网络安全复习题
- 格式：doc
- 大小：199.85 KB
- 文档页数：6
一、阐述信息安全和网络安全的区别。
答：信息安全侧重于计算机数据和信息安全，信息的保密性，真实性，完整性，来授权拷贝和研究系统的安全；网络安全侧重于研究网络环境下计算机安全，数据交换
二、防火墙的任务就是依据规则定义的匹配条件“放行合法”或“封锁不合法”的数据包，常用匹配条件（判断依据）可以划分为哪几类？
-i-o 数据包内容
-s-d
--sport --dport 数据包包头
-p 链接状态
--state
三、简述NA T、SNA T、DNA T功能。
NAT公私网地址转换
SNAT: POSTROUTINGL链接源地址从私网转换为公网地址
DNAT: PREROUTING链接目的地址从公网地址转换为私有地址
四、Netfilter的NAT表内包含哪些链，分别简述其作用。
NAT表
五、在网络上设置防火墙时一般选择哪些位置？
网络边缘：边缘网关防火墙
本机：单机防火墙
路由器：透明防火墙
六、构建简单的单机防火墙。
网络拓扑如下图示：
图中192.168.0.1 即为布置防火墙的单机，并且我们在192.168.0.1 主机上分别启用TELNET(23)、SMTP（25）、WEB（80）及POP3（110）四项服务。
此外，测试用的客户端主机分别为192.168.0.100及192.168.0.200这两台主机。
本示例的需求如下：
1．网络上的任何主机都能正常访问192.168.0.1主机上的WEB及TELNET 以外的服务。
2.网络上只有192.168.0.100这台主机可正常访问192.168.0.1主机上的所有服务。
写出此单机防火墙的规则列表。
iptables -t filter -P INPUT ACCEPT
Iptables -a INPUT -s !192.168.0.100 -p tcp deport 80,23, -j DROP
七、使用filter机制来构建网关式防火墙，拓扑如下图所示：
假设10.0.1.100是因特网上的一台主机，且其上运行了TELNET（23）、SSH(22)、SMTP（25）、POP3（110）及HTTP（80）五项服务，本示例先假设企业内所使用的IP是公网IP，其网段是192.168.0.0/24。
在这个示例中，希望达到的环境需求如下：
1.19
2.168.0.100这台主机只能访问10.0.1.100主机的DNS及SSH服务。
2.192.168.0.0/24网段上的其他主机只可以访问因特网上的SSH、DNS （53）、SMTP、POP3、HTTP及HTTPS（443）服务。
3.因特网上的主机不得访问企业内的任何主机。
写出此网关防火墙的规则列表（不用shell脚本，只列出规则）。
(20分) iptables -P INPUT DROP
iptables -P FORW ARD DROP
iptables -A FORWARD --state ESTABLISHED,RELATED -j ACCEPT Iptables -A FORWARD -i eth1 -o eth0 -p all -s192.168.0.100 -j DROP Iptables -A FORWARD -i eth1 -o eth0 -s 192,.168.0.0/24 -p tcp 22,53,25,110,80,443 - j ACCEPT
八、网络拓扑如下图所示，回答下列问题。
1、假设在防火墙主机上执行如下规则：
iptables -A INPUT –p icmp -j DROP
请问网络中除防火墙主机之外的其他4台主机哪几台主机可以Ping到防火墙主机？简述理由。
答：没有
2、假设在防火墙主机上执行如下规则：
iptables –A INPUT –i eth0 –p icmp –d 192.168.0.2 –j DROP
请问网络中除防火墙主机之外的其他4台主机哪几台主机可以Ping到防火墙主机的192.168.0.2这个IP？简述理由。
答：192.168.0.10 192.168.0.20
3、假设192.168.2.5主机为Web服务器，且我们在防火墙主机上执行如下规则：
iptables –A INPUT –i eth1 -p tcp –d 192.168.2.5 –dport 80 –j REJECT
请问192.168.0.20及192.168.2.15哪一台主机可以访问到该Web 服务？简述理由。
答:都可以
九、Netfilter的Filter表内包含哪些链，分别简述其作用。
十、网络拓扑如下图所示，回答下列问题。
1、假设在防火墙主机上执行如下规则：
iptables -A INPUT –p icmp -j DROP
请问192.168.2.15及192.168.0.20哪一台主机可以Ping到防火墙主机？？简述理由。
答：无
2、假设在防火墙主机上执行如下规则：
iptables –A INPUT –i eth0 –p icmp –d 192.168.0.2 –j DROP
请问请问192.168.2.15及192.168.0.20哪一台主机可以Ping到防火墙主机的192.168.0.2这个IP？简述理由。
答：192.168.0.20
3、假设在防火墙主机上有Web服务正在运行中，其我们在防火墙主机上执行“iptables –A INPUT –i eth1 –dport 80 –s 192.168.0.0/24 –j REJECT”命令，
请问在图2-22中有哪些主机可以访问到该Web服务？
答：都可以-p 没有无效
4、假设192.168.2.5主机为Web服务器，且我们在防火墙主机上执行如下规则：
iptables –A INPUT –i eth1 -p tcp –d 192.168.2.5 –dport 80 –j REJECT
请问192.168.0.20及192.168.2.15哪一台主机可以访问到该Web 服务？简述理由。
答:都可以 FORWARD链
5、假设192.168.2.5及192.168.0.10主机都是Web服务器，且我们在防火墙主机上执行“iptables –A FORW ARD -i eth0 -o eth1 -p tcp --dport 80 -j REJECT”命令，请问：
1)192.168.0.20可以访问到哪一台Web 服务器？
答：192.168.2.5 192.168.0.10
2)192.168.2.15可以访问到哪一台Web 服务器？
答：192.168.2.5。
