一、互聯(lián)網(wǎng)的概念
互聯(lián)網(wǎng)是指網(wǎng)絡(luò)與網(wǎng)絡(luò)之間所串聯(lián)成的龐大網(wǎng)絡(luò),這些網(wǎng)絡(luò)以一組通用的協(xié)定相連,形成邏輯上的單一巨大國際網(wǎng)絡(luò)。這種將計算機(jī)網(wǎng)絡(luò)互相聯(lián)接在一起的方法稱為“網(wǎng)絡(luò)互聯(lián)”,在此基礎(chǔ)上發(fā)展出的覆蓋全世界的全球性互聯(lián)網(wǎng)絡(luò)稱為“互聯(lián)網(wǎng)”,即“互相聯(lián)接在一起的網(wǎng)絡(luò)”。這種網(wǎng)絡(luò)互聯(lián)的模式形成了巨大的全球網(wǎng)絡(luò)數(shù)據(jù)庫,信息聯(lián)通,數(shù)據(jù)共享,從而建成相互交流、相互溝通、相互參與的互動平臺。
二、路由器簡介
路由器,又稱路徑器,是一種連接兩個或多個網(wǎng)絡(luò)的硬件設(shè)備,在網(wǎng)絡(luò)間起網(wǎng)關(guān)的作用。常用路由器分為寬帶路由器和無線路由器。
1.寬帶路由器
寬帶路由器(見圖11-12)隨著寬帶的普及應(yīng)運(yùn)而生。它在一個緊湊的箱子中集成了路由器、防火墻、帶寬控制和管理等功能,具備快速轉(zhuǎn)發(fā)能力,具有靈活的網(wǎng)絡(luò)管理和豐富的網(wǎng)絡(luò)狀態(tài)等特點。多數(shù)寬帶路由器針對我國寬帶應(yīng)用優(yōu)化設(shè)計,可滿足不同的網(wǎng)絡(luò)流量環(huán)境,具備良好的電網(wǎng)適應(yīng)性和網(wǎng)絡(luò)兼容性,可以廣泛應(yīng)用于家庭、單位、網(wǎng)吧、小區(qū)等場合。
2.無線路由器
無線路由器(見圖11-13)是用于用戶上網(wǎng)、帶有無線覆蓋功能的路由器。無線路由器可以看作一個轉(zhuǎn)發(fā)器,將室內(nèi)接出的寬帶網(wǎng)絡(luò)信號通過天線轉(zhuǎn)發(fā)給附近的無線網(wǎng)絡(luò)設(shè)備(筆記本電腦、支持無線網(wǎng)絡(luò)的手機(jī)和平板電腦以及其他帶有無線網(wǎng)絡(luò)功能的設(shè)備),可以廣泛應(yīng)用于家庭、單位、網(wǎng)吧、小區(qū)等場合。
三、互聯(lián)網(wǎng)連接方式簡介
1.ADSL
(1)使用原理。ADSL又稱寬帶連接,是一種數(shù)據(jù)傳輸方式,因為上行和下行帶寬不對稱,因此稱為非對稱數(shù)字用戶線環(huán)路。它采用頻分復(fù)用技術(shù)把普通的電話線分成了電話、上行和下行三個相對獨立的信道,從而避免了相互之間的干擾。即使邊打電話邊上網(wǎng),也不會發(fā)生上網(wǎng)速率和通話質(zhì)量下降的情況。通常ADSL在不影響正常電話通信的情況下可以提供最高3.5Mbps的上行速度和最高24Mbps的下行速度。
(2)特點。一線雙用,節(jié)省費(fèi)用,傳輸速率自行調(diào)整。
(3)連接方式與步驟
1)新建網(wǎng)絡(luò)連接,雙擊登錄。
2)填寫用戶名和密碼,點擊連接。
提示:可以在屬性中把顯示連接過程取消掉(這樣不會顯示撥號登錄窗口),設(shè)置后開機(jī)就可以實現(xiàn)自動撥號上網(wǎng)。
2.無線連接
(1)使用原理。無線連接,又稱“WiFi”,是指允許用戶建立遠(yuǎn)距離無線連接的全球語音和數(shù)據(jù)網(wǎng)絡(luò),也包括為近距離無線連接進(jìn)行優(yōu)化的紅外線技術(shù)及射頻技術(shù)。
(2)特點。方便快捷,易操作,通用性強(qiáng)。
(3)連接方式與步驟
1)右鍵單擊通知區(qū)域中的“網(wǎng)絡(luò)”圖標(biāo)。
2)單擊“連接到網(wǎng)絡(luò)”。
3)顯示“連接到網(wǎng)絡(luò)”對話框,其中列出范圍內(nèi)的所有兼容無線網(wǎng)絡(luò)。如果未列出要查找的無線網(wǎng)絡(luò),則可以單擊對話框右上角的“刷新”按鈕,嘗試再次搜索。如果計算機(jī)上定義了多個網(wǎng)絡(luò)連接,或者范圍內(nèi)有多個無線網(wǎng)絡(luò),則可能需要向下滾動才能看到要查找的網(wǎng)絡(luò)。
4)選擇要連接的網(wǎng)絡(luò),并單擊“連接”。
5)如果某個網(wǎng)絡(luò)不是安全網(wǎng)絡(luò),即未使用有線等效保密(WEP)、安全訪問(WPA)或其他受支持的加密協(xié)議,則系統(tǒng)將要求再次確認(rèn)是否要連接到該網(wǎng)絡(luò)。
6)如果確實要連接,請單擊“仍然繼續(xù)”。
7)單擊“連接到其他網(wǎng)絡(luò)”,返回到步驟3。
8)如果網(wǎng)絡(luò)需要完成連接所必需的安全密鑰,則系統(tǒng)將提示輸入該密鑰。輸入此密鑰,并單擊“連接”。
注意事項:系統(tǒng)將顯示已成功連接到網(wǎng)絡(luò)的確認(rèn)消息,如果不能連接,會提供下列選項之一:“診斷問題”或“連接到其他網(wǎng)絡(luò)”。
3.光纖接入
(1)使用原理。光纖接入是指局端與用戶之間完全以光纖作為傳輸媒介,主要技術(shù)是光波傳輸技術(shù)。光纖通信不同于有線電通信,后者是利用金屬媒體傳輸信號,光纖通信則是利用透明的光纖傳輸光波。目前光纖傳輸?shù)膹?fù)用技術(shù)發(fā)展相當(dāng)快,多數(shù)已處于實用化。
(2)特點。傳輸容量大,傳輸質(zhì)量好,損耗小。
(3)連接方式與步驟。同ADSL一樣,網(wǎng)絡(luò)設(shè)置選擇以太網(wǎng)連接。
4.TCP/IP網(wǎng)絡(luò)協(xié)議的相關(guān)設(shè)置
(1)在開始菜單中右擊“網(wǎng)上鄰居”→“屬性”菜單命令。
(2)在該窗口中右擊“本地連接”→"屬性”菜單命令,打開“本地連接屬性”對話框,如圖11-14所示,在該對話框中可以看到TCP/IP協(xié)議。
(3)在“本地連接屬性”對話框中,單擊“Internet協(xié)議(TCP/IP)”,再單擊“屬性”按鈕,打開“Intermet協(xié)議(TCP/IP)屬性”對話框。
(4)在“Internet協(xié)議(TCP/IP)屬性”對話框中,選擇“使用下面的IP地址”,設(shè)置本機(jī)的IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)及DNS服務(wù)器地址,如圖11-15所示。
(5)如果IP地址使用動態(tài)分配,只要選擇“自動獲得IPP地址”和“自動獲得DNS服務(wù)器地址”即可。在“Internet協(xié)議(TCP/IP)屬性”對話框中,如果只是局域網(wǎng)相通而不上Intermet的話,“默認(rèn)網(wǎng)關(guān)”等可以不設(shè),否則需要在“默認(rèn)網(wǎng)關(guān)”和“首選DNS服務(wù)器”中填入網(wǎng)絡(luò)連接服務(wù)器的IP地址。完成以上配置后,單擊“確定”按鈕,使TCP/IP協(xié)議生效。
四、計算機(jī)網(wǎng)絡(luò)安全漏洞及防護(hù)
1.網(wǎng)絡(luò)安全漏洞的概念
網(wǎng)絡(luò)安全漏洞是指存在于計算機(jī)網(wǎng)絡(luò)系統(tǒng)中,可能對系統(tǒng)的組成和數(shù)據(jù)造成損害的一切因素。
2.網(wǎng)絡(luò)安全漏洞的種類
在攻擊網(wǎng)絡(luò)之前,攻擊者首先要尋找網(wǎng)絡(luò)的安全漏洞,然后分析和利用這些安全漏洞來人侵網(wǎng)絡(luò)系統(tǒng)。網(wǎng)絡(luò)安全漏洞可分為以下幾類。
(1)軟件漏洞。任何一種軟件都或多或少存在一定脆弱性,而安全漏洞可
視作已知系統(tǒng)脆弱性。這種安全漏洞可分為兩種:一種是由于操作系統(tǒng)本身設(shè)計缺陷帶來的漏洞,它將被運(yùn)行在這個系統(tǒng)上的應(yīng)用程序所繼承;另一種是應(yīng)用軟件程序安全漏洞,雖然很常見,但更要引起重視。
(2)結(jié)構(gòu)漏洞。如果網(wǎng)絡(luò)中忽略了安全問題,沒有采取有效的網(wǎng)絡(luò)安全措施,就會使網(wǎng)絡(luò)系統(tǒng)處于不設(shè)防的狀態(tài)。另外,在一些重要網(wǎng)段中,如果交換機(jī)和集線器等網(wǎng)絡(luò)設(shè)備設(shè)置不當(dāng),就會造成網(wǎng)絡(luò)流量被黑客獲取。
(3)配置漏洞。如果網(wǎng)絡(luò)中忽略了安全策略的制定,或者雖然采取了網(wǎng)絡(luò)安全措施,但由于安全配置不合理或不完整,安全沒有發(fā)揮作用,在網(wǎng)絡(luò)發(fā)生變化后沒有及時更改系統(tǒng)內(nèi)部安全配置而造成安全漏洞。
(4)管理漏洞。這是指網(wǎng)絡(luò)管理者不小心和麻痹造成的安全漏洞。如管理員口令太短或長期不更換密碼,造成口令攻擊;兩臺服務(wù)器共用同一個用戶名和口令,如果一個服務(wù)器被入侵,則另一個服務(wù)器也很危險。
(5)信任漏洞。如果過分信任外來合作者的機(jī)器,一旦這個機(jī)器被入侵,則自身網(wǎng)絡(luò)安全就會受到嚴(yán)重威脅。
從上述安全漏洞來看,既有技術(shù)因素,也有管理因素。實際上,攻擊者正是分析了相關(guān)的技術(shù)因素和管理因素,尋找其中的安全漏洞來入侵系統(tǒng),因此,堵塞安全漏洞必須從技術(shù)手段和管理制度等方面采取有效措施。在網(wǎng)站建設(shè)中,也要求客戶選用穩(wěn)定的服務(wù)器。在網(wǎng)站的后臺密碼設(shè)置中,一方面要求密碼盡量長,另一方面要求盡量頻繁更換密碼。
五、計算機(jī)病毒的檢測與預(yù)防
1.計算機(jī)病毒的概念
計算機(jī)病毒是指編制或者在計算機(jī)程序中插入的破壞計算機(jī)功能或者毀壞數(shù)據(jù)、影響計算機(jī)使用、能自我復(fù)制的一組計算機(jī)指令或者程序代碼。
2.計算機(jī)病毒的種類
(1)引導(dǎo)型病毒。引導(dǎo)型病毒是指寄生在磁盤引導(dǎo)區(qū)或主引導(dǎo)區(qū)的病毒。
此類病毒可在計算機(jī)運(yùn)行前侵入系統(tǒng)進(jìn)行傳染和破壞。
(2)文件型病毒。文件型病毒主要是感染計算機(jī)中的可執(zhí)行文件,一旦計算機(jī)運(yùn)行該文件就會被感染,從而達(dá)到傳播的目的。
(3)混合型病毒。混合型病毒是指具有引導(dǎo)型病毒和文件型病毒寄生方式的病毒,它既感染磁盤的引導(dǎo)記錄,又感染可執(zhí)行文件。
(4)宏病毒。宏病毒是一種寄存在文檔或模板中的病毒。此類病毒主要針對Word軟件。一旦打開文檔,宏病毒就會轉(zhuǎn)移到計算機(jī)上,并能傳染給其他計算機(jī)。
(5)特洛伊木馬。木馬屠城是著名的古希臘戰(zhàn)役,由此來比喻此病毒誘惑、欺騙、破壞的做法,又稱“木馬病毒”。
(6)蠕蟲。蠕蟲病毒是一種常見的病毒,傳染途徑是網(wǎng)絡(luò)和電子郵件。2006年的"熊貓燒香"就是蠕蟲病毒的多次變種。
3.計算機(jī)病毒的主要特點
(1)繁殖性。計算機(jī)病毒可以進(jìn)行自我復(fù)制,具有繁殖、感染的特征。
(2)傳染性。一旦病毒被復(fù)制或變種,其速度之快令人難以預(yù)防。
(3)潛伏性。一個編制精巧的計算機(jī)病毒程序,一般不會馬上發(fā)作,一旦時機(jī)成熟,就四處繁殖、擴(kuò)散,造成危害,如格式化磁盤、刪除磁盤文件、對數(shù)據(jù)文件做加密、封鎖鍵盤以及使系統(tǒng)鎖死等。
(4)隱蔽性。計算機(jī)病毒具有很強(qiáng)的隱蔽性,有的可以通過病毒軟件檢查出來,有的根本就查不出來,有的時隱時現(xiàn)、變化無常。
(5)破壞性。計算機(jī)中毒后,可能會導(dǎo)致正常程序無法運(yùn)行,把計算機(jī)內(nèi)的文件刪除或受到不同程度的損壞。
(6)可觸發(fā)性。病毒既要隱蔽又要維持殺傷力,就必須具有可觸發(fā)性。觸發(fā)條件可能是時間、日期、文件類型或某些特定數(shù)據(jù)等。只要條件滿足,即啟動感染或破壞,使病毒進(jìn)行感染或攻擊。
4.計算機(jī)病毒的檢測
從上面介紹的計算機(jī)病毒的特性中,可以看出計算機(jī)病毒具有很強(qiáng)的隱蔽性和極大的破壞性。因此,如何判斷病毒是否存在于系統(tǒng)中是一項非常關(guān)鍵的工作。一般用戶可以根據(jù)下列情況來判斷系統(tǒng)是否感染病毒:
——計算機(jī)的啟動速度較慢且無故自動重啟;
——工作中計算機(jī)出現(xiàn)無故死機(jī)現(xiàn)象;
——桌面上的圖標(biāo)發(fā)生了變化;
——桌面上出現(xiàn)了異,F(xiàn)象,如奇怪的提示信息、特殊的字符等;
——在運(yùn)行某一正常的應(yīng)用軟件時,系統(tǒng)經(jīng)常報告內(nèi)存不足;
——文件中的數(shù)據(jù)被篡改或丟失
——音箱無故發(fā)出奇怪聲音;
——系統(tǒng)不能識別存在的硬盤;
——當(dāng)朋友、同事向你抱怨總是給他們發(fā)出一些奇怪的信息,或郵箱中發(fā)現(xiàn)了大量的不明來歷的郵件;
——打印機(jī)的速度變慢或者打印出一系列奇怪的字符。
計算機(jī)病毒檢測方法大致分為兩種。
(1)手工檢測。手工檢測是指利用一些工具軟件,對易遭病毒攻擊和修改的內(nèi)存及磁盤的有關(guān)部分進(jìn)行檢查,通過與正常情況下的狀態(tài)進(jìn)行對比分析,來判斷是否被病毒感染。這種方法可檢測未知病毒和一些新病毒。
(2)自動檢測。自動檢測則比較簡單,一般用戶都可以進(jìn)行,但需要較好的診斷軟件。這種方法可方便地檢測大量的病毒。但是,自動檢測工具只能識別已知病毒。
就兩種方法相比較而言,手工檢測方法操作難度大,技術(shù)復(fù)雜,需要操作人員有一定的軟件分析經(jīng)驗以及對操作系統(tǒng)有深人的了解。而自動檢測方法操作簡單、使用方便,適合于一般的計算機(jī)用戶使用。
5.計算機(jī)病毒的預(yù)防
防止病毒的侵入要比病毒人侵后再去發(fā)現(xiàn)和消除它更重要。為了將病毒拒之門外,就要做好以下預(yù)防措施。
(1)樹立病毒防范意識。對于計算機(jī)病毒,有病毒防范意識的人和沒有病毒防范意識的人對待病毒的態(tài)度完全不同。其實,只要稍有警惕,病毒在傳染時和傳染后留下的蛛絲馬跡總是能被發(fā)現(xiàn)的。
(2)安裝正版的殺毒軟件和防火墻,并及時升級到最新版本,還要及時升級病毒庫。
(3)及時對系統(tǒng)和應(yīng)用程序進(jìn)行升級,及時更新操作系統(tǒng),安裝相應(yīng)補(bǔ)丁程序,特別是高危漏洞補(bǔ)丁,從根源上杜絕黑客利用系統(tǒng)漏洞攻擊計算機(jī)?梢岳孟到y(tǒng)自帶的“系統(tǒng)漏洞檢查”功能,全面掃描系統(tǒng)漏洞。要使用正版軟件,并及時將各種應(yīng)用軟件升級到最新版本,避免病毒利用軟件的漏洞進(jìn)行木馬病毒傳播。
(4)把好“入口”關(guān)。在使用光盤、U盤及下載程序之前必須使用殺毒工具進(jìn)行掃描,確認(rèn)無病毒后,再使用。
(5)不要隨便登錄不明網(wǎng)站、黑客網(wǎng)站或色情網(wǎng)站,不要隨便打開QQ等聊天工具發(fā)來的鏈接,不要隨便打開或運(yùn)行陌生、可疑文件和程序,這樣可以避免網(wǎng)絡(luò)上的惡意軟件或插件進(jìn)入計算機(jī)。
(6)養(yǎng)成經(jīng)常備份重要數(shù)據(jù)的習(xí)慣,定期與不定期地對磁盤文件進(jìn)行備份,特別是一些重要的數(shù)據(jù)資料,以便在感染病毒之后能最大限度地恢復(fù)數(shù)據(jù),減少損失。
(7)養(yǎng)成使用計算機(jī)的良好習(xí)慣。在日常使用中,養(yǎng)成定期查毒、殺毒的習(xí)慣。因為很多病毒是難以察覺的,有的病毒在潛伏期,所以要定期對計算機(jī)進(jìn)行檢查,一旦發(fā)現(xiàn)病毒,要及時清除。
(8)學(xué)習(xí)相關(guān)知識。無論在工作或生活中,計算機(jī)都會受到病毒的攻擊和感染。學(xué)習(xí)、掌握一些必備的相關(guān)知識,及時發(fā)現(xiàn)病毒并采取措施,就能在關(guān)鍵時刻減少病毒對計算機(jī)的危害。
總之,掌握計算機(jī)病毒知識,一旦遇到病毒就不會“聞毒色變”,做到及時、有效處理,就完全有可能讓病毒遠(yuǎn)離我們,保障自身、單位的信息與財產(chǎn)的安全。