【正文】 進(jìn)行驗(yàn)證，很容易受到“地址欺騙型”攻擊。對(duì)安全管理人員素質(zhì)要求高，建立安全規(guī)則時(shí)，必須對(duì)協(xié)議本身及其在不同應(yīng)用程序中的作用有較深入的理解。因此，過濾器通常是和應(yīng)用網(wǎng)關(guān)配合使用，共同組成防火墻系統(tǒng)。 (2). 應(yīng)用代理(Application Proxy)型 應(yīng)用代理型防火墻是工作在OSI的最高層，即應(yīng)用層。其特點(diǎn)是完全阻隔了網(wǎng)絡(luò)通信流，通過對(duì)每種應(yīng)用服務(wù)編制專門的代理程序，實(shí)現(xiàn)監(jiān)視和控制應(yīng)用層通信流的作用。其典型網(wǎng)絡(luò)結(jié)構(gòu)如圖所示。 在代理型防火墻技術(shù)的發(fā)展過程中，它也經(jīng)歷了兩個(gè)不同的版本，即：第一代應(yīng)用網(wǎng)關(guān)型代理防火和第二代自適應(yīng)代理防火墻。 第一代應(yīng)用網(wǎng)關(guān)(Application Gateway)型防火墻 這類防火墻是通過一種代理(Proxy)技術(shù)參與到一個(gè)TCP連接的全過程。從內(nèi)部發(fā)出的數(shù)據(jù)包經(jīng)過這樣的防火墻處理后，就好像是源于防火墻外部網(wǎng)卡一樣，從而可以達(dá)到隱藏內(nèi)部網(wǎng)結(jié)構(gòu)的作用。這種類型的防火墻被網(wǎng)絡(luò)安全專家和媒體公認(rèn)為是最安全的防火墻。它的核心技術(shù)就是代理服務(wù)器技術(shù)。 第二代自適應(yīng)代理(Adaptive proxy)型防火墻 它是近幾年才得到廣泛應(yīng)用的一種新防火墻類型。它可以結(jié)合代理類型防火墻的安全性和包過濾防火墻的高速度等優(yōu)點(diǎn)，在毫不損失安全性的基礎(chǔ)之上將代理型防火墻的性能提高10倍以上。組成這種類型防火墻的基本要素有兩個(gè)：自適應(yīng)代理服務(wù)器(Adaptive Proxy Server)與動(dòng)態(tài)包過濾器(Dynamic Packet filter)。 在“自適應(yīng)代理服務(wù)器”與“動(dòng)態(tài)包過濾器”之間存在一個(gè)控制通道。在對(duì)防火墻進(jìn)行配置時(shí)，用戶僅僅將所需要的服務(wù)類型、安全級(jí)別等信息通過相應(yīng)Proxy的管理界面進(jìn)行設(shè)置就可以了。然后，自適應(yīng)代理就可以根據(jù)用戶的配置信息，決定是使用代理服務(wù)從應(yīng)用層代理請(qǐng)求還是從網(wǎng)絡(luò)層轉(zhuǎn)發(fā)包。如果是后者，它將動(dòng)態(tài)地通知包過濾器增減過濾規(guī)則，滿足用戶對(duì)速度和安全性的雙重要求。 代理類型防火墻的最突出的優(yōu)點(diǎn)就是安全。由于它工作于最高層，所以它可以對(duì)網(wǎng)絡(luò)中任何一層數(shù)據(jù)通信進(jìn)行篩選保護(hù)，而不是像包過濾那樣，只是對(duì)網(wǎng)絡(luò)層的數(shù)據(jù)進(jìn)行過濾。 另外代理型防火墻采取是一種代理機(jī)制，它可以為每一種應(yīng)用服務(wù)建立一個(gè)專門的代理，所以內(nèi)外部網(wǎng)絡(luò)之間的通信不是直接的，而都需先經(jīng)過代理服務(wù)器審核，通過后再由代理服務(wù)器代為連接，根本沒有給內(nèi)、外部網(wǎng)絡(luò)計(jì)算機(jī)任何直接會(huì)話的機(jī)會(huì)，從而避免了入侵者使用數(shù)據(jù)驅(qū)動(dòng)類型的攻擊方式入侵內(nèi)部網(wǎng)。 代理防火墻的最大缺點(diǎn)就是速度相對(duì)比較慢，當(dāng)用戶對(duì)內(nèi)外部網(wǎng)絡(luò)網(wǎng)關(guān)的吞吐量要求比較高時(shí)，代理防火墻就會(huì)成為內(nèi)外部網(wǎng)絡(luò)之間的瓶頸。那因?yàn)榉阑饓π枰獮椴煌木W(wǎng)絡(luò)服務(wù)建立專門的代理服務(wù)，在自己的代理程序?yàn)閮?nèi)、外部網(wǎng)絡(luò)用戶建立連接時(shí)需要時(shí)間，所以給系統(tǒng)性能帶來了一些負(fù)面影響，但通常不會(huì)很明顯。 防火墻分類3 從防火墻結(jié)構(gòu)上分，防火墻主要有：單一主機(jī)防火墻、路由器集成式防火墻和分布式防火墻三種。 單一主機(jī)防火墻是最為傳統(tǒng)的防火墻，獨(dú)立于其它網(wǎng)絡(luò)設(shè)備，它位于網(wǎng)絡(luò)邊界。 這種防火墻其實(shí)與一臺(tái)計(jì)算機(jī)結(jié)構(gòu)差不多（如下圖），同樣包括CPU、內(nèi)存、硬盤等基本組件，當(dāng)然主板更是不能少了，且主板上也有南、北橋芯片。它與一般計(jì)算機(jī)最主要的區(qū)別就是一般防火墻都集成了兩個(gè)以上的以太網(wǎng)卡，因?yàn)樗枰B接一個(gè)以上的內(nèi)、外部網(wǎng)絡(luò)。其中的硬盤就是用來存儲(chǔ)防火墻所用的基本程序，如包過濾程序和代理服務(wù)器程序等，有的防火墻還把日志記錄也記錄在此硬盤上。雖然如此，但我們不能說它就與我們平常的PC機(jī)一樣，因?yàn)樗墓ぷ餍再|(zhì)，決定了它要具備非常高的穩(wěn)定性、實(shí)用性，具備非常高的系統(tǒng)吞吐性能。正因如此，看似與PC機(jī)差不多的配置，價(jià)格甚遠(yuǎn)。 隨著防火墻技術(shù)的發(fā)展及應(yīng)用需求的提高，原來作為單一主機(jī)的防火墻現(xiàn)在已發(fā)生了許多變化。最明顯的變化就是現(xiàn)在許多中、高檔的路由器中已集成了防火墻功能，還有的防火墻已不再是一個(gè)獨(dú)立的硬件實(shí)體，而是由多個(gè)軟、硬件組成的系統(tǒng)，這種防火墻，俗稱“分布式防火墻”。 原來單一主機(jī)的防火墻由于價(jià)格非常昂貴，僅有少數(shù)大型企業(yè)才能承受得起，為了降低企業(yè)網(wǎng)絡(luò)投資，現(xiàn)在許多中、高檔路由器中集成了防火墻功能。如Cisco IOS防火墻系列。但這種防火墻通常是較低級(jí)的包過濾型。這樣企業(yè)就不用再同時(shí)購買路由器和防火墻，大大降低了網(wǎng)絡(luò)設(shè)備購買成本。 分布式防火墻再也不是只是位于網(wǎng)絡(luò)邊界，而是滲透于網(wǎng)絡(luò)的每一臺(tái)主機(jī)，對(duì)整個(gè)內(nèi)部網(wǎng)絡(luò)的主機(jī)實(shí)施保護(hù)。在網(wǎng)絡(luò)服務(wù)器中，通常會(huì)安裝一個(gè)用于防火墻系統(tǒng)管理軟件，在服務(wù)器及各主機(jī)上安裝有集成網(wǎng)卡功能的PCI防火墻卡 ，這樣一塊防火墻卡同時(shí)兼有網(wǎng)卡和防火墻的雙重功能。這樣一個(gè)防火墻系統(tǒng)就可以徹底保護(hù)內(nèi)部網(wǎng)絡(luò)。各主機(jī)把任何其它主機(jī)發(fā)送的通信連接都視為“不可信”的，都需要嚴(yán)格過濾。而不是傳統(tǒng)邊界防火墻那樣，僅對(duì)外部網(wǎng)絡(luò)發(fā)出的通信請(qǐng)求“不信任”。 防火墻分類4 如果按防火墻的應(yīng)用部署位置分，可以分為邊界防火墻、個(gè)人防火墻和混合防火墻三大類。 邊界防火墻是最為傳統(tǒng)的那種，它們于內(nèi)、外部網(wǎng)絡(luò)的邊界，所起的作用的對(duì)內(nèi)、外部網(wǎng)絡(luò)實(shí)施隔離，保護(hù)邊界內(nèi)部網(wǎng)絡(luò)。這類防火墻一般都是硬件類型的，價(jià)格較貴，性能較好。 個(gè)人防火墻安裝于單臺(tái)主機(jī)中，防護(hù)的也只是單臺(tái)主機(jī)。這類防火墻應(yīng)用于廣大的個(gè)人用戶，通常為軟件防火墻，價(jià)格最便宜，性能也最差。 混合式防火墻可以說就是“分布式防火墻”或者“嵌入式防火墻”，它是一整套防火墻系統(tǒng)，由若干個(gè)軟、硬件組件組成，分布于內(nèi)、外部網(wǎng)絡(luò)邊界和內(nèi)部各主機(jī)之間，既對(duì)內(nèi)、外部網(wǎng)絡(luò)之間通信進(jìn)行過濾，又對(duì)網(wǎng)絡(luò)內(nèi)部各主機(jī)間的通信進(jìn)行過濾。它屬于最新的防火墻技術(shù)之一，性能最好，價(jià)格也最貴。 防火墻分類5 如果按防火墻的性能來分可以分為百兆級(jí)防火墻和千兆級(jí)防火墻兩類。 因?yàn)榉阑饓νǔＮ挥诰W(wǎng)絡(luò)邊界，所以不可能只是十兆級(jí)的。這主要是指防火的通道帶寬(Bandwidth)，或者說是吞吐率。當(dāng)然通道帶寬越寬，性能越高，這樣的防火墻因包過濾或應(yīng)用代理所產(chǎn)生的延時(shí)也越小，對(duì)整個(gè)網(wǎng)絡(luò)通信性能的影響也就越小。7目前流行的操作的系統(tǒng)有哪些？請(qǐng)舉例說明安裝操作系統(tǒng)的注意事項(xiàng)？參考答案：MS Windows系列：win 9windows 2000系列、win XP、win 2003 Server、win Vista等等。UNIX類：SVRx、FreeBSD、OpenBSD、NetBSD、Solaris、各種Linux等等。Mac OS……多重引導(dǎo)時(shí)，一般先安裝win操作系統(tǒng)，從低版本到高，再安裝Linux7簡述一下c/s模式或者b/s模式？C/S模式：客戶端/服務(wù)器模式。工作原理：Client向Server提交一個(gè)請(qǐng)求；Server則使用一些方法處理這個(gè)請(qǐng)求，并將效果返回給Client。B/S結(jié)構(gòu)，即Browser/Server(瀏覽器/服務(wù)器)結(jié)構(gòu)，是隨著Internet技術(shù)的興起，對(duì)C/S結(jié)構(gòu)的一種變化或者改進(jìn)的結(jié)構(gòu)。在這種結(jié)構(gòu)下，用戶界面完全通過WWW瀏覽器實(shí)現(xiàn)，一部分事務(wù)邏輯在前端實(shí)現(xiàn)，但是主要事務(wù)邏輯在服務(wù)器端實(shí)現(xiàn)，形成所謂3tier結(jié)構(gòu)。B/S結(jié)構(gòu)，主要是利用了不斷成熟的WWW瀏覽器技術(shù)，結(jié)合瀏覽器的多種Script語言(VBScript、JavaScript…)和ActiveX技術(shù)，用通用瀏覽器就實(shí)現(xiàn)了原來需要復(fù)雜專用軟件才能實(shí)現(xiàn)的強(qiáng)大功能，并節(jié)約了開發(fā)成本，是一種全新的軟件系統(tǒng)構(gòu)造技術(shù)。7TCP/UDP有哪些區(qū)別？參考答案：TCP有連接,所以握手過程會(huì)消耗資源,過程為可靠連接,不會(huì)丟失數(shù)據(jù),適合大數(shù)據(jù)量交換UDP非可靠連接,會(huì)丟包,沒有校驗(yàn),速度快,無須握手過程TCPUDP是否連接面向連接面向非連接傳輸可靠性可靠的不可靠的應(yīng)用場合傳輸大量數(shù)據(jù)少量數(shù)據(jù)速度慢快7ISO模型？HUB、Switch、Router是ISO的第幾層設(shè)備？參考答案：從底向上：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層和應(yīng)用層HUB：1層（物理層）；Switch：2層（數(shù)據(jù)鏈路層）；Router：3層（網(wǎng)絡(luò)層）80、軟件測試報(bào)告應(yīng)該包含哪些內(nèi)容？1編寫目的說明這份測試分析報(bào)告的具體編寫目的，指出預(yù)期的閱讀范圍。 ： ； 、開發(fā)者、用戶及安裝此軟件的計(jì)算中心，指出測試環(huán)境與實(shí)際運(yùn)行環(huán)境之間可能存在的差異以及這些差異對(duì)測試結(jié)果的影響。 列出本文件中用到的專業(yè)術(shù)語的定義和外文首字母組詞的原詞組。 列出要用到的參考資料，如： 、上級(jí)機(jī)關(guān)的批文； ； 、資料，包括所要用到的軟件開發(fā)標(biāo)準(zhǔn)。列出這些文件的標(biāo)題、文件編號(hào)、發(fā)表日期和出版單位，說明能夠得到這些文件資料的來源。 2測試概要用表格的形式列出每一項(xiàng)測試的標(biāo)識(shí)符及其測試內(nèi)容，并指明實(shí)際進(jìn)行的測試工作內(nèi)容與測試計(jì)劃中預(yù)先設(shè)計(jì)的內(nèi)容之間的差別，說明作出這種改變的原因。 3測試結(jié)果及發(fā)現(xiàn)（標(biāo)識(shí)符）把本項(xiàng)測試中實(shí)際得到的動(dòng)態(tài)輸出（包括內(nèi)部生成數(shù)據(jù)輸出）結(jié)果同對(duì)于動(dòng)態(tài)輸出的要求進(jìn)行比較，陳述其中的各項(xiàng)發(fā)現(xiàn)。 （標(biāo)識(shí)符） 2項(xiàng)及其后各項(xiàng)測試內(nèi)容的測試結(jié)果和發(fā)現(xiàn)。 4對(duì)軟件功能的結(jié)論（標(biāo)識(shí)符）簡述該項(xiàng)功能，說明為滿足此項(xiàng)功能而設(shè)計(jì)的軟件能力以及經(jīng)過一項(xiàng)或多項(xiàng)測試已證實(shí)的能力。 說明測試數(shù)據(jù)值的范圍（包括動(dòng)態(tài)數(shù)據(jù)和靜態(tài)數(shù)據(jù)），列出就這項(xiàng)功能而言，測試期間在該軟件中查出的缺陷、局限性。 （標(biāo)識(shí)符）。 ．．．．．． 5分析摘要陳述經(jīng)測試證實(shí)了的本軟件的能力。如果所進(jìn)行的測試是為了驗(yàn)證一項(xiàng)或幾項(xiàng)特定性能要求的實(shí)現(xiàn)，應(yīng)提供這方面的測試結(jié)果與要求之間的比較，并確定測試環(huán)境與實(shí)際運(yùn)行環(huán)境之間可能存在的差異 對(duì)能力的測試所帶來的影響。 陳述經(jīng)測試證實(shí)的軟件缺陷和限制，說明每項(xiàng)缺陷和限制對(duì)軟件性能的影響，并說明全部測得的性能缺陷的累積影響和總影響。 對(duì)每項(xiàng)缺陷提出改進(jìn)建議，如： a． 各項(xiàng)修改可采用的修改方法； b． 各項(xiàng)修改的緊迫程度； c． 各項(xiàng)修改預(yù)計(jì)的工作量； d． 各項(xiàng)修改的負(fù)責(zé)人。 說明該項(xiàng)軟件的開發(fā)是否已達(dá)到預(yù)定目標(biāo)，能否交付使用。 6測試資源消耗總結(jié)測試工作的資源消耗數(shù)據(jù)，如工作人員的水平級(jí)別數(shù)量、機(jī)時(shí)消耗等8Window上查看MAC以及啟動(dòng)和關(guān)閉的服務(wù)是什么？ipconfig/all netstart服務(wù)名netstop服務(wù)名 為什么選擇測試這行？1它是一個(gè)新興的職業(yè)，有發(fā)展?jié)摿?。在某種程度上將也很鍛煉人，因?yàn)樽鰷y試需要掌握更多的技能，在某種程度上說比做開發(fā)要更難2. 我做過開發(fā)，有較好的技術(shù)基礎(chǔ)，可以在測試的過程中更加迅速的定位問題，幫助開發(fā)人員節(jié)省調(diào)式時(shí)間 技術(shù)資料分享