【文章內(nèi)容簡(jiǎn)介】 人非法截取。非授權(quán)訪問(wèn)。指對(duì)網(wǎng)絡(luò)設(shè)備及信息資源進(jìn)行非正常使用或越權(quán)使用等。冒充合法用戶。主要指各種假冒或欺騙的手段非法獲得合法用戶的使用權(quán)限，以達(dá)到占用合法用戶資源的目的。數(shù)據(jù)竊取。指非法用戶截取通信網(wǎng)絡(luò)中的某些重要信息。破壞數(shù)據(jù)的完整性。指使用非法手段，刪除、修改、重發(fā)某些重要的信息，以干擾用戶的正常使用。拒絕服務(wù)。指通信被終止或時(shí)實(shí)操作被延遲。否認(rèn)。指通信的雙方有一方事后否認(rèn)曾參與某次活動(dòng)。數(shù)據(jù)流分析。指分析通信線路中的信息流向、流量和流速等，從中或得有用信息。干擾系統(tǒng)正常運(yùn)行。指改變系統(tǒng)的正常運(yùn)行方法，減慢系統(tǒng)的響應(yīng)時(shí)間等手段。病毒與惡意攻擊。指通過(guò)網(wǎng)絡(luò)傳播病毒或惡意攻擊等。100惡意攻擊程序的種類有：1計(jì)算機(jī)病毒：2計(jì)算機(jī)蠕蟲：3特洛伊木馬4邏輯炸彈101計(jì)算機(jī)網(wǎng)絡(luò)安全的內(nèi)容：保密性安全協(xié)議的設(shè)計(jì)接入控制102密碼技術(shù)主要包括： 1加密。簡(jiǎn)單說(shuō)就是把明文變換成密文的過(guò)程。 2解密。簡(jiǎn)言之就是把密文還原成明文的過(guò)程。 3認(rèn)證。識(shí)別個(gè)人、網(wǎng)絡(luò)上的機(jī)器或機(jī)構(gòu)。4數(shù)字簽名。將發(fā)送文件與特定的密鑰捆在一起。它是把密文和用來(lái)解碼的密鑰一起發(fā)送，而該密鑰本身又被加密，還需要另一個(gè)密鑰來(lái)解密。 5簽名識(shí)別。數(shù)字簽名的反過(guò)程，它證明簽名有效。103公開密鑰密碼體制的優(yōu)點(diǎn)：（反過(guò)來(lái)說(shuō)就是對(duì)稱密鑰密碼體制的缺點(diǎn)）密鑰分配簡(jiǎn)單。密鑰的保存量少?？梢詽M足互不相識(shí)的人之間進(jìn)行私人談話時(shí)的保密性要求。可以完成數(shù)字簽名和數(shù)字簽別。密鑰分配計(jì)算題：書上第208頁(yè)N個(gè)人要使用N（N1）/2104密鑰管理包括：密鑰的產(chǎn)生、分配、注入、驗(yàn)證和使用。105 密鑰的網(wǎng)內(nèi)分配方式有：1在用戶之間直按實(shí)現(xiàn)分配2通過(guò)密鑰分配中心（KDC）來(lái)分配密鑰106網(wǎng)絡(luò)環(huán)境下對(duì)網(wǎng)絡(luò)安全的威脅分為三類：1 未經(jīng)許可地析出信息2 未經(jīng)許可地篡改信息3 未經(jīng)許可地拒絕或中止一些用戶對(duì)資源的使用。107主動(dòng)攻擊分為三種：l 更改報(bào)文流；2 拒絕報(bào)文服務(wù)；3 偽造連接初始化。 108計(jì)算機(jī)網(wǎng)絡(luò)通信安全的五個(gè)目標(biāo)：l 防止析出報(bào)文內(nèi)容；2 防止信息量分析；3 檢測(cè)更改報(bào)文流；4 檢測(cè)拒絕報(bào)文服務(wù)；5 檢測(cè)偽造連接初始化。109實(shí)現(xiàn)通信安全的加密策略:鏈路加密、端到端加密1 鏈路加密定義：在采用鏈路加密的網(wǎng)絡(luò)中，每條通信鏈路上的加密是獨(dú)立實(shí)現(xiàn)的。通常對(duì)每條鏈路使用不同的加密密鑰。最大缺點(diǎn)是在中間節(jié)點(diǎn)都暴露了信息的內(nèi)容。2 端到端加密定義：端到端加密是在源結(jié)點(diǎn)和目的結(jié)點(diǎn)中對(duì)傳送的PDU進(jìn)行加密和解密。為了獲得更好的安全性，可將鏈路加密與端到端加密結(jié)合在一起使用。鏈路加密用來(lái)對(duì)PDU的目的地址進(jìn)行加密，而端到端加密則提供了對(duì)端到端的數(shù)據(jù)進(jìn)行保護(hù)。110在端到端加密下的若干措施：一 被動(dòng)攻擊防止析出報(bào)文內(nèi)容應(yīng)直接采用加密技術(shù)。運(yùn)輸層是實(shí)現(xiàn)端到端加密的最低層。二 主動(dòng)攻擊1 對(duì)于更改報(bào)文流要檢測(cè)報(bào)文的完整性、真實(shí)性和有序性。保證報(bào)文的完整性采用鑒別技術(shù)。保證報(bào)文的真實(shí)性，在所有時(shí)間內(nèi)使每個(gè)連接都有唯一的標(biāo)識(shí)符。保證報(bào)文的有序性，在每一個(gè)PDU中增加一個(gè)序號(hào)。2 對(duì)于拒絕報(bào)文服務(wù)要增加一個(gè)請(qǐng)求應(yīng)答機(jī)構(gòu)。3 偽造連接初始化攻擊有兩種：A 以假的身份建立一個(gè)連接。解決方法：使連接必須按某種方法來(lái)建立。B 重發(fā)一個(gè)以前是合法的連接初始化序列的記錄。解決方法：驗(yàn)證初始化過(guò)程是否是實(shí)時(shí)的。111需要保護(hù)的數(shù)據(jù)有三個(gè)典型的特征：1）保密性；2）完整性；3）可用性。112防火墻主的優(yōu)點(diǎn)：防火墻能強(qiáng)化安全策略防火墻能有效地記錄Internet上的活動(dòng)防火墻限制暴露用戶點(diǎn)防火墻是一個(gè)安全策略的檢查站113防火墻的缺點(diǎn)：防火墻不能防范惡意的知情者防火墻不能防范不通過(guò)它的連接防火墻不能防備全部的威脅防火墻不能防范病毒114防火墻的體系結(jié)構(gòu)有：1）雙重宿主主機(jī)體系結(jié)構(gòu)；2）被屏蔽主機(jī)體系結(jié)構(gòu)；3）被屏蔽子網(wǎng)體系結(jié)構(gòu)。 115屏蔽子網(wǎng)體系結(jié)構(gòu)的組成：1 周邊網(wǎng)絡(luò)2 堡壘主機(jī)3 內(nèi)部路由器4 外部路由器116代理服務(wù)的優(yōu)點(diǎn)1 代理服務(wù)允許用戶直接訪問(wèn)因特網(wǎng)2 代理服務(wù)適合于做日志117網(wǎng)絡(luò)管理的基本任務(wù)：1 性能管理2 故障管理3 配置管理4 計(jì)費(fèi)管理5 安全管理118我國(guó)的四大網(wǎng)絡(luò)：中國(guó)公用計(jì)算機(jī)互聯(lián)網(wǎng)ChinaNET、中國(guó)金橋網(wǎng)ChinaGBN、CSTNET是在NCFCH和CASNET（中科院網(wǎng)絡(luò)）CERNET中國(guó)教育和科研網(wǎng)119 Internet基本構(gòu)件:硬件主要包括通信線路、網(wǎng)絡(luò)設(shè)備和計(jì)算機(jī)（主機(jī)和終端）；軟件包括操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議和應(yīng)用程序。120我國(guó)的公共通信網(wǎng)提供的線路有：1 共用電話交換網(wǎng)PSTN，即通常的規(guī)模的模擬電話線路，也是個(gè)人用戶最常見的線路 2 共用分組網(wǎng)， 3 數(shù)字?jǐn)?shù)據(jù)網(wǎng)，即DDN（CHINADDN） 4 5 綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)ISDN121重要的網(wǎng)絡(luò)連接設(shè)備有：1 路由器：2 訪問(wèn)服務(wù)器3 調(diào)制解調(diào)器122 Internet的接入方式及連入Internet需要的設(shè)備：以終端方式 、以SLIP/IPP方式 以DDN專線方式。1 以終端方式 1一臺(tái)計(jì)算機(jī)；2一條電話線，3一臺(tái)Modem4普通的通信軟件2 以SLIP/IPP方式 （全國(guó)02下考過(guò)單選第20題）1一臺(tái)計(jì)算機(jī)；2一臺(tái)Modem；3一條電話線，4支持SLIP／PPP的通信軟件3 以DDN專線方式 1一臺(tái)支持TCP／IP的路由器，2對(duì)DDN和FR專線，需要一臺(tái)CSU／DSU 3對(duì)ISDN專線，需要一塊ISDN接口卡或數(shù)字Modem；4為本地局域網(wǎng)中的每一臺(tái)計(jì)算機(jī)各申請(qǐng)一個(gè)靜態(tài)IP地址；123 Internet上的服務(wù)有：1 電子郵件Email2 遠(yuǎn)程登錄Telnet3 文件傳輸FTP4 萬(wàn)維網(wǎng)WWW5 網(wǎng)絡(luò)新聞UseNet 6 電子公告牌BBS124 電子郵件服務(wù)的優(yōu)點(diǎn)；1 方便迅捷；2 費(fèi)用低廉；3 功能齊全，傳輸信息量大。電子郵件地址格式為：用戶名@主機(jī)名 125電子郵件服務(wù)的過(guò)程：（電子郵箱服務(wù)基于客戶機(jī)/服務(wù)器結(jié)構(gòu)） 發(fā)送方將寫好的郵件發(fā)送給自己的郵件服務(wù)器； 發(fā)送方的郵件服務(wù)器接收用戶送來(lái)的郵件，并根據(jù)收件人地址發(fā)送到對(duì)方的郵件服務(wù)器中； 接受方的郵件服務(wù)器接收其他服務(wù)器發(fā)來(lái)的郵件，并根據(jù)收件人地址分發(fā)到響應(yīng)的電子郵箱中； 接受方可以在任何時(shí)間或地點(diǎn)從自己的郵件服務(wù)器中讀取郵件，并對(duì)它們進(jìn)行處理。126電子郵件系統(tǒng)提供的服務(wù)： 1 創(chuàng)建與發(fā)送電子郵件 2 接收、閱讀與管理電子郵件 3 帳號(hào)、郵箱與通信薄管理127使用Telnet功能，需要具備兩個(gè)條件：1 用戶的計(jì)算機(jī)要有Telnet應(yīng)用軟件；2 在遠(yuǎn)程計(jì)算機(jī)上有自己的用戶賬號(hào)。128匿名FTP服務(wù)登錄的方法：用anonymous作為用戶名，用guest或電子郵件地址作為用戶密碼。129 FTP客戶端程序有三種類型：1 傳統(tǒng)的FTP命令行2 瀏覽器3 FTP下載工具130 WWW服務(wù)的特點(diǎn)：1 以超文本方式組織網(wǎng)絡(luò)多媒體信息；2 可以在世界范圍內(nèi)任意查找、檢索、瀏覽及添加信息；3 提供生動(dòng)直觀、易于使用、統(tǒng)一的圖形用戶界面；4 站點(diǎn)之間可以互相鏈接，可以提供信息查找和漫游的透明訪問(wèn)；5 可訪問(wèn)圖像、聲音、視頻與文本信息。131主頁(yè)包含的基本元素：1 文本2 圖像3 表格4 超鏈接 132 URL由三部分組成：1 協(xié)議2 域名（要訪問(wèn)的服務(wù)器的主機(jī)名）3 主頁(yè)的路徑和文件名133 WWW瀏覽器軟件有兩種：1 Netscape Navigator2 Microsoft Internet ExplorerInternet的新聞與公告類服務(wù)主要有兩種：網(wǎng)絡(luò)新聞與電子公告牌。134計(jì)算機(jī)的工作原理。首先把表示計(jì)算機(jī)步驟的程序和計(jì)算機(jī)中需要的原始數(shù)據(jù)，在控制器輸入命令的作用下，通過(guò)輸入設(shè)備送入計(jì)算機(jī)的存儲(chǔ)器。當(dāng)計(jì)算開始時(shí)，在取指令命令的作用下把程序指令逐條送入控制器?？刂破鲗?duì)指令進(jìn)行譯碼，并根據(jù)指令的操作要求向存儲(chǔ)器和運(yùn)算器發(fā)出存取、取數(shù)命令和運(yùn)算命令，經(jīng)過(guò)運(yùn)算器計(jì)算并把計(jì)算結(jié)果存放在存儲(chǔ)期內(nèi)。在控制器發(fā)出的取數(shù)和輸出命令指令的作用下，通過(guò)輸出設(shè)備輸出計(jì)算結(jié)果。135，簡(jiǎn)述將高級(jí)語(yǔ)言所寫的程序翻譯為機(jī)器語(yǔ)言的兩種翻譯程序。將高級(jí)語(yǔ)言所寫的程序翻譯為機(jī)器語(yǔ)言有兩種翻譯程序：一種叫“翻譯程序”，另一種叫“解譯程序”。編譯程序可把高級(jí)語(yǔ)言所寫的程序作為一個(gè)整體進(jìn)行處理，編譯后與子程序庫(kù)鏈接，形成一個(gè)完整的可執(zhí)行程序。此方法的缺點(diǎn)是編譯、鏈接費(fèi)時(shí)，但可執(zhí)行程序的運(yùn)行速度很快。FORTRAN和C語(yǔ)言等都采用這種編譯的方法。編譯程序則對(duì)高級(jí)語(yǔ)言程序逐句解釋執(zhí)行。這種方法的優(yōu)點(diǎn)是程序設(shè)計(jì)的靈活性大，但程序的運(yùn)行效率較低。136，計(jì)算機(jī)硬件的五在部件各是什么？1）計(jì)算機(jī)。計(jì)算機(jī)又稱算術(shù)邏輯單元。它是計(jì)算機(jī)對(duì)數(shù)據(jù)進(jìn)行加工處理的部件，包括算術(shù)運(yùn)算和邏輯運(yùn)算。2）控制器。負(fù)責(zé)從存儲(chǔ)器中取出指令，并對(duì)指令進(jìn)行譯碼；3）存儲(chǔ)器。是計(jì)算機(jī)記憶或暫存數(shù)據(jù)的部件。4）輸入設(shè)備：是給計(jì)算機(jī)輸入信息的設(shè)備。5）輸出設(shè)備：是輸出計(jì)算機(jī)處理結(jié)果的設(shè)備。137什么是操作系統(tǒng)？舉出三個(gè)目前常用操作系統(tǒng)實(shí)例。操作系統(tǒng)是負(fù)責(zé)管理計(jì)算機(jī)系統(tǒng)的各種硬件資源，并負(fù)責(zé)解釋用戶對(duì)機(jī)器的管理命令，使其轉(zhuǎn)換為機(jī)器的實(shí)際操作。常用操作系統(tǒng)有：1）DOS 2）WINDOWS 3)UNIX138,如何標(biāo)識(shí)DNS服務(wù)器，為什么？DNS服務(wù)器必須使用IP地址來(lái)標(biāo)識(shí)，而不能通過(guò)主機(jī)名來(lái)標(biāo)識(shí)，因?yàn)镈NS服務(wù)器就是提供IP和主機(jī)名加域名之間的轉(zhuǎn)換服務(wù)的。139，windows XP安裝前的準(zhǔn)備工作有哪些？windows XP安裝前的準(zhǔn)備工作主要是檢查系統(tǒng)的最低硬件要求。1）pentium 233 MHZ或更快的處理器2）至少64MB的RAM3））CDROM或DVDROM驅(qū)動(dòng)器5）鏈盤和Microsoft鼠標(biāo)或一些其它兼容指針設(shè)備；6）superVGA或更高分辨率的視頻適配器和監(jiān)視器7）聲卡8）揚(yáng)聲器或耳機(jī)140，什么是操作系統(tǒng)？舉出三個(gè)目前常用操作系統(tǒng)實(shí)例。操作系統(tǒng)是負(fù)責(zé)管理計(jì)算機(jī)系統(tǒng)的各種硬件資源，并負(fù)責(zé)解釋用戶對(duì)機(jī)器的管理命令，使其轉(zhuǎn)換為機(jī)器的實(shí)際操作。常用的操作系統(tǒng)有：DOS Windows UNIX141,數(shù)據(jù)與信息的關(guān)系。兩者即有區(qū)別又有聯(lián)系：數(shù)據(jù)是信息的表示形式，信息是數(shù)據(jù)所表達(dá)的含義；數(shù)據(jù)是具體的物理形式，信息是抽象出來(lái)的邏輯意義；數(shù)據(jù)可用多種不同的形式來(lái)表示一種同樣的信息，信息不隨它的數(shù)據(jù)形式不同而改變，它反映了現(xiàn)實(shí)世界中客觀存在的知識(shí)。142，windows XP如何正確開機(jī)？windows XP中的工作結(jié)束后，使用“開始”菜單上的“關(guān)閉系統(tǒng)”命令可以關(guān)閉窗口和程序，并為關(guān)閉計(jì)算機(jī)做準(zhǔn)備。在沒有看到通知你完成關(guān)閉計(jì)算機(jī)的消息請(qǐng)不要關(guān)閉計(jì)算機(jī)。如果不是正確關(guān)閉計(jì)算機(jī)，有可能丟失信息。關(guān)閉計(jì)算機(jī)：1）單機(jī)開始菜單，然后單機(jī)關(guān)閉計(jì)算機(jī)，將顯示關(guān)閉計(jì)算機(jī)對(duì)話框。2）如果想關(guān)閉計(jì)算機(jī)則單元擊關(guān)閉，如果計(jì)算機(jī)沒有自動(dòng)關(guān)閉，則在可以安全關(guān)閉計(jì)算機(jī)時(shí)顯示一條消息。143，DNS服務(wù)器與IP地址之間的關(guān)系。DNS服務(wù)器必須使用IP地址來(lái)標(biāo)識(shí)，而不能通過(guò)主機(jī)名加域名來(lái)標(biāo)識(shí)。因?yàn)镈NS服務(wù)器的IP和主機(jī)名加域名這之間的轉(zhuǎn)換服務(wù)的。如果不使用IP地址，那么誰(shuí)又來(lái)做這個(gè)DNS服務(wù)器的IP和主機(jī)名加域名之間的轉(zhuǎn)換呢？用戶最好使用一個(gè)DNS服務(wù)器，否則用戶雖然可以在Internet上遨游，但是只能通過(guò)大量的無(wú)法記憶的IP地址來(lái)訪Internet，而不能使用簡(jiǎn)單、容易記憶的主機(jī)名加域名來(lái)訪問(wèn)Internet。144，模擬信號(hào)和數(shù)字信號(hào)的區(qū)別。模擬信號(hào)是一個(gè)連續(xù)變化的物理量。模擬信號(hào)傳輸過(guò)程受到干擾而失真，必須采用有效的差錯(cuò)控制技術(shù)。數(shù)字信號(hào)是取幾個(gè)不連續(xù)的物理狀態(tài)來(lái)代表數(shù)字，最簡(jiǎn)單的離散數(shù)字是二進(jìn)制0和1。利用數(shù)字信號(hào)傳輸?shù)臄?shù)據(jù)，在受到一定限度的干擾后是可以恢復(fù)的。11新一代計(jì)算機(jī)網(wǎng)絡(luò)在技術(shù)上最主要特點(diǎn)是什么？1）綜合化，即寬帶化，即將多種業(yè)務(wù)綜合到一個(gè)網(wǎng)絡(luò)中，如將話音、數(shù)據(jù)、圖像等都以二進(jìn)制代碼的數(shù)字形式綜合到一個(gè)網(wǎng)絡(luò)中來(lái)傳送。2）高速化，即寬帶化。目前網(wǎng)絡(luò)的傳輸速度可達(dá)到幾十至幾百兆甚至幾十千兆位/秒，多采用光纖技術(shù)和快速分組交換方法，如高速的綜合業(yè)務(wù)數(shù)字網(wǎng)使用。異步傳輸模式ATM就是一種新的快速分組交換方法145，分組交換的過(guò)程。簡(jiǎn)單的說(shuō)就是一個(gè)主機(jī)向另一個(gè)主機(jī)發(fā)送數(shù)據(jù)時(shí)，首先將主機(jī)發(fā)出的數(shù)據(jù)劃分成一個(gè)個(gè)等長(zhǎng)的分組，每個(gè)分組都有攜帶一些有關(guān)目的地址的信息，利用系統(tǒng)中的數(shù)據(jù)傳輸?shù)穆窂剿惴?，確定分組下一個(gè)結(jié)點(diǎn)并將數(shù)據(jù)發(fā)往確定的結(jié)點(diǎn)，分組數(shù)據(jù)被一步步傳下去，直至目的的計(jì)算機(jī)接收。146，按網(wǎng)絡(luò)拓樸結(jié)構(gòu)，計(jì)算機(jī)網(wǎng)絡(luò)分為哪能些？1）星形結(jié)構(gòu)：由一個(gè)功能較強(qiáng)的轉(zhuǎn)接中心S以及一些各自連接到中心的從結(jié)點(diǎn)組成。2）層次結(jié)構(gòu)或樹