网络系统管理和保护事业单位招考专用

1、网络系统管理与保护课程知识点辅导笫一章网络管理与保护概述一、埴空题一、运算机网络的组成包括运算机、网绐操作系统、传输介质和相应的应用软件四部份。2、计算机网给具有数据通信、资源共享、远程传输、集中管理、实现分布式处理、负载平衡的功能。3、计算机网络按地理位置可分为局域网、城域网和广域网；按网络的拓扑结构可分为星型网络、环型网络和总线型网绐；按传输介质分为有线网、光纤网和无线网；按通信方式分为点对点传输网络和广播式传输网络；按网络使用目的可分为共享资源网、数据处理网、数据传输网。按服务方式分为客户机/服务器网络和对等网。4、1T管理与维护的发展经历了设备管理阶段、系统和网络管理阶段、服务管理阶段

2、三个阶段。5、在系统和网绐管理阶段，1T管理区别于设备管理阶段的晟大特点就是分层管理。共分成硬件的管理、操作系统的管理、网络的管理、数据库的管理和应用管理五个层次。6、服务管理的根本目标有以客户为中心提供1T服务、提供高质呈、低成本的服务、提供的服务是可准确记价的三个。7、服务管理的基本原理可用“二次转换”来概括，第一次是“梳理”，即将技术管理桀换为流程管理；第二次是“打包”，即将流程管理转化为服务管理。8、IT1L筒称信息技术基础架构库，是一套针对IT行业的服务管遛标准库。它包括6个模块，即业务管理、服务管理、ICT基础架构管理、IT服务管理规划与实施、应用管理和安全管理。IT1L的四大基本

3、特点分别是公共框架、最佳实践框架、事实上的国际标准和质星管理方法和标准。运算机网给管理员的大体要求包括职业道德、运算机机房环境得基础知识、运算机基础知识、网给基础知识、运算机网络与通信的英语专业术语和相关法律、法规知识。并分为网给管理员、高级网络管理员和国家网络师三个级别。二、简述题ITL的核心模块是那个模块？描述组成该模块的核心流程和管理智能。P13】T3L的核心模块是服务管理，该模块包括服务提供和服务支持两个流程组，包括十个核心流程和一项管理职能，它们分别是服务级别管理、1T服务财产管理、能力管理、1T服务持续性管理、可用性管理、配置音理、变更管理、发布管理、事故管理和问题管理，一项管理职

4、能为服务台。第二章硬件管理一、埴空题一、硬件管理，也称为设备管理，管理对象主要包括客户机、服务器、存储设备、互换机、磁带机、打印机等。2、服务器是指专门提供服务的高性能计算机或专用设备，用于数据的存放、检索和运算；客户机则是向服务器发送请求并获得服务的用户计算机，用于数据的输入和输出。3、服务器按照应用层次可划分为入门级服务器、工作组服务器、部门级服务器和企业级服务器4类；按服务器的处理器架构可分为CISC架构服务器、RISC架构服务器、VLIW架构服务器三种;按用途可分为通用型服务器和专用型服务器两类。按机箱结构可以分为“台式服务器”、“机架式服务器”、“机柜式服务器”和“刀片式服务器”四类

5、。4、存储就是根据不同的应用环境通过采取合理、安全、有效的方式将数据保存到某些介质上并能保证有效的访问，包含两方面的含义：一方面它是数据临时或长期驻留的物理媒介；另一方面，它是保证数据完整安全存放的方式或行为。5、针对服务器，要实现的管理内容主要包括部詈、监控和变更管理三个方面。6、对服务器的监控，一般包括三个方面：密切关注系统的状态和健康、当某个部分发生故障时收到通知、远程监控和管理。7、对服务器的变更管理，包括简化软件和硬件的更新、当需要更新时，收到通知、远程访问服务器，更新软件和硬件三个方面。8、服务器的管理系统共包括三部分，即基于硬件的管理软件或工具、网络操作系统的附加管理功能以及第三

6、方的系统管理软件。9、QpunMamger主要包括服务器管理、网络管理、打印机管理和客户机管理四项功能。客户机，又称为“终端设备”，按物理外观，可分为台式电脑、笔记本电脑、便携式运算机、PDA等，按安装的操作系统，可分为windows客户机、Mac客户机和Linux客户机等。QpcnMangcr是戴尔公司开发的用于管理戴尔服务器、存储设备、网绐、打印机和客户端等产品的软件，并提供和主流系统和网络管理软件通信的基于业界标漉的开放的编程接口，进而可以实现对企业整体IT服务管理的集合。能够从三个方面的结合来实现企业硬件部詈的集中化、统一化和自动化：L自动化安装和配置服务器的进程2 .从某个中心位置部

7、詈服务器3 .在一个过程中安装系统软件、操作系统和应用二、简述题存储设备与服务器有几种连接方式？P24存储设备与服务器的连接方式通常有三种形式：直.连式存储、网络附加式存储和存储区域网络。第三章配置和变更管理一、埴空题一、配置管理是由识别和确认系统的配置额、记录和报告究置项状态及变更请求、查验配置顶正确性和完整性活动等组成的服务管理流程。2、在配置管理中，悬基本的信息单元是配置顶。配置顶指基础架构组件或与基础架构有关的项目，包括软件、硬件和各种文档，如变更请求、服务、服务器、环境、设缶、网给设施、客户机、打印机、应用系统、协议、电信服务等，都可称为配置顶。所有配置顶的重要信息都存放在配置管理数

8、据库中。配置管理数据庠指包括每个配置项及配置项之间重要关系信息的数据庠。3、配置管理的实施是由一系列经过规划的管理活动所组成的逻辑流程，这些活动一般分为以下3步：定义配置营理的流程、定义配置管理角色和职责、定义配置顶对象。4、配置管理的成本分为三类：软件成本、硬件成本和人力成本。5、在网络管理和维护过程中对系统或服务所作的各种改变，包括增补、移除和其他修改称为变更。负责实施变更的管理流程称为变更管理，包括变更处理和变更控制；该流程旨在将有关变更对服务级别产生的冲突和偏离减小到晨低程度。用于记录变更请求的书面文档或电子文档称为变更请求。6、变更管理的成本主要由人力成本及工具和设缶成本组成。7.变

9、更管理的对象是硬件、通信设备和软件、系统软件、应用软件及与运行、支持和保护系统有关的所有文档和规程。二、简述题一、配置管理数据庠主要包括哪些内容？P372、试用图表描绘配置项的分解。P373、简述配置管理的目标。P38配置管理有以下四个目标：计是所有IT资产、为其他服务管理流程提供准确的信息，作为事故管理、变更管理和发布管理的基础,验证基础架构记录得正确性并纠正发觉的错误。4、提出变更请求的情况有哪些？P42提出变更请求的情形主要有以下几种：要求解决事故或问题；用户对IT管理和服务不满意；引入或移除某个配置项；升级基础架构组件；业务需求改变；出现新法规或原有法规发生改变；改变位置，厂商或承包商

10、提出改动产品或服务。5、为了有效地杜绝配置管理运营和维护方面出现的各种问题，最大化发挥配置管理给企业和组织带来的效益，可以从哪些方面设立关键绩效指标进行考核？P41为了昊大化发挥配置管理给企业组织带来的效益，能够从以下三个方面设立关键绩效指标进行考核：1T资产管理方面；提高IT服务质皇方面；降低1T服务本钱方面6、简述变更管理的目标。P437、有效的变更管理可以产生哪些效益？可能会遇到哪些问题和困难？P44-P458、为了有效地杜绝变更管理运营和维护方面出现的各种问题，尽可能降低对SLA造成的影响，星大化发挥变更管理给企业和组织带来的效益，可以从哪些方面设立关键绩效指标进行考核？P45第四章性

11、能管理一、埴空题一、网络管理的五大功能是故障管理、计费管理、究直管理、性能管理和安全管理。2、按照监控的对象不同，性能管理被细分为应用性能管理和网络性能管理。3、一个理想的性能管理机制必须是一个独立的、可扩展的并可以提供统台完整的网络覆盖能力的平台。4、网络性能管理由一组功能单元和一组子功能单元组成。5、服务质量(QoS)是网络的一种安全机制，是用来解决网络时延和阻塞等问题的一种技术，用于衡呈使用一个服务的满意程度，用来表示服务性能之属性的任何组合。6、Q<,S的目标是要提供一些可预测性的质曷级别，以及控制超过目前IP网络晨大服务能力的服务。7、为满足对Q<,S不同的需要，QoS常

12、用的协议和算法有资源预留协议(RSVP)、差分服务(DiffSrev)、多协议标记交换(MPLS)、子网带宽管理(SBM)。8、Q»S的关键指标主要包括网络可用性、吞吐量、时还、时延变化、漂移和丢包。9、性能监控主要指设备监控、链跆监控和应用监控3个方面。10、性能管理的流程：建立一评估一投入软件开发一实施一监控一控制。二、简述题一、什么是性能管理？其主要功能有哪些？P482、衡是网绐性能管理的基本衡量标准是什么？P48带宽、数据包传输速度、数据包延迟、来回时刻转变、数据包损失、可达到性和电蹈性能。3、资源预留信令协议工作情形是如何的？P504、简述网绐性能管遢的基本内容。P54性能

13、管理的大体内容包括性能监控、阈值控制、性能数据管理与分析、可视化的性能报告、实时性能监控检测、网络对象性能查询、提供与资源和故障接口和基于策略的性能管理。五、描述性能管理的重要性。P53第五章故障管理一、埴空题一、网络故障管理包括故障检测、隔离和纠正三方面。2、负责管理、协调并尽快解决T服务运营与管理中发生的意外事故的部门或平台称为帮助台。而事故和问题管理则负责协调各支持小组和第三方供应商来解决事故和问题。3、任何不附合标准操作且已经引起或可能引起服务中断和服务质呈下降的事件称为事故。4、运算机网络故障管理内容主要包括故障检测、故障报警、故漳信息管理、排错支持工具、检索/分析故障信息。5 .影

14、响度是衡量故障影响业务大小程度的指标，通常相当于故障影响服务质呈的程度，一般是根据受影响的人或系统的教星来确定的。6 .紧迫性是评价故障危机程度的指标，是根据客户得业务需求和故障影响度而指定的。7 .优先皴是根据影响程度和紧急程度而制定的处理故障的先后顺序。5、故障升级通常有两种方式，即功能性升级和结构性升级。一般来说，对于不同情况下的故障，可以提供的支持分为：一线故障支持，指帮助台和服务台；二线故障支持，指管理部门；三线故障支持，指软件开发人员和架构设计师；四线故障支持，指第三方供应商。6、知识庠管理包括角色划分、流程定制和信息采集；知识的抽取步骤大致可分为提交一分派T审批f发布O二、简述题

15、一、什么是故障管理？其目标和目的是什么？有哪些功能？P67-P68概念：指系统出现异样情形下得管理操作，简单的说，就是找出故障得位置并进行恢复。目标：自动监测、记录网络故障并通知用户，以便网络有效地运行。功能：保护并检查错误日记；同意错误检测报告并做出响应；跟踪、识别错误；执行诊断测试；纠正错误。二、简述故障管理与ITIL的关系。P683、描述问题管理与事故管理的区别与联系。P68-P69,P78问题管理的主要目标是查明事故发生的潜在原因并找到解决此事故得方式或纠正其再次发生的办法，而事故管理的主要目标是在事故发生后尽可能快的恢曳服务，即便采取的是一些应急办法而不是永久性得解决方案。事故管理强

16、调速度，而问题管理强调质量，为了发觉事故原因和避免事故再次发生，问题管理可能需要花费更多的时刻解决事故且可能推延恢复服务。4、简速故障管理的重要性及其长处。P695、简述故障管理流程。P72-P76在实际运用中，网络故障管理流程一般包括故障检测、故障隔离、故障修复和记录结果等几部份。六、什么是故障管理知识库？描述知识库的作用。P77-P78知识庠作用包括实现知识共享、实现知识转化、避免知识流失、提高运维响应速度和质皇，和挖掘与分析1T应用信息。7、故障升级的处理流程是什么？P71第六章系统管理一、埴空题一、从某种程度上说，服务皴别管理(SLM)是在服务质皇和服务本钱之间进行的一种衡量。2、1T

17、服务提供方与外部供应商就某一个特定服务项目的提供与支持所签订的协议称为支持合同，简称“UC”。3、依照某种数据模型描述，组织起来并存放二级存储器中的数据集合称为数据库。4、数据庠具有以下特点：较小的冗余度，尽可能不重复；较高的数据独立性；共享性;易扩展性。5、数据库的设计过程大致可分为5个步唳：需求分析、概念设计、逻辑设计、物理设计、验证设计。6、数据库管理成熟度模型分为五个级别：初步、可重复、定义、菅理、优化。入消息的主要形式就是电子邮件。8、在组织内部或通过Internet及其他公共传输媒介与组织外部共享信息的过程称为协作。9、消息与协作平台的基础是邮件系统服务。10、一个坚实可靠的消息与

18、协作平台应该具有以下特性：安全性、可扩展性、稳定性与可靠性、可兼容性与连通性、开发性和可管理性。二、简述题一、什么是服务级别协议和运营级别协议？描述二者之间的关系。P81-P821 .服务级别协议是1T服务提供方和服务接受方之间就服务提供中关键得服务目标及双方的责任等有关技术细节问题而签订的协议。2 .运营级别协议是指1T服务提供方和组织内部IT部门就某个具体项目的提供而达成的协议。2、什么是服务级别管理？其主要目标有哪些？P81-P82服务级别管理是指为指定服务级别协议而进行的计划、协调、起草、协商、监控和报告,和签定服务级别协议后对服务绩效的评审和报告等一系列活动所组成的管理流程。服务级别

19、管理的目标主要包括：通过对IT服务绩效的协商、监控、评价和报缶等一整套相对固定的运营流程来维持和改良IT服务的质呈，使之既符合业务需求同时又知足本钱节约的要求；采取适当的行动来消除或改良不符合级别要求的IT服务，提高客户满意度以改善与客户的关系。3、服务级别管理可带来哪些效益？P834、简述数据库管理的主要内容。P84数据库的成立、数据库的调整、数据庠的重组、数据库的重构、数据库的安全控制、数据庠得完整性控制和对用户提供技术支持。五、描述数据庠、数据庠系统和数据库管理系统之间的关系。P83-P84数据库就是寄存数据的仓库，它是依照某种数据模型描述、组织起来并寄存二级存储器中的数据集合；数据庠管

20、理系统，是一种操作和管理数据库的大型软件，用于成立、利用和保护数据库;数据库系统是一个实际上可运行的存储、保护和应用系统提供数据的软件系统,是存储介质、处置对象和管理系统的集合体。它通常由软件、数据库和数据管理员组成。六、筒述数据庠生命周期中的任务。P90数据庠安装、创建数据文件、制定缶份/恢使计划、安全策略、表-表空间对应、建表、物理元素重组、性能调优、异样情形监测、性能监测、数据文件管理、执行备份/恢使、表的修改等。7、简述构建消息与协作平台的步骤。P95（1）构建完善的电子邮件系统，改善内部与外部的通信。（2）实现信息共享。（3）业务集成。8、ExchangeServer管理的主要内容有

21、哪些？P99-P102ExchangeServer的管理包括邮件系统的规划、邮件系统的部詈、日常管理和高级管理。第七章安全管理一、埴空题一、网络安全包括信息安全和控制安全两部份。2、国际标准化组织把信息安全定义为信息的完整性、可用性、保密性和可靠性；控制安全则指身份认证、不可否认性、授权和访问控制。3、为了满足安全计算机闲给的需求，规避信息安全风险，可在物理层安全、基础平台层安全、应用层安全和管理层安全4个层次上建立相应的安全体系。4、物理安全层设计主要包括环境安全、设备安全和线踣安全三个方面。5、5种标准的安全服务分别是：对象认证安全服务、访问控制安全服务、数据保密性安全服务、数据完整性安全

22、服务和阿抵赖性安全服务。6、基于DISSP（全国国防信息系统安全计划）扩展的一个三维安全防范技术体系框架结构，第一维是安全服务，第二维是系统单元，第三维是结构层次。7、根据网络的应用情况和网绐的结构，将安全防范体系的层次划分为物理层安全、系统层安全、网络层安全、应用层安全和安全管理五个层次。8、计算机病毒是某些人利用计算机软、硬件所固有的脆弱性，编制或者在计算机程序中插入的破坏计算机功能或数据，影响计算机使用并能够自我直制的一组计算机指令或程序代码。计算机病毒普遍具有五大特点：破坏性、隐蔽性、传染性、潜伏性和激发性。9、计算机病毒的防治技术分成检测、清除、免疫和防御4个方面。10、攻击分类方法

23、应满足的分类标漉，即互斥性、完缶性、非二义性、可重整性、可接受性和实用性6个特性。11、从攻击者的角度出发，攻击的步骤可分为探测、攻击和隐藏。网络攻击技术分类方法据此分为探测技术、攻击技术和隐藏技术三大类。12、探测可以分为踩点、扫描和查点三个步骤。13、防火墙是位于两个（或多个）网络间，实施网络之间访问控制的一组组建集合；它是提供信息安全服务，实现同给和信息安全的基础设施。14、防火墙技术巳经经历了包过速技术、代理技术和状态监视技术3个阶段。15.网络安全组成划分为6个子系统：身份认证于系统、加密干系统、安全防御和响应于系统、安全备份与恢使子系统、监控于系统、授权子系统。二、简述题一、我国网

24、给安全问题日趋突出的主要标志是什么？P1062、制约我国提高网络安全防御能力的主要因素有哪些？P1073、从技术和管理两个角度描述安全计算机网络的需求。PW84、简述CA认证措施的主要功能。P1125、什么是安全攻击、安全机制和安全服务？描述三者之间的关系。PH4安全解决、安全机制和安全服务的关系：安全解决是损害机构所拥有信息的安全的任何行为；安全服务是采用一种或多种安全机制以抵御安全解决、提高机构的数据处置系统安全和信息传输安全得服务；安全机制是指设计用于检测、预防安全解决或恢宣系统的机制。一种安全服务能够通过某种安全机制单独提供，也能够通过皇种安全机制联合提供，一种安全机制可用于提供一种或

25、多种安全服务。六、什么是安全管理？PH57、简述网绐安全防范体系设计准则。PH88、简述网绐攻击的趋势。P130自动化程度和解决速度提高。解决工具愈来愈巨杂。发觉安全漏洞愈来愈快。愈来愈高的防火墙渗透率。愈来愈不对称的要挟。对基础设施将形成愈来愈大的要挟。九、网络安全防护在设计时需要遵循哪些原则？P132四个原则：统一的安全策略管理。网络整体防御。实时要挟检测。要挟主动撤离。10、内网安全防护策略需要注意哪些问题？P132-P133口、简述防火墙的基本特征。P135-P136防火墙的大体特性：(1)内部网络和外部网络之间的所有网络数据流都必需通过防火墙(2)只有符合安全策略的数据流才能通过防火

26、墙(3)防火墙自身应具有超级强的抗解决免疫力12、代理技术有哪些优缺点？P13813、详述探测技术、攻击技术和隐藏技术。P124-P128第八章日常网络管理与保护一、埴空题一、桌面管理软件最大体的功能模块是软件派送。2、桌面系统管理包括资产管理、软件派送和远程协助三个方面。3、远程协助分为远程控制、键盘对话、文件传输和远程执行四种。4 .通过资产管理，可以实现对客户端系统硬件和软件信息的收集和存储，包括系统CPU、内存、硬盘、网卡等硬件信息；应用程序、操作系统等相关软件信息；客户端资源信息的监视，在客户端资源配置发生改变时实时提示；对特定信息的查询功能；良好的报表输出功能。5 .服务器是指专门

27、提供服务的高性能运算机或专用设备，用于数据的寄存、检索和运算，它负责接收客户机发出的服务请求，并通过计算，把相应的结果以客户性能够理解的方式返回给客户机。二、简述题一、简述软件派送的大体内容。P144能够通过软件派送技术，实现对操作系统、应用程序、硬件等补丁程序和驱动程序的分发更新。二、筒述服务器系统管理的重要性。P146既保证应用系统不中断运行，又要不断降低运行本钱,是服务器系统管理的重要性所在。3、简述网绐设备管理的范围。P147网络设备管理主如果针对网络设备进行全面管理，通过算法快速自动搜索网络设备、PC和Server等，并实时显示网络资源的链跆关系和运行状态。4、网络设缶管理的内容有哪

28、些？P147-P149网络设备管理的内容包括主动管遑与大体功能、实时监测与网给管理、故障报警与故障管理、性能统计与报表报告。五、描述实施监测和网络管理的主要内容。P148实时监测和网络管理的主要内容，能全面监测和管理网络的端口状态、网络流量、网络链砧、网络设缶、服务器等关键点，具有全面性和实时性等特点。第九章网络管理软件一、埴空题一、利用SNVP进行网络管理需要管理基站、管理代理、管理信息库和网给管理工具四个重要部份。2、M1B是对象的集台，它代表网络中可以管理的资源和设备。3、M1B的结构是树形结构，有两种方式可以访问M1B中对象的值，一种是快速访问，另一种是慢速访问。4、SNMP中定义了五种消息类型，分别是Gut-Ruquust、Gut-Rusponsu、Gct-Ncxt-Rcqucst、Sct-RcqucstTrapo5、由DTMF制定的规梏包括桌面管理界面（DVI）、通用信息模型（CIM）和报警标准格式（ASF）o6、DMI独立于硬件和操作系统，由分布式管理任务组（DMTF）定义。5 .目前市场上比较流行的桌面管理系统有LANDusk,SystemManagementServer,Altiris等。6 .国际上晟被广泛认可的防病毒厂商主要有赛门铁克、VcA&和趋势（Trend）,而国内主要有瑞星和江民。7 .目前被市场广泛认可的企业级软件防火墙主要有Checkp