下载文档原格式
计算机网络安全基础（第三版）习题参考答案第一章习题：1．举出使用分层协议的两条理由？1.通过分层，允许各种类型网络硬件和软件相互通信，每一层就像是与另一台计算机对等层通信；2.各层之间的问题相对独立，而且容易分开解决，无需过多的依赖外部信息；同时防止对某一层所作的改动影响到其他的层；3.通过网络组件的标准化，允许多个提供商进行开发。
2．有两个网络，它们都提供可靠的面向连接的服务。
一个提供可靠的字节流，另一个提供可靠的比特流。
请问二者是否相同？为什么？不相同。
在报文流中，网络保持对报文边界的跟踪；而在字节流中，网络不做这样的跟踪。
例如，一个进程向一条连接写了1024字节，稍后又写了另外1024字节。
那么接收方共读了2048字节。
对于报文流，接收方将得到两个报文，、每个报文1024字节。
而对于字节流，报文边界不被识别。
接收方把全部的2048字节当作一个整体，在此已经体现不出原先有两个不同的报文的事实。
3．举出OSI参考模型和TCP/IP参考模型的两个相同的方面和两个不同的方面。
OSI模型(开放式系统互连参考模型)：这个模型把网络通信工作分为7层，他们从低到高分别是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
第一层到第三层属于低三层，负责创建网络通信链路；第四层到第七层为高四层，具体负责端到端的数据通信。
每层完成一定的功能，每层都直接为其上层提供服务，并且所有层次都互相支持。
TCP/IP模型只有四个层次：应用层、传输层、网络层、网络接口层。
与OSI功能相比，应用层对应的是OSI的应用层、表示层、会话层；网络接口层对应着OSI的数据链路层和物理层。
两种模型的不同之处主要有：(1) TCP/IP在实现上力求简单高效，如IP层并没有实现可靠的连接，而是把它交给了TCP层实现，这样保证了IP层实现的简练性。
OSI参考模型在各层次的实现上有所重复。
(2) TCP/IP结构经历了十多年的实践考验，而OSI参考模型只是人们作为一种标准设计的；再则TCP/IP有广泛的应用实例支持，而OSI参考模型并没有。
网络安全基础知识大全网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
下面就让小编带你去看看网络安全基础知识，希望能帮助到大家!网络安全的基础知识1、什么是防火墙?什么是堡垒主机?什么是DMZ?防火墙是在两个网络之间强制实施访问控制策略的一个系统或一组系统。
堡垒主机是一种配置了安全防范措施的网络上的计算机，堡垒主机为网络之间的通信提供了一个阻塞点，也可以说，如果没有堡垒主机，网络间将不能互相访问。
DMZ成为非军事区或者停火区，是在内部网络和外部网络之间增加的一个子网。
2、网络安全的本质是什么?网络安全从其本质上来讲是网络上的信息安全。
信息安全是对信息的保密性、完整性、和可用性的保护，包括物理安全、网络系统安全、数据安全、信息内容安全和信息基础设备安全等。
3、计算机网络安全所面临的威胁分为哪几类?从人的角度，威胁网络安全的因素有哪些?答：计算机网络安全所面临的威胁主要可分为两大类：一是对网络中信息的威胁，二是对网络中设备的威胁。
从人的因素考虑，影响网络安全的因素包括：(1)人为的无意失误。
(2)人为的恶意攻击。
一种是主动攻击，另一种是被动攻击。
(3)网络软件的漏洞和“后门”。
4、网络攻击和防御分别包括那些内容?网络攻击：网络扫描、监听、入侵、后门、隐身;网络防御：操作系统安全配置、加密技术、防火墙技术、入侵检测技术。
5、分析TCP/IP协议，说明各层可能受到的威胁及防御方法。
网络层：IP欺骗攻击，保护措施;防火墙过滤、打补丁;传输层：应用层：邮件炸弹、病毒、木马等，防御方法：认证、病毒扫描、安全教育等。
6、请分析网络安全的层次体系从层次体系上，可以将网络安全分成四个层次上的安全：物理安全、逻辑安全、操作系统安全和联网安全。
7、请分析信息安全的层次体系信息安全从总体上可以分成5个层次：安全的密码算法，安全协议，网络安全，系统安全以及应用安全。
网络安全基础知识网络安全基础知识网络安全并不单单指网络信息的安全，还有很多其它的知识，下面是店铺为大家整理了相关网络安全基础知识，欢迎参考和阅读，希望大家喜欢。
基本概念网络安全的具体含义会随着“角度”的变化而变化。
比如：从用户(个人、企业等)的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐私。
主要特性网络安全应具有以下五个方面的特征：保密性：信息不甚露给非授权用户、实体或过程，或供其利用的特性。
完整性：数据未经授权不能进行改变的特性。
即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。
可用性：可被授权实体访问并按需求使用的特性。
即当需要时能否存取所需的信息。
例如网络环境下拒绝服务、破坏网络和有关信息的正常运行等都属于对可用性的攻击;可控性：对信息的传播及内容具有控制能力。
可审查性：出现的安全问题时提供依据与手段。
从网络运行和管理者角度说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、拒绝服务和网络资源非常占用和非常控制等威胁，制止和防御网络黑客的攻击。
对安全保密部门来说，他们希望对非常的、有害的或涉及国家机密的信息进行过滤和防堵，避免机要信息泄露，避免对社会产生危害，对国家造成巨大损失。
从社会教育和意识形态角度来讲，网络上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。
随着计算机技术的迅速发展，在计算机上处理的业务也由基于单机的数学运算、文件处理，基于简单连接的内部网络的内部业务处理、办公自动化等发展到基于复杂的内部网(Intranet)、企业外部网(Extranet)、全球互联网(Internet)的企业级计算机处理和世界范围内的信息共享和业务处理。
在处理能力提高的同时，连接能力也在不断的提高。
但在连接能力信息、流通能力提高的同时，基于网络连接的安全问题也日益突出，整体的网络安全主要表现在以下几个方面：网络的物理安全、网络拓扑结构安全、网络安全、应用安全和网络管理的安全等。
计算机网络安全基础第五版课后答案1-1计算机网络向用户可以提供哪些服务?答:计算机网络向用户提供的最重要的功能有两个，连通性和共享。
1-2试简述分组交换的特点答:分组交换实质上是在“存储―一转发”基础上发展起来的。
它兼有电路交换和报文交换的优点。
分组交换在线路上采用动态复用技术传送按一定长度分割为许多小段的数据—一分组。
每个分组标识后，在一条物理线路上采用动态复用的技术，同时传送多个数据分组。
把来自用户发端的数据暂存在交换机的存储器内，接着在网内转发。
到达接收端，再去掉分组头将各数据字段按顺序重新装配成完整的报文。
分组交换比电路交换的电路利用率高，比报文交换的传输时延小，交互性好。
1-3试从多个方面比较电路交换、报文交换和分组交换的主要优缺点。
答:(1）电路交换电路交换就是计算机终端之间通信时，一方发起呼叫，独占一条物理线路。
当交换机完成接续，对方收到发起端的信号，双方即可进行通信。
在整个通信过程中双方一直占用该电路。
它的特点是实时性强，时延小，交换设备成本较低。
但同时也带来线路利用率低，电路接续时间长，通信效率低，不同类型终端用户之间不能通信等缺点。
电路交换比较适用于信息量大、长报文，经常使用的固定用户之间的通信。
（2）报文交换将用户的报文存储在交换机的存储器中。
当所需要的输出电路空闲时，再将该报文发向接收交换机或终端，它以“存储―—转发”方式在网内传输数据。
报文交换的优点是中继电路利用率高，可以多个用户同时在一条线路上传送，可实现不同速率、不同规程的终端间互通。
但它的缺点也是显而易见的。
以报文为单位进行存储转发,网络传输时延大，且占用大量的交换机内存和外存，不能满足对实时性要求高的用户。
报文交换适用于传输的报文较短、实时性要求较低的网络用户之间的通信，如公用电报网。
(3）分组交换分组交换实质上是在“存储―一转发”基础上发展起来的。
它兼有电路交换和报文交换的优点。
分组交换在线路上采用动态复用技术传送按一定长度分割为许多小段的数据―一分组。
计算机网络安全基础 pdf
计算机网络安全基础指的是计算机网络中的各种安全措施和技术基础知识。
这些知识不仅能够帮助人们了解网络安全的重要性，还能够帮助人们学会如何保护自己的计算机网络免受各种网络攻击和威胁。
计算机网络安全基础主要包括以下几个方面。
第一，威胁和攻击类型。
在计算机网络中，有很多不同类型的威胁和攻击。
了解这些威胁和攻击类型对于保护计算机网络非常重要。
常见的威胁和攻击类型包括病毒、木马、网络钓鱼、黑客攻击、DoS/DDoS攻击等。
第二，网络安全原则。
网络安全原则是指在保护计算机网络时需要遵循的一些基本原则。
这些原则包括最小权限原则、完整性原则、机密性原则、可用性原则等。
学习和理解这些原则有助于人们在保护计算机网络时做出正确的决策。
第三，密码学基础知识。
密码学是计算机网络安全的重要组成部分。
了解密码学的基础知识可以帮助人们理解加密算法、数字签名、身份认证等安全技术。
同时，了解密码学还可以帮助人们理解密码破解的原理和方法。
第四，安全协议和技术。
安全协议和技术是用于保护计算机网络的基本工具。
常见的安全协议和技术包括SSL/TLS、IPSec、VPN等。
学习和理解这些安全协议和技术可以帮助人们选择
合适的安全措施来保护自己的计算机网络。
通过学习计算机网络安全基础，人们能够更好地理解计算机网络安全的重要性，并学会如何保护自己的计算机网络。
这对于防止个人信息泄露、避免财产损失等都非常重要。
因此，建议人们对计算机网络安全基础有所了解，并采取适当的安全措施来保护自己的计算机网络。
网络安全基础题库1. 网络安全的定义是什么？网络安全指的是保护计算机网络及其相关设备和应用程序的安全，防止未授权的访问、使用、传输、破坏、干扰和盗窃数据。
它涵盖了保护计算机网络不受恶意攻击、滥用和威胁的各种措施和技术。
2. 什么是黑客？黑客是指具有非法入侵、攻击和破坏计算机网络和系统安全的技术人员。
黑客可以通过各种手段获取未经授权的访问，窃取敏感信息、损坏系统或网络，或者利用漏洞实施病毒传播等恶意行为。
3. 什么是病毒？病毒是一种恶意软件，可以通过复制自己并植入到个人计算机、服务器或网络中，以达到破坏数据、破坏系统、窃取信息等非法目的。
病毒可以通过电子邮件、下载文件、共享软件等途径传播，需要用户执行或点击才能激活。
4. 什么是防火墙？防火墙是一种网络安全设备，位于网络的边界，用于监控和控制网络流量。
它可以根据设定的规则和策略，阻挡恶意数据包的进入或离开网络，同时允许合法的通信通过。
防火墙可以帮助保护网络免受未授权的访问和攻击。
5. 什么是加密？加密是将信息转换为无法理解或识别的形式，以保护其机密性的过程。
加密使用算法对数据进行转换，只有使用正确的密钥才能解密并还原为原始数据。
加密可以保护数据的机密性和完整性，防止未经授权的访问和篡改。
6. 什么是漏洞扫描？漏洞扫描是一种网络安全技术，用于检测计算机网络内的漏洞和弱点。
它利用自动化工具扫描网络设备、操作系统、应用程序等，识别可能被黑客利用的安全漏洞。
漏洞扫描可以帮助组织发现并及时修补系统中的漏洞，提高网络的安全性。
7. 什么是网络入侵检测系统（IDS）？网络入侵检测系统是一种安全设备或软件，用于监测和分析计算机网络中的安全事件和攻击行为。
IDS可以检测到潜在的入侵尝试、异常流量模式、恶意软件等，并发出警报或采取相应措施以应对威胁。
IDS是网络安全的重要组成部分，能够帮助组织及时发现和应对网络攻击。
8. 什么是多因素身份验证？多因素身份验证是一种提高账户安全性的方法，要求用户在登录过程中提供两个或多个不同的身份验证因素。
第一章．绪论1.1.1、计算机网络面临的主要威胁：①计算机网络实体面临威胁（实体为网络中的关键设备）②计算机网络系统面临威胁（典型安全威胁）③恶意程序的威胁（如计算机病毒、网络蠕虫、间谍软件、木马程序）④计算机网络威胁的潜在对手和动机（恶意攻击/非恶意）2、典型的网络安全威胁：①窃听②重传③伪造④篡改⑤非授权访问⑥拒绝服务攻击⑦行为否认⑧旁路控制⑨电磁/射频截获⑩人员疏忽1.2.1计算机网络的不安全主要因素：（1）偶发因素：如电源故障、设备的功能失常及软件开发过程中留下的漏洞或逻辑错误等。
（2）自然灾害：各种自然灾害对计算机系统构成严重的威胁。
（3）人为因素：人为因素对计算机网络的破坏也称为人对计算机网络的攻击。
可分为几个方面：①被动攻击②主动攻击③邻近攻击④内部人员攻击⑤分发攻击1.2.2不安全的主要原因：①互联网具有不安全性②操作系统存在的安全问题③数据的安全问题④传输线路安全问题⑤网络安全管理的问题1.3计算机网络安全的基本概念：计算机网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论和信息论等多学科的综合性学科。
1.3.1计算机网络安全的定义：计算机网络安全是指利用管理控制和技术措施，保证在一个网络环境里，信息数据的机密性、完整性及可使用性受到保护。
网络的安全问题包括两方面内容：一是网络的系统安全；二是网络的信息安全（最终目的）。
1.3.2计算机网络安全的目标：①保密性②完整性③可用性④不可否认性⑤可控性1.3.3计算机网络安全的层次：①物理安全②逻辑安全③操作系统安全④联网安全1.3.4网络安全包括三个重要部分：①先进的技术②严格的管理③威严的法律1.4计算机网络安全体系结构1.4.1网络安全基本模型：(P27图)1.4.2OSI安全体系结构：①术语②安全服务③安全机制五大类安全服务，也称安全防护措施（P29）：①鉴别服务②数据机密性服务③访问控制服务④数据完整性服务⑤抗抵赖性服务1.4.3PPDR模型(P30)包含四个主要部分：Policy(安全策略)、Protection(防护)、Detection(检测)和Response(响应)。
