计算机病毒与网络

1、计算机病毒计算机病毒u 计算机病毒的定义计算机病毒的定义u 计算机病毒的分类计算机病毒的分类u 计算机病毒的防治计算机病毒的防治计算机病毒计算机病毒 指编制或者在计算机程序中插入的计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 主要具有的特点：传染性、潜伏性、激发性和破坏性。从以上定义中我们可以看出：从以上定义中我们可以看出： 病毒是一种特殊计算机程序病毒是一种特殊计算机程序 病毒通常寄生在别的程序中病毒通常寄生在别的程序中 病毒具有破坏性病毒具有破坏性 病毒能自我复制病毒能自我复制p按照寄生方式分：按照寄生方式分： 引导性病毒、文件型病毒、复合型病毒p按照破

2、坏性分：按照破坏性分： 良性病毒、中性、恶性病毒p按照传播媒介分：按照传播媒介分： 单机病毒和网络病毒p蠕虫（Worm）病毒p宏病毒和脚本病毒（藏于DOC文件中）p 网页病毒p邮件病毒p黑客病毒和特洛伊木马病毒pAutorun病毒 (1) (1) “预防为主预防为主”。防范病毒入侵的有效方法是堵塞传播渠道。具体措施：防范病毒入侵的有效方法是堵塞传播渠道。具体措施：u尽量不要让不明病毒情况的尽量不要让不明病毒情况的U盘到自己的机上使盘到自己的机上使用用u对于交换的软件和数据文件，要先检测，确认无对于交换的软件和数据文件，要先检测，确认无病毒时方可使用病毒时方可使用u 对重要文件，要经常进行备份对

3、重要文件，要经常进行备份u 对执行重要工作的机器，要专机专用，专盘专用对执行重要工作的机器，要专机专用，专盘专用u 不要轻易打开或下载来历不明的文件或邮件不要轻易打开或下载来历不明的文件或邮件u 不要轻易点击突然弹出的网页及运行该网站上的不要轻易点击突然弹出的网页及运行该网站上的程序程序 如果发现了计算机病毒，通常的方法是采用专门如果发现了计算机病毒，通常的方法是采用专门的杀毒软件将其消除。常用的杀毒软件有：的杀毒软件将其消除。常用的杀毒软件有：n金山毒霸金山毒霸n360 n瑞星瑞星n诺顿诺顿n卡巴斯基卡巴斯基 杀毒软件应定期更新杀毒软件应定期更新InternetInternet基础及应用基础

4、及应用1.7 1.7 计算机网络计算机网络 计算机网络概述1 网络功能介绍2 Internet知识3 Internet应用4定义：所谓计算机网络，就是把地理上分散的、定义：所谓计算机网络，就是把地理上分散的、的多个计算机系统，用通讯设备和线路的多个计算机系统，用通讯设备和线路互相连接，并配以互相连接，并配以，以实现数据通，以实现数据通信和资源共享的系统。信和资源共享的系统。计算机网络的定义及功能 功能：集中管理集中管理计算机网络的定义及功能计算机网络的定义及功能第三代计算机网络第三代计算机网络开放式标准化网络开放式标准化网络n 从从20世纪世纪80年代开始进入了计算机网络的标准年代开始进入了计

5、算机网络的标准化时代。典型代表：化时代。典型代表：Internetp在网络技术标准化的要求更为迫切的基础上，在网络技术标准化的要求更为迫切的基础上，制定出计算机网络体系结构制定出计算机网络体系结构OSI参考模型参考模型p随着随着Internet的发展，的发展，TCP/IP协议族协议族广泛应用广泛应用p局域网的全面发展。局域网的全面发展。n 所谓所谓“开放开放”，即网络的体系结构是公开的，免，即网络的体系结构是公开的，免费使用的、统一的。费使用的、统一的。第四代计算机网络第四代计算机网络宽带化、综合化、数字化网络宽带化、综合化、数字化网络返回网络分类1按网络覆盖范围分类按网络覆盖范围分类n 按照

6、连网的计算机之间的距离和网络覆盖地域范按照连网的计算机之间的距离和网络覆盖地域范围的不同，网络可分为以下几种类型。围的不同，网络可分为以下几种类型。（1）局域网）局域网（Local Area Network，LAN）：（2）广域网）广域网（Wide Area Network，WAN）：（3）城域网）城域网（Metropolitan Area Network，MAN）： Internet示意图 CISCOSYSTEMSInternetWANWANCISCOSYSTEMS路由器企业网LANLAN个人用户n传输距离有限，一般在传输距离有限，一般在1010公里以内公里以内n传输速率高，可达传输速率高，

7、可达10Mbps10Mbps以上（以上（bps: bit per bps: bit per secondsecond）n误码率低误码率低n一般用专线连接一般用专线连接局域网（局域网（LANLAN：Local Area NetworkLocal Area Network）v用于连接几十公里内的企业、机关的局域网用于连接几十公里内的企业、机关的局域网v介于局域网与广域网之间。介于局域网与广域网之间。城域网城域网(MAN, Metropolitan Area Network)(MAN, Metropolitan Area Network)广域网广域网(WAN, Wide Area Network)(

8、WAN, Wide Area Network)传输距离广，一般在几十公里以上，覆盖一个地区、传输距离广，一般在几十公里以上，覆盖一个地区、国家、甚至是整个世界。国家、甚至是整个世界。InternetInternet是其典型代表是其典型代表 传输速率相对较低传输速率相对较低 一般租用公共通信线路一般租用公共通信线路 广域网主要采用分组交换技术广域网主要采用分组交换技术因特网（Internet）n 也称为也称为互联网互联网，分布在世界各地，是一个规模，分布在世界各地，是一个规模空前的超级计算机网络空前的超级计算机网络2.计算机网络的拓扑结构（1）星型网）星型网（2）总线型网）总线型网（3）环型网）

9、环型网（4）网状型网）网状型网（5）树型网）树型网3. 传输介质：n用于连接网络中的各节点用于连接网络中的各节点n同轴电缆：同轴电缆：n双绞线：双绞线：n光纤：光纤：n无线：无线：绝缘层保护外层绝缘层外导体网络中的硬件设备n 1）网卡（网络适配器，现已集成在主板上）网卡（网络适配器，现已集成在主板上）n计算机主要通过网卡接入局域网络（现多已计算机主要通过网卡接入局域网络（现多已集成在计算机的主板上）。集成在计算机的主板上）。n网卡除了起到物理接口作用外，还有控制数网卡除了起到物理接口作用外，还有控制数据传送（数据打包、解包）的功能。据传送（数据打包、解包）的功能。USB接口的无线网卡3）中继设

10、备：）中继设备：n包括集线器、交换机、路由器等交换机示意图3.网络协议n定义：定义：是为进行网络中数据交换而建立是为进行网络中数据交换而建立的规则、标准或约定。的规则、标准或约定。6.3.2 IP地址nIP地址就是给每个连接在地址就是给每个连接在Internet上的主上的主机分配的一个在全世界范围内惟一的标识机分配的一个在全世界范围内惟一的标识符，相当于通信时每个计算机的名字。符，相当于通信时每个计算机的名字。n目前在目前在Internet上使用的上使用的IP地址主要采用地址主要采用的是的是IPv4，即第，即第4代版本。代版本。n在在IPV4中，中，IP地址是一个地址是一个32位的二进制数位的

11、二进制数（类似于身份证号码是一个（类似于身份证号码是一个18位的位的10进制进制数），为了便于书写和标识，使用时将每数），为了便于书写和标识，使用时将每8位为一段，每段数以位为一段，每段数以10进制数来表示，进制数来表示，中间用中间用“”来分隔，称为来分隔，称为“十进制点分法十进制点分法”表示。表示。2IP地址的分类地址的分类n IP地址又是一种层次性的地址，前面的部分为地址又是一种层次性的地址，前面的部分为网网络地址络地址，后面的是，后面的是主机地址主机地址。（类似于身份证号。（类似于身份证号码：前面的为地区代码，后面的才是个人的具体码：前面的为地区代码，后面的才是个人的具体信息）信息）n

12、在使用中，在使用中，IP地址分为地址分为5类类：A类、类、B类、类、C类、类、D类和类和E类。其中类。其中A、B、C类地址是主类地址，类地址是主类地址，D类地址为组播（类地址为组播（Multicast）地址，）地址，E类地址保类地址保留给将来使用，如下图所示。留给将来使用，如下图所示。网络地址网络地址（net-id）主机地址主机地址(host-id)net-id24 bithost-id24 bitnet-id16 bitnet-id8 bitIP 地址中的网络号字段和主机号字段地址中的网络号字段和主机号字段 0A 类地址host-id16 bitB 类地址C 类地址01 1host-id8

13、bitD 类地址 1 1 1 0多 播 地 址E 类地址保 留 为 今 后 使 用1 1 1 101常用的三种类别的常用的三种类别的 IP 地址地址 注：（注：（1）指的是自己指的是自己 （2）网络号和主机号不能全为）网络号和主机号不能全为0或全为或全为1（转化（转化为二进制），故最大网络数、主机数都要减为二进制），故最大网络数、主机数都要减2网络类网络类别别最大网络数最大网络数第一个可第一个可用的网络用的网络号号最后一个可最后一个可用的网络号用的网络号每个网络中每个网络中最大的主机最大的主机数数A126(272)112616,777,214B16,384(214-2)128

14、191.25565,534C2,097,152(221-2)192.0.0223.255.2552543.特殊的特殊的IP地址地址n 网络地址：网络地址：主机地址部分为主机地址部分为0，表示其为一个网络，表示其为一个网络地址，如地址，如n 广播地址：广播地址：主机地址部分为主机地址部分为255（二进制全为（二进制全为1），），表示其为广播地址，即该网络中的所有的计算机。表示其为广播地址，即该网络中的所有的计算机。如如55n 专用专用IP地址：地址：用于局域网中，网络内部调试时使用，用于局域网中，网络内部调试时使用，不会中不会中Internet

15、上出现。后面为了解决上出现。后面为了解决IP地址不足地址不足及申请手续复杂，也作为局域网内部及申请手续复杂，也作为局域网内部IP使用。如对使用。如对于于A类网为以类网为以10.X.X.X，B类网中以类网中以172.16172.31，C类网中以类网中以192.168.X.X之类的之类的IP地址。此类地址在联入地址。此类地址在联入Internet时要经过路由器转时要经过路由器转换。换。n在在TCP/IP中是通过子网掩码来表明本网是中是通过子网掩码来表明本网是如何划分子网的。子网掩码也是一个如何划分子网的。子网掩码也是一个32位位二进制数，用圆点分隔成二进制数，用圆点分隔成4段。其标识方段。其标识方

16、法是：法是：将将IP地址中网络和子网部分用二进地址中网络和子网部分用二进制数制数1表示；主机部分用二进制数表示；主机部分用二进制数0表示表示。A、B、C三类三类IP地址的缺省子网掩码如下。地址的缺省子网掩码如下。nA类：类：nB类：类：255. 255.0.0nC类：类：4子网掩码子网掩码缺省网关地址缺省网关地址n 缺省网关地址指示本地子网中路由器的缺省网关地址指示本地子网中路由器的IP地址。地址。以使局域网中的计算机能找到出口以使局域网中的计算机能找到出口 IP 地 址 ： 22 缺 省 网 关 地 址 ：

17、 IP 地 址 ： 1 缺 省 网 关 地 址 ： IP 地 址 ： IP 地 址 ： 路 由 器 子 网 X 子 网 Y 图图 缺省网关地址的配置缺省网关地址的配置IPv6n IPv6是下一版本的是下一版本的Internet协议，它的提出最初是协议，它的提出最初是因为随着因为随着Internet的迅速发展，的迅速发展，IPv4定义的有限地定义的有限地址空间将被耗尽，地址空间的不足必将影响址空间将被耗尽，地址空间的不足必将影响Internet的进一步发展。为了扩大地址空间，通过的进一步发展。为了扩大地址空间，

18、通过IPv6重新定义地址空间（重新定义地址空间（16个字节，个字节，128位位）。）。n IPv6相对于现在的相对于现在的IPv4，有如下特点。，有如下特点。 扩展的寻址能力扩展的寻址能力 简化的报头格式简化的报头格式 对扩展报头和选项支持的改进对扩展报头和选项支持的改进 标识流的能力标识流的能力 认证和加密能力认证和加密能力 一般来讲，域名的最左端是主机名，从左到右层次越来越一般来讲，域名的最左端是主机名，从左到右层次越来越高。最高层域名一般为该主机所在国名或所属性质，如：高。最高层域名一般为该主机所在国名或所属性质，如：cn（中国）、（中国）、uk（英国）、（英国）、gov（政府）、（政府

19、）、com（商业）、（商业）、edu（教育）、（教育）、net（网络）、（网络）、ORG（非赢利机构组织）等（非赢利机构组织）等 4 域名系统域名系统n 虽然计算机的地址在网络中是以虽然计算机的地址在网络中是以IP地址的形式存在的，但地址的形式存在的，但一般人要记住世界上为数众多的一般人要记住世界上为数众多的IP地址，却是一件不可能地址，却是一件不可能的事情。因此，的事情。因此，Internet的设计者们又发明了一种的设计者们又发明了一种，称为域名系统（，称为域名系统（Domain Name System，简称，简称）。域名的组成如下：）。域名的组成如下： 以机构区分的顶级域名 作为通用的国际

20、域名，原来有作为通用的国际域名，原来有com、edu、gov、int、mil、net和和org七个，七个，1997年又新增了年又新增了7个。一般，大型的或有个。一般，大型的或有国际业务的公司或机构的顶级域名不使用国家或地区代码，国际业务的公司或机构的顶级域名不使用国家或地区代码，而使用表示机构性质的国际域名。而使用表示机构性质的国际域名。09年，又新增了可以使年，又新增了可以使用中、日、韩等文字作为域名用中、日、韩等文字作为域名。顶级域名顶级域名机构性质机构性质顶级域名顶级域名机构性质机构性质com商业实体商业实体arts从事文化娱乐的实体从事文化娱乐的实体edu教育机构教育机构firm企业和

21、公司企业和公司gov政府部门政府部门info从事信息服务业的实体从事信息服务业的实体int国际组织国际组织nom从事个人活动的个体从事个人活动的个体mil军事机构军事机构rec从事休闲娱乐业的实体从事休闲娱乐业的实体net网络机构网络机构store商业企业商业企业org非盈利组织非盈利组织web从事与从事与WEB相关业务的实相关业务的实体体域名服务器（域名服务器（DNS）的工作原理）的工作原理n 简单说，域名服务器其实就是一个查询系统：当简单说，域名服务器其实就是一个查询系统：当用户在用户在IE地址栏中输入了类似于地址栏中输入了类似于这样的网址后，其实计算机这样的网址后，其实计算机并不知道应该

22、到哪里去找这个网站的，这时它就并不知道应该到哪里去找这个网站的，这时它就会向会向DNS服务器提出请求，而服务器提出请求，而DNS服务器则在服务器则在自己的表中查询，如果找到相应条目，请将其对自己的表中查询，如果找到相应条目，请将其对应的应的IP地址告诉请求的计算机。地址告诉请求的计算机。n DNS服务器的内容：服务器的内容： www.Swww.S16.4 Internet上的信息服务n WWW：又称万维网，简称又称万维网，简称Web。Web站点中的站点中的内容以内容以HTTP为基础。为基础。n 电子邮件电子邮件：（：（E-mail）n 搜索引擎搜索引擎：n 即时通信：即时通信：QQn 文件传输：文件传输：FTPn 电子公告板：电子公告板：BBS（现以论坛形式出现）（现以论坛形式出现）n 远程终端：远程终端：Telnetn 多媒体流、视频会议多媒体流、视频会议n 虚拟现实（虚拟现实（