【网络信息安全】在线作业

1、 0094?网络信息平安?在线作业一、单项选择题：1.计算机网络的体系构造是指C 。C 网络层次构造与各层协议的集合对一个系统进展访问控制的常用方法是B 。SET 协议和 SSL 协议都能够保证信息的A 。B 数据的平安性Diffie-Hellman 的平安性建立在 C。A 将大数因子分解成素数1 / 4 Unix 系统网络配置文件/etc/hosts 的作用是A 。A 提供主机名到 IP 地址的转换B 提供网络中所有主机的名字C 提供所有网络协议的容D 提供网络可用的效劳列表二、多项选择题网络信息平安系统应包含的措施有ABCD 。A 社会的法律政策C 防火墙技术Windows 2000 系统

2、的平安特性有ABCD 。A 易用的管理性C 企业间通信的平安性D 企业与互联网的单点平安登录计算机系统平安技术的核心技术有ACD 。2 / 4 C 网络站点平安技术D 计算机应用系统平安评价文件型病毒根据附着类型可分为BCD 。A 隐蔽型病毒D 后附加型病毒三、简答题:计算机网络平安的关键技术主要有哪些？答:计算机网络平安主要有以下关键技术：1、虚拟网技术，主要基于近年开展的局域网交换技术ATM 和以太网交换。交换技术将传统的基于播送的局域网技术开展为面向连接的技术。2、防火墙枝术，是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入部网络，访问部网络资源，保护部网络操作

3、环境的特殊网络互联设备。3、病毒防护技术，病毒历来是信息系统平安的主要问题之一。由于网络的广泛互联，病毒的传播途径和速度大大加快。4、入侵检测技术，利用防火墙技术，经过仔细的配置，通常能够在外网之间提供平安的网络保护，降低了网络平安风险。5、平安扫描技术，网络平安技术中，另一类重要技术为平安扫描技术。平安扫描技术与防火墙、平安监控系统互相配合能够提供很高平安性的网络。6、认证和数宇签名技术，认证技术主要解决网络通讯过程讯双方的身份认可，数字签名作为身份认证技术中的一种具体技术，同时数字签名还可用于通信过程中的不可抵赖要求的实现。7、VPN 技术以及应用系统的平安技术。四、论述题:简述入侵检测的

4、过程。答:入侵检测包括以下过程:1、系统整体平安分析3 / 4 分析用户的网络拓扑构造，以找出其构造性及网络配置上存在的平安隐患。通过考察用户信息设备的设置场地，以使得设备物理上是平安的。分析用户信息系统的管理、使用流程，以使得系统能够平安地管理、平安地使用。2、主机系统平安检测通过对主机进展平安扫描，以发现系统的常见的平安漏洞。对于特定的系统，采用特别的工具进展平安扫描。根据经历，对系统存在的漏洞进展综合分析。给出系统平安漏洞报告。指出各个平安漏洞产生的原因以及会造成的危险。给出修复平安漏洞的建议3、网络设备平安检测通过对网络进展平安扫描，以发现网络设备的平安漏洞。根据经历，对网络设备存在的漏洞进展综合分析。给出网络设备平安漏洞报告。指出各个平安漏洞产生的原因以及会造成的危险。给出修复平安漏洞的建议。平安系统加固为用户系统打最新平安补丁程序。为用户修复系统、网络中的平安漏洞，为用户去掉不必要的效劳和应用系统，为用户系统设置用户权限访问策略，为用户系统设置文件和目录访问策略。针对用户系统应用进展相应的平安处理。平安系统维护防火墙系统维护，平安日志分析 IDS 系统维