【正文】 omaly detection）：隱藏答案也稱為基于行為的檢測，首先建立起用戶的正常使用模式，即知識庫，標識出不符合正常模式的行為活動。誤用檢測（misuse detection）：隱藏答案也稱為基于特征的檢測，建立起已知攻擊的知識庫，判別當前行為活動是否符合已知的攻擊模式。四、簡答題簡述屏蔽子網(wǎng)防火墻的體系結(jié)構(gòu)。隱藏答案屏蔽子網(wǎng)體系結(jié)構(gòu)添加了額外的安全層到主機過濾體系結(jié)構(gòu)中，即通過添加參數(shù)網(wǎng)絡(luò)，更進一步地把內(nèi)部網(wǎng)絡(luò)與因特網(wǎng)隔離開。屏蔽子網(wǎng)體系結(jié)構(gòu)的最簡單的形式為兩個過濾路由器，每一個都連接到參數(shù)網(wǎng)，一個位于參數(shù)網(wǎng)與內(nèi)部的網(wǎng)絡(luò)之間，另一個位于參數(shù)網(wǎng)與外部網(wǎng)絡(luò)之間。包過濾是如何工作的？隱藏答案包過濾技術(shù)可以允許或不允許某些包在網(wǎng)絡(luò)上傳遞，它依據(jù)以下的判據(jù)：（1）將包的目的地址作為判據(jù)；（2）將包的源地址作為判據(jù)；（3）將包的傳送協(xié)議作為判據(jù)。包過濾系統(tǒng)只能讓我們進行類似以下情況的操作：（1）不讓任何用戶從外部網(wǎng)用 Telnet 登錄；（2）允許任何用戶使用 SMTP 往內(nèi)部網(wǎng)發(fā)電子郵件；（3）只允許某臺機器通過 NNTP 往內(nèi)部網(wǎng)發(fā)新聞。包過濾不能允許我們進行如下的操作：（1）允許某個用戶從外部網(wǎng)用 Telnet 登錄而不允許其它用戶進行這種操作。（2）允許用戶傳送一些文件而不允許用戶傳送其它文件。入侵者總是把他們偽裝成來自于內(nèi)部網(wǎng)。要用包過濾路由器來實現(xiàn)我們設(shè)計安全規(guī)則，唯一的方法是通過參數(shù)網(wǎng)絡(luò)上的包過濾路由器。只有處在這種位置上的包過濾路由器才能通過查看包的源地址，從而辨認出這個包到底是來自于內(nèi)部網(wǎng)還是來自于外部網(wǎng)。五、思考題防火墻的DMZ區(qū)是什么？第四代防火墻的特點有哪些？防火墻不能防止什么？簡述防火墻都有哪些實現(xiàn)技術(shù)？包過濾防火墻都過濾哪些內(nèi)容？防火墻是如何實現(xiàn)NAT技術(shù)的？堡壘主機的作用是什么？防火墻都有哪些體系結(jié)構(gòu)？簡述防火墻的發(fā)展歷程。傳統(tǒng)防火墻有哪些缺點？1異常入侵檢測系統(tǒng)的特點是什么？1入侵檢測系統(tǒng)的作用是什么？1什么是基于主機的入侵檢測系統(tǒng)？1什么是基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)？1誤用入侵檢測系統(tǒng)的特點是什么？1IDS、IPS和IMS各有什么特點，它們的區(qū)別在哪里？1為什么要采用VPN技術(shù)？1一個高效、成功的VPN應(yīng)具備哪幾個特點？1SSL VPN的特點是什么？ MPLS VPN的特點是什么？2簡述VPN的發(fā)展趨勢。學習內(nèi)容安全協(xié)議 課后練習一、選擇題WEB站點的管理員決定讓站點使用SSL,那他得將WEB服務(wù)器監(jiān)聽的端口改為（）A 80B 119C 443D 433答案：CSSL加密的過程包括以下步驟:①通過驗證以后，所有數(shù)據(jù)通過密鑰進行加密，使用DEC和RC4加密進行加密。②隨后客戶端隨機生成一個對稱密鑰。③信息通過HASH加密，或者一次性加密（MD5/SHA）進行完整性確認。④客戶端和服務(wù)器協(xié)商建立加密通道的特定算法。（）第四篇：網(wǎng)絡(luò)信息檢索期末作業(yè)期末作業(yè)一、讀書心得結(jié)合《世界是平的》、《理解媒介》，談?wù)動嘘P(guān)網(wǎng)絡(luò)新時代特征的看法。小談網(wǎng)絡(luò)新時代特征今時不同往日，今天的世界是以往的人類所不能想象的，就像我們不能夠想象到幾百年后這個世界是怎么樣的一樣。不過，有一點是可以肯定的，那就是這個世界會變得越來越小，因為這是一種趨勢全球化的趨勢。托馬斯弗里德曼在《世界是平的》一書中談到，由于市場的全球化，特別是資本市場的全球化，整個世界經(jīng)濟呈現(xiàn)出兩個特點：一是各國經(jīng)濟發(fā)展趨勢的一體化，即世界各國的經(jīng)濟聯(lián)系越來越緊密，千絲萬縷，越來越榮辱與共，就像“蝴蝶效應(yīng)”和“卡特尼娜”颶風；二是全球經(jīng)濟的敏感度更快更迅猛了，經(jīng)濟危機的負面作用將比流感來的還快，比禽流感的傳播還要迅猛。確實，如今的世界各國經(jīng)濟聯(lián)系越來越千絲萬縷，越來越榮辱與共。就以08年美國次貸危機為例，由于全球資本市場的一體化，美國這個全球最大經(jīng)濟體的一次感冒引發(fā)了整個世界經(jīng)濟的巨大震動。給他國經(jīng)濟造成了難以估量的巨大經(jīng)濟損失，甚至導(dǎo)致諸如冰島一樣的國家破產(chǎn)發(fā)生。在這樣的一個世界中生活著,或許某一天你仰天長嘆一口氣，就引起了“卡特尼娜”颶風。你跺一跺腳，就引發(fā)了“東南亞海嘯”。在書中，弗雷德曼把這個世界描述為平的，稱我們現(xiàn)在正處于為“” 時代?！巴旭R斯弗里德曼以他獨特的視角講述了世界正在變平的過程，他在書中援引了很多熱點話題，介紹了諸多令人矚目的市場和炙手可熱的行業(yè)。開發(fā)源代碼、外包、離岸生產(chǎn)、供應(yīng)聯(lián)合搜索技術(shù)等被描述成為鏟平世界的10 大動力，而中國、印度等國家和一些站在全球頂尖位置的公司和機構(gòu)，則被描述成為變平的世界中舉足輕重的角色。他把所有的這一切編織在一起的時候，卻揭示了一個正在發(fā)生的深刻而又令人激動的變化——全球化的趨勢。它正隨著那些動力，在地球各處勇往直前、勢不可擋，世界也因此從一個球體變得平坦。”從球體世界到平坦的世界的過程，我們周圍的一切都在發(fā)生著天翻覆地的變化。在這個所謂的平坦的世界中，人與人，人與社會，人與自然之間的聯(lián)系更加緊密不可分。人們常認為一個人死了對于這個世界是沒有關(guān)系的，地球照樣繞太陽轉(zhuǎn)。但如若死一個愛因斯坦，那么雖然我們的地球還是會照樣繞太陽轉(zhuǎn)，但是我們的生活環(huán)境的改善工程就得往后給推遲個幾十年，甚至是幾百年。于是我們可以得出，人才是讓世界變得平坦的一個重要因素之一。全球化是資本、技術(shù)和信息超越國界的結(jié)合，這種結(jié)合創(chuàng)造了一個單一的全球化市場。國與國，企業(yè)與企業(yè)之間的競爭愈演愈烈?？茖W技術(shù)的進步和企業(yè)管理理念的轉(zhuǎn)變，為我們提供了先進的經(jīng)營（運營）手段和難得的機遇。隨著互聯(lián)網(wǎng)技術(shù)愈來愈滲透到社會發(fā)展的各個方面，數(shù)字的、移動的、個人的和虛擬的電子網(wǎng)絡(luò)技術(shù)在經(jīng)濟全球化、企業(yè)經(jīng)營從命令和控制向合作和聯(lián)系轉(zhuǎn)變過程中發(fā)揮著愈來愈重要的作用。在此過程中各種技術(shù)和工具共同創(chuàng)造了一個全新的平臺，伴隨著這個新平臺的建立，商家和個人開始接受新的習慣、技術(shù)和流程，從一個垂直的命令和控制的價值創(chuàng)造模式轉(zhuǎn)換到更為水平、外向型的相互合作和聯(lián)系的營業(yè)模式。1964年，加拿大傳播學大師麥克盧漢在其驚世之作《理解媒介》中提出，“媒介即訊息”，預(yù)言了數(shù)字媒體化將引領(lǐng)傳播方式。他在書中，借用了我們現(xiàn)在人們所熟知的一個俚語“酷”（cool），用來形容熱門的媒介。根據(jù)麥克盧漢的觀點，重要的是媒介本身，是新的傳播媒介的出現(xiàn)，因為傳播媒介中的變革，本身就會給人類社會帶來某種訊息，引起社會的某種變革。從口語媒介到文字印刷媒介，再到電子媒介，人類社會也從部落社會到了脫離部落社會，再到地球村的轉(zhuǎn)變。書中麥克盧漢說，媒介是人的延伸。筆是手的延伸，書是眼睛的延伸，電話、廣播是耳朵的延伸，電視是眼和耳的延伸。電子媒介延伸了人的神經(jīng)系統(tǒng)，它是人的各種感官的全面延伸。隨著媒介功能的增強，人也被延伸得越來越遠，延伸得越來越強。借助媒介的延伸作用，人類不再是生活在一個狹小的地域里，而是生活在地球村中。然而，我們在獲得延伸的同時，又要受到媒介的限制。媒介是人的延伸，又是人的裁截?，F(xiàn)在手機已經(jīng)成為大眾媒體，它詮釋并拓展了“地球村”、“媒介即訊息”和“媒介是人的延伸”三條著名的“麥克盧漢定律”。它由最初的“大哥大”、模擬手機、數(shù)字手機、單色手機、彩屏手機, 再到拍照手機以及智能手機的過渡(當然這一進步的過程并沒有完結(jié)), 為我們充分展示了新技術(shù)狀態(tài)下日新月異的“信息方式”。手機媒體時代來臨, 一個新媒體正在冉冉升起。它集中了以往紙質(zhì)媒體、廣播媒體、電視媒體、網(wǎng)絡(luò)媒體的所有優(yōu)點, 而且, 具有無線網(wǎng)絡(luò)媒體傳輸?shù)碾S時隨地隨身的新特征。Internet 大潮以其令人難以想象的速度和不可阻擋的勢頭席卷全球。在互聯(lián)網(wǎng)上，世界正在變成一個沒有時差、沒有距離的整體，變成一個超越傳統(tǒng)時空的“網(wǎng)絡(luò)時空”。在這個時空中，人們越來越依賴于網(wǎng)絡(luò)，人們通過電腦網(wǎng)絡(luò)收聽、下載個人喜歡的音樂，觀看個人真正喜歡的電影和演出，獲取各種娛樂信息。通過虛擬圖書館、虛擬博物館、虛擬藝術(shù)館實現(xiàn)“ 四個所有”，即實現(xiàn)“ 所有地方” 的“ 所有的人”都能得到“ 所有形式” 的“ 所有情報”（新聞、圖書、雜志、畫、藝術(shù)品等），渡過他們的閑暇時間。網(wǎng)絡(luò)時空，使我們的閑暇方式突破了現(xiàn)實時空的限制，人類第一次實現(xiàn)了在世界范圍內(nèi)的閑暇方式的自由選擇。在網(wǎng)絡(luò)新時代，我們可以足不出戶而知曉天下事，我們可以在家上學，在家學習各種各樣的技術(shù)與知識。網(wǎng)絡(luò)給我們帶來的便利可以說是不言而喻的，但是我們不能因為生活的安逸而放縱自己，應(yīng)該要學習和掌握的基本能力還是要有的，否則，這樣下去怎么能使我們享受到生活的真諦呢。二、綜合檢索題主題：電子商務(wù)環(huán)境下物流管理研究。注：本次查找的所有數(shù)據(jù)庫都是通過廈門大學知識資源港的數(shù)據(jù)庫平臺進入的。Proquest（ABI）檢索路徑：進入廈門大學知識資源港的數(shù)據(jù)庫平臺224。選擇數(shù)據(jù)庫類型Proquest224。選擇高級檢索，輸入檢索詞Electronic Commerce and Logistics Management，字段選擇citation and document text,再選擇排序方法相關(guān)性，時間限制在2000年以后以后到2011使用的檢索詞：電子商務(wù)（Electronic Commerce）物流/管理（Logistics/Logistics Management）Management AND Electronic merceElectronic Commerce and Logistics Management Electronic merce AND Logistics 所選的字段及檢索技術(shù)：運用布爾邏輯檢索中的and 位置檢索即全文檢索相關(guān)度最強的兩個檢索結(jié)果（共八條），包括題名：Logistics and electronic merce: An interorganizational systems perspective 作者：Lewis, Ira來源期刊：Scholarly Journals Transportation Journal 卷期：卷40期4 頁碼：513題名：The impact of electronic merce on logistics service providers 作者：Delfmann, Werner。Albers, Sascha。Gehring, Martin 來源期刊：International Journal of Physical Distribution amp。 Logistics Management 卷期：卷 32期 3/4 頁碼：203222 涵蓋范圍廣有關(guān)查全率，一共搜索到24229篇有關(guān)文章，查全率較高。查準率方面，前10篇文章中，相關(guān)率比較一般，大約4/10。使用校園網(wǎng)時，響應(yīng)時間略久，會讓人有所等待。字段檢索框設(shè)置比較科學，將檢索框和檢索選項放在一起，操作起來并不復(fù)雜，易于上手。雖然年代手動輸入，但是依然比較方便。學科似乎沒有找到可以選擇的設(shè)置。排序方法有選項，方便使用。而幫助信息較全，但是由于是全英文，閱讀起來有些困難。輸出格式方面，支持PDF，是一個比較大眾化的輸出格式，比較方便查看。SDOL 檢索路徑：進入廈門大學知識資源港的數(shù)據(jù)庫平臺224。選擇數(shù)據(jù)庫類型SDOL224。選擇高級檢索，輸入檢索詞Electronic Commerce and Logistics Management，字段選擇FULL text,在搜索出來的結(jié)果中使用精煉主題選項為：interest rate，時間限制在2000年以后以后到2011使用的檢索詞：電子商務(wù)（Electronic Commerce）物流/管理（Logistics/Logistics Management）Management AND Electronic merceElectronic Commerce and Logistics Management Electronic merce AND Logistics 所選的字段及檢索技術(shù)：運用布爾邏輯檢索中的and 位置檢索即全文檢索 相關(guān)度最強的兩個檢索結(jié)果（共八條），包括題名： Electronic Commerce，marketing channels and Logistics platforms––a wholesaler perspective 作者：Niklas Aldin, Fredrik Stahre 來源期刊：European Journal of Operational Research 卷期：Volume 144, Issue 2, 16 January 2003, 頁碼：Pages 270279題名：The impacts of the integrated Logistics systems on Electronic Commerce and enterprise resource planning systems 作者：Stephen , Brian , Susan 來源期刊：Transportation Research Part E : Logistics and Transportation Review卷期：Volume 39, Issue 2, March 2003 頁碼：Pages 8393有關(guān)查全率，篩選之后還有1885個結(jié)果，查全率較高。查準率方面，前10篇文章關(guān)聯(lián)度都比較高，查準率較高。使用校園網(wǎng)時，響應(yīng)時間較久，可能超過了10秒鐘，會讓人感覺煩躁。字段檢索框的設(shè)置比較科學，將檢索框和檢索選項放在一起，操作起來并不復(fù)雜，易于上手，但是一次只能檢索兩個詞匯，可能有些時候有點不大方便。學科有單選，年代的選擇有選項列出，方便選擇。排序方法方面，默認是相關(guān)性，也可以和日期進行方便切換。幫助信息比較豐富，但是由于是全英文，可能閱讀起來有些障礙。輸出格式方面，支持PDF，是一個比較大眾化的輸出格式，比較方便查看。CNKL中國期刊網(wǎng)檢索路徑：進入廈門大學知識資源港的數(shù)據(jù)庫平臺224。選擇數(shù)據(jù)庫