网络信息管理员培训之二课件

,单击此处编辑母版标题样式,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,网络信息管理员培训之二,31、园日涉以成趣，门虽设而常关。,32、鼓腹无所思。朝起暮归眠。,33、倾壶绝余沥，窥灶不见烟。,34、春秋满四泽，夏云多奇峰，秋月扬明辉，冬岭秀孤松。,35、丈夫志四海，我愿不知老。,网络信息管理员培训之二网络信息管理员培训之二31、园日涉以成趣，门虽设而常关。,32、鼓腹无所思。朝起暮归眠。,33、倾壶绝余沥，窥灶不见烟。,34、春秋满四泽，夏云多奇峰，秋月扬明辉，冬岭秀孤松。,35、丈夫志四海，我愿不知老。网络信息管理员培训（之二）网络中心 2001年10月网络基础网络基础培训目标：了解计算机联网基本配置，能够解决网络基本故障问题。,培训内容：,1、网络基本知识,2、我国网络发展状况,3、河北科技大学校园网介绍,网络基本知识-网络分类,按拓扑结构划分：网状、星型、环型、总线型,按使用者划分：公用网、专用网,按地域范围分：局域网 LAN、广域网 WAN,按连接介质划分：有线网络、无线网络,按传输速率划分：10M，百M，千M。,网络基本知识-传输介质,传输介质,同轴电缆、双绞线、光纤,红外线、微波,网络基本知识-网络接收,网络接收,网卡,MODEM,网络基本知识-网络设备,网络设备,集线器,交换机,路由器,网络基本知识-网络协议,网络协议,ISO/OSI 七层模型,IEEE802局域网标准 以太网 CSMA/CD,TCP/IP,ISO/OSI 七层模型,7 应用层,6 表示层,5 会话层,4 传输层,3 网络层,2 数据链路层,1 物理层,网络基本知识-网络协议,IEEE802 协议,802.1 网络互联,802.2 逻辑链路控制,802.3 以太网,802.4 令牌总线,802.5 令牌环,802.6 城域网,802.7 宽带技术顾问组,802.8 光纤技术顾问组,802.9 集成音频/数据网络,802.10 网络安全性,802.11 无线网络,802.12 优先级请求访问局域网,网络基本知识-网络协议,网络基本知识-网络接入,网络接入方式,DDN,ISDN,ADSL,ATM,有线电视,网络基本知识-结构化布线,结构化布线,标准：EIA/TIA 标准,厂商：AMP，LUCENT，IBDN，ALCATEL等,网络基本知识-网络安全,网络安全,不安全因素：内部，外部,防范措施：权限管理、数据加密、认证、防火墙,一是机房安全。机房是网络设备运行的关键地，如果发生安全问题，如物理安全（火灾、雷击、盗贼等）、电气安全（停电、负载不均等）等情况。,二是病毒的侵入和黑客的攻击。Internet开拓性的发展使病毒可能成为灾难。据美国国家计算机安全协会(NCSA)最近一项调查发现,几乎100%的美国大公司都曾在他们的网络或台式机上经历过计算机病毒的危害。黑客对计算机网络构成的威胁大体可分为两种：一是对网络中信息的威胁；二是对网络中设备的威胁。以各种方式有选择地破坏信息的有效性和完整性；进行截获、窃取、破译，以获得重要机密信息。,三是管理不健全而造成的安全漏洞。从广泛的网络安全意义范围来看，网络安全不仅仅是技术问题，更是一个管理问题。它包含管理机构、法律、技术、经济各方面。网络安全技术只是实现网络安全的工具。因此要解决网络安全问题，必须要有综合的解决方案。,网络基本知识-网络安全,不安全因素,网络病毒的来源主要有两种：,一种威胁是来自文件下载。这些被浏览的或是通过FTP下载的文件中可能存在病毒。而共享软件（public shareware）和各种可执行的文件，如格式化的介绍性文件（formatted presentation）已经成为病毒传播的重要途径。并且，Internet上还出现了Java和Active X形式的恶意小程序。,另一种主要威胁来自于电子邮件。大多数的Internet邮件系统提供了在网络间传送附带格式化文档邮件的功能。只要简单地敲敲键盘，邮件就可以发给一个或一组收信人。因此，受病毒感染的文档或文件就可能通过网关和邮件服务器涌入企业网络。,网络基本知识-网络安全,网络病毒,网络病毒防治必须考虑安装病毒防治软件。,目前流行的几个国产反病毒软件几乎占有了80%以上的国内市场，其中江民KV300、信源VRV、金辰KILL、瑞星RAV等四个产品更是颇具影响。近几年国外产品陆续进入中国，如NAI、ISS、CA等。NAI（美国网络联盟）是世界第五大独立软件公司、全球最大的网络安全与管理的专业厂商之一。,网络病毒防治,网络基本知识-网络安全,黑客是那些检查网络系统完整性和完全性的人。黑客（hacker），源于英语动词hack，意为“劈，砍”，引申为“干了一件非常漂亮的工作”。早期麻省理工学院的校园俚语中，“黑客”则有“恶作剧”之意，尤指手法巧妙、技术高明的恶作剧。在日本新黑客词典中，对黑客的定义是“喜欢探索软件程序奥秘，并从中增长了其个人才干的人。他们不象绝大多数电脑使用者那样，只规规矩矩地了解别人指定了解的狭小部分知识。”由这些定义中，我们还看不出太贬义的意味。他们通常具有硬件和软件的高级知识，并有能力通过创新的方法剖析系统。“黑客”能使更多的网络趋于完善和安全，他们以保护网络为目的，而以不正当侵入为手段找出网络漏洞。,另一种入侵者是那些利用网络漏洞破坏网络的人。他们往往做一些重复的工作（如用暴力法破解口令），他们也具备广泛的电脑知识，但与黑客不同的是他们以破坏为目的。这些群体成为“骇客”。当然还有一种人兼于黑客与入侵者之间。,网络黑客,网络基本知识-网络安全,1、获取口令,2、放置特洛伊木马程序,3、WWW的欺骗技术,4、电子邮件攻击 邮件炸弹 电子邮件欺骗,5、通过一个节点来攻击其它节点 如IP欺骗,6、网络监听,7、寻找系统漏洞,8、偷取特权,网络黑客攻击方法,网络基本知识-网络安全,1,、,网络安全设置 设置网段统一管理 网络配置原则是“用户权限最小化”,2、服务器安全管理 只开专用功能,3、密码管理,4、安全制度,安全防范,网络基本知识-网络安全,配置管理,性能管理,故障管理,安全管理,计费管理,用户管理,网络基本知识-网络管理,网络基本知识-信息备份,备份,备份周期,备份内容,备份介质,Internet 介绍,目前规模：,计算机10000万台，用户30000万人,发展速度：,以商业化后达到5000万用户为例,电视13年，收音机38年，电话100年，因特网4年。,Internet 介绍,1960s，提出数据传输分组交换理论,1969，ARPANET 进行实验运行,1970s，网络技术和实验网络不断产生,1982，TCP/IP协议,1990s，WEB应用，规模空前增长,Internet 介绍,网络服务：,E-MAIL,WEB,FTP,TELNET,NEWS,CHAT,BBS,Internet 介绍,发展趋势：,更大、更快、更安全、更及时、更方便,Internet 介绍,域名,计算机名.组织结构名.网络名.最高层域名,如：,IP地址,IP地址有可以分为A、B、C三类,如：202.206.64.33,Internet 介绍,组织机构域名,域名 含义,Com 商业机构,Edu 教育机构,Gov 政府部门,Mil 军事机构,Net 网络组织,Int 国际机构（主要指北约）,Org 其他非盈利组织,国家域名,域名 国家或地区,Ar阿根廷nl荷兰Au澳大利亚nz新西兰at奥地利ni尼加拉瓜br巴西no挪威,ca加拿大pk巴基斯坦co哥伦比亚pa巴拿马cr哥斯达黎加pe秘鲁,cu古巴 ph菲律宾dk丹麦pl波兰eg埃及pt葡萄牙,fi芬兰pr波多黎各fr法国ru俄罗斯de德国sa沙特阿拉伯gr希腊,sg新加坡,gl格陵兰za南非,hk香港,es西班牙is冰岛se瑞典in印度ch瑞士,ie爱尔兰th泰国il以色列tr土耳其it意大利gb 英国,jm牙买加us美国,jp日本,vn越南 mx墨西哥,tw台湾 cn中国,Internet 介绍,了解了域名系统，我们还应注意以下几点：,l,根据域名，可以知道谁负责维护该网域，却可能不知道是谁在维护拥有该IP地址的计算机，甚至该计算机的位置也不一定能确定。,l,域名没有必要告诉计算机在什么网络上被定位。域名和网络经常重复，但是在它们之间没有必要的连接。可以在同样的网络中，也可以不在同一个网络上。,Internet 介绍,如何获得域名,域名可以通过直接注册取得，即通过注册而获得域名的所有权。这是取得域名最常用、最直接的方式，也是最为经济的方式，但随着域名的爆炸性增长，这也变得越来越困难。,注册的大致步骤是：对域名的独创性部分进行创意-选择适当的注册服务商-在线检索域名注册数据库-确认尚未注册-在线注册-及时足额交费-确认注册成功。,Internet 介绍,我国CN下域名是如何管理的？,为了保证国际互联网络的正常运行和向全体互联网络用户提供服务，国际上设立了,国际互联网络信息中心（InterNIC）,，为所有互联网络用户服务。,由于网络的规模庞大及各国语言的关系，各国纷纷设立自己国家一级的互联网络信息中心，以便为本国的互联网络用户提供更及时和方便的服务。为了适应我国互联网络的发展，更好地为我国迅速增长的互联网络用户服务，受原国务院信息化工作领导小组办公室的委托，中国科学院在中国科学院计算机网络信息中心组建了,中国互联网络信息中心（CNNIC）,，行使国家互联网络信息中心的职责。CNNIC的一项主要业务就是域名注册服务。CNNIC对域名的管理严格遵守中国互联网络域名注册暂行管理办法和中国互联网络域名注册实施细则的规定。,Internet 介绍,我国网络发展状况,CERNET,CHINANET,CSTNET,CHINAGBN,我国网络发展状况,UNICOM,CNCNET,GWNET,CHINA MOBIL INTERNET,CHINA FOREIGN TRADE NETWORK,河北科技大学校园网介绍,1、校园网提供服务,2、校园网拓扑图,3、网络配置参数,1、校园网提供服务,网络服务：,E-MAIL ：,WEB：,FTP:,NEWS:,CHAT:,BBS,办公楼（69）,教学楼（67）,灰楼（68）,南楼（65）,北楼（68）,小白楼（66）,红楼（65）,图书馆（66）,Cernet,中校区,东校区,西校区,河北科技大学校园网拓扑图,办公楼（76）,图书馆（73）,生工楼（75）,化环楼（77）,教学楼（70）,实验楼（70）,办公楼（70）,阶梯教室（70）,机械系楼（76）,教学楼,邮件配置,邮箱帐号：*,邮箱密码：*,邮件地址：*,SMTP服务：202.206.64.34,POP3服务：202.206.64.34,局域网配置,IP地址：202.206.*.*,子网掩码：255.255.255.0,网关：202.206.*.4,DNS：202.206.64.33,拨号设置,帐号：*,密码：*,电话：8613343,8632256,8632266,谢 谢,周 围,河北科技大学网络中心,2001-11-4,END,16,、业余生活要有意义，不要越轨。,华盛顿,17,、一个人即使已登上顶峰，也仍要自强不息。,罗素,贝克,18,、最大的挑战和突破在于用人，而用人最大的突破在于信任人。,马云,19,、自己活着，就是为了使别人过得更美好。,雷锋,20,、要掌握书，莫被书掌握；要为生而读，莫为读而生。,布尔沃,