4. 网络与信息安全：网络基础概念、Internet应用、网络安全与病毒防护
本章是《计算机一级计算机基础及Photoshop应用课程》中唯一涉及网络与信息安全基础知识的章节。在数字办公与创意设计场景中，无论是传输PSD源文件、调用在线素材库，还是通过云存储协作，都离不开对网络基础概念的理解。同时，随着网络攻击手段的日益复杂，掌握基本的网络安全防护技能已成为计算机操作者的必备素养。本章将围绕网络基础概念、Internet典型应用以及网络安全与病毒防护三大模块展开，帮助您建立从理论到实操的完整知识框架。
4.1 网络基础概念：理解数字世界的连接逻辑
4.1.1 核心原理：网络的分类与拓扑
计算机网络是将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统、网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。从覆盖范围划分，网络主要分为局域网（LAN）、城域网（MAN）和广域网（WAN）。局域网覆盖范围通常在几公里以内，如办公室、家庭网络；广域网则覆盖范围广阔，如互联网（Internet）就是全球最大的广域网。
网络的物理拓扑结构决定了设备之间的连接方式，常见的有星型、总线型、环型和网状型。现代办公环境中最常见的是星型拓扑，所有设备通过双绞线或Wi-Fi连接至中心交换机或路由器。这种结构的优点是易于管理和故障排查，但中心设备一旦出现故障，整个网络将瘫痪。
4.1.2 判断方法：IP地址与子网掩码
IP地址是网络设备的“身份证”。目前主流的是IPv4地址，由32位二进制数组成，通常用点分十进制表示，如192.168.1.100。IPv4地址由网络号和主机号两部分构成，子网掩码（如255.255.255.0）用于区分这两部分。例如，在子网掩码255.255.255.0下，192.168.1.0是网络号，100是主机号。
判断两台主机是否在同一子网，需将各自的IP地址与子网掩码进行“与”运算，若结果相同，则说明它们在同一物理网段内，可以直接通信；否则需要通过路由器转发。此外，域名系统（DNS）负责将人类易记的域名（如www.baidu.com）解析为IP地址，这一过程称为域名解析。
| 网络类型 | 覆盖范围 | 典型场景 | 传输速率参考 |
|---|---|---|---|
| 局域网（LAN） | 几米 ~ 几公里 | 家庭、办公室、机房 | 100Mbps ~ 10Gbps |
| 城域网（MAN） | 几公里 ~ 几十公里 | 城市骨干网络 | 1Gbps ~ 100Gbps |
| 广域网（WAN） | 几十公里以上 | 跨国企业、互联网 | 因链路而异 |
ipconfig（Windows）或ifconfig（Linux/macOS）命令查看本机IP、子网掩码和默认网关是第一步操作。
4.2 Internet应用：从浏览到协作
4.2.1 核心原理：WWW与HTTP协议
万维网（WWW）是Internet上最重要的信息服务之一。它基于HTTP（超文本传输协议）或HTTPS（安全超文本传输协议）工作。当您在浏览器地址栏输入网址并回车时，浏览器会向目标服务器发送HTTP请求，服务器响应并返回网页文件（HTML、CSS、JavaScript等），浏览器再将这些文件渲染成可视化页面。HTTPS在HTTP基础上增加了SSL/TLS加密层，确保数据传输的机密性和完整性，在涉及登录、支付等敏感操作时必须使用。
4.2.2 操作流程：典型Internet应用
- 电子邮件（E-mail）：使用SMTP协议发送邮件，POP3或IMAP协议接收邮件。IMAP支持在服务器端管理邮件，多设备同步体验更佳。
- 文件传输（FTP）：用于在客户端和服务器之间上传/下载文件。虽然FTP效率高，但明文传输密码存在安全隐患，推荐使用SFTP或FTPS。
- 远程登录（Telnet/SSH）：SSH（安全外壳协议）加密传输数据，是远程管理服务器的标准方式。
- 即时通信与协作：如微信、钉钉、腾讯会议等，基于XMPP或私有协议，支持文字、语音、视频和文件传输。
4.2.3 案例拆解：使用浏览器访问HTTPS网站
场景：设计人员需要从素材网站下载高清图片，该网站已启用HTTPS。
- 输入网址：在浏览器地址栏输入
https://example.com并回车。 - DNS解析：浏览器向本地DNS服务器查询
example.com对应的IP地址。 - TCP三次握手：浏览器与目标服务器IP的443端口建立TCP连接。
- TLS握手：双方协商加密算法，服务器发送数字证书，浏览器验证证书合法性（由受信任的CA机构签发）。
- 发送HTTP请求：加密传输GET请求，服务器返回加密的网页数据。
- 浏览器渲染：解密数据并渲染页面，地址栏显示锁形图标，表示连接安全。
复盘：若浏览器提示“证书无效”或“不安全”，应停止访问，可能遭遇中间人攻击或网站配置错误。
4.3 网络安全与病毒防护：构筑防线
4.3.1 核心原理：常见网络攻击与病毒特征
网络安全的目标是保障信息的机密性、完整性、可用性。常见的网络攻击手段包括：
- 木马（Trojan）：伪装成正常软件，在后台窃取数据或控制电脑。
- 蠕虫（Worm）：自我复制并通过网络传播，消耗系统资源。
- 钓鱼攻击（Phishing）：伪造邮件或网站诱导用户输入账号密码。
- DDoS攻击：通过大量请求瘫痪目标服务器。
- 勒索病毒（Ransomware）：加密用户文件，勒索赎金。
4.3.2 判断方法：系统安全状况自查
当电脑出现以下异常时，可能已感染病毒或木马：
- CPU或内存占用率无故居高不下，风扇高速运转。
- 浏览器主页被篡改，频繁弹出广告窗口。
- 文件莫名丢失或无法打开，扩展名被修改（如
.locked）。 - 网络流量异常，非本人操作下上传/下载大量数据。
- 杀毒软件被禁用或无法正常启动。
4.3.3 防护策略：多层防御体系
| 防护层级 | 具体措施 | 说明 |
|---|---|---|
| 物理层 | 门禁、UPS电源 | 防止物理入侵和断电 |
| 网络层 | 防火墙、入侵检测系统（IDS） | 过滤非法访问，监控异常流量 |
| 主机层 | 杀毒软件、系统补丁更新 | 查杀病毒，修复系统漏洞 |
| 应用层 | 账号强密码、双因素认证 | 防止账号被盗 |
| 数据层 | 定期备份、加密存储 | 降低数据丢失风险 |
4.3.4 案例拆解：一次勒索病毒攻击的应急响应
背景：某设计公司一台工作电脑（Windows 10，未更新补丁）因点击邮件附件中的恶意宏文档，导致文件被加密，后缀变为.encrypted，桌面弹出勒索提示。
初始现象：文件无法打开，杀毒软件（360）被禁用，系统运行缓慢。
分析判断：根据文件后缀和勒索提示，判断为勒索病毒（如GandCrab变种）感染。该病毒利用系统漏洞（MS17-010）或宏病毒传播。
实际操作步骤：
- 立即断网：拔掉网线并关闭Wi-Fi，防止病毒在内网横向传播。
- 隔离设备：将感染电脑与公司网络物理隔离。
- 保留现场：不要重启或关闭电脑，避免丢失内存中的病毒进程信息。
- 查杀病毒：使用另一台干净电脑制作杀毒U盘（如卡巴斯基救援盘），启动后全盘扫描，清除病毒主体。
- 恢复数据：尝试从本地备份或云备份恢复文件。若无备份，可尝试使用数据恢复工具（如ShadowExplorer）恢复卷影副本，但成功率较低。
- 系统重装：若无法彻底清除，备份未感染文件后重装操作系统，并更新所有补丁。
结果对比：由于该公司未启用系统还原且备份不完整，最终损失了约2天的设计稿数据。但通过快速断网，避免了其他5台电脑被感染。
复盘经验：① 邮件附件中的宏文档是主要攻击入口，应禁用Office宏；② 重要数据必须实时备份至云端或NAS；③ 系统补丁需及时更新，尤其是安全补丁；④ 员工安全意识培训至关重要。
4.4 常见误区与总结复盘
4.4.1 常见误区澄清
- 误区一：“安装了杀毒软件就安全。” —— 杀毒软件基于特征库查杀，对新型变种病毒可能失效，需配合防火墙和补丁管理。
- 误区二：“Wi-Fi密码复杂就安全。” —— 若路由器存在漏洞（如WPS PIN码漏洞），攻击者仍可破解，应关闭WPS功能并更新固件。
- 误区三：“文件删除后就不存在了。” —— 普通删除仅移除索引，数据仍可恢复，重要文件应使用专业工具彻底擦除或加密。
- 误区四：“HTTPS网站一定是安全的。” —— HTTPS仅保证传输加密，网站本身可能为钓鱼网站，需核对域名真实性。
4.4.2 总结复盘：本章知识图谱
本章从网络基础概念出发，梳理了网络分类、IP地址与DNS、OSI/TCP/IP模型；在Internet应用层面，掌握了WWW、电子邮件、FTP等核心服务的工作原理与操作流程；在安全防护层面，识别了常见攻击类型，建立了“断网-隔离-查杀-恢复”的应急响应流程。请牢记：网络安全三分靠技术，七分靠意识。定期更新系统、谨慎处理邮件附件、使用强密码并启用多因素认证，是每位计算机使用者必须养成的习惯。