下载文档原格式
信息安全技术使用教程（第版）课后习题第一章（信息安全概述）习题一、1、填空题（1）信息安全是指秘密信息在产生、传输、使用、和存储的过程中不被泄露或破坏（2）信息安全的4个方面是;保密性、完整性、可用性、和不可否认性。
（3）信息安全主要包括系统安全和数据安全俩个方面。
（4）一个完整的信息安全技术体系结构由物理安全技术、基础安全技术、系统安全技术、网络完全技术及应用安全技术组成。
（5）一个常见的网络安全模型是PDRR模型。
（6）木桶原则是指对信息均衡、全面的进行保护。
木桶的最大容积取决于最短的一块木板。
2、思考与解答题：（1）简述信息安全技术面临的威胁。
（2）简述PDRR网络安全模型的工作过程。
第二章（物理安全技术）习题二1、填空题（1）物理安全又称为实体安全、是保护计算机设备、设施（网络及通信线路）免遭地震、火灾、水灾、有害气体和其他环境事故（如电磁污染等）破坏的措施和过程。
（2）物理安全包括环境安全、设备安全电源系统安全和通信线路安全、（3）计算机的电子元器件、芯片都密封在机箱中，有的芯片工作时表面温非常高，一般电子元器件的工作温度在0---45摄氏度。
（4）在放置计算机的房间内，湿度最好保持在40%--60% 之间，湿度过高或过低对计算机的可靠性与安全性都有影响。
2、思考与解答：（1）为计算机系统提供合适的安全环境的目的是什么。
（2）简述计算机机房的外部环境要求、内部环境要求。
第三章（基础安全技术）习题三、1、填空题（1）一般来说，信息安全主要包括系统安全和数据安全俩个方面。
（2）面膜技术是保障信息安全的核心技术、它以很小的代价，对信息提供一种强有力的安全保护。
（3）加密使用某种方法将文字转换成不能直接阅读的形式的过程。
（4）加密一般分为3类，是对称加密、非对称加密和单向散列函数。
（5）从密码学的发展历程来看，共经历了古典密码、对称密钥密码和公开密钥密码。
（6）对称加密算法又称为传统密码算法或单密钥算法，它采用了对称密码编码技术，其特点是文件加密和加密使用相同的密钥。
Web服务什么是Web服务？Web服务是一种基于Web技术的应用程序，它可以提供计算机之间的通信和数据交换。
它使用HTTP协议在网络上进行通信，通过发送和接收XML格式的消息进行数据交互。
Web服务通常由三个主要组件组成：服务提供者、服务请求者和服务注册中心。
服务提供者提供Web服务，服务请求者通过发送请求来访问Web服务，服务注册中心用于注册并管理Web服务的信息。
Web服务的优势Web服务有许多优势，使其成为构建分布式系统和实现应用程序集成的理想选择：1.松耦合性：Web服务使用标准的HTTP协议进行通信，使得不同平台和编程语言的应用程序能够相互通信。
这种松耦合性使得应用程序能够独立操作，使得系统更加灵活和可扩展。
2.可互操作性：Web服务使用开放的标准和协议，如SOAP（Simple Object Access Protocol）和WSDL（WebServices Description Language），使得不同平台和技术栈的应用程序能够相互通信和集成。
这种可互操作性使得企业能够更好地在不同的应用程序之间共享数据和功能。
3.语言无关性：Web服务使用基于XML的标准来描述和传输数据，使得不同编程语言和技术栈的应用程序能够相互理解和处理数据。
这种语言无关性使得开发人员能够使用自己喜欢的编程语言来开发和集成应用程序。
4.安全性：Web服务支持使用HTTPS协议进行通信，通过加密和身份验证来保护数据的安全性。
这种安全性使得企业能够安全地在不同的应用程序之间传输敏感数据。
构建和使用Web服务要构建和使用Web服务，我们需要以下步骤：1. 定义Web服务接口首先，我们需要定义Web服务的接口。
接口定义了Web服务提供的功能和对外暴露的方法。
接口通常使用WSDL来描述，WSDL是一种XML格式的文档，描述了Web服务的接口和消息格式。
例如，以下是一个简单的WSDL示例：```xml <wsdl:definitions targetNamespace=。
web系统分层架构设计web系统分层架构设计企业中许多WEB信息管理系统同属于针对关系型数据库的，并且有相当一部分功能需求是重复的。
比如组织结构管理、通知公告发布，甚至是访问权限控制等。
出于对软件复用原则和开发效率等方而的考虑，可以采用相同的系统框架，再进行具有各自业务特点的功能开发，这样可以避免重复工作，保证项目进度。
1框架分析1. 1框架框架(Framework)是整个或部分系统的可重用设计，表现为一组抽象构件及构件实例间交互的方法;另一种定义认为，框架是可被应用开发者定制的应用骨架。
前者是从应用方而而后者是从目的方面给出的定义。
其具有以下的特点：1)它是一个功能类的集合，类之间可以相互协作，为业务子系统提供服务。
2)它包含了具体类和抽象类，这些类定义了标准的接口、对象间的交互作用和系统的相关常量。
3)为了利用、自定义或扩展框架的服务，通常需要框架的使用者去定义己存在的框架类的子类。
4)框架中定义好的类只提供给用户自定义的类调用，而从不调用用户自己定义的类。
框架可分为口盒(White-Box)与黑盒(Black-Box)两种框架。
基于继承的'框架被称为白盒框架。
所谓白盒即具备可视性，被继承的父类的内部实现细节对子类而言都是可知的。
利用白盒框架的应用开发者通过衍生子类或重写父类的成员方法来开发系统。
子类的实现很大程度上依赖于父类的实现，这种依赖性限制了重用的灵活性和完全性。
但解决这种局限性的方法可以是只继承抽象父类, 也就是基类，因为抽象类基本上不提供具体的实现。
口盒框架是一个程序骨架，而用户衍生出的子类是这个骨架上的附属品。
基于对象构件组装的框架就是黑盒框架。
应用开发者通过整理、组装对象来获得系统的实现。
用户只须了解构件的外部接口，无须了解内部的具体实现。
另外，组装比继承更为灵活，它能动态地改变，继承只是一个静态编译时的概念。
在理想情况下，任何所需的功能都可通过组装已有的构件得到。
事实上，可获得的构件远远不能满足需求，有时通过继承获得新的构件比利用己有构件组装新构件更容易，因此白盒和黑盒将同时应用于系统的开发中。
什么是web架构Web 应⽤框架，或者简单的说是“Web 框架”，其实是建⽴ web 应⽤的⼀种⽅式。
从简单的博客系统到复杂的富 AJAX 应⽤，web 上每个页⾯都是通过写代码来⽣成的。
我发现很多⼈都热衷于学习 web 框架技术，例如 Flask 或这 Django 之类的，但是很多⼈并不理解什么是 web 框架，或者它们是如何⼯作的。
这篇⽂章中，我将探索反复被忽略的 web 框架基础的话题。
阅读完这篇⽂章，你应该⾸先对什么是 web 框架以及它们为什么会存在有更深的认识。
这会让你学习⼀个新的 web 框架变得简单的多，还会让你在使⽤不同的框架的时候做个明知的选择。
Web 如何⼯作的？Web 服务器每个页⾯都以 HTML 的形式传送到你的浏览器中，HTML 是⼀种浏览器⽤来描述页⾯内容和结构的语⾔。
那些负责发送 HTML 到浏览器的应⽤称之为“Web 服务器”，会让你迷惑的是，这些应⽤运⾏的机器通常也叫做 web 服务器。
然⽽，最重要的是要理解，到最后所有的 web 应⽤要做的事情就是发送 HTML 到浏览器。
不管应⽤的逻辑多么复杂，最终的结果总是将HTML 发送到浏览器（我故意将应⽤可以响应像JSON或者CSS等不同类型的数据忽略掉，因为在概念上是相同的）。
web 应⽤如何知道发送什么到浏览器呢？它发送浏览器请求的任何东西。
HTTP浏览器从 web 服务器（或者叫应⽤服务器）上使⽤ HTTP 协议下载⽹站，HTTP 协议是基于⼀种请求-响应（request-response）模型的。
客户端（你的浏览器）从运⾏在物理机器上的 web 应⽤请求数据，web 应⽤反过来对你的浏览器请求进⾏响应。
重要的⼀点是，要记住通信总是由客户端（你的浏览器）发起的，服务器（也就是 web 服务器）没有办法创建⼀个链接，发送没有经过请求的数据给你的浏览器。
如果你从 web 服务器上接收到数据，⼀定是因为你的浏览器显⽰地发送了请求。
web系统架构1 web ⼯作机制 什么是WEB - 万维⽹(World Wide web) ，是⼀个由许多互相链接的超⽂本⽂档组成的系统。
Web 的重要概念 - 资源： web 系统中对象称为资源 - URI: 统⼀资源标识符，⽤于只⼀个资源（ HTM L ⽂档、图像、视频⽚段、程序）。
是⼀个相对服务器的地址例如/aaa/bbb/1.php - URL ：统⼀资源定位符（ URI 的⼀个⼦集）。
例如 /aaa/bbb/1.php - HTTP: 超⽂本传输协议，⽤于传输资源，使⽤者通过http 来获得资源。
应⽤层协议。
HTTPS2 web站点架构1. 浏览器的作⽤：⽤户提交请求给服务器，将服务器返回的响应解析出来2. web服务器：接受⽤户请求，并给⽤户做出响应，Windows下有IIS ，Linux下有Apache、Nginx3. web应⽤：⽤php、jsp、asp、aspx等开发语⾔开发⼀个web应⽤程序（博客、购物⽹站等）。
运⾏在服务器上4. 数据库：存储数据，数据库有⼀个接⼝，在应⽤程序中指定连接数据库的账户密码5. 中间件：举个例⼦，在Linux环境下，⽤Apache作为服务器想要运⾏⼀个Java程序，还需要Tomcat环境的⽀持，Tomcat就是⼀个中间件。
⽬前Apache等服务器和中间件的区分越来越少，可以⼴泛理解为中间件是Apache、IIS、Nginx、Tomcat、Jboss的统称。
web架构中每⼀个地⽅都存在被攻击的可能http明⽂的会被嗅探抓包，web服务器存在安全漏洞，数据库漏洞，最主要的web应⽤漏洞是写程序本⾝的漏洞（SQL注⼊、xss）。
xss就是浏览器的漏洞，浏览⽹站时挂马，在⽹站服务器的页⾯中嵌⼊连接，链接在另⼀台服务器上会下载⽊马程序到客户端，浏览器有漏洞的话会⾃动执⾏。
3 web应⽤的层次web应⽤CMS：⽂章管理系统不需要⽤户写代码可以直接创建，搭建⾃⼰开源的博客（例如WordPress、discuz）4 web安全问题4.1web 服务端软件安全问题服务⽀撑软件安全问题 - 软件⾃⾝安全漏洞 例： IIS5.0 超长URL拒绝服务漏洞 例： Unicode解码漏洞 - 软件配置缺陷 默认账号、⼝令 不安全的配置 例：IIS配置允许远程写⼊4.2 web 程序安全问题输⼊输出处理会话控制⽂件系统处理⽤户访问机制⽇志处理4.3 WEB 浏览器安全问题web浏览器 - WEB 应⽤的客户端 - 展⽰⽹页供⽤户查看和⽀持⽤户操作 - lnternet Explorer 、Firefox 、Opera 和Safari 等可能存在安全漏洞 - 基于Cookie 的攻击可能存在软件配置缺陷。
第一章1. 体系结构发现、演化、重用体系结构发现解决如何从已经存在的系统中提取软件的体系结构，属于逆向工程范畴。
由于系统需求、技术、环境、分布等因素的变化而最终导致软件体系结构的变动，称之为软件体系结构演化。
体系结构重用属于设计重用，比代码重用更抽象。
由于软件体系结构是系统的高层抽象，反映了系统的主要组成元素及其交互关系，因而较算法更稳定，更适合于重用。
2.基于软件体系结构的软件开发方法：问题定义—>软件需求—>软件体系结构—>软件设计—>软件实现3.评价软件体系结构的方法权衡分析方法（ATAM方法），软件体系结构分析方法（SAAM方法）,中间设计的积极评审（ARID方法）第二章1. 建模结构模型：研究结构模型的核心是体系结构描述语言。
以体系结构的构件，连接件和其他概念来刻画结构。
并力图通过结构来反映系统的重要语义内容。
框架模型：与结构模型类似，但不太侧重细节，而侧重于整体结构。
动态模型：是对结构和框架模型的补充，研究系统大颗粒的行为性质。
过程模型：研究构造系统的步骤和过程，结构是遵循某些过程脚本的结果。
功能模型：认为体系结构是由一组功能构件按层次组成，下层向上层提供服务。
功能模型可以看作是一种特殊的框架模型。
4+1视图模型：逻辑视图、进程视图、物理视图、开发视图和场景视图逻辑视图主要支持系统的功能需求，即系统提供给最终用户的服务。
在逻辑视图中，系统分解成一系列的功能抽象，这些抽象主要来自问题领域。
这种分解不但可以用来进行功能分析，而且可用作标识在整个系统的各个不同部分的通用机制和设计元素。
在面向对象技术中，通过抽象、封装和继承，可以用对象模型来代表逻辑视图，用类图来描述逻辑视图开发视图通过系统输入输出关系的模型图和子系统图来描述。
进程视图侧重于系统的运行特性，主要关注一些非功能性的需求。
物理视图主要考虑如何把软件映射到硬件上。
逻辑视图和开发视图描述系统的静态结构，而进程视图和物理视图描述系统的动态结构。
web应用系统结构包括Web应用系统结构包括什么？Web应用系统是指基于Web技术的应用程序，它们通过浏览器进行访问和使用。
这些应用程序的设计和开发需要考虑系统结构，以确保其功能完整、性能高效和可靠稳定。
Web应用系统结构主要包括以下几个方面：1. 客户端与服务器端：Web应用系统是基于客户端-服务器端模型的。
客户端是指用户通过浏览器访问Web应用程序的设备，如个人电脑、智能手机、平板电脑等。
服务器端是指承载Web应用程序运行的服务器，它处理用户请求，执行业务逻辑，并将结果发送回客户端。
2. 前端开发：前端开发是指负责开发和维护Web应用系统的用户界面部分。
前端开发需要使用HTML、CSS和JavaScript等技术，实现页面的布局、样式和交互功能。
前端开发主要关注用户体验和界面美观，使用户能够方便、直观地使用Web应用程序。
3. 后端开发：后端开发是指Web应用系统的服务器端开发工作。
后端开发通常使用编程语言如Java、Python、PHP等，以及数据库系统如MySQL、Oracle等。
后端开发主要关注业务逻辑的实现、数据的处理和存储，确保Web应用程序能够有效地处理用户请求，并将结果返回给客户端。
4. 数据库管理系统：数据库管理系统（DBMS）是Web应用系统中用于管理和存储数据的软件。
常见的DBMS包括关系型数据库如MySQL、Oracle，和非关系型数据库如MongoDB、Redis等。
数据库管理系统负责数据的增删改查操作，保证Web应用程序对数据的访问和管理具有高效性和安全性。
5. 服务器架构：Web应用系统的服务器架构是指服务器的布置和组织方式。
常见的服务器架构包括单一服务器架构、多层服务器架构和云服务器架构。
单一服务器架构适用于小型应用程序，多层服务器架构适用于中小型应用程序，而云服务器架构适用于大型应用程序，提供灵活、可扩展的资源管理能力。
6. 安全性和性能优化：Web应用系统设计中，安全性和性能优化是非常重要的考虑因素。
Web系统的构成
web系统的构成
web系统是指Internet上基于HTTP协议提供WWW服务的所有组件的集合。
这些组件包括Web浏览器、Web服务器、Web 资源、Web程序运⾏平台记忆HTTP协议为核⼼各种相关的协议和标准
Web浏览器：Web浏览器向服务器发送HTTP请求，，接受HTTP响应，按HTML语⾔标准解释并渲染HTML ⽂档
Web服务器：存放HTML⽂档，接受并响应HTTP请求，向客户端发送HTML⽂档及相关资源
Web程序运⾏平台：提供Web程序的运⾏环境（应⽤程序服务器、应⽤程序容器、中间件等）
Web服务器的基本功能：存放、管理和发布Web资源，接受并相应Web浏览器的HTTP的请求，向客户端发送HTTP的响应，他关键是能够安全的为众多的⽤户提供并发的服务。
客户端：（1）B/S架构。
网页画面可以通过一般浏览器，手机浏览器，平板电脑等进行访问。
网页显示技术除了常规的html画面以外，还包括flash，silverlight等技术。
（2）C/S架构。
可以使用C++,JAVA,C#,Delphi等语言实现。
（3）手机应用（Andriod，ios等）（4）Web脚本JavaScript ▪ HTML DOM ▪ DHTML ▪ VBScript ▪ AJAX ▪ jQuery ▪ JSON（5）将传统的POST/GET转换为Ajax请求。
优点显而易见，首先减少了不必要的HTML传输，只请求和渲染页面需要更新的部分，这就相应减少了所需传输的内容加快了内容送达至用户的时间。
服务器端：（1）使用 MVC，JAVA Struct,PHP MVC等经典框架进行开发。
(2) 使用ORM框架进行数据库持久化访问。
（Hibernate等）（3）服务器操作系统支持windows系列和linux系列。
其中JAVA和PHP语言支持跨平台。
（4）分布式缓存系统，在数据库和动态内容之间建立一层缓存区，它可以部署在独立的服务器上，用于加速数据库的读写操作。
（5）负载均衡系统。
把一些既定的内容生成html静态页，保存到“静态web服务器群”中。
用户对这些内容的访问，系统会提供静态页的链接，使用户直接访问静态页。
服务器对静态页的处理和动态页处理相比，大大减少了CPU的压力。
另外，生成静态页也减少了缓存的压力，因为一般的静态页用不到复杂的缓存。
（6）“文件服务器群”存储了系统的海量图片、视频等文件，于是这个服务器群需要很大的硬盘存储空间。
用户访问网页，网页会加载其中相应的图片或视频。
文件服务器对CPU和网络带宽的要求都相当高，单独用一个服务器群存储处理文件时，可以为这个服务器群单独加大带宽和CPU速度。
数据库端：（1）使用流行的mysql,oracle,sqlserver数据库。
（2）主从数据库，读写分离。
