文档下载地址ppt课件

1、学习目的及要求学习目的及要求 1、掌握有关计算机网络的根本知识；2、了解集团公司局域网网络构造及组成；3、了解集团公司现阶段信息化建立规划目的；4、掌握互联网根本操作方法及其实践运用；5、掌握计算机病毒的任务原理及清理方法。计算机网络相关知识计算机网络相关知识l计算机网络的定义、功能计算机网络的定义、功能l计算机网络的组成计算机网络的组成l计算机网络的分类计算机网络的分类l计算机网络定义：将地理位置不同且具有独立功能的多计算机网络定义：将地理位置不同且具有独立功能的多个计算机系统经过通讯线路和通讯设备相互衔接在一同，个计算机系统经过通讯线路和通讯设备相互衔接在一同，经过网络操作系统及网络协议软

2、件进展管理，以实现资经过网络操作系统及网络协议软件进展管理，以实现资源共享和相互通讯的系统。源共享和相互通讯的系统。l各计算机是独立自主的，其运转不依赖于其他计算机各计算机是独立自主的，其运转不依赖于其他计算机l计算机之间的衔接是物理实现的计算机之间的衔接是物理实现的l经过网络可实现网络通讯、资源管理和网络效力经过网络可实现网络通讯、资源管理和网络效力l计算机之间可以利用各种通讯手段进展相互通讯，并共计算机之间可以利用各种通讯手段进展相互通讯，并共享软件、硬件和数据等资源享软件、硬件和数据等资源l计算机网络的根本功能计算机网络的根本功能l数据通讯：数据的传送和发布数据通讯：数据的传送和发布l共

3、享资源：资源与信息的共享共享资源：资源与信息的共享包括计算机硬件、软件、包括计算机硬件、软件、信息等资源的共享信息等资源的共享l管理功能：负荷平衡、流量监测与控制、网络备份管理功能：负荷平衡、流量监测与控制、网络备份l共享计算才干共享计算才干l可靠性管理可靠性管理l分布式处置分布式处置l计算机网络的根本组成计算机网络的根本组成l 网络由硬件和软件两大部分组成。硬件包括计算机、网络由硬件和软件两大部分组成。硬件包括计算机、终端、通讯线路和通讯设备，主要担任数据处置和数据转终端、通讯线路和通讯设备，主要担任数据处置和数据转发；软件由网络操作系统、通讯协议、网络管理软件和运发；软件由网络操作系统、通

4、讯协议、网络管理软件和运用软件组成，控制数据的通讯和实现各种网络的运用。用软件组成，控制数据的通讯和实现各种网络的运用。3.13.1按网络规模分按网络规模分处置器间隔处置器间隔 处置器位于同一处置器位于同一10m 房间房间 100m 建筑物建筑物1km 园区园区10km 城市城市100km 国家国家 1000km 洲洲 10000km 星球星球局域网局域网城域网城域网广域网广域网 局域网局域网(LAN,Local Area Network)(LAN,Local Area Network)普通指处于几公里内校园或一幢建筑物内的公用网络。普通指处于几公里内校园或一幢建筑物内的公用网络。中低速网络中

5、低速网络 IEEE802.3IEEE802.3IEEE802.4IEEE802.4IEEE802.5IEEE802.5IEEE802.12IEEE802.12100BASE-X100BASE-X高速网络高速网络覆盖间隔普通为10km左右传输速率高，已达10Gbps误码率低总线型、环型组建方便、运用灵敏、易于管理支持多媒体可与本地有线电视网络相关可有一条或两条电缆不包含交换元素覆盖间隔可达数百公里 城域网城域网(MAN,Metropolitan Area Network)(MAN,Metropolitan Area Network)介于局域网和广域网之间的一种高速网络介于局域网和广域网之间的一种

6、高速网络 广域网广域网(WAN(WAN，Wide Area Network)Wide Area Network)覆盖的地理范围非常大，可达数百公里或数千公里。覆盖的地理范围非常大，可达数百公里或数千公里。 覆盖范围大，在几十到几千千米网络拓扑构造复杂传输速率在9.6kbps-10Gbps广域网衔接常借用公用通讯网星形型星形型 总线型总线型 环形型环形型树状型树状型 网状型网状型3.23.2按拓扑构造分按拓扑构造分3.33.3其他的网络分类方法其他的网络分类方法 可按信息交换方式分为分组交换网、报文交换网和线路交换网等；按网络控制方式分为分布式和集中式两种；按传输介质带宽分为基带和宽带网络；按网

7、络操作系统分类；按所运用的协议分类。星型拓扑构造星型拓扑构造 由中央结点和经过点到点链路接到中央结点的各站点组成，如下图。由中央结点和经过点到点链路接到中央结点的各站点组成，如下图。 优点优点: 1简单，易管理和维护；简单，易管理和维护； 2易实现构造化布线；易实现构造化布线； 3易扩展，易晋级。易扩展，易晋级。1、建立和完善集团公司计算机局域网和集团公司门户网站；、建立和完善集团公司计算机局域网和集团公司门户网站；2、建立和完善信息化管理机构和管理制度，构成规范的信息、建立和完善信息化管理机构和管理制度，构成规范的信息任务机制，为指点决策、资源共享、言论宣传提供优质效力；任务机制，为指点决策

8、、资源共享、言论宣传提供优质效力；3、逐渐构成办公自动化、无纸化、方案管理、财务管理、人、逐渐构成办公自动化、无纸化、方案管理、财务管理、人力资源管理、物资供销管理、煤炭营销管理等根底管理的自动力资源管理、物资供销管理、煤炭营销管理等根底管理的自动化和信息化。化和信息化。集团公司在信息化建立方面还刚刚起步，未来还有很漫长的路要走，目前初步的规划目的是：1、什么是、什么是MAC地址、什么是地址、什么是IP地址地址2、如何运用、如何运用IE阅读器阅读器 以以thkyjt为例为例3、如何恳求和运用邮箱、如何恳求和运用邮箱Mac地址：就是在媒体接入层上运用的地址，通俗点说就是网卡的物理地址，地址：就是

9、在媒体接入层上运用的地址，通俗点说就是网卡的物理地址，例如例如:00-19-21-5D-F5-D9。MAC地址也叫实践地址、硬件地址或链路地址，由地址也叫实践地址、硬件地址或链路地址，由网络设备制造商消费时写在硬件内部。这个地址与网络无关，也即无论将带有网络设备制造商消费时写在硬件内部。这个地址与网络无关，也即无论将带有这个地址的硬件如网卡、集线器、路由器等接入到网络的何处，它都有一这个地址的硬件如网卡、集线器、路由器等接入到网络的何处，它都有一样的样的MAC地址，地址，MAC地址普通不可改动，不能由用户本人设定，世界上每个以地址普通不可改动，不能由用户本人设定，世界上每个以太网设备都具有独一

10、的太网设备都具有独一的MAC地址。如今有很多计算机都是经过先组建局域网，地址。如今有很多计算机都是经过先组建局域网，然后经过交换机和然后经过交换机和Internet衔接的。然后给每个用户分配固定的衔接的。然后给每个用户分配固定的IP地址，由管理地址，由管理中心一致管理，这样为了管理方便就需求运用中心一致管理，这样为了管理方便就需求运用Mac地址来标志用户，防止发生地址来标志用户，防止发生混乱，明确责任。如何查看混乱，明确责任。如何查看MAC地址。地址。IPIP地址：为了使地址：为了使InternetInternet上的众多电脑主机在通讯时可以相互识别，上的众多电脑主机在通讯时可以相互识别，In

11、ternetInternet上的每一台主机都分配有一个独一的上的每一台主机都分配有一个独一的3232位地址，该地址称为位地址，该地址称为IPIP地址，也称作网地址，也称作网际地址。际地址。IPIP地址由地址由4 4个数组成，每个数可取值个数组成，每个数可取值0 0255255，各数之间用一个点号，各数之间用一个点号“.“.分开如：分开如：172.16.0.18172.16.0.18。现实上，每个。现实上，每个IPIP地址都是由网络号和主机号两地址都是由网络号和主机号两部分组成的。网络号阐明主机所联接的网络，主机号标识了该网络上特定的那部分组成的。网络号阐明主机所联接的网络，主机号标识了该网络上

12、特定的那台主机。如：上例中台主机。如：上例中172.16172.16是网络号，是网络号，0.180.18是主机号。是主机号。一、什么是计算机病毒：一、什么是计算机病毒：计算机病毒定义：是一种人为编写的、隐藏在计算机系统内计算机病毒定义：是一种人为编写的、隐藏在计算机系统内部部(如：软件、磁盘、文件如：软件、磁盘、文件)，经过计算机系统不断复制本身，经过计算机系统不断复制本身，并利用信息通道进展传播，以破坏计算机软件、硬件系统为并利用信息通道进展传播，以破坏计算机软件、硬件系统为目的破坏性程序或程序集合。目的破坏性程序或程序集合。二、常见病毒类型及破坏方式二、常见病毒类型及破坏方式1 1、常见病

13、毒类型、常见病毒类型木马病毒木马病毒 、脚本病毒、脚本病毒 、系统病毒、系统病毒 、宏病毒、宏病毒 、蠕虫病、蠕虫病毒毒 、捆绑机病毒、捆绑机病毒 、后门病毒、后门病毒 病毒的命名规那么病毒的命名规那么病毒的命名并没有一个一致的规定，每个反病毒公司的命名规病毒的命名并没有一个一致的规定，每个反病毒公司的命名规那么都不太一样，但根本都是采用前、后缀法来进展命名的，那么都不太一样，但根本都是采用前、后缀法来进展命名的，可以是多个前缀、后缀组合，中间以小数点分隔，普通格式可以是多个前缀、后缀组合，中间以小数点分隔，普通格式为：前缀病毒名后缀为：前缀病毒名后缀如：如：Worm.Padobot.uWor

14、m.Padobot.u、Backdoor.RBot.abc Backdoor.RBot.abc 2、病毒的破坏方式、病毒的破坏方式 木马病毒的特点就是经过网络或者系统破绽进入用户的系统木马病毒的特点就是经过网络或者系统破绽进入用户的系统并隐藏，然后再向外界泄露用户的信息并隐藏，然后再向外界泄露用户的信息 ； 脚本病毒是用脚本言语编写，经过网页进展传播的病毒脚本病毒是用脚本言语编写，经过网页进展传播的病毒 ； 蠕虫病毒特点是可以经过网络或者系统破绽来进展传播，很蠕虫病毒特点是可以经过网络或者系统破绽来进展传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性大部分的蠕虫病毒都有向外发送带毒

15、邮件，阻塞网络的特性 ； 后门病毒的特点就是经过网络传播来给中毒系统开后门，给后门病毒的特点就是经过网络传播来给中毒系统开后门，给用户电脑带来平安隐患用户电脑带来平安隐患 三、计算机病毒传染途径三、计算机病毒传染途径计算机病毒在计算机、计算机程序、计算机网络中生存计算机病毒在计算机、计算机程序、计算机网络中生存并传染。并传染。主要是经过以下方式传染：主要是经过以下方式传染：软盘、软盘、U U盘等传染盘等传染光盘传染光盘传染网络传染网络传染硬盘传染硬盘传染1 1、CIHCIH病毒病毒20192019年台湾陈盈豪编写的一种破坏性极强的计算机病毒，年台湾陈盈豪编写的一种破坏性极强的计算机病毒，普通每

16、月普通每月2626日发作。日发作。不仅破坏硬盘的引导扇区和分区表，还破坏系统不仅破坏硬盘的引导扇区和分区表，还破坏系统Flash Flash BIOSBIOS芯片中的系统程序，导致主板损坏。芯片中的系统程序，导致主板损坏。2 2、20192019年年9 9月月1818日，日，“尼姆达病毒尼姆达病毒Nimda worm Nimda worm 在在InternetInternet上迅速传播。该病毒感染上迅速传播。该病毒感染Windows Windows 系列多种计系列多种计算机系统，其传播速度之快、影响范围之广、破坏力之算机系统，其传播速度之快、影响范围之广、破坏力之强都超越其前不久发现的强都超越

17、其前不久发现的Code Red IICode Red II。四、病毒的危害四、病毒的危害3、冲击波病毒、冲击波病毒2019年冲击波病毒出现，国家计算机病毒应急处置中心年冲击波病毒出现，国家计算机病毒应急处置中心统计，在统计，在“冲击波病毒出现冲击波病毒出现24小时内，全球有小时内，全球有140万个网络万个网络地址相当于地址相当于140万台以上电脑被入侵。在万台以上电脑被入侵。在“冲击波病毒冲击波病毒出现的出现的4个任务日内，该中心搜集到全国范围内的个任务日内，该中心搜集到全国范围内的61000多个多个案例，受感染的计算机超越案例，受感染的计算机超越100万台，全国一切地域几乎都万台，全国一切地

18、域几乎都有案例报告。在有局域网的单位，只需有一台机器受感染，有案例报告。在有局域网的单位，只需有一台机器受感染，这个单位就有被感染的危险。效力器被感染以后，会不断重这个单位就有被感染的危险。效力器被感染以后，会不断重启动，甚至整个网络里的电脑根本无法经过网络启动，甚至整个网络里的电脑根本无法经过网络打补丁打补丁。4、“震荡波病毒震荡波病毒2019，“震荡波病毒会在网络上自动搜索系统有破绽震荡波病毒会在网络上自动搜索系统有破绽的电脑，并直接引导这些电脑下载病毒文件并执行，因此整的电脑，并直接引导这些电脑下载病毒文件并执行，因此整个传播和发作过程不需求人为干涉。只需这些用户的电脑没个传播和发作过程

19、不需求人为干涉。只需这些用户的电脑没有安装补丁程序并接入互联网，就有能够被感染。中招后的有安装补丁程序并接入互联网，就有能够被感染。中招后的系统将开启上百个线程去攻击其他网上的用户，可呵斥机器系统将开启上百个线程去攻击其他网上的用户，可呵斥机器运转缓慢、网络堵塞，并让系统不停的进展倒计时重启。其运转缓慢、网络堵塞，并让系统不停的进展倒计时重启。其中毒景象非常类似于中毒景象非常类似于2019年的年的“冲击波。冲击波。四、病毒的危害四、病毒的危害5、灰鸽子病毒、灰鸽子病毒四、病毒的危害四、病毒的危害20192019年以来延续年以来延续3 3年的年度十大病毒、被反病毒专家称为最危险的后门程序的年的年

20、度十大病毒、被反病毒专家称为最危险的后门程序的“灰鸽子灰鸽子20192019正在大规模集中迸发。正在大规模集中迸发。灰鸽子更像一个隐形的贼，埋伏在用户灰鸽子更像一个隐形的贼，埋伏在用户“家中，监视用户的一举一动，甚家中，监视用户的一举一动，甚至用户与、好友聊天的每一句话都难逃至用户与、好友聊天的每一句话都难逃“鸽眼。鸽眼。专家称，专家称， “灰鸽子曾经开展到对灰鸽子曾经开展到对“人的控制，而被控者的人却毫不知情。人的控制，而被控者的人却毫不知情。金山总裁雷军说，从某种意义上讲，金山总裁雷军说，从某种意义上讲，“灰鸽子的危害超出灰鸽子的危害超出熊猫烧香熊猫烧香1010倍。倍。监测数据显示，仅今年

21、监测数据显示，仅今年2 2月，中国约有月，中国约有258235258235台计算机感染台计算机感染“灰鸽子，而同灰鸽子，而同期感染病毒的计算机总共才期感染病毒的计算机总共才20658732065873台，就是说每台，就是说每1010台感染病毒的计算机中，就有台感染病毒的计算机中，就有超越一台感染了该病毒。超越一台感染了该病毒。6、“熊猫烧香病毒熊猫烧香病毒2019年以来肆虐了许久的年以来肆虐了许久的“尼姆亚又名尼姆亚又名“熊猫烧香熊猫烧香病毒目前依然活泼。这一病毒经过感染文件传播，可呵斥文件损坏。目前，瑞星公司曾经截病毒目前依然活泼。这一病毒经过感染文件传播，可呵斥文件损坏。目前，瑞星公司曾经

22、截获到该病毒的数十个变种。获到该病毒的数十个变种。 “熊猫烧香病毒是一个能在熊猫烧香病毒是一个能在系统上运转的蠕虫病毒。这一病毒采用系统上运转的蠕虫病毒。这一病毒采用“熊猫烧香头像作为图标，诱使计算熊猫烧香头像作为图标，诱使计算机用户运转。它的变种会感染计算机上的可执行文件，被病毒感染的文件图标均变为机用户运转。它的变种会感染计算机上的可执行文件，被病毒感染的文件图标均变为“熊猫烧香。同时，受感染的计算机还会出现蓝屏、频繁重启以及系统硬盘中数据文件被熊猫烧香。同时，受感染的计算机还会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等景象。该病毒会在中毒电脑中一切的网页文件尾部添加病毒代码。一些网

23、站编辑人员破坏等景象。该病毒会在中毒电脑中一切的网页文件尾部添加病毒代码。一些网站编辑人员的电脑假设被该病毒感染，上传网页到网站后，就会导致用户阅读这些网站时也被病毒感染。的电脑假设被该病毒感染，上传网页到网站后，就会导致用户阅读这些网站时也被病毒感染。目前已有几百万台电脑受害。目前已有几百万台电脑受害。四、病毒的危害四、病毒的危害7 7、“维金病毒维金病毒 病毒称号病毒称号: Worm.Viking.m : Worm.Viking.m 中文称号中文称号: : 维金又名：威金维金又名：威金 病毒类型病毒类型: : 蠕虫蠕虫 受影响系统受影响系统: Win 9x/ME,Win 2000/NT,W

24、in XP,Win 2019 : Win 9x/ME,Win 2000/NT,Win XP,Win 2019 第一第一: :感染系统文件感染系统文件 呵斥系统损坏，且手动去除困难；呵斥系统损坏，且手动去除困难； 第二第二: :下载恶性木马下载恶性木马 盗取魔兽、传奇帐号，灰鸽子开后门使系统完全受黑客控制，盗取魔兽、传奇帐号，灰鸽子开后门使系统完全受黑客控制，QQRobberQQRobber病毒等；病毒等； 第三第三: : 多路网络传播方式多路网络传播方式 经过感染文件、局域网共享来传播；经过感染文件、局域网共享来传播； 第四第四: : 强迫禁用国内知名反病毒软件强迫禁用国内知名反病毒软件 降低

25、平安性，易感染其它病毒；降低平安性，易感染其它病毒； 8、“艾妮艾妮ANI病毒病毒ANI文件是文件是Windows鼠标动态光标文件，由于鼠标动态光标文件，由于XP等系统在处置等系统在处置ANI文件的方式文件的方式上存在破绽，黑客可以构造特殊格式的上存在破绽，黑客可以构造特殊格式的ANI文件，当用户阅读含有该文件的网页，文件，当用户阅读含有该文件的网页，或点击该文件就会自动下载运转黑客指定的病毒、木马及后门程序等。或点击该文件就会自动下载运转黑客指定的病毒、木马及后门程序等。 ANI病毒是一个病毒是一个Win32平台下的感染型蠕虫，可感染本地磁盘、可挪动磁盘及共平台下的感染型蠕虫，可感染本地磁盘

26、、可挪动磁盘及共享目录中大小在享目录中大小在10K-10M之间的一切之间的一切.exe文件，感染扩展名为文件，感染扩展名为.ASP、.JSP、PHP、HTM、ASPX、HTML的脚本文件，并可衔接网络下载其他病毒。用户一旦感染该的脚本文件，并可衔接网络下载其他病毒。用户一旦感染该病毒，电脑速度将明显变慢。病毒，电脑速度将明显变慢。“艾妮病毒集熊猫烧香、维金两大病毒危害于一身，是一个传播性与破坏性极艾妮病毒集熊猫烧香、维金两大病毒危害于一身，是一个传播性与破坏性极强的蠕虫，不但能疯狂感染用户电脑中的强的蠕虫，不但能疯狂感染用户电脑中的.exe文件，而且还可导致企业局域网大面积文件，而且还可导致企业局域网大面积瘫痪。瘫痪。四、病毒的危害四、病毒的危害四、病毒的危害四、病毒的危害总计发现总计发现4844248442个病毒，合计个病毒，合计257257种不同类别病毒种不同类别病毒在曾经安装卡巴斯基反病毒软件的在曾经安装卡巴斯基反病毒软件的100100多台电脑中：多台电脑中：统计信息：统计信息：有有8181台电脑有被病毒感染的记录台电脑有被病毒感染的记录1111日到昨天日到昨天1313日日3 3天时间