【正文】 解決方法略?？梢詫⒋矸?wù)器配置為只支持一個(gè)應(yīng)用程序的特定功能，同時(shí)拒絕所有其他功能，也可以配置代理程序支持所有的功能，比如，同時(shí)支持WWW、FTP、Telnet、SMTP和DNS等。應(yīng)用網(wǎng)關(guān)上安裝有特殊用途的特別應(yīng)用程序，被稱(chēng)為代理服務(wù)或代理服務(wù)器程序，它可以使得各種服務(wù)不再直接通過(guò)防火墻轉(zhuǎn)發(fā)。一個(gè)包過(guò)濾路由器可以決定對(duì)它所收到的每個(gè)數(shù)據(jù)包的取舍。(6) 防火墻分為哪幾種，在保護(hù)網(wǎng)絡(luò)的安全性方面，它們各起什么作用？答：一個(gè)典型的防火墻由以下一個(gè)或多個(gè)組件組成：包過(guò)濾路由器、應(yīng)用網(wǎng)關(guān)（或代理服務(wù)器）和堡壘主機(jī)。防火墻不能防范由于內(nèi)部用戶(hù)不注意所造成的威脅。缺點(diǎn)：存在許多不能防范的安全威脅。防火墻是審查和記錄Internet使用情況的最佳點(diǎn)。優(yōu)點(diǎn)：防火墻允許網(wǎng)絡(luò)管理員在網(wǎng)絡(luò)中定義一個(gè)控制點(diǎn)：它將未經(jīng)授權(quán)的用戶(hù)（如黑客、攻擊者、破壞者或間諜）阻擋在受保護(hù)的內(nèi)部網(wǎng)絡(luò)之外，禁止易受攻擊的服務(wù)進(jìn)、出受保護(hù)的網(wǎng)絡(luò)，并防止各類(lèi)路由攻擊。防止對(duì)計(jì)算機(jī)設(shè)備非法接觸的方法包括：使用系統(tǒng)安全鎖，有鑰匙和口令的用戶(hù)才允許訪(fǎng)問(wèn)計(jì)算機(jī)終端；進(jìn)入房間時(shí)要求有訪(fǎng)問(wèn)卡，使用鑰匙、令牌或“智能卡”等設(shè)備來(lái)限制接觸。選擇性訪(fǎng)問(wèn)控制的思想在于明確地規(guī)定了對(duì)文件和數(shù)據(jù)的操作權(quán)限(4) 網(wǎng)絡(luò)的物理安全是網(wǎng)絡(luò)安全中很重要的一部分，應(yīng)該如何保證網(wǎng)絡(luò)的物理安全性？請(qǐng)簡(jiǎn)要說(shuō)明。訪(fǎng)問(wèn)控制可以有效地將非授權(quán)的人拒之于系統(tǒng)之外。此外，還包括加/解密技術(shù)、審計(jì)和入侵檢測(cè)和安全掃描等；(2) 在建設(shè)一個(gè)企業(yè)網(wǎng)時(shí)，應(yīng)該如何制定網(wǎng)絡(luò)的安全計(jì)劃和安全策略？答：制定安全計(jì)劃應(yīng)考慮的問(wèn)題有：網(wǎng)絡(luò)中各類(lèi)服務(wù)器是否安全？誰(shuí)可以訪(fǎng)問(wèn)服務(wù)器以及訪(fǎng)問(wèn)哪些內(nèi)容？服務(wù)器是否被保護(hù)免受災(zāi)難和其他潛在問(wèn)題的影響？服務(wù)器上是否有防止病毒的措施？誰(shuí)可以具有系統(tǒng)管理員的權(quán)利訪(fǎng)問(wèn)網(wǎng)絡(luò)？對(duì)訪(fǎng)問(wèn)服務(wù)器的工作站或客戶(hù)機(jī)是否采取了安全措施？在工作站上是否安裝了訪(fǎng)問(wèn)控制？……制定安全策略應(yīng)包括的內(nèi)容有：創(chuàng)建安全的網(wǎng)絡(luò)環(huán)境、數(shù)據(jù)加密、調(diào)制解調(diào)器的安全、災(zāi)難和意外計(jì)劃、系統(tǒng)計(jì)劃和管理、使用防火墻技術(shù)；(3) 訪(fǎng)問(wèn)控制技術(shù)有哪些，各有什么特點(diǎn)？答：基于口令的訪(fǎng)問(wèn)控制技術(shù)和選擇性訪(fǎng)問(wèn)控制技術(shù)。鑒別：為保證信息交換過(guò)程的合法性和有效性，身份認(rèn)證是證實(shí)信息交換過(guò)程合法有效的一種重要手段，包括報(bào)文鑒別、身份認(rèn)證和數(shù)字簽名。下面不屬于用戶(hù)身份鑒別的方法是　D　　。A．防病毒技術(shù) B．防火墻技術(shù) C．差錯(cuò)控制技術(shù) D．流量控制技術(shù)(2) 網(wǎng)絡(luò)安全機(jī)制主要解決的是 C 。(2) 　防火墻　是指一個(gè)由軟件和硬件系統(tǒng)組合而成的專(zhuān)用“屏障”，其功能是防止非法用戶(hù)入侵、非法使用系統(tǒng)資源以及執(zhí)行安全管制措施。網(wǎng)絡(luò)虛擬終端NVT格式將不同的用戶(hù)本地終端格式統(tǒng)一起來(lái)，使得各個(gè)不同的用戶(hù)終端格式只與標(biāo)準(zhǔn)的網(wǎng)絡(luò)虛擬終端NVT格式打交道，而與各種不同的本地終端格式無(wú)關(guān)。(4) 遠(yuǎn)程登錄Telnet服務(wù)中，用戶(hù)端計(jì)算機(jī)是以什么方式登錄到Internet主機(jī)上的？它是如何解決異型計(jì)算機(jī)系統(tǒng)的互操作問(wèn)題的？答：Internet中的用戶(hù)遠(yuǎn)程登錄是指用戶(hù)使用Telnet命令，使自己的計(jì)算機(jī)暫時(shí)成為遠(yuǎn)程計(jì)算機(jī)的一個(gè)仿真終端的過(guò)程。SMTP的主要任務(wù)是負(fù)責(zé)服務(wù)器之間的郵件傳送。電子郵件系統(tǒng)使用“延遲傳遞”的機(jī)制，當(dāng)郵件在Internet主機(jī)（郵件服務(wù)器）之間進(jìn)行轉(zhuǎn)發(fā)時(shí)，若遠(yuǎn)端目的主機(jī)暫時(shí)不能被訪(fǎng)問(wèn)時(shí)，發(fā)送端的主機(jī)就會(huì)把郵件存儲(chǔ)在緩沖儲(chǔ)存區(qū)中，然后不斷地進(jìn)行試探發(fā)送，直到目的主機(jī)可以訪(fǎng)問(wèn)為止。它提供服務(wù)時(shí)使用缺省端口號(hào)，缺省值是80。(2) 請(qǐng)使用一個(gè)實(shí)例解釋什么是URL。⑤ 中國(guó)域名服務(wù)器將“”的IP地址逐級(jí)發(fā)送給該計(jì)算機(jī)解析器。③ 中國(guó)的本地域名服務(wù)器向edu域名服務(wù)器發(fā)出查找“”的IP地址請(qǐng)求，edu域名服務(wù)器給中國(guó)的本地域名服務(wù)器返回一個(gè)指針信息，并指向“”域名服務(wù)器。，① 首先，該臺(tái)計(jì)算機(jī)的解析器向其本地域名服務(wù)器發(fā)出請(qǐng)求，查尋“”的IP地址，如果沒(méi)有該紀(jì)錄，則向上一級(jí)域名服務(wù)器發(fā)請(qǐng)求，直到中國(guó)的頂級(jí)域名服務(wù)器。舉一個(gè)實(shí)例解釋域名解析的過(guò)程。A．統(tǒng)一資源定位器 B．遠(yuǎn)程登錄協(xié)議C．文件傳輸協(xié)議 D．超文本傳輸協(xié)議(3) 使用匿名FTP服務(wù)，用戶(hù)登錄時(shí)常常使用 A 作為用戶(hù)名。2．選擇題(1) 在Intranet服務(wù)器中， D 作為WWW服務(wù)的本地緩沖區(qū)，將Intranet用戶(hù)從Internet中訪(fǎng)問(wèn)過(guò)的主頁(yè)或文件的副本存放其中，用戶(hù)下一次訪(fǎng)問(wèn)時(shí)可以直接從中取出，提高用戶(hù)訪(fǎng)問(wèn)速度，節(jié)省費(fèi)用。(5) Internet中的用戶(hù)遠(yuǎn)程登錄，是指用戶(hù)使用 TELNET 命令，使自己的計(jì)算機(jī)暫時(shí)成為遠(yuǎn)程計(jì)算機(jī)的一個(gè)仿真終端。(3) FTP能識(shí)別的兩種基本的文件格式是 文本 文件和 二進(jìn)制 文件。第九章1．填空題(1) HTTP協(xié)議是基于TCP/IP之上的，WWW服務(wù)所使用的主要協(xié)議，HTTP會(huì)話(huà)過(guò)程包括連接、 請(qǐng)求 、應(yīng)答和 斷開(kāi) 。xDSL的主要特點(diǎn)：xDSL支持工業(yè)標(biāo)準(zhǔn)、xDSL是一種Modem、支持對(duì)稱(chēng)與非對(duì)稱(chēng)之分DSL。(11) xDSL有什么特點(diǎn)？xDSL的種類(lèi)有哪些，各有什么特點(diǎn)？答：DSL是數(shù)字用戶(hù)環(huán)路（Digital Subscriber Line）的簡(jiǎn)稱(chēng)，它是以銅質(zhì)電話(huà)雙絞線(xiàn)為傳輸介質(zhì)的點(diǎn)對(duì)點(diǎn)傳輸技術(shù)。幀中繼具有高的網(wǎng)絡(luò)吞吐量、低延時(shí)等特性。(10) 幀中繼的主要技術(shù)特點(diǎn)是什么？答：，都是點(diǎn)對(duì)點(diǎn)的交換網(wǎng)絡(luò)。而DDN不具備交換功能，利用DDN主要方式是定期或不定期的租用專(zhuān)線(xiàn)，在用戶(hù)申請(qǐng)專(zhuān)線(xiàn)后，連接就已完成。：—個(gè)分組交換網(wǎng)，并用呼叫建立臨時(shí)虛電路。從用戶(hù)角度來(lái)看，只要用戶(hù)申請(qǐng)專(zhuān)線(xiàn)后，連接就已完成，并且連接的信道的數(shù)據(jù)傳輸速率、路由以及所用的網(wǎng)絡(luò)協(xié)議等均可隨時(shí)根據(jù)需要申請(qǐng)改變；電話(huà)專(zhuān)線(xiàn)的連接是固定的物理鏈路，它是一種模擬信道，其帶寬窄、質(zhì)量差且沒(méi)有完善的網(wǎng)管軟件系統(tǒng)，而DDN專(zhuān)線(xiàn)是一種數(shù)字信道，其質(zhì)量高、帶寬寬，并采用熱冗余技術(shù)，具有路由故障自動(dòng)迂回功能。答：DDN專(zhuān)線(xiàn)與電話(huà)專(zhuān)線(xiàn)之間的差別：DDN專(zhuān)線(xiàn)的連接為半固定連接。因此，BRI的傳輸速率通常為128kbit/s，當(dāng)D通道也用于傳輸數(shù)據(jù)時(shí)，BRI的傳輸速率可達(dá)144kbit/s。B通道的傳輸速率為64kbit/s，通常用于傳輸用戶(hù)數(shù)據(jù)。ISDN的組成部件包括用戶(hù)終端、終端適配器、網(wǎng)絡(luò)終端等設(shè)備。ISDN使用單一入網(wǎng)接口，利用此接口可實(shí)現(xiàn)多個(gè)終端（ISDN電話(huà)、終端等）同時(shí)進(jìn)行數(shù)字通信連接。Modem(8) 簡(jiǎn)述ISDN的基本概念。在眾多的廣域網(wǎng)互連技術(shù)中，通過(guò)PSTN進(jìn)行互連所要求的通信費(fèi)用最低，但其數(shù)據(jù)傳輸質(zhì)量及傳輸速度也最差，同時(shí)PSTN的網(wǎng)絡(luò)資源利用率也比較低。網(wǎng)間協(xié)議變換器可以實(shí)現(xiàn)不同協(xié)議的網(wǎng)絡(luò)之間的互連，包括不同網(wǎng)絡(luò)操作系統(tǒng)的網(wǎng)絡(luò)之間的互連，也可以實(shí)現(xiàn)局域網(wǎng)與遠(yuǎn)程網(wǎng)之間的互連。= 路由器要求節(jié)點(diǎn)在網(wǎng)絡(luò)層以上的各層中使用相同或兼容的協(xié)議。= 路由器為兩個(gè)或3個(gè)以上網(wǎng)絡(luò)之間的數(shù)據(jù)傳輸解決的最佳路徑選擇。(5) 路由器是從哪個(gè)層次上實(shí)現(xiàn)了不同網(wǎng)絡(luò)的互連？路由器具備的特點(diǎn)有哪些？答：路由器是互連網(wǎng)絡(luò)的重要設(shè)備之一，它工作在OSI的網(wǎng)絡(luò)層，最基本的功能是轉(zhuǎn)發(fā)數(shù)據(jù)包。(4) 為什么使用網(wǎng)橋劃分網(wǎng)段、使用路由器劃分子網(wǎng)可以提高網(wǎng)絡(luò)的性能？從網(wǎng)絡(luò)互連層次的角度，說(shuō)明使用網(wǎng)橋和路由器有何不同？答：利用網(wǎng)橋可以分隔通信量，擴(kuò)展網(wǎng)絡(luò)的物理距離，屬于數(shù)據(jù)鏈路層的互連。網(wǎng)橋以接收、存儲(chǔ)、地址過(guò)濾與轉(zhuǎn)發(fā)的方式實(shí)現(xiàn)兩個(gè)互連網(wǎng)絡(luò)之間的通信，并實(shí)現(xiàn)大范圍局域網(wǎng)的互連。網(wǎng)橋的特點(diǎn)：使用網(wǎng)橋互連兩個(gè)網(wǎng)絡(luò)時(shí)，必須要求每個(gè)網(wǎng)絡(luò)在數(shù)據(jù)鏈路層以上各層中采用相同或兼容的協(xié)議。實(shí)現(xiàn)高層互連的設(shè)備是網(wǎng)關(guān)?；ミB的主要設(shè)備是路由器，實(shí)現(xiàn)路由選擇、擁塞控制、差錯(cuò)處理與分段技術(shù)等?；ミB的主要設(shè)備是網(wǎng)橋，實(shí)現(xiàn)數(shù)據(jù)接收、地址過(guò)濾與數(shù)據(jù)轉(zhuǎn)發(fā)。物理層的互連是在不同的電纜段之間復(fù)制位信號(hào)，物理層的連接設(shè)備主要是中繼器。例，兩個(gè)LAN通過(guò)廣域網(wǎng)相連屬于LANWANLAN相連。A. 集線(xiàn)器、網(wǎng)橋、交換機(jī)、路由器、網(wǎng)關(guān)B. 交換機(jī)、集線(xiàn)器、網(wǎng)橋、網(wǎng)關(guān)、路由器C. 集線(xiàn)器、交換機(jī)、網(wǎng)橋、網(wǎng)關(guān)、路由器D. 交換機(jī)、網(wǎng)橋、集線(xiàn)器、路由器、網(wǎng)關(guān)(8) 綜合業(yè)務(wù)數(shù)字網(wǎng)的基本速率接口和基群速率接口的傳輸速率分別為 B 。A．集線(xiàn)器 B．路由器 C．網(wǎng)關(guān) D．中繼器(6) 、ISDN、PSTN和DDN，分別表示的是 。A．?dāng)?shù)據(jù)鏈路層 B．網(wǎng)絡(luò)層 C．傳輸層 D．應(yīng)用層 (4) 幀中繼技術(shù)本質(zhì)上是 D 交換技術(shù)。A．企業(yè)內(nèi)部網(wǎng) B．幀中繼網(wǎng) C．局域網(wǎng) D．公用分組交換網(wǎng) (2) 網(wǎng)橋工作在互連網(wǎng)絡(luò)的 B 。(5) 瀏覽器/服務(wù)器計(jì)算模式的應(yīng)用系統(tǒng)平臺(tái)有何特點(diǎn)？答：特點(diǎn)有：分散應(yīng)用與集中管理、跨平臺(tái)兼容性、交互性和實(shí)時(shí)性、協(xié)同工作、系統(tǒng)易維護(hù)性。(4) 瀏覽器/服務(wù)器模式的特點(diǎn)是什么？答：B/S模式中主流語(yǔ)言是Java和HTML類(lèi)等B/S計(jì)算模式與軟、硬件平臺(tái)無(wú)關(guān)性，瀏覽器、WebServer、Java、HTML以及數(shù)據(jù)庫(kù)資源都可以做到與軟、硬件平臺(tái)無(wú)關(guān)。在本地計(jì)算機(jī)上編寫(xiě)軟件時(shí)，應(yīng)用程序員不用關(guān)心磁盤(pán)尋道、I/O端口等問(wèn)題。中間件的主要功能就是把應(yīng)用和網(wǎng)絡(luò)屏蔽開(kāi)。因此，客戶(hù)機(jī)/服務(wù)器模式通過(guò)合理的任務(wù)分工和協(xié)同工作充分發(fā)揮了客戶(hù)機(jī)和服務(wù)器各自的處理能力，為用戶(hù)提供了更有效的服務(wù)。在客戶(hù)機(jī)/服務(wù)器模式下，應(yīng)用被分為前臺(tái)和后臺(tái)，前臺(tái)處理用戶(hù)界面和交互，只有系統(tǒng)中預(yù)定義好的請(qǐng)求（SQL命令）可以送到服務(wù)器，在服務(wù)器上的后臺(tái)部分負(fù)責(zé)處理請(qǐng)求，得到結(jié)果后把它們通過(guò)網(wǎng)絡(luò)送回客戶(hù)機(jī)?？蛻?hù)機(jī)完成應(yīng)用工具處理和數(shù)據(jù)庫(kù)處理。無(wú)論數(shù)據(jù)在哪里，用戶(hù)都可以去訪(fǎng)問(wèn)它。= 通過(guò)把客戶(hù)機(jī)的應(yīng)用程序與服務(wù)器上的數(shù)據(jù)隔離開(kāi)可以保證數(shù)據(jù)的安全性和完整性。= 除了網(wǎng)絡(luò)流量減少外，由于大量的數(shù)據(jù)運(yùn)算與處理工作是在功能強(qiáng)大的服務(wù)器上完成的，而不是在客戶(hù)機(jī)上，所以客戶(hù)機(jī)/服務(wù)器應(yīng)用的響應(yīng)時(shí)間較短。A．Client/Server 模式 B．對(duì)等模式C．CSMA/CD模式 D．Token Ring 模式2．簡(jiǎn)答題(1) 客戶(hù)機(jī)/服務(wù)器計(jì)算模式有何優(yōu)點(diǎn)？答：客戶(hù)機(jī)/服務(wù)器模式的優(yōu)點(diǎn)：= 減少了網(wǎng)絡(luò)的流量，使用客戶(hù)機(jī)/服務(wù)器模式，客戶(hù)計(jì)算機(jī)和服務(wù)器計(jì)算機(jī)相互協(xié)調(diào)工作，它們只傳輸必要的信息。A．服務(wù)端開(kāi)發(fā)軟件 B．用戶(hù)端開(kāi)發(fā)軟件C．網(wǎng)絡(luò)協(xié)議 D．中間件(2) 在Client/Server結(jié)構(gòu)中，客戶(hù)機(jī)使用一條SQL命令將服務(wù)請(qǐng)求發(fā)送到 B ，由它將每一條SQL命令的執(zhí)行結(jié)果回送給客戶(hù)機(jī)。由于UNIX具有很多的實(shí)用程序，這使得UNIX實(shí)際上成為和硬件相獨(dú)立的操作系統(tǒng)，適用于開(kāi)發(fā)范圍甚廣的各種應(yīng)用。由于Shell程序與硬件無(wú)關(guān)，因此更容易移植，UNIX可具有多種 Shell。Shell程序可以顯示簡(jiǎn)單的命令行提示光標(biāo)或者顯示一個(gè)有圖標(biāo)與窗口的圖形用戶(hù)界面（XWindows）。2. Shell：解釋來(lái)自用戶(hù)和應(yīng)用的命令，使計(jì)算機(jī)資源的管理更加容易和高效。答：UNIX的基本機(jī)構(gòu)：一個(gè)簡(jiǎn)單的內(nèi)核（Kernel），在核外有各種軟件實(shí)用程序和工具，在內(nèi)核與應(yīng)用之間是Shell。Novell采用了三級(jí)容錯(cuò)、事物跟蹤系統(tǒng)TTS和UPS監(jiān)控3種主要的技術(shù)。NetWare核心協(xié)議（NetWare Core Protocol，NCP）在用戶(hù)發(fā)送請(qǐng)求給服務(wù)器的遠(yuǎn)端文件服務(wù)過(guò)程中執(zhí)行。SPX（Sequenced Packet eXchange）是NetWare的運(yùn)輸層協(xié)議，它與TCP/IP協(xié)議組中的TCP協(xié)議類(lèi)似，以面向連接的通信方式工作，并向上提供簡(jiǎn)單卻功能很強(qiáng)的服務(wù)。該操作系統(tǒng)提供哪些系統(tǒng)容錯(cuò)技術(shù)？答：在NetWare操作系統(tǒng)結(jié)構(gòu)中， IPX（Internet Packet eXchange）作為網(wǎng)絡(luò)層的分組交換協(xié)議，提供了分組尋址和選擇路由功能，但不保證可靠到達(dá)，相當(dāng)于數(shù)據(jù)報(bào)功能。RAID 5對(duì)RAID3技術(shù)進(jìn)行了改進(jìn)，除了保持分塊存儲(chǔ)數(shù)據(jù)的功能外，它將校驗(yàn)數(shù)據(jù)存放在所有的硬盤(pán)中，不必依賴(lài)一個(gè)ECC驅(qū)動(dòng)器來(lái)進(jìn)行所有寫(xiě)操作。實(shí)際上，每一塊數(shù)據(jù)都被完全寫(xiě)入到一個(gè)硬盤(pán)中，而另一塊被寫(xiě)入到下一個(gè)硬盤(pán)中，以此類(lèi)推。RAID 4也是個(gè)未被使用的RAID標(biāo)準(zhǔn)。由于RAID 2效率太低，因而未被使用。它使用兩個(gè)硬盤(pán)，并且將一個(gè)硬盤(pán)的內(nèi)容同步復(fù)制到另一個(gè)硬盤(pán)上。RAID 0：用數(shù)據(jù)分割技術(shù)，將所有硬盤(pán)構(gòu)成一個(gè)磁盤(pán)陣列，可以同時(shí)對(duì)多個(gè)硬盤(pán)進(jìn)行讀寫(xiě)