工作站;线：通信介质)。 网络拓扑类型(七种)：总线、星形、环形、树形、全互联形、格状形和不规则形。网络操作系统简介网络操作系统的目的：将联入网络内的计算机及各种软、硬件资源在网络内实现统一的调度和管理，并为网络中的每一个用户提供使用网络资源的手段。网络操作系统不同于单机操作系统及多用户操作系统。网络操作系统是计算机软件和网络协议的集合，集合它的网络资源共享的手段。网络操作系统一般具有：网络管理、设备共享、文件管理、数据通信、安全与容错、网络互连等功能。常见网络操作系统如下：1、 UNIX：最成熟的网络操作系统。2、 NetWare:是 Novell 网的操作系统，服务器最大磁盘容量为 32TB。3、 Windows NT:采用了 Windows 95 界面是多功能的32 位网络操作系统。4、 Windows XX：即不是 Windows 98 的延续，也不是Windows 的简单升级，是充分融合了内核和 98 即插即用特性基础上进行全新扩展的新一代网络操作系统。 有四个版本：l Windows XX Professional 专业版l Windows XX Server 服务器版l Windows XX Advanced Server 高级服务器版l Windows XX Data center Server 数据中心服务器从 Windows XX 连接及使用网络Windows XX 具有较强的网络功能，两台以上安装了Windows XX 的计算机通过网卡和通信电缆连接后可以组成简单的对等网络，用户可以容易地操作其它计算机中的磁盘启动器、打印机等。一、Windows XX 的网络连接若计算机上安装网卡后，在启动计算机时，Windows XX 会检测网卡并自动启动局域网连接。可以使用“控制面板/网络和拨号连接”配置协议和网络客户。1、 设置网络协议配置 TCP/IP 协议(传输控制协议/互联协议)步骤：(1)“控制面板/网络和拨号连接”(2)“本地连接”(3)“属性”(4)若没有 TCP/IP，选择“安装 Internet 协议(TCP/IP)”;若有选择“属性”进行配置。(5)“使用下面的 IP 地址” ，输入 IP 地址和子网掩码。(6)“确定”2、 设置网络客户若有就不必设置，若无就选择“安装”选项来安装“Microsoft 网络客户端”进行安装。 步骤：(1)“控制面板/网络和拨号连接”(2)“本地连接”(3)“安装”(4)选择“客户”(5)选择“添加”(6) 选择“Microsoft 网络客户端”(7)“确定”3、设置文件和打印机共享步骤：(1)“控制面板/网络和拨号连接”(2)“本地连接”(3)“安装”(4)“服务”(5)“添加”(6)“Microsoft 网络的文件和打印机共享”(7)“确定”4、设置共享步骤：(1)打开“我的电脑” ，选择要共享的盘符，单击右键，选择“共享”(2) 选择“新建立共享”按钮(3) 在“共享名”中输入共享符(4) “确定”二、从 Windows XX 使用网络双击“网上邻居” ，找到网络上的计算机名称图标，标双击图标就可以打开这台计算机上共享的文件夹或磁盘。Internet 网络基础一、Internet 网的起源及发展Internet 不是一个精心策划的计划所产生的结果，在某种意义上可以说是苏美冷战的产物。1969 年 1 月，由美国国防部的高级研究计划局出资并组建了 ARPANET 网络是Internet 网的最早雏形。最初有四个节点(络山机的加利福尼亚大学、圣芭芭拉的利福尼亚大学、斯坦福大学、犹他州州立大学)，采用的协议是 TCP/IP 协议，著名的 UNIX 操作系统把他作为标准。Internet 并不能说是信息高速公路，只能说是高速公路的雏形。1986-1991 连入 Internet 的计算机从 100 个增加到3000 多个，几乎每年于 100%的速度增长。目前，Internet的拥护已经上亿，主机上千万台，Internet 已经全部商业化。二、Internet 的有关概念1、 分组交换技术分组交换技术是 Internet 的基本工作原理之一。将数据分割成一定大小的包进行传输。典型局域网一秒钟在两台计算机之间传输 1000 个大的分组。2、TCP/IP 协议TCP/IP 协议实际上是两个协议。TCP：传输控制协议;IP：网际协议。IP 协议：规定了计算机在通信时应该遵循的规则的全部细节。是不可靠的协议。TCP 协议：完成差错检测，是可靠的协议。3、 IP 地址连接 Internet 任何一台计算机都称为主机，每台主机必须有一个唯一的主机号，称为 IP 地址。IP 地址由 32 位二进制组成分成 4 组，每组 8 位二进制，转换成十进制，各组之间用“.”隔开。例如。IP 地址采用分层结构，由网络地址和主机地址组成。IP 地址分为 A、B、C、D、E 五大类，D、E 用语特殊用途，一般只使用前三类地址。 A 类：前 8 位表示网络地址，1126B 类：前 16 位表示网络地址，128191C 类：前 24 位表示网络地址，192233IP 地址的主管部门是 Internet 网络信息中心，负责提供注册服务，实际上仅指定网络地址，主机地址则由主机所在网络管理者指定。4、 域名域名是网上主机的名字，主机只有一个唯一的 IP 地址。(它们之间的关系如同：人的身份证号和姓名)，是一一对应的。一台主机的域名由：主机名、机构名、网络名和顶层域名组成。例如：昆明数据通信公司的一台主机域名为：。解释为：从右至左翻译，该机位于中国云南昆明，主机名为：public。顶层域分为两大类：一类由三个字母构成，适用于美国;另一类由两个字母构成，适合于其它国家。例如：cn中国 jp日本 it意大利等com商业机构 edu教育机构 gov政府部门 mil军事部门 net网络结构org其他组织机构IP 地址和域名都可以用来访问主机，用户在访问网络资源，习惯用域名。5、 统一资源定位器(URL)URL 由三部分组成：资源类型、主机域名、文件的路径和文件名。URL 服务及其定义：http(系统页面)、mailto(电子邮件)、ftp 或 file(文件或文件目录)、news(USENET 讨论组)、telnet(注册地址)三、Internet 提供的服务1、 全球信息网 WWW：是 Word Wide Web 大缩写，称为万维网、全球蜘蛛网等，简写为：W3、WWW、Web 等。使用超文本(多媒体)形式提供服务，使用超级链接技术。超文本用 HTML 标识语言书写。采用C/S 结构。2、 电子邮件 Email：使用的最多的一种服务，利用Internet 收发电子信件，采用 SMTP(简单报文传输协议)。特点：速度快、价格低、方便、一信多发、邮寄多媒体、自动定时邮寄。电子邮件地址：用户名主机域名原理：如下图所示。 亮两 电子邮件服务器(邮箱)客户端(发送方)客户端 (接收方)注意：不需要对方开机;邮件送到服务器中的邮箱;一信多发或转发。3、文件传输FTP(File Transfer Protocol)文件传输协议，让用户连上一个远程计算机，远程计算机运行 FTP 服务器程序，存储有各种文件和软件，用户可以远程查看、复制、上传。4、 远程登录 Telnet是 Internet 的远程登录的含义，用户能通过 Internet将自己的低性能主机连接到远程的另一台高性能主机上。登录成功，本地主机就成为远程主机的一个远程终端，直接操纵远程计算机，拥有远程计算机本地终端同样权力。已经很少使用。主要是因为：PC 机性能越来越强;安全性欠佳