1.1　网络中的相关概念

在网络安全中，经常会接触到很多和网络有关的概念，如浏览器、URL、FTP、IP地址及域名等，理解这些概念，对保护网络安全有一定的帮助。

1.1.1　互联网与因特网

互联网是指将两台计算机或者是两台以上的计算机终端、客户端、服务端通过计算机信息技术的手段互相联系起来的结果。互联网在现实生活中应用很广泛，在互联网上人们可以聊天、玩游戏、查阅资料等。互联网是全球性的，这就意味着这个网络不管是谁发明了它，是属于全人类的。

因特网是一个把分布于世界各地的计算机用传输介质互相连接起来的网络，它是基于TCP/IP实现的。TCP/IP由很多协议组成，不同类型的协议又被放在不同的层，其中，位于应用层的协议就有很多，如FTP、SMTP、HTTP。

1.1.2　万维网与浏览器

万维网（World Wide Web, WWW）简称为3W，它是无数个网络站点和网页的集合，也是因特网提供的最主要的服务。万维网是由多媒体链接而形成的集合，通常我们上网看到的内容就是万维网的内容。如下图所示为使用万维网打开的百度首页。

浏览器是将互联网上的文本文档（或其他类型的文件）翻译成网页，并让用户与这些文件交互的一种软件工具，主要用于查看网页的内容。目前最常用的浏览器有微软公司的Internet Explorer（通常称为IE浏览器），如下图所示是使用IE浏览器打开的页面。

1.1.3　URL地址与域名

URL（Uniform Resource Locator）即统一资源定位器，也就是网络地址，是在因特网上用来描述信息资源，并将因特网提供的服务统一编址的系统。简单来说，通常在IE浏览器或Netscape浏览器中输入的网址就是URL的一种，如百度网址http://www.baidu.com。

域名（Domain Name）类似于因特网上的门牌号，是用于识别和定位互联网上计算机层次结构的字符标识，与该计算机的因特网协议（IP）地址相对应。但相对于IP地址而言，域名更便于使用者理解和记忆。URL和域名是两个不同的概念，如http://www.sohu.com/是URL，而www.sohu.com是域名，如下图所示为使用URL打开的网页。

1.1.4　IP地址与MAC地址

IP地址用于在TCP/IP中标记每台计算机的地址，通常使用十进制来表示，如192.168.1.100，但在计算机内部，IP地址是一个32位的二进制数值，如11000000 10101000 00000001 00000110（192.168.1.6）。

MAC地址与网络无关，即无论将带有这个地址的硬件（如网卡、集线器、路由器等）接入到网络的何处，都是相同的MAC地址，它由厂商写在网卡的BIOS里。

MAC地址通常表示为12位十六进制数，每2位十六进制数之间用冒号隔开，如08:00:20:0A:8C:6D就是一个MAC地址，其中前6位（08:00:20）代表网络硬件制造商的编号，它由IEEE分配，而后6位（0A:8C:6D）代表该制造商所制造的某个网络产品（如网卡）的系列号。每个网络制造商必须确保它所制造的每个以太网设备前3个字节都相同，后3个字节不同，这样，就可以保证世界上每个以太网设备都具有唯一的MAC地址。