当前位置：文档之家 › 网络工程第7章

网络工程第7章

  • 格式：docx
  • 大小：19.05 KB
  • 文档页数：2

第7章习题及解答
题 目
1. 为什么PGP要压缩明文？
2. 说明Kerberos认证中票证发放服务器TGS的作用。
3. 网络加密可以使用端到端加密方法，但它的报文头部以明文方式出现在网络上，这样做安全吗？
4. 安全电子商务系统（SET）是如何解决信用卡号的安全性问题的？
5. 用户的权限控制是针对网络非法操作所提出的一种安全保护措施，它是如何保证网络系统安全的？
6. 为什么要使用访问控制表？说明3个表内应该有的内容。
7. 在防火墙系统中存在“非军事区”，该区域内一般有些什么设备？它们为什么要放在“非军事区”内？
如果放在其他区域内会有什么问题？

8. 为什么防火墙不能防范病毒？
9. 防火墙和入侵检测系统都是维护网络安全的重要工具，它们之间是什么样的关系？
10. 说明防火墙中包过滤技术的操作流程。
11. 选择题
(1) 在信息传递过程中为了保证安全可以采用（ ）方法
(A) 数据加密 (B) 身份认证 (C) 数字签名 (D) 防火墙

(2) 网络的安全性包括（ ）
(A) 可用性 (B) 完整性 (C) 保密性 (D) 不可抵赖性漏

(3) 目前网络中存在的安全隐患有（ ）
(A) 非授权访问 (B) 破坏数据完整性 (C) 病毒 (D) 信息泄

(4) 常用的网络内部安全技术有（ ）
(A) 漏洞扫描 (B) 入侵检测 (C) 安全审计 (D) 病毒防范

(5) 网络加密的方法包括（ ）
(A) 链路加密 (B) 端到端加密 (C) 混合加密 (D) 物理加密

(6) 在网络中进行身份认证的方法有（ ）
(A) 基于口令的认证 (B) 质询握手认证 (C) KERBEROS 认证 (D) SET

(7) Kerberos 采用（ ）模式来实现
(A) C/S (B) B/S (C) P2P (D) 以上都不是

(8) 防火墙的构成方式包括（ ）
(A) 简单的双宿主主机结构 (B) 带有屏蔽路由器的单网段防火墙结构
(C) 单 MDZ 防火墙结构 (D) 双 DMZ 防火墙结构

(9) 在网络中可用来发现网络中已经潜在的安全问题的方法是（）
(A) 漏洞扫描 (B) 入侵检测 (C) 审计技术 (D) 防火墙
解 答
1. 压缩可以节省传输的数据量，同时因为压缩过程减少了明文中的重复模式，大大增强了对密码分析
的抵御能力，从而可以加强密文的安全性。 (返回题目)

2. TGS 的功能是发放用户许可证（所谓的“票证”），使服务器 S 相信 TGS 许可证的持有者确实是自
称的那个人。 (返回题目)

3. 端到端的加密方法不够安全。网络报文中包含的发送方和接收方的地址信息未被加密。 (返回题目)
4. SET 采用了 RSA 体制对通信双方进行认证，并利用 DES 、 RC4 或者任何其它的对称加密法对传
输的信息进行加密。客户电子交易时包含支付信用卡的报文由此进行了加密，保证了安全。 (返回
题目)

5. 权限控制机制控制用户和用户足可以访问那些目录、子目录、文件和其他信息。可以指定用户对这
些文件、目录、设备能够执行哪些操作。权限控制有两种实现方式：受托者指派和继承权限屏蔽。
(返回题目)

6. 一个访问控制表指出谁可以用什么方式访问该对象。访问控制表内应有的内容有：所有者、组、访
问方式等。 (返回题目)

7. “非军事区”中一般有屏蔽路由器和堡垒主机。 Internet 上任何跨越防火墙的数据信息必须先后经过
这两个网络安全单元。若放在其他区域，屏蔽路由器和堡垒主机就无法起到数据包过滤和代理服务
器的作用，防火墙也就无法起到阻止内部网受到攻击的作用。 (返回题目)

8. 防火墙不能有效地防范像病毒这类东西的入侵。在网络上传输二进制文件的编码方式太多了，并且
有太多的不同的结构和病毒，因此不可能查找所有的病毒。防火墙不能防止数据驱动的攻击：即通
过将某种东西邮寄或拷贝到内部主机中，然后它再在内部主机中运行的攻击。 (返回题目)

9. 防火墙和入侵检测可以很好的互补，这种互补体现在静态和动态两个方面。 静态方面是IDS可以
通过了解防火墙的策略，对网络上的安全事件进行更有效的分析，从而实现准确的报警，减少误报；
动态方面是当IDS发现攻击行为时，可以通知防火墙对已经简历的链接进行有效的阻断，同时通知
防火墙修改策略，防止签字的进一步的可能性。 (返回题目)

10. 数据包过滤技术逐个检查输入数据流中的每个数据包，根据数据包的原地址、目标地址、使用的端
口号等，或它们之间各种可能的组合来确定是否允许数据包通过。 (返回题目)

11. (1) ABC (2) ABCD (3) ABD (4) ABCD (5) ABC (6) ABC (7) A (8) ABCD (9) A (返回题目)

合集下载

第7章管理间子系统工程技术

第7章管理间子系统工程技术

管理间子系统一般根据楼层信息点的总数量和分布密度 情况设计，首先按照各个工作区子系统需求，确定每个 楼层工作区信息点总数量，然后确定水平子系统缆线长 度，最后确定管理间的位置，完成管理间子系统设计。
第7章 管理间子系统工程技术
7.2.2 需求分析 管理间的需求分析围绕单个楼层或者附近楼层的信息点 数量和布线距离进行，各个楼层的管理间最好安装在同 一个位置，也可以考虑功能不同的楼层安装在不同的位 置。根据点数统计表分析每个楼层的信息点总数，然后 估算每个信息点的缆线长度，特别注意最远信息点的缆 线长度，列出最远和最近信息点缆线的长度，宜把管理 间布置在信息点的中间位置，同时保证各个信息点双绞 线的长度不要超过90米。
图7-6（a）24口模块化配线架前端面板图示
图7-6（b） 24口模块化配线架后端
配线架前端面板可以安装相应标签以区分各个端口的用途，方便以后的线路 管理，配线架后端的BIX或110连接器都有清晰的色标， 方便线对按色标顺序端接。
第7章 管理间子系统工程技术
3.BIX交叉连接系统 BIX交叉连接系统是IBDN智能化大厦解决方案中常用的管理器 件，可以用于计算机网络、电话语音、安保等弱电布线系统。 BIX交叉连接系统主要由以下配件组成： （1）50，250，300线对的BIX安装架，如图7-7所示； （2）25对BIX连接器，如图7-8所示； （3）布线管理环，如图7-9所示； （4）标签条； （5）电缆绑扎带； （6）BIX跳插线，如图7-10所示。
管理间子系统中以配线架为主要设备，配线设备可直接安装在19寸机架或者 机柜上。
管理间房间面积的大小一般根据信息点多少安排和确定,如果信息点多，就应 该考虑一个单独的房间来放置,如果信息点很少时，也可采取在墙面安装机柜 的方式。
网络工程课程设计

网络工程课程设计

网络工程 课程设计一、课程目标知识目标：1. 理解网络工程的基本概念，掌握网络架构的组成要素及功能；2. 掌握网络协议的基本原理，了解常见网络设备的配置与使用；3. 了解网络工程设计与实施的基本流程，学会网络故障排查方法。

技能目标：1. 能够运用所学知识设计简单的局域网和广域网，并进行基本的设备配置；2. 学会使用网络测试工具，分析网络性能，解决常见网络故障；3. 培养团队协作能力，学会在网络工程项目中进行分工与协作。

情感态度价值观目标：1. 培养学生对网络工程的兴趣，激发学习热情，树立正确的网络安全意识；2. 培养学生的团队协作精神，学会尊重他人意见，善于沟通交流；3. 引导学生关注网络技术的发展趋势，认识到网络工程在现代社会中的重要性。

分析课程性质、学生特点和教学要求，本课程目标旨在使学生掌握网络工程的基础知识，具备实际操作技能，同时培养良好的情感态度价值观。

通过本课程的学习，学生能够运用所学知识解决实际问题，为未来的职业发展奠定基础。

后续教学设计和评估将围绕以上具体学习成果展开。

二、教学内容1. 网络工程基本概念：网络架构、拓扑结构、网络协议、网络设备等；教材章节：第一章 网络工程概述2. 网络设备与协议：交换机、路由器、防火墙等设备配置，TCP/IP协议族；教材章节：第二章 网络设备与协议3. 网络设计与实施：局域网、广域网设计原则，网络工程实施流程；教材章节：第三章 网络设计与实施4. 网络故障排查与优化：故障排查方法，网络性能分析，优化策略；教材章节：第四章 网络故障排查与优化5. 网络安全与维护：网络安全技术，网络设备维护与管理；教材章节：第五章 网络安全与维护6. 实践环节：网络设备配置与调试，网络工程设计与实施，故障排查与优化；教材章节：实践教程教学进度安排：1. 第1-2周：网络工程基本概念与设备认识；2. 第3-4周：网络协议与设备配置；3. 第5-6周：网络设计与实施；4. 第7-8周：网络故障排查与优化；5. 第9-10周：网络安全与维护；6. 第11-12周：实践环节。

第7章 嵌入式Linux网络应用开发(新)2

第7章 嵌入式Linux网络应用开发(新)2

重庆大学电气工程学院
嵌入式系统及其应用
• UDP数据包头
重庆大学电气工程学院
嵌入式系统及其应用
• 协议选择
协议的选择应该考虑到数据可靠性、应用的实时 性和网络的可靠性。
——对数据可靠性要求高的应用需选择TCP协议，而对数 据的可靠性要求不那么高的应用可选择UDP传送。 ——TCP协议中的3次握手、重传确认等手段可以保证数 据传输的可靠性，但使用TCP协议会有较大的时延，因此 不适合对实时性要求较高的应用；而UDP协议则有很好的 实时性。 ——网络状况不是很好的情况下需选用TCP协议（如在广 域网等情况)，网络状况很好的情况下选择UDP协议可以 减少网络负荷。 重庆大学电气工程学院
重庆大学电气工程学院
嵌入式系统及其应用
• TCP/IP的可靠性特性
在TCP/IP网络中，IP采用无连接的数据报机制，对数据 进行“尽力而为”的传递机制，即只管将报文尽力传送到目 的主机，无论传输正确与否，不做验证，不发确认，也不保 证报文的顺序。TCP/IP的可靠性体现在传输层协议之一的 TCP协议。TCP协议提供面向连接的服务，因为传输层是端 到端的，所以TCP/IP的可靠性被称为端到端可靠性。 TCP/IP的特点就是将不同的底层物理网络、拓扑结构隐 藏起来，向用户和应用程序提供通用、统一的网络服务。 这样，从用户的角度看，整个TCP/IP互联网就是一个统一 的整体，它独立于具体的各种物理网络技术，能够向用户提 供一个通用的网络服务。 TCP/IP网络完全撇开了底层物理网络的特性，是一个高 度抽象的概念，正是由于这个原因，其为TCP/IP网络赋予 了巨大的灵活性和通用性。 重庆大学电气工程学院
重庆大学电气工程学院
嵌入式系统及其应用
• TCP/IP的协议参考模型和OSI协议参考模型的对 应关系如下图 ：
运筹学第7章 图与网络优化02-树

运筹学第7章 图与网络优化02-树

管理工程系管理工程教研室主要内容•7.1 图的基本概念•7.2 树•7.3 最短路问题•7.4 最大流问题•7.5 中国邮递员问题管理工程系管理工程教研室管理工程系管理工程教研室无向图G 是一个二元组(V ,E)，即G=(V ,E)，其中V 是G 的顶点集，E 是G 的边集。

V 不为空集，E 可以是空集。

[v i ,v j ]=[v j ,v i ]图及其分类图由点及点之间的连线（不带箭头或带箭头）所组成有向图D 是一个二元组(V ,A)，即D=(V ,A)，其中V 同无向图中的顶点集;A 是顶点在D 中的有向边集，有向边简称为弧。

方向从v i 指向v j 的弧记为（v i ,v j ）,（v i ,v j ）≠（v j ,v i ）•在有向图D中，对于每条弧用边来代替它，就得到一个无向图，称之为D的基础图，或称为D的基本图，记为G(D)。

•对于任何图，若V和E都是有限集合，则称之为有限图，否则称为无限图。

•网络（赋权图）—N=(V,E,W)管理工程系管理工程教研室管理工程系管理工程教研室若边集,则称G 为空图；此时，若|V|=n ，则称为n 阶空图，若|V|=1，则称为平凡图（1阶空图）。

φ=E 六阶空图平凡图图G 或D 中的顶点数记为p (G)或p (D)，边(弧)数记为q (G)或q (D)。

在不会引起混淆的情况下，也分别简记为p ，q 。

若图G 的顶点集V 的元素个数|V|=n,则称G 是n 阶图。

管理工程系管理工程教研室有关名词的概念和记号无向图G=(V ,E)•边e=[v i ，v j ]∈E ，称v i ，v j 是e 的端点，v i ，v j 是相邻的。

e 与点v i （及点v j ）是关联的。

•若某个边e 的两个端点相同，则称e 是环。

•若两个点之间有多于一条的边，称这些边为多重边。

•一个无环、无多重边的图称为简单图。

•如果一个简单图中的各个顶点之间都有边相连，则称这个图为完全图。