当前位置：文档之家 › 《网络入侵防御系统》

《网络入侵防御系统》

  • 格式：docx
  • 大小：17.88 KB
  • 文档页数：9

1302H 班《网络入侵防御系统》第十单元日考试题一、 单选题：（每题5分，共5道小题，共25分）1.（5分）站点到站点VPN 技术有几种（ ） A.2 B.3 C.4 D.52.（5分）对VPN 叙述正确的是（ ） A.VPN 是一种路由协议 B.VPN 是虚拟专线网络C.VPN 是OSPF 协议里的一种技术D.VPN 是EIGRP 协议里的一种技术 3.（5分）SHA1 散列算法具有（ ）位 A.56 B.128 C.160 D.1684.（5分）MD5 散列算法具有（ ）位 A.56 B.128 C.160 D.1685.（5分）部署大中型IPSEC VPN 时，从安全性和维护成本考虑，建议采取什么样的技术手段提供设备间的身份验证（ ） A.预共享密钥 B.数字证书 C.路由协议验证 D.802.1x二、多选题：（每题5分，共5道小题，共25分）6.（5分）使用VPN 带来的问题（ ） A.数据安全 B.路由问题 C.带宽保障 D.跳数7.（5分）常用的VPN 技术有哪几种（ ） A.RIP VPN B.MPLS VPN C.VLAN VPN D.IPsec VPN8.（5分）ESP 可选择的加密算法有（ ） A.AES B.DES学院 网工 班级 姓名C.SHA1D.3DES9.（5分）IPSec 的两种工作方式（）A.NAS-initiatedB.Client-initiatedC.tunnelD.transport10.（5分）VPN 网络设计的安全性原则包括（）A.隧道与加密B.数据验证C.用户识别与设备验证D.入侵检测与网络接入控制三、填空题：（每题10分，共3道小题，共30分）11. （10分）ipsec vpn配置中，数据包穿越防火墙，放行流量的同时还需要放行（）和（）12. （10分）VPN的中文名称叫做（）13. （10分）不同的密钥进行加解密叫做（）四、简答题：（每题10分，共2道小题，共20分）14. （10分）简述IKE的三个组成部分？15. （10分）简述站点到站点VPN技术？1302H 班《网络入侵防御系统》第十一单元日考试题二、 单选题：（每题5分，共5道小题，共25分）1.（5分）对IPsec VPN 优点说法正确的是（ ） A.不安全 B.安全C.带宽可以保障D.IPsec VPN 费钱2.（5分）IKE 有几种模式（ ） A.1 B.2 C.3 D.43.（5分）以下关于VPN 说法正确的是（ ）A.VPN 指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路B.VPN 指的是用户通过公用网络建立的临时的、安全的连接C.VPN 不能做到信息验证和身份认证D.VPN 只能提供身份认证、不能提供加密数据的功能4.（5分）部署IPSEC VPN 时，配置什么安全算法可以提供更可靠的数据验证（ ） A.DES B.3DES C.SHAD.128 位的MD55.（5分）部署IPSEC VPN 时，配置什么样的安全算法可以提供更可靠的数据加密（ ） A.DES B.3DES C.SHAD.128 位的MD5二、多选题：（每题5分，共5道小题，共25分）6.（5分）在网络设备上配置IPsec VPN 的时候 在第二阶段策略中 如果没有加密的流量，最可能出现的原因是（ ） A.认证算法不对 B.加密算法不对 C.工作模式不对D.两边的配置不一致7.（5分）员工出差在外，要访问公司内部服务器，就得搭建远程访问VPN ，在配置客户端Remote vpn 时，下列说法正确的是（ ） A.需要创建本地验证 B.需要创建本地授权 C.需要创建本地审计 D.需要做TUNNEL 分割8.（5分）ASA 产品线使用IOS6.3操作系统时仅接口初始化后，inside 区域流量是否可以访问outside 区域（ ）学院 网工 班级 姓名A.不可以B.可以C.ASA IOS6.3默认开启nat-controlD.ASA IOS6.3默认关闭nat-control9.（5分）VPN设备认证PEER通常使用下面的方法是（）A.域共享密钥B.MD5C.数字证书D.SHA10.（5分）一个火车票售票点，想跟网络中心拨号连接，配置远程vpn，下列说法正确的是（）A.客户端用拨号软件B.本地设备路由器作为拨号设备C.本地设备防火墙作为拨号设备D.本地设备IPS作为拨号设备三、填空题：（每题10分，共3道小题，共30分）11. （10分）在一个大型企业网络中，安全设备网络配置。

配置IPsec VPN{L2L}有两个模式。

主模式包括六个包，其中以下对第1-2个包评价正确的是（协商策略）12. （10分）路由器配置IPSec VPn[L2L]的时候crymap cisco 10 IPsec-isakmp 这条命令中的cisco（不必要）和对端相同13. （10分）在一个安全设备网络配置中，配置IPsec VPn[L2L]的时候主要模式包括六个包。

其中对第3-4个包评价正确的是（DH协商）四、简答题：（每题10分，共2道小题，共20分）14. （10分）简述VPN触发过程15. （10分）简述本端为什么要知道对端通讯点的路由1302H 班《网络入侵防御系统》第十二单元日考试题三、 单选题：（每题5分，共5道小题，共25分）1.（5分）查看VPN 加解密的命令（ ） A.show crypto vpn B.show ip routeC.show crypto engine connections activeD.show ip interface bir2.（5分）GRE 是一种最传统的（ ）协议 A.路由 B.动态 C.静态 D.隧道3.（5分）DM-VPN 是一种典型的（ ） A.会话模式 B.路由模式 C.传输模式 D.交换模式4.（5分）在ASA Firewall 上，能够允许相同security level 的区域之间的流量可以正常通信的解决办法是？（ ） A.做PAT 转换 B.启用nat-controlC.Same-security-traffic permit inter-interfaceD.修改接口（区域）命名5.（5分）在某公司网络中部署SSL VPN ，并采用瘦客户端模式来见vpn 连接，那关于瘦客户端模式的ssl vpn 说法错误的是（ ） A.不属于应用层加密 B.对http 流量加密 C.对https 流量加密D.对共享文件传输的流量加密二、多选题：（每题5分，共5道小题，共25分）6.（5分）在布置DMVPN 网络环境中, 为了保证数据传递的安全性，当我们使用sha 的算法来实现完整性校验时，下列描述正确的是（ ） A.sha 算法具有任意输入固定输出的特性 B.sha 算法具有雪崩效应的特性 C.sha 算法具有雪崩效应的特性 D.sha 算法具有不可逆推的特性7.（5分）下列属于站点到站点VPN 的有（ ） A.ATMB.Frame RelayC.Mpls-vpnD.SLL-VPN8.（5分）在软件客户端配置中，防火墙上配置L2L-VPN 时，首先必须需要启用（ ）命令，学院 网工 班级 姓名且使用（）协议封装A.iskamp enableB.crypto iskamp policyC.esp封装D.GRE封装9.（5分）在布置DMVPN网络中，下列关于配置DMVPN说法正确的是（）A.ip nhrp network-id 10（进程号必须一致）B.ip nhrp nhs 172.16.1.100（分支地址）C.ip nhrp map 172.16.1.100 202.100.1.100 （中心地址映射关系）D.ip nhrp map multicast 202.100.1.100（分支地址）10.（5分）SSL VPN 包含以下哪些工作模式（）A.Clientless无客户端模式B.Full-Tunnel Client隧道模式C.用户识别与设备验证D.入侵检测与网络接入控制三、填空题：（每题10分，共3道小题，共30分）11. （10分）GRE VPN拥有完整的VPN功能但其缺点是（）12. （10分）IKE的三个组成部分（）13. （10分）在软件客户端的安装中，ASA配置默认静态路由下一跳为外部接口202.100.1.2的命令是（）四、简答题：（每题10分，共2道小题，共20分）14. （10分）默写L2L-VPN的命令配置15. （10分）使用VPN带来的问题1302H 班《网络入侵防御系统》第十三单元日考试题四、 单选题：（每题5分，共5道小题，共25分）1.（5分）ipsec vpn 配置中，数据包穿越防火墙，放行流量的同时还需要放行ESP 和（ ） A.ssl-vpn B.ACL C.NATD.ISAKMP 的UDP2.（5分）下列Easy VPN ISAKMP Profile 配置正确的是（ ） A.crypto isakmp policy 10 authentication pre-share Exitcrypto isakmp key cisco add 202.100.1.10crypto ipsec transform-set test esp-des esp-md5-hmac ip access-list extended vpn B.Cryppto isa profile ciscomatch identity group ipsecgroup client configuration address respond client authentication list remote C.Cryppto isa profile ciscoclient authentication list remote isakmp authorization list remote D.crypto isakmp policy 10crypto ipsec transform-set test esp-des esp-md5-hmac ip access-list extended vpnisakmp authorization list remote3.（5分）以下关于VPN 说法正确的是（ ）A.VPN 指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路B.VPN 指的是用户通过公用网络建立的临时的、安全的连接C.VPN 不能做到信息验证和身份认证D.VPN 只能提供身份认证、不能提供加密数据的功能 4.（5分）DM-VPN 拥有自愈能力其作用是（ ） A.最大的保障了VPN 隧道的运行时间 B.设备的负载均衡 C.降低实时运用的延时 D.优化网络性能5.（5分）两个公司内网跨公网通信， 路由器 R1与R2建立IPsec VPN [L2L]并且VPN 配置完全正确,但R1发现没加密没解密.其原因可能是（ ） A.未设置动态路由协议 B.对端感兴趣流设置错误 C.tunnel 设置有问题 D.以上都有可能学院 网工 班级 姓名二、多选题：（每题5分，共5道小题，共25分）6.（5分）在下列IPSec Lan to Lan VPN配置中不属于防火墙特有的配置命令的是（）A.tunnel-group xxx type IPSec-L2LB.crypto isakmp key cisco address x.x.x.xC.tunnel-group xxx type IPSec-raD.crypto dynamic map 107.（5分）在DMVPN网络中，在创建隧道干道时，对隧道接口的（）地址的要求是（）A.IPB.ICMPC.任意一个内网未被使用的ip地址即可D.必须是一个公有地址8.（5分）GRE 协议的配置任务包括（）A.创建虚拟Tunnel 接口B.指定Tunnel 接口的源端C.指定Tunnel 接口的目的端D.设置Tunnel 接口的网络地址9.（5分）VPN 网络设计的安全性原则包括（）A.隧道与加密B.数据验证C.用户识别与设备验证D.入侵检测与网络接入控制10.（5分）一个火车票售票点，想跟网络中心拨号连接，配置远程vpn，下列说法正确的是（）A.客户端用拨号软件B.本地设备路由器作为拨号设备C.本地设备防火墙作为拨号设备D.本地设备IPS作为拨号设备三、填空题：（每题10分，共3道小题，共30分）11. （10分）在ASA的CBAC中把名为AAA的列表应用在内部接口的命令式（）12. （10分）在vpn穿越防火墙时，并在防火墙上配置pat功能，那么需要在vpn网关设备上开启（）功能13. （10分）内部发起ISKAMP流量，由于ASA维护状态化信息，所以返回流量（）放行，但是如果希望外部站点也能主动发起IPsec，那么在ASA上夜需要放行（）流量四、简答题：（每题10分，共2道小题，共20分）14. （10分）简述EZVPN的特点15. （10分）站点到站点VPN技术包括哪些。

合集下载

网络入侵检测系统(IDS)与入侵防御系统(IPS)的原理与配置

网络入侵检测系统(IDS)与入侵防御系统(IPS)的原理与配置

网络入侵检测系统（IDS）与入侵防御系统（IPS）的原理与配置网络入侵检测系统（Intrusion Detection System，简称IDS）和入侵防御系统（Intrusion Prevention System，简称IPS）是当今信息安全领域中非常重要的工具。

它们能够帮助组织监测和防御网络中的恶意活动，保护机密信息和系统资源的安全。

本文将介绍IDS和IPS的原理和配置。

一、网络入侵检测系统（IDS）的原理与配置网络入侵检测系统（IDS）是用于监测网络中的入侵行为，并及时发出警报的一种安全设备。

它根据事先定义好的规则、签名和行为模式，对网络中的恶意活动进行监控和分析。

以下是IDS的工作原理及配置要点：1. IDS的工作原理IDS通常分为两种类型：主机型IDS和网络型IDS。

主机型IDS安装在每台主机上，通过监控主机上的日志文件和系统活动，来识别入侵行为。

而网络型IDS则安装在整个网络中，监控网络流量并检测异常行为。

IDS的工作过程一般包括以下几个步骤：a. 数据收集：IDS通过网络捕获数据包或者获取主机日志，用于后续的分析。

b. 数据分析：IDS通过事先定义好的规则和行为模式，对收集到的数据进行分析和比对，以识别潜在的入侵行为。

c. 报警通知：当IDS检测到入侵行为时，会向管理员发送警报通知，以便及时采取应对措施。

2. IDS的配置要点在配置IDS时，需要注意以下几个要点：a. 硬件和软件选择：根据网络规模和安全需求选择适当的IDS设备和软件。

常见的商业IDS产品包括Snort、Suricata等，也可以选择开源的IDS方案。

b. 规则和签名管理：定义合适的规则和签名，以适应组织的网络环境和威胁情况。

规则和签名的更新也是一个重要的工作，需要及时跟踪最新的威胁情报。

c. IDS的部署位置：根据网络拓扑和安全要求，选择合适的位置部署IDS。

常见的部署方式包括加入网络的边界、服务器集群等。

二、入侵防御系统（IPS）的原理与配置入侵防御系统（IPS）是在IDS的基础上增加了防御措施的网络安全设备。

网络安全防护中的入侵防御技术

网络安全防护中的入侵防御技术

网络安全防护中的入侵防御技术网络安全是当今互联网时代所面临的一个重要问题。

随着互联网的快速发展和普及，网络攻击的频率和手段也越来越多样化和复杂化。

为了保护个人、组织和国家的网络安全，入侵防御技术成为了至关重要的一环。

本文将探讨网络安全防护中的入侵防御技术，包括入侵检测系统（IDS）和入侵防御系统（IPS）。

一、入侵检测系统（IDS）入侵检测系统（IDS）是一种用于监控和检测网络流量中异常活动的技术。

它通过对网络数据包进行分析，识别出潜在的入侵事件，并及时发出警报。

IDS通常分为两种类型，即网络入侵检测系统（NIDS）和主机入侵检测系统（HIDS）。

1.1 网络入侵检测系统（NIDS）网络入侵检测系统（NIDS）是一种部署在网络边界的设备，用于监控网络中的流量和数据包。

NIDS能够识别和分析来自互联网的入侵行为，如端口扫描、入侵尝试等。

NIDS的工作原理是通过对网络流量进行实时监控和分析，与已知的入侵行为进行匹配，识别出潜在的入侵事件。

1.2 主机入侵检测系统（HIDS）主机入侵检测系统（HIDS）是一种安装在主机上的软件，用于监控主机上的活动和事件。

HIDS可以捕获并分析主机上的日志、文件和进程信息，以识别潜在的入侵事件。

与NIDS不同，HIDS更加关注主机内部的异常行为，如恶意软件的运行、异常的系统调用等。

二、入侵防御系统（IPS）入侵防御系统（IPS）是在入侵检测系统的基础上发展而来的技术。

与IDS不同，IPS不仅可以检测出入侵行为，还能主动地采取措施阻止入侵的发生。

IPS通常分为两种类型，即主机入侵防御系统（HIPS）和网络入侵防御系统（NIPS）。

2.1 主机入侵防御系统（HIPS）主机入侵防御系统（HIPS）是一种部署在主机上的软件，用于实时检测和防御主机上的入侵行为。

HIPS通过监控主机上的系统调用、文件操作等活动，对异常行为进行检测，并根据预设规则进行相应的防御措施。

HIPS可以防止恶意程序的运行、阻止未经授权的访问等。

网络信息安全防护中的入侵检测系统(IDS)与入侵防御系统(IPS)

网络信息安全防护中的入侵检测系统(IDS)与入侵防御系统(IPS)

网络信息安全防护中的入侵检测系统（IDS）与入侵防御系统（IPS）网络信息安全是当今社会中一个非常重要的议题。

随着互联网的快速发展，人们的网络活动越来越频繁，同时也给网络安全带来了更大的挑战。

入侵检测系统（Intrusion Detection System，简称IDS）与入侵防御系统（Intrusion Prevention System，简称IPS）是网络信息安全防护中两个重要的组成部分。

一、入侵检测系统（IDS）入侵检测系统（IDS）是一种用于监控网络流量并识别潜在的入侵行为的工具。

它通过分析和检测网络流量中的异常活动来判断是否存在安全漏洞或者攻击行为。

入侵检测系统可以分为主机入侵检测系统（Host-based IDS）和网络入侵检测系统（Network-based IDS）两种类型。

主机入侵检测系统（Host-based IDS）主要针对单一主机进行监测和防御，它通过监控主机的操作系统、应用程序和系统日志等信息来检测潜在的入侵行为。

主机入侵检测系统可以及时发现主机上的异常行为并向管理员报警，从而加强对主机的安全保护。

网络入侵检测系统（Network-based IDS）则是在网络层面对整个网络进行监控和防御。

它通过监听网络流量，分析和检测网络中的恶意行为或异常活动。

网络入侵检测系统可以对网络入侵进行实时监测和识别，从而提高网络的安全性。

二、入侵防御系统（IPS）入侵防御系统（IPS）是在入侵检测系统的基础上进一步发展而来的。

与入侵检测系统相比，入侵防御系统不仅可以监测和检测网络中的入侵行为，还可以主动地采取措施来阻止攻击行为。

入侵防御系统可以对检测到的入侵行为进行实时响应，并对攻击行为进行阻断和防御，从而保护网络的安全。

入侵防御系统可以分为网络入侵防御系统（Network-based IPS）和主机入侵防御系统（Host-based IPS）两种类型。

网络入侵防御系统（Network-based IPS）主要通过在网络中插入防火墙等设备，对网络流量进行实时监控和分析，当检测到潜在的攻击行为时，可以及时采取相应的防御措施，比如阻断恶意的网络连接，保护网络的安全。

常见的网络入侵检测系统(IDS)和入侵防御系统(IPS)

常见的网络入侵检测系统(IDS)和入侵防御系统(IPS)

常见的网络入侵检测系统（IDS）和入侵防御系统（IPS）网络入侵检测系统（Intrusion Detection System，IDS）和入侵防御系统（Intrusion Prevention System，IPS）是当今网络安全领域中非常重要的组成部分。

它们被广泛应用于各种网络环境中，包括企业网络、个人用户网络等。

本文将介绍一些常见的网络入侵检测系统和入侵防御系统，并探讨它们的工作原理和应用。

一、网络入侵检测系统（IDS）网络入侵检测系统用于监测网络中的异常活动和入侵行为。

它通过分析网络流量和系统日志来发现潜在的入侵事件，并及时进行警报。

IDS可以分为两种类型：基于签名的IDS和基于行为的IDS。

1.1 基于签名的IDS基于签名的IDS使用预定义的规则集合（也称为签名）来检测已知的入侵行为。

这些规则基于已知的攻击模式和攻击者使用的特定工具或技术。

当网络流量或系统日志与这些签名匹配时，IDS会发出警报。

1.2 基于行为的IDS基于行为的IDS通过对网络流量和系统行为的实时监测来检测未知的入侵行为。

它使用机器学习和行为分析算法来建立正常网络活动的基线，当检测到偏离基线的行为时，IDS会发出警报。

二、入侵防御系统（IPS）入侵防御系统与入侵检测系统类似，但不仅仅是检测入侵行为，还可以主动地阻止潜在的攻击。

IPS可以分为两种类型：基于规则的IPS和基于行为的IPS。

2.1 基于规则的IPS基于规则的IPS使用与IDS相似的签名规则集合来检测已知的入侵行为，并采取相应的阻止措施，比如阻止源IP地址或关闭特定的网络服务。

它可以在实时中断攻击流量或阻断攻击者与目标之间的连接。

2.2 基于行为的IPS基于行为的IPS通过分析网络流量和系统行为来检测未知的入侵行为，并采取相应的阻止措施。

它使用机器学习和行为分析算法来建立正常网络活动的基线，并监测偏离基线的行为。

当检测到异常行为时，IPS会实时采取措施进行防御。