20春《计算机网络安全》在线作业1
试卷总分:100 得分:100
一、判断题 (共 10 道试题,共 50 分)
1.TCP是传输层协议。
答案:正确
2.一台计算机可以监听同一网段所有的数据包。
答案:正确
3.密码算法也叫密码函数，是一种数学函数。
答案:正确
4.RSA算法是对称的而DES算法是不对称的。
答案:错误
5.社会工程是使用计谋和假情报去获得密码和其他敏感信息的科学。
答案:正确
6.后门是木马的一种。
答案:错误
7.缓冲区溢出使目标系统的程序被修改，经过这种修改的结果将在系统上产生一个后门。
答案:正确
8.窗口是指具有标题栏、状态栏、最大化、最小化按钮这样标准的方框，对话框不属于窗口。
答案:错误
9.UNIX是一种单用户，多任务的操作系统。
答案:错误
10.UNIX安全级别比Windows2003高，漏洞也要少些。
答案:错误
二、单选题 (共 5 道试题,共 25 分)
11.下列编程方式哪些不属于网络安全编程：
A.注册表编程
B.SDK编程
C.socket编程
D.文件系统编程
答案:B
12.（）是PKI体系中最基本的元素，PKI系统所有的安全操作都是通过它来实现
浅谈计算机网络安全技术 近年来，随着计算机在社会生活各个领域的广泛运用，网络已成为一个无处不在、无所不用的工具。然而，网络安全问题也越来越突出，特别是计算机病毒以及计算机网络联接形式的多样性、终端分布的不均匀性、网络的开放性、网络资源的共享性等因素，致使计算机网络容易遭受病毒、黑客、恶意软件和其它不轨行为的攻击。为确保信息的安全与畅通，我们必须不断加强和提高网络安全防范意识。网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。从技术上来说,主要由防病毒、防火墙等多个安全组件组成,一个单独的组件无法确保网络信息的安全性。目前广泛运用和比较成熟的网络安全技术主要有:防火墙技术、数据加密技术、PKI技术等。网络安全的具体含义会随着“角度”的变化而变化。比如：从用户（个人、企业等）的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐私。 网络安全应具有以下四个方面的特征： （1）保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。 （2）可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击； （3）可控性：对信息的传播及内容具有控制能力。 （4）可审查性：出现的安全问题时提供依据与手段。 从网络运行和管理者角度说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁，制止和防御网络黑客的攻击。对安全保密部门来说，他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵，避免机要信息泄露，避免对社会产生危害，对国家造成巨大损失。从社会教育和意识形态角度来讲，网络上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。随着计算机技术的迅速发展，在计算机上处理的业务也由基于单机的数学运算、文件处理，基于简单连接的内部网络的内部业务处理、办公自动化等发展到基于复杂的内部网（Intranet）、企业外部网（Extranet）、全球互连网（Internet）的企业级计算机处理系统和世界范围内的信息共享和业务处理。在系统处理能力提高的同时，系统的连接能力也在不断的提高。但在连接能力信息、流通能力提高的同时，基于网络连接的安全问题也日益突出，整体的网络安全主要表现在以下几个方面：网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。因此计算机安全问题，应该象每家每户
第1章网络安全概述与环境配置 一、选择题 1. 狭义上说的信息安全，只是从自然科学的角度介绍信息安全的研究内容。 2. 信息安全从总体上可以分成5个层次，密码技术是信息安全中研究的关键点。 3. 信息安全的目标CIA指的是机密性，完整性，可用性。 4. 1999年10月经过国家质量技术监督局批准发布的《计算机信息系统安全保护等级划分准则》将计算机安全保护划分为以下5个级别。 二、填空题 1. 信息保障的核心思想是对系统或者数据的4个方面的要求：保护（Protect），检测（Detect），反应（React），恢复（Restore）。 2. TCG目的是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台Trusted Computing Platform，以提高整体的安全性。 3. 从1998年到2006年，平均年增长幅度达50％左右，使这些安全事件的主要因素是系统和网络安全脆弱性（Vulnerability）层出不穷，这些安全威胁事件给Internet带来巨大的经济损失。 4. B2级，又叫结构保护（Structured Protection）级别，它要求计算机系统中所有的对象都要加上标签，而且给设备（磁盘、磁带和终端）分配单个或者多个安全级别。 5. 从系统安全的角度可以把网络安全的研究内容分成两大体系：攻击和防御。 三、简答题 1. 网络攻击和防御分别包括哪些内容？ 答：①攻击技术：网络扫描，网络监听，网络入侵，网络后门，网络隐身 ②防御技术：安全操作系统和操作系统的安全配置，加密技术，防火墙技术，入侵检测，网络安全协议。 2. 从层次上，网络安全可以分成哪几层？每层有什么特点？ 答：从层次体系上，可以将网络安全分为4个层次上的安全： （1）物理安全特点：防火，防盗，防静电，防雷击和防电磁泄露。 （2）逻辑安全特点：计算机的逻辑安全需要用口令、文件许可等方法实现。 （3）操作系统特点：操作系统是计算机中最基本、最重要的软件。操作系统的安全是网络安全的基础。 （4）联网安全特点：联网的安全性通过访问控制和通信安全两方面的服务来保证。 3、为什么要研究网络安全？ 答：目前研究网络安全已经不只为了信息和数据的安全性。网络安全已经渗透到国家的政治、经济、军事等领域，并影响到社会的稳定。 第2章网络安全协议基础 一、选择题 1. OSI参考模型是国际标准化组织制定的模型，把计算机与计算机之间的通信分成7个互相连接的协议层。 2. 表示层服务的一个典型例子是用一种一致选定的标准方法对数据进行编码。。 3. 子网掩码是用来判断任意两台计算机的IP地址是否属于同一子网络的根据。。 4. 通过ICMP协议，主机和路由器可以报告错误并交换相关的状态信息。 5. 常用的网络服务中，DNS使用UDP协议。 二、填空题 1. 网络层的主要功能是完成网络中主机间的报文传输，在广域网中，这包括产生从源端到目的端的路由。 2. TCP/IP协议族包括4个功能层：应用层、传输层、网络层和网络接口层。这4层概括了相对于OSI参考模型中的7层。 3. 目前E-mail服务使用的两个主要协议是简单邮件传输协议（SMTP）和邮局协议（POP）。 4. ping指令通过发送ICMP包来验证与另一台TCP/IP计算机的IP级连接，应答消息的接收情况将和往返过程的次数一起显示出来。
模拟电子技术作业答案 班级_________ _ 学号_____ __ 姓名_____________ 第1章半导体二极管及其应用电路 1．二极管电路如图1所示，设二极管是理想的。试判断图中的二极管是导通还是截止，并求出A、O两端电压U AO。 (a)(b) 图1 解：图a：对D1有阳极电位为 0V，阴极电位为－12 V，故D1导通，此后使D2的阴极电位为0V，而其阳极为－15 V，故D2反偏截止，U AO=0 V。 图b：对D1有阳极电位为12 V，阴极电位为0 V，对D2有阳极电位为12 V，阴极电位为－6V．故D2更易导通，此后使V A＝－6V；D1反偏而截止，故U AO＝－6V。 2．电路如图2所示，设二极管为理想的，输入电压为正弦波，试分别画出各图输出电压的波形。 (a)(b) 图2 解：图（a）：图（b）：
3．电路如图3所示，已知u i =5sin t (V)，二极管导通电压U D ＝。试画出u i 与u O 的波形，并标出幅值。 图3 解： 4．电路如图4所示，其输入电压u I1和u I2的波形如图4（b ）所示，二极管导通电压U D ＝。试画出输出电压u O 的波形，并标出幅值。 (a) (b) 图4 解： 5．电路如图5所示，所有稳压管均为硅稳压管，稳定电压U Z1=6V ，U Z2=8V ，假设输入信号U I 足够大，二极管正向导通压降为。试分析图5所示各电路的工作情况，并求输出电压U O 的值。 (a) (b) (c) (d) 图5 解：一般情况下，稳定电压不同的稳压管在电路中是不能直接并联使用的。本题主要涉及稳压二极管在电路中串联使用的问题。在起稳压作用时，稳压管应反向接入电路，以保证其工作在反向击穿区。如果稳压管正向接入电路，那么它在电路中的作用相当于普通二极管，工作在正向特性区间，导通压降为。电路中电阻R 为限流电阻，保证各稳压管正常工作。 图5(a)所示电路中，稳压管D Z1和D Z2均反向接入电路，可以判定两个稳压管均工作在反向击穿区，在电路起稳压的作用。因此输出电压O U 为两个稳压管稳定电压的叠加，即 O 6V 8V =14V U U U =+=+Z 1Z 2 图5(b)所示电路中，稳压管D Z1正向接入电路，工作在正向导通状态；稳压管D Z2反向接入电路，工作在反向击穿区，起稳压作用。因此，输出电压为 O 0.7V 8V =8.7V U U U =+=+D 1Z 2 同理，图5(c)所示电路中，稳压管D Z1起稳压作用，稳压管D Z2正向导通。输出电压为 O 6V 0.7V =6.7V U U U =+=+Z 1D 2 图5(d)所示电路中，稳压管D Z1和D Z2均正向导通。输出电压为
中央广播电视大学 毕业设计（论文） 题目：计算机网络安全分析及防范措施 姓名教育层次 学号专业 指导教师分校
摘要 计算机网络技术是计算机技术与通信技术高度发展、紧密结合的产物，计算机网络对社会生活的方方面面以及社会经济的发展产生了不可估量的影响。当前，世界经济正在从工业经济向知识经济转变，而知识经济的两个重要特点就是信息化和全球化。进入21世纪，网络已成为信息社会的命脉和发展知识经济的重要基础。从其形成和发展的历史来看，计算机网络是伴随着人类社会对信息传递和共享的日益增长的需求而不断进步的。 关键词：计算机技术、网络安全、防范措施
目录 摘要 (2) 目录 (3) 引言 (4) 第一章计算机网络简介 (5) （一）数字语音多媒体三网合一 (5) （二）IPv6协议 (5) 第二章计算机网络安全 (7) （一）网络硬件设施方面 (7) （二）操作系统方面 (7) （三）软件方面 (8) 第三章计算机网络安全以及防范措施 (10) （一）影响安全的主要因素 (10) （二）计算机网络安全防范策略 (11) 第四章结论 (13) 第五章致辞 (14) 第六章参考文献 (15)
引言 计算机网络就是计算机之间通过连接介质互联起来，按照网络协议进行数据通信，实现资源共享的一种组织形式。在如今社会，计算机网络技术日新月异，飞速发展着，计算机网络遍及世界各个角落，应用到各个行业，普及到千家万户；他给我们带来了很多便利，但同时计算机网络故障也让我们烦恼，本此课题主要探讨计算机网络安全。
第一章计算机网络简介 计算机网络技术涉及计算和通信两个领域，计算机网络正是计算机强大的计算能力和通信系统的远距离传输能力相结合的产物。从20世纪70年代以主机为中心的主机——终端模式，到20世纪80年代客户机/服务器、基于多种协议的局域网方式，再到现在以Internet TCP/IP 协议为基础的网络计算模式，短短的30多年间，计算机网络技术得到了迅猛的发展，全世界的计算机都连接在一起，任何人在任何地方、任何时间都可以共享全人类所共有的资源。20世纪90年代后，Internet的广泛应用和各种热点技术的研究与不断发展，使计算机网络发展到了一个新的阶段。 （一）数字语音多媒体三网合一 目前，计算机网络与通信技术应用发展的突出特点之一是要实现三网合一。所谓三网合一就是将计算机网、有线电视网和电信网有机融合起来，以降低成本，方便使用，提高效率，增加经济效益和社会效益。 三网合一是网络发展的必然趋势。Internet的出现造就了一个庞大的产业，同时推动了其它相关产业的发展。一些新兴业务如电子商务、电子政务、电子科学、远程教学、远程医疗、视频会议和在线咨询等，使人们能突破时间和空间的限制，坐在家中就可以工作、学习和娱乐。 （二）IPv6协议 IP协议开发于上个世纪70年代，并逐步发展成为今天广泛使用的IPv4。不可置疑，它是一个巨大的成功，在过去的20多年中，被认为是一项伟大的创举。但是日益增长的对多种服务质量业务的要求——尤其是安全性和实时性的要求，已经使得Internet不堪重负，而IPv4的不足也日益明显地显现出来。具体表现在以下几个方面：
计算机网络安全课程标 准 集团标准化小组：[VVOPPT-JOPP28-JPPTL98-LOPPNN]
《计算机网络安全》课程标准 1．课程定位与设计思路 1．1课程定位 《计算机网络安全》是计算机相关专业针对中小型网络管理岗位能力进行培养的一门核心课程。本课程构建于计算机网络技术与应用、网络设备配置与管理、网络服务架构和实现等课程基础上，通过引入游戏教学，从踩点扫描、入侵系统、种植后门、清除日志等工作过程开展教学，主要培养学生综合应用能力，能学以致用，完成一个企业网络安全的维护，同时也培养其团队合作意识、创新精神、职业素质，使之成为计算机网络安全技术方面的应用型专门技术人员。本课程在第5学期开设，54课时。 1．2设计思路 1.2.1本课程标准设计的总体思路 按照“由与网络技术领域职业相关的行动体系中的全部行动领域，按教学要求归纳形成学习领域，具体化后设计学习情境”的整体思路，进行课程开发。具体要求如下：（1）对实际工作岗位的工作任务进行分析； （2）按职业资格标准进行工作任务归纳； （3）按照从简单对复杂、单一到综合、低级到高级的认知规律进行学习性任务归纳； （4）采用资讯、决策、计划、实施、检查、评价的六步法进行工作过程系统化课程方案的构建； （5）课程方案的具体化，制定课程标准，完成学习情境和学习单元的设计。 1.2.2学习情境设计的基本依据 该课程是以计算机网络技术专业就业面向网络管理、网络应用岗位工作任务所需的相关专业知识与必要技能为依据设计的。遵循从简单对复杂、单一到综合、低级到高级的认知规律路径选
择以网络安全基础、网络攻击、木马和病毒、系统安全、防火墙和入侵检测作为学习情境，各学习情境的教学过程以行动为导向，以学生为主体，基于工作过程来完成。” 1.2.3学习子情境设计的逻辑线索 该课程先通过网络安全基础情境了解信息安全在行业中的各个标准，以及信息安全的现有社会环境基础。再通过网络攻击、木马和病毒等情境对各类的入侵手段进行学习领会，在了解完常见的入侵手段之后，对服务器操作系统安全的加固、以及通过对防火墙和入侵检测技术的应用，达到有针对的部署企业网络安全。根据这一思路主体，整个学习情境分为：网络安全基础、网络攻击、木马和病毒、系统安全、防火墙和入侵检测五个情境。 2．课程目标 2．1知识目标 （1）掌握计算机网络的基本概念以及网络的拓扑结构 （2）理解协议分析的基本原理和方法 （3）掌握网络扫描和网络监听的原理和方法 （4）掌握密码攻击的技术 （5）理解系统漏洞攻击的方法 （6）了解木马的原理，掌握木马的使用和防范措施 （7）掌握计算机及网络系统及WEB网站的安全性问题 （8）掌握邮件加密的基本技术 （9）了解计算机病毒的相关知识和相关技术 （10）熟悉防火墙和入侵检测 2．2能力目标 学生通过该门课程的学习，能对一定规模的企业网络进行网络安全的渗透检测以及网络整体运行安全的评估，会熟练使用各类扫描、防黑软件等预防工具对存在安全隐患的网络进行整改。具备一定的实施企业网络安全的软、硬件部署能力。 2.2.1专业能力 （1）能按项目需求进行中小型网络安全的规划与设计，设备选型，及资金预算 （2）能按项目需求规划和设计具有一定可行性的中小型网络安全建设方案 （3）能熟练完成网络安全设备的连接和网络配置 （4）能熟练地对该中小型网络安全项目进行测试，并对常见的故障进行排查 2.2.2社会能力： （1）具有良好的职业道德和敬业精神 （2）具有较强的团队合作的意识
有关计算机网络安全的思考论文3000字有关计算机网络安全的思考论文3000字 计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，信息数据的保密性、完整性和可用性受到保护。下面是为大家整理的有关计算机网络安全的思考论文3000字，希望大家喜欢! 有关计算机网络安全的思考论文3000字篇一 《论计算机的网络信息安全及防护措施》 摘要：随着科学技术的高速发展，计算机网络已经成为新时期知识经济社会运行的必要条件和社会的基础设施。本文针对现代网络威胁，对网络的各种安全隐患进行归纳分析，并针对各种不安全因素提出相应的防范措施。 关键词：计算机网络;信息安全;防火墙;防护措施; 1\网络不安全因素 网络的不安全因素从总体上看主要来自于三个方面：第一是自然因素。自然因素指的是一些意外事故，如发生地震、海啸，毁坏陆上和海底电缆等，这种因素是不可预见的也很难防范。第二是人为因素，即人为的入侵和破坏，如恶意切割电缆、光缆，黑客攻击等。第三是网络本身存在的安全缺陷，如系统的安全漏洞不断增加等。 由于网络自身存在安全隐患而导致的网络不安全因素主要有：网络操作系统的脆弱性、TCP/IP协议的安全缺陷、数据库管理系统安全的脆弱性、计算机病毒等。目前人为攻击和网络本身的缺陷是导致网络不安全的主要因素。 2\计算机网络防范的主要措施 2.1计算机网络安全的防火墙技术 计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，信息数据的保密性、完整性和可用性受到保护。网络安全防护的根本目的，就是防止计算机网络存储和传输的信息被非法使用、破坏和篡改。 目前主要的网络安全技术有：网络安全技术研究加密、防火墙、入侵检测与防御、和系统隔离等技术。其中防火墙技术是一种行之有效的，对网络攻击进行主动防御和防范，保障计算机网络安全的常用技术和重要手段。 2.2访问与控制策略
模拟试卷一 一、单项选择题 1、行为否认是对计算机网络的哪种安全属性的破坏（D ） A 、保密性B、完整性 C 、可用性D、不可否认性 2、OSI安全体系定义的安全服务中，不包括的是（C ） A、数据机密性 B、数据完整性服务 C、数据可用性服务 D、抗抵赖性服务 3、下列关于机房安全要求的说法中，正确的是（B ） A、电梯可以直接进入机房 B、机房进出口须设置应急电话 C、动力照明电与计算机系统合并在一起，更加便于布线 D、机房建筑物方圆200m内不能有危险建筑物 4、GB2887-2000将机房供电方式分为（B ） A、两类 B、三类 C、四类 D、五类 5、下列关于单钥密码体制的说法中，错误的是（C ） A、加、解密处理速度快 B、密钥分发工作复杂 C、可以用于数字签名 D、密钥不能公开 6、IDEA加密算法的密文块长度和密钥长度分别是（B ） A、64bit，64bit B、64bit，128bit C、128bit，64bit D、128bit，128bit 7、下列关于防火墙局限性的说法中，错误的是（C ） A、由于防火墙的隔离作用，使内、外网的信息交流受到阻碍 B、只能防范进过其本身的非法访问和攻击 C、能够防范受病毒感染文件的传输 D、不能防止本身安全漏掉的威胁 8、下列关于包过滤防火墙的说法中，错误的是（B ） A、包过滤防火墙工作在网络层 B、效率比较低 C、对于大多数服务和协议不能提供安全策略 D、难于配置、监控和管理 9、下列说法中，属于个人防火墙优点的是（A ） A、个人防火墙除了可以抵抗外来攻击的同时，还可以抵挡内部的攻击 B、个人防火墙能灵活、完全地控制进出流量、内容 C、个人防火墙能为用用户提供透明的加密机制 D、个人防火墙可以方便地与其他安全手段集成 10、状态转换方法常用于（C ） A、神经网络检测技术 B、基因算法检测技术 C、误用检测技术 D、异常检测技术 11、下列说法中，不属于分布式入侵监测优势的是（ D ） A、监测大范围攻击行为 B、提高监测的准确度 C、提高监测效率 D、简化的安装和管理 12、下列技术中，不属于操作系统探测技术的是（C ） A、获取标识信息技术 B、基于TCP/IP协议栈的操作系统指纹探测技术 C、获取端口信息探测技术 D、ICMP响应分析探测技术 13、源码型病毒属于病毒分类方式中的（B ） A、按照病毒的传播媒介分类 B、按照病毒的链接方式分类 C、按照病毒的破坏情况分类 D、按照病毒的寄生方式分类 14、在计算机病毒检测手段中，关于校验和法的描述，错误的是（C ） A、方法简单能发现未知病毒 B、会误报警 C、可以识别病毒名称 D、不能对付隐藏型病毒 15、下列说法中，不属于网络安全解决方案主要内容的是（C ） A、网络安全产品 B、风险评估 C、网络安全功能分析 D、安全服务 二、填空题 16、计算机网络安全应达到的目标是：保密性、完整性、可用性、不可否认性和可控性。 17、P2DR（PPDR）模型包含四个主要部分：安全策略、防护、检测和响应。
关于计算机网络信息安全与防 范的社会调查报告 学校： 专业： 层次： 姓名： 学号： 关于计算机网络信息安全与防范的社会调查报告 随着IT 市场及Internet 的高速发展，个人和单位将越来越多地把商务活动放到网络上，发展电子商务和网络经济已成为传统企业重现活力与生机的重要路径与支撑。我国的电子商务和网络经济发展始于90 年代初期，特别是近年来得到了空前的发展，从外经贸部的中国商品交易市场、首都电子商务工程到以电子贸易为主要内容的金贸工程，有关电子商务和网络经济的活动和项目大量涌现。因此电子商务和网络经济的安全问题就更加关键和重要。 因我在山西省太原市梗阳网络服务中心调查。在这里我遇到了不同的人，适应着陌生的环境，积攒了很多的实践经验，收获颇丰。在实习过程中，我将所学的专业知识运用到电子商务和网络经济的安全问题领域。 、调查目的
近年来，随着互联网的发展，尤其是商务类应用的快速发展，许多不法分子纷纷将牟利黑手伸向互联网，网络犯罪呈上升趋势，导致近年来网络安全威胁和诚信危机事件频发。我国面临黑客攻击、网络病毒等违法犯罪活动的严重威胁。虽然近年来政府不断加大对网络安全问题的集中治理力度，网络安全诚信问题有了明显的改善，但形势依旧严峻，问题仍不容忽视。 互联网的快速发展，极大地改变了人们的生活方式，越来越多的人们从互联网上获取信息，各类日常应用（如：购物、办公等）的网络化也使得网络成为人们交互的巨大平台。与此同时，网络安全问题也变得越来越重要，一些突发的网络信息安全事件给国家和社会造成了巨大的影响，也给普通互联网用户造成了不可挽回的经济损失。 为了加强网络信息的安全防范，制定相应的安全策略，我们开展了网络经济风险问卷调研。 二、调查时间 2017年1月至2017 年3月 三、调查地点 山西省太原市梗阳网络服务中心 （清徐县南营留村米家横街4 号） 四、调查单位或部门 山西省太原市梗阳网络服务中心网站建设与维护部 山西省太原市梗阳网络服务中心，于2013年08月28日成立，经营范围包括网 页设计，网络技术服务、推广，广告设计及策划，市场营销策划，会议及展览服务，通讯终端设备销售，计算机、软件及辅助设备销售（依法须经批准的项目，经相关部门批准后方可开展经营活动）等。
随着计算机应用范围的扩大和互联网技术的迅速发展，计算机信息技术已经渗透到人们生活的方方面面，网上购物、商业贸易、金融财务等经济行为都已经实现网络运行，“数字化经济”引领世界进入一个全新的发展阶段。然而，由于计算机网络具有连接形式多样性、终端分布不均匀性和网络的开放性、互联性等特征，致使网络易受黑客、恶意软件和其他不轨人员的攻击，计算机网络安全问题日益突出。在网络安全越来越受到人们重视和关注的今天，网络安全技术作为一个独特的领域越来越受到人们关注。 一、网络安全的定义 所谓网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不受偶然的因素或者恶意的攻击而遭到破坏、更改、泄漏,确保系统能连续、可靠、正常地运行,网络服务不中断。常见的影响网络安全的问题主要有病毒、黑客攻击、系统漏洞、资料篡改等,这就需要我们建立一套完整的网络安全体系来保障网络安全可靠地运行。 二、影响网络安全的主要因素 （1）信息泄密。主要表现为网络上的信息被窃听,这种仅窃听而不破坏网络中传输信息的网络侵犯者被称为消极侵犯者。 （2）信息被篡改。这是纯粹的信息破坏,这样的网络侵犯被称为积极侵犯者。积极侵犯者截取网上的信息包,并对之进行更改使之失效,或者故意添加一些有利于自已的信息,起到信息误导的作用,其破坏作用最大。 （3）传输非法信息流。只允许用户同其他用户进行特定类型的通信,但禁止其它类型的通信,如允许电子邮件传输而禁止文件传送。 （4）网络资源的错误使用。如不合理的资源访问控制,一些资源有可能被偶然或故意地破坏。 （5）非法使用网络资源。非法用户登录进入系统使用网络资源,造成资源的消耗,损害了合法用户的利益。 （6）环境影响。自然环境和社会环境对计算机网络都会产生极大的不良影响。如恶劣的天气、灾害、事故会对网络造成损害和影响。 （7）软件漏洞。软件漏洞包括以下几个方面:操作系统、数据库及应用软件、TCP/IP 协议、网络软件和服务、密码设置等的安全漏洞。这些漏洞一旦遭受电脑病毒攻击,就会带来灾难性的后果。 （8）人为安全因素。除了技术层面上的原因外,人为的因素也构成了目前较为突出的安全因素,无论系统的功能是多么强大或者配备了多少安全设施,如果管理人员不按规定正确地使用,甚至人为露系统的关键信息,则其造成的安全后果是难以量的。这主要表现在管理措施不完善,安全意识薄,管理人员的误操作等。 三、计算机网络安全的主要技术 网络安全技术随着人们网络实践的发展而发展，其涉及的技术面非常广，主要的技术如下：认证技术、加密技术、防火墙技术及入侵检测技术等，这些都是网络安全的重要防线。 （一）认证技术
关于计算机网络安全的探讨 发表时间：2019-04-19T09:57:46.230Z 来源：《中国经济社会论坛》学术版2018年第8期作者：卢成川容万炜张银浩 [导读] 加强计算机网络安全技术研究，可以为后续工作提供参考。 卢成川容万炜张银浩 武警警官学院四川成都 610213 摘要：计算机网络安全是当前互联网时代背景下首要面临的问题之一，本质上是指计算机网络信息安全，在社会进步和发展背景下，计算机网络安全问题愈加严峻，本质也在悄然改变。计算机网络安全主要是指网络信息传输安全性和保密性，如果计算机网络管理人员限制网络接入权利，在一定程度上可以维护网络安全。尤其是在当前社会经济快速增长背景下，计算机网络安全技术也在不断推陈出现，在为社会发展做出贡献的同时，也出现了一系列的计算机网络安全问题，严重影响到计算机网络安全技术作用发挥。由此看来，加强计算机网络安全技术研究，可以为后续工作提供参考。 关键词：计算机网络安全；主要隐患；管理对策 1 新技术应用下的网络安全隐患分析 1.1 大数据时期设备安全性能不足 迅速发展和普及的互联网技术使得宽带的安装和网民的数量急剧上涨，使得网络在线人数也因此而迅速增加，网络点击量一次又一次刷新纪录，带来经济效益的同时，使得安全设备和数据中心网络的性能需要面临更加严峻的考验。直观的体现在新建连接的速率性，并发连接和吞吐能力的高效性等性能指标上。目前，运营商为了达到与互联网的发展相协调，对项目数据的采集已经开始使用超百G的设备以保证数据的安全性，并逐步加大云计算数据中心架构的力度。由此可以直观看出随着互联网技术的发展，超百G的高性能防火墙对运营商重要性将越来越高。 1.2 虚拟化成网络安全“黑洞” 近几年，由于国家对环境污染的逐步重视，绿色IT这一观点被提了出来，运营商纷纷开始利用现有的近几年的服务器资源，开展虚拟化以实现节能减排。电信运营商作为网络的领军人，为相应国家号召，目前已实现0A内部系统以及其余应用迁移虚拟化。然而虚拟化之后传统的防病毒系统在虚拟??服务器上运行之后，它为了对系统或服务器进行检测[2]，会大量占用I / O，存储器，CPU这三项资源，使企业系统的运行受到严重影响，并使得安全操作和维护都产生很大影响，因此传统的防病毒系统原本应有的功能难以得到发挥。据移动网络位于湖南的相关负责人介绍，访问业务系统速度慢，访问客户端不稳定等的状况频繁出现在已迁移的OA系统中。 1.3 网络社交制造安全新隐忧 随着网上购物以及网上支付的兴起，经济利益成为一种新兴的网络安全威胁，而且进攻手段较之前的方式更加多变难以避免。尤其是云计算、移动互联网和社交应用的发展，另一种网络安全威胁即结合APT作为干预的攻击工具开始崭露头角。社交网络虽然使用户在网络上能够更加方便的联系朋友，分享资料，但是用户的个人隐私也被网络放在了一个公共的地方，所以对此必须要引入新的安全保障。 1.4 移动终端威胁日益严重 由于近几年平板电脑和智能手机的快速发展，逐步在市场上占据越来越多的份额，随着移动办公的兴起，日常工作使用的计算机在各种应用场合正越来越多的让位于智能终端，不同于传统的终端，移动终端是紧密地与用户信息相关联，其特色的“移动”已经显示出对信息安全保障的高需求。“棱镜门”显示，智能手机已经成为一种主要的被窃密的对象。由于不同类型的应用的整合，使手机成为社会网络，金融支付，移动办公的关键节点，工作和生活的边界在移动互联网的环境中变地十分模糊，却正是这种混合环境中扩大了安全威胁。 2 加强网络安全的防范对策 2.1 配置防火墙 作为内部网络和外部网络之间的第一个安全屏障，网络防火墙是最受人们重视的网络安全技术[3]。防火墙产品比较难以估量的是防火墙的安全性能，也就是说，对于防火墙是否能够有效地防止外界干扰，我们很难精确的评估。就拿防火墙本身的安全性来说，普通用户通常是不能确定的。即使防火墙已安装好，如果没有遭到实际的外部干扰，我们就无法得知产品性能的优劣。我们通常很少在实际的现实应用中来检测安全产品的性能，因为这是非常危险的，所以用户在挑选防火墙产品的时候，应当尽量避开那些市场份额比较小，并且没有通过认证机构检测和权威机构认证的产品。 2.2 网络病毒的防范 在网络环境下，病毒以极快的速度传播蔓延，网络病毒已经很难仅仅凭借单机防病毒产品完全消除。因此对于网络中所有潜在的可能的病毒攻击点，我们可以升级相应的杀毒软件，通过全方位的定期或者不定期的升级防病毒系统，可以使网络在很大程度上免受病毒的破坏。对于已经被病毒感染的计算机，我们要采取果断措施。比如更换、更新病毒防护软件，临时断开网络等相应的技术措施，及时安装针对性的杀毒软件，以确保系统的正常运行。 2.3 数据加密 加密是使信息变得混乱，使得未经授权的人无法准确的理解[4]。现在有两种主要类型的加密：私钥加密和公钥加密。私钥加密也被称为对称密钥加密，因为密钥被用于加密信息的同时也是对数据进行解密的密钥。这种加密方法速度快，而且便于在硬件和软件中实现。公钥加密诞生迟于私钥加密。私钥加密和解密使用相同的密钥，公钥加密使用两个密钥，一个用于加密而另一个用于解密。公钥加密系统有它明显的缺点，它通常是计算密集的，它的速度比私钥加密系统要慢很多，不过一个更复杂的系统可以通过组合两者来获得。 2.4 虚拟专用网（VPN）技术 VPN是目前一种最新的和最成功的解决信息安全问题的技术课题之一。所谓虚拟专用网（VPN）技术是创建一个特殊的网络到公共网络，所有的数据都在公网管道加密。VPN目前有两个主流技术，其一为路由过滤技术，另一个是隧道技术[5]。当前，VPN主要采用了以下四种技术来确保网络安全：隧道技术（Tunneling）、加解密技（Encryption&Decryption）、密匙管理技术（Key Management）和使用者与设备身份认证技（Authentication）。隧道技术流行的是PPTP，L2TP和IPSec三种。VPN隧道机制应该能够提供不同级别的安全服务，包括不同的强度源验证，数据加密和数据完整性等. VPN还有其他的几种分类方法，按接入方法来讲，有专线VPN和拨号VPN；按隧道协议层来
第一章习题与答案 1.什么是PN结的偏置？PN结正向偏置与反向偏置时各有什么特点？ 答：二极管（PN结）阳极接电源正极，阴极接电源负极，这种情况称二极管正向偏置，简称正偏，此时二极管处于导通状态，流过二极管电流称作正向电流。二极管阳极接电源负极，阴极接正极，二极管处于反向偏置，简称反偏，此时二极管处于截止状态，流过二极管电流称为反向饱和电流。把二极管正向偏置导通、反向偏置截止的这种特性称之为单向导电性。 2.锗二极管与硅二极管的死区电压、正向压降、反向饱和电流各为多少？ 答：锗管死区电压约为0.1V，硅管死区电压约为0.5V。硅二极管的正向压降约0.6～0.8 V；锗二极管约0.2～0.3V。硅管的反向电流比锗管小，硅管约为1uA，锗管可达几百uA。 3.为什么二极管可以当作一个开关来使用？ 答：二极管在正向电压作用下电阻很小，处于导通状态，相当于一只接通的开关；在反向电压作用下，电阻很大，处于截止状态，如同一只断开的开关。 4.普通二极管与稳压管有何异同？普通二极管有稳压性能吗？ 答：普通二极管的主要特性是单向导电性，也就是在正向电压的作用下，导通电阻很小；而在反向电压作用下导通电阻极大或无穷大。 稳压二极管的稳压原理：稳压二极管的特点就是加反向电压击穿后，其两端的电压基本保持不变。而普通二极管反向击穿后就损坏了。这样，当把稳压管接入电路以后，若由于电源电压发生波动，或其它原因造成电路中各点电压变动时，负载两端的电压将基本保持不变。 因此，普通二极管在未击穿的条件下具有稳压性能。 5.选用二极管时主要考虑哪些参数？这些参数的含义是什么？ 答： 正向电流IF：在额定功率下，允许通过二极管的电流值。 正向电压降VF：二极管通过额定正向电流时，在两极间所产生的电压降。 最大整流电流（平均值）IOM：在半波整流连续工作的情况下，允许的最大半波电流的平均值。 反向击穿电压VB：二极管反向电流急剧增大到出现击穿现象时的反向电压值。 正向反向峰值电压VRM：二极管正常工作时所允许的反向电压峰值。 反向电流IR：在规定的反向电压条件下流过二极管的反向电流值。 结电容C：电容包括电容和扩散电容，在高频场合下使用时，要求结电容小于某一规定数值。 最高工作频率FM：二极管具有单向导电性的最高交流信号的频率。 6.三极管具有放大作用的内部条件和外部条件各是什么？ 答：内部条件：发射区杂质浓度要远大于基区杂质浓度，同时基区厚度要很小。 外部条件：发射结正偏，集电结反偏。 7.三极管有哪些工作状态？各有什么特点？ 答：三极管输出特性曲线可以分为三个区，即三极管有三种工作状态。 （1）放大区（放大状态）。即三极管静态时工作在放大区（处于放大状态），发射结必
关于计算机网络安全技术探讨 摘要：随着互联网信息技术的快速发展，当今世界已经完全进入了大数据时代，计算机网络安全技术也随之受到了越来越多人的重视，其对人们日常工作生活的 影响也变得越来越大。鉴于这种情况，本文首先简单阐述了计算机网络安全技术 的概念，然后对其影响因素进行了简要分析，最后详细介绍了现在人们常用的几 种计算机网络安全技术，希望通过本文的研究能够让人们对计算机网络安全技术 有一个更为深入的了解和认识。 关键词：计算机；网络安全技术；影响因素 随着时代的发展和社会的进步，在当前这个互联网信息时代，计算机已经逐渐成为了人们 日常工作生活不可或缺的一项工具，同时也为相关行为的展开提供了极大的便利。而以互联网 为支撑的计算机网络更是成为了人们连接的纽带，给人们日常工作生活的展开提供了一个更为 优秀与宽广的平台。但是凡事有利就有弊，计算机网络在给人们日常工作生活带去了极大便利 的同时，其中也有着非常严峻的网络安全问题存在，不仅仅会影响到个人，甚至会对整个社会 都造成比较大的影响。所以，本文展开关于计算机网络安全技术的探讨有着重要的现实意义。 一、计算机网络安全技术的概念 所谓计算机网络安全技术实际上指的就是在管理计算机时为了避免其系统安全受到影响采 用的手段，并以此来防止计算机的软硬件以及数据信息遭到破坏从而有效避免计算机网络因为 受到恶意攻击而出现重要信息外泄的情况。而发展计算机网络安全技术的目的除了要为数据传 输以及信息安全提供更有力的支持和保障以外，还需要能够有效完成突发性意外事件的有效处理，避免更大的损失和更恶劣的影响发生。 二、计算机网络安全技术的影响因素分析 （一）主动失误 主动失误发生的主要原因就是相关工作人员风险观念不足，并没有认识到网络安全管理的 重要作用，导致了很多心怀不轨之人可以不费吹灰之力的将计算机中存放的文件信息盗取出去。 （二）系统自身有漏洞存在 世界上并没有十全十美的事物，计算机操作系统也并不例外，不管是什么系统其都有一定 的安全漏洞存在。正常来讲，这些漏洞隐藏的都比较隐蔽，很难被发现，但是一旦被发现，对 其进行修复也是一项极为困难并且漫长的工作。现在很多黑客就是通过这些漏洞的利用对系统 进行入侵和攻击，以此来实现自己不为人知的目的，甚至对整个社会秩序都造成了比较大的消 极影响。 （三）计算机病毒 计算机病毒是一种拥有极快传播速度并且删除起来比较困难的网络安全问题，其会对计算 机的功能造成极大的破坏，导致数据损坏以及信息丢失的情况出现。同时，随着互联网信息技 术的快速发展，计算机病毒变得更加多样化，预防和控制的难度也变得越来越大。 （四）恶意入侵 所谓恶意入侵指的就是黑客通过相关技术手段对计算机网络进行恶意攻击的行为，这种情 况会造成计算机里面储存的重要数据信息遭到泄露，给人们带去极大的损失，甚至导致社会动 荡的情况发生。 三、常见的计算机网络安全技术介绍 （一）防火墙技术介绍 防火墙技术是当前世界使用最为广泛的一种计算机网络安全技术，其能够完成计算机网络 数据流情况的实时记录更新。有效利用这种技术可以对登入系统的用户进行更为严格准确的审核，用户要想展开相应操作，必须准确输入独属于自身的账号以及密码。从而使网络通信的可 信度得到了有效提升。 （二）加密及数字签名技术 随着全球一体化进程的不断推进，全球电子商务也随之出现了突飞猛进的发展进步，其也 是加密及数字签名技术的最主要的应用领域。应用了这项技术以后，相关人员在进行信息发送 的时候会通过密钥的有效利用进行加密处理，在进行这项操作以后会得到“数字签名”，然后再
浅析计算机网络系统的安全集成 随着网络的高速发展，网络的安全问题日益突出，近年来，间谍黑客、网络病毒等屡 屡被曝光，国家相关部门也一再要求，实做好网络安全建设和管理工作。本文主要探讨了计算机网络在安全建设实施方面的相关基本设施以及采取的措施。 引言 国务院1994年颁布的《中华人民共和国计算机信息系统安全保护条例》指出：计算机 信息系统的安全保护．应当保障计算机及其相关的和配套的设备的安全，运行环境的安全， 保障信息的安全．保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。也就是说。我们应在计算机硬件、软件及运行环境等网络的各个环节上，考虑来自网络系统内部和 外部两方面的因素．从管理和技术上着手，制订比较完善的网络系统安全保护策略。 一、企业的网络安全现状 据统计，我国现有企业的网络安全现状是不容乐观的，其主要表现在以下几个方面: 信息和网络的安全防护能力差; 网络安全人才缺乏; 企业员工对网络的安全保密意识淡薄，企 业领导对网络安全方面不够重视等。一部分企业认为添加了各种安全产品之后，该网络就已经安全了，企业领导基本上就是只注重直接的经济利益回报的投资项目，对网络安全这个看不见实际回馈的资金投入大部分都采取不积极的态度，其中起主导作用的因素还有就是企业 缺少专门的技术人员和专业指导，导致我国目前企业的网络安全建设普遍处于不容乐观的状 况。 二、网络安全常见威胁 1、计算机病毒 计算机病毒指在计算机程序中插入的破坏计算机功能和数据、影响计算机使用并且能够 自我复制的一组计算机指令或者程序代码。具有寄生性、传染性、隐蔽性等特点。常见的破坏性比较强的病毒经常表现为：蓝屏、机卡、CPU、自动重启使用率高、打不开杀毒软件等，并且在短时间内传播从而导致大量的计算机系统瘫痪，对企业或者个人造成重大的经济损 失。 2、非授权访问 指利用编写和调试计算机程序侵入到他方内部网或专用网，获得非法或未授权的网络或 文件访问的行为。如有意避开系统访问控制机制，对网络设备及资源进行非正常使用，或擅自扩大权限，越权访问信息。它主要有以下几种形式：假冒、身份攻击、非法用户进入网络 系统进行违法操作、合法用户以未授权方式进行操作等。 3、木马程序和后门 木马程序和后门是一种可以通过远程控制别人计算机的程序，具有隐蔽性和非授权性的 特点。企业的某台计算机被安装了木马程序或后门后，该程序可能会窃取用户信息，包括用户输入的各种密码，并将这些信息发送出去，或者使得黑客可以通过网络远程操控这台计算 机，窃取计算机中的用户信息和文件，更为严重的是通过该台计算机操控整个企业的网络系 统，使整个网络系统都暴露在黑客间谍的眼前。 三、网络的安全策略 1、更改系统管理员的账户名 应将系统管理员的账户名由原先的Administrator改为一个无意义的字符串．这样要叠 录的非法用户不但要猜准口令。还必须猜出用户名．这种更名功能在域用户管理器的User Properties对话框中并没有设置．用它的User-*-Rename菜单选项就可以实现这一功能．如
模拟电子线路随堂练习 第一章半导体器件 作业1-1 一、习题（满分100分） 1.N型半导体带负电，P型半导体带正电。（） 2.以空穴为主要导电方式的半导体称为P型半导体。（） 3.PN结处于正向偏置时，正向电流小，电阻大，处于导通状态。（） 4.晶体二极管的反向电压上升到一定值时，反向电流剧增，二极管被击穿，就不能再使用了。（） 5.硅二极管两端只要加上正向电压时立即导通。（） 6.在本征半导体中，空穴和自由电子两种载流子的数量不相等。（） 7.晶体三极管的基极，集电极，发射极都不可互换使用。（） 8.晶体三极管工作在饱和状态的条件是：发射结正偏，集电结正偏。（） 9.晶体三极管有三种工作状态，即：放大状态，饱和状态，导通状态。（） 10.三极管是一种电压控制器件，场效应管是一种电流控制器件。（） 11.温度升高后，在纯净的半导体中（）。 A.自由电子和空穴数目都增多，且增量相同 B.空穴增多，自由电子数目不变 C.自由电子增多，空穴不变 D.自由电子和空穴数目都不变 12.如果PN结反向电压的数值增大（小于击穿电压），则（）。 A.阻当层不变，反向电流基本不变 B.阻当层变厚，反向电流基本不变 C.阻当层变窄，反向电流增大 D.阻当层变厚，反向电流减小
一、习题（满分100分） 1.N型半导体（）。 A.带正电 B.带负电Ｃ.呈中性Ｄ.不确定 2.如果二极管的正反向电阻都很大，则该二极管（）。 A.正常 B.断路Ｃ.被击穿Ｄ.短路 3.对于晶体二极管，下列说法正确的是（）。 A.正向偏置时导通，反向偏置时截止 B.反向偏置时无电流流过二极管 C.反向击穿后立即烧毁 D.导通时可等效为一线性电阻 4.工作在放大状态的三极管两个电极电流如图，那么，第三个电极的电流大小、方向和管脚自左至右顺序分别为（）。 A.0.03mA 流出三极管e、c、b B.0.03mA 流进三极管e、c、b C.0.03mA 流出三极管c、e、b D.0.03mA 流进三极管c、e、b 5.测得电路中晶体三极管各电极相对于地的电位如图，从而可判断该晶体管工作在（）。 A.饱和状态 B.放大状态 C.倒置状态Ｄ.截止状态 6.PNP型晶体管工作在放大状态，三个极电位的关系是（）。 A.V C>V B>V E B. V C> V E > V BＣ.V E >V B> V CＤ.V E >V C>V B 7.PNP型硅管工作在放大状态，各极对地电位分别是V1=6V，V2=2.7V，V3=2V，则1，2，3分别为（）。 A.发射极、基极、集电极 B.集电极、基极、发射极 C.集电极、发射极、基极 D.基极、集电极、发射极 8.测得三极管i b=30μA时i c=2.4mA，而i b=40μA时i c=3mA，则该管的交流电流放大系数β为（）。 A.60 B.75 C.80 Ｄ.100 9.NPN型硅管各极对地电位分别是V1=6V，V2=2.7V，V3=2V，则1，2，3分别为（）。 A.基极、集电极、发射极 B.发射极、基极、集电极 C.集电极、发射极、基极 D.集电极、基极、发射极 10.三极管输出特性曲线可分为三个区，下列不属于工作区的是（）。 A.截止区 B.放大区 C.饱和区Ｄ.击穿区 11.在放大电压信号时，通常希望放大电路的输入电阻和输出电阻分别为（） A.输入电阻小，输出电阻大 B.输入电阻小，输出电阻小 C.输入电阻大，输出电阻小 D.输入电阻大，输出电阻大