計算機三級網(wǎng)絡(luò)技術(shù)知識點(必考)(已修改)
2025-07-05 08:12 本頁面
【正文】 . . . .①可信計算機系統(tǒng)評估準則將計算機系統(tǒng)的安全可信度從低到高分為四類，共七個級別：D級，最小保護，該級的計算機系統(tǒng)除了物理上的安全設(shè)施外沒有任何安全措施，任何人只要啟動系統(tǒng)就可以訪問系統(tǒng)的資源和數(shù)據(jù)；C1級，自主保護類，具有自主訪問控制機制，用戶登錄時需要進行身份鑒別；C2級，自主保護類，具有審計和驗證機制；B1級，強制安全保護類，引入強制訪問控制機制，能夠?qū)χ黧w和客體的安全標記進行管理；B2級，結(jié)構(gòu)保護，要求計算機系統(tǒng)所有的對象都加標簽，而且給設(shè)備分配單個或多個安全級別；B3級，具有硬件支持的安全域分離措施，從而保證安全域中軟件和硬件的完整性，提供可信通道；A1級，要求對安全模型作形式化的證明，對隱通道作形式化的分析，有可靠的發(fā)行安裝過程。②DDoS攻擊是指攻擊者攻破多個系統(tǒng)，利用這些系統(tǒng)集中攻擊其他目標，大量請求使被害設(shè)備因為無法處理而拒絕服務(wù)；Land攻擊是指向某個設(shè)備發(fā)送數(shù)據(jù)包，把源IP地址和目的IP地址均設(shè)為攻擊目標地址；Smurf攻擊指攻擊者冒充被害主機IP地址向大型網(wǎng)絡(luò)發(fā)送echorequest定向廣播包，此網(wǎng)絡(luò)大量主機應(yīng)答，使受害主機收到大量echoreply消息。SYNFlooding攻擊即為題目中所述情況。（攻擊者使用無效的IP地址，利用TCP連接的三次握手過程，使得受害主機處于開放會話的請求之中，直至連接超時。在此期間，受害主機將會連續(xù)接受這種會話請求，最終因耗盡資源而停止響應(yīng)）③ipconfig顯示當前TCP/IP網(wǎng)絡(luò)配置；netstat顯示本機與遠程計算機的基于TCP/IP的NeTBIOS的統(tǒng)計及連接信息；pathping將報文發(fā)送到所經(jīng)過地所有路由器，并根據(jù)每一跳返回的報文進行統(tǒng)計；route顯示或修改本地IP路由表條目。④0Echo應(yīng)答12數(shù)據(jù)報參數(shù)錯誤3目標不可達13時間戳請求4源抑制14時間戳應(yīng)答5重定向15信息請求8Echo請求16消息應(yīng)答9路由器通告17地址掩碼請求10路由器懇求 18地址掩碼應(yīng)答11超時⑤如下圖所示，某校園網(wǎng)用10Gbps的POS技術(shù)與Internet相連，POS接口的幀格式是SDH。路由協(xié)議的選擇方案是校園網(wǎng)內(nèi)部采用OSPF協(xié)議，校園網(wǎng)與Internet的連接使用靜態(tài)路由協(xié)議。校園網(wǎng)內(nèi)的路由器R1設(shè)為DHCP服務(wù)器，，地址租用時間為5小時30分。RouterR3configureterminalRouterR3(config)interfacepos4/0RouterR3(configif)descriptionToInternetRouterR3(configif)bandwidth10000000RouterR3(configif)ipaddressRouterR3(configif)crc【46】32RouterR3(configif)posframingsdhRouterR3(configif)noipdirectedbroadcastRouterR3(configif)posflags1s02RouterR3(conf
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1