计算机网络应用 按性能档次分

2013年湖南教育网络信息安全管理员持证上岗培训考试试卷（01号）单位：姓名：一、单项选择题(本大题共30小题，每小题1分，共30分)在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。

错选、多选或未选均无分。

1.定期对系统和数据进行备份，在发生灾难时进行恢复。

该机制是为了满足信息安全的___D___属性。

A.真实性B.完整性C.不可否认性D.可用性2.信息安全领域内最关键和最薄弱的环节是__D____。

A.技术B.策略C.管理制度D.人3.下列关于信息的说法___D___是错误的。

A.信息是人类社会发展的重要支柱B.信息本身是无形的C.信息具有价值，需要保护D.信息可以以独立形态存在4.根据I S0的信息安全定义，下列选项中___B___是信息安全三个基本属性之一。

A.真实性B.可用性C.可审计性D.可靠性5.安全保障阶段中将信息安全体系归结为四个主要环节，下列___D___是正确的。

A.策略、保护、响应、恢复B.加密、认证、保护、检测C.策略、网络攻防、密码学、备份D.保护、检测、响应、恢复6.《信息安全国家学说》是___C___的信息安全基本纲领性文件。

A.法国B.美国C.俄罗斯D.英国7.下列的___A___犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为。

A.窃取国家秘密B.非法侵入计算机信息系统C.破坏计算机信息系统D.利用计算机实施金融诈骗8.信息安全经历了三个发展阶段，以下___B___不属于这三个发展阶段。

A.通信保密阶段B.加密机阶段C.信息安全阶段D.安全保障阶段9.___D___对于信息安全管理负有责任。

A.高级管理层B.安全管理员C.I T管理员D.所有与信息系统有关人员10.对于提高人员安全意识和安全操作技能来说，以下所列的安全管理最有效的是___B___。

A.安全检查B.教育与培训C.责任追究D.制度约束11.《计算机信息系统安全保护条例》规定，对计算机信息系统中发生的案件，有关使用单位应当在___C___向当地县级以上人民政府公安机关报告。

信息技术基础知识测试1、中国教育和科研计算机网（A ）A、CERNETB、CHINANETC、CSTNETD、CHINAGBN2、计算机能直接执行的程序是（B ）A、源程序B、机器语言程序C、BASIC语言程序D、汇编语言程序3、一个字节由（B ）位二进制数组成，A、4B、8C、16D、24、计算机病毒通过（A ）感染，。

A、网络传染B、驱动器C、打印机D、扫描仪5、二进制的加法规则为：1+1=（C ）A、0B、1C、10D、016、局域网最大传输距离为（A ）A、几百米到几公里B、几十公里C、几百公里D、几千公里7、INTERNET最初创建的目的是（D ）8、环形结构的优点是（ABCD ）A、负载能力强B、结构坚固C、无信号冲突D、均衡好9、中国电信计算机互连网是（B ）A、CERNETB、CHINANETC、CSTNETD、CHINAGRB10、WPS软件属于（C ）A、系统软件B、编译软件C、应用软件D、数据库11、左手食指分管（B ）个键A、4B、8C、6D、没有确定12、在下列设备中，（D ）不能作为计算机的输出设备，A、打印机B、显示器C、绘图仪D、键盘和鼠标13、按中国法律，18岁以下的人员可以任意出入网吧。

（B ）A、对B、错C、无法判断14、第一台计算机于（A ）诞生在美国。

A、1946B、1942C、1949D、194515、二进制数100，转换成十进制数为（D ）A、2B、6C、8D、416、常用3.5英寸软盘的存储容量为（D ）A、1.2MBB、360KBC、720KBD、1.44MB17、对于计算机病毒，下列哪种说法错误，（A ）A、可能引起硬件故障。

B、已发现有破坏BIOS的病毒C、不可能驻留在COMS中D、感染病毒后的程序一般都可以运行。

18、内存是计算机运行时，存放程序和数据的临时存储空间，（A ）A、对B、否19、在计算机犯罪中也包括侵犯知识产权，（A ）A、对B、否20、量子计算机是利用一种链状分子聚合物的特性来表示开与关的状态，利用激光脉冲来改变分子的状态，使信息沿着聚合物移动，从而进行运算。

计算机网络应用按应用层次分目前，不同部门、不同领域所使用的交换机也有所不同。

按照交换机应用领域，即网络应用层次的不同，可以将交换机分为企业级交换机、校园网交换机、部门级交换机和工作组交换机、桌面型交换机五种。

1．企业级交换机企业级交换机可以支持500个信息点以上大型企业应用，一般采用模块化结构，如图8-9所示为企业级交换机产品示意图，它属于高端交换机，常用于企业网络的骨干部分。

图8-9 企业级交换机与一般交换机相比，企业级交换机在传输速率及背板带宽等方面要高出许多，一般千兆以上以太网交换机都属于企业级交换机。

另外，为了保证企业级交换机的传输速率，其端口一般采用光纤接口。

2．校园网交换机（Campus Switch）校园网交换机，一般作为网络的骨干交换机应用于较大型的网络。

该类交换机具有快速数据交换和全双工功能、提供容错，支持扩充选项及第三层交换中的虚拟局域网（VLAN）等多种功能。

校园网交换机由于经常用于校园网而得名，但它不一定非要应用在校园网中，这只是表示它主要应用于物理距离分散的较大型网络中。

因为校园网比较分散，传输距离比较长，所以在骨干网络上，这类交换机通常采用光纤作为传输介质，其端口有SC光纤口和BNC或者AUI同轴电缆接口，如图8-10所示为一款校园网交换机产品示意图。

提示所谓模块即交换机上面可拔插部件。

交换机中的模块分为三大类，一是用来管理整个交换机工作的管理模块，二是负责连接其他网络设备和网络终端的应用模块，三是电源模块、风扇模块等。

图8-10 校园网交换机产品示意图3．部门级交换机部门级交换机是面向部门级网络的交换机，与企业级和校园网交换机相比，其网络规模要小许多，通常可以支持300个信息点以下的中型企业应用。

部门级交换机可以是固定配置，也可以是模块配置，一般除了常用的RJ-45接口外，还带有光纤接口。

部门级交换机一般具有较为突出的智能型特点，支持基于端口的VLAN（虚拟局域网），可实现端口管理。

计算机网络的分类计算机网络的分类计算机网络是由多台计算机或其他网络设备互连而成的系统，它们通过通信链路进行数据传输和共享资源。

根据不同的标准和功能，计算机网络可以分为多个不同的分类。

本文将介绍几种常见的计算机网络分类。

1. 按照规模分类局域网（LAN）局域网是一种范围较小的计算机网络，通常覆盖在一个相对较小的地理区域，例如办公室、学校或者家庭。

局域网常用于连接局部设备，例如打印机、个人计算机等，以实现资源共享和数据传输。

城域网（MAN）城域网涵盖的范围较局域网更广，通常覆盖一个城市或者一个大型校园。

城域网可以连接多个局域网，实现更广范围的资源共享和高速数据传输。

广域网（WAN）广域网是一种覆盖范围最广的计算机网络，通常由数百甚至数千个局域网、城域网等组成。

广域网常用于实现跨地域的数据传输和远程访问。

2. 按照拓扑结构分类总线型网络总线型网络是一种拓扑结构简单的网络，所有计算机节点都通过一个被称为总线的传输介质连接在一起。

总线型网络的性能受到总线带宽的限制，当网络中有多个节点同时传输数据时，可能会发生冲突。

星型网络星型网络以一个中央节点为中心，其他计算机节点通过独立的链路与中央节点相连。

星型网络的性能稳定，当某个节点出现故障时，不会影响其他节点的工作。

环型网络环型网络是一种将计算机节点按照环形连接的拓扑结构。

每个节点通过发送令牌的方式依次获得发送数据的权利。

环型网络的性能受到环带宽的限制，节点数量越多，效率越低。

网状网络网状网络中的每个节点都与其他节点直接相连，节点之间可以通过多条链路进行通信。

网状网络的性能高，可靠性强，但部署和维护成本较高。

3. 按照使用范围分类互联网互联网是一个全球性的计算机网络，由各个局域网、城域网和广域网等组成。

互联网通过TCP/IP协议来实现数据的传输和路由选择。

内联网（Intranet）内联网是一个基于TCP/IP协议的私有网络，用于组织内部的信息共享和通信。

内联网可以通过使用防火墙来与互联网隔离，并保护组织的数据安全。

计算机网络技术分析 摘要　承钢信息化整体网络系统是采用分层星型结构，　核心层使用了两台的路由交换机，　作为整个网络的路由交换中心，　完成整个网络间的路由功能，　路由交换机是承钢信息化网络的骨干中心，　我们本次就介绍下路由器的基本概念和分类方法。

在此基础上，　对技术、提高路由器吞吐量的技术、技术、技术、比技术、多播技术、网管技术等七种与路由器相关的新技术进行分析，　对这些技术的发展前景作概括和总结。

关键词　路由器网络网络技术路由器的基本概念和分类国际标准化组织制定了网络分层结构技术，　将整个网络的通信功能分为职责分明的七层，　由高到低分别是应用层、表示层、会话层、传输层、网络层、数据链路层、物理层。

日前计算机网络通信中采用最为普遍的协议吸收了标准中的概念及特征。

模型由四个层次组成即应用层、传输层、网络层、数据链路层物理层。

我们常用的路由器就工作在护模型的第三层网络层，　主要作用是为收到的报文寻找正确的路径，　并把它们转发出去。

路由器的基本构成部分两个或两个以上的接口用于连接不同的网络协议至少实现到网络层只有理解网络层协议才能与网络层通讯至少支持两种以上的子网协议异种网一组路由协议路由器的基本功能存储、转发、寻径功能路由功能。

包括数据包的路径决策、负载平衡、多媒体传输多播等智能化网络服务。

包括、访问列表防火墙、验证、授权、计费、链路备份、调试、管理等按照路由器的接口、处理能力、吞吐量、提供的协议、功能等可以把路由器分成高、中、低多种档次。

按照路由器的接口、处理能力、吞吐量、提供的协议、功能等可以把路由器分成高、中、低多种档次。

高端路由器位于骨干网的中心或骨干位置，　构成网络的核心。

中端路由器适合有分支机构的中小型企业，　一般位于路由中心位置上，　互连企业网的各个分支机构，　并作为企业网的出口，　上行接人高端路由器中。

中档路由器边缘可以接人低端系列路由器。

对于中小型企业来说，　中端路由器是其网络的中心。

计算机网络技术分几个计算机网络技术是一个不断发展和演进的领域，它包含了多个层面和子领域。

根据技术的发展和应用，计算机网络技术大致可以分为以下几个方面：1. 网络基础技术：这是计算机网络技术的基础，包括网络的基本原理、网络拓扑结构、网络协议等。

网络基础技术是构建网络通信的基石，确保数据能够在网络中正确地传输。

2. 网络设备技术：网络设备是实现网络通信的硬件基础，包括路由器、交换机、集线器、网关等。

这些设备负责数据的转发、路由选择、流量控制等任务。

3. 网络协议技术：网络协议定义了数据在网络中传输的规则和标准，如TCP/IP协议、HTTP协议、FTP协议等。

不同的协议适用于不同的应用场景，确保数据传输的可靠性和效率。

4. 网络安全技术：随着网络的普及，网络安全问题日益突出。

网络安全技术包括加密技术、防火墙技术、入侵检测系统等，旨在保护网络不受恶意攻击和数据泄露。

5. 网络管理技术：网络管理技术涉及到网络的监控、配置、优化和故障排除。

网络管理员需要使用各种工具和技术来确保网络的稳定运行。

6. 无线网络技术：无线网络技术允许设备在没有物理连接的情况下进行通信。

这包括Wi-Fi、蓝牙、4G/5G等无线通信技术。

7. 云计算与数据中心技术：云计算提供了一种通过网络访问共享计算资源的方式，而数据中心则是云计算的物理基础，负责存储、处理和分发数据。

8. 物联网技术：物联网（IoT）技术使得各种设备能够通过网络连接并交换数据，从而实现智能化管理和控制。

9. 网络应用开发技术：随着网络技术的发展，各种网络应用应运而生，如Web应用、移动应用等。

网络应用开发技术涉及到编程语言、框架、API的使用等。

10. 边缘计算技术：边缘计算是一种分布式计算范式，将数据处理和分析任务从中心节点转移到网络边缘，以减少延迟和带宽消耗。

11. 软件定义网络（SDN）技术：SDN技术允许网络管理员通过软件来控制网络行为，提高了网络的灵活性和可编程性。

计算机按其性能可以分为5大类（1）计算机按其性能可以分为5大类，即巨型机、大型机、小型机、微型机和a）工作站b）超小型机c）网络机d）以上都不是【答案】：a【解析】：人们可以按照不同的角度对计算机进行分类，按照计算机的性能分类是最常用的方法，通常可以分为巨型机、大型机、小型机、微型机和工作站。

（2）第3代电子计算机采用的电子元件就是a）晶体管b）电子管c）中、小规模集成电路d）大规模和超大规模集成电路【答案】：c【解析】：第1代计算机就是电子管计算机，第2代计算机就是晶体管计算机，第3代计算机主要元件就是使用小规模集成电路和中规模集成电路，第4代计算机主要元件就是使用大规模集成电路和超大规模集成电路（3）十进制数221用二进制数表示是a）1100001b）11011101c）0011001d）1001011【答案】：b【解析】：十进制向二进制的切换使用\除二取余\法。

（4）下列4个无符号十进制整数中，能用8个二进制位表示的是a）257b）201c）313d）296【答案】：b【解析】：十进制整数转回成二进制数的方法就是\除二取余\法，得出结论几选项的二进制数。

其中201d=11001001b，为八位。

（5）计算机内部采用的数制是a）十进制b）二进制c）八进制d）十六进制【答案】：b【解析】：因为二进制具有如下特点：简单可行，容易实现；运算规则简单；适合逻辑运算。

所以计算机内部都只用二进制编码表示。

（6）在ascii码表中，按照ascii码值从小到大排序顺序就是a）数字、英文大写字母、英文小写字母b）数字、英文小写字母、英文大写字母c）英文大写字母、英文小写字母、数字d）英文小写字母、英文大写字母、数字【答案】：a【解析】：在ascii码中，有4组字符：一组是控制字符，如lf，cr等，其对应ascii码值最小；第2组是数字0～9，第3组是大写字母a～z，第4组是小写字母a～z。

这4组对应的值逐渐变大。

计算机网络应用从性能档次上分在实际的应用中，用户通常是根据具体应用的安全和性能需求而选择不同性能档次的防火墙产品的。

从性能档次方面来讲，防火墙大体可以分为以下几类：1．个人防火墙个人防火墙是最常见的，通常为个人用户所选择，可以为个人计算机提供简单的防火墙功能。

虽然个人防火墙只是为了保护单一个人计算机而设计的，但是如果内部网络的其它计算机是通过安装个人防火墙的计算机与Internet相连接，则它也可以起到保护内部网络的作用。

但是，个人防火墙的性能有限，并会造成安装它的个人计算机的性能下降。

这种保护机制通常不如专用防火墙解决方案有效，因为它们通常只限于阻止IP、端口地址和一些比较简单的网络攻击，安全策略配置不是很灵活。

个人防火墙的优点主要在于价格很低甚至是免费的（微软已将个人防火墙系统集成到Windows XP／Server 2003版本中）且配置简单（个人防火墙产品通常可以使用直接的配置选项获得基本可使用的配置），各品牌的杀毒软件中也提供防火墙这一功能模块，如金山网镖、瑞星个人防火墙等。

正是由于这些所以比较适合个人使用，特别适合使用便携计算机的移动用户。

个人防火墙的缺点也比较明显，主要有集中管理比较困难（需要在每个客户端进行配置，增加了管理开销）、仅具有基本控制（配置趋向于仅为静态数据包筛选和基于权限的应用程序阻止的组合）及性能限制（个人防火墙是为了保护单一个人计算机而设计的。

在充当小型网络的路由器的个人计算机上使用它们将导致性能下降）。

并且由于其有限的性能和功能，在企业中，甚至小型附属办事处中不应考虑使用。

2．路由器防火墙路由器防火墙可以在细分为Internet连接设计的低端设备和高端传统路由器。

低端路由器提供了阻止和允许特定的IP地址和端口号的基本防火墙功能，以及使用NAT 来隐藏内部IP地址。

它们经常提供防火墙功能作为阻止来自Internet入侵的标准、最佳选择。

高端路由器可以配置为通过阻挡明显的入侵（如Ping）以及使用访问控制列表（ACL）实现其他IP地址和端口限制，来限制访问。

计算机网络路由器的类型随着计算机网络的不断发展，用户对数据传输的速率、数据传输的吞吐量等，有更高的要求。

因此，为了满足各种应用需求，也出现过各式各样的路由器。

下面我们将从不同的分类标准，来介绍路由器产品类型。

1．按性能档次分对于一般产品，都可以分为高、中、低三个档次，而路由器也不例外。

因此，路由器也可分为高、中和低档路由器，不过不同厂家划分标准也不相同。

通常将背板交换能力大于40Gbps的路由器称为高档路由器，背板交换能力在25Gbps~40Gbps之间的路由器称为中档路由器，低于25Gbps的路由器为低档路由器。

2．按结构分从结构上分，路由器可分为模块化结构与非模块化结构。

通常中高端路由器为模块化结构，低端路由器为非模块化结构。

模块化结构路由器可以进行灵活地配置，如图6-13所示。

而非模块化路由器只能提供固定接口，如图6-14所示。

图6-13 模块化路由器图6-14 非模块化路由器3．从功能上划分从功能上划分，可将路由器分为骨干级（核心层）路由器，企业级（分发层）路由器和接入级（访问层）路由器。

●骨干级路由器骨干级路由器是实现企业级网络互连的重要设备，它的数据吞吐量较大。

骨干级路由器的主要基本性能要求是高速度和高可靠性。

当收到一个数据包时，输入端口在路由表中查找该包的目的地址以确定其目的端口，当数据包越长或者数据包需要发往多个目的端口时，势必增加路由查找的代价。

因此，骨干级路由器常将一些访问频率较高的目的端口放到缓存（Cache）中，从而达到提高路由查找效率的目的。

●企业级路由器企业或校园级路由器连接许多终端系统，连接对象多，但系统相对简单，且数据流量较小。

对这类路由器的要求是以尽量便宜的方法实现尽可能多的端点互联，同时还要求能够支持不同的服务质量。

路由器连接的网络系统能够将机器分成多个广播域，所以可以方便的控制一个网络的大小。

此外，路由器还支持一定的服务等级，允许将网络分成多个优先级别。

但是路由器的每端口造价昂贵，并且在使用之前需要配置，另外还要求企业级路由器有效地支持广播和组播。

计算机按其性能可以分为5大类在现代社会中，计算机已经成为我们生活中不可或缺的一部分。

根据其性能和用途的不同，计算机可以被分为不同的类别。

本文将介绍计算机按其性能可分为5大类，并对每类计算机进行详细阐述。

一、超级计算机超级计算机是计算机中性能最强大的一类。

它们被广泛应用于科学、工程和军事领域中需要处理大规模的、复杂的计算问题的场景中。

超级计算机具备极高的处理速度和存储容量，能够在短时间内处理海量的数据和复杂的计算任务。

由于其极高的价格和专业特性，超级计算机大多用于大型科研机构、国防部门等单位。

二、大型计算机大型计算机是一种高性能的计算机，通常用于处理大量的数据和高度复杂的任务。

它们的主要特点是具备强大的计算能力和高容量的存储空间。

大型计算机常用于大型企业、银行和政府等组织，用于处理大规模的交易数据，进行复杂的数据分析和计算。

三、小型计算机小型计算机是一种相对于大型计算机而言规模较小的计算机。

尽管它们的性能和规模相对较小，但小型计算机仍然具备相对较高的计算能力和存储容量。

小型计算机广泛应用于各种小型企业和个人用户中，在嵌入式系统、网络设备和办公等领域得到了广泛的应用。

四、微型计算机微型计算机是一类非常常见的计算机，也就是我们通常所说的个人电脑或台式电脑。

微型计算机具有较小的体积和轻便的特点，能够满足个人和小型团体的日常计算需求。

随着技术的不断发展和进步，微型计算机的性能不断提升，存储容量和处理速度得到了大幅度的增加。

五、嵌入式计算机嵌入式计算机是一种被嵌入到其他设备或系统中的计算机。

它们通常被用于控制和监测设备的操作，运行特定的程序和算法。

嵌入式计算机在生活中随处可见，比如智能手机、汽车、家用电器等等。

嵌入式计算机的特点是具有小型化和低功耗，能够满足特定设备的需求。

综上所述，计算机按其性能可以分为超级计算机、大型计算机、小型计算机、微型计算机和嵌入式计算机这五大类。

每类计算机都有其独特的特点和应用领域，它们在我们的日常生活和各个行业中发挥着不可替代的作用。

计算机网络应用技术引言计算机网络应用技术是指在计算机网络中设计、开发和应用特定的软件和协议，以实现特定的网络功能和应用。

随着互联网的飞速发展，计算机网络应用技术在各行各业中得到了广泛的应用和推广。

本文将从网络应用的概念、常见的网络应用技术以及网络应用的发展趋势等方面进行介绍。

网络应用的概念网络应用是指通过计算机网络实现的各种功能和服务。

它可以分为两大类：一种是基于网络的应用，即通过计算机网络提供和传输的应用；另一种是在网络上实现的应用，即在计算机网络上进行的各种操作和服务。

网络应用可以包括电子邮件、聊天工具、网上购物、在线视频等多种形式，其中最常见的包括网页浏览、文件传输和邮件通信等。

常见的网络应用技术1. HTTP(Hypertext Transfer Protocol)HTTP是用于传输 HTML 文件的应用层协议。

它是一种基于客户端-服务器架构的协议，客户端发送 HTTP 请求，服务器端返回 HTTP 响应。

HTTP 协议在互联网中被广泛应用，它的主要功能包括：•传输超文本、图像、音频、视频和其他二进制文件；•支持 Web 表单功能，可以向服务器提交数据；•支持浏览器的网页浏览功能；•支持断点续传和缓存机制。

2. FTP(File Transfer Protocol)FTP 是一种文件传输协议，用于将文件从一个计算机传输到另一个计算机。

FTP 协议使用 TCP 进行通信，具有高效和可靠的传输性能。

FTP 的主要特点包括：•支持匿名登录和密钥登录两种方式；•支持文件的上传和下载操作；•支持文件和目录的管理；•支持断点续传和文件压缩等功能。

3. SMTP(Simple Mail Transfer Protocol)SMTP 是一种用于电子邮件传输的应用层协议。

它负责将邮件从发送方传输到接收方的电子邮件服务器。

SMTP 协议的主要功能包括：•提供邮件的可靠传输和投递；•支持邮件的编码和解码；•提供消息的分段和重组功能；•提供身份验证和安全传输机制。

计算机网络应用从技术上划分防火墙技术分为三大类，即包过滤（Packet Filtering）、应用代理（Application Proxy）和状态监视（Stateful Inspection）。

1．包过滤（Packet filtering）型包过滤型防火墙只根据数据包头源地址，目的地址、端口号和协议类型等标志确定是否允许通过。

仅有满足过滤条件的数据包才被转发到相应的目的地，其余数据包则被从数据流中丢弃。

包过滤方式的优点是不用更改计算机上的应用程序，因为它工作在网络层和传输层，与应用层无关。

但其弱点也是过滤判别只能依据包头信息，并不能完全满足安全要求。

在许多过滤器中，过滤规则的数目是有限制的，且随着规则数目的增加，性能会受到很大地影响。

另外，大多数过滤器中缺少审计和报警机制，不能对用户身份进行验证，很容易受到“地址欺骗型”攻击。

对安全管理人员素质要求高，建立安全规则时，必须对协议本身及其在不同应用程序中的作用有较深入的理解2．应用代理（Application Proxy）型应用代理型防火墙是工作在OSI的应用层，检查所有应用层的信息包，并将检查的内容信息放入决策过程，从而提高网络的安全性。

且应用网关防火墙是通过打破客户机／服务器模式实现的。

每个客户机／服务器通信需要两个连接：一个是从客户端到防火墙，另一个是从防火墙到服务器。

另外，每个代理需要一个不同的应用进程，或一个后台运行的服务程序，对每个新的应用必须添加针对此应用的服务程序，否则不能使用该服务。

其特点是完全“阻隔”了网络通信流，通过对每种应用服务提供专门的代理程序，实现监视和控制应用层通信流的作用，既有可伸缩性。

代理类型防火墙的最突出的优点就是安全。

由于它工作于应用层，所以它可以对网络中任何一层数据通信进行筛选保护。

另外，代理型防火墙采取的是一种代理机制，可以为每一种应用服务建立一个专门的代理。

从而避免了入侵者使用数据驱动类型的攻击方式入侵内部网络。