计算机网络基础与Internet应用(第三版) -刘兵 第4章.pptVIP

在广域网络发展的初期，也就是在Internet网络还未形成规模以前，主要是通过在网络中发布一个统一的Hosts主机文件，就可完成所有的主机查找，而当Internet网络的规模越来越大以后，这种使用主机文件查找主机的方法就很难适用了，主要原因，一个是维护和更新困难，另一个是它使用非等级的名字结构，虽然其名字简短，但当Internet网络上的用户数急剧增加时，由于要控制主机不能重名，所以用非等级名字空间来管理一个经常变化的名字集合是非常困难的。因此，Internet网络后来采用了层次树状结构的命名方法——DNS域名服务，就象全球邮政系统和电信系统一样。例如，一个电话号码是086-027在这个电话中包含着几个层次：086表示中国，区号027表示武汉市表示该市某一个电话分局的某一个电话号码。同样，Internet网络也采用类似的命名方法，这样任何一个连接在Internet网络上的主机或路由器，都有一个唯一的层次结构名字即域名。这里的“域”（Domain）是名字空间中一个可被管理的划分。域名只是个逻辑上的概念，并不反映计算机所在的物理地点。 4.3.2 DNS域名结构 DNS数据库的结构如同一棵倒过来的树，它的根位于最顶部，紧接着在根的下面是一些主域，每个主域又进一步划分为不同的子域。由于InterNIC（Internet网络信息中心）负责管理世界范围的IP地址分配，顺理成章，它也就管理着整个域结构，整个Internet的域名服务都是由DNS来实现的，与文件系统的结构类似，每个域都可以用相对的或绝对的名称来标识，相对于父域来表示一个域可以用相对域名，绝对域名指完整的域名，主机名指为每台主机指定的主机名称，带有域名的主机名叫全称域名。 这是整个Internet的域结构图。最高层次是顶级域又叫主域，它的下面是子域，子域下面可以有主机，也可以再分子域，直到最后是主机。要在整个Internet来识别特定的主机，必须用全称域名。 顶级域名常见的有两类： ?国家级顶级域名。 通用的顶级域名 4.3.3 DNS的设置 4.4 局域网与Internet的连接 4.4 计算机网络安全 4.4.1 网络安全概述 4.4.2 防火墙 返回 计算机的应用使机密和财富高度集中于计算机，计算机网络的应用使这些机密和财富随时受到联网的计算机用户攻击的威胁。所谓的“黑客”，是指以各种非法手段企图渗入计算机网络的人。由于只需有一台微机和一个调制解调器（Modem），通过电话线就可以连接到网上，黑客们在家里就可以随时尝试非法渗入某个计算机网络。国外有许多“黑客俱乐部”，并且有黑客出版的杂志，公开交流“黑客”经验。有的黑客甚至在会议上公开宣称，世界上任何一个计算机网络都被人非法入侵过。事实上，美国五角大楼也无法避免被黑客攻击。 对于普通的拨号上网用户来说，最关心的还是自己计算机上的文件资料是否会被黑客窃取或被破坏。那么黑客们是如何侵入到别人的计算机上的呢？这涉及到一种特洛伊木马程序。 木马程序泛指那些内部包含有为完成特殊任务而编制的代码的程序，而这些特殊代码一般处于隐藏方式，执行时不为人发觉，而其功能完全和程序所标称的功能无关。目前最有名的木马程序是Back Orifice。 4.4.1 网络安全概述 防火墙是用来连接两个网络并控制两个网络之间相互访问的系统，它包括用于网络连接的软件和硬件以及控制访问的方案。通常在Internet和Intranet之间安装防火墙，对进出的所有数据进行分析，并对用户进行认证，从而防止有害信息进入受保护网，保护Intranet的安全。 防火墙是一类防范措施的总称。这类防范措施简单的可以只用路由器实现，复杂的可以用主机甚至一个子网来实现。它可以在IP层设置屏障，也可以用应用层软件来阻止外来攻击。 防火墙的主要功能如下： l????????? 过滤不安全服务和非法用户，禁止末授权的用户访问受保护网络。 l????????? 控制对特殊站点的访问。 l????????? 提供监视Internet安全和预警的方便端点。防火墙可以记录下所有通过它的访问并提供网络使用情况的统计数据。 4.4.2 防火墙 防火墙并非万能，影响网络安全的因素很多，对于以下情况它无能为力： l????????? 不能防范绕过防火墙的攻击。例如，如果允许从受保护的Intranet内部不受限制地向外拨号，一些用户可以形成与Internet的直接SLIP或PPP连接。从而绕过防火墙，造成一个潜在的受攻击渠道。 l????????? 一般的防火墙不能防止受到病毒感染的软件或文件的传输。因为现在存在的各类病毒、操作系统以及加密和压缩二进制文件的种