等級保護測評試題-資料下載頁
2025-08-05 10:49本頁面
【正文】 要相互探測（3） 較低級別程度區(qū)域向較高重要區(qū)域探測（4） 由外聯(lián)接口向系統(tǒng)內(nèi)部探測（5） 跨網(wǎng)絡(luò)隔離設(shè)備要分段探測注意事項：（1） 工具測試接入測試設(shè)備之前，首先要有被測系統(tǒng)人員確定測試條件是否具備。（測試條件包括被測網(wǎng)絡(luò)設(shè)備、主機、安全設(shè)備等是否都在正常運行），測試時間段是否為可測試時間段等。（2） 接入系統(tǒng)的設(shè)備、工具的IP地址等配置要經(jīng)過被測系統(tǒng)相關(guān)人員確認（3） 對于測試過程中可能造成的對目標系統(tǒng)的網(wǎng)絡(luò)流量及主機性能方面的影響，要實現(xiàn)告知被測系統(tǒng)相關(guān)人員。（4） 對于測試過程中的關(guān)鍵步驟、重要證據(jù)要及時利用抓圖取證（5） 對于測試過程中出行的異常情況要及時記錄（6） 測試結(jié)束后，需要被測方人員確認被測系統(tǒng)狀態(tài)正常并簽字后退場1ARP的原理和分類ARP協(xié)議是“Address Resolution Protocol”（地址解析協(xié)議）的縮寫。在局域網(wǎng)中，網(wǎng)絡(luò)中實際傳輸?shù)氖恰皫?，幀里面是有目標主機的MAC地址的。在以太網(wǎng)中，一個主機和另一個主機進行直接通信，必須要知道目標主機的MAC地址。就是通過地址解析協(xié)議獲得的。所謂“地址解析”就是主機在發(fā)送幀前將目標IP地址轉(zhuǎn)換成目標MAC地址的過程。ARP協(xié)議的基本功能就是通過目標設(shè)備的IP地址，查詢目標設(shè)備的MAC地址，以保證通信的順利進行。普通ARP(正向ARP)：通過ip地址獲得MAC地址翻轉(zhuǎn)ARP(RARP)：通過MAC地址獲得ip地址免費ARP：查詢想使用的ip地址是否在局域網(wǎng)中已被占用逆向ARP(IARP)：通過物理地址獲得ip地址代理ARP:路由器收到ARP request時，發(fā)現(xiàn)源目ip不在相同網(wǎng)段，就會飾演代理ARP角色，代為回答，告訴查詢者它想要的MAC地址。1備份方式增量備份差異備份完全備份 1）全量備份備份全部選中的文件夾，并不依賴文件的存檔屬性來確定備份那些文件。（在備份過程中，任何現(xiàn)有的標記都被清除，每個文件都被標記為已備份，換言之，清除存檔屬性）。全量備份就是指對某一個時間點上的所有數(shù)據(jù)或應(yīng)用進行的一個完全拷貝。實際應(yīng)用中就是用一盤磁帶對整個系統(tǒng)進行全量備份，包括其中的系統(tǒng)和所有數(shù)據(jù)。這種備份方式最大的好處就是只要用一盤磁帶，就可以恢復(fù)丟失的數(shù)據(jù)。因此大大加快了系統(tǒng)或數(shù)據(jù)的恢復(fù)時間。然而它的不足之處在于，各個全備份磁帶中的備份數(shù)據(jù)存在大量的重復(fù)信息；另外，由于每次需要備份的數(shù)據(jù)量相當大，因此備份所需時間較長。2）增量備份增量備份是針對于上一次備份（無論是哪種備份）：備份上一次備份后（包含全量備份、差異備份、增量備份），所有發(fā)生變化的文件。（增量備份過程中，只備份有標記的選中的文件和文件夾，它清除標記，既：備份后標記文件，換言之，清除存檔屬性）。增量備份是指在一次全備份或上一次增量備份后，以后每次的備份只需備份與前一次相比增加和者被修改的文件。這就意味著，第一次增量備份的對象是進行全備后所產(chǎn)生的增加和修改的文件；第二次增量備份的對象是進行第一次增量備份后所產(chǎn)生的增加和修改的文件，如此類推。這種備份方式最顯著的優(yōu)點就是：沒有重復(fù)的備份數(shù)據(jù)，因此備份的數(shù)據(jù)量不大，備份所需的時間很短。但增量備份的數(shù)據(jù)恢復(fù)是比較麻煩的。您必須具有上一次全備份和所有增量備份磁帶（一旦丟失或損壞其中的一盤磁帶，就會造成恢復(fù)的失敗），并且它們必須沿著從全備份到依次增量備份的時間順序逐個反推恢復(fù)，因此這就極大地延長了恢復(fù)時間。舉例來說：如果系統(tǒng)在星期四的早晨發(fā)生故障，丟失大批數(shù)據(jù)，那么現(xiàn)在就需要將系統(tǒng)恢復(fù)到星期三晚上的狀態(tài)。這時管理員需要首先找出星期一的那盤完全備份磁帶進行系統(tǒng)恢復(fù)，然后再找出星期二的磁帶來恢復(fù)星期二的數(shù)據(jù)，然后在找出星期三的磁帶來恢復(fù)星期三的數(shù)據(jù)。很明顯這比第一種策略要麻煩得多。另外這種備份可靠性也差。在這種備份下，各磁帶間的關(guān)系就象鏈子一樣，一環(huán)套一環(huán)，其中任何一盤磁帶出了問題都會導(dǎo)致整條鏈子脫節(jié)。3）差異備份差異備份是針對完全備份：備份上一次的完全備份后發(fā)生變化的所有文件。（差異備份過程中，只備份有標記的那些選中的文件和文件夾。它不清除標記，既：備份后不標記為已備份文件，換言之，不清除存檔屬性）。差異備份是指在一次全備份后到進行差異備份的這段時間內(nèi)，對那些增加或者修改文件的備份。在進行恢復(fù)時，我們只需對第一次全量備份和最后一次差異備份進行恢復(fù)。差異備份在避免了另外兩種備份策略缺陷的同時，又具備了它們各自的優(yōu)點。首先，它具有了增量備份需要時間短、節(jié)省磁盤空間的優(yōu)勢；其次，它又具有了全備份恢復(fù)所需磁帶少、恢復(fù)時間短的特點。系統(tǒng)管理員只需要兩盤磁帶，即全備份磁帶與災(zāi)難發(fā)生前一天的差異備份磁帶，就可以將系統(tǒng)恢復(fù)。舉例來說：在星期一，網(wǎng)絡(luò)管理員按慣例進行系統(tǒng)全量備份；在星期二，假設(shè)系統(tǒng)內(nèi)只多了一個資產(chǎn)清單，于是管理員只需將這份資產(chǎn)清單一并備份下來即可；在星期三，系統(tǒng)內(nèi)又多了一份產(chǎn)品目錄，于是管理員不僅要將這份目錄，還要連同星期二的那份資產(chǎn)清單一并備份下來。如果在星期四系統(tǒng)內(nèi)有多了一張工資表，那么星期四需要備份的內(nèi)容就是：工資表+產(chǎn)品目錄+資產(chǎn)清單。區(qū)別：完全備份是備份所有數(shù)據(jù)，增量備份和差異備份只備份變更數(shù)據(jù)。完全備份與增量備份和差異備份相比：增量備份和差異備份的時間少、效率高，占用磁盤的空間?。?
法律信息相關(guān)推薦
鄂ICP備17016276號-1