计算机网络安全第2章网络安全技术基础

网络安全基础知识大全

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。下面就让小编带你去看看网络安全基础知识，希望能帮助到大家!

网络安全的基础知识

1、什么是防火墙?什么是堡垒主机?什么是DMZ?

防火墙是在两个网络之间强制实施访问控制策略的一个系统或一组系统。

堡垒主机是一种配置了安全防范措施的网络上的计算机，堡垒主机为网络之间的通信提供了一个阻塞点，也可以说，如果没有堡垒主机，网络间将不能互相访问。

DMZ成为非军事区或者停火区，是在内部网络和外部网络之间增加的一个子网。

2、网络安全的本质是什么?

网络安全从其本质上来讲是网络上的信息安全。

信息安全是对信息的保密性、完整性、和可用性的保护，包括物理安全、网络系统安全、数据安全、信息内容安全和信息基础设备安全等。

3、计算机网络安全所面临的威胁分为哪几类?从人的角度，威胁网络安全的因素有哪些?

答：计算机网络安全所面临的威胁主要可分为两大类：一是对网络中信息的威胁，二是对网络中设备的威胁。从人的因素考虑，影响网络安全的因素包括：

(1)人为的无意失误。

(2)人为的恶意攻击。一种是主动攻击，另一种是被动攻击。

(3)网络软件的漏洞和“后门”。

4、网络攻击和防御分别包括那些内容?

网络攻击：网络扫描、监听、入侵、后门、隐身; 网络防御：操作系统安全配置、加密技术、防火墙技术、入侵检测技术。

5、分析TCP/IP协议，说明各层可能受到的威胁及防御方法。

网络层：IP欺骗攻击，保护措施;防火墙过滤、打补丁;

传输层：应用层：邮件炸弹、病毒、木马等，防御方法：认证、病毒扫描、安全教育等。

6、请分析网络安全的层次体系

从层次体系上，可以将网络安全分成四个层次上的安全：物理安全、逻辑安全、操作系统安全和联网安全。

7、请分析信息安全的层次体系

信息安全从总体上可以分成5个层次：安全的密码算法，安全协议，网络安全，系统安全以及应用安全。

1 / 1

第2章 计算机系统结构

 计算机硬件系统基本结构

 中央处理单元（CPU）：是硬件系统的核心。（2009填空/2011判断）

 运算器：是计算机对数据进行加工处理的部件，包括算术运算和逻辑运算。（2010单选/2013填空）

 控制器：译码，发出控制信号。

 存储器：计算机记忆或暂存数据的部件。

 输入设备：给计算机输入信息的设备。

 输出设备：输出计算机处理结果的设备。

 计算机软件系统基本结构

 系统软件：操作系统 是最基本、最重要的系统软件。（2010填空）

 应用软件

 计算机语言处理程序

 机器语言：指机器能直接认识的语言，它是由1和0组成的一组代码指令。（2010单选）

 汇编语言

 高级语言：如Basic、Fortran、C语言、Java。（2009单选）

 文字处理程序

 数据库管理系统

 联网与通信软件

 各类服务程序和工具软件

第一章网络安全管理概述

1计算机网络安全（Computer Network Security，简称网络安全）是指利用网络管理控制和技术措施，保证网络环境中数据的 保密性、

完整性、 可用性和 可审查性受到保护。保证网络系统的硬件、软件及其系统中的数据资源得到完整、准确、连续运行和服务不受干扰破坏和非授权使用。

2网络安全包括两方面： 网络的系统安全和 信息安全

3网络管理的实质是对各种网络资源进行监测、控制、协调、报告故障等。

4什么是网络管理

狭义的网络管理主要指对网络设备、运行和网络通信量的管理。现在，网络管理已经突破了原有的概念和范畴。其目的是提供对计算机网络的规划、设计、操作运行、管理、监视、分析、控制、评估和扩展的手段，从而合理地组织和利用系统资源，提供安全、可靠、有效和友好的服务

保密性、 完整性 、 可用性 是信息安全的基本要求。

5 ISO定义网络管理(Network Management) 是规划、监督、组织和控制计算机网络通信服务，以及 信息处理所必需的各种活动。

6网络信息安全管理的任务是保证 网络信息的使用安全和 信息载体的运行安全 7， 网络安全管理涉及到策略与规程、安全缺陷和防护所需的资源、防火墙、加密问题、鉴别与授权、客户机/服务器认证系统、报文传输安全、服务与协议以及对病毒防范及攻击的保护等方面的管理

8网络安全管理主要包括 安全设备管理、 安全策略管理、 安全风险控制、 安全审计等几个方面。

9信息系统的安全管理部门应根据 管理原则和 系统处理数据的保密性，制订相应的管理制度、采用相应的规范。

10网络安全管理的基本任务包括：

1) 评估网络安全，掌握安全状况，确定安全等级；

2) 根据等级要求，确定安全管理范围、职责和权限等；

3) 健全完善网络中心及重要机房人员出入管理制度；

第2章 网络安全技术基础

1. 选择题

（1）SSL协议是（ ）之间实现加密传输的协议。

A.物理层和网络层 B.网络层和系统层

C.传输层和应用层 D.物理层和数据层

（2）加密安全机制提供了数据的（ ）。

A.可靠性和安全性 B.保密性和可控性

C.完整性和安全性 D.保密性和完整性

（3）抗抵赖性服务对证明信息的管理与具体服务项目和公证机制密切相关，通常都建立在（ ）层之上。

A.物理层 B.网络层

C. 传输层 D.应用层

（4）能在物理层、链路层、网络层、传输层和应用层提供的网络安全服务的是（ ）。

A.认证服务 B.数据保密性服务

C.数据完整性服务 D.访问控制服务

（5）传输层由于可以提供真正的端到端的连接，最适宜提供（ ）安全服务。

A.数据保密性 B.数据完整性

C.访问控制服务 D.认证服务

解答:（1）C （2）D （3）D （4）B （5）B

2. 填空题

（1）应用层安全分解成 、 、 的安全，利用 各种协议运行和管理。

解答: （1）网络层、操作系统、数据库、TCP/IP

（2）安全套层SSL协议是在网络传输过程中，提供通信双方网络信息的 性

和 性，由 和 两层组成。