重庆警院《计算机基础》课件第7章 信息浏览和发布

1、第7章 信息浏览和发布17.1 引言7.2 Internet基础与应用7.3 信息浏览和检索7.4 网页设计7.5 网络安全基础Internet概况Internet已经演变成为人类工作和生活方式的大众媒体和工具.Internet2:更大 更快 更安全 更及时 更方便Internet在中国7.2 Internet基础与应用IP地址和域名Internet接入Internet应用4IP 地址是IP协议提供的一种地址格式，它为Internet上的每一个网络和每一台主机分配一个网络地址，以此来屏蔽物理地址（网卡地址）的差异。是运行TCP/IP协议的唯一标识。XXX.XXX.XXX.XXX02556（中国

2、教育科研网）IP地址结构：网络部分+主机部分分类：A、B、C7.2.1 IP地址和域名5IP地址类型54191.255.25454A类B类C类1261638420971152167721465534254B类A类18162432网络号(7)网络号(21)机器号(8)主机号(24)C类主机号(16)网络号(14)011010允许数量6保留IP地址保留的IP地址段不能在Internet上使用，而只能使用在各个局域网内。为了使使用这些保留地址的计算机能接入Internet，只需要在连接这个网络的路由器上设计网络地址转换，就会自动将内部地址转换为合法的外部网IP地址。 网络类别地址段网络数A类网551

3、B类网5516C类网552567DNS采用分层次结构，入网的每台主机都可以有一个类似下面的域名：主机名.机构名.顶层域名从左到右，域的范围变大。具有实际含义，比IP地址好记。Internet上几乎在每一子域都设有域名服务器，服务器中包含有该子域的全体域名和地址信息。Internet每台主机上都有地址转换请求程序，负责域名与IP地址转换。moe. 中国教育部域名系统DNS8层次型名字的树状结构 4 之 29域名意义域名意义域名意义com商业类edu教育类gov政府部门int国际机构mil军事类Net网络机构org非盈利组织arts文化娱乐arc康乐活动firm公司企业info信息服务nom个人s

4、tor销售单位web与WWW有关单位分为类型名和区域名两类。类型名共14个，区域名用两个字母表示世界各国和地区。顶级域名cn中国jp日本se瑞典de德国kr韩国sg新加坡10可以直接使用中文命名域名。中国互联网络信息中心网站：中国互联网络的域名体系域名意义域名意义域名意义ac科研机构edu教育机构Net网络机构com工商金融gov政府部门org非盈利组织顶级域名二级域名cn34个行政区域名用两个字符的汉语拼音：bj北京、sh上海6个类别域名IP地址的获取获取IP地址的方法有三种：PPPoE拨号上网获得自动获取手动设置12问题：组网时，经常会遇到网络号不足的情况，解决：几个规模较小的网络可以共用

5、一个网络号。网络允许划分成更小的网络，称为子网（Subnet），子网号是主机号的前几位。例如：三个LAN，主机数为10、30、20，远少于C类地址允许的主机数。为这三个LAN申请3个C类IP地址显然有点浪费，可使用一个C类IP地址，再分割成3个子网络。这个网络中的IP地址可以采用下列方式。子网11000000 10101000 0000001 XXXYYYYY网络号子网号主机号子网掩码子网掩码：判断计算机属于哪一个子网通过子网掩码与IP地址进行“与”运算得到子网号进行判断。例如，IP地址为63，子网掩码为24，进行下列运算：11000000 10101000 00000001 10100011

6、11111111 11111111 11111111 1110000011000000 10101000 00000001 10100000 60根据运算结果可以知道，网络号为192.168.1，子网号为5。与默认网关网关：一种网络互联设备，用于联接两个协议不同的网络。通俗地说，网关是一台计算机通向Internet的具有IP地址的一个网络设备。一台计算机可以有多个网关。默认网关：一台主机如果找不到可用的网关，就把数据发给默认指定的网关，由这个网关来处理数据DNS服务器DNS服务器：将域名转换成IP地址的服务器。手动设置时，若没有指定正确的DNS服务器IP地址，则计算机不能通过输入域名上网，只能

7、输入相应的IP地址。7.2.2 Internet接入技术 ISP:Internet服务提供商 用户连接到 ISP的方式就是Internet接入技术,如电信的ADSL和东方有线的有线通ISPInternet接入示意图常见的Internet接入技术有线接入无线接入PPPoEADSL接入有线电视接入局域网接入共享上网GPRSWLAN CDMS客户端：自动、指定、 PPPoE各地不同：自动、PPPoE客户端的IP 自动获得IP（动态IP） 指定IP（静态IP） PPPoE自动、指定1ADSL接入Internet 交换机 电话交换机电话网Internet 分离器ADSL Modem 下载速率高 下行速率

8、可达1Mbps8Mbps 上行速率仅为640Kbps1Mbps 独享带宽 上网和打电话兼顾 优点： 用户使用： 创建拨号连接 进行拨号2有线电视接入 利用有线电视网接入到Internet 带宽：对称型 512Kbps2Mbps 非对称型 上传512Kbps10Mbps 下载2Mbps40Mbps Internet、模拟节目和数字点播兼顾优点：有线电视网Internet 数字节目模拟节目数字电视 模拟电视 机顶盒 Cable Modem 小区用户共享 带宽缺点： 用户使用：各地不同 通过拨号连接 自动连接3光纤接入光纤接入（FTTH，光纤到家）：一种以光纤为主要传输媒介的接入技术。用户通过光纤M

9、odem连接到光网络，再通过ISP的骨干网出口连接到Internet，是一种宽带的Internet接入方式。主要特点是：带宽高、端口带宽独享、抗干扰性能好、安装方便。4.无线接入个人计算机或者移动设备可以通过无线局域WLAN连接到Internet。由电信公司或单位统一部署了无线接入点，建立起无线局域网WLAN，并接入Internet。Internet 无线接入点 笔记本电脑配备了无线网卡，在WLAN覆盖范围之内加入WLAN，通过无线方式接入Internet。具有WiFi功能的移动设备（如，智能手机、IPad等），就能利用WLAN接入Internet。5.共享接入如果要使一批计算机接入Inter

10、net，而只使用一个帐号，这种方式称为共享接入。常见的共享方式是利用路由器接入到Internet，而其他的计算机或设备只要连接到路由器就能上网了。 7.2.3 Internet应用1WWW服务2文件传输3电子邮件4其他应用241WWW服务25World Wide Web简称WWW或Web，也称万维网。它不是普通意义上的物理网络，而是一种信息服务器的集合标准。网页(Web页)浏览器中所看到的画面HTML文件主页：一个Web站点的首页Web站点 多个相关的Web页组合 Web 放置Web站点的计算机Web服务器Web1Web2Web3WWW采用客户机/服务器工作模式。用户在客户机上使用浏览器发出访

11、问请求，服务器根据请求向浏览器返回信息。URL(统一资源定位)27统一资源定位规范 URLURL结构：资源类型、存放资源的主机域名和资源文件名:80/index.htm主页文件缺省名：Index.htm 或 Default.htm资源类型主机域名 资源文件端口号 Uniform Resource Locator定位资源信息HTTP协议和超链接超文本传输协议(HTTP)是一个专门为WWW服务器和WWW浏览器之间交换数据而设计的网络协议。28超链目标超链接源超链接使信息不仅可按线性方式搜索，而且可按交叉方式访问。2.文件传输FTP服务是一种在两台计算机之间传送文件的服务FTP采用客户机/服务器工作

12、方式，用户的本地计算机称为FTP客户机，远程提供FTP服务的计算机称为FTP服务器。访问FTP服务器的方式（1）匿名方式，不使用帐号和密码。例如，FTP:/JSJJC.TONGJI.EDU.CN这种形式相当于使用了公共帐号Anonymous，密码是任意一个有效的Email地址或Guest。（2）使用帐号和密码。FTP:/Users:123456JSJJC.TONGJI.EDU.CN其中：Users是帐号，123456是密码。FTP用户的权限是在FTP服务器上设置的。不同的FTP用户拥有不同的权限。Internet3 电子邮件 31SMTP发送服务器POP3接收服务器信箱信箱信箱处理电子邮件的计

13、算机，称为邮件服务器，邮件服务器包括发送邮件服务器和接收邮件服务器。电子邮件收发示意32发送方使用SMTP协议 接收方使用POP3协议POP3接收方SMTP发送方发送邮件服务器接收邮件服务器信箱信箱Internet邮件地址33用户名电子邮件服务器名 信箱电子邮局At注意：用户名区分字母大小写，邮件服务器主机域名不区分字母大小写E-mail的使用并不要求用户与注册的主机域名在同一地区4.其他应用（1）即时通讯（IM）是Internet提供的一种能够即时发送和接收信息的服务。如腾讯的QQ、新浪的UC、微软的Skype。（2）博客和微博博客（Blog），是一种通常由个人管理、不定期张贴新的文章的网站

14、微博（MicroBlog）是一个基于用户关系的信息分享、传播以及获取的平台。4.其他应用（续）（3）VPN（虚拟专用网络）一种远程访问技术。（4）远程桌面（Remote Desktop，RDP）让用户在本地计算机上控制远程计算机的一种技术。7.3 信息浏览和检索1基本使用使用浏览器浏览信息时，在浏览器的地址栏中输入相应的URL或IP地址。如：保存网页网页，全部(*.htm;*.html)Web档案，单一文件(*.mht)2搜索引擎37搜索引擎是用来搜索网上的资源的工具。搜索引擎并不真正搜索Internet，它搜索的是预先整理好的网页索引数据库。 用户把自己设计的网站登录到搜索引擎的网页索引数据

15、库中，可以使用搜索引擎提供的登录入口搜索引擎名称URL地址说 明百度全球最大的中文搜索引擎Google谷歌http:/.hk全球最大的搜索引擎搜搜腾讯公司的搜索引擎搜狗搜狐公司的搜索引擎必应微软公司的搜索引擎搜索引擎 38.hk3文献检索将文献按一定的方式组织和存储起来，并根据用户的需要找出有关文献。（1）文献数据库（2）文献检索方法如中国知网CNKI、万方数字资源系统、维普中国科技期刊、IEEE/IEE（IEL）等7.4 网页设计7.4.1 Dreamweaver概述7.4.2 Dreamweaver网页设计HTML 语言（Hypertext Markup Language） 超文本标记语言

16、 是一种制作Web网页的标准语言，由万维网协会（W3C）制定 例7.1 一个用HTML标识语言编写的简单网页我的网站欢迎访问我的主页welcome to my homepageHTML文档结构头部：描述浏览器所需信息主体：网页中包含的具体内容 标题部分 内容部分 XHTMLXHTML (The Extensible Hypertext Markup Language)可扩展超文本标记语言 是一个基于可扩展标识语言( The Extensible Markup Language，XML)的标记语言，它结合了XML的强大功能及HTML的简单特性，是一种增强了的HTML。可以自己定义标记XHTML的

17、可扩展性和灵活性将适应未来网络应用更多的需求 。7.4.1 Dreamweaver概述 dreamweaver 是可视化网页制作工具。特点：集网页制作和网站管理于一身将“所见即所得”的网页设计方式与源代码编辑完美结合在网站设计制作领域应用非常广泛1.窗口布局（1）文档窗口设计视图：显示网页编辑界面，察看网页的设计效果。代码视图：显示文档的XHTML源代码。拆分视图：同时显示当前文档的代码视图和设计视图，上面为XHTML代码，下面为可视化区域。（2）属性面板 网页中所有对象的属性设置面板2网页模板3.站点管理使用Dreamweaver 开发网页之前，要先建立本地站点，并设置本地站点的相关信息。1

18、.创建本地站点使用“站点|新建站点”命令 2.设置站点属性通过“站点|站点管理”命令设置和修改站点的属性3.管理站点文件利用“文件”面板，可以对本地站点内的文件夹和文件进行创建，删除，重命名，移动和复制等操作 7.4.2 Dreamweaver网页设计1设计一个简单网页例7.2 创建名称为Personal的站点，并在其中按如下要求设计简单网页Index.html（1）创建C:MyWeb作为站点文件夹，再在其中创建Images文件夹用于存放网页的图片。（2）选择“站点创建站点”命令创建Personal站点。（3）选择“文件新建”命令制作Html基本页，初始文件名为Untitled-1.html，

19、保存时改为Index.html。（4）选择“修改页面属性”，在“页面属性”对话框中，；在“外观”类中设置背景图像为Tj.jpg，如图7.4.8所示；在“标题/编码”类中设置网页标题为“我的主页”，如图7.4.9所示。（5）选择“文本CSS样式新建”建立S1、S2、S3样式。CSS（Cascading Style Sheet，风格样式表）用于网页风格设计。（6）输入标题，并用S1格式化；选择“插入表格”插入53的表格。标题和表格进行设置居中。（7）输入表格中的文字，并按要求用S2和S3进行格式化； 插入图片，并调整大小。（8）设置超链接：“个人主页”链接到Jianli.html，中国教育和科研计

20、算机网链接到等“个人主页”超链接目标设置为“ self”，浏览时可以同一个浏览器窗口打开，（9）选择“插入表单”插入表单，并且在其中插入2个文本域、2个按钮。表单在网页中主要负责数据采集功能，插入后用虚线显示。文本域、按钮都必须插入在表单中，否则提交和重置时将失效。即：提交和重置按钮只对同一个表单中的表单域有效。2页面布局 表格使用表格可以控制页面中元素的对齐，使大量的信息整齐的展示在网页中， 层层相当于MS Word中浮动的文本框，可以用鼠标拖动到页面的任务地方。表格用于控制页面中元素的对齐插入表格 菜单“插入|表格”常用工具栏“表格”+设为“0”，不显示边框线属性设置层用来实现网页元素的精

21、确定位，各种网页元素都可置于层中创建层菜单“插入|布局对象|层” 布局工具栏“绘制层”设置层属性“Z轴” 设置多个层的叠放次序，编号越大越在上面“溢出” 设置层中的内容超出层时的处理方式“可见性” 可以将层隐藏起来文本，图片等各种网页元素均可置于层中3网页中基本元素的编辑文本超链接表单图像表格(1)文本一是通过创建CSS进行设置，这是常用的方法；二是在属性面板中进行设置。插入特殊符号通过“插入HTML”中的命令可以在网页中插入水平线，以及键盘无法输入的特殊字符等。制作水平线设置方法：“HTML”工具栏”水平线”按钮属性设置：属性面板插入时间设置方法：“常用”工具栏”日期”按钮属性设置：属性面板

22、(2)图像插入图像“插入”菜单 “图像”“常用”工具栏 “图像”按钮设置图像属性大小（宽、高）、源文件、图像地图、 链接、替换、边距、边框、对齐等(3)超链接链接到文件或网页选定文字或图像，在”属性”面板中进行链接参数设置“链接” 选择文件 或网页“目标” 链接打开的方式“插入/超级链接”命令锚记链接链接到同一网页或不同网页中指定位置的超链接定义锚记光标定位于网页中要放置锚记的位置选择“插入/命名锚记”命令输入锚记名称创建锚记链接“插入/超级链接”命令属性面板网页文件名#锚记名链接到E-mail“常用”工具栏“电子邮件链接”“插入”菜单“电子邮件链接”属性面板中的“链接”栏(4)表单文本域：设

23、置文本域的宽度或密码域等列表/菜单:单击列表“属性”面板的“列表值”按钮添加选项单选按钮：互相排斥的选择复选框：在一组选项中一次选择任意多个按钮：表单信息传送将表单信息提交到电子邮件 表单“属性”面板的“动作”设置成邮件地址表单信息提交到指定的文件表单“属性”面板的“动作”中输入处理表单的远程服务器端的程序名（要配置WEB服务器）（5）行为能方便的创作出复杂的动画，或执行特定的任务，让网页更生动事件 触发操操作的条件，如onClick(单击鼠标)等动作 触发的操作 如弹出信息等选中网页元素，在“行为”面板中 添加该元素的动作例7.2 交换图像。修改例7.1，使得鼠标移动到网页中间的图片时变成另

24、一幅图片。网页发布将站点中的所有文件和文件夹上传到Web服务器的过程，叫做网页的发布。Web服务器是Internet上处理HTTP请求的系统。目前常见的Web服务软件有：IIS、Netscape Enterprise Server、HTTPD、W3C等。网页发布设置远程站点“站点/管理站点”命令-高级标签-远程信息上传文件“文件”面板中设置首页文件上传整个站点文件夹7.5 网络安全基础 网络病毒及其防范 网络攻击及其防范计算机病毒举例时间：1988年11月地点：美国人物：康乃尔大学的研究生罗伯特.莫里斯(Robert Morris)病毒类型：蠕虫病毒利用的漏洞：UNIX操作系统的漏洞危害：造成

25、连接美国国防部、美军军事基地、宇航局和研究机构的6000多台计算机瘫痪数日。损失：经济损失达9600万美元。惩罚：莫里斯于1990年1月21日被美联邦法庭宣判有罪，处以5年监禁和25万美元的罚款。 病毒芯片1991年海湾战争期间，美国特工得知伊拉克军队的防空指挥系统要从法国进口一批电脑，便将带有计算机病毒的芯片隐蔽地植入防空雷达的打印机中。美军在空袭巴格达之前，将芯片上的病毒遥控激活，使病毒通过打印机侵入伊拉克军事指挥中心的主计算机系统，导致伊军指挥系统失灵，整个防空系统随即瘫痪，完全陷入了被动挨打的境地。黑客非法入侵英国电脑奇才贝文，14岁就成功非法侵入英国电信公司电脑系统，大打免费电话。后

26、来他出入世界上防范最严密的系统如入无人之境，如美国空军、美国宇航局和北约的网络。1996年因涉嫌侵入美国空军指挥系统，被美国中央情报局指控犯有非法入侵罪。1998年8月21日，来自上海某著名大学的硕士研究生杨某，擅自非法闯入上海某大型信息平台，并盗用上网时间，他以“破坏计算机信息系统”罪被逮捕。2003年10月甘肃省会宁县邮政局的系统维护人员张某，破解数道密码，进入邮政储蓄专用网络，盗走80多万元，这起利用网络进行远程金融盗窃的案件暴露出网络系统存在许多安全漏洞。7.5.1 网络病毒及其防范了解病毒的相关知识,具有病毒防卫意识病毒的定义和特点传统病毒:单机现代病毒:网络蠕虫病毒木马病毒 清除病

27、毒预防病毒杀毒软件专杀工具手工清除一、网络病毒概述1.病毒的定义及特点 定义：是指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。特点：破坏性，传染性，隐蔽性，可触发性 危害: 占用系统资源，破坏程序或数据，影响系统运行 注意：虽然机器上存在病毒，但只要病毒代码不被执行，那么病毒就不会起作用，也就是说用户可以“与毒共舞”。2. 病毒的触发病毒(程序或一组指令)病毒进程其他文件磁盘、U盘等其他计算机破坏数据消耗系统资源入侵并窃取机密信息 磁盘、U盘等外存中内存中传染破坏3. 网络病毒的特点传染方式多：网页浏览、邮件收发、文件下载等传

28、播速度快：能迅速传到世界各地（通过Internet）破坏性强： 占用网络带宽，造成网络拥塞甚至网络系统瘫痪清除难度大：涉及整个网络4. 网络病毒类型 蠕虫病毒 一种通过网络进行传播的恶性病毒特点：传染性、隐蔽性、破坏性 实质:是一种计算机程序。 危害：通过网络不断传播自身的拷贝,不仅消耗大量的本机资源，而且占用大量的网络带宽，导致网络堵塞而使网络服务拒绝，最终造成整个网络系统的瘫痪。 传播途径:系统漏洞、电子邮件、在线聊天、文件夹共享等。 木马病毒 实质：是一段计算机程序。木马程序由两部分组成： 客户端：一般由黑客控制 服务端：隐藏在感染了木马的用户机器上 木马控制的基本原理：服务端的木马程序

29、会在用户机器上打开一个或多个端口（用户不知情），客户端（黑客）利用这些端口来与服务端进行通信（偷偷地传输敏感数据）。 目的：窃取用户机器上的账号和密码等机密信息，远程控制用户的计算机，如删除文件、修改注册表、更改系统配置等。例如，“QQ大盗” 病毒名称：Trojan/Psw.Ala.QQpass 病毒类型：蠕虫、木马 影响平台：Win 9X/ME/NT/2000/XP/2003 “QQ大盗” 采用高级语言编写，并经过加壳保护处理。“QQ大盗”运行时，会在被感染计算机的后台搜索用户系统中有关QQ注册表项和程序文件的信息，然后强行删除用户计算机中的QQ医生程序，保护自身不被查杀。 “QQ大盗”运行

30、时，会在后台盗取用户的QQ帐号和QQ密码等敏感信息，在后台将窃取到的信息发送到黑客指定的远程服务器站点或邮箱。“QQ大盗”通过在注册表启动项中添加键的方式，来实现开机自启动。79 预防：定期更新系统、安装系统补丁、启用防火墙、安装实时安全监控软件（如360安全卫士等）。病毒名称类型危害机器狗（Trojan.Psw.Onlinegame.Dog）木马病毒通过修改注册表，让大多数流行的安全软件失效，然后疯狂下载各种盗号工具或黑客工具，给用户电脑带来严重的威胁。AV终结者Trojan/Anti-AV木马破坏大量的杀毒软件和个人防火墙的正常监控和保护功能，同时会下载并运行其他盗号病毒和恶意程序。网游大

31、盗Trojan/PSW.GamePass.Gen木马是一个盗取网络游戏帐号的木马程序，会在被感染计算机系统的后台秘密监视用户运行的所有应用程序窗口标题，然后利用键盘记录、内存截取或封包截取等技术盗取网络游戏玩家的游戏帐号，并在后台将盗取的信息发送到指定的远程服务器上。灰鸽子Backdoor/Huigezi后门 病毒会自我复制到被感染计算机系统的指定目录下，并重新命名保存。病毒会连接远程控制后门程序，与黑客指定远程服务器通讯。中毒后的计算机会变成网络僵尸，黑客可以远程任意控制被感染的计算机，还可以窃取用户计算机里所有的机密资料等。U盘病毒（U盘寄生虫）Checker/Autorun蠕虫“U盘寄生

32、虫”会在被感染计算机系统中的所有磁盘根目录下创建“Autorun.inf”文件和蠕虫病毒主程序体，用户双击盘符即触发了病毒。病毒导致机器会定时弹出恶意广告网页，或是下载其它恶意程序到被感染计算机系统中安装运行，给用户带去不同程度的损失。目前常见的一些网络病毒二、网络病毒的防范1. 病毒的预防 八字方针： 预防为主，防治结合了解病毒进入计算机的主要途径，采取相应的预防措施：电子邮件的附件附件为html和exe文件等不要随便打开附件电子邮件服务商采取了措施后这种病毒越来越少安装插件程序执行EXE文件使用盗版游戏程序通过局域网传播解决方法：打补丁、安装防火墙浏览恶意网页通过U盘传播只能注意查毒、杀毒

33、实时监控防火墙（1） 安装杀毒软件 作用：检查计算机是否感染上病毒，清除已感染的部分病毒。 免费下载杀毒软件 360杀毒： / 金山毒霸： 瑞星杀毒： / 诺顿防毒软件： 2.病毒的清除82（2） 系统更新，打补丁这是提高计算机安全性最有效的方法之一 方法一：“开始 Windows Update”方法二：帮助系统7.5.2 网络攻击及其防范 本节以概念为主，了解黑客攻击的大概过程 了解防火墙的基本概念及其作用 金山防火墙 瑞星防火墙Windows自带的防火墙 黑客攻击的方式防止黑客攻击的策略2. 防火墙技术什么是防火墙防火墙的作用常用防火墙1. 黑客攻防一. 黑客攻防黑客（Hacker）是谁？

34、 一般指的是计算机网络的非法入侵者，他们大都是程序员，对计算机技术和网络技术非常精通，了解系统的漏洞及其原因所在，喜欢非法闯入并以此作为一种智力挑战而沉迷其中。85黑客想干什么？获取超级用户的访问权限窃取机密信息（如帐户和口令）控制用户的计算机破坏系统黑客是如何攻击的？怎样防止黑客的攻击？（1）密码破解 例如：暴力破解法 如果不知道密码而是随便输入一个，猜中的概率就象彩票中奖的概率一样。但是如果连续测试1万个或更多的口令，那么猜中的概率就会非常高，尤其利用计算机进行自动测试。 现假设密码只有8位，每一位可以是26个字母和10个数字，那每一位的选择就有62种，密码的组合可达628个（约219万亿

35、），如果逐个去验证所需时间太长,所以黑客一般会利用密码破解程序尝试破解那些用户常用的密码：如生日、手机号、门牌号、姓名加数字等等。应对措施：起复杂一点的密码，密码位数越多越好，经常更换自己的密码，当然不要忘记了哦88（2）IP嗅探（即网络监听）：通过改变网卡的操作模式接受流经该计算机的所有信息包，截获其他计算机的数据报文或口令。应对措施：最简单的办法就是对传输的数据进行加密。89（3）欺骗：将自己进行伪装，诱骗用户向其发送密码等敏感数据。 例如，骗取Smith Barney银行用户帐号和密码的“网络钓鱼”电子邮件 该邮件利用了IE的图片映射地址欺骗漏洞，用一个显示假地址的弹出窗口遮挡住了IE浏览器的地址栏，使用户无法看到此网站的真实地址。 当用户点击链接时，实际连接的是钓鱼网站 http:/*.41.155.60:87/s，该网站页面酷似Smith Barn