【正文】 管理 9）友好界面 10）支持多種網(wǎng)絡(luò)增值服務(wù)2. 網(wǎng)絡(luò)操作系統(tǒng)分為哪幾類？答：1）客戶/服務(wù)器模式：工作方式就是客戶端向服務(wù)器發(fā)出的請求服務(wù)的指令，服務(wù)器將執(zhí)行處理后的結(jié)果返回客戶端。2）對等網(wǎng)模式：對等網(wǎng)模式的網(wǎng)絡(luò)操作系統(tǒng)允許用戶之通過共享方式相互問對方的資源。3. 簡述幾種流行的網(wǎng)絡(luò)操作系統(tǒng)的特點。答：（1）Netware產(chǎn)品具有下列功能特點：1）高性能的文件系統(tǒng) 2）廣泛的硬件適用性 3）三級容錯技術(shù) 4）文件存取管理 5）開放的開發(fā)環(huán)境 6）網(wǎng)絡(luò)目錄服務(wù) 7）支持各項因特網(wǎng)服務(wù) （2）Microsft Windows 2000系列Windows 2000/XP系列操作系統(tǒng)具有卓越的性能強大的網(wǎng)絡(luò)互連可操作性和友好的用戶界面。微軟產(chǎn)品不但支持TCP/IP，遠程訪問服務(wù)，Web server等功能。而且支持訪問大多數(shù)流行的網(wǎng)絡(luò)操作系統(tǒng)，如可與Net ware服務(wù)器接口，并且支持Netware 的IPX/SPX網(wǎng)絡(luò)傳輸協(xié)議。4. 什么是目錄和目錄服務(wù)？目錄是一種結(jié)構(gòu)化的數(shù)據(jù)存儲格式。目錄服務(wù)提供了用于存儲目錄數(shù)據(jù)并使這些數(shù)據(jù)可由網(wǎng)絡(luò)用戶和管理員使用的方法。目錄服務(wù)是一種非常適合于當今網(wǎng)絡(luò)管理活動分散，遠距離等特點的服務(wù)方式。5. Linux有哪些特點？答：1）遵從POSL標準，2）主要支持以Intel x86系列的PC機為硬件平臺，并逐漸向支持其他體系結(jié)構(gòu)的PC機過渡。3）源程度使用易于移植，易讀懂的C語言編寫，4）支持各種通用的網(wǎng)絡(luò)應(yīng)用服務(wù)功能，5）自身文件系統(tǒng)采用ext2格式，但也支持其他常見的文件格式，6）支持多種商用數(shù)據(jù)庫管理系統(tǒng)，7）免費的軟件開放的姿態(tài)。6. Linux 在安裝前應(yīng)做哪些準備工作？答:1)備份數(shù)據(jù) 2） 收集梧桐安裝環(huán)境信息 3）準備DOS啟動盤 4）制作Linux的引導(dǎo)盤和擴充盤 5） 準備Linux分區(qū)第9章 網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全一、填空題 1. 網(wǎng)絡(luò)管理是指采用某種技術(shù)和策略以能免保證整個網(wǎng)絡(luò)能夠正常運行、疏通業(yè)務(wù)量和提高網(wǎng)絡(luò)接通率的一個系統(tǒng)。2. 網(wǎng)絡(luò)管理系統(tǒng)應(yīng)該具有配置管理、故障管理、性能管理、安全管理和計費管理五大功能。3. 網(wǎng)絡(luò)管理中，一般采用管理者和代理者的管理體系結(jié)構(gòu)。4. 網(wǎng)絡(luò)管理的體系結(jié)構(gòu)是由網(wǎng)絡(luò)管理系統(tǒng)、被管設(shè)備、管理信息庫和網(wǎng)絡(luò)管理通信四部分組成的。5. 目前比較流行的網(wǎng)絡(luò)管理系統(tǒng)是簡單網(wǎng)絡(luò)管理協(xié)議SNMP和公共管理信息協(xié)議CMIP .。但也存在著通信資源開銷較大和在網(wǎng)絡(luò)系統(tǒng)的安全性和通用信，方面考慮較少的缺陷。7. SNMP主要由網(wǎng)絡(luò)管理者管理代理和管理信息庫組成。8. 網(wǎng)絡(luò)安全包括網(wǎng)絡(luò)設(shè)備與軟件等的系統(tǒng)安全，網(wǎng)絡(luò)的信息安全，網(wǎng)絡(luò)的管理等方面的安全。9. 網(wǎng)絡(luò)安全需求包括安全性、可用性、保密性、完整性。10. 網(wǎng)絡(luò)安全服務(wù)身份認證、授權(quán)控制、數(shù)據(jù)保密、數(shù)據(jù)完整性以及防止否認五個方面，其目的是要保證系統(tǒng)和數(shù)據(jù)傳輸時有足夠的安全性。11. 加密是指將數(shù)據(jù)信息（即明文）轉(zhuǎn)換為不可識別的形式（即密文）的過程目的是使不應(yīng)該了解數(shù)據(jù)信息的人不能夠知道或識別。12. 網(wǎng)絡(luò)安全技術(shù)有數(shù)據(jù)加密、網(wǎng)絡(luò)加密、防火墻、認證與入侵檢測和防病毒幾個重要方面。二、簡答題1. 網(wǎng)絡(luò)管理的功能是什么？答：故障管理 ，性能管理，配置管理，安全管理，計費管理。2. 分析SNMP的基本原理。答：SNMP是一系列協(xié)議組和規(guī)范，它提供了一種從網(wǎng)絡(luò)上的設(shè)備中收集網(wǎng)絡(luò)管理信息的方法，同時也為設(shè)備向網(wǎng)絡(luò)管理工作站報告問題和錯誤提供了一種方法。SNMP的網(wǎng)絡(luò)管理模型主要由網(wǎng)絡(luò)管理者，管理代理和管理信息庫組成。其中，網(wǎng)絡(luò)管理者負責整個網(wǎng)絡(luò)管理，管理代理是被管對象（設(shè)備）上的管理程序。它從被管對象收集設(shè)備信息，同時負責傳遞管理者命令，監(jiān)視設(shè)備運行，從被管理設(shè)備中收集數(shù)據(jù)有兩種方法，輪詢和中斷。3. 計算機網(wǎng)絡(luò)主要面臨哪些安全威脅？答：1）人為的無意失誤 2）人為的惡意攻擊 3）網(wǎng)絡(luò)軟件的漏洞和“后門”4. 數(shù)據(jù)加密的基本原理是什么？目前主要有哪兩種加密技術(shù)？答：數(shù)據(jù)加密、解密的基本原理如圖所示，圖中。明文X即是要被保護的原有數(shù)據(jù)，用加密密鑰Ke和加密算法進行變換后，就得到了加密后的密文Y，加密算法可以看作是一個函數(shù)變換，明文X為函數(shù)的輸入，加密密鑰Ke為函數(shù)用到的參數(shù)，函數(shù)的輸出便是密文，故有Y=E(X,Ke)；在傳輸過程中也可 以會出現(xiàn)攻擊者，如圖中的搭接信道部分；在接收端，解密的過程在解密密鑰和解密算法的作用下，對密文進行反變換后還原為明文X，故X=D(Y,Kd)，圖中的加密密鑰和解密密鑰可以相同，也可以不相同。根據(jù)加密密鑰的不同，目前廣泛使用的加密技術(shù)主要有兩種：對稱密鑰加密和非對稱密鑰加密。5. 與DES相比，RSA有哪些不同？答：DES用于對傳輸數(shù)據(jù)進行加密。采用DESCBC可3DESCBC模式，RSA用于對會話密鑰的加密及簽名認證，安全性比DES高，速度比DES慢，RSA公鑰體系和傳統(tǒng)的單鑰加密體系相結(jié)合。6. 什么是防火墻？目前有哪幾種防火墻技術(shù)，各自的特點是什么？答：一般地說來，防火墻是一種概念，并無嚴格定義，它體現(xiàn)了經(jīng)下三個層次的內(nèi)容：1）一種安全策略和一類防范措施的總稱 2）是一種訪問控制技術(shù)，用于加強兩個網(wǎng)絡(luò)多個網(wǎng)絡(luò)之間的訪問控制。 3）是作為內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的隔離設(shè)備，它是由一組能夠提供網(wǎng)絡(luò)安全保障的硬件、軟件構(gòu)成系統(tǒng)。7. 在安裝了防火墻之后，為什么還需要進行入侵檢測？答： 入侵檢測技術(shù)是對傳統(tǒng)靜態(tài)網(wǎng)絡(luò)安全技術(shù)的重要增強，是一種免受攻擊的主動保護網(wǎng)絡(luò)安全技術(shù)。由于常作為防火墻的合理補充，被稱為第二道防火墻。它從網(wǎng)絡(luò)中的若干關(guān)鍵點收集信息，江分析這些信息，看看網(wǎng)絡(luò)中是否有違反安全策略的行為遭到襲擊跡象，從而使系統(tǒng)管理可以較有效地監(jiān)視，審計，評估自己和系統(tǒng)，入侵檢測通常被認為是防火墻之后的第二道安全閘門，在不影響網(wǎng)絡(luò)性能的情況下能對網(wǎng)絡(luò)進行監(jiān)測，從而提供對內(nèi)部攻擊和誤操作的實時保護。綜合題(1)編號分類名稱編號分類內(nèi)容A局域網(wǎng)的數(shù)據(jù)鏈路層分為A媒體訪問控制子層D交換虛電路B網(wǎng)絡(luò)的邏輯上被劃分為C靜態(tài)路由CIP路由分為A邏輯鏈路控制子層D永久虛電路D虛電路可分為B資源子網(wǎng)C動態(tài)路由B通信子網(wǎng)(2)編號名稱編號內(nèi)容A操作系統(tǒng)特征B存儲管理A程序并發(fā)B操作系統(tǒng)功能B文件管理B處理器管理A資源共享B作業(yè)管理A獨立隨機可訪問（3）12345678一端線序白橙橙白綠藍白藍綠白棕棕另一端線序白綠綠白橙藍白藍橙白棕棕 ——陳杰——田文菊YOU JUMP AND I JUMP !