什么是計(jì)算機(jī)網(wǎng)絡(luò)?
計(jì)算機(jī)網(wǎng)絡(luò)是計(jì)算機(jī)技術(shù)和通信技術(shù)相結(jié)合的產(chǎn)物,它是利用通信設(shè)備和線路,將分布在不同地理位置、功能相互獨(dú)立的多個(gè)計(jì)算機(jī)系統(tǒng)連接起來,實(shí)現(xiàn)信息傳遞、資源共享、分布式處理的系統(tǒng)。
它主要功能有哪些?
1.信息交換
它是計(jì)算機(jī)網(wǎng)絡(luò)最基本的功能,主要完成計(jì)算機(jī)網(wǎng)絡(luò)中各個(gè)節(jié)點(diǎn)之間的數(shù)據(jù)通信。用戶可以在網(wǎng)上傳送電子郵件、發(fā)布新聞消息、進(jìn)行電子購物、開展電子貿(mào)易、實(shí)現(xiàn)遠(yuǎn)程電子教育等。
2.資源共享
所謂資源是指構(gòu)成系統(tǒng)的所有要素,主要包括軟、硬件資源,如大容量磁盤、高速打印機(jī)、繪圖儀、通信線路、數(shù)據(jù)庫、文件和其他計(jì)算機(jī)上的有關(guān)信息。由于受經(jīng)濟(jì)和其他因素的制約,這些資源并非(也不可能)所有用戶都能獨(dú)立擁有的,所以網(wǎng)絡(luò)上的計(jì)算機(jī)不僅可以使用自身的資源,也可以共享網(wǎng)絡(luò)上的資源。因而增強(qiáng)了網(wǎng)絡(luò)上計(jì)算機(jī)的處理能力,提高了計(jì)算機(jī)軟、硬件資源的利用率。
3.分布式處理
一項(xiàng)復(fù)雜的任務(wù)可以劃分成許多部分來完成,由網(wǎng)絡(luò)內(nèi)各計(jì)算機(jī)分別協(xié)作并行完成有關(guān)部分,使整個(gè)系統(tǒng)的性能得到提高。 1-2 計(jì)算機(jī)網(wǎng)絡(luò)按其覆蓋范圍的不同通常分為哪幾類?各類的特點(diǎn)是什么?
計(jì)算機(jī)網(wǎng)絡(luò)通常可分為局域網(wǎng)、廣域網(wǎng)和城域網(wǎng)。
局域網(wǎng)(LAN)是指覆蓋地域范圍較?。ㄍǔ膸酌椎綆浊滓詢?nèi))的計(jì)算機(jī)網(wǎng)絡(luò),如一個(gè)辦公室、一層樓內(nèi)、一棟大樓內(nèi)或一個(gè)企業(yè)單位所在的園區(qū)內(nèi)的計(jì)算機(jī)網(wǎng)絡(luò)。局域網(wǎng)具有覆蓋范圍小和傳輸速度高等特點(diǎn)。隨著光纖通信技術(shù)的發(fā)展,局域網(wǎng)覆蓋范圍已可達(dá)幾十千米,傳輸速率可達(dá)1Gb/s以上。
廣域網(wǎng)(WAN)是指覆蓋地域范圍更廣的計(jì)算機(jī)網(wǎng)絡(luò),如一個(gè)地區(qū)、一個(gè)國家或全世界范圍的計(jì)算機(jī)網(wǎng)絡(luò)。通常,兩個(gè)或多個(gè)局域網(wǎng)通過長途通信線路連接起來就形成了廣域網(wǎng),廣域網(wǎng)之間再通過長途通信線路連接起來就形成了更大范圍的廣域網(wǎng)。與局域網(wǎng)相比,廣域網(wǎng)的特點(diǎn)是覆蓋范圍大,但傳輸速率比較低。
城域網(wǎng)(MAN)是指覆蓋一個(gè)城市范圍的網(wǎng)絡(luò)。由于在城市范圍內(nèi)可以鋪設(shè)高速光纖線路,因此城域網(wǎng)在覆蓋范圍和傳輸速度上,介于局域網(wǎng)和廣域網(wǎng)之間。
因特網(wǎng)由全世界范圍內(nèi)的計(jì)算機(jī)網(wǎng)絡(luò)互聯(lián)組成,它是世界上最大的廣域網(wǎng),故又稱為國際互聯(lián)網(wǎng)。
什么是網(wǎng)絡(luò)安全?網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及系統(tǒng)中的數(shù)據(jù)受到保護(hù),不因偶然的或者惡意的原因而遭到破壞、更改、泄露,系統(tǒng)可以連續(xù)可靠正常地運(yùn)行,網(wǎng)絡(luò)服務(wù)不被中斷。
什么是計(jì)算機(jī)病毒?計(jì)算機(jī)病毒是指編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù),影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。什么是木馬?木馬是一種帶有惡意性質(zhì)的遠(yuǎn)程控制軟件。
木馬一般分為客戶端和服務(wù)器端??蛻舳司褪潜镜厥褂玫母鞣N命令的控制臺(tái),服務(wù)器端則是要給別人運(yùn)行,只有運(yùn)行過服務(wù)器端的計(jì)算機(jī)才能夠完全受控。
木馬不會(huì)象病毒那樣去感染文件。什么是防火墻?它是如何確保網(wǎng)絡(luò)安全的?使用功能防火墻是一種確保網(wǎng)絡(luò)安全的方法。
防火墻是指設(shè)置在不同網(wǎng)絡(luò)(如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng))或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的惟一出入口,能根據(jù)企業(yè)的安全策略控制(允許、拒絕、監(jiān)測)出入網(wǎng)絡(luò)的信息流,且本身具有較強(qiáng)的抗攻擊能力。
它是提供信息安全服務(wù)、實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。什么是后門?為什么會(huì)存在后門?后門是指一種繞過安全性控制而獲取對程序或系統(tǒng)訪問權(quán)的方法。
在軟件的開發(fā)階段,程序員常會(huì)在軟件內(nèi)創(chuàng)建后門以便可以修改程序中的缺陷。如果后門被其他人知道,或者在發(fā)布軟件之前沒有刪除,那么它就成了安全隱患。
什么叫入侵檢測?入侵檢測是防火墻的合理補(bǔ)充,幫助系統(tǒng)對付網(wǎng)絡(luò)攻擊,擴(kuò)展系統(tǒng)管理員的安全管理能力(包括安全審計(jì)、監(jiān)視、進(jìn)攻識(shí)別和響應(yīng)),提高信息安全基礎(chǔ)結(jié)構(gòu)的完整性。它從計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的若干關(guān)鍵點(diǎn)收集信息,并分析這些信息,檢查網(wǎng)絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象。
什么叫數(shù)據(jù)包監(jiān)測?它有什么作用?數(shù)據(jù)包監(jiān)測可以被認(rèn)為是一根竊聽電話線在計(jì)算機(jī)網(wǎng)絡(luò)中的等價(jià)物。當(dāng)某人在“監(jiān)聽”網(wǎng)絡(luò)時(shí),他們實(shí)際上是在閱讀和解釋網(wǎng)絡(luò)上傳送的數(shù)據(jù)包。
如果你需要在互聯(lián)網(wǎng)上通過計(jì)算機(jī)發(fā)送一封電子郵件或請求一個(gè)網(wǎng)頁,這些傳輸信息時(shí)經(jīng)過的計(jì)算機(jī)都能夠看到你發(fā)送的數(shù)據(jù),而數(shù)據(jù)包監(jiān)測工具就允許某人截獲數(shù)據(jù)并且查看它。什么是NIDS?NIDS是網(wǎng)絡(luò)入侵檢測系統(tǒng)的縮寫,主要用于檢測HACKER和CRACKER通過網(wǎng)絡(luò)進(jìn)行的入侵行為。
NIDS的運(yùn)行方式有兩種,一種是在目標(biāo)主機(jī)上運(yùn)行以監(jiān)測其本身的通信信息,另一種是在一臺(tái)單獨(dú)的機(jī)器上運(yùn)行以監(jiān)測所有網(wǎng)絡(luò)設(shè)備的通信信息,比如HUB、路由器。什么叫SYN包?TCP連接的第一個(gè)包,非常小的一種數(shù)據(jù)包。
SYN攻擊包括大量此類的包,由于這些包看上去來自實(shí)際不存在的站點(diǎn),因此無法有效進(jìn)行處理。加密技術(shù)是指什么?加密技術(shù)是最常用的安全保密手段,利用技術(shù)手段把重要的數(shù)據(jù)變?yōu)閬y碼(加密)傳送,到達(dá)目的地后再用相同或不同的手段還原(解密)。
加密技術(shù)包括兩個(gè)元素:算法和密鑰。算法是將普通的信息或者可以理解的信息與一串?dāng)?shù)字(密鑰)結(jié)合,產(chǎn)生不可理解的密文的步驟,密鑰是用來對數(shù)據(jù)進(jìn)行編碼和解密的一種算法。
在安全保密中,可通過適當(dāng)?shù)拿荑€加密技術(shù)和管理機(jī)制來保證網(wǎng)絡(luò)的信息通信安全。什么叫蠕蟲病毒?蠕蟲病毒源自一種在網(wǎng)絡(luò)上傳播的病毒。
1988年,22歲的康奈爾大學(xué)研究生羅伯特.莫里斯通過網(wǎng)絡(luò)發(fā)送了一種專為攻擊UNIX系統(tǒng)缺陷、名為“蠕蟲”的病毒,蠕蟲造成了6000個(gè)系統(tǒng)癱瘓,估計(jì)損失為200萬到6000萬美圓。由于這只蠕蟲的誕生,在網(wǎng)上還專門成立了計(jì)算機(jī)應(yīng)急小組。
現(xiàn)在蠕蟲病毒家族已經(jīng)壯大到成千上萬種,并且這千萬種蠕蟲病毒大都出自黑客之手。什么是操作系統(tǒng)病毒?這種病毒會(huì)用它自己的程序加入操作系統(tǒng)進(jìn)行工作,具有很強(qiáng)的破壞力,會(huì)導(dǎo)致整個(gè)系統(tǒng)癱瘓。
并且由于感染了操作系統(tǒng),這種病毒在運(yùn)行時(shí),會(huì)用自己的程序片段取代操作系統(tǒng)的合法程序模塊。根據(jù)病毒自身的特點(diǎn)和被替代的操作系統(tǒng)中合法程序模塊在操作系統(tǒng)中運(yùn)行的地位與作用,以及病毒取代操作系統(tǒng)的取代方式等,對操作系統(tǒng)進(jìn)行破壞。
同時(shí),這種病毒對系統(tǒng)中文件的感染性也很強(qiáng)。莫里斯蠕蟲是指什么?它的編寫者是美國康奈爾大學(xué)一年級(jí)研究生羅伯特.莫里斯。
這個(gè)程序只有99行,利用UNIX系統(tǒng)的缺點(diǎn),用finger命令查聯(lián)機(jī)用戶名單,然后破譯用戶口令,用MAIL系統(tǒng)復(fù)制、傳播本身的源程序,再編譯生成代碼。最初的網(wǎng)絡(luò)蠕蟲設(shè)計(jì)目的是當(dāng)網(wǎng)絡(luò)空閑時(shí),程序就在計(jì)算機(jī)間“游蕩”而不帶來任何損害。
當(dāng)有機(jī)器負(fù)荷過重時(shí),該程序可以從空閑計(jì)算機(jī)“借取資源”而達(dá)到網(wǎng)絡(luò)的負(fù)載平衡。而莫里斯蠕蟲不是“借取資源”,而是“耗盡所有資源”。
什么是DDoS?DDoS也就是分布式拒絕服務(wù)攻擊。它使用與普通的拒絕服務(wù)攻擊同樣的方法,但是發(fā)起攻擊的源是多個(gè)。
通常攻擊者使用下載的工具滲透無保護(hù)的主機(jī),當(dāng)獲取該主機(jī)的適當(dāng)?shù)脑L問權(quán)限后,攻擊者在主機(jī)中安裝軟件的服務(wù)或進(jìn)程(以下簡稱代理)。這些代理保持睡眠狀態(tài),直到從它們的主控端得到指令,對指定的目標(biāo)發(fā)起拒絕服務(wù)攻擊。
隨著危害力極強(qiáng)的黑客工具的廣泛傳播使用,分布式拒絕服務(wù)攻擊可以同時(shí)對一個(gè)目標(biāo)發(fā)起幾。
1.一個(gè)好,兩個(gè)妙 無論是菜鳥還是飛鳥,殺毒軟件和網(wǎng)絡(luò)防火墻都是必需的。
上網(wǎng)前或啟動(dòng)機(jī)器后馬上運(yùn)行這些軟件,就好像給你的機(jī)器“穿”上了一層厚厚的“保護(hù)衣”,就算不能完全杜絕網(wǎng)絡(luò)病毒的襲擊,起碼也能把大部分的網(wǎng)絡(luò)病毒“拒之門外”。目前殺毒軟件非常多,功能也十分接近,大家可以根據(jù)需要去購買正版的(都不算貴),也可以在網(wǎng)上下載免費(fèi)的共享殺毒軟件(網(wǎng)上有不少哦),但千萬不要使用一些破解的殺毒軟件,以免因小失大。
安裝軟件后,要堅(jiān)持定期更新病毒庫和殺毒程序,以最大限度地發(fā)揮出軟件應(yīng)有的功效,給計(jì)算機(jī)“鐵桶”般的保護(hù)。2.下載文件仔細(xì)查 網(wǎng)絡(luò)病毒之所以得以泛濫,很大程度上跟人們的惰性和僥幸心理有關(guān)。
當(dāng)你下載文件后,最好立即用殺毒軟件掃描一遍,不要怕麻煩,尤其是對于一些Flash、MP3、文本文件同樣不能掉以輕心,因?yàn)楝F(xiàn)在已經(jīng)有病毒可以藏身在這些容易被大家忽視的文件中了。 3.拒絕不良誘惑 很多中了網(wǎng)頁病毒的朋友,都是因?yàn)樵L問不良站點(diǎn)惹的禍,因此,不去瀏覽這類網(wǎng)頁會(huì)讓你省心不少。
另外,當(dāng)你在論壇、聊天室等地方看到有推薦瀏覽某個(gè)URL時(shí),要千萬小心,以免不幸“遇害”,或者嘗試使用以下步驟加以防范: 1)打開殺毒軟件和網(wǎng)絡(luò)防火墻; 2)把Internet選項(xiàng)的安全級(jí)別設(shè)為“高”; 3)盡量使用以IE為內(nèi)核的瀏覽器(如MyIE2),然后在MyIE2中新建一個(gè)空白標(biāo)簽,并關(guān)閉Script、javaApple、ActiveX功能后再輸入U(xiǎn)RL。 小提示:該方法不但能有效對付網(wǎng)頁病毒,而且對“蠕蟲病毒”也有一定作用。
4.免費(fèi)午餐:在線查毒 雖然目前網(wǎng)絡(luò)上的“免費(fèi)午餐”越來越少,但仍有一些網(wǎng)站堅(jiān)持向網(wǎng)民們提供免費(fèi)的在線查毒服務(wù),實(shí)在是值得表揚(yáng)哦。對于沒有安裝查毒軟件、又擔(dān)心會(huì)“中招”的朋友,可以利用在線查毒服務(wù)為自己的“愛姬”來一個(gè)全身“掃描”: 小提示:1)各網(wǎng)站的在線查毒服務(wù)都有所不同,使用前要仔細(xì)閱讀網(wǎng)站上的相關(guān)說明后再進(jìn)行操作,爭取把病毒趕盡殺絕; 2)由于查毒時(shí)需要調(diào)用瀏覽器的ActiveX控件,因此查毒前要先在IE的“Internet選項(xiàng)”\“安全”頁面中檢查該功能是否打開,并相應(yīng)降低安全級(jí)別(一般“中等”即可)再查毒。
5.千呼萬喚終不應(yīng) 如果你發(fā)現(xiàn)有“你中獎(jiǎng)啦!”、“打開附件會(huì)有意外驚喜哦!”這些話,可千萬別信!看到類似廣告的郵件標(biāo)題,最好馬上把它刪掉。對于形跡可疑的郵件(特別是HTML格式),不要隨便打開,如果是你熟悉的朋友發(fā)來的,可以先與對方核實(shí)后再作處理。
同時(shí),也有必要采取一定措施來預(yù)防郵件病毒: 1)盡量不要用Outlook作為你的郵件客戶端,改以Foxmail等代替,同時(shí)以文本方式書寫和閱讀郵件,這樣就不用擔(dān)心潛伏在HTML中的病毒了; 2)多使用遠(yuǎn)程郵箱功能,利用遠(yuǎn)程郵箱的預(yù)覽功能(查看郵件Header和部分正文),可以及時(shí)找出垃圾郵件和可疑郵件,從而把病毒郵件直接從服務(wù)器上趕走; 3)不要在Web郵箱中直接閱讀可疑郵件,因?yàn)檫@種閱讀方法與瀏覽網(wǎng)頁的原理一樣,需要執(zhí)行一些腳本或Applet才能顯示信息,有一定危險(xiǎn)性。 6.修修補(bǔ)補(bǔ),填充漏洞 當(dāng)前各種各樣的安全漏洞給網(wǎng)絡(luò)病毒開了方便之門(其中以IE和PHP腳本語言的漏洞最多),我們平時(shí)除了注意及時(shí)對系統(tǒng)軟件和網(wǎng)絡(luò)軟件進(jìn)行必要升級(jí)外,還要盡快為各種漏洞打上最新的補(bǔ)丁。
其中一個(gè)檢測漏洞的簡易方法就是直接使用系統(tǒng)中自帶的“Windows Update”功能,讓微軟為你的電腦來一次“全身檢查”并打上安全補(bǔ)丁。當(dāng)然也可以使用其他軟件對計(jì)算機(jī)進(jìn)行安全檢測(例如東方衛(wèi)士的“系統(tǒng)漏洞檢測精靈”就是一個(gè)不錯(cuò)的軟件),以便及早發(fā)現(xiàn)漏洞。
7.給危險(xiǎn)文件加把“鎖” 不管網(wǎng)絡(luò)病毒如何“神通廣大”,它要對計(jì)算機(jī)進(jìn)行破壞,總是要調(diào)用系統(tǒng)文件的執(zhí)行程序(例如format.exe、delete.exe、deltree.exe等),根據(jù)這個(gè)特點(diǎn),我們可以對這些危險(xiǎn)文件采用改名、更改后綴、更換存放目錄、用軟件進(jìn)行加密保護(hù)等多種方法進(jìn)行防范,讓病毒無從下手。 8.有“備”無患,打造最后防線 正所謂“智者千慮,必有一失”,為保證計(jì)算機(jī)內(nèi)重要數(shù)據(jù)的安全,定時(shí)備份少不了。
如果我們能做好備份工作,即使遭受網(wǎng)絡(luò)病毒的全面破壞,也能把損失減至最小。當(dāng)然,前提條件是必須保證備份前數(shù)據(jù)沒被感染病毒,否則只能是徒勞無功。
另外,要盡量把備份文件刻錄到光盤上或存放到隱藏分區(qū)中,以免“全軍覆沒”。 二、見招拆招——?dú)⒍拒浖某R妴栴} 安裝殺毒軟件后與其他軟件發(fā)生沖突怎么辦? 1)由于多數(shù)殺毒軟件和防火墻在默認(rèn)設(shè)置中都是開機(jī)后自動(dòng)運(yùn)行的,因此當(dāng)發(fā)生軟件沖突時(shí)先檢查是否開啟了殺毒軟件和防火墻,然后嘗試暫時(shí)關(guān)閉殺毒軟件和防火墻的監(jiān)測功能,再看看問題是否已經(jīng)解決; 2)到殺毒軟件的主頁網(wǎng)站看看是否出了相關(guān)補(bǔ)丁或升級(jí)版本,有則打上補(bǔ)丁或升級(jí)到最新版本; 3)如果以上措施還不能解決問題,可以通過E-mail聯(lián)系作者,尋求解決方法。
不能正常升級(jí)怎么辦? 1)如果使用的是正版軟件,可以先試著完全卸載舊版本,再安裝新版本(為安全起見,建議卸載前先進(jìn)行備份); 2)檢查是否安裝了多種殺毒軟件,卸。
這個(gè)太多了,
先舉幾個(gè)社會(huì)方面的:
網(wǎng)絡(luò)安全的必要性,
相關(guān)法律法規(guī)
社會(huì)意義,
然后是需精通的技術(shù):
網(wǎng)絡(luò)安全協(xié)議,
網(wǎng)絡(luò)工程基礎(chǔ)
常用網(wǎng)絡(luò)命令
網(wǎng)絡(luò)安全方面編程
Windows的內(nèi)部機(jī)制
Linux的基礎(chǔ)
網(wǎng)絡(luò)掃面及監(jiān)聽
網(wǎng)絡(luò)入侵技術(shù):包括物理攻擊與防范,社會(huì)工程學(xué),暴破,漏洞攻擊,緩沖區(qū)溢出攻擊等等
網(wǎng)絡(luò)后門及木馬/病毒/惡意代碼
密碼學(xué)與逆向工程
防火墻基本原理構(gòu)建及入侵檢測
IP安全,WEB安全
最好能會(huì)HTML,JS
當(dāng)以上起碼都有所涉獵后,更高層次就是網(wǎng)絡(luò)安全方案的設(shè)計(jì)規(guī)劃。
純手打,祝你好運(yùn)~~
計(jì)算機(jī)網(wǎng)絡(luò)的常識(shí)題
計(jì)算機(jī)基礎(chǔ)題
一.多項(xiàng)選擇題(每題1分,共15題)
1.在DOS提示符下能執(zhí)行的是以( B)為擴(kuò)展名的文件。
A.BAT B.BAK C.EXE D.COM
2.計(jì)算機(jī)系統(tǒng)中( AB )被合稱為主機(jī)。
A.中央處理器 B.內(nèi)存儲(chǔ)器
C.外存儲(chǔ)器 D.輸入輸出設(shè)器
3.外部存儲(chǔ)器包括( ABCD )。
A.軟盤 B.硬盤
C.光盤 D.磁帶
4.下面關(guān)于Word 2000視圖方式說法正確的是( ABCD )。
A.“普通”視圖方式的優(yōu)點(diǎn)是工作速度較快
B.“Web版式”視圖方式的優(yōu)點(diǎn)是使聯(lián)機(jī)閱讀更為方便
C.“頁面”視圖方式的優(yōu)點(diǎn)是視圖可以取得所見即得的效果
D.“大綱”視圖方式的優(yōu)點(diǎn)是有助于用將文檔組織成多層次標(biāo)題和正文文本
5.計(jì)算機(jī)和因特網(wǎng)的連接方式包括( ABCDE )。
A.通過普通電話線撥號(hào)上網(wǎng)
B.通過ISDN線路撥號(hào)上網(wǎng)
C.寬帶ADSL上網(wǎng)
D.專線上網(wǎng)
E.無線接入
6.電子計(jì)算機(jī)從原理上可以分為( BC )。
A.網(wǎng)絡(luò)電子計(jì)算機(jī)
B.數(shù)字電子計(jì)算機(jī)
C.模擬電子計(jì)算機(jī)
D.微型電子計(jì)算機(jī)
7.“開始”菜單中命令的作用如下( ABCD )。
A.程序 B.文檔 C.設(shè)置 D.搜索
8.Windows中的文件名的命名規(guī)則為( AC ?)。
A.文件名和擴(kuò)展名可以使用255個(gè)字符
B.可以使用以下字符:/、\、:、?、*
C.主名給出文件的名稱,擴(kuò)展名一般用于指出文件的類別,因此擴(kuò)展句也稱為文件的后綴或?qū)傩悦?
D.文件名是由主名和副名兩部分組成的
9.Powerpoint2000的視圖具體操作方法有( CDE )。
A.幻燈片視圖
B.大綱視圖
C.普通視圖
D.幻燈片瀏覽視圖
E.幻燈片放映
10.防火墻的作用有( ABC )。
A.防火墻是網(wǎng)絡(luò)安全的屏障
B.防火墻可以強(qiáng)化網(wǎng)絡(luò)安全策略
C.對網(wǎng)絡(luò)存取和訪問進(jìn)行監(jiān)控審計(jì)
D.防止內(nèi)部信息的外泄
E.對已感染病毒具有隔離作用
11.搜索引擎的主要任務(wù)是( BD/? )。
A.信息刪除
B.信息搜索
C.信息處理
D.信息查詢
12.下列各項(xiàng)中屬于網(wǎng)絡(luò)連接設(shè)備的有:( ABCDEFG )。
A.集線器 B.交換機(jī) C.中繼器 D.路由器
E.網(wǎng)橋 F.調(diào)制解調(diào)器 G.網(wǎng)關(guān) H.網(wǎng)絡(luò)適配器(網(wǎng)卡)
13.下面有關(guān)IP地址說法正確的是( ABCD )。
A.IP地址是32位的二進(jìn)制數(shù)
B.是將計(jì)算機(jī)連接到Internet的國際協(xié)議地址
C.它是Internet主機(jī)的一種數(shù)字型標(biāo)識(shí)
D.一般用小數(shù)點(diǎn)隔開的十進(jìn)制數(shù)表示
14.不能在Word 中自由旋轉(zhuǎn)的對象是:( A D ? )。
A.圖片 B.自選圖形
C.自繪圖形 D.藝術(shù)字
15.一個(gè)算法應(yīng)該具有“確定性”等5個(gè)特性,下面對另外4個(gè)特性的描述中正題的是( ACD )。
A.有零個(gè)或多個(gè)輸入 B.有零個(gè)或多個(gè)輸出
C.有窮性 D.可行性
計(jì)算機(jī)網(wǎng)絡(luò)安全 編者按:"千里之提,潰于蟻穴"。
配置再完善的防火墻、功能再強(qiáng)大的入侵檢測系統(tǒng)、結(jié)構(gòu)再復(fù)雜的系統(tǒng)密碼也擋不住內(nèi)部人員從網(wǎng)管背后的一瞥。"微軟被黑案"的事例證明,當(dāng)前企業(yè)網(wǎng)絡(luò)最大的安全漏洞來自內(nèi)部管理的不嚴(yán)密。
因此網(wǎng)絡(luò)安全,重在管理。那么如何管理呢?請仔細(xì)研讀下文。
網(wǎng)絡(luò)安全的重要性及現(xiàn)狀 隨著計(jì)算機(jī)網(wǎng)絡(luò)的普及和發(fā)展,我們的生活和工作都越來越依賴于網(wǎng)絡(luò)。與此相關(guān)的網(wǎng)絡(luò)安全問題也隨之凸現(xiàn)出來,并逐漸成為企業(yè)網(wǎng)絡(luò)應(yīng)用所面臨的主要問題。
那么網(wǎng)絡(luò)安全這一要領(lǐng)是如何提到人們的議事日程中來的呢? 1. 網(wǎng)絡(luò)安全的概念的發(fā)展過程 網(wǎng)絡(luò)發(fā)展的早期,人們更多地強(qiáng)調(diào)網(wǎng)絡(luò)的方便性和可用性,而忽略了網(wǎng)絡(luò)的安全性。當(dāng)網(wǎng)絡(luò)僅僅用來傳送一般性信息的時(shí)候,當(dāng)網(wǎng)絡(luò)的覆蓋面積僅僅限于一幢大樓、一個(gè)校園的時(shí)候,安全問題并沒有突出地表現(xiàn)出來。
但是,當(dāng)在網(wǎng)絡(luò)上運(yùn)行關(guān)鍵性的如銀行業(yè)務(wù)等,當(dāng)企業(yè)的主要業(yè)務(wù)運(yùn)行在網(wǎng)絡(luò)上,當(dāng)政府部門的活動(dòng)正日益網(wǎng)絡(luò)化的時(shí)候,計(jì)算機(jī)網(wǎng)絡(luò)安全就成為一個(gè)不容忽視的問題。 隨著技術(shù)的發(fā)展,網(wǎng)絡(luò)克服了地理上的限制,把分布在一個(gè)地區(qū)、一個(gè)國家,甚至全球的分支機(jī)構(gòu)聯(lián)系起來。
它們使用公共的傳輸信道傳遞敏感的業(yè)務(wù)信息,通過一定的方式可以直接或間接地使用某個(gè)機(jī)構(gòu)的私有網(wǎng)絡(luò)。組織和部門的私有網(wǎng)絡(luò)也因業(yè)務(wù)需要不可避免地與外部公眾網(wǎng)直接或間接地聯(lián)系起來,以上因素使得網(wǎng)絡(luò)運(yùn)行環(huán)境更加復(fù)雜、分布地域更加廣泛、用途更加多樣化,從而造成網(wǎng)絡(luò)的可控制性急劇降低,安全性變差。
隨著組織和部門對網(wǎng)絡(luò)依賴性的增強(qiáng),一個(gè)相對較小的網(wǎng)絡(luò)也突出地表現(xiàn)出一定的安全問題,尤其是當(dāng)組織的部門的網(wǎng)絡(luò)就要面對來自外部網(wǎng)絡(luò)的各種安全威脅,即使是網(wǎng)絡(luò)自身利益沒有明確的安全要求,也可能由于被攻擊者利用而帶來不必要的法律糾紛。網(wǎng)絡(luò)黑客的攻擊、網(wǎng)絡(luò)病毒的泛濫和各種網(wǎng)絡(luò)業(yè)務(wù)的安全要求已經(jīng)構(gòu)成了對網(wǎng)絡(luò)安全的迫切需求。
2. 解決網(wǎng)絡(luò)安全的首要任務(wù) 但是,上面的現(xiàn)狀僅僅是問題的一個(gè)方面,當(dāng)人們把過多的注意力投向黑客攻擊和網(wǎng)絡(luò)病毒所帶來的安全問題的時(shí)候,卻不知道內(nèi)部是引發(fā)安全問題的根源,正所謂 "禍起蕭墻"。國內(nèi)外多家安全權(quán)威機(jī)構(gòu)統(tǒng)計(jì)表明,大約有七八成的安全事件完全或部分地由內(nèi)部引發(fā)。
在一定程度上,外部的安全問題可以通過購置一定的安全產(chǎn)品來解決,但是,大多數(shù)的外部安全問題是由內(nèi)部管理不善、配置不當(dāng)和不必要的信息泄露引起的。因此,建立組織的部門的網(wǎng)絡(luò)安全體系是解決網(wǎng)絡(luò)安全的首要任務(wù)。
網(wǎng)絡(luò)安全存在的主要問題 任何一種單一的技術(shù)或產(chǎn)品者無法滿足無法滿足網(wǎng)絡(luò)對安全的要求,只有將技術(shù)和管理有機(jī)結(jié)合起來,從控制整個(gè)網(wǎng)絡(luò)安全建設(shè)、運(yùn)行和維護(hù)的全過程角度入手,才能提高網(wǎng)絡(luò)的整體安全水平。 無論是內(nèi)部安全問題還是外部安全問題,歸結(jié)起來一般有以下幾個(gè)方面: 1. 網(wǎng)絡(luò)建設(shè)單位、管理人員和技術(shù)人員缺乏安全防范意識(shí),從而就不可能采取主動(dòng)的安全 措施加以防范,完全處于被動(dòng)挨打的位置。
2. 組織和部門的有關(guān)人員對網(wǎng)絡(luò)的安全現(xiàn)狀不明確,不知道或不清楚網(wǎng)絡(luò)存在的安全隱 患,從而失去了防御攻擊的先機(jī)。 3. 組織和部門的計(jì)算機(jī)網(wǎng)絡(luò)安全防范沒有形成完整的、組織化的體系結(jié)構(gòu),其缺陷給攻擊 者以可乘之機(jī)。
4. 組織和部門的計(jì)算機(jī)網(wǎng)絡(luò)沒有建立完善的管理體系,從而導(dǎo)致安全體系和安全控制措施 不能充分有效地發(fā)揮效能。業(yè)務(wù)活動(dòng)中存在安全疏漏,造成不必要的信息泄露,給攻擊者以收集敏感信息的機(jī)會(huì)。
5. 網(wǎng)絡(luò)安全管理人員和技術(shù)有員缺乏必要的專業(yè)安全知識(shí),不能安全地配置和管理網(wǎng)絡(luò), 不能及時(shí)發(fā)現(xiàn)已經(jīng)存在的和隨時(shí)可能出現(xiàn)的安全問題,對突發(fā)的安全事件不能作出積極、有序和有效的反應(yīng)。 網(wǎng)絡(luò)安全管理體系的建立 實(shí)現(xiàn)網(wǎng)絡(luò)安全的過程是復(fù)雜的。
這個(gè)復(fù)雜的過程需要嚴(yán)格有效的管理才能保證整個(gè)過程的有效性,才能保證安全控制措施有效地發(fā)揮其效能,從而確保實(shí)現(xiàn)預(yù)期的安全目標(biāo)。因此,建立組織的安全管理體系是網(wǎng)絡(luò)安全的核心。
我們要從系統(tǒng)工程的角度構(gòu)建網(wǎng)絡(luò)的安全體系結(jié)構(gòu),把組織和部門的所有安全措施和過程通過管理的手段融合為一個(gè)有機(jī)的整體。安全體系結(jié)構(gòu)由許多靜態(tài)的安全控制措施和動(dòng)態(tài)的安全分析過程組成。
1. 安全需求分析 "知已知彼,百戰(zhàn)不殆"。只有明了自己的安全需求才能有針對性地構(gòu)建適合于自己的安全體系結(jié)構(gòu),從而有效地保證網(wǎng)絡(luò)系統(tǒng)的安全。
2. 安全風(fēng)險(xiǎn)管理 安全風(fēng)險(xiǎn)管理是對安全需求分析結(jié)果中存在的安全威脅和業(yè)務(wù)安全需求進(jìn)行風(fēng)險(xiǎn)評(píng)估,以組織和部門可以接受的投資,實(shí)現(xiàn)最大限度的安全。風(fēng)險(xiǎn)評(píng)估為制定組織和部門的安全策略和構(gòu)架安全體系結(jié)構(gòu)提供直接的依據(jù)。
3. 制定安全策略 根據(jù)組織和部門的安全需求和風(fēng)險(xiǎn)評(píng)估的結(jié)論,制定組織和部門的計(jì)算機(jī)網(wǎng)絡(luò)安全策略。 4. 定期安全審核安全審核的首要任務(wù)是審核組織的安全策略是否被有效地和正確地執(zhí)行。
其次,由于網(wǎng)絡(luò)安全是一個(gè)動(dòng)態(tài)的過程,組織和部門的計(jì)算機(jī)網(wǎng)絡(luò)的配置可能經(jīng)常變化,因此組織和部門對安全的需求也會(huì)發(fā)生變化,組織的安全策略。
聲明:本網(wǎng)站尊重并保護(hù)知識(shí)產(chǎn)權(quán),根據(jù)《信息網(wǎng)絡(luò)傳播權(quán)保護(hù)條例》,如果我們轉(zhuǎn)載的作品侵犯了您的權(quán)利,請?jiān)谝粋€(gè)月內(nèi)通知我們,我們會(huì)及時(shí)刪除。
蜀ICP備2020033479號(hào)-4 Copyright ? 2016 學(xué)習(xí)鳥. 頁面生成時(shí)間:3.239秒