下载文档原格式
信息安^简笞题第一章1.简述信息安全的含义。
简述计算机网络安全的定义。
答：从狭义的保护角度来看，计算机网络安全是指计算机及其网络系统资源和信息资源不受自然和人为有害因素的威胁和危害，从广义来说，凡是涉及到计算机网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是计算机网络安全的研究领域。
2.目前互联网上各种严重的信息安全问题大致是由哪几个方面的问题引起的？3.从系统上说，信息要全主要包括哪几个方面的问题？4.数据安全的机密性、完整性、认证性、不可否认性分别指什么？5.什么是行为安全？行为的秘密性、完整性、可控性分别指什么？6.简述信息安全所包含的技术。
答：信息加密技术，防火墙技术，入侵检测技术，系统容灾技术7.谈谈你对信息加密技术的认识。
答：信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。
数据加密技术主要分为数据传输加密和数据存储加密。
数据传输加密技术主要是对传输中的数据流进行加密，常用的有链路加密、节点加密和端到端加密三种方式。
8.网络控制技术主要包括哪几项技术？答：（1）身份验证技术（2）访问控制（3）防火墙技术（4）数据加密（5）一次性口令（6）主机认证（7）网际协议安全（8）安全服务器网络（9）网络安全漏洞扫描技术（10）网络反病毒技术（11）安全审计9.防火墙可分为外部防火端和内部防火墙，它们分别有什么作用？10.讨论信息安全立法现状。
第三章1.在WindowsNT安全模模型中，最重要的三个组件是什么？它们的任务分别是什么？2.简述LANManager 口令和WindowsNT 口令，并说明它们之间的区别。
3.在WindowsNT中，对象可被设定的属性有哪些？4.注册表是什么？注册表的数据结构由哪几个部分组成？5. WindowsNT交全子系统由哪5个关键部分组成？6.如何操作可以保护注册表的安全？7.在Windows2000安装完成之后，哪些服务是可以关闭的？8.如何对Windows系统进行网络安全管理？9.作为Windows2000新增的安全机制之一的加密文件系统(EFS)具有什么特性？10.在Windows2000中安全审核是指什么？应该被审核的最普通的事件类型包括哪些？11.如何在Windows2000中备份文件、还原文件？12. Windows2000提供哪些选项可帮助识别计算机故障并进行恢复？13.简述Windows7中增加或改进的十大安全功能。
XML文件格式的特点XML（eXtensible Markup Language）是一种被广泛应用于数据交换和存储的文件格式。
它的特点包括以下几个方面：1.可扩展性：XML是一种可扩展的标记语言，用户可以根据自己的需求定义自己的标记，通过这种方式适应不同的应用领域和需求。
2.可读性：XML采用了纯文本的格式，因此可以被人类和计算机轻松阅读。
4.自描述：XML文件包含了数据本身的描述信息，包括元素、属性和命名空间等。
这种自描述性使得数据的含义和结构可以被理解和使用。
5.平台无关性：XML是一种独立于平台和操作系统的文件格式，因此可以在不同的操作系统和设备上进行交换和存储，方便了数据的共享和互通。
6. 可扩展样式表：XML可以使用XSL（eXtensible Stylesheet Language）来定义样式表，使得数据的展示和呈现更加灵活和美观。
7. 可性：XML文件可以使用XPath（XML Path Language）来进行查询和，这样可以方便对大规模XML文件进行数据提取和分析。
8. 可解析性：XML文件可以使用各种编程语言和解析器进行解析和操作，包括DOM（Document Object Model）、SAX（Simple API for XML）和StAX（Streaming API for XML）等。
9. 扩展性：XML格式可以通过Schema（XML Schema Definition，XSD）进行验证和约束。
通过定义Schema，可以规定XML文件的结构和数据类型等约束，使得数据的合法性和一致性得以保证。
10. 与Web技术的兼容性：XML广泛应用于各种Web技术中，例如SOAP（Simple Object Access Protocol）、Web Services、RSS（Really Simple Syndication）等。
XML与Web技术的结合使得数据的交换和传输更加方便和可靠。
XML技术在军事信息系统数据交换和集成中的应用研究摘要：随着军队信息化的不断推进，网络环境下多军事应用协同工作逐渐常态化，这对多应用间的数据交换和集成提出了较高的要求。
分析了基于xml技术进行数据交换的原理与特点，重点论述了基于xml进行数据交换的模式与实现流程，并结合实例提出了基于xml进行军事信息系统数据交换和集成，以及有关安全的解决方案。
关键词：xml；数据交换；数据集成；军事信息系统中图分类号：tp392 文献标识码：a 文章编号：16727800（2013）0020106030 引言军事信息系统中，各种数据来源不一、类型多、结构性强、交互流程复杂、保密要求高，既有陆情、海情、空情、二炮等军种专用情报数据，又有情报侦察、预警探测、指挥控制、军事通信、信息对抗等各种业务共用指挥数据，还有气象水文保障、测绘保障，以及军务、政工、后勤和装备等通用保障数据，数据交互和集成需求如图1所示。
上下级系统和各应用系统尽管技术体制统一，但往往一个系统的输出是另一系统的输入，如作战编成和作战任务的下发、装备保障需求和战损统计的上报等，需要采取统一的数据格式，让用户以透明的方式进行数据访问和交互，从而集中精力进行业务处理，极大地提高指挥效率，如图1（a）；军兵种系统间，各种数据由于建设阶段不一、数据特点各异，因而使用的数据管理系统、数据本身存储组织形式、数据字典都不一样，数据共享和交互比较复杂，很难使用统一的形式进行访问，需要进行综合集成，如图1（b）；业务系统间，各种情报信息、态势信息、保障信息以及军事信息需形成完整的战场信息回路，将传感器、指挥控制系统和武器系统连接起来形成一体化的武器装备体系，从而形成信息优势，实现对各个作战部队、武器系统实时、快速和准确的指挥与控制，保障一体化联合作战的顺利实施，如图1（c）。
统一数据交换标准，是实现军事信息系统数据集成、进而实现系统集成，满足上下级间、军兵种间、业务部门间各个业务要素分系统之间信息共享和相互协同的需要，提高系统互联、互通、互操作能力，形成信息优势和决策优势，完成作战指挥使命任务的前提和基础。
XML文件格式的特点1. 具有良好的格式XML 文档格式属于良好格式的文件。
HTML 文件中的标记，有些是不需要结尾标记的，如<br>，有些网页缺少若干结尾标记，照样能正确显示。
而XML 的标记一定要拥有结尾标记，例如：<name>张三</name>即，XML 标记一定是成双成对的。
如果没有结尾标记，那么在结束的“>”前，需要有“/”，表示开头和结尾是在同一标记内，例如：<book sales="yes"/>2. 具有验证机制XML 的标记是程序员自己定义的，标记的定义和使用是否符合语法，需要验证。
XML有两种验证方法。
一种是DTD，它是一个专门的文件，用来定义和检验XML 文档中的标记。
另一种是XML Schema，用XML 语法描述。
它比DTD 更优越，多个Schem a 可以复合使用X M L 名称空间，可以详细定义元素的内容及属性值的数据类型。
3. 灵活的Web应用在 XML 中数据和显示格式是分开设计的，XML 元数据文件就是纯数据的文件，可以作为数据源，向HTML 提供显示的内容，显示样式可以随H TML 的变化而丰富多彩。
也就是说，HTML 描述数据的外观，而XML 描述数据本身，是文本化的小型数据库表达语言。
HTML 数据和显示格式混在一起，显示出一种样式。
XML 采用的标记是自己定义的，这样数据文件的可读性就能大大提高，也不再局限于H T ML 文件中的那些标准标记了。
由于XML 是一个开放的基于文本的格式，它可以和HTM L 一样使用HTT P 进行传送，不需要对现存的网络进行改变。
数据一旦建立，X ML 就能被发送到其他应用软件、对象或者中间层服务器中做进一步的处理，或者可以被发送到桌面用浏览器浏览。
Web服务（WebService）作为一种跨评台、跨语言的通信方式，其参数格式对于通信的效率和准确性至关重要。
本文将对Web服务的参数格式进行深入探讨，分析XML和JSON两种常见的参数格式，探讨其优劣和适用场景，以期帮助读者更好地理解和使用Web服务。
二、XML格式参数1. XML（可扩展标记语言）作为一种通用的数据交换格式，在Web服务中被广泛使用。
其参数格式通常采用标签和值的形式，例如：```<user><id>123</id><name>张三</name></user>```2. XML格式的优势2.1 结构清晰：XML具有清晰的层级结构，易于理解。
2.2 可读性强：标签和值的组合形式，使得XML数据易于阅读和理解。
2.3 支持复杂数据类型：XML可以灵活地表示各种复杂的数据结构，满足不同业务需求。
3. XML格式的劣势3.1 冗余性：XML的标签和值的结构使得数据量相对较大，存在一定3.2 解析复杂：相比于其他数据格式，XML的解析相对复杂，对性能要求较高。
三、JSON格式参数1. JSON（JavaScript对象表示法）作为一种轻量级的数据交换格式，在Web服务中也得到了广泛应用。
其参数格式通常采用键值对的形式，例如：```{"id": 123,"name": "张三"}```2. JSON格式的优势2.1 数据量小：相较于XML，JSON的数据量通常更小，传输效率更高。
2.2 解析简单：JSON格式的数据解析相对简单，能够快速地进行数据处理。
2.3 高效传输：由于数据量小，JSON更适合于网络传输。
3. JSON格式的劣势3.1 不支持复杂数据类型：相比于XML，JSON对于复杂数据结构的表示能力不足。
3.2 可读性差：由于键值对的形式，JSON的可读性相对较差，不如XML直观。
XML技术及其应用概述* 吕腾黄琼湘闫萍新疆大学数学与系统科学学院830046 关键词：XML 电子商务网络安全数据集成 1 XML的发展历史可扩展标记语言XML（eXtensible Markup Language）［1］是一种简单灵活的文本格式的可扩展标记语言，起源于SGML(Standard Generalized Markup Language)，是SGML的一个子集合，也就是SGML的一个简化版本，非常适合于在Web上或者其它多种数据源间进行数据的交换。
1969年，IBM公司开发了一种文档描述语言GML（Generalized Markup Language），用来解决不同系统中文档格式不同的问题，并在1986年成为了一个国际标准〔ISO8879〕，这就是SGML。
SGML是很多大型组织的文档标准，它是一种与语言无关的、结构化的、可扩展的语言，这些特点使它在很多公司受到欢迎，被用来创建、处理和发布大量的文本信息。
1989年，在CERN欧洲粒子物理研究中心的研究人员开发了基于SGML的超文本版本，称为HTML( HyperText Markup Language)。
HTML继承了SGML的许多重要的特点，比如结构化、实现独立和可描述性，但是它也存在很多缺陷，比如它只能使用固定的有限的标记，而且它只侧重于对内容的显示方面。
随着Web上数据的增多，HTML存在的这些缺点越来越突出。
W3C的成员认识到，必须有一种方法能够把数据本身和数据的显示分离开来，这样W3C在1996年提出了XML的概念。
XML不仅保留了SGML的很多优点，而且更加容易操作以及在World Wide Web环境下实现。
1998年，XML成了W3C的推荐标准。
2 XML的特点（1）自描述。
XML是一种标记语言，其内容由相应的标记来标识，具有自描述的特点。
（2）可扩展性。
XML是一种可扩展的标记语言，用户可以定义自己的标记来表达自己的数据，具有强大的可扩展性。
（3）内容和显示分离。
XML文档只描述数据本身，而与数据相关的显示则由另外的处理程序来完成，具有内容和显示相分离的特点。
（4）本地计算。
XML 解析器读取数据，并将它递交给本地应用程序（例如浏览器）进一步查看或处理，也可以由使用XML对象模型的脚本或其他编程语言来处理。
（5）个性化数据视图。
传递到桌面的数据可以根据用户的喜好和配置等因素，以特定的形式在视图中动态表现给用户。
（6）数据集成。
使用XML，可以描述和集成来自多种应用程序的不同格式的数据，使其能够传递给其它应用程序，做进一步的处理。
3 XML的技术规范XML并不仅仅包括XML标记语言，它同时还包括了很多相关的规范，比如文档模式技术、文档样式技术、文档查询技术、文档解析技术、文档链接技术以及* 新疆大学博士基金资助。
XML技术及其应用概述·2·文档定位技术等。
基于XML 的这些规范，还有很多高层的应用协议，比如SOAP（Simple Object Access Protocol）和BizTalk 等。
（1）文档模式技术：DTD(Document Type Definition)［2］和XML Schema［3］是XML文档的模式，用来对XML文档的逻辑结构进行定义。
XML文档的模式规定了XML文档中的元素、属性、元素和元素以及元素和属性之间的关系。
其中，DTD来自SGML，XML Schema 是专门为定义XML文档的模式而设计的，采用的是XML的语法。
（2）文档样式技术：XML是内容（数据）和显示格式分离的语言，CSS （Cascading Style Sheets）［4］和XSL（Extensible Stylesheet Language）［5］就是定义XML文档的显示样式的。
其中，CSS是随着HTML的出现而产生的，控制XML文档的显示，但不会改变源文档的结构。
而XSL是专门为XML设计的，不仅用来显示XML文档，而且可以把一个XML文档转化为另一个XML文档。
（3）文档查询技术：W3C推荐的XML文档的查询语言是XQuery1.0［6］。
XQuery起源于一种叫Quilt的XML查询语言，借鉴了XPath 1.0、XQL、XML-QL、SQL和OQL等语言的优点。
（4）文档解析技术：文档解析是指对XML文档的内容和结构进行访问和分析。
文档解析技术包括文档对象模型DOM(Document Object Model)［7］和SAX(Simple API for XML)［8］。
DOM是一种对平台和语言中立的接口，它是基于XML文档在内存中的树状结构，它的一个主要不足在于将整个XML文档装入内存所引起的巨大开销。
而SAX使用事件驱动的XML解析，并不要求将整个XML文档一起装入内存。
（5）文档链接技术：XML的链接功能比HTML更强大，它使用XLINK。
XML Linking Language 1.0 (XLink)是W3C主导的定义XML链接的语法。
一个XLink的描述信息，显式的指定了资源或部分资源之间的关系。
在XLink中，并不涉及标示不同类型数据位置的方法，XLink需要依靠不同的机制来标识你想要链接的资源（例如统一资源标识符）。
W3C推出了另一种叫做XML Pointer Language(XPointer)的机制用于构造XML文档的内部结构。
它可以链接到一个具体的对象上去，这个对象可以是一个网页、网页的一部分、网页中的一个元素甚至是网页中某行的某几个字。
（6）文档定位技术：XML Path Language(XPath)1.0［9］是一种用于XSL Transformations (XSLT)1.0和XPointer中对XML文档各部分进行定位的语言。
它给XSLT和XPointer提供一种定位语法，用来定位XML文件的各个部分。
（7）其他XML技术：①MathML (Mathematical Markup Language)2.0是一种用来描述数学符号、结构和内容的XML应用。
MathML的目标是在Web上实现能像HTML 处理文本一样，处理数学问题。
②SMIL（Synchronized Multimedia Integration Language）2.0是一种基于XML的表述多媒体演示的语言。
SMIL允许将一组独立的多媒体对象整合为一个多媒体演示。
③VML(Vector Markup Language)是一种定义矢量信息编码格式的矢量标记语言，它是XML在矢量信息方面的应用。
VML所定义的编码格式连同其它的标记一起描述了信息如何显示和编辑。
④CDF(Channel Definition Format)允许Web发布者从任意的Web服务器经常地更新信息或是频道，以便这些信息能从Web服务器自动的传送到PC上的兼容接受程序或是其他的信息装置上。
用户仅需选择一下频道，信息就会定时地传递到客户端。
⑤XML片段交互XML Fragment Interchange标准支持由若干实体组成的逻辑文档。
XML片断交互使得客户端可以不用涉及整篇文档，就能在一篇较大的文档中获得文档片断所处的上下文信息。
XML技术及其应用概述·3·⑥HTML XHTML2.0 Markup Language是符合XML的HTML文档中的又一个家族。
XHTML文档被设计成可以和XML处理器协同工作。
XHTML文档是结构良好的XML，可以使用标准XML处理器对它们进行查看、编辑或验证。
4 XML的应用 4.1 XML在电子商务中的应用我们介绍几种基于XML的电子商务模型［10］：（1）点对点（P2P）的电子商务模型。
用XML定义企业之间交换的信息，然后用XML消息直接进行信息的交换，这种方式是对传统电子数据交换EDI（Electronic Data Exchange）的直接扩展。
典型应用有微软的BizTalk框架。
（2）基于代理（agent）的电子商务模型。
在点对点模型的基础上，增加一个代理程序。
代理程序的作用就是自动在网络上找到有用的信息，并将其转发到本企业的数据库。
典型应用有CommerceNet的eCo架构。
（3）基于门户（portal）的电子商务模型。
企业将各种不同的信息发布到相应的门户上，然后各自根据自己的需求到不同的门户上寻找本企业感兴趣的信息。
另外，各门户还可以实现信息的共享和互联，具有很大的扩展性。
（4）基于web服务的电子商务模型。
Web服务是一种基于标准的应用集成方式，它可以将运行在通过Intranet、Extranet或Internet连接的分布式服务器上的应用集成在一起。
也就是通过互联网的开放标准，实现业务流程的导航、搜索以及与其他应用的交互。
典型应用有基于XML技术和标准的ebXML技术框架。
4.2 XML 在网络安全中的应用可以用XML语言来描述web应用层的安全规范。
下面是用XML文件来描述产品编号类型的一个例子，要求编号的形式是三个数字后跟A到Z其中的一个字母，或者是7个数字：<?xml version="1.0" encoding="UTF-8"?> <xsd:schema xmlns:xsd="/2001/XMLSchema" elementFormDefault="qualified" attributeFormDefault="unqualified"> <xsd:simpleType name="ProdNumType"> <xsd:annotation> <xsd:documentation>a Product number</xsd:documentation> </xsd:annotation> <xsd:restriction base="xsd:string"> <xsd:pattern value="\d{3}〔A-Z〕| \d{7}"/> </xsd:restriction> </xsd:simpleType> </xsd:schema> 4.3 XML用于B2B数据的集成如webMethods公司（基于XML的企业间数据集成解决方案供应商）的D&B Global Access 平台，利用基于XML的web界面定义语言WIDL通过API从各种来源收集信息，XML应用程序DGX用作该平台客户端和服务器端之间的交换界面。
