網(wǎng)絡(luò)安全簡答題22736-文庫吧
2025-03-11 03:22 本頁面
【正文】 。15. 網(wǎng)絡(luò)安全威脅的發(fā)展特點主要有哪些？（1）與互聯(lián)網(wǎng)更加緊密地結(jié)合，利用一切可以利用的方式進行傳播 所有病毒都具有混合型特性，集文件傳染、蠕蟲、木馬、黑客程序的特點于一身，破壞性增強（2）擴散極快，更加注重欺騙性 利用系統(tǒng)漏洞成為病毒有力的傳播方式 無線網(wǎng)絡(luò)技術(shù)的發(fā)展使得遠(yuǎn)程網(wǎng)絡(luò)攻擊的可能性增加 各種境外情報諜報人員通過信息網(wǎng)絡(luò)渠道搜集情報和竊取資料。（3）各種病毒、蠕蟲、后門技術(shù)智能化，呈現(xiàn)整合趨勢，形成混合型威脅； 各種攻擊技術(shù)的隱密性增強。常規(guī)手段不能識別；（4）分布式計算技術(shù)用于攻擊的趨勢增強，威脅高強度密碼的安全性（5）一些政府部門的超級計算機資源成為攻擊者利用的跳板，網(wǎng)絡(luò)管理安全問題日益突出16. TCP協(xié)議存在哪些典型的安全漏洞？如何應(yīng)對這些漏洞？TCP使用三次握手機制來建立一條連接，握手的第一個報文為SYN包；第二個報文為SYN/ACK包，表明它應(yīng)答第一個SYN包同時繼續(xù)握手的過程；第三個報文僅僅是一個應(yīng)答，表示為ACK包。若A放為連接方，B為響應(yīng)方，其間可能的威脅有：一1. 攻擊者監(jiān)聽B方發(fā)出的SYN/ACK報文，接著發(fā)送SYN包，假冒A方發(fā)起新的連接。3. B方響應(yīng)新連接，并發(fā)送連接響應(yīng)報文SYN/ACK。4. 攻擊者再假冒A方對B方發(fā)送ACK包。二應(yīng)對：1. 對系統(tǒng)設(shè)定相應(yīng)的內(nèi)核參數(shù)，使得系統(tǒng)強制對超時的SYN請求連接數(shù)據(jù)包的復(fù)位，同時通過縮短超時常數(shù)和加長等候隊列使得系統(tǒng)能迅速處理無效的SYN請求數(shù)據(jù)包。2. 建議在該網(wǎng)段的路由器上做些配置的調(diào)整，這些調(diào)整包括限制SYN半開數(shù)據(jù)包的流量和個數(shù)。3. 建議在路由器的前端多必要的TCP攔截，使得只有完成TCP三次握手過程的數(shù)據(jù)包才可以進入該網(wǎng)段，這樣可以有效的保護本網(wǎng)段內(nèi)的服務(wù)器不受此類攻擊。17. 簡述IPSec策略的工作原理。IP AH 提供了無連接的完整性、數(shù)據(jù)起源的身份驗證和一個可選的防止重放的服務(wù)。ESP能夠提供機密性和受限制的流量機密性，它也能提供無連接的完整性、數(shù)據(jù)起源的身份驗證和防止重放服務(wù)。AH和ESP可單獨應(yīng)用或組合起來在IPv4和v6提供一個所需的安全服務(wù)集；都支持兩種使用模式：傳輸模式和隧道模式18. 如何刪除默認(rèn)共享。（1）開始運行(輸入)cmd 彈出 命令提示符；（2）在命令提示符輸入: net share 查看系統(tǒng)中的共享；（3）關(guān)閉默認(rèn)共享輸入: net share 共享名(如C$) /del 。19. 如何關(guān)閉不需要的端口和服務(wù)關(guān)閉端口。比如在Windows 2000/XP中關(guān)閉SMTP服務(wù)的25端口，可以這樣做：首先打開“控制面板”，雙擊“管理工具”，再雙擊“服務(wù)”。接著在打開的服務(wù)窗口中找到并雙擊“Simple Mail Transfer Protocol （SMTP）”服務(wù)，單擊“停止”按鈕來停止該服務(wù)，然后在“啟動類型”中選擇“已禁用”，最后單擊“確定”按鈕即可。這樣，關(guān)閉了SMTP服務(wù)就相當(dāng)于關(guān)閉了對應(yīng)的端口。20. 什么是主動攻擊？什么是被動攻擊？主動攻擊包含攻擊者訪問他所需信息的故意行為。主動攻擊包括拒絕服務(wù)攻擊、信息篡改、資源使用、欺騙等攻擊方法。被動攻擊主要是收集信息而不是進行訪問，數(shù)據(jù)的合法用戶對這種活動一點也不會覺察到。被動攻擊包括嗅探、信息收集等攻擊方法。21. 在密碼學(xué)中，明文，密文，密鑰，加密算法和解密算法
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1