網(wǎng)絡(luò)信息安全課后習(xí)題答案(編輯修改稿)
2025-07-07 02:18 本頁面
【文章內(nèi)容簡(jiǎn)介】 特點(diǎn)：① 是批量上市的專用防火墻產(chǎn)品。② 包括分組過濾或借用了路由器的分組過濾功能。③ 裝有專用的代理系統(tǒng)，監(jiān)控所有協(xié)議的數(shù)據(jù)和指令。 ④ 保護(hù)用戶編程空間和用戶可配置內(nèi)核參數(shù)的設(shè)置。 ⑤ 安全性和速度大為提高。 （4）第四代防火墻——具有安全操作系統(tǒng)的防火墻 特點(diǎn)：① 防火墻廠商具有操作系統(tǒng)的源代碼，并可實(shí)現(xiàn)安全內(nèi)核。② 對(duì)安全內(nèi)核實(shí)現(xiàn)加固處理：即去掉不必要的系統(tǒng)特性，加上內(nèi)核特性，強(qiáng)化安全保護(hù)。③ 對(duì)每個(gè)服務(wù)器、子系統(tǒng)都作了安全處理，一旦黑客攻破了一個(gè)服務(wù)器，它將會(huì)被隔離在此服務(wù)器內(nèi)，不會(huì)對(duì)網(wǎng)絡(luò)的其他部分構(gòu)成威脅。④ 在功能上包括了分組過濾、應(yīng)用網(wǎng)關(guān)、電路級(jí)網(wǎng)關(guān)，且具有加密與鑒別功能。⑤ 透明性好，易于使用。（3）防火墻有哪幾種類型？答： （4）簡(jiǎn)單介紹幾款常用的防火墻產(chǎn)品。答：1．Check Point Firewall12．AXENT Raptor3．CyberGuard Firewall4．Cisco PIX 5355．聯(lián)想“超五”千兆線速防火墻——NFW4000 （5）根據(jù)不同的需要，防火墻在網(wǎng)中的配置有很多方式。答：防火墻將極大地增強(qiáng)內(nèi)部網(wǎng)和Web站點(diǎn)的安全。根據(jù)不同的需要，防火墻在網(wǎng)中的配置有很多方式。1．Web服務(wù)器置于防火墻之內(nèi)2．Web服務(wù)器置于防火墻之外3．Web服務(wù)器置于防火墻之上第五章（1）簡(jiǎn)述黑客常用的攻擊手段有哪些？答：1．黑客利用Internet站點(diǎn)上的有關(guān)文章2．黑客往往使用掃描器3．黑客利用監(jiān)聽程序4．黑客經(jīng)常利用一些別人使用過的并在安全領(lǐng)域廣為人知的技術(shù)和工具5．黑客利用網(wǎng)絡(luò)工具進(jìn)行偵察6．黑客自己編寫工具（2）黑客攻擊常見的形式有哪些？答：1．口令破解與獲取 2．暗中捕獲 3．暴力破密 4．利用操作系統(tǒng)的漏洞 5．即時(shí)信息轟炸 6．利用匿名Email轉(zhuǎn)遞系統(tǒng) 7．黑客襲擊網(wǎng)絡(luò)的其他方法（3）如何防御黑客攻擊？常用的策略有哪些？答：本題題干有誤，修改為防御黑客攻擊常用的策略有哪些？1．隱藏IP地址 2．關(guān)閉不必要的端口 3．更換管理員賬戶4．杜絕Guest賬戶的入侵 5．封死黑客的“后門”6．做好IE的安全設(shè)置 7．安裝必要的安全軟件 8．防范木馬程序 9．不要回陌生人的郵件 10．及時(shí)給系統(tǒng)打補(bǔ)丁 （4）什么是網(wǎng)絡(luò)監(jiān)聽？答：網(wǎng)絡(luò)監(jiān)聽，是監(jiān)聽在協(xié)助網(wǎng)絡(luò)管理員監(jiān)測(cè)網(wǎng)絡(luò)傳輸數(shù)據(jù)，排除網(wǎng)絡(luò)故障等。目前，進(jìn)行網(wǎng)絡(luò)監(jiān)聽的工具有多種，既可以是硬件，也可以是軟件，主要用來監(jiān)視網(wǎng)絡(luò)的狀態(tài)、數(shù)據(jù)流動(dòng)情況以及網(wǎng)絡(luò)上傳輸?shù)男畔?。?duì)于系統(tǒng)管理員來說，網(wǎng)絡(luò)監(jiān)聽工具確實(shí)為他們監(jiān)視網(wǎng)絡(luò)的狀態(tài)、數(shù)據(jù)流動(dòng)情況和網(wǎng)絡(luò)上傳輸?shù)男畔⑻峁┝丝赡?。而?duì)于黑客來說，網(wǎng)絡(luò)監(jiān)聽工具卻成了他們作案的工具：當(dāng)信息以明文的形式在網(wǎng)絡(luò)上傳輸時(shí)，黑客便可以使用網(wǎng)絡(luò)監(jiān)聽的方式進(jìn)行攻擊，只要將網(wǎng)絡(luò)接口設(shè)置在監(jiān)聽模式，便可以源源不斷地將網(wǎng)上的信息截獲。第六章1．思考題（1）簡(jiǎn)述密碼系統(tǒng)的組成，并解釋以下概念：密碼算法、明文、密文、加密、解密、密鑰。答：密碼系統(tǒng)的組成：一個(gè)完整的信息加密系統(tǒng)至少包括下面四個(gè)組成部分：（1）未加密的報(bào)文，也稱為明文。（2）加密后的報(bào)文，也稱為密文。（3）用于加密解密的設(shè)備或算法。（4）加密解密的密鑰。密碼算法：加密算法和解密算法統(tǒng)稱為密碼算法明文：消息的初始形式。密文：加密后的形式。加密：對(duì)明文進(jìn)行加密操作時(shí)所采用的一組規(guī)則稱作加密算法(Encryption Algorithm)。解密：接收者對(duì)密文解密所采用的一組規(guī)則稱為解密算法(Decryption Algorithm)。密鑰：密鑰可視為加密/解密算法（密碼算法）中的可變參數(shù)。改變密鑰即改變明文與密文之間等價(jià)的數(shù)學(xué)函數(shù)關(guān)系。（2）對(duì)稱密碼技術(shù)中密鑰有幾個(gè)，能否通過一個(gè)密鑰推導(dǎo)出另外一個(gè)密鑰？答：在對(duì)稱加密算法中，使用的密鑰只有一個(gè)，發(fā)收信雙方都使用這個(gè)密鑰對(duì)數(shù)據(jù)進(jìn)行加密和解密，這就要求解密方事先必須知道加密密鑰。不能通過一個(gè)密鑰推導(dǎo)出另外一個(gè)密鑰。（3）DES算法中，如何生成密鑰，其依據(jù)的數(shù)學(xué)原理是什么。答：生成密鑰的過程如下。第一步：變換明文。對(duì)給定的64位比特的明文X，首先通過一個(gè)置換IP表來重新排列X，從而構(gòu)造出64位比特的X0，X0=IP(x)=L0R0，
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1