计算机网络技术及应用第10章

第10章计算机信息系统安全习题（P257-258）一、复习题1、计算机网络系统主要面临哪些威胁？答：由于黑客的攻击、管理的欠缺、网络的缺陷、软件的漏洞或“后门”，还有网络内部的威胁（比如用户的误操作，资源滥用和恶意行为使得再完善的防火墙也无法抵御来自网络内部的攻击，也无法对网络内部的滥用做出反应）等安全问题的根源。

网络信息安全主要面临以下威胁。

非授权访问：非授权访问主要有以下几种形式：假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等。

非授权访问的威胁涉及到受影响的用户数量和可能被泄露的信息。

入侵是一件很难办的事，它将动摇人的信心。

而入侵者往往将目标对准政府部门或学术组织。

信息泄漏或丢失：指敏感数据在有意或无意中被泄漏出去或丢失，它通常包括，信息在传输中丢失或泄漏，信息在存储介质中丢失或泄漏，通过建立隐蔽隧道等窃取敏感信息等。

具有严格分类的信息系统不应该直接连接Internet。

破坏数据完整性：以非法手段窃得对数据的使用权，删除、修改、插入或重发某些重要信息，以取得有益于攻击者的响应；恶意添加，修改数据，以干扰用户的正常使用。

拒绝服务攻击：拒绝服务攻击不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪，使合法用户被排斥而不能进入计算机网络系统或不能得到相应的服务。

利用网络传播病毒，通过网络传播计算机病毒，其破坏性大大高于单机系统，而且用户很难防范。

2、简述计算机网络信息系统的安全服务与安全机制。

答：通常将为加强网络信息系统安全性及对抗安全攻击而采取的一系列措施称为安全服务。

ISO7498-2中定义的5类安全服务是：数据完整性，鉴别，数据保密，访问控制，不可否认，这5类安全服务同面的安全目标的5个方面基本对应。

安全机制是实现安全服务的技术手段，表现为操作系统、软硬件功能部件、管理程序以及它们的任意组合。

信息系统的安全是一个系统的概念，为了保障整个系统的安全可以采用多种机制。

计算机网络-原理、技术与应用（第2版）部分习题参考答案第1章1.1答：计算机网络是通过传输介质、通信设施和网络通信协议，把分散在不同地点的计算机设备互联起来，实现资源共享和信息传输的系统。

涉及到的知识点：1、传输介质；2、通信协议；3、不同地点.；4、计算机设备；5、资源共享；6、数据传输；7、系统。

1.6答：1、数据通信。

计算机网络中的计算机设备，终端与计算机、计算机与计算机之间进行通信，数据传输，实现数据和信息的传输、收集和交换。

2、资源共享。

用户通过计算机网络可以共享系统内的硬件、软件、数据、文档信息，以及通过信息交流获取更多的知识。

3、给网络用户提供最好的性价比服务，减少重复投资。

4、提供大容量网络存储，不断增加新的多媒体应用。

5、提供分布式处理，使得协同操作为可能；平衡不同地点计算机系统的负荷，降低软件设计的复杂性，充分利用计算机网络系统内的资源，使得网格计算成为可能，提高计算机网络系统的效率。

6、对地理上分散的计算机系统进行集中控制，实现对网络资源集中管理和分配。

7、提供高可靠性的系统，借助在不同信息处理位置和数据存储地点的备份，通过传输线路和信息处理设备的冗余实现高可靠性。

1.13答：计算机网络中计算机进行通信、数据交换时需要制定双方都要遵守的通信规则和约定就是协议。

协议是按层次结构组织的，不同层次协议和网络层次的集合构成了协议体系结构。

网络协议层次结构包含两个基本内容：1、网络实现的功能分解到若干层次，每个功能用对等层协议实现，不同系统中的对等层要遵循对等层协议，通过对等层协议理解和完成该层的功能。

2、相邻层次之间通过接口交互必要的信息，构成下层为上次提供服务的关系，也成为接口关系。

网络服务靠服务原语进行描述，网络协议软件根据网络协议结构进行设计和开发。

1.20答：1）网络命令行程序2）网络协议分析工具3）网络仿真和模拟4）网络应用编程5）生活中的例子1.26答：与计算机网络和数据通信标准有关的国际组织有ISO、ITU-T（CCITT）、IEEE、ANSI、EIA、ACM等。

《计算机网络技术实用教程》第10章《计算机网络技术实用教程》是一本深入讲解计算机网络技术的教材，其中第10章主要介绍了网络安全的相关知识和技术。

本章内容涵盖了网络安全的基本概念、网络攻击与防御、网络安全技术和网络安全管理等方面，下面将对该章节进行详细的分析。

第10章首先介绍了网络安全的基本概念，包括网络安全的定义、目标和原则。

网络安全是保护计算机网络及其资源不受未经授权的访问、使用、披露、破坏、修改和中断的一系列措施和技术。

网络安全的目标是确保网络的机密性、完整性和可用性，同时保护用户的隐私和数据安全。

网络安全的原则包括最小权限原则、完整性原则、可用性原则和审计原则，这些原则为网络安全的实施提供了指导。

接着，本章详细介绍了网络攻击与防御。

网络攻击是指通过非法手段获取、修改、破坏、中断网络资源和服务的行为。

网络攻击常见的形式包括网络蠕虫、病毒、黑客攻击、拒绝服务攻击等。

网络防御是指通过各种技术手段来预防、检测和应对网络攻击，保障网络的安全。

本章详细介绍了防火墙、入侵检测系统、虚拟专用网络等网络安全技术，以及密码学、访问控制、身份认证等网络安全技术的原理和应用。

最后，本章还介绍了一些实际案例和应用。

通过对网络安全的案例分析，读者可以更加深入地了解网络安全的重要性和挑战。

本章还介绍了一些网络安全工具和资源，如网络安全扫描器、安全漏洞库等，为读者提供了实际应用的参考。

总体来说，《计算机网络技术实用教程》第10章对网络安全的相关知识和技术进行了全面而深入的介绍。

通过学习本章内容，读者可以了解网络安全的基本概念、网络攻击与防御、网络安全技术和网络安全管理等方面的知识，提高对网络安全的认识和应对能力。

同时，本章还提供了一些实际案例和应用，帮助读者更好地理解和应用所学知识。

该章节内容详实，对于计算机网络技术的学习和实践具有重要的参考价值。

计算机网络技术及应用教案一、教学目标1. 了解计算机网络的基本概念、历史和发展趋势。

2. 掌握计算机网络的体系结构，包括OSI七层模型和TCP/IP四层模型。

3. 熟悉常用的网络协议和网络设备。

4. 学会使用网络工具进行网络配置和故障排除。

5. 了解计算机网络在现代社会中的应用和重要性。

二、教学内容1. 计算机网络的定义、历史和发展趋势。

2. OSI七层模型和TCP/IP四层模型的体系结构及各自的作用。

3. 常用的网络协议，如、FTP、TCP/IP、DNS等。

4. 网络设备的基本功能和使用方法，如路由器、交换机、网关等。

5. 网络配置和故障排除的基本方法。

三、教学方法1. 采用讲授法，讲解计算机网络的基本概念、协议和设备。

2. 使用案例分析法，分析实际网络应用场景和问题。

3. 使用实验法，让学生动手进行网络配置和故障排除。

4. 使用讨论法，引导学生思考和探讨计算机网络的发展趋势和应用前景。

四、教学准备1. 准备相关的教学PPT和教材。

2. 准备网络实验环境，包括路由器、交换机等设备。

3. 准备案例分析和讨论题目。

五、教学评价1. 课堂参与度，包括提问、回答问题、讨论等。

2. 课后作业，包括相关练习题和实验报告。

3. 实验操作能力，包括网络设备的配置和故障排除。

4. 期末考试，包括选择题、填空题、简答题和案例分析题。

六、教学安排1. 第1-2周：计算机网络的基本概念、历史和发展趋势。

2. 第3-4周：OSI七层模型和TCP/IP四层模型的体系结构及各自的作用。

3. 第5-6周：常用的网络协议，如、FTP、TCP/IP、DNS等。

4. 第7-8周：网络设备的基本功能和使用方法，如路由器、交换机、网关等。

5. 第9-10周：网络配置和故障排除的基本方法。

6. 第11-12周：计算机网络在现代社会中的应用和重要性。

七、教学注意事项1. 确保学生掌握基本概念和理论知识，以便能正确进行实验操作。

2. 在讲解网络协议时，举例说明其应用场景，以便学生更好地理解。

《计算机网络技术与应用》在当今数字化的时代，计算机网络技术宛如一座无形的桥梁，将世界各地的人们紧密相连，极大地改变了我们的生活、工作和交流方式。

从简单的文件共享到复杂的在线交易，从即时通讯到远程医疗，计算机网络技术的应用无处不在。

计算机网络，简单来说，就是通过通信线路将不同地理位置的计算机系统连接起来，实现资源共享和信息交换的系统。

它由硬件、软件和协议三大部分组成。

硬件包括计算机、服务器、路由器、交换机等设备；软件则涵盖了操作系统、网络应用程序等；而协议则是网络中设备之间通信的规则和标准，如 TCP/IP 协议。

计算机网络技术的发展历程可以追溯到上世纪 60 年代。

当时，美国国防部为了实现不同计算机之间的通信，开发了 ARPANET，这被认为是现代计算机网络的雏形。

随着技术的不断进步，计算机网络从早期的低速、小范围网络逐渐发展成为高速、大规模的全球性网络。

在日常生活中，计算机网络技术的应用给我们带来了极大的便利。

比如，我们可以通过互联网随时随地获取各种信息，无论是新闻、娱乐、学术研究还是生活常识。

在线购物也成为了一种主流的消费方式，我们只需轻点鼠标，就能在家中购买到来自世界各地的商品。

此外，社交媒体平台让我们能够与亲朋好友保持紧密联系，即使相隔千里，也能即时分享彼此的生活点滴。

在教育领域，计算机网络技术更是发挥了重要作用。

在线教育平台的兴起，使得学习不再受时间和空间的限制。

学生可以根据自己的需求和时间安排，选择适合自己的课程进行学习。

教师也能够通过网络平台与学生进行互动交流，解答问题，布置作业等。

远程教学还为一些教育资源相对匮乏的地区提供了获取优质教育资源的机会，促进了教育公平。

在医疗领域，计算机网络技术的应用也具有深远意义。

远程医疗让患者在当地就能接受专家的诊断和治疗建议，节省了时间和费用。

医疗信息系统的建立，实现了患者病历的电子化管理，方便了医生查阅和分析，提高了诊断的准确性和治疗的效率。

在企业中，计算机网络技术更是不可或缺。

计算机网络技术及应用教材课后习题答案章胡远萍主编
第二版
1、TCP/IP属于第四层的协议是？
答：传输层协议（Transport Layer Protocols）。

2、比特流（bit stream）要求的乱序报文段重组是在何处完成的？
答：比特流（bit stream）乱序报文段重组是在网络层（Network Layer）完成的。

3、TCP协议栈主要具有哪些特点？
答：TCP协议栈主要具有面向连接、可靠性、双工（full-duplex）、流量控制和拥塞控制等特点。

4、IP数据报的头部有哪几个字段？
答：IP数据报的头部有版本、首部长度、服务类型、总长度、标识、标志、片偏移、生存时间、协议、首部校验和、源IP地址、目的IP地址
等字段。

5、网络安全可以划分为哪三个层次？
答：网络安全可以划分为物理安全层、控制安全层和应用安全层。

6、安全套接字层（SSL）主要解决什么问题？
答：安全套接字层（SSL）主要解决互联网上的数据安全传输问题。

7、网络安全威胁可以分为哪两种？
答：网络安全威胁可以分为内部威胁和外部威胁。

8、硬件安全是指什么？
答：硬件安全是指采用硬件工具来保护网络系统的安全，比如防火墙、入侵检测系统（IDS）等。

9、什么是网络安全策略？
答：网络安全策略是指企业定义的一系列原则、规定和措施。

第一章网络概述一、填空题：1.独立的计算机系统、通信介质、网络协议、交换数据2. ARPANET、分组交换网3.开放系统互联参考模型、1981年4.微型计算机、微型计算机、微型计算机5.TCP/IP6.万维网7.CHINAPAC、CHINAPAC、3、88.钱天白、cn、cn9.计算机技术、通信技术10.星型、总线型、环型11.资源共享、数据通信、均衡负载相互协作、分布处理、提高计算机系统的可靠性12.地理范围有限、几百到十几千米、建筑物13.交换信息14.数字信道、模拟信道15.连续变化、连接变化的、不同、离散的脉冲16.分组交换、电路交换、报文交换17.单工通信、双工通信、全双工通信18.短距离、长距离二、选择题1、B2、C3、D4、B5、B6、A7、D8、B9、B 10、B 11、B 12、B 13、B 14、D 15、A 16、A 17、A 18、B 19、A 20、C三、简答题1.什么是计算机网络将地理位置不同但具有独立功能的多个计算机系统，通过通信设备和通信线路连接起来，在功能完善的网络软件（网络协议、网络操作系统、网络应用软件等）的协调下实现网络资源共享的计算机系统的集合。

2. ARPANET网的特点是什么？（1）实现了计算机之间的相互通信，称这样的系统为计算机互连网络。

（2）将网络系统分为通信子网与资源于网两部分，网络以通信子网为中心。

通信子网处在网络内层，子网中的计算机只负责全网的通信控制，称为通信控制处理机。

资源子网处在网络外围，由主计算机、终端组成，负责信息处理，向网络提供可以共享的资源。

（3）使用主机的用户，通过通信子网共享资源子网的资源。

（4）采用了分组交换技术。

（5）使用了分层的网络协议。

3. 计算机网络的发展经历了哪几个阶段？第一阶段是具有通信功能的多机系统阶段第二阶段以通信子网为中心的计算机网络第三阶段网络体系结构标准化阶段第四阶段网络互连阶段4. 简述计算机网络的主要功能？资源共享、数据通信、均衡负载相互协作、分布处理、提高计算机系统的可靠性5. 计算机网络的主要拓扑结构有哪些？星型拓扑、环型拓扑、总线型拓扑6. 串行通信与并行通信的区别是什么？并行（Parallel）通信：数据以成组的方式在多个并行信道上同时传输。

《计算机网络技术与应用》在当今数字化的时代，计算机网络技术已经成为我们生活和工作中不可或缺的一部分。

它就像一张无形的大网，将世界各地的人们紧密地联系在一起，让信息的传递变得前所未有的迅速和便捷。

计算机网络技术，简单来说，就是指通过通信线路将不同地理位置的多台具有独立功能的计算机及其外部设备连接起来，在网络操作系统、网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。

从早期的局域网到如今覆盖全球的互联网，计算机网络技术经历了飞速的发展。

其中，网络拓扑结构是网络构建的基础。

常见的拓扑结构有总线型、星型、环型、树型和网状型等。

总线型结构成本较低，但一旦总线出现故障，整个网络就会瘫痪；星型结构便于管理和维护，但中心节点的负担较重；环型结构数据传输稳定，但某个节点出现问题会影响整个环路；树型结构易于扩展，但对根节点的依赖性较大；网状型结构可靠性高，但布线复杂且成本高昂。

在计算机网络中，通信协议起着至关重要的作用。

TCP/IP 协议是目前互联网中广泛使用的协议，它包括了网络层的 IP 协议和传输层的TCP 协议。

IP 协议负责为数据包选择路径，将它们从源地址发送到目的地址；TCP 协议则提供了可靠的数据传输服务，确保数据的准确无误到达。

计算机网络技术的应用领域极为广泛。

在教育领域，网络远程教育让学习不再受时间和空间的限制。

学生可以通过网络平台随时随地获取优质的教育资源，与教师和同学进行交流互动。

在线课程、虚拟实验室等为学习提供了更多的可能性。

在商业领域，电子商务的兴起彻底改变了传统的商业模式。

企业可以通过网络开展线上营销、在线交易、客户服务等活动，降低运营成本，提高效率，拓展市场。

无论是 B2B、B2C 还是 C2C 模式，都依赖于稳定高效的计算机网络。

在医疗领域，远程医疗让患者能够在家中就能得到专家的诊断和治疗建议。

医疗数据的网络化管理，使得医生能够更方便地查阅患者的病历和检查结果，提高医疗质量和效率。

《计算机网络技术及应用》习题答案第1章计算机网络概述1. 单选题(1) B (2) C (3) A (4) C (5) A2.多选题(1) ABD (2) AB (3) AD (4) ABC (5) AD (6) ABC (7) ABD (8) ABC3.判断题(1) F (2) F (3) F (4) F (5) F4.简答题(略)第2章计算机网络体系结构1. 单选题(1) C (2) A (3) D (4) A (5) C2.多选题(1) ABD (2) ABD (3) BD (4) ABD (5) AC3.判断题(1) F (2) F (3) T (4) F (5) F (6) F4.简答题(略)第3章局域网技术1．选择题（1）下面不属于网络基本的拓扑结构的是 A 。

A．直线型 B.线型 C.环型 D.星型(2) 影响局域网络的三种主要技术是 C 。

A.传输介质、拓扑结构，通信协议B.传输介质、拓扑结构，通信规程C.传输介质、拓扑结构，访问控制方式(3) 局域网络标准对应OSI模型的 B 层。

A.下2层B.下3层C.下4层D.上3层(4) 100Base-Fx 的意思是100Mbps的基带传输方式，用的介质是 A 。

A.光纤B.双绞线C.同轴电缆D.微波(5) 连接局域网的两个不同网段应该选用_（1）B_,当有不同网络层地址的两个局域网相连是用_（2）C_。

（1）A.中继器 B.网桥 C.路由器 D.网关（2）A.中继器 B.网桥 C.路由器 D.网关(6)计算机网络可分为两个子网，即 D 。

A.物理和逻辑子网B.通信和应用子网C.物理和虚拟子网D.通信和资源子网(7) Internet的网络拓扑结构是一种 C 结构。

A.星型B.树状C.网状D.树状(8) 在10Base-T标准中，Hub通过RJ45接口与计算机连线距离不超过 A 米。

A.100B.200C.300D.400(9) 虚拟局域网与哪种技术密切相关(B) 。

网络安全技术及应用实训报告项目一：网络渗透攻击实训项目学号：09011506姓名：刘旭信息分院计算机网络技术目录第一章任务1 社会工程学 (1)1.1“社会工程学”概述 (1)1.2“社会工程学”的3个欺骗步骤 (1)1.3实现步骤 (1)第二章任务2 木马免杀 (3)2.1 木马免杀概述 (3)2.2 木马免杀原理 (3)2.3 内容目的 (4)2.4 具体实验步骤 (4)第三章任务3 木马捆绑 (6)3.1 木马捆绑概述 (6)3.2 木马捆绑原理 (6)3.3 实验步骤 (6)第四章任务4 木马植入 (8)4.1木马植入的方式 (8)4.2 木马的运行方式 (8)4.3 实验步骤 (8)第五章任务5 缓冲区益处 (11)5.1 缓冲区益处概述 (11)5.2 缓冲区益处危害 (11)5.3 实验步骤 (12)第六章任务6 远程控制 (14)6.1 远程控制基本原理 (14)6.2 实验步骤 (14)第七章任务7 主机发现 (15)7.1 主机发现概述 (15)7.2 主机发现原来 (15)7.4 主机发现 (15)7.5 实验步骤 (16)第八章任务8 端口扫描 (17)8.1端口扫描概述 (17)8.2 端口扫描原理 (17)8.3 实验步骤 (18)第九章任务9 漏洞扫描 (19)9.1 漏洞扫描概述 (19)9.2 漏洞扫描原理 (19)9.3 漏洞扫描工具 (19)9.4 实验步骤 (20)第十章任务10 ARP欺骗 (21)10.1 ARP 欺骗定义 (21)10.2 ARP 欺骗原理 (21)10.3 APR命令解释 (22)10.4 实验步骤 (22)第一章任务1 社会工程学1.1“社会工程学”概述“社会工程学（Social Engineering）”是一种通过对受害者的心理弱点、本能反应、好奇心、信任和贪婪等心理陷阱，来骗取用户的信任以获取机密信息和系统设置等不公开资料，为黑客攻击和病毒感染创造了有利条件。

《计算机网络技术及应用》第1章认识计算机网络参考答案三、问答题：1．网络按拓扑结构划分可以分为哪几种类型？每种类型的优缺点分别是什么？答：计算机网络可分为总线型拓扑、星型拓扑、环型拓扑、树型拓扑和网状型拓扑等网络类型。

总线型网络是将网络中的各个节点用一根总线（如同轴电缆等）连接起来，实现计算机网络的功能。

具有结构简单，使用的电缆少，易于网络扩展，可靠性较高等优点，其缺点是访问控制复杂、受总线长度限制而延伸范围小等。

星型拓扑结构以中央节点为中心，并用单独的线路使中央节点与其他各节点相连，相邻节点之间的通信都要通过中心节点。

星型网络具有结构简单、易于诊断与隔离故障、易于扩展网络、便于管理等优点，其缺点是需要使用大量的线缆，过分依赖中央节点（中心节点故障时整个网络瘫痪）。

环型拓扑结构是由一些中继器和连接中继器的点到点的链路组成一个闭合环，计算机通过各中继器接入这个环中，构成环型拓扑的计算机网络。

在该网络中各个节点的地位平等。

环型网络具有路径选择简单（环内信息流向固定）、控制软件简单等优点，其缺点是不容易扩充、节点多时响应时间长。

树型网络是由多个层次的星型结构纵向连接而成，树的每个节点都是计算机或转接设备。

与星型网络相比，树型网络线路总长度短，成本较低，节点易于扩展，其缺点是结构较复杂，传输时延长。

网状型网络也叫分布式网络，它是由分布在不同地点的计算机系统互相连接而成。

网络中无中心主机，网络上的每个节点机都有多条（两条以上）线路与其他节点相连，从而增加了迂回通路。

网状型网络具有可靠性高、节点共享资源容易、可改善线路的信息流量分配及均衡负荷，可选择最佳路径，传输时延小等优点，其缺点是控制和管理复杂、软件复杂、布线工程量大、建设成本高等。

2．为什么计算机网络要采用分层结构？试简述其原因？答：为了研究方便，人们把网络通信的复杂过程抽象成一种层次结构模型。

分层有两个优点。

首先，它将建造一个网络的问题分解为多个可处理的部分。