浅谈计算机网络通信安全问题与防范措施
计算机是人们日常生活和工作的必要工具，它的安全与否直接影响人们的生活和工作。文章在充分分析了计算机网络通信安全上存在问题的基础上，提出了计算机网络通信安全上的防范措施，希望可以对计算机网络通信安全献计献策。
标签：计算机网络通信安全；原因；防范措施
引言
经济社会的飞速发展，催生了网络，人们从认识，熟悉，到熟练掌握，网络已经是现代人生活中不可或缺的一部分，而且有越来越多的紧密性，人们已经越来越离不开网络了。在使用网络的过程中网络安全成为最大的隐患，网络安全防范成为不容忽视的问题。
1 计算机网络通信安全的内在涵义
计算机网络通信的安全其内在涵义具有宽泛性和变动性，究其根本是因人们使用方式的不同。使用方式的不同所呈现出的计算机网络通信安全也不同。比如现在使用比较频繁且广泛的网上银行，最让人害怕的就是账号和密码被人窃取，进而损失金钱。还有就是人们都在使用的QQ或者MSN等聊天工具，一不小心就会面临着被人盗号的危险，个人的信息和隐私就会泄露。而在网络上工作的人们很多时候面临的不仅仅是网络通信的安全还有由于各种突发事件导致的悲剧就不可估量了。例如着火或者无征兆的停电，令很多文档或者数据没有能够及时地保存而丢失的事件时有发生，所造成的损失也不可估量。总而言之，计算机网络通信安全的内在涵义在广义上讲是为计算机网络通信数据的安全起到保护和防护的硬件或软件的平台遭到自然灾害、不明原因造成数据泄露或者人为的破坏而产生的计算机网络通信安全隐患。
2 计算机网络通信安全隐患产生的原因
2.1 内部原因
2.1.1 计算机网络系统的稳定因素
计算机已经深入到人们日常生活的方方面面，很难有人可以不接触到计算机而进行工作和生活，因此计算机网络系统的设计的稳定性是很关键的因素，计算机网络通信实际上需要面对许多安全上的隐患，在日常生活和工作中出现的如突然停电、失火或是病毒侵袭等情况，人们尚且可以处理和解决，但是计算机本身的安全问题是由于系统设计得不合理或是不规范所引起的，这就很难进行有效地解决，从而不可避免地带来了计算机网络通信的安全问题。
2.1.2 计算机硬件的设计不合理性
浅谈无线网络存在的安全问题及应对措施 摘要：无线网络相对于有线网络系统更容易遭遇非法攻击和入侵。无线网络遭遇盗用、无线用户信息被窃听、遭遇无线钓鱼攻击是最为常见的安全问题。无线网络存在的安全问题是由多种原因造成的，无线网络工作方式的特点、破解无线带来的直接经济价值、用户的安全意识淡薄是其中最重要的原因。采取一定的策略能够增强无线网络的安全性。 关键词：无线网络；安全；措施 相对于有线网络，无线网络的客户端接入网络不受网线接头的物理位置限制，更加方便快捷。随着笔记本电脑、3G手持设备等客户端的发展，无线网络的应用越来越广泛。但是，无线网络中存在的安全问题一直没有得到有效解决，这些安全问题导致了许多安全隐患并成为威胁网络安全的一大源头。 一、无线网络存在的安全问题 无线网络存在的安全问题突出表现在四个方面，即无线网络被盗用、网络通信被窃听、遭遇无线钓鱼攻击和无线AP遭遇控制。 1.1 无线网络被盗用 无线网络被盗用是指用户的无线网络被非授权的计算机接入，这种行为被人们形象地称为“蹭网”。无线网络被盗用会对正常用户造成很恶劣的影响。一是会影响到正常用户的网络访问速度；二是对于按照网络流量缴纳上网服务费用的用户会造成直接经济损失；三是无线网络被盗用会增加正常用户遭遇攻击和入侵的几率；四是如果黑客利用盗用的无线网络进行黑客行为造成安全事件，正常用户可能受到牵连。 1.2 网络通信被窃听 网络通信被窃听是指用户在使用网络过程中产生的通信信息为局域网中的其他计算机所捕获。由于大部分网络通信都是以明文(非加密)的方式在网络上进行传输的，因此通过观察、监听、分析数据流和数据流模式，就能够得到用户的网络通信信息。例如，A计算机用户输入百度的网址就可能为处于同一局域网的B计算机使用监视网络数据包的软件所捕获，并且在捕获软件中能够显示出来，同样可以捕获的还有MSN聊天记录等。 1.4遭遇无线钓鱼攻击 遭遇无线钓鱼攻击是指用户接入到“钓鱼”无线网络接入点而遭到攻击的安全问题。无线钓鱼攻击者首先会建立一个无线网络接入点，“欢迎”用户接入其无线接入点。但是，
计算机网络教程(谢希仁)第10章计算机网络的安全
第 2 页 共 13 页 第10章 计算机网络的安全 本章目录 第10章 计算机网络的安全 (2) 10.1 网络安全问题概述 (2) 10.1.1 计算机网络面临的安全性威胁 (2) 10.1.2 计算机网络安全的内容 (3) 10.1.3 一般的数据加密模型 (4) 10.2 常规密钥密码体制 (5) 10.2.1 替代密码与置换密码 (5) 10.2.2 数据加密标准DES (6) 10.3 公开密钥密码体制 (8) 10.3.1 公开密钥密码体制的特点 (8) 10.3.2 RSA 公开密钥密码体制 (9) 10.3.3 数字签名 (9) 10.4 报文鉴别 (10) 10.5 密钥分配 (11) 10.6 链路加密与端到端加密 (12) 10.6.1 链路加密 (12) 10.6.2 端到端加密 (12) 10.7 防火墙 (12) 10.1 网络安全问题概述 10.1.1 计算机网络面临的安全性威胁 1. 计算机网络上的通信面临以下的4种威胁。 1) 截获(interception) 攻击者从网络上窃听他人的通信内容。 2) 中断(interruption) 攻击者有意中断他人在网络上的通信。 3) 篡改(modification) 攻击者故意篡改网络上传送的报文。 4) 伪造(fabrication) 攻击者伪造信息在网络上传送。 2. 上述四种威胁可划分为两大类，即被动攻击和主动攻击（如图10-1所示）。在上 述情况中，截获信息的攻击称为被动攻击，而更改信息和拒绝用户使用资源的攻击称为主动攻击。 1) 在被动攻击中，攻击者只是观察和分析某一个协议数据单元PDU （这里使用 图10-1 对网络的被动攻击和主动攻击
【计算机网络基础试题】 一、填空题(每空1分，共50分) 1、计算机网络系统主要由（网络通信）系统、（操作）系统和（应用）系统构成。 2、计算机网络按地理范围可分为（局域）网和（广域）网，其中（局域）网主要用来构造一个单位的内部网。 3、信号是（数据）的表示形式，它分为（模拟）信号和（数字）信号。 4、为了便于数据传输和处理，必需采用（数据编码）技术。 5、模拟信号是一种连续变化的（电信号），而数字信号是一种离散的（脉冲序列）。 6、异步传输是以（字符）为单位的数据传输，同步传输是以（数据块）为单位的数据传输。 7、数字通信系统的基本任务是（高效率）而（无差错）传送数据。 8、信噪比是指（信号）与（白噪声）的比值，其比值越（大），所引起的差错将会越小。 9、差错纠正有（反馈重发纠错）和（前向纠错）两种方法，绝大多数的通信系统采用的都是（反馈重发纠错）。 10、通常我们可将网络传输介质分为（有线）和（无线）两大类。 11、双绞线是一种最常用的传输介质，两根导线相互绞在一起，可使线对之间的（电磁干扰）减至最小，比较适合（短距离）传输。 12、在局域网中所使用的双绞线有（5类）双绞线UTP和（1类）双绞线STP两类，其中5类UTP的传输带宽为（100）MHz。 13、在（低频）传输时，双绞线的抗干扰能力比同轴电缆要高。 14、在网络中通常使用（线路交换）、（报文交换）和（分组交换）三种交换技术。 15、常见的网络拓扑结构为（星型）、（环型）和（总线型）。 16、开放系统互联参考模型OSI采用了（层次）结构的构造技术。
17、在IEEE802局域网标准中，只定义了（物理层）和（数据链路层）两层。 18、局域网中最重要的一项基本技术是（介质访问控制）技术，也是局域网设计和组成的最根本问题。 19、TCP/IP协议的全称是（传输控制）协议和（网际）协议。 20、TCP/IP协议的层次分为（网络接口）层、（网际）层、（传输）层和（应用）层，其中（网络接口）层对应OSI的物理层及数据链路层，而（应用）层对应OSI的会话层、表示层和应用层。 21、3类UTP的带宽为（16）MHz，而6类的UTP的带宽可达（200）MHz。 二、选择题(每题1分,共12分) 1、世界上第一个网络是在(B)年诞生。 A、1946 B、1969 C、1977 D、1973 2、局域网采用的双绞线为：(C) A、3类UTP B、4类UTP C、5类UTP D、6类UTP 3、世界上第一台电脑是在(A)年诞生 A、1946 B、1969 C、1977 D、1973 4、以下不属于无线介质的是：(C) A、激光 B、电磁波 C、光纤 D、微波 5、假如收到1000000000个码元，经检查有一个码元出错，则误码率为：(D) A、十的负二次方 B、十的负四次方 C、十的负六次方 D、十的负九次方 6、以下哪一种方法是减少差错的最根本方法(A) A、提高线路质量 B、采用屏蔽
计算机网络基础知识复习要点 一、计算机网络概论 1、计算机网络形成大致可分为三个阶段：计算机终端网络（终端与计算机之间的通信）、计算机通信网络（计算机与计算机之间的通信，以传输信息为目的）、计算机网络（以资源共享为目的）。 计算机网络与计算机通信网络的硬件组成一样，都是由主计算机系统、终端设备、通信设备和通信线路四大部分组成的。 2、计算机网络的定义：凡将地理位置不同，并具有独立功能的多个计算机系统通过通信设备和线路连接起来，且以功能完善的网络软件实现资源共享的系统，称为计算机网络。 使用计算机网络的目的：主要是为了共享资源和进行在线通信。例如：共享外围设备、共享数据、共享应用程序、使用电子邮件等。（软件、硬件、数据、通信信道） 3、计算机网络与计算机通信网络的根本区别是：计算机网络是由网络操作系统软件来实现网络的资源共享和管理的，而计算机通信网络中，用户只能把网络看做是若干个功能不同 的计算机网络系统之集合，为了访问这些资源，用户需要自行确定其所在的位置，然后才能调用。因此，计算机网络不只是计算机系统的简单连接，还必须有网络操作系统的支持。 4、计算机网络是计算机应用的最高形式，从功能角度出发，计算机网络可以看成是由通信子网和资源子网两部分组成的；从用户角度来看计算机网络则是一个透明的传输机构。 5、计算机网络具有多种分类方法。按通信距离可分为广域网（WAN）、城域网（MAN）和局域网（LAN）；按网络拓扑结构可分为星形网、树形网、环形网和总线网等；按通信介质可分为双绞线网、同轴电缆网、光纤网和卫星网；按传输带宽可分为基带网和宽带网；按信息交换方式分为电路交换网、分组交换网、综合交换网。 广域网（WAN），又称远程网，最根本的特点就是其分布范围广，常常借用传统的公共传 输网络（例如电话）来实现。广域网的布局不规则，使用权限和网络的通信控制比较复杂，要求必须严格遵守控制当局所制定的各种标准和规程，传输率低，误码率高。 城域网（MAN）规模介于广域网和局域网之间，其大小通常覆盖一个城市。传输介质主要是光纤。 对于局域网（LAN），电气电子工程师协会（IEEE）的局部地区网络标准委员会曾提出如下定义：“局部地区网络通信一般被限制在中等规模的地理区域内，是专用的，由单一组织机构 所使用。局域网大多采用总线及环形拓扑结构。 ”
无线网络的安全问题与对策 摘要本文分析了无线网络中存在的安全问题，诸如盗用无线网络、窃听网络通信和遭受钓鱼攻击等，并从接入限制的策略、隐藏 SSID广播的策略和修改路由器密码的策略等方面，对无线网络的安全问题措施进行了分析和探究，以保障无线网络的安全运行。 【关键词】无线网络安全问题应对措施 无线网络和有线网络不同，不需要受到网线接头的位置限制，操作起来更为方便快捷，已经成为未来网络发展的趋势。但是随着无线网络应用范围的扩展，其所存在的安全问题也日益突出，这已经威胁到无线网络的正常运行。因此，分析无线网络中存在的安全问题对于保障无线网络的正常运行有着重要的意义。 1无线网络中存在的主要安全问题 无线网络中存在着多种安全问题，给无线网络正常运行带来的影响也不同。总结起来，不法分子主要通过四种方式威胁无线网络安全：盗用无线网络、窃听网络通信、钓鱼攻击无线网络和控制无线AP，这也是无线网络中存在的主要安全问题。 1.1 盗用无线网络
不法分子为了通过将非授权计算机接入正常用户的网 络，从而给正常用户的网络安全带来不利影响。不仅会影响 正常用户浏览网页的速度，造成用户不必要的经济损失，而 且会使正常用户网络受到攻击与入侵的可能性大大提高，从 而为正常用户的网络安全埋下隐患。 1.2 窃听网络通信 不法分子利用监听和分析正常用户通信信息的数据流 及其模式，从而窃听正常用户已加密的通信信息。例如不法 分子可以利用监视软件捕获正常用户输入的网址和聊天信 息，将其在捕获软件中显示，这样就可以获取正常用户的私 密信息，谋取不当得利。 1.3 钓鱼攻击无线网络 不法分子利用用户登录其事先建立的无线网络，从而对 用户的系统进行扫描和攻击，进而控制用户计算机，窃取用 户计算机中的机密文件，并使用户计算机遭受木马攻击的可 能性大大增加。 1.4 控制用户的无线AP 家庭中的无线路由器大多都为无线AP，而不法分子未经授权就非法获取正常用户的管理权限，当其入侵正常用户的 无线网络后，就可以访问正常用户的管理界面，如果用户的 验证密码容易破解，则不法分子就可以登陆管理界面而任意 设置用户的无线AP，这样就可盗取用户的个人信息，如上网
计算机网络安全问题 伴随着当前计算机技术的不断发展，网络技术也越来越高级，人们己经学会享用这些网络资源进行工作和学习，极大地提升了人们的工作成效。与此同时，国家和企业的利益与网络的安全有着直接的联系，所以，这个问题应该被提上曰程，因为这关乎着国家的安全问题。现代网络安全中出现的各种各样的问题，己经给人们警示，这个问题己经不能被忽视了，必须重视起来。当网络遭到破坏时，必定会给国家、社会以及个人带来巨大的损失，特别是那些关乎到国家机密的文件遭受到黑客的攻击，这将是非常严重的。所以，巩固计算机网络的安全管理措施，确保网络信息的高效开发以及应用，是一项十分有意义的重大举措。 1.计算机网络安全存在的问题 1.1网络系统本身存在的安全问题(1) 计算机系统存在的漏洞将导致一系列安全方面的问题。而所谓的系统漏洞一般都是在系统中的硬件和软件以及协议之间所存在的缺陷，这就会对计算机系统网络安全造成一定的安全威胁。但是每一种网络软件多少都会存在缺陷的，这是不可避免的，一旦电脑的网络系统部分缺失安全维护，黑客或者攻击者便会经过网络系统中的漏洞进入，破译管理员的账户和密码，可以随意更改网络设置，这将会使得用户中一些重要信息被盗取，给使用者造成一定的困扰。(2) 使用u盘等移动存储介质所带来的安全问题。现在使用移动u盘的人越来越多，不仅小巧，而且储存量也大，携带方便等特点，已经被广泛地应用到日常生活中资料的存储了。虽然有着很多的好处，但是也带来了不少的影响，特别是对于一些需要保密的单位，u盘则成为了一个泄密的主要工具，丢失或者是被不法分子将删除的文件进行还原等手段，都会引起信息泄露。 1.2网络系统外部存在的问题(1)黑客攻击，这里提到的黑客是指，在没有得到允许的情况下，凭借技术登录到别人网络的服务器，或者直接与主机网络相连，这样就会让一些人员、黑客在没有授权的前提下，借助网络来使用这些计算机上的所有技术和软件等，尤其对计算机、网络系统，黑客一般使用的方法都是从计算机本身一些很容易被发现的漏洞下手，将这些漏洞当成攻击的对象或目标，从而威胁网络的系统安全。直到现在，黑客攻击计算机漏洞的事例还在不断发生。(2) 使用计算机病毒进行攻击，这里说到的计算机病毒，往往在编制和计算机的程序中，作为一系列的计算机指令以及程序代码被植入，这样就会直接破坏计算机本身的功能和数据产生过程，直接影响到计算机的正常使用，它还能够自我复制；计算机病毒具有蔓延的速度快、传播范围广的特点。除了这些，还具有其他的特点，即隐蔽性、破坏性等，若计算机被感染上病毒之后，文件或数据被丢失，甚至造成计算机硬件损害。(3) 使用间谍软件攻击，借助间谍软件，偷取了各种数据、信息，即由计算机的信息网络系统所存储的；而间谍软件，对用户的行为进行监控，在这一情况下，计算机的自身性能就会受到大大影响，对系统设置进行修改，由此可见，用户隐私和计算机自身就毫无安全性可言。 1.3管理制度方面存在的问题(1) 人为泄密，这是从计算机的操作人员本身来说的，如果安全意识不强，口令设置的也不够复杂，甚至自己在有意无意中将口令告知他人，这些均会给网络的安全造成一定的威胁。(2) 故意泄密，一些工作人员有能力接触到网络系统，有意给网络的安全造成破坏。例如，系统的操作人员，为了获取自身的某种利益，而将计算机中的保密系统、文件、资料发送给外单位。 2.计算机网络安全问题的应对方法 2.1利用计算机新技术，确保网络安全 2.1.1漏洞扫描技术所谓的
( 安全管理 ) 单位：_________________________ 姓名：_________________________ 日期：_________________________ 精品文档 / Word文档 / 文字可改 浅谈无线网络安全防范措施(新 编版) Safety management is an important part of production management. Safety and production are in the implementation process
浅谈无线网络安全防范措施(新编版) 无线局域网的基本原理就是在企业或者组织内部通过无线通讯技术来连接单个的计算机终端，以此来组成町以相互连接和通讯的资源共享系统。无线局域网区别于有线局域网的特点就是通过李间电磁波来取代传统的有限电缆来实施信息传输和联系。对比传统的有线局域网，无线网络的构建增强r电脑终端的移动能力，同时它安装简单，不受地理位置和空间的限制大大提高了信息传输的效率。同时，也正是由于无线局域网的特性，使得其很难采取和有线局域网一样的网络安全机制来保护信息传输的安全，换句话无线网络的安全保护措施难度原因大于有线网络。 IT技术人员在规划和建设无线网络中面临两大问题：首先，市面上的标与安全解决方案太多，到底选什么好，无所适从；第二，如何避免网络遭到入侵攻击?在有线网络阶段，技术人员可以通过部署防火墙硬件安全设备来构建一个防范外部攻击的防线，但是，“兼
顾的防线往往从内部被攻破”。由于无线网络具有接人方便的特点，使得我们原先耗资部署的有线网络防范设备轻易地就被绕过，成为形同虚设的“马奇诺防线”。无线网络作为一种新型的便捷性网络资源，正在日益普及，尤其是在现代办公的应用更是大势所需，对我技侦而言，尤其是在近些年办案过程中，无线网络传输的应用尤为重要， 无线网络的安全性成为应用中的一大难题。下面就无线网络的安全隐患，提出了相应的防范措施。 1、常见的无线网络安全措施 无线网络受到安全威胁，主要是因为“接入关”这个环节没有处理好，因此以下从两方面着手来直接保障无线网络的安全性。 1.1MAC地址过滤 MAC地址过滤作为一种常见的有线网络安全防范措施，凭借其操作手法和有线网络操作交换机一致的特性，经过无线控制器将指定的无线网卡MAC地址下发至每个AP中，或者在AP交换机端实行设置，或者直接存储于无线控制器中。
计算机网络通信安全问题及防范措施分析摘要：现阶段，随着计算机的普及，人们也越来越重视起计算机网络通信安全方面的问题。计算机网络通信在我们的生产、生活以及工作当中，发挥着至关重要的作用，但是却存在着一系列的安全问题，其中包括内部原因和外部原因等，在很大程度上影响着计算机的安全使用。基于此，本文首先分析了计算机网络通信安全隐患产生的原因；其次探讨了计算机网络通信安全防范措施。 关键词：计算机网络通信；安全问题；防范措施 一、计算机网络通信安全隐患产生的原因分析 （一）人为因素 通过深入的研究分析我发现，由于受到人为因素的影响，在很大程度上影响着计算机网络通信安全。具体来说，主要表现在以下几个方面：首先，相应的管理人员并不具备较强的安全管理意识，因此也就没有采取相应的预防措施，无法有效解决计算机网络通信当中所存在的一系列的问题。不仅如此，很多管理人员的所具备的技术以及素质，已经和时代发展相脱节，当面对新型网络通信安全隐患的时候，无法更好的应对，进而影响到通信安全。其次，当前很多用户也取法安全使用意识，在浏览网页，下载软件的时候，由于疏忽大意，使得病毒有了可乘之机，进而导致计算机当中的重要数据资料被破坏，被窃取。
（二）计算机网络通信系统自身问题 现阶段，计算机网络通信技术并没有一个固定的发展模式，是非常自由、非常开放的，这也就导致了系统当中出现了一系列的安全漏洞。部分不法分子，就借助这些漏洞，对系统进行攻击，这也就给用户带来了巨大的使用风险。与此同时，为了能够满足人们对于信息资源的共享，因而实现了对信息资源的远程管理。但是，恰恰是由于这种自由、开放的特点，也就极易导致计算机网络通信出现一系列的安全问题。举个例子来说，如果我们所使用的计算机网络通信设备当中并没有设置相应的安全检测系统的话，那么也就极易受到黑客的入侵，进而导致计算机当中的重要信息被窃取，泄露，最终带来巨大的损失。 （三）外部因素干扰 计算机网络，是借助有线线路，进而实现对计算机的连接的，网络将终端计算机连接在了一起。在这种情况下，我们在传播信息的过程当中，就极易受到外部环境以及突发事件的影响。与此同时，计算机网络也会受到天气的影响，例如：暴雨；大风等等，在很大程度上影响着网络安全的稳定性。除此之外，外部因素，包括断电、失火、网络病毒、黑客的入侵等等，都会导致计算机数据的丢失，甚至会导致计算机系统彻底瘫痪，无法正常使用，这给我们带来了不可估量的损失。由此我们不难看出，外部因素，在很大程度上影
计算机网络技术开始试题库 1单项选择题 1.1以下属于物理层的设备是（A） A. 中继器 B. 以太网交换机 C. 桥 D. 网关 1.2在以太网中，是根据_（B）__地址来区分不同的设备的. A. LLC地址 B. MAC地址 C. IP地址 D. IPX地址 1.3IEEE80 2.3u标准是指（B） A. 以太网 B. 快速以太网 C. 令牌环网 D. FDDI网 1.4下面哪种LAN 是应用CSMA/CD协议的（C） A、令牌环 B、FDDI C、ETHERNET D、NOVELL 1.5FDDI 使用的是___局域网技术。（C） A、以太网； B、快速以太网； C、令牌环； D、令牌总线。 1.6TCP 和UDP 协议的相似之处是（C） A、面向连接的协议 B、面向非连接的协议 C、传输层协议 D、以上均不对 1.7应用程序PING 发出的是_（C）_报文。 A、TCP 请求报文 B、TCP 应答报文 C、ICMP 请求报文 D、ICMP 应答报文 1.8小于___的TCP/UDP端口号已保留与现有服务一一对应，此数字以上的端口号可自由分配。（C） A、199 B、100 C、1024 D、2048 1.9当一台主机从一个网络移到另一个网络时，以下说法正确的是（B） A、必须改变它的IP 地址和MAC 地址 B、必须改变它的IP 地址，但不需改动MAC 地址 C、必须改变它的MAC 地址，但不需改动IP 地址 D、MAC 地址、IP 地址都不需改动 [IP协议—网络地址] 1.10IEEE80 2.5 标准是指（C） A、以太网 B、令牌总线网 C、令牌环网 D、FDDI 网 1.11ARP 协议的作用是（D） A、将端口号映射到IP 地址 B、连接IP 层和TCP 层 C、广播IP 地址 D、将IP 地址映射到第二层地址 1.1210BASE-T是指（C） A、粗同轴电缆 B、细同轴电缆 C、双绞线 D、光纤1.13如果要将两计算机通过双绞线直接连接，正确的线序是（C） A、1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8 B、1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8 C、1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8 D、两计算机不能通过双绞线直接连接 1.14帧中继的使用链路层协议是（C） A、LAPB B、LAPD C、LAPF D、HDLC 1.15在windows95/98 的dos 窗口下，能用以下命令察看主机的路由表（D） A、NETSTAT –R B、ARP -A C、TRACEROUTE D、ROUTE PRINT 1.16与10.110.1 2.29 mask 255.255.255.224 属于同一网段的主机IP 地址是（B） A、10.110.12.0 B、10.110.12.30 C、10.110.12.31 D、10.110.12.32 1.17某公司申请到一个C 类IP 地址，但要连接6 个的子公司，最大的一个子公司有26 台计算机，每个子公司在一个网段中，则子网掩码应设为（D）A、255.255.255.0 B、255.255.255.128 C、255.255.255.192 D、255.255.255.224 1.18224.0.0.5 代表的是___地址。（C） A、主机地址 B、网络地址 C、组播地址 D、广播地址 1.19路由选择协议位于（C.。 A. 物理层 B. 数据链路层 C. 网络层 D. 应用层 1.20在局域网中，MAC指的是（ B）。 A. 逻辑链路控制子层 B. 介质访问控制子层 C. 物理层 D. 数据链路层 1.21255.255.255.224可能代表的是（ C）。 A. 一个B类网络号 B. 一个C类网络中的广播 C. 一个具有子网的网络掩码 D. 以上都不是 1.22传输层可以通过（B ）标识不同的应用。 A. 物理地址 B. 端口号 C. IP地址 D. 逻辑地址 1.23第二代计算机网络的主要特点是（ A）。 A. 计算机-计算机网络 B. 以单机为中心的联机系统 C. 国际网络体系结构标准化 D. 各计算机制造厂商网络结构标准化
三、简答题 1、计算机网络的功能有哪些 答：资源共享、数据通信、集中管理、增加可靠性、提高系统的处理能力、安全功能。 2、计算机网络的基本组成是什么 答：计算机网络系统有通信子网和资源组网。 3、计算机网络的定义是什么 答：计算机网络就是李彤通信设备和线路将地理位置不同的、功能独立的多个计算机系统互联起来，以功能完善的网络软件实现网络中资源共享和信息传递的系统。 4、C/S结构与B/S结构有什么区别 答：C/S模式中，服务器指的是网络上可以提供服务的任何程序，客户指的是向服务器发起请求并等待响应的程序。B/S模式是因特网上使用的模式。这种模式最主要的特点是与软硬件平台的无关性，把应用逻辑和业务处理规则放在服务器一侧。 5、资源子网的主要功能是什么 答：资源子网主要负责全网的信息处理，为网络用户提供网络服务和资源共享功能等。 6、通信子网主要负责什么工作 答：通信子网主要负责全网的数据通信，为网络用户提供数据传输、转接、加工和转换等通信处理功能。 7、计算机网络按网络覆盖的地理范围分类，可分为哪几类 答：局域网、城域网、广域网。 8、计算机网络按网络的拓扑结构分类，可分为哪几类 答：星型网络、总线型网络、树型网络、环型网络、网状型网络。 9、计算机网络按网络的使用目的的分类可以分为哪几类 答：共享资源网、数据处理网、数据传输网。 10、计算机网络按网络的服务方式分类可以分为哪几类 答：分为客户机/服务器模式、浏览器/服务器模式和对等网3种。 第二章 三、简答题 1、什么是计算机网络协议计算机网络协议的要素有哪些 答：为进行网络中信息交换而建立的规则、标准或约定称为网络协议。 计算机网络协议的要素有语法、语义和语序。
计算机网络安全存在的问题 影响计算机网络安全的因素很多，有些因素可能是有意的，也可能是无意的；可能是人为的，也可能是非人为的；可能是外来黑客对网络系统资源的非法使有。 （一）计算机病毒：面临名目繁多的计算机病毒威胁计算机病毒将导致计算机系统瘫痪，程序和数据严重破坏，使网络的效率和作用大大降低，使许多功能无法使用或不敢使用。层出不穷的各种各样的计算机病毒活跃在各个网络的每个角落，如近几年的“冲击波”、“震荡波”、“熊猫烧香病毒”给我们的正常工作已经造成过严重威胁。 （二）人为的无意失误：如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的账号随意转借他人或与别人共享等都会对网络安全带来威胁。 （三）人为的恶意攻击：这是计算机网络所面临的最大威胁，以各种方式有选择地破坏信息的有效性和完整性。还有就是网络侦查，它是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息。这两种攻击均可对计算机网络造成极大的危害，并导致机密数据的泄漏。 （四）网络软件的缺陷和漏洞：网络软件不可能是百分之百的无缺陷和无漏洞的，然而，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。另外，软件的“后门”都是软件公司的设计编程人员为了自便而设置的，一般不为外人所知，但一旦“后门”洞开，其造成的后果将不堪设想。 （五）物理安全问题。物理安全是指在物理介质层次上对存贮和传输的信息安全保护。如通信光缆、电缆、电话线、局域网等有可能遭到破坏，引起计算机网络的瘫痪。 二、计算机网络的安全策略 （一）加强安全制度的建立和落实工作。一定要根据本单位的实际情况和所采用的技术条件，参照有关的法规、条例和其他单位的版本，制定出切实可行又比较全面的各类安全管理制度。主要有：操作安全管理制度、场地与实施安全管理制度、设备安全管理制度、操作系统和数据库安全管理制度、计算机网络安全管理制度、软件安全管理制度、密钥安全管理制度、计算机病毒防治管理制度等。制度的建立切不能流于形式，重要的是落实和监督。另外，要强化工作人员的安全教育和法制教育，真正认识到计算机网络系统安全的重要性和解决这一问题的长期性、艰巨性及复杂性。只有依靠人的安全意识和主观能动性，才能不断地发现新的问题，不断地找出解决问题的对策。 （二）物理安全策略。对于传输线路及设备进行必要的保护，物理安全策略的目的是保护计算机系统、网络服务器等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境。 （三）访问与控制策略。访问控制是网络安全防范和保护的主要策略，它也是维护网络系统安全、保护网络资源的重要手段。各种安全策略必须相互配合才能真正起到保护作用，但访问控制可以说是保证网络安全最重要的核心策略之一。 1．入网访问控制。入网访问控制为网络访问提供了第一层访问控制。用户的入网访问控制可分为三个步骤：用户名的识别与验证、用户口令的识别与验证、用户账号的缺省限制检查。 2．网络的权限控制。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。网络控制用户和用户组可以访问哪些目录、子目录、文件
计算机网络通信安全问题及防范策略探析 发表时间：2019-11-26T16:52:30.053Z 来源：《中国西部科技》2019年第22期作者：张宝军谢玉玲何民兵任君莉 [导读] 随着互联网与电子商务的不断发展，无线互联网时代已经到来了，而人们也进入了数据时代，互联网正在影响着各行各业的发展，并且对人们的生产和生活也会带来一些的改变。但是在互联网给人们带来很大便利的同时，也给不法分子一些犯罪的机会，而在近几年犯罪率也在逐渐增加，为了能够减少网络信息通信犯罪率，本文对计算机网络安全存在的问题进行了分析，并且给出了一些防范策略，希望对相关的人员可以起到帮助的作用。 张宝军谢玉玲何民兵任君莉 北方自动控制技术研究所 摘要：随着互联网与电子商务的不断发展，无线互联网时代已经到来了，而人们也进入了数据时代，互联网正在影响着各行各业的发展，并且对人们的生产和生活也会带来一些的改变。但是在互联网给人们带来很大便利的同时，也给不法分子一些犯罪的机会，而在近几年犯罪率也在逐渐增加，为了能够减少网络信息通信犯罪率，本文对计算机网络安全存在的问题进行了分析，并且给出了一些防范策略，希望对相关的人员可以起到帮助的作用。 关键词：计算机；网络安全；防范策略 随着网络时代的到来，计算机的应用已经成为了人们生活与工作的主题，但是随着网络资源的多样化与强大，以及涉及的领域一步步扩大，致使网络安全问题也逐渐显现出来。主要是由于计算机和互联网在信息方面存在着一些的漏洞，在用户进行信息通信的时候，不法分子极有可能会在其中获得用户的资料，并且从事一些不法的活动，使得人们的财产或是生活遭到一些的威胁，所以对于对于网络通信安全所引起的问题一定要引起重视，这样才能使得犯罪的行为减少。 1. 网络通信 （1）网络通信的必要性 在现今时代，信息更新的速度极快，而未来的世界更是网络的世界，所以如果想跟得上世界的发展趋势与步伐，就应该以全新的姿态迎接网络时代的到来。对高科技社会进行适应，可以及时从外界获取需要的信息，在网络的使用方面也需要人们有较高的科学素养以及应变能力[1]。 （2）网络通信的现实性 就目前校园教学而言，几乎每所学校都配有电子教室，目的就在于鼓励学生上网以及普及网络知识。现在很多的学生都存在与陌生人说话胆怯的情况，但是随着互联网时代的到来，学生们也可以积极的与陌生人进行沟通，除此之外，学生们在进行交流的时候也能够了解到以前不知道的东西，在这个网络通信的过程中不仅增强了自信心也拓宽了自己的视野。 （3）网络通信的实用性 在网络上的世界里，丰富的资源来满足人们的需要。而对于网络来讲，其带来的实用性，主要了以在以下几方面体现出来。对于普通人而言，可以在网上进行购物，或者是在闲暇的时间也可以进行娱乐。对于学生而言，通过运用网络可以听到名师的讲课，这样对学习起到了帮助的作用，而学习中所遇到的问题也可以及时的解决。而网络的实用性不论是对谁而言都有它的用处，并且对人的作用也越来越大。 2. 计算机网络通信存在的问题 （1）计算机使用者安全意识淡薄 随着计算机时代的到来，不同工种、不同年龄、不同层级的人们都开始使用计算机，但是大部分人就计算机的使用而言，只能进行简单的计算机操作，其并非科班出身没有接受过专业的计算机培训，所以并不具备计算机网络安全防护的意识与水平。除此之外，许多企业的计算机往往是通用或者是多人使用的情况，并且在使用的时候计算机的或者是关键性的文件都没有进行加密，而这都是计算机在使用过程中存在的漏洞，这些漏洞也极易被不法分子出现。 （2）计算机病毒的危害和传播 计算机病毒是能够自我复制的一组计算机指令或者是程序代码，即使是一个小程序，其也存在着很强的影响力。而计算机病毒具备程序性、潜伏性以及传染性的特点，而由于其作为一个看不见摸不到的程序存在电脑的程序中，极有可能会导致程度紊乱，而使得在电脑的使用过程中出现问题。 （3）计算机网络自身的安全隐患 互联网本身具有很大的开放新，这不但是它的特点以及优势，同时也存在一定的安全隐患，因为通过互联网的使用痕迹，用户的信息就会被不法分子篡改。而现今计算机软件也非常的丰富，但是很多用户都没有区分的能力，而有些软件有可能是木马病毒，如果用户对这些软件进行下载的时候极有可能会造成很大的损失[2]。 （4）提高相关部门的监管力度 针对犯罪分子利用互联网渠道进行犯罪，公安部门已经成立了专门的机构，但是随着互联网时代的快速发展，部分的法律法规仍处在滞后的情况，所以对于相关部门而言，应加强网络犯罪的监管力度，这样可以有效的较少网络犯罪的事件发生。 3. 计算机网络通信安全防范措施 （1）合理应用防火墙 在进行击计算机使用的时候，存在使用者意识淡薄的现象。而针对这样现象的出现，使用者在使用计算机的时候可以使用防火墙，其在使用者访问一些链接或者是打开网站的时候，会弹出提醒，提醒用户网络链接是否值得信任以及是否存在风险，并且防火墙也能定期对计算机进行监测，可以主动查杀病毒，这样就会使得黑客或者是病毒对计算机的威胁大大降低。 （2）安装可靠的病毒检测与查杀软件 在计算机使用的时候，必须要安装可靠的病毒检测与查杀软件，这样可以使计算机有效的运行。若是在计算机使用的时候出现一些漏洞并且不能及时进行和修复的时候，则极易造成信息的丢失或者是损坏，所以计算机使用者在使用计算机的时候应该定期的进行漏洞的扫
网络基础 所有60道单选题 1、万维网（world wide web）又称为______，是Internet中应用最广泛的领域之一。 A：Internet B：全球信息网 C：城市网 D：远程网 答案：B 2、安装拨号网络的目的是为了______。 A：使Windows完整化 B：能够以拨号方式连入Internet C：与局域网中的其他终端互联 D：管理共享资源 答案：B 3、在拨号上网过程中，连接到通话框出现时，填入的用户名和密码应该是______。 A：进入Windows时的用户名和密码 B：管理员的帐号和密码 C：ISP提供的帐号和密码 D：邮箱的用户名和密码 答案：C 4、网上交流常见的形式有______。 A：网上讨论(BBS) B：网络会议 C：网上电话等 D：全部都是 答案：D 5、在Internet的通信协议中，可靠的数据传输是由______来保证的。 A：HTTP协议 B：TCP协议 C：FTP协议 D：SMTP协议 答案：B 6、免费软件下载，是利用了Internet提供的______功能。 A：网上聊天 B：文件传输 C：电子邮件 D：电子商务 答案：B 7、域名为的站点一般是指______。 A：文件传输站点
B：新闻讨论组站点或文件传输站点 C：电子公告栏站点 D：电子邮件中对方的地址或文件传输站点 答案：C 8、下列不属于Internet信息服务的是______。 A：远程登录 B：文件传输 C：网上邻居 D：电子邮件 答案：C 9、Internet上使用最广泛的标准通信协议是______。 A：TCP/IP B：FTP C：SMTP D：ARP 答案：A 10、缩写WWW表示的是______，它是Internet提供的一项服务。 A：局域网 B：广域网 C：万维网 D：网上论坛 答案：C 11、目前，Internet为人们提供信息浏览的最主要的服务方式是______。 A：WWW B：FTP C：TELNET D：WAIS 答案：A 12、在互联网上，用来发送电子邮件的协议是______。 A：HTTP B：SMTP C：FTP D：ASP 答案：B 13、下列说法正确的是________。 A：20世纪60年代初美国航空公司与微软合作开发了飞机订票系统,由一台主机和200多个终端组成 B：20世纪60年代初美国航空公司与IBM合作开发了飞机订票系统，由一台主机和2000多个终端组成 C：20世纪60年代初美国航空公司与IBM合作开发了飞机订票系统，终端有CPU及内存 D：20世纪60年代初美国航空公司与微软合作开发了飞机订票系统，终端有CPU及内存 答案：B
计算机网络基础知识复习要点 一(总2页) -CAL-FENGHAI.-(YICAI)-Company One1 -CAL-本页仅作为文档封面，使用请直接删除
计算机网络基础知识复习要点 一、计算机网络概论 1、计算机网络形成大致可分为三个阶段：计算机终端网络（终端与计算机之间的通信）、计算机通信网络（计算机与计算机之间的通信，以传输信息为目的）、计算机网络（以资源共享为目的）。 计算机网络与计算机通信网络的硬件组成一样，都是由主计算机系统、终端设备、通信设备和通信线路四大部分组成的。 2、计算机网络的定义：凡将地理位置不同，并具有独立功能的多个计算机系统通过通信设备和线路连接起来，且以功能完善的网络软件实现资源共享的系统，称为计算机网络。 使用计算机网络的目的：主要是为了共享资源和进行在线通信。例如：共享外围设备、共享数据、共享应用程序、使用电子邮件等。（软件、硬件、数据、通信信道） 3、计算机网络与计算机通信网络的根本区别是：计算机网络是由网络操作系统软件来实现网络的资源共享和管理的，而计算机通信网络中，用户只能把网络看做是若干个功能不同的计算机网络系统之集合，为了访问这些资源，用户需要自行确定其所在的位置，然后才能调用。因此，计算机网络不只是计算机系统的简单连接，还必须有网络操作系统的支持。 4、计算机网络是计算机应用的最高形式，从功能角度出发，计算机网络可以看成是由通信子网和资源子网两部分组成的；从用户角度来看计算机网络则是一个透明的传输机构。 5、计算机网络具有多种分类方法。按通信距离可分为广域网（WAN）、城域网（MAN）和局域网（LAN）；按网络拓扑结构可分为星形网、树形网、环形网和总线网等；按通信介质可分为双绞线网、同轴电缆网、光纤网和卫星网；按传输带宽可分为基带网和宽带网；按信息交换方式分为电路交换网、分组交换网、综合交换网。 广域网（WAN），又称远程网，最根本的特点就是其分布范围广，常常借用传统的公共传输网络（例如电话）来实现。广域网的布局不规则，使用权限和网络的通信控制比较复杂，要求必须严格遵守控制当局所制定的各种标准和规程，传输率低，误码率高。 城域网（MAN）规模介于广域网和局域网之间，其大小通常覆盖一个城市。传输介质主要是光纤。 对于局域网（LAN），电气电子工程师协会（IEEE）的局部地区网络标准委员会曾提出如下定义：“局部地区网络通信一般被限制在中等规模的地理区域内，是专用的，由单一组织机构所使用。”局域网大多采用总线及环形拓扑结构。 局域网的类型：局部地区网络（LAN）；高速局域网络（HSLN）；用户交换机局域网（PBX）局域网的组成：传输介质及其附属设备；网络适配器（网卡）；网络服务器；用户工作站；网络软件（网络协议软件、通信软件、网络操作系统） 6、网络的基本服务包括文件服务、打印服务、应用服务和数据库服务及目录服务。
无线网络中的安全问题及对策
内容摘要:无线网络是通过无线电波在空中传输数据，只要在覆盖范围内都可以传输和接收数据。因此，无线网络存在着访问控制和保密的安全性问题。主要在介绍无线网络存在的有线等价保密性、搜索攻击、信息泄露攻击、无线身份验证欺骗攻击、网络接管与篡改、拒绝服务攻击以及用户设备等安全威胁的基础上，提出无线网络应该采用的六项安全技术和八项应对安全措施。 关键词：无线网络；安全威胁；安全技术；安全措施
1.绪论 1.1课题背景及其研究意义 随着信息化技术的飞速发展，很多网络都开始实现无线网络的覆盖以此来实现信息电子化交换和资源共享。无线网路和无线局域网的出现大大的提升了信息交换的速度跟质量，为很多用户提供了便捷和子偶的网络服务，单同时也由于无线网络的本身的特点造成了安全上的隐患。具体的说来，就是无线介质信号由于其传播的开放性设计，使得其在传输的过程中很难对传输介质实施有效的保护从而造成传输信号可能被他人解惑。因此如何在组网和网络设计的时候为无线网络信号和无线局域网实施有效的安全保护机制就成为了当前无线网络面临的重大课题。无线网络一般受到的攻击可分为两类：一类是关于网络访问控制、数据机密性保护和数据完整性保护而进行的攻击；另一类是基于无线通信网络设计、部署和维护的独特方式而进行的攻击。对于第一类攻击在有线网络的环境下也会发生。可见，无线网络的安全性是在传统有线网络的基础上增加了新的安全性威胁。
2.无线网络存在的安全威胁 2.1有线等价保密机制的弱点 IEEE(InstituteofElectricalandElectronicsEngineers，电气与电子工程师学会)制定的802.11标准中，引入WEP(WiredEquivalentPrivac y，有线保密)机制，目的是提供与有线网络中功能等效的安全措施，防止 出现无线网络用户偶然窃听的情况出现。然而，WEP最终还是被发现了存 在许多的弱点。 (1)加密算法过于简单。WEP中的IV(InitializationVector，初始化向 量)由于位数太短和初始化复位设计，常常出现重复使用现象，易于被他人 破解密钥。而对用于进行流加密的RC4算法，在其头256个字节数据中的密 钥存在弱点，容易被黑客攻破。此外，用于对明文进行完整性校验的CRC(C yclicRedundancyCheck，循环冗余校验)只能确保数据正确传输，并不能保 证其是否被修改，因而也不是安全的校验码。 (2)密钥管理复杂。802.11标准指出，WEP使用的密钥需要接受一个外 部密钥管理系统的控制。网络的部署者可以通过外部管理系统控制方式减少 IV的冲突数量，使无线网络难以被攻破。但由于这种方式的过程非常复杂，且需要手工进行操作，所以很多网络的部署者为了方便，使用缺省的WEP密 钥，从而使黑客对破解密钥的难度大大减少。 (3)用户安全意识不强。许多用户安全意识淡薄，没有改变缺省的配 置选项，而缺省的加密设置都是比较简单或脆弱的，经不起黑客的攻击。 2.2进行搜索攻击 进行搜索也是攻击无线网络的一种方法，现在有很多针对无线网络识别与攻击的技术和软件。NetStumbler软件是第一个被广泛用来发现无线网络 的软件。很多无线网络是不使用加密功能的，或即使加密功能是处于活动状 态，如果没有关闭AP(wirelessAccessPoint，无线基站)广播信息功能，AP 广播信息中仍然包括许多可以用来推断出WEP密钥的明文信息，如网络名 称、SSID(SecureSetIdentifier，安全集标识符)等可给黑客提供入侵的条 件。 2.3信息泄露威胁