【導(dǎo)讀】如果不是，Inter又如何得到這些服務(wù)？處于計(jì)算機(jī)信息系統(tǒng)結(jié)構(gòu)最底層的是（）。須配置相應(yīng)的軟硬件進(jìn)行（）。綜合集成，形成一個(gè)滿足設(shè)計(jì)要求的自治整體的過程。以下說法中錯(cuò)誤的是（）。重組等，同樣的功能不會(huì)出現(xiàn)在不同的協(xié)議中。開放系統(tǒng)互連OSI參考模型中的“開放”意指（）。OSI七層網(wǎng)絡(luò)體系結(jié)構(gòu)中，由下往上第四層為（）。醫(yī)療單位的管理系統(tǒng)等。絡(luò)服務(wù)要求通常較高。TCP/IP的多數(shù)應(yīng)用層協(xié)議都將OSI應(yīng)用層、表示層、會(huì)話層的相。的優(yōu)劣，指出適用場合。15說明接入點(diǎn)在無線局域網(wǎng)中的作用。在工程中，組建總線型10Mb/s以太網(wǎng)應(yīng)遵循（）規(guī)則。

　　

【正文】 文中的重復(fù)模式，大大增強(qiáng)了對密碼分析的抵御能力，從而可以加強(qiáng)密文的安全性。 (返回題目 ) 2. TGS 的功能是發(fā)放用戶許可證（所謂的 “ 票證 ” ），使服務(wù)器 S 相信 TGS 許可證的持有者確實(shí)是自稱的那個(gè)人。 (返回題目 ) 3. 端到端的加密方法不夠安全。網(wǎng)絡(luò)報(bào)文中包含的發(fā)送方和接收方的地址信息未被加密。 (返回題目 ) 4. SET 采用了 RSA 體制對通信雙方進(jìn)行認(rèn)證，并利用 DES 、 RC4 或者任何其它的對稱加密法對傳輸?shù)男畔⑦M(jìn)行加密。客戶電子交易時(shí)包含支付信用卡的報(bào)文由此進(jìn)行了加密，保證了安全。 (返回題目 ) 5. 權(quán)限控制機(jī)制控制用戶和用戶足可以訪問那些目錄、子目錄、文件和其他信息?？梢灾付ㄓ脩魧@些文件、目錄、設(shè)備能夠執(zhí)行哪些操作。權(quán)限控制有兩種實(shí)現(xiàn)方式：受托者指派和繼承權(quán)限屏蔽。 (返回題目 ) 6. 一個(gè)訪問控制表指出誰可以用什么方式訪問該對象。訪問控制表內(nèi)應(yīng)有的 內(nèi)容有：所有者、組、訪問方式等。 (返回題目 ) 7. “ 非軍事區(qū) ” 中一般有屏蔽路由器和堡壘主機(jī)。 Inter 上任何跨越防火墻的數(shù)據(jù)信息必須先后經(jīng)過這兩個(gè)網(wǎng)絡(luò)安全單元。若放在其他區(qū)域，屏蔽路由器和堡壘主機(jī)就無法起到數(shù)據(jù)包過濾和代理服務(wù)器的作用，防火墻也就無法起到阻止內(nèi)部網(wǎng)受到攻擊的作用。 (返回題目 ) 8. 防火墻不能有效地防范像病毒這類東西的入侵。在網(wǎng)絡(luò)上傳輸二進(jìn)制文件的編碼方式太多了，并且有太多的不同的結(jié)構(gòu)和病毒，因此不可能查找所有的病毒。防火墻不能防止數(shù)據(jù)驅(qū)動(dòng)的攻擊：即通過將某種東西郵寄或拷貝到內(nèi)部主機(jī)中，然后它再在內(nèi)部主機(jī)中運(yùn)行的攻擊。 (返回題目 ) 9. 防火墻和入侵 檢測可以很好的互補(bǔ)，這種互補(bǔ)體現(xiàn)在靜態(tài)和動(dòng)態(tài)兩個(gè)方面。 靜態(tài)方面是 IDS 可以通過了解防火墻的策略，對網(wǎng)絡(luò)上的安全事件進(jìn)行更有效的分析，從而實(shí)現(xiàn)準(zhǔn)確的報(bào)警，減少誤報(bào)；動(dòng)態(tài)方面是當(dāng) IDS 發(fā)現(xiàn)攻擊行為時(shí)，可 以通知防火墻對已經(jīng)簡歷的鏈接進(jìn)行有效的阻斷，同時(shí)通知防火墻修改策略，防止簽字的進(jìn)一步的可能性。 (返回題目 ) 10. 數(shù)據(jù)包過濾技術(shù)逐個(gè)檢查輸入數(shù)據(jù)流中的每個(gè)數(shù)據(jù)包， 根據(jù)數(shù)據(jù)包的原地址、目標(biāo)地址、使用的端口號(hào)等，或它們之間各種可能的組合來確定是否允許數(shù)據(jù)包通過。 (返回題目 ) 11. (1) ABC (2) ABCD (3) ABD (4) ABCD (5) ABC (6) ABC (7) A (8) ABCD (9) A (返回題目 ) 第 8章習(xí)題及解答 題 目 1. 說明計(jì)算模式對計(jì)算機(jī)網(wǎng)絡(luò)的影響，以及 3種計(jì)算模式對計(jì)算機(jī)網(wǎng)絡(luò)有什么要求？ 2. 如何理解用戶對計(jì)算機(jī)網(wǎng)絡(luò)的要求？為了解用戶需求，請列一個(gè)提問提綱。 3. 數(shù)據(jù)流向、數(shù)據(jù)處理流程、數(shù)據(jù)源和數(shù)據(jù)宿的分布對計(jì)算機(jī)網(wǎng)絡(luò)有何影響？ 4. 編寫可行性報(bào)告的目的是什么？ 5. 什么是網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的分層設(shè)計(jì)？為什么要分層設(shè)計(jì)網(wǎng)絡(luò)拓?fù)洌? 6. 分別給出一個(gè)典型的端站點(diǎn)和一個(gè)典型的中繼站點(diǎn)，說明它們之間的主要區(qū)別以及設(shè)計(jì)要點(diǎn) ？ 7. 什么是計(jì)算機(jī)網(wǎng)絡(luò)的性能？如何評價(jià)計(jì)算機(jī)網(wǎng)絡(luò)的性能？ 8. 說明磁盤陣列的原理，磁盤鏡像技術(shù)和磁盤陣列技術(shù)的主要區(qū)別在哪里？ 9. 分析說明服務(wù)器中使用的對稱多處理器技術(shù)、群集技術(shù)、大規(guī)模并行處理技術(shù)的特點(diǎn)？ 10. 設(shè)計(jì)一個(gè)針對圖 84校園網(wǎng)絡(luò)系統(tǒng)的測試報(bào)告。 11. 為什么要預(yù)防性維護(hù)？ 如何進(jìn)行預(yù)防性維護(hù)？ 12. 為實(shí)施圖 83 中的網(wǎng)站網(wǎng)絡(luò)，給出對各個(gè)設(shè)備的具體要求。 13. 圖 85所示的證券營業(yè)部網(wǎng)絡(luò)安全嗎？你認(rèn)為主要的部安全因素在哪里？應(yīng)該如何改進(jìn)？ 14. 選擇題 (1) 建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)的首要原則是（ ） (A) 先進(jìn)性 (B) 實(shí)用性 (C) 可擴(kuò)展性 (D) 安全性 (2) 當(dāng)利用少量計(jì)算機(jī)組網(wǎng)時(shí)，應(yīng)該使用下面那種組網(wǎng)模式（ ） (A) 部門模式 (B) 群組模式 (C) 企業(yè)模式 (D) C/S 模式 (3) 以下哪種模式跟其他不一樣（ ） (A) 工作站 / 文件服務(wù)器模式 (B) C/S 模式 (C) 企業(yè)模 式 (D) B/S 模式 (4) 大型網(wǎng)絡(luò)的層次不包含（ ） (A) 核心層 (B) 分布層 (C) 接入層 (D) 交換層 (5) 按照網(wǎng)絡(luò)組網(wǎng)的步驟，當(dāng)網(wǎng)絡(luò)部件準(zhǔn)備完畢以后，應(yīng)該做什么（ ） (A) 設(shè)計(jì) (B) 構(gòu)思 (C) 安裝調(diào)試 (D) 維護(hù) (6) 組網(wǎng)工程的開展順序是（ ） (A) 準(zhǔn)備 (B) 設(shè)計(jì) (C) 構(gòu)思 (D) 維護(hù) (E) 部件準(zhǔn)備 (F) 用戶培訓(xùn) (G) 安裝調(diào)試 (H) 測試驗(yàn)收 (7) 網(wǎng)絡(luò)的可靠性是指（ ） (A) 抗毀 性 (B) 實(shí)用性 (C) 生存性 (D) 有效性 (8) 網(wǎng)絡(luò)硬件容錯(cuò)措施包括（ ） (A) 設(shè)備熱備份 (B) 模塊熱備份 (C) 磁盤鏡像 (D) 磁盤陣列 (9) 整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全設(shè)計(jì)包括（ ） (A) 物理安全設(shè)計(jì) (B) 網(wǎng)絡(luò)安全設(shè)計(jì) (C) 信息安全設(shè)計(jì) (D) 軟件安全設(shè)計(jì) (10) 從用戶應(yīng)用的角度，服務(wù)器根據(jù)其所支持的網(wǎng)絡(luò)規(guī)?？梢詣澐譃椋? ） (A) 工作組服務(wù)器 (B) 部門服務(wù)器 (C) 企業(yè)服務(wù)器 (D) 區(qū)域服務(wù)器 (11) 網(wǎng)絡(luò)系統(tǒng)的故 障可以分為（ ） (A) 緊急故障 (B) 嚴(yán)重故障 (C) 限制性故障 (D) 輕微故障 解 答 1. 計(jì)算模式可以影響網(wǎng)絡(luò)共享資源的合理流動(dòng)和任務(wù)的合理分配，使用戶的請求能在計(jì)算機(jī)網(wǎng)絡(luò)上由最適合完成該任務(wù)的設(shè)備組織完成，提高系統(tǒng)效率。 專用服務(wù)器模式是一種 “ 工作站、文件服務(wù)器 ” 結(jié)構(gòu)，它將工作站和服務(wù)器用 LAN 連接在一起，由服務(wù)器完成數(shù)據(jù)文件的集中管理。 C/S 模式是由一個(gè)或多個(gè)客戶機(jī)和一個(gè)或多個(gè)服務(wù)器通過網(wǎng)絡(luò)相互通信的一個(gè)復(fù)合系統(tǒng)，可以聽骨一種開放的可伸縮的計(jì)算環(huán)境。 B/S 模式是基于瀏覽器、 WWW 服務(wù)器和應(yīng)用服務(wù)器的一種計(jì)算結(jié)構(gòu)，它更加開放，并且與軟硬件平臺(tái)無關(guān)，開發(fā)和維護(hù)很方便。 (返回題目 ) 2. 可以通過對用戶進(jìn)行調(diào)研獲取用戶的需求信息，提問綱要： ① 網(wǎng)絡(luò)系統(tǒng)建設(shè)的總體目標(biāo) ② 信息系統(tǒng)的數(shù)據(jù)情況 ③ 對新網(wǎng)絡(luò)系統(tǒng)的技術(shù)要求 ④ 現(xiàn)有的通信環(huán)境 ⑤ 原有的計(jì)算機(jī)環(huán)境 ⑥ 擬開發(fā)的新系統(tǒng)對原有環(huán)境的影響 ⑦ 要開發(fā)的網(wǎng)絡(luò)系 統(tǒng)所處的地理環(huán)境 ⑧ 系統(tǒng)建設(shè)所可能獲得的經(jīng)費(fèi)預(yù)算 ⑨ 對人員的培訓(xùn)要求 (返回題目 ) 3. 數(shù)據(jù)流向、數(shù)據(jù)處理流程、數(shù)據(jù)源和數(shù)據(jù)宿的分布會(huì)影響計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的數(shù)據(jù)流動(dòng)性特征，比如實(shí)時(shí)性要求、突發(fā)性請求等。 (返回題目 ) 4. 可行性報(bào)告可以向用戶和上級(jí)主管部門說明擬議中的網(wǎng)絡(luò)開發(fā)建設(shè)項(xiàng)目的必要性、可行性、可產(chǎn)生的經(jīng)濟(jì)效益和社會(huì)效益，分析用戶單位目前的信息技術(shù)使用狀況和 不足，給出系統(tǒng)概要設(shè)計(jì)的具體內(nèi)容、硬件選型方案和可供選擇的其他技術(shù)方案，給出與應(yīng)用系統(tǒng)的關(guān)系說明，計(jì)算網(wǎng)絡(luò)建設(shè)所需經(jīng)費(fèi)預(yù)算，提出完成規(guī)劃設(shè)計(jì)的其 他保證，作為審批立項(xiàng)參考。 (返回題目 ) 5. 計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)按照結(jié) 構(gòu)化方式進(jìn)行設(shè)計(jì)，采取分層次定義網(wǎng)絡(luò)通信功能，各層發(fā)完成的功能不一樣，然后按層次用不同要求設(shè)計(jì)網(wǎng)絡(luò)利用分成設(shè)計(jì)可以降低網(wǎng)絡(luò)的復(fù)雜性，使網(wǎng)絡(luò)設(shè)計(jì)變得簡單，設(shè)計(jì)更加靈活，網(wǎng)絡(luò)更容易管理。 (返回題目 ) 6. 工作站、服務(wù)器、終端設(shè)備都是典型的端站點(diǎn)，中繼器、集線器、路由器、網(wǎng)橋等都是典型的中繼站點(diǎn)。他們主要的區(qū)別在于他們所涉及的網(wǎng)絡(luò)層次不同，傳輸速率 不同。在進(jìn)行端站點(diǎn) 設(shè)計(jì)時(shí)，要根據(jù)需求、資金、技術(shù)水平等具體情況來選擇；在進(jìn)行中繼站點(diǎn)設(shè)計(jì)時(shí)要考慮中繼設(shè)備之間協(xié)同工作的方法。 (返回題目 ) 7. 網(wǎng)絡(luò)的性能主要是指分組分發(fā)速率（對于交換機(jī)、網(wǎng)橋和路由器）、吞吐量（單位時(shí)間內(nèi)被成功傳送的信息量）、分組丟失率、出錯(cuò)率、事務(wù)處理速率（針對應(yīng)用服 務(wù)器）、響應(yīng)時(shí)間（針對任何需要應(yīng)答的事務(wù)）、延遲時(shí)間、數(shù)據(jù)傳輸率、信道利用率等。對網(wǎng)絡(luò)的性能進(jìn) 行分析和評價(jià)，通常有測量法、分析法和模擬法三種。 (返回題目 ) 8. 磁盤陣列的工作原理是：每次向磁盤寫數(shù)據(jù)時(shí)，數(shù)據(jù)寫在陣列中的某個(gè)磁盤上，同時(shí)把數(shù)據(jù)的校驗(yàn)信息寫到所有的字盤上。這樣，如果陣列中一個(gè)磁盤發(fā)生了故障， 該盤上的數(shù)據(jù)可以根據(jù)其他盤上的交驗(yàn)信息進(jìn)行恢復(fù)。磁盤鏡像與磁盤陣列不同的地方在于磁盤陣列可以防止多哥硬盤出現(xiàn)故障，而磁盤鏡像職能防止單個(gè)硬盤的物 理損壞 。 (返回題目 ) 9. 對稱多處理器技術(shù)是經(jīng)常采用的一種技術(shù)，在其結(jié)構(gòu)中，操作系統(tǒng)的多嫌成能力能夠得到較大程度的發(fā)揮。 群集技術(shù)可以在物理上連接并緊密集成多臺(tái)服務(wù)器，這些被繼承的服務(wù)器不僅能獨(dú)立完成其自身任務(wù)，當(dāng)其中某臺(tái)出現(xiàn)意外故障時(shí)，群集中另外的機(jī)器回在繼續(xù)進(jìn)行自己份內(nèi)工作的同時(shí)，接過發(fā)生故障的服務(wù)器的所有任務(wù)，維持整個(gè)系統(tǒng)的正常工作，這樣可以避免整個(gè)系統(tǒng) 癱瘓。 大規(guī)模并行處理系統(tǒng)長用于大型關(guān)鍵性任務(wù)中。 (返回題目 ) 10. 測試分為兩個(gè)部分： ? 網(wǎng)絡(luò)設(shè)備測試：對網(wǎng)絡(luò)中各工作站、服務(wù)器、路由器等進(jìn)行功能測試、可靠性測試、性能測試； ? 通信線路測試：對 LAN內(nèi)部各類線路和外接的通信線路進(jìn)行測試 ? 網(wǎng)絡(luò)子系統(tǒng)測試：對利用線纜將網(wǎng)絡(luò)設(shè)備相互連接后構(gòu)成的子系統(tǒng)進(jìn)行連通性、可靠性、響應(yīng)時(shí)間、抗干擾性能 力和網(wǎng)絡(luò)安全保密性的測試 ? 計(jì)算機(jī)系統(tǒng)的測試：測試計(jì)算機(jī)的正確運(yùn)行、計(jì)算機(jī)部件的正常工作、系統(tǒng)硬件和軟件配置的正確性測試 ：測試網(wǎng)絡(luò)的可達(dá)能力、幀傳輸效率廠和正確率、協(xié)議的類型、幀沖突率、流量等參數(shù)，在從中得到網(wǎng)絡(luò)系統(tǒng)性能的基本情況 (返回題目 ) 11. 預(yù)防性維護(hù)是保證網(wǎng)絡(luò)穩(wěn)定和可靠工作的必要條件。網(wǎng)絡(luò)工程人員和維護(hù)人員應(yīng)與設(shè)備供應(yīng)上合作，在網(wǎng)絡(luò) 運(yùn)行期間定期對網(wǎng)絡(luò)系統(tǒng)中的關(guān)鍵設(shè)備和線路進(jìn)行預(yù)防性 檢測，并監(jiān)視網(wǎng)絡(luò)的運(yùn)行情況，以防患于未然。而對一般設(shè)備，也應(yīng)在固定周期內(nèi)進(jìn)行全面的檢測，并對有關(guān)設(shè)備提出替換或改正意見，爭取及時(shí)發(fā)現(xiàn)問題、解決問 題。 (返回題目 ) 12. 對于網(wǎng)站中的路由器，由于網(wǎng)站是通過該路由器接入 Inter，因此該路由器應(yīng)該能適應(yīng)不斷變化的廣域網(wǎng)聯(lián)網(wǎng)要求，如可支持 ISDN、 DDN、 FR等廣域網(wǎng)聯(lián)網(wǎng)方式。為了保證網(wǎng)絡(luò)的安全，路由器還應(yīng)該可以支持防火墻功能。 對網(wǎng)絡(luò)中的工作站和武夫器應(yīng)該配備網(wǎng)卡，安裝相應(yīng)的軟件，通過雙絞線與集線器連接。 (返回題目 ) 13. 是安全的。 (返回題目 ) 14. (1) B (2) A (3) C (4) D (5) C (6) CABEGHFD (7) ACD (8) ABCD (9) ABCD (10) ABC (11) ABCD (返回題目 )