計(jì)算機(jī)網(wǎng)絡(luò)安全復(fù)習(xí)-資料下載頁(yè)
2025-01-11 04:57本頁(yè)面
【正文】 而傳統(tǒng)的代理型防火墻，由于每一個(gè) IP 包都要經(jīng)歷網(wǎng)絡(luò)層，傳輸層乃至應(yīng)用層的拆包才能進(jìn)行處理，因此系統(tǒng)的吞吐量較低，時(shí)延較長(zhǎng)，對(duì)網(wǎng)絡(luò)的性能影響很大。新型防火墻要實(shí)現(xiàn)代理型防火墻的靈活功能，但又應(yīng)該具 有包過(guò)濾型防火墻的效率。為了達(dá)到這個(gè)目的，努力的方向是靠近網(wǎng)絡(luò)層 (IP層 )，對(duì)數(shù)據(jù)提供盡可能少的信息，達(dá)到分析判斷數(shù)據(jù)類(lèi)型等目的，進(jìn)而實(shí)現(xiàn)代理的功能，即使防火墻對(duì)數(shù)據(jù)包的處理向下靠近網(wǎng)絡(luò)層，面向應(yīng)用層，最大限度地保留系統(tǒng)的性能，提高系統(tǒng)的靈活性，并具備良好的可擴(kuò)展性。同時(shí) ,防火墻還向分布式方向發(fā)展，使過(guò)去的單一防護(hù)，變成了多點(diǎn)結(jié)合的集群防護(hù)。分布式防火墻往往由控制中心和分布在被防護(hù)網(wǎng)絡(luò)中的防火墻節(jié)點(diǎn)組成。防火墻配置、狀態(tài)管理等由控制中心直接完成，并且防火墻的告警信息也及時(shí)反饋到控制中心，由控制中心根據(jù)策略采 取警告其它防火墻節(jié)點(diǎn)或者重新配置等方式達(dá)到預(yù)警的目的。 防火墻的這些發(fā)展趨勢(shì)，在實(shí)際的應(yīng)用中，也往往是相互結(jié)合，相互滲透的，這樣更能提高起對(duì)網(wǎng)絡(luò)的保護(hù)作用。由于計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的迅猛勢(shì)頭和防火墻產(chǎn)品的更新步伐，要全面展望防火墻技術(shù)的發(fā)展幾乎是不可能的，以上的發(fā)展方向，只是防火墻眾多發(fā)展方向中的一部分，隨著新技術(shù)的出現(xiàn)和新的應(yīng)用出現(xiàn)，防火墻的發(fā)展必將出現(xiàn)更多的新的趨勢(shì)。 3 計(jì)算機(jī)病毒有哪些特性。 1） 感染性 2）流行性 3）欺騙性 4）危害性 5）可插入性 6）潛伏性 35計(jì)算機(jī)病毒可分為幾種類(lèi)型，它們各有什么特點(diǎn)。 引導(dǎo)型病毒 ? 操作系統(tǒng)型病毒 ? 文件型病毒 3 計(jì)算機(jī)病毒是怎樣進(jìn)行破壞的。 計(jì)算機(jī)病毒，一般由感染標(biāo)志、感染模塊、觸發(fā)模塊、破壞（或表現(xiàn)）模塊和主控模塊五個(gè)部分組成。 3 你認(rèn)為應(yīng)怎樣進(jìn)行計(jì)算機(jī)病毒的防范。 ? 建立健全相應(yīng)的法律制度，使得對(duì)病毒制造者的處理有法可依，有章可循。 ? 加強(qiáng)對(duì)工作人員進(jìn)行計(jì)算機(jī)病毒及其危害性的教育，使他們明確計(jì)算機(jī)病毒不僅是系統(tǒng)數(shù)據(jù)或文件破壞，造成系統(tǒng)癱瘓，而且會(huì)給國(guó)家造成巨 大經(jīng)濟(jì)損失，嚴(yán)重?fù)p壞國(guó)家在世界上的形象和聲譽(yù)，從而自覺(jué)增強(qiáng)防病毒意識(shí)，并健全機(jī)房管理制度。 ? 禁止工作人員將外單位的程序、軟盤(pán)帶入本系統(tǒng)，只有經(jīng)授權(quán)的程序或軟盤(pán)才能在本系統(tǒng)運(yùn)行。外來(lái)的程序或軟盤(pán)如需使用，必須先進(jìn)行診斷或消毒，經(jīng)過(guò)嚴(yán)格的測(cè)試檢查后，方能上機(jī)使用。在未經(jīng)檢測(cè)的情況下，不應(yīng)執(zhí)行不知來(lái)源的程序。 ? 不能隨意將本系統(tǒng)計(jì)算機(jī)與外界系統(tǒng)聯(lián)通，以防病毒侵入，造成系統(tǒng)數(shù)據(jù)和程序損失。機(jī)器要專(zhuān)人負(fù)責(zé)，禁止外來(lái)人員使用機(jī)器。新購(gòu)的計(jì)算機(jī)要先進(jìn)行檢測(cè)和消毒，然后才能使用。 ? 經(jīng)常檢查在系統(tǒng)中予以保留的 程序和數(shù)據(jù)文件。為防止任何修改企圖，對(duì)這些程序和數(shù)據(jù)文件及系統(tǒng)資源只允許讀出操作，如需修改，要經(jīng)允許，并登記在案。 ? 嚴(yán)格控制卸載文件的執(zhí)行。通過(guò)電子郵件接收的程序，要經(jīng)過(guò)檢測(cè)后才能使用。對(duì)電子郵件要使用指定的計(jì)算機(jī)設(shè)備或建立特殊賬目，避免直接轉(zhuǎn)帳。 ? 謹(jǐn)慎使用公共軟件和共享軟件，防止計(jì)算機(jī)病毒傳播和擴(kuò)散。 ? 隱藏 ，對(duì) .COM文件和 .EXE文件可設(shè)置成只讀屬性，以防病毒入侵。 ? 對(duì)系統(tǒng)文件和重要數(shù)據(jù)文件進(jìn)行寫(xiě)保護(hù)或加密?？诹钭直M可能選用隨機(jī)字符，讓口令字本身無(wú)意義， 盡量不使用名字、生日、親屬名字作為口令，以增強(qiáng)對(duì)方破譯口令的難度。 ? 在可能的情況下，盡量不采用軟盤(pán)引導(dǎo)，以增強(qiáng)硬盤(pán)的安全性，并定期對(duì)硬盤(pán)和軟盤(pán)進(jìn)行檢測(cè)和消毒。對(duì)于 DOS系統(tǒng)軟盤(pán)要貼上寫(xiě)保護(hù)，并注意定期備份。 ? 絕大多數(shù)游戲盤(pán)因非法復(fù)制而帶有懲罰性病毒，因此不允許工作人員將各種游戲軟件裝入計(jì)算機(jī)系統(tǒng)，不準(zhǔn)工作人員在工作時(shí)間玩計(jì)算機(jī)游戲，以防將病毒帶入系統(tǒng)。 ? 在根目錄下不要存放太多的文件，應(yīng)分門(mén)別類(lèi)的將文件放在各個(gè)目錄中。當(dāng)病毒破壞 FAT表時(shí)，盡量將損失減到最小。對(duì)于 FAT表等重要信息及文件要 經(jīng)常備份。 ? 一般病毒主要破壞 C 盤(pán)的 BOOT 區(qū)和 FAT 表內(nèi)容，因此要將系統(tǒng)文件和用戶文件分開(kāi)存放。系統(tǒng)引導(dǎo)序列應(yīng)先 C盤(pán)后 A盤(pán)或 B盤(pán)，以防止引導(dǎo)型病毒入侵。 ? 建立系統(tǒng)應(yīng)急計(jì)劃，以便系統(tǒng)遭到病毒破壞時(shí)，將系統(tǒng)的損失降低到最小程度。 ? 采取必要的病毒檢測(cè)、清除和控制措施，以及對(duì)機(jī)房和計(jì)算機(jī)系統(tǒng)的管理措施。 ? 限制計(jì)算機(jī)網(wǎng)上的可執(zhí)行代碼的交換，建立適當(dāng)?shù)挠脩艨诹睿?guī)定合理的管理權(quán)限。 ? 對(duì)網(wǎng)絡(luò)公告牌上的程序，在使用前要進(jìn)行檢測(cè)。 ? 對(duì)用戶數(shù)據(jù)和程序要妥善保管，最好不要存于系統(tǒng)盤(pán)上。對(duì)于系統(tǒng) 中的重要數(shù)據(jù)，要定期進(jìn)行拷貝。 ? 對(duì)于計(jì)算機(jī)系統(tǒng)的啟動(dòng)實(shí)行專(zhuān)人管理，禁止本機(jī)使用的軟盤(pán)外借或由使用者有意攜帶外出。 ? 建立計(jì)算機(jī)系統(tǒng)使用登記表，記錄計(jì)算機(jī)使用者的姓名、上機(jī)時(shí)間、操作過(guò)程、機(jī)器狀態(tài)，以及使用期間發(fā)現(xiàn)某病毒感染的時(shí)間、危害情況和檢測(cè)、消毒情況等。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1