Intemet的应用

1.万维网WWW

万维网（World Wide Web，简称WWW）是Internet上集文本、声音、图像、视频等多媒体信息于一身的全球信息资源网络，是Internet上的重要组成部分。浏览器（Browser）是用户通向WWW的桥梁和获取WWW信息的窗口，通过浏览器，用户可以在浩瀚的In-ternet海洋中漫游，搜索和浏览自己感兴趣的所有信息。

WWW的网页文件是用超文本标记语言HTML（Hyper Text Markup Unpage）编写，并在超文本传输协议HTTP（Hyper Text TransmissionProtocol）支持下运行的。超文本中不仅含有文本信息，还包括图形、声音、图像、视频等多媒体信息（故超文本又称超媒体），更重要的是超文本中隐含着指向其它超。

HTML并不是一种一般意义上的程序设计语言，f它将专用的标记嵌入文档中，对一段文本的语义进行描述，经解释后产生多媒体效果，并1可提供文本间的超链。WWW浏览器是一个客户端的程序，其主要功能是使用户获取Internet上的各种资源。

常用的浏览器有Micrωoft的Internet Explorer （IE）和Netscape的Navigator /Commmica-tor.SUN公司也开发了一个用Java编写的浏览器HotJava.Java是一种新型的、独立于各种操作系统和平台的动态解释性语言，Java使浏览器具有了动画效果，为连机用户提供了实时交互功能。目前常用的浏览器均支持Java.

 

2.电子邮件E -mail

E-mail是Internet上使用最广泛的一种服务。用户只要能与Intemet连接，具有能收发电子邮件的程序及个人的E-mail地址，就可以与Intemet上具有E-mail地址的所有用户方便、快速、经济地交换电子邮件。电子邮件可以在两个用户间交换，也可以向多个用户发送同一封邮件，或将收到的邮件转发给其它用户。电子邮件中除文本外，还可包含声音、图像、应用程序等各类计算机文件。此外，用户还可以邮件方式在网上订阅电子杂志、获取所需文件、参与有关的公告和讨论组，甚至还可浏览WWW资源。收发电子邮件必须有相应的软件支持。常用的收发电子邮件的软件有Excharlge、Out-look Express等，这些软件提供邮件的接收、编辑、发送及管理功能。大多数Internet浏览器也都包含收发电子邮件的功能，如Internet Explorer和Navigator /Communicator.邮件服务器使用的协议有简单邮件传输协议SMTP （Simple Mail Transfer Protocol）、电子邮件扩充协议MI肌fE （Multipurpose Internet Mail Extensions）和邮局协议POP （Post Of-fice Protocol）。 POP服务需由一个邮件服务器来提供，用户必须在该邮件服务器上取得账号才可使用这种服务。目前使用得较普遍的POP协议为第3版，故又称为POP3协议。

 

3.专题讨论Usend

Usenet是一个由众多趣味相投的用户共同组织起来的各种专题讨论组的集合。通常也将之称为全球性的电子公告板系统（BBS）o Usenet用于发布公告、新闻、评论及各种文章供网上用户使用和讨论。讨论内容按不同的专题分类组织，每一类为一个专题组，称为新闻组，其内部还可以分出更多的子专题。

Usenet的每个新闻组都由一个区分类型的标记引导，每个新闻组围绕一个主题，如comp.（计算机方面的内容）、news.（Usenet本身的新闻与信息）、rec.（体育、艺术及娱乐活动）、sci.（科学技术）、就·（社、会问题）、talk.（讨论交流）、misc.（其它杂项话题）、biz.（商业方面问题）等。

用户除了可以选择参加感兴趣的专题小组外，也可以自己开设新的专题组。只要有人参加，该专题组就可一直存在下去；若一段时间元人参加，则这个专题组便会被自动删除。

 

4.文件传输FTP

FTP （文件转移协议）协议是因特网上文件传输的基础，通常所说的 FTP 是基于该协议的一种服务。 FTP 文件传输服务允许因特网上的用户将一台计算机上的文件传输到另一台上，几乎所有类型的文件，包括文本文件、二进制可执行文件、声音文件、图像文件、数据压缩文件等。

Ftp实际上是一套文件传输服务软件，它以文件传输为界面，使用简单的get或put命令进行文件的下载或上传，如同在Internet上执行文件复制命令一样。大多数FTP服务器主机都采用Unix操作系统，但普通用户通过Windows 95或Windows 98也能方便地使用FTP.

FTP最大的特点是用户可以使用Internet上众多的匿名FTP服务器。所谓匿名服务器，指的是不需要专门的用户名和口令就可进入的系统。用户连接匿名FTP服务器时，都可以用“anonymous”（匿名）作为用户名、以自己的E-mail地址作为口令登录。登录成功后，用户便可从匿名服务器上下载文件。匿名服务器的标准目录为pub，用户通常可以访问该目录下所有子目录中的文件。考虑到安全问题，大多数匿名服务器不允许用户上传文件。

 

5.远程登录Telnet

Telnet是Internet远程登录服务的一个协议，该协议定义了远程登录用户与服务器交互的方式。Teinet允许用户在一台连网的计算机上登录到一个远程分时系统中，然后像使用自己的计算机一样使用该远程系统。

要使用远程登录服务，必须在本地计算机上启动一个客户应用程序，指定远程计算机的名字，并通过Internet与之建立连接。一旦连接成功，本地计算机就像通常的终端一样，直接访问远程计算机系统的资源。远程登录软件允许用户直接与远程计算机交互，通过键盘或鼠标操作，客户应用程序将有关的信息发送给远程计算机，再由服务器将输出结果返回给用户。用户退出远程登录后，用户的键盘、显示控制权又回到本地计算机。一般用户可以通过Windows 98的Telnet客户程序进行远程登录。
 

帧中继的帧格式

帧中继的帧结构如图5.6所示，它类似于HDLC的帧格式，不过没有控制字段。

帧中继的帧格式中，标志字段 F 和帧校验序列 FCS 的作用与 HDLC 中的类似。 F 字段用以标志帧的起始和结束，其比特模式为01111110，可采用0比特插入法实现数据的透明传输。 FCS 字段用于帧的检错，若传输中出错，参见图5.6）：

数据链路连接标识符DLCI由高、低两部分共10比特组成，用于惟一标识一个虚连接。

命令/响应位C/R与高层应用有关，帧中继本身并不使用。

扩展地址位EA为“0”表示下一字节仍为地址，为“1”表示地址结束，用于对地址字段进行扩展。对于2字节地址，其EA0为“0”、EA1为“1”。

发送方将前向显示阻塞通知位FECN置“1”，用于通知接收方网络出现阻塞；接收方将反向显示阻塞通知位PECN置“1”，用于通知发送方网络出现阻塞。

可丢弃位DE由用户设置，若置“1”，表示当网络发生阻塞时，该帧可被优先丢弃。
 

网络安全

1.网络上的不安全因素

随着全球信息化的飞速发展，大量建设的各种信息化系呢经成为国家和政府的关键基础设施，其中许多业务都是国际性的，诸如电信、电子商务、金融网络等。网络信息安全已成为亟待解决、影响国家全局和长远利益的重大关键问题。

计算机犯罪是一种高技术型犯罪，由于其犯罪的隐蔽性，因此对计算机网络安全构成了很大的威胁。计算机犯罪已经引起全社会的普遍关注。随着Internet的广泛应用，采用浏览器假务器模式的Intranet纷纷建成，这使网络用户可以方便地访问和共享网络资源。但同时对企业的重要信息，如贸易秘密、产品开发计划、市场策略、财务资料等的安全无疑埋下了致命的威胁。必须认识到，对于大到整个Internet小到各Intranet及各校园网，都存在着来自网络内部与外部的威胁。对Internet构成的威胁可分为两类：故意危害和无意危害。

故意危害Internet安全的主要有三种人：故意破坏者又称黑客（Hackers）、不遵守规贝。E者（vandals）和刺探秘密者（Crackers）。故意破坏者企图通过各种手段去破坏网络资源与信息，例如涂抹别人的主页、修改系统配置、造成系统瘫痪；不遵守规则者企图访问不允许访问的系统，这种人可能仅仅是到网中看看、找些资料，也可能想盗用别人的计算机资源（如CPU时间）；刺探秘密者的企图是通过非法手段侵入他人系统，以窃取重要秘密和个人资料。

除了泄露信息对企业网构成威胁之外，还有一种危险是有害信息的侵入。有人在网上传，同播一些不健康的图片、文字或散布不负责任的消息；另一些不遵守网络使用规则的用户可能如通过玩一些电子游戏将病毒带入系统，轻则造成信息出错，严重时将会造成网络瘫痪。

下面介绍几种主要的网络安全措施。

 

2.防火墙（Firewall）技术

防火墙是在被保护的Intranet与Internet之间竖起的一道安全屏障，用于增强Intranet的安全性。Internet/Intranet防火墙，用以确定哪些服务可以被Internet上的用户访问，部的哪些人可以访问内部的哪些服务以及哪些外部服务可以被内部人员访问。目前的防火墙技术可以起到以下安全作用：

（1）集中的网络安全。防火墙允许网络管理员定义一个中心（阻塞点）来防止非法用户（如黑客、网络破坏者等）进入内部网络，禁止存在不安全因素的访问进出网络，并抗击来自各种线路的攻击。防火墙技术能够简化网络的安全管理、提高网络的安全性。

（2）安全警报。通过防火墙可以方便地监视网络的安全性，并产生报警信号。网络管理员必须审查并记录所有通过防火墙的重要信息。

（3）重新部署网络地址转换（NAT）。Internet的迅速发展使得有效的未被申请的IP地址越来越少，这意味着想进入Internet的机构可能申请不到足够的IP地址来满足内部网络用户的需要。为了接人Internet，可以通过网络地址转换NAT （Network Administrator）来完成内部私有地址到外部注册地址的映射。防火墙是部署NAT的理想位置。

（4）监视Internet的使用。防火墙也是审查和记录内部人员对Internet使用的一个最佳位置，可以在此对内部访问Internet的情况进行记录。

（5）向外发布信息。防火墙除了起到安全屏障作用之外，也是部署WWW服务器和Ftp服务器的理想位置。允许对防火墙进行配置，允许Internet访问上述服务器，而禁止对内部受保护的其它系统进行访问。

 

但是，防火墙也有自身的局限性，它无法防范来自防火墙以外的其它途径所进行的攻击。例如在一个被保护的网络上有一个没有限制的拨号访问存在，这样就为从后门进行攻击留下了可能性；另外，防火墙也不能防止来自内部变节者或不经心的用户所带来的威胁；同时防火墙也不能解决进入防火墙的数据带来的所有安全问题，如果用户抓来一个程序在本地运行，那个程序可能就包含一段恶意代码，可能会导致敏感信息泄露或遭到破坏。

 

典型的防火墙系统可以由一个或多个构件组成，其主要部分是：包过滤路由器也称分组过滤路由器（Packet Filtering Router）、应用层网关（Application Gateway，也称代理服务器）、电路层网关。

 

包过滤路由器对IP地址、TCP或UDP分组头信息进行检查与过滤，以确定是否与设备的过滤规则匹配，继而决定该数据包按照路由表中的信息被转发或被丢弃。包过滤方式的主要优点是仅一个关键位置设置一个包过滤路由器就可以保护整个网络，而且包过滤对用户是透明的，不必在用户机上再安装特定的软件。包过滤也有它的缺点和局限性，如包过滤的规则配置比较复杂，而且几乎没有什么工具能对过滤规则的正确性进行测试；包过滤也元法查出具有数据驱动攻击这一类潜在危险的数据包；另外，随着过滤器数目的增加，路由器的吞吐量会下降，从而影响网络性能。

 

应用层网关也就是通常所说的代理服务器。代理服务器运行在Internet和Intranet之间，当收到用户对某站点的访问请求后，会检查该请求是否符合规定。若规则允许用户访问该站的话，代理服务器便以客户身份去那个站点取回所需信息再转发给客户o因此代理服务器会像一堵墙一样挡在内部用户和外界之间，从外部只能看到该代理服务器而无法获知任何内部资料，诸如用户的IP地址等。应用层网关比单一的包过滤更为可靠，而且会详细记录所有的访问状态信息。但是应用层网关也存在一些不足之处，首先因为它不允许用户直接访问网络，会使访问速度变慢；而且应用层网关需要对每一个特定的Internet服务器安装相应的代理服务软件，用户不能使用未被服务器支持的服务，对每一类服务要使用特殊的客户端软件；更不幸的是，并不是所有的Internet应用软件都可以使用代理服务器。

 

电路层网关是一种特殊的功能，它也可以由应用层网关来完成。电路层网关只依赖于TCP连接，并不进行任何附加的包处理或过滤。在Telnet的连接中，电路层网关简单地进行了中继，并不做任何审查、过滤或协议管理。它只在内部连接和外部连接之间来回拷贝字节，但隐藏受保护网络的有关信息。电路层网关常用于对外连接，此时假设网络管理员对其内部用户是信任的。它的优点是主机可以被设置成混合网关，对于内连接它支持应用层或代理服务，而对于外连接它支持电路层功能。这样，使得防火墙系统对于要访问Internet服务的内部用户来说使用起来很方便，同时又能提供保护内部网络免于外部攻击的防火墙功能。
 

Internet的连接与设置

本节对Windows 98环境下Internet的连接与设置操作做一简要介绍。

1.Intemet连接

连人Internet的用户可以分为两大部分：占绝大多数的是最终用户，他们使用Internet上提供的各类信息服务，如浏览WWW、用E -mail进行电子邮件的收发、用FTP进行文件传输等；另一部分是Internet服务提供商（ISP），他们通过租用高速通信线路建立服务器和路由器等设备，向用户提供Internet连接服务。连入IIItemet的方法有专线入网和拨号网络入网两种，目前国内的最终用户使用得最多的是拨号网络入网。使用“拨号网络”连接Internet需要进行如下准备工作：

（1）选择合适的ISP，通过ISP获取Internet账号。

（2）准备一个调制解调器和一条能拨通ISP的电话线。

（3）安装“拨号网络”。

（4）安装TCP/IP协议并将其绑定到“拨号网络适配器”。

（5）输入TCP/IP信息。

（6）用“拨号网络”建立与ISP的连接。

其中Internet账号可能包括用户名、用户密码、ISP的电话号码、ISP所用域名服务器（DNS）的IP地址、用户电子邮件地址、电子邮件服务器名称等信息。Internet使用TCPAP作为通信协议，所以必须安装TCPAP协议并将其绑定到“拨号网络适配器”。如果已经安装了I℃PAP协议，则打开啦制面板“中的啊络”图标，进入“网络”对话框，在“配置”选项卡的“已安装组件栏”中，可以找到“TCP/IP→拨号网络适配器”信息。如果还没有安装I℃P/IP协议，则可在“配置”选项卡中点击“添加”按钮，进入“请选择网络组件类型”对话框，选择“协议”，点击“添加”按钮，再在“选择网络协议”对话框中的“厂商”栏内选“Microsoft”，在“网络协议”栏内选“TCP/IP”，点击“确定”按钮即可。

 

2.Internet连接向导

Windows 98提供的“Internet连接向导”，可以帮助用户快速建立与Internet的连接，而不必用手工方式分别安装调制解调器、设置网络参数和拨号网络。以拨号连接Internet的用户为例，使用“Internet连接向导”建立连接的操作步骤如下：

（1）点击“开始”菜单，指向“程序”、“Internet Explorer”，点击“连接向导”，进入“Internet连接向导”的欢迎对话框。该对话框中有3项选项，拨号连网用户应选择第2项：“我已经通过电话线或局域网（UN）建立了Internet账号。只需帮助我设置计算机使其连到该Internet账号”，然后点击“下一步”。

（2）在“Internet连接向导”对话框中，选择第1项“如果您正在通过Internet服务提供商或局域网（UN）访问Internet，请选定该选项”，然后点击吓一步“。

（3）在连接向导的“建立Internet连接”对话框中，选择第1项“通过本地电话线连接”，然后点击“下一步”。

（4）在连接向导的“拨号连接”对话框中，选择第1项“创建新的拨号连接”，然后点击“下一步”。

（5）在连接向导的“电话号码”对话框中，输入ISP的区号、电话号码和国家（地区）代码，若ISP为本地电话，则应使“使用区代码和国家代码拨号”选项无效，然后点击“下一步”。

（6）在连接向导的“用户名和密码”对话框中，输入用于登录到ISP的用户名和密码，然后点击“下一步”。

（7）连接向导的“高级设置”对话框，提示用户是否需要修改连接的高级设置，内容包括连接类型、登录过程、IP地址及DNS服务器地址等。一般国内的ISP都　　要求拨号连网用户设置这些参数，选择“是”，然后点击“下一步”，进入高级设置操作过程：

①在“连接类型”对话框中，选择“PPP（点对点协议）”，点击“下一步”；

②在“登录过程”对话框中，选择“需要手工输入信息”，点击“下一步”；

③在“IP地址”对话框中，选择“由Internet服务提供商自动分配”，点击“下一步”；

④在“DNS服务器地址”对话框中，选择“始终使用以下地址”，并输入ISP提供的DNS服务器地址，点击“下一步”。

（8）至此，Internet账号等信息已被置于“拨号连接”组中，连接向导要求用户在“拨号连接名”对话框中输入所建连接的名称，用户可任意定义连接的名称，但一般常用ISP的名称作为连接的名称，然后点击“下一步”。

（9）在“设置Internet Mail账号”对话框中，连接向导提示用户是否设置Internet Mal账号，若用户选择“是”，则点击“下一步”后连接向导进入电子邮件设置操作：

①在“Internet Mal账号”对话框中，选择“创建新的Internet Mail账号”，点击“下一步”；

②在“姓名”对话框中，输入用户的姓名o当用户发送电子邮件时，该姓名便出现在“发信人”栏中。输入用户姓名后，点击“下一步”；③在“Internet电子邮件地址”对话框中，输入用户的电子邮件地址。电子邮件地址是其它人向用户发送电子邮件时使用的地址，该地址由ISP与用户协商后提供。电子邮件地址由两部分组成，如I111lhnan@eCUM-ed11.cn，其中“nunman”为用户名，“eCLISt-ed11.cn”为邮件服务器地址，两者之间用“@”连接。输入电子邮件地址后，点击“下一步”；

④在“电子邮件服务器名”对话框的邮件服务器类型栏中，一般选择“POP3”类型，然后在“邮件接收服务器”和“发送邮件的服务器”栏中填人服务器名，一般这两个服务器名是相同的，也即用户电子邮件地址后半部分的邮件服务器地址。输入电子邮件服务器名后，点击“下一步”；

⑤在“Internet Mal登录”对话框中，选择“登录方式”选项，并在“POP账号名”和“密码”栏中分别填入用户名和密码，然后点击“下一步”；

⑥在“友好名称”对话框中，连接向导要求用户为其账号起个友好的名称，以作为该账号的标识。此名称在发送邮件时并非必须有的设置，用户可以随意选取，缺省时，系统使用邮件服务器的名称作为该账号的名称。设置完毕后，点击“下一步”；

（10）在“设置Internet News账号”对话框中，连接向导提示用户是否设置ImemetNews账号，若用户选择“是”，则点击“下一步”后连接向导进入新闻组设置操作：

①在“姓名”对话框中，输入用户的姓名。当用户向新闻组投递文章或发送电子邮件时，该姓名便出现在“发件人”栏中。输入用户姓名后，点击“下一步飞

②在“Internet News电子邮件地址”对话框中，输入用户的电子邮件地址，然后点击“下→步”；

③在“Internet News服务器名称”对话框中，填入由ISP提供的Internet News服务器名称，然后点击“下一步”；

④在“友好名称”对话框中，连接向导要求用户为其账号起个友好的名称，以作为该账号的标识。此名称可以随意选取，缺省时，系统使用Internet News服务器名称作为该账号的名称。设置完毕后，点击“下一步”。

（11）在“建立Internet目录服务”对话框中，连接向导提示用户是否设置Internet目录服务账号，若用户选择“是”，则点击“下一步”后连接向导进入目录服务　　设置操作：

①在“Internet目录服务”对话框中，用户可以创建新的目录服务，也可以选择或修改现有的目录服务。若选择“修改现有的目录服务”，则在列表栏内选择某个目录服务，然后点击“下一步”；

②在“确认导人设置”对话框中，连接向导提示测试到的目录服务器、账号名等设置情况，若用户认可，则选择“接受设置”并点击“下一步”。

（12）在“完成配置”对话框中，点击“完成”按钮，Internet连接设置便告结束。