[《计算机等级网络技术》第四章网络辅导]第四章 计算机网络中的高层应用 一、了解域名系统的管理 二、了解域名解析采用客户/服务器模式组成结构。 三、掌握客户/服务器模式中客户、服务器的概念，即： 严格的客户和服...+阅读
对计算机信息构成不安全的因素很多， 其中包括人为的因素、自然的因素和偶发的因素。其中，人为因素是指，一些不法之徒利用计算机网络存在的漏洞，或者潜入计算机房，盗用计算机系统资源，非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。人为因素是对计算机信息网络安全威胁最大的因素，垃圾邮件和间谍软件也都在侵犯着我们的计算机网络。计算机网络不安全因素主要表现在以下几个方面：
1、 计算机网络的脆弱性互联网是对全世界都开放的网络，任何单位或个人都可以在网上方便地传输和获取各种信息，互联网这种具有开放性、共享性、国际性的特点就对计算机网络安全提出了挑战。互联网的不安全性主要有以下几项：
（1）网络的开放性，网络的技术是全开放的，使得网络所面临的攻击来自多方面。或是来自物理传输线路的攻击，或是来自对网络协议的攻击，以及对计算机软件、硬件的漏洞实施攻击。
（2）网络的国际性，意味着对网络的攻击不仅是来自于本地网络的用户，还可以是互联网上其他国家的黑客，所以，网络的安全面临着国际化的挑战。
（3）网络的自由性，大多数的网络对用户的使用没有技术上的约束，用户可以自由地上网，发布和获取各类信息。
2、操作系统存在的安全问题操作系统是作为一个支撑软件，使得你的程序或别的运用系统在上面正常运行的一个环境。操作系统提供了很多的管理功能，主要是管理系统的软件资源和硬件资源。操作系统软件自身的不安全性，系统开发设计的不周而留下的破绽，都给网络安全留下隐患。
（1）操作系统结构体系的缺陷。操作系统本身有内存管理、CPU 管理、外设的管理，每个管理都涉及到一些模块或程序，如果在这些程序里面存在问题，比如内存管理的问题，外部网络的一个连接过来，刚好连接一个有缺陷的模块，可能出现的情况是，计算机系统会因此崩溃。所以，有些黑客往往是针对操作系统的不完善进行攻击，使计算机系统，特别是服务器系统立刻瘫痪。
（2）操作系统支持在网络上传送文件、加载或安装程序，包括可执行文件，这些功能也会带来不安全因素。网络很重要的一个功能就是文件传输功能，比如FTP，这些安装程序经常会带一些可执行文件，这些可执行文件都是人为编写的程序，如果某个地方出现漏洞，那么系统可能就会造成崩溃。像这些远程调用、文件传输，如果生产厂家或个人在上面安装间谍程序，那么用户的整个传输过程、使用过程都会被别人监视到，所有的这些传输文件、加载的程序、安装的程序、执行文件，都可能给操作系统带来安全的隐患。所以，建议尽量少使用一些来历不明，或者无法证明它的安全性的软件。
（3）操作系统不安全的一个原因在于它可以创建进程，支持进程的远程创建和激活，支持被创建的进程继承创建的权利，这些机制提供了在远端服务器上安装“间谍”软件的条件。若将间谍软件以打补丁的方式“打”在一个合法用户上，特别是“打”在一个特权用户上，黑客或间谍软件就可以使系统进程与作业的监视程序监测不到它的存在。
（4）操作系统有些守护进程，它是系统的一些进程，总是在等待某些事件的出现。所谓守护进程，比如说用户有没按键盘或鼠标，或者别的一些处理。一些监控病毒的监控软件也是守护进程，这些进程可能是好的，比如防病毒程序，一有病毒出现就会被扑捉到。但是有些进程是一些病毒，一碰到特定的情况，比如碰到5月1日，它就会把用户的硬盘格式化，这些进程就是很危险的守护进程，平时它可能不起作用，可是在某些条件发生，比如5月1日，它才发生作用，如果操作系统有些守护进程被人破坏掉就会出现这种不安全的情况。
（5）操作系统会提供一些远程调用功能，所谓远程调用就是一台计算机可以调用远程一个大型服务器里面的一些程序，可以提交程序给远程的服务器执行，如telnet。远程调用要经过很多的环节，中间的通讯环节可能会出现被人监控等安全的问题。
（6）操作系统的后门和漏洞。后门程序是指那些绕过安全控制而获取对程序或系统访问权的程序方法。在软件开发阶段，程序员利用软件的后门程序得以便利修改程序设计中的不足。一旦后门被黑客利用，或在发布软件前没有删除后门程序，容易被黑客当成漏洞进行攻击，造成信息泄密和丢失。此外，操作系统的无口令的入口，也是信息安全的一大隐患。
（7）尽管操作系统的漏洞可以通过版本的不断升级来克服， 但是系统的某一个安全漏洞就会使得系统的所有安全控制毫无价值。当发现问题到升级这段时间，一个小小的漏洞就足以使你的整个网络瘫痪掉。
3、数据库存储的内容存在的安全问题数据库管理系统大量的信息存储在各种各样的数据库里面，包括我们上网看到的所有信息，数据库主要考虑的是信息方便存储、利用和管理，但在安全方面考虑的比较少。例如：授权用户超出了访问权限进行数据的更改活动；非法用户绕过安全内核，窃取信息。对于数据库的安全而言，就是要保证数据的安全可靠和正确有效，即确保数据的安全性、完整性。数据的安全性是防止数据库被破坏和非法的存取；数据库的完整性是防止...
常用的网络安全技术有哪些
大型复杂的网络必须有一个全面的网络安全体系。
一、防火墙技术
在网关上安装防火墙，分组过滤和ip伪装，监视网络内外的通信。
二、用户身份验证技术
不同用户分设不同权限，并定期检查。
三、入侵检测技术
四、口令管理
每个用户设置口令，定义口令存活期，不准使用简单数字、英文等
五、病毒防护
建立病毒防火墙，安装杀毒软件，及时查杀服务器和终端；限制共享目录及读写权限；限制网上下载和盗版软件使用；
六、系统管理
及时打系统补丁；定期对服务器安全评估，修补漏洞；禁止从软盘、光驱引导；设置开机口令（cmos中）；设置屏保口令；nt系统中使用ntfs格式；删除不用账户；
七、硬件管理
八、代理技术
在路由器后面使用代理服务器，两网卡一个对内，一个对外，建立物理隔离，并隐藏内网ip。
九、系统使用双机冗余、磁盘陈列技术。
网络的应用技术方式有哪些
计算机网络应用 --企业信息网络 ●企业信息网络是指专门用于企业内部信息管理的计算机网络，它一般为一个企业所专用，覆盖企业生产经营管理的各个部门，在整个企业范围内提供硬件、软件和信息资源的共享. ●根据企业经营管理的地理分布状况，企业信息网络既可以是局域网，也可以是广域网，既可以在近距离范围内自行铺设网络传输介质，也可以在远程区域内利用公共通信传输介质，它是企业管理信息系统的重要技术基础。 ●在企业信息网络中，业务职能的信息管理功能是由作为网络工作站的微型计算机提供的，进行日常业务数据的采集和处理，而网络的控制中心和数据共享与管理中心由网络服务器或一台功能较强的中心主机实现，对于分布于广泛区域的分公司、办事处、库房等异地业务部门，可根据其业务管理的规模和信息处理的特点，通过远程仿真终端、网络远程工作站或局域网远程互连实现彼此间的互连。
●目前，企业信息网络已成为现代代企业的重要特征和实现有效管理的基础，通过企业信息网络，企业可以摆脱地理位置所带来的不便，对广泛分布于各地的业务进行及时、统一的管理与控制，并实现全企业范围内的信息共享，从而大大提高企业在全球化市场中的竞争能力。 企业信息网络实例： 计算机网络应用 --联机事物处理 ●联机事务处理是指利用计算机网络，将分布于不同地理位置的业务处理计算机设备或网络与业务管理中心网络连接，以便于在任何一个网络节点上都可以进行统一、实时的业务处理活动或客户服务。 ●联机事务处理在金融、证券、期货以及信息服务等系统得到广泛的应用。 ●例如金融系统的银行业务网，通过拨号线、专线、分组交换网和卫星通信网覆盖整个国家甚至于全球，可以实现大范围的储蓄业务通存通兑，在任何一个分行、支行进行全国范围内的资金清算与划拨。
●在自动提款机网络上，用户可以持信用卡在任何一台自动提款机上获得提款、存款及转帐等服务。 ●在期货、证券交易网上，遍布全国的所有会员公司都可以在当地通过计算机进行报价、交易、交割、结算及信息查询。 此外，民航订售票系统也是典型的联机事务处理，在全国甚至全球范围内提供民航机票的预订和售票服务。 计算机网络应用 --POS系统 POS(Point Of Sales)系统是基于计算机网络的商业企业管理信息系统，它将柜台上用于收款结算的商业收款机与计算机系统联成网络，对商品交易提供实时的综合信息管理和服务。 ●商业收款机本身是一种专用计算机，具有商品信息存储、商品交易处理和销售单据打印等功能，既可以单独在商业销售点上使用，也可以作为网络工作站在网络上运行。
●POS系统将商场的所有收款机与商场的信息系统主机互连，实现对商场的进、销、存业务进行全面管理，并可以与银行的业务网通信，支持客户用信用卡直接结算。 ●POS系统不仅能够使商业企业的进、销、存业务管理系统化，提高服务质量和管理水平，并且能够与整个企业的其他各项业务管理相结合，为企业的全面、综合管理提供信息基础，并对经营和分析决策提供支持。 计算机网络应用 --电子邮件系统 ●电子邮件系统是在计算机及计算机网络的数据处理、存储和传输等功能基础之上，构造的一种非实时通信系统。 ●电子邮件的基本原理是：在计算机网络主机或服务器的存储器中为每一个邮件用户建立一个电子邮箱（开辟一个专用的存储区域），并赋予一个邮箱地址，邮件发送者可以在计算机网络工作站（如PC机）上，进行邮件的编辑处理，并通过收件人的电子信箱地址表明邮件目的地；邮件发出后，网络通信设备根据邮件中的目的地址，确定最佳的传输路径，将邮件传输到收件人所在的网络主机或服务器上，并存入相应的邮箱中；收件人可随时通过网络工作站打开自己的邮箱，查阅所收到的邮件信息。
●先进的电子邮件系统可以提供“文本信箱”、“语音信箱”、“图形图象信箱”等多种类型的电子邮政功能，支持数据、文字、语音、图形、图象等多媒体邮件，并且可以将各种各样的程序、数据文件作为邮件的附件随电子邮件发送。因此可以构造许多基于电子邮件的网络应用。 ●目前，全球范围内的电子邮件服务都是通过基于分组交换技术的数据通信网提供的。随着网络能力的提高和网络用户的增加，电子邮政将逐渐替代传统的信件投递系统，成为人们广泛应用的非实时通信手段。 计算机网络应用 --电子数据交换系统 ●电子数据交换系统（Electronic Data Interchange，简称EDI）是以电子邮件系统为基础扩展而来的一种专用于贸易业务管理的系统，它将商贸业务中贸易、运输、金融、海关和保险等相关业务信息，用国际公认的标准格式，通过计算机网络，按照协议在贸易合作者的计算机系统之间快速传递，完成以贸易为中心的业务处理过程。
●由于EDI可以取代以往在交易者之间传递的大量书面贸易文件和单据，因此，EDI有时也被称为无纸贸易。 ●EDI的应用是以经贸业务文件、单证的格式标准和网络通信的协议标准为基础的。商贸信息是EDI的处理对象，如订单、发票、报关单、进出口许可证、保险单和货运单等规范化的商贸文件，它们的格式标准是十分重...
求问网络安全的防范措施主要有哪些
在当今网络化的世界中，计算机信息和资源很容易遭到各方面的攻击。一方面，来源于Internet,Internet给企业网带来成熟的应用技术的同时，也把固有的安全问题带给了企业网；另一方面，来源于企业内部，因为是企业内部的网络，主要针对企业内部的人员和企业内部的信息资源，因此，企业网同时又面临自身所特有的安全问题。网络的开放性和共享性在方便了人们使用的同时，也使得网络很容易遭受到攻击，而攻击的后果是严重的，诸如数据被人窃取、服务器不能提供服务等等。随着信息技术的高速发展，网络安全技术也越来越受到重视，由此推动了防火墙、人侵检测、虚拟专用网、访问控制等各种网络安全技术的蓬勃发展。 企业网络安全是系统结构本身的安全，所以必须利用结构化的观点和方法来看待企业网安全系统。企业网安全保障体系分为4个层次，从高到低分别是企业安全策略层、企业用户层、企业网络与信息资源层、安全服务层。按这些层次建立一套多层次的安全技术防范系统，常见的企业网安全技术有如下一些。
VLAN（虚拟局域网）技术 选择VLAN技术可较好地从链路层实施网络安全保障。VLAN指通过交换设备在网络的物理拓扑结构基础上建立一个逻辑网络，它依*用户的逻辑设定将原来物理上互连的一个局域网划分为多个虚拟子网，划分的依据可以是设备所连端口、用户节点的MAC地址等。该技术能有效地控制网络流量、防止广播风暴，还可利用MAC层的数据包过滤技术，对安全性要求高的VLAN端口实施MAC帧过滤。而且，即使黑客攻破某一虚拟子网，也无法得到整个网络的信息。
网络分段 企业网大多采用以广播为基础的以太网，任何两个节点之间的通信数据包，可以被处在同一以太网上的任何一个节点的网卡所截取。因此，黑客只要接人以太网上的任一节点进行侦听，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析，从而窃取关键信息。网络分段就是将非法用户与网络资源相互隔离，从而达到限制用户非法访问的目的。
硬件防火墙技术 任何企业安全策略的一个主要部分都是实现和维护防火墙，因此防火墙在网络安全的实现当中扮演着重要的角色。防火墙通常位于企业网络的边缘，这使得内部网络与Internet之间或者与其他外部网络互相隔离，并限制网络互访从而保护企业内部网络。设置防火墙的目的都是为了在内部网与外部网之间设立唯一的通道，简化网络的安全管理。
入侵检测技术 入侵检测方法较多，如基于专家系统入侵检测方法、基于神经网络的入侵检测方法等。目前一些入侵检测系统在应用层入侵检测中已有实现。
以下为关联文档：
计算机网络技术ARPA started by the US Dept. of Defense for research.It is the original basis for what now forms the Inter.It was opened to non-military users later in the 1970...
《计算机等级网络技术》第二章网络辅导本章复习时应以计算机网络的层次化结构的概念为线索，结合TCP/IP体系结构, 掌握各个层次的有关概念及其功能，以及层与层之间的关系。构造出计算机网络的整体架构来。 一、掌握...
《计算机等级网络技术》第五章网络辅导第五章 计算机网络应用开发与相关技术 一、计算机网络管理技术 1． 掌握网络管理的定义。 2．掌握网络管理的模型，即： *功能模型 *体系结构模型 *信息模型 *组织模型 3．掌握网络管...
计算机与网络技术基础有哪些1.在以单计算机为中心的联机系统中，（通信子网）专门负责通信工作，从而实现数据处理与通信控制的分工。2. 60年代中期，英国国家物理实验室NPL的Davies提出了（ 分组（Packer））的概念，1969...
云计算应用存在哪些问题采取哪些安全防护措施云计算应用的现存问题主要有以下几点： 1.虚拟化安全问题：如果物理主机受到破坏，其所管理的虚拟服务器由于存在和物理主机的交流，有可能被攻克，若物理主机和虚拟机不交流，则可能存...
计算机网络技术与应用有哪些区别计算机应用技术专业 培养目标：本专业培养德、智、体全面发展，具有计算机应用技术的基础理论知识，具备计算机及相关设备的维护与维修、行业应用软件、平面图像处理、广告设计制...
计算机网络安全该采取怎样的防范措施计算机网络安全防范的有效措施 对计算机网络的安全防范可以从技术（数据备份、物理隔离网闸、防火墙技术、加密技术）和管理两方面加以思考，经过调查，目前解决计算机网络安全问题...
维护高校网络安全的措施有哪些1. 技术上的安全防护措施 目前 , 网络安全技术防护措施主要包括：防火墙技术、身份验证、入侵检测技术、杀毒 技术加密技术、访问控制等内容。针对高校网络来说，应采取一下几点...
黎明职业大学计算机网络技术物联网技术怎么样就有前景如何这黎明职业大学计算机网络技术物联网技术怎么样就有前景如何这，黎明职业大学的计算机应用技术软件技术理工类怎么样：工信部已将物联网纳入十二五规划中，“十二五”期间中国物联网...
