1. 電腦的IP地址指的是什麼
1.
IP地址是指互聯網協議地址（英語：Internet
Protocol
Address，又譯為網際協議地址），是IP
Address的縮寫。IP地址是IP協議提供的一種統一的地址格式，它為互聯網上的每一個網路和每一台主機分配一個邏輯地址，以此來屏蔽物理地址的差異。目前還有些ip代理軟體，但大部分都收費。
2.
IP地址被用來給Internet上的電腦一個編號。大家日常見到的情況是每台聯網的PC上都需要有IP地址，才能正常通信。我們可以把「個人電腦」比作「一台電話」，那麼「IP地址」就相當於「電話號碼」，而Internet中的路由器，就相當於電信局的「程式控制式交換機」。
3.
IP地址是一個32位的二進制數，通常被分割為4個「8位二進制數」（也就是4個位元組）。IP地址通常用「點分十進制」表示成（a.b.c.d）的形式，其中，a,b,c,d都是0~255之間的十進制整數。例：點分十進IP地址（100.4.5.6），實際上是32位二進制數（01100100.00000100.00000101.00000110）。
4.
IP地址（英語：Internet
Protocol
Address）是一種在Internet上的給主機編址的方式，也稱為網際協議地址。常見的IP地址，分為IPv4與IPv6兩大類。
5.
IP地址編址方案：IP地址編址方案將IP地址空間劃分為A、B、C、D、E五類，其中A、B、C是基本類，D、E類作為多播和保留使用。
2. 上網時說的IP地址是什麼意思
IP地址就像是我們的家庭住址一樣，如果你要寫信給一個人，你就要知道他（她）的地址，這樣郵遞員才能把信送到。計算機發送信息就好比是郵遞員，它必須知道唯一的「家庭地址」才能不至於把信送錯人家。只不過我們的地址是用文字來表示的，計算機的地址用二進制數字表示。
IP地址被用來給Internet上的電腦一個編號。大家日常見到的情況是每台聯網的PC上都需要有IP地址，才能正常通信。我們可以把「個人電腦」比作「一台電話」，那麼「IP地址」就相當於「電話號碼」，而Internet中的路由器，就相當於電信局的「程式控制式交換機」。
IP地址是一個32位的二進制數，通常被分割為4個「8位二進制數」（也就是4個位元組）。IP地址通常用「點分十進制」表示成（a.b.c.d）的形式，其中，a,b,c,d都是0~255之間的十進制整數。例：點分十進IP地址（100.4.5.6），實際上是32位二進制數（01100100.00000100.00000101.00000110）。
(2)全球計算機網路ip地址擴展閱讀：
IP地址是IP協議提供的一種統一的地址格式，它為互聯網上的每一個網路和每一台主機分配一個邏輯地址，以此來屏蔽物理地址的差異。目前還有些ip代理軟體，但大部分都收費。
IP地址主要分為公有地址和私有地址，公有地址（Public address）由Inter NIC（Internet Network Information Center網際網路信息中心）負責。
這些IP地址分配給注冊並向Inter NIC提出申請的組織機構。通過它直接訪問網際網路。私有地址（Private address）屬於非注冊地址，專門為組織機構內部使用。
3. 計算機考試題: 計算機網路IP地址有兩個版本，IPV4用_____位二進製表示IP地址IPV6用
IPv4用32位的二進製表示，而IPv6使用的是128位的地址。
IPv4在IETF於1981年9月發布的 RFC 791 中被描述，此RFC替換了於1980年1月發布的 RFC 760。
IPv4是一種無連接的協議，操作在使用分組交換的鏈路層（如乙太網）上。此協議會盡最大努力交付數據包，意即它不保證任何數據包均能送達目的地，也不保證所有數據包均按照正確的順序無重復地到達。這些方面是由上層的傳輸協議（如傳輸控制協議）處理的。
(3)全球計算機網路ip地址擴展閱讀
一些地址是為特殊用途所保留的，如專用網路（約1800萬個地址）和多播地址（約2.7億個地址），這減少了可在互聯網上路由的地址數量。隨著地址不斷被分配給最終用戶，IPv4地址枯竭問題也在隨之產生。
基於分類網路、無類別域間路由和網路地址轉換的地址結構重構顯著地減少了地址枯竭的速度。但在2011年2月3日，在最後5個地址塊被分配給5個區域互聯網注冊管理機構之後，IANA的主要地址池已經用盡。
這些限制刺激了仍在開發早期的IPv6的部署，這也是唯一的長期解決方案。
4. 計算機網路ip地址劃分
一，IP地址分類
1.二進制與十進制的關系
2，IP地址的地址結構及分類
IP地址結構：網路號+主機號
網路號：中主機中指明中的所在物理網路的編號
主機號：中中中主機在物理網路中的編號
IP地址分類：A類（大型），B類（中型），C類（小型），D類（組播），E類（保留地址 - 研究時使用）
A類地址默認掩碼：255.0.0.0/8
B類地址默認掩碼：255.255.0.0/16
C類地址默認掩碼：255.255.255.0/24
（例如：172.16.122.204/24：後面24是表示C類地址【24 == 24個連續的1】）
3.IP地址分類方法
單播地址（A，B，C）分層，包括網路號和主機號兩部分
號中中中主機全0表示網路地址，比如192.168.1。0是一個Ç類地址，低8位全為0。
號中中中主機全1表示直接廣播地址，比如192.168.1。255，是一個Ç類廣播地址，低8位全為1。
（32位全為1表示首先廣播地址- 限於發送終端所在網路）
2 ^ 8 = 256; 2 ^ 16 = 65536
2 ^ 8（2的8次方）：除去一個網路地址+除去一個組播位
4.IP地址為什麼分層----可根據終端的IP地址確定終端所在的網路;？可以減少路由項
二，網路地址的計算
網路號= IP地址邏輯和（AND）子網掩碼
主機號= IP地址異或（XOR）網路號
Q1：有一個IP地址為192.168.1.200，子網掩碼是255.255.255.224，要求計算其網路地址，主機地址和廣播地址。
（255.255.255.224 = 11111111.11111111.11111111.111 00000 也就是5位（紅色部分）做主機位，27位為網路位。
172.1.1.200 = 10101100.00000001.00000001.110 01000
所以主機地址為：01000 ）
主機地址為：200
172.1.1.200所在子網的網路地址就應該是5位主機位全為0時，即：172.1.1.192;
子網此的廣播地址後5位全為1，即：172.1.1。223。
所以，172.1.1.200 -255.255.255.224，所在網路應該是在172.1.1.192-172.1.1.223之間，可用地址30個。
Q2：如欲將乙類IP地址168.195.0.0劃分成若乾子網，每個子網內有主機700台，問其子網掩碼應該設為多少？
利用主機數來計算
1）700 = 1010111100
2）該二進制為十位數，N = 10（1001）
3）將該乙類地址的子網覆線255.255.0.0的主機地址全部置1，得到255.255.255.255，然後再從後向前將後10位置0，即為：11111111.11111111.11111100.00000000，即255.255.252.0 。
這就是該欲劃分成主機為700台的乙類IP地址168.195.0.0的子網掩碼。
Q3：設IP地址為192.168.100.5，子網掩碼是255.255.255.0，要求算出網路地址，廣播地址，地址范圍，主機數。
1）將IP地址和子網掩碼換算為二進制，子網掩碼連續全1的是網路地址，後面的是主機地址。
2）IP地址和子網掩碼進行與運算，結果網路地址
3）將上面的網路地址中的網路地址部分不變，主機地址變為全1，結果就是廣播地址。
4）地址范圍就是含在本網段內的所有主機
網路地址1即為第一個主機地址;
廣播地址-1即為最後一個主機地址，由此可以看出
地址范圍：網路地址+1至廣播地址-1
本例的網路范圍是：192.168.100.1至192.168.100.254
也就是說下面的地址都是一個網段的.192.168.100.1,192.168.100.2 .192.168.100.254
部分原文轉載：HTTPS：//blog.csdn.net/jiudihanbing/article/details/6022969
————————————————
版權聲明：本文為CSDN博主「追夢無懼」的原創文章，遵循CC 4.0 BY-SA版權協議，轉載請附上原文出處鏈接及本聲明。
原文鏈接：https://blog.csdn.net/weixin_40030258/article/details/84479087
5. 計算機網路的IP地址是什麼。
所謂IP地址就是給每個連接在Internet上的主機分配的一個32bit地址。按照TCP/IP協議規定，IP地址用二進制來表示，每個IP地址長32bit，比特換算成位元組，就是4個位元組。例如一個採用二進制形式的IP地址是「」，這么長的地址，人們處理起來也太費勁了。為了方便人們的使用，IP地址經常被寫成十進制的形式，中間使用符號「.」分開不同的位元組。於是，上面的IP地址可以表示為「10.0.0.1」。IP地址的這種表示法叫做「點分十進製表示法」，這顯然比1和0容易記憶得多。
Internet 上的每台主機(Host)都有一個唯一的IP地址。IP協議就是使用這個地址在主機之間傳遞信息，這是Internet 能夠運行的基礎。IP地址的長度為32位，分為4段，每段8位，用十進制數字表示，每段數字范圍為0～255，段與段之間用句點隔開。例如159.226.1.1。IP地址有兩部分組成，一部分為網路地址，另一部分為主機地址。IP地址分為A、B、C、D、E5類。常用的是B和C兩類。 IP地址就像是我們的家庭住址一樣，如果你要寫信給一個人，你就要知道他（她）的地址，這樣郵遞員才能把信送到。計算機發送信息是就好比是郵遞員，它必須知道唯一的「家庭地址」才能不至於把信送錯人家。只不過我們的地址使用文字來表示的，計算機的地址用十進制數字表示。
6. 我想問的是，全世界的電腦IP地址應該沒有相同的吧！！
IP地址常識
談到網際網路，IP地址就不能不提，因為無論是從學習還是使用網際網路的角度來看，IP地址都是一個十分重要的概念，INTERNET的許多服務和特點都是通過IP地址體現出來的。
一、IP地址的概念
我們知道網際網路是全世界范圍內的計算機聯為一體而構成的通信網路的總稱。聯在某個網路上的兩台計算機之間在相互通信時，在它們所傳送的數據包里都會含有某些附加信息，這些附加信息就是發送數據的計算機的地址和接受數據的計算機的地址。象這樣，人們為了通信的方便給每一台計算機都事先分配一個類似我們日常生活中的電話號碼一樣的標識地址，該標識地址就是我們今天所要介紹的IP地址。根據TCP/IP協議規定，IP地址是由32位二進制數組成，而且在INTERNET范圍內是唯一的。例如，某台聯在網際網路上的計算機的IP地址為：
11010010 01001001 10001100 00000010
很明顯，這些數字對於人來說不太好記憶。人們為了方便記憶，就將組成計算機的IP地址的32位二進制分成四段，每段8位，中間用小數點隔開，然後將每八位二進制轉換成十進制數，這樣上述計算機的IP地址就變成了：210.73.140.2。
二、IP地址的分類
我們說過網際網路是把全世界的無數個網路連接起來的一個龐大的網間網，每個網路中的計算機通過其自身的IP地址而被唯一標識的，據此我們也可以設想，在INTERNET上這個龐大的網間網中，每個網路也有自己的標識符。這與我們日常生活中的電話號碼很相像，例如有一個電話號碼為0515163，這個號碼中的前四位表示該電話是屬於哪個地區的，後面的數字表示該地區的某個電話號碼。與上面的例子類似，我們把計算機的IP地址也分成兩部分，分別為網路標識和主機標識。同一個物理網路上的所有主機都用同一個網路標識，IP地址的4個位元組劃分為2個部分，一部分用以標明具體的網路段，即網路標識；另一部分用以標明具體的節點，即主機標識，也就是說某個網路中的特定的計算機號碼。例如，鹽城市信息網路中心的伺服器的IP地址為210.73.140.2，對於該IP地址，我們可以把它分成網路標識和主機標識兩部分，這樣上述的IP地址就可以寫成：
網路標識：210.73.140.0
主機標識： 2
合起來寫：210.73.140.2
由於網路中包含的計算機有可能不一樣多，有的網路可能含有較多的計算機，也有的網路包含較少的計算機，於是人們按照網路規模的大小，把32位地址信息設成三種定位的劃分方式，這三種劃分方法分別對應於A類、B類、C類IP地址。
1．A類IP地址
一個A類IP地址是指，在IP地址的四段號碼中，第一段號碼為網路號碼，剩下的三段號碼為本地計算機的號碼。如果用二進製表示IP地址的話，A類IP地址就由1位元組的網路地址和3位元組主機地址組成，網路地址的最高位必須是「0」。A類IP地址中網路的標識長度為7位，主機標識的長度為24位，A類網路地址數量較少，可以用於主機數達1600多萬台的大型網路。
2．B類IP地址
一個B類IP地址是指，在IP地址的四段號碼中，前兩段號碼為網路號碼，剩下的兩段號碼為本地計算機的號碼。如果用二進製表示IP地址的話，B類IP地址就由2位元組的網路地址和2位元組主機地址組成，網路地址的最高位必須是「10」。B類IP地址中網路的標識長度為14位，主機標識的長度為16位，B類網路地址適用於中等規模規模的網路，每個網路所能容納的計算機數為6萬多台。
3．C類IP地址
一個C類IP地址是指，在IP地址的四段號碼中，前三段號碼為網路號碼，剩下的一段號碼為本地計算機的號碼。如果用二進製表示IP地址的話，C類IP地址就由3位元組的網路地址和1位元組主機地址組成，網路地址的最高位必須是「110」。C類IP地址中網路的標識長度為21位，主機標識的長度為8位，C類網路地址數量較多，適用於小規模的區域網絡，每個網路最多隻能包含254台計算機。
除了上面三種類型的IP地址外，還有幾種特殊類型的IP地址，TCP/IP協議規定，凡IP地址中的第一個位元組以「lll0」開始的地址都叫多點廣播地址。因此，任何第一個位元組大於223小於240的IP地址是多點廣播地址；IP地址中的每一個位元組都為0的地址（「0.0.0.0」）對應於當前主機；IP地址中的每一個位元組都為1的IP地址（「255．255．255．255」）是當前子網的廣播地址；IP地址中凡是以「llll0」的地址都留著將來作為特殊用途使用。
三、IP的定址規則
1.網路定址規則
A、 網路地址必須唯一。
B、 網路標識不能以數字127開頭。在A類地址中，數字127保留給內部回送函數。
C、 網路標識的第一個位元組不能為255。數字255作為廣播地址。
D、 網路標識的第一個位元組不能為「0」，「0」表示該地址是本地主機，不能傳送。
2.主機定址規則
A、主機標識在同一網路內必須是唯一的。
B、主機標識的各個位不能都為「1」，如果所有位都為「1」，則該機地址是廣播地址，而非主機的地址。
C、主機標識的各個位不能都為「0」，如果各個位都為「0」，則表示「只有這個網路」，而這個網路上沒有任何主機。
四、IP子網掩碼概述
1.子網掩碼的概念
子網掩碼是一個32位地址，用於屏蔽IP地址的一部分以區別網路標識和主機標識，並說明該IP地址是在區域網上，還是在遠程網上。
2.確定子網掩碼數
用於子網掩碼的位數決定於可能的子網數目和每個子網的主機數目。在定義子網掩碼前，必須弄清楚本來使用的子網數和主機數目。
定義子網掩碼的步驟為：
A、確定哪些組地址歸我們使用。比如我們申請到的網路號為「210.73.a.b」，該網路地址為c類IP地址，網路標識為「210.73」，主機標識為「a.b」。
B、根據我們現在所需的子網數以及將來可能擴充到的子網數，用宿主機的一些位來定義子網掩碼。比如我們現在需要12個子網，將來可能需要16個。用第三個位元組的前四位確定子網掩碼。前四位都置為「1」，即第三個位元組為「11110000」，這個數我們暫且稱作新的二進制子網掩碼。
C、把對應初始網路的各個位都置為「1」，即前兩個位元組都置為「1」，第四個位元組都置為「0」，則子網掩碼的間斷二進制形式為：「11111111.11111111.11110000.00000000」
D、把這個數轉化為間斷十進制形式為：「255.255.240.0」
這個數為該網路的子網掩碼。
3.IP掩碼的標注
A、無子網的標注法
對無子網的IP地址，可寫成主機號為0的掩碼。如IP地址210.73.140.5，掩碼為255.255.255.0，也可以預設掩碼，只寫IP地址。
B、有子網的標注法
有子網時，一定要二者配對出現。以C類地址為例。
1.IP地址中的前3個位元組表示網路號，後一個位元組既表明子網號，又說明主機號，還說明兩個IP地址是否屬於一個網段。如果屬於同一網路區間，這兩個地址間的信息交換就不通過路由器。如果不屬同一網路區間，也就是子網號不同，兩個地址的信息交換就要通過路由器進行。例如：對於IP地址為210.73.140.5的主機來說，其主機標識為00000101，對於IP地址為210.73.140.16的主機來說它的主機標識為00010000，以上兩個主機標識的前面三位全是000，說明這兩個IP地址在同一個網路區域中。
主機地址，例如?10.73.60.1的主機標識為00000001，210.73.60.252的主機標識為11111100，這兩個主機標識的前面三位000與011不同，說明二者在不同的網路區域，要交換信息需要通過路由器。其子網上主機號各為1和252。
2.掩碼的功用是說明有子網和有幾個子網，但子網數只能表示為一個范圍，不能確切講具體幾個子網，掩碼不說明具體子網號，有子網的掩碼格式(對C類地址):主機標識前幾位為子網號，後面不寫主機，全寫0。
五、IP的其他事項
1.一般國際互聯網信息中心在分配IP地址時是按照網路來分配的，因此只有說到網路地址時才能使用A類、B類、C類的說法；
2.在分配網路地址時，網路標識是固定的，而計算機標識是可以在一定范圍內變化的，下面是三類網路地址的組成形式：
A類地址：73.0.0.0
B類地址：160.153.0.0
C類地址：210.73.140.0
上述中的每個0均可以在0~255之間進行變化。
3.因為IP地址的前三位數字已決定了一個IP地址是屬於何種類型的網路，所以A類網路地址將無法再分成B類IP地址，B類IP地址也不能再分成C類IP地址。
4.在談到某一特定的計算機IP地址時不宜使用A類、B類、C類的說法，但可以說主機地址是屬於哪一個A類、B類、C類網路了。
通過上面的學習，大家對IP地址肯定有了了解。有了IP地址大家就可以發送電子郵件了，並且可以獲得Internet網上的其他信息，例如可以獲得Internet上的WWW服務、BBS服務、FTP服務等等。
7. 電腦IP地址是什麼
1. IP地址基本概念
Internet依靠TCP/IP協議，在全球范圍內實現不同硬體結構、不同操作系統、不同網路系統的互聯。在Internet上，每一個節點都依靠唯一的IP地址互相區分和相互聯系。IP地址是一個32位二進制數的地址, 由4個8位欄位組成，每個欄位之間用點號隔開,用於標識TCP/IP宿主機。
每個IP地址都包含兩部分:網路ID和主機ID。網路ID標識在同一個物理網路上的所有宿主機，主機ID 標識該物理網路上的每一個宿主機，於是整個Internet上的每個計算機都依靠各自唯一的IP地址來標識。
IP地址構成了整個Internet的基礎，它是如此重要，每一台聯網的計算機無權自行設定IP地址，有一個統一的機構—IANA負責對申請的組織分配唯一的網路ID,而該組織可以對自己的網路中的每一個主機分配一個唯一的主機ID，正如一個單位無權決定自己在所屬城市的街道名稱和門牌號，但可以自主決定本單位內部的各個辦公室編號一樣。
2. 靜態IP與動態IP
IP地址是一個32位二進制數的地址，理論上講,有大約40億（2的32次方）個可能的地址組合，這似乎是一個很大的地址空間。實際上，根據網路ID和主機ID的不同位數規則，可以將IP地址分為A（7位網路ID和24位主機ID）、B（14位網路ID和16位主機ID）、C（21位網路ID和8位主機ID）三類，由於歷史原因和技術發展的差異，A類地址和B類地址幾乎分配殆盡，目前能夠供全球各國各組織分配的只有C類地址。所以說IP地址是一種非常重要的網路資源。
對於一個設立了網際網路服務的組織機構，由於其主機對外開放了諸如WWW、FTP、E-mail等訪問服務，通常要對外公布一個固定的IP地址，以方便用戶訪問。當然，數字IP不便記憶和識別，人們更習慣於通過域名來訪問主機，而域名實際上仍然需要被域名伺服器（DNS）翻譯為IP地址。例如，你的主頁地址是www.myhost.com ，用戶可以方便地記憶和使用，而域名伺服器會將這個域名翻譯為101.12.123.234，這才是你在網上的真正地址。
而對於大多數撥號上網的用戶，由於其上網時間和空間的離散性，為每個用戶分配一個固定的IP地址（靜態I P）是非常不可取的，這將造成IP地址資源的極大浪費。因此這些用戶通常會在每次撥通ISP的主機後，自動獲得一個動態的IP地址，該地址當然不是任意的，而是該ISP申請的網路ID和主機ID的合法區間中的某個地址。撥號用戶任意兩次連接時的IP地址很可能不同，但是在每次連接時間內IP地址不變。
8. 關於網路IP地址
1.IP地址基礎知識。
在Internet上有千百萬台主機，為了區分這些主機，人們給每台主機都分配了一個專門的地址，稱為IP地址。通過IP地址就可以訪問到每一台主機。IP地址由4部分數字組成，每部分數字對應於8位二進制數字，各部分之間用小數點分開。如某一台主機的IP地址為：211.152.65.112 ，Internet IP地址由NIC（Internet Network Information Center）統一負責全球地址的規劃、管理；同時由Inter NIC、APNIC、RIPE三大網路信息中心具體負責美國及其它地區的IP地址分配。
固定IP：固定IP地址是長期固定分配給一台計算機使用的IP地址，一般是特殊的伺服器才擁有固定IP地址。
動態IP：因為IP地址資源非常短缺，通過電話撥號上網或普通寬頻上網用戶一般不具備固定IP地址，而是由ISP動態分配暫時的一個IP地址。普通人一般不需要去了解動態IP地址，這些都是計算機系統自動完成的。
公有地址（Public address）由Inter NIC（Internet Network Information Center 網際網路信息中心）負責。這些IP地址分配給注冊並向Inter NIC提出申請的組織機構。通過它直接訪問網際網路。
私有地址（Private address）屬於非注冊地址，專門為組織機構內部使用。
以下列出留用的內部私有地址
A類 10.0.0.0--10.255.255.255
B類 172.16.0.0--172.31.255.255
C類 192.168.0.0--192.168.255.255
2.IP地址是由什麼機構分配的?
所有的IP地址都由國際組織NIC（Network Information Center）負責統一分配，目前全世界共有三個這樣的網路信息中心。
InterNIC：負責美國及其他地區；
ENIC：負責歐洲地區；
APNIC：負責亞太地區。
我國申請IP地址要通過APNIC，APNIC的總部設在日本東京大學。申請時要考慮申請哪一類的IP地址，然後向國內的代理機構提出。
3.什麼是公有地址和私有地址?
公有地址（Public address）由Inter NIC（Internet Network Information Center 網際網路信息中心）負責。這些IP地址分配給注冊並向Inter NIC提出申請的組織機構。通過它直接訪問網際網路。
私有地址（Private address）屬於非注冊地址，專門為組織機構內部使用。
以下列出留用的內部私有地址
A類 10.0.0.0--10.255.255.255
B類 172.16.0.0--172.31.255.255
C類 192.168.0.0--192.168.255.255
4.為什麼會受到網路攻擊?
據中國公安部消息，公安部2004年全國信息網路安全狀況暨計算機病毒疫情調查活動圓滿結束，調查表明，中國計算機用戶計算機病毒的感染率為87.9%，比去年增加了2%。
調查表明，中國計算機用戶計算機病毒的感染率為87.9%，比去年增加了2%。但是，3次以上感染計算機病毒的用戶數量有較大回落，佔全部感染用戶數量的57.1%，比去年減少了26%，表明受過病毒感染用戶的防範能力有所提高。
2003年5月至2004年5月，中國感染率最高的計算機病毒是網路蠕蟲病毒和針對瀏覽器的病毒或者惡意代碼，如「震盪波」、「網路天空」、「尼姆達」、「SQL蠕蟲」等。計算機病毒造成的破壞和損失情況比往年有所下降，但針對網路的破壞呈明顯上升趨勢，特別是一些盜取計算機用戶帳號、密碼等敏感信息的計算機病毒隱蔽性強、危害性大。
調查表明，被調查單位發生網路安全事件比例為58%。其中，發生1次的占總數的22%，2次的佔13%，3次以上的佔23%。發生網路安全事件中，計算機病毒、蠕蟲和木馬程序造成的安全事件占發生安全事件單位總數的79%，拒絕服務、埠掃描和篡改網頁等網路攻擊事件佔43%，大規模垃圾郵件傳播造成的安全事件佔36%。54%的被調查單位網路安全事件造成的損失比較輕微，損失嚴重和非常嚴重的占發生安全事件單位總數的10%。
造成網路安全事件的主要原因是安全管理制度不落實和安全防範意識薄弱，其中因未修補、防範軟體漏洞等原因造成的安全事件占總數的66%。同時，調查表明信息網路使用單位對安全管理工作的重視程度、落實安全管理措施和採用安全專用技術產品等方面均有所提高和加強，但是用戶安全觀念薄弱、安全管理人員缺乏培訓，以及缺乏有效的安全信息通報渠道、安全服務行業發展不能滿足社會需要等問題仍然比較突出。
造成網路安全事件的主要原因是安全管理制度不落實和安全防範意識薄弱，其中因未修補、防範軟體漏洞等原因造成的安全事件占總數的66%。同時，調查表明信息網路使用單位對安全管理工作的重視程度、落實安全管理措施和採用安全專用技術產品等方面均有所提高和加強，但是用戶安全觀念薄弱、安全管理人員缺乏培訓，以及缺乏有效的安全信息通報渠道、安全服務行業發展不能滿足社會需要等問題仍然比較突出。
5.黑客攻擊行為特徵分析 反攻擊技術綜合性分析報告
要想更好的保護網路不受黑客的攻擊，就必須對黑客的攻擊方法、攻擊原理、攻擊過程有深入的、詳細的了解，只有這樣才能更有效、更具有針對性的進行主動防護。下面通過對黑客攻擊方法的特徵分析，來研究如何對黑客攻擊行為進行檢測與防禦。
一、反攻擊技術的核心問題
反攻擊技術（入侵檢測技術）的核心問題是如何截獲所有的網路信息。目前主要是通過兩種途徑來獲取信息，一種是通過網路偵聽的途徑（如Sniffer，Vpacket等程序）來獲取所有的網路信息（數據包信息，網路流量信息、網路狀態信息、網路管理信息等），這既是黑客進行攻擊的必然途徑，也是進行反攻擊的必要途徑；另一種是通過對操作系統和應用程序的系統日誌進行分析，來發現入侵行為和系統潛在的安全漏洞。
二、黑客攻擊的主要方式
黑客對網路的攻擊方式是多種多樣的，一般來講，攻擊總是利用「系統配置的缺陷」，「操作系統的安全漏洞」或「通信協議的安全漏洞」來進行的。到目前為止，已經發現的攻擊方式超過2000種，其中對絕大部分黑客攻擊手段已經有相應的解決方法，這些攻擊大概可以劃分為以下六類：
1.拒絕服務攻擊：一般情況下，拒絕服務攻擊是通過使被攻擊對象（通常是工作站或重要伺服器）的系統關鍵資源過載，從而使被攻擊對象停止部分或全部服務。目前已知的拒絕服務攻擊就有幾百種，它是最基本的入侵攻擊手段，也是最難對付的入侵攻擊之一，典型示例有SYN Flood攻擊、Ping Flood攻擊、Land攻擊、WinNuke攻擊等。
2.非授權訪問嘗試：是攻擊者對被保護文件進行讀、寫或執行的嘗試，也包括為獲得被保護訪問許可權所做的嘗試。
3.預探測攻擊：在連續的非授權訪問嘗試過程中，攻擊者為了獲得網路內部的信息及網路周圍的信息，通常使用這種攻擊嘗試，典型示例包括SATAN掃描、埠掃描和IP半途掃描等。
4.可疑活動：是通常定義的「標准」網路通信范疇之外的活動，也可以指網路上不希望有的活動，如IP Unknown Protocol和Duplicate IP Address事件等。
5.協議解碼：協議解碼可用於以上任何一種非期望的方法中，網路或安全管理員需要進行解碼工作，並獲得相應的結果，解碼後的協議信息可能表明期望的活動，如FTU User和Portmapper Proxy等解碼方式。
6.系統代理攻擊：這種攻擊通常是針對單個主機發起的，而並非整個網路，通過RealSecure系統代理可以對它們進行監視。
三、黑客攻擊行為的特徵分析與反攻擊技術
入侵檢測的最基本手段是採用模式匹配的方法來發現入侵攻擊行為，要有效的進反攻擊首先必須了解入侵的原理和工作機理，只有這樣才能做到知己知彼，從而有效的防止入侵攻擊行為的發生。下面我們針對幾種典型的入侵攻擊進行分析，並提出相應的對策。
1.Land攻擊
攻擊類型：Land攻擊是一種拒絕服務攻擊。
攻擊特徵：用於Land攻擊的數據包中的源地址和目標地址是相同的，因為當操作系統接收到這類數據包時，不知道該如何處理堆棧中通信源地址和目的地址相同的這種情況，或者循環發送和接收該數據包，消耗大量的系統資源，從而有可能造成系統崩潰或死機等現象。
檢測方法：判斷網路數據包的源地址和目標地址是否相同。
反攻擊方法：適當配置防火牆設備或過濾路由器的過濾規則就可以防止這種攻擊行為（一般是丟棄該數據包），並對這種攻擊進行審計（記錄事件發生的時間，源主機和目標主機的MAC地址和IP地址）。
2.TCP SYN攻擊
攻擊類型：TCP SYN攻擊是一種拒絕服務攻擊。
攻擊特徵：它是利用TCP客戶機與伺服器之間三次握手過程的缺陷來進行的。攻擊者通過偽造源IP地址向被攻擊者發送大量的SYN數據包，當被攻擊主機接收到大量的SYN數據包時，需要使用大量的緩存來處理這些連接，並將SYN ACK數據包發送回錯誤的IP地址，並一直等待ACK數據包的回應，最終導致緩存用完，不能再處理其它合法的SYN連接，即不能對外提供正常服務。
檢測方法：檢查單位時間內收到的SYN連接否收超過系統設定的值。
反攻擊方法：當接收到大量的SYN數據包時，通知防火牆阻斷連接請求或丟棄這些數據包，並進行系統審計。
3.Ping Of Death攻擊
攻擊類型：Ping Of Death攻擊是一種拒絕服務攻擊。
攻擊特徵：該攻擊數據包大於65535個位元組。由於部分操作系統接收到長度大於65535位元組的數據包時，就會造成內存溢出、系統崩潰、重啟、內核失敗等後果，從而達到攻擊的目的。
檢測方法：判斷數據包的大小是否大於65535個位元組。
反攻擊方法：使用新的補丁程序，當收到大於65535個位元組的數據包時，丟棄該數據包，並進行系統審計。
4.WinNuke攻擊
攻擊類型：WinNuke攻擊是一種拒絕服務攻擊。
攻擊特徵：WinNuke攻擊又稱帶外傳輸攻擊，它的特徵是攻擊目標埠，被攻擊的目標埠通常是139、138、137、113、53，而且URG位設為「1」，即緊急模式。
檢測方法：判斷數據包目標埠是否為139、138、137等，並判斷URG位是否為「1」。
反攻擊方法：適當配置防火牆設備或過濾路由器就可以防止這種攻擊手段（丟棄該數據包），並對這種攻擊進行審計（記錄事件發生的時間，源主機和目標主機的MAC地址和IP地址MAC）。
5.Teardrop攻擊
攻擊類型：Teardrop攻擊是一種拒絕服務攻擊。
攻擊特徵：Teardrop是基於UDP的病態分片數據包的攻擊方法，其工作原理是向被攻擊者發送多個分片的IP包（IP分片數據包中包括該分片數據包屬於哪個數據包以及在數據包中的位置等信息），某些操作系統收到含有重疊偏移的偽造分片數據包時將會出現系統崩潰、重啟等現象。
檢測方法：對接收到的分片數據包進行分析，計算數據包的片偏移量（Offset）是否有誤。
反攻擊方法：添加系統補丁程序，丟棄收到的病態分片數據包並對這種攻擊進行審計。
6.TCP／UDP埠掃描
攻擊類型：TCP/UDP埠掃描是一種預探測攻擊。
攻擊特徵：對被攻擊主機的不同埠發送TCP或UDP連接請求，探測被攻擊對象運行的服務類型。
檢測方法：統計外界對系統埠的連接請求，特別是對21、23、25、53、80、8000、8080等以外的非常用埠的連接請求。
反攻擊方法：當收到多個TCP/UDP數據包對異常埠的連接請求時，通知防火牆阻斷連接請求，並對攻擊者的IP地址和MAC地址進行審計。
對於某些較復雜的入侵攻擊行為（如分布式攻擊、組合攻擊）不但需要採用模式匹配的方法，還需要利用狀態轉移、網路拓撲結構等方法來進行入侵檢測。
四、入侵檢測系統的幾點思考
從性能上講，入侵檢測系統面臨的一個矛盾就是系統性能與功能的折衷，即對數據進行全面復雜的檢驗構成了對系統實時性要求很大的挑戰。
從技術上講，入侵檢測系統存在一些亟待解決的問題，主要表現在以下幾個方面：
1.如何識別「大規模的組合式、分布式的入侵攻擊」目前還沒有較好的方法和成熟的解決方案。從Yahoo等著名ICP的攻擊事件中，我們了解到安全問題日漸突出，攻擊者的水平在不斷地提高，加上日趨成熟多樣的攻擊工具，以及越來越復雜的攻擊手法，使入侵檢測系統必須不斷跟蹤最新的安全技術。
2.網路入侵檢測系統通過匹配網路數據包發現攻擊行為，入侵檢測系統往往假設攻擊信息是明文傳輸的，因此對信息的改變或重新編碼就可能騙過入侵檢測系統的檢測，因此字元串匹配的方法對於加密過的數據包就顯得無能為力。
3.網路設備越來越復雜、越來越多樣化就要求入侵檢測系統能有所定製，以適應更多的環境的要求。
4.對入侵檢測系統的評價還沒有客觀的標准，標準的不統一使得入侵檢測系統之間不易互聯。入侵檢測系統是一項新興技術，隨著技術的發展和對新攻擊識別的增加，入侵檢測系統需要不斷的升級才能保證網路的安全性。
5.採用不恰當的自動反應同樣會給入侵檢測系統造成風險。入侵檢測系統通常可以與防火牆結合在一起工作，當入侵檢測系統發現攻擊行為時，過濾掉所有來自攻擊者的IP數據包，當一個攻擊者假冒大量不同的IP進行模擬攻擊時，入侵檢測系統自動配置防火牆將這些實際上並沒有進行任何攻擊的地址都過濾掉，於是造成新的拒絕服務訪問。
6.對IDS自身的攻擊。與其他系統一樣，IDS本身也存在安全漏洞，若對IDS攻擊成功，則導致報警失靈，入侵者在其後的行為將無法被記錄，因此要求系統應該採取多種安全防護手段。
7.隨著網路的帶寬的不斷增加，如何開發基於高速網路的檢測器（事件分析器）仍然存在很多技術上的困難。
入侵檢測系統作為網路安全關鍵性測防系統，具有很多值得進一步深入研究的方面，有待於我們進一步完善，為今後的網路發展提供有效的安全手段。
回答補充：222.85.68.113為中國網通 河南鄭州
9. 網路ip地址是什麼意思
IP地址是指互聯網協議地址（英語：Internet Protocol Address，又譯為網際協議地址），是IP Address的縮寫。
比如60.180.93.187是一個A類IP地址。60表示的是網路號碼，180.93.187為本地計算機的號碼。
一個A類IP地址是指， 在IP地址的四段號碼中，第一段號碼為網路號碼，剩下的三段號碼為本地計算機的號碼。如果用二進製表示IP地址的話，A類IP地址就由1位元組的網路地址和3位元組主機地址組成，網路地址的最高位必須是「0」。
A類IP地址中網路的標識長度為8位，主機標識的長度為24位，A類網路地址數量較少，有126個網路，每個網路可以容納主機數達1600多萬台。
A類IP地址，地址范圍1.0.0.0到127.255.255.255 （二進製表示為：00000001 00000000 00000000 00000000 - 01111111 11111111 11111111 11111111）。最後一個是廣播地址。
A類IP地址的子網掩碼為255.0.0.0，每個網路支持的最大主機數為256的3次方-2=16777214台。
(9)全球計算機網路ip地址擴展閱讀：
IP地址的分類：
1、靜態IP地址
是指給每一台計算機都分配一個固定的IP地址，優點是便於管理，特別是在根據IP地址限制網路流量的區域網中，以固定的IP地址或IP地址分組產生的流量為依據管理。
可以免除在按用戶方式計費時用戶每次上網都必須進行的身份認證的繁瑣過程，同時也避免了用戶經常忘記密碼的尷尬。靜態IP地址是長期分配給一台計算機或網路設備使用的IP地址。一般來說，採用專線上網的計算機才擁有固定的IP地址。
2、動態IP地址
通過Modem、ISDN、ADSL、有線寬頻、小區寬頻等方式上網的計算機，在需要的時候才進行IP地址分配的方式。當你每一次上網時，電信會隨機分配一個IP地址，每次上網所分配到的IP地址都不相同，這就是動態IP地址。因為IP地址資源很寶貴，大部分用戶都是通過動態IP地址上網的。
IP的基本格式：
1、如今的IP網路使用32位地址，以點分十進製表示，如192.168.0.1。地址格式為：IP地址=網路地址+主機地址或 IP地址=網路地址+子網地址+主機地址。
2、網路地址是網際網路協會的ICANN分配的，下有負責北美地區的InterNIC、負責歐洲地區的RIPENIC和負責亞太地區的APNIC 目的是為了保證網路地址的全球唯一性。主機地址是由各個網路的系統管理員分配。