网络信息管理员培训之二课件

网络信息管理员培训之二31、园日涉以成趣，门虽设而常关。32、鼓腹无所思。朝起暮归眠。33、倾壶绝余沥，窥灶不见烟。34、春秋满四泽，夏云多奇峰，秋月扬明辉，冬岭秀孤松。35、丈夫志四海，我愿不知老。网络信息管理员培训之二网络信息管理员培训之二31、园日涉以成趣，门虽设而常关。32、鼓腹无所思。朝起暮归眠。33、倾壶绝余沥，窥灶不见烟。34、春秋满四泽，夏云多奇峰，秋月扬明辉，冬岭秀孤松。35、丈夫志四海，我愿不知老。网络信息管理员培训（之二）网络中心2001年10月网络基础网络基础培训目标：了解计算机联网基本配置，能够解决网络基本故障问题。培训内容：1、网络基本知识2、我国网络发展状况3、河北科技大学校园网介绍

网络基本知识-网络分类按拓扑结构划分：网状、星型、环型、总线型按使用者划分：公用网、专用网按地域范围分：局域网LAN、广域网WAN按连接介质划分：有线网络、无线网络按传输速率划分：10M，百M，千M。网络基本知识-传输介质传输介质同轴电缆、双绞线、光纤红外线、微波网络基本知识-网络接收网络接收网卡MODEM

网络基本知识-网络设备网络设备集线器交换机路由器网络基本知识-网络协议网络协议ISO/OSI七层模型IEEE802局域网标准以太网CSMA/CDTCP/IPISO/OSI七层模型7应用层6表示层5会话层4传输层3网络层2数据链路层1物理层网络基本知识-网络协议IEEE802协议802.1网络互联802.2逻辑链路控制802.3以太网802.4令牌总线802.5令牌环802.6城域网802.7宽带技术顾问组802.8光纤技术顾问组802.9集成音频/数据网络802.10网络安全性802.11无线网络802.12优先级请求访问局域网网络基本知识-网络协议网络基本知识-网络接入网络接入方式DDNISDNADSLATM有线电视网络基本知识-结构化布线结构化布线标准：EIA/TIA标准厂商：AMP，LUCENT，IBDN，ALCATEL等网络基本知识-网络安全网络安全不安全因素：内部，外部

防范措施：权限管理、数据加密、认证、防火墙一是机房安全。机房是网络设备运行的关键地，如果发生安全问题，如物理安全（火灾、雷击、盗贼等）、电气安全（停电、负载不均等）等情况。二是病毒的侵入和黑客的攻击。Internet开拓性的发展使病毒可能成为灾难。据美国国家计算机安全协会(NCSA)最近一项调查发现,几乎100%的美国大公司都曾在他们的网络或台式机上经历过计算机病毒的危害。黑客对计算机网络构成的威胁大体可分为两种：一是对网络中信息的威胁；二是对网络中设备的威胁。以各种方式有选择地破坏信息的有效性和完整性；进行截获、窃取、破译，以获得重要机密信息。三是管理不健全而造成的安全漏洞。从广泛的网络安全意义范围来看，网络安全不仅仅是技术问题，更是一个管理问题。它包含管理机构、法律、技术、经济各方面。网络安全技术只是实现网络安全的工具。因此要解决网络安全问题，必须要有综合的解决方案。网络基本知识-网络安全不安全因素网络病毒的来源主要有两种：一种威胁是来自文件下载。这些被浏览的或是通过FTP下载的文件中可能存在病毒。而共享软件（publicshareware）和各种可执行的文件，如格式化的介绍性文件（formattedpresentation）已经成为病毒传播的重要途径。并且，Internet上还出现了Java和ActiveX形式的恶意小程序。另一种主要威胁来自于电子邮件。大多数的Internet邮件系统提供了在网络间传送附带格式化文档邮件的功能。只要简单地敲敲键盘，邮件就可以发给一个或一组收信人。因此，受病毒感染的文档或文件就可能通过网关和邮件服务器涌入企业网络。网络基本知识-网络安全网络病毒网络病毒防治必须考虑安装病毒防治软件。目前流行的几个国产反病毒软件几乎占有了80%以上的国内市场，其中江民KV300、信源VRV、金辰KILL、瑞星RAV等四个产品更是颇具影响。近几年国外产品陆续进入中国，如NAI、ISS、CA等。NAI（美国网络联盟）是世界第五大独立软件公司、全球最大的网络安全与管理的专业厂商之一。网络病毒防治网络基本知识-网络安全黑客是那些检查网络系统完整性和完全性的人。黑客（hacker），源于英语动词hack，意为“劈，砍”，引申为“干了一件非常漂亮的工作”。早期麻省理工学院的校园俚语中，“黑客”则有“恶作剧”之意，尤指手法巧妙、技术高明的恶作剧。在日本《新黑客词典》中，对黑客的定义是“喜欢探索软件程序奥秘，并从中增长了其个人才干的人。他们不象绝大多数电脑使用者那样，只规规矩矩地了解别人指定了解的狭小部分知识。”由这些定义中，我们还看不出太贬义的意味。他们通常具有硬件和软件的高级知识，并有能力通过创新的方法剖析系统。“黑客”能使更多的网络趋于完善和安全，他们以保护网络为目的，而以不正当侵入为手段找出网络漏洞。另一种入侵者是那些利用网络漏洞破坏网络的人。他们往往做一些重复的工作（如用暴力法破解口令），他们也具备广泛的电脑知识，但与黑客不同的是他们以破坏为目的。这些群体成为“骇客”。当然还有一种人兼于黑客与入侵者之间。网络黑客网络基本知识-网络安全1、获取口令2、放置特洛伊木马程序3、WWW的欺骗技术4、电子邮件攻击邮件炸弹电子邮件欺骗5、通过一个节点来攻击其它节点如IP欺骗6、网络监听7、寻找系统漏洞8、偷取特权网络黑客攻击方法网络基本知识-网络安全1、网络安全设置设置网段统一管理网络配置原则是“用户权限最小化”2、服务器安全管理只开专用功能3、密码管理4、安全制度安全防范网络基本知识-网络安全配置管理性能管理故障管理安全管理计费管理用户管理网络基本知识-网络管理网络基本知识-信息备份备份备份周期备份内容备份介质Internet介绍目前规模：计算机10000万台，用户30000万人发展速度：以商业化后达到5000万用户为例电视13年，收音机38年，电话100年，因特网4年。Internet介绍1960‘s，提出数据传输分组交换理论1969，ARPANET进行实验运行1970‘s，网络技术和实验网络不断产生1982，TCP/IP协议1990‘s，WEB应用，规模空前增长Internet介绍网络服务：E-MAILWEBFTPTELNETNEWSCHATBBSInternet介绍发展趋势：更大、更快、更安全、更及时、更方便Internet介绍域名计算机名.组织结构名.网络名.最高层域名如：IP地址IP地址有可以分为A、B、C三类如：3Internet介绍组织机构域名域名含义Com商业机构Edu教育机构Gov政府部门Mil军事机构Net网络组织Int国际机构（主要指北约）Org其他非盈利组织国家域名域名国家或地区Ar阿根廷nl荷兰Au澳大利亚nz新西兰at奥地利ni尼加拉瓜br巴西no挪威ca加拿大pk巴基斯坦co哥伦比亚pa巴拿马cr哥斯达黎加pe秘鲁cu古巴

ph菲律宾dk丹麦pl波兰eg埃及pt葡萄牙fi芬兰pr波多黎各fr法国ru俄罗斯de德国sa沙特阿拉伯gr希腊sg新加坡gl格陵兰za南非hk香港es西班牙is冰岛se瑞典in印度ch瑞士ie爱尔兰th泰国il以色列tr土耳其it意大利gb英国jm牙买加us美国jp日本vn越南

mx墨西哥tw台湾cn中国Internet介绍

了解了域名系统，我们还应注意以下几点：l

根据域名，可以知道谁负责维护该网域，却可能不知道是谁在维护拥有该IP地址的计算机，甚至该计算机的位置也不一定能确定。l

域名没有必要告诉计算机在什么网络上被定位。域名和网络经常重复，但是在它们之间没有必要的连接。可以在同样的网络中，也可以不在同一个网络上。Internet介绍如何获得域名域名可以通过直接注册取得，即通过注册而获得域名的所有权。这是取得域名最常用、最直接的方式，也是最为经济的方式，但随着域名的爆炸性增长，这也变得越来越困难。注册的大致步骤是：对域名的独创性部分进行创意--选择适当的注册服务商--在线检索域名注册数据库--确认尚未注册--在线注册---及时足额交费--确认注册成功。Internet介绍我国CN下域名是如何管理的？

为了保证国际互联网络的正常运行和向全体互联网络用户提供服务，国际上设立了国际互联网络信息中心（InterNIC），为所有互联网络用户服务。由于网络的规模庞大及各国语言的关系，各国纷纷设立自己国家一级的互联网络信息中心，以便为本国的互联网络用户提供更及时和方便的服务。为了适应我国互联网络的发展，更好地为我国迅速增长的互联网络用户服务，受原国务院信息化工作领导小组办公室的委托，中国科学院在中国科学院计算机网络信息中心组建了中国互联网络信息中心（CNNIC），行使国家互联网络信息中心的职责。CNNIC的一项主要业务就是域名注册服务。CNNIC对域名的管理严格遵守《中国互联网络域名注册暂行管理办法》和《中国互联网络域名注册实施细则》的规定。

Internet介绍我国网络发展状况CERNETCHINANETCSTNETCHINAGBN我国网络发展状况UNICOMCNCNETGWNETCHINAMOBILINTERNETCHINAFOREIGNTRADENETWORK河北科技大学校园网介绍1、校园网提供服务2、校园网拓扑图3、网络配置参数1、校园网提供服务网络服务：E-MAIL：WEB：FTP:NEWS:CHAT:BBS办公楼（69）教学楼（67）灰楼（68）南楼（65）北楼（68）小白楼（66）红楼（65）图书馆（66）Cernet中校区东校区西校区河北科技大学校园网拓扑图办公楼（76）图书馆（73）生工楼（75）化环楼（77）教学楼（70）实验楼（70）办公楼（70）阶梯教室（70）机械系楼（76）教学楼邮件配置邮箱帐号：***邮箱密码：***邮件地址：***SMTP服务：4POP3服务：4局域网配置IP地址：202.206.*.*子网掩码：网关：202.206.*.4DNS：3拨号设置帐号：***密码：***电话：8613343