网络安全原理与应用(第二版) 第2章 网络体系结构及协议
- 格式:ppt
- 大小:881.00 KB
- 文档页数:50
计算机网络安全第二版课后答案【篇一:计算机网络安全教程第2版__亲自整理最全课后答案】txt>一、选择题1. 狭义上说的信息安全,只是从自然科学的角度介绍信息安全的研究内容。
2. 信息安全从总体上可以分成5个层次,密码技术是信息安全中研究的关键点。
3. 信息安全的目标cia指的是机密性,完整性,可用性。
4. 1999年10月经过国家质量技术监督局批准发布的《计算机信息系统安全保护等级划分准则》将计算机安全保护划分为以下5个级别。
二、填空题1. 信息保障的核心思想是对系统或者数据的4个方面的要求:保护(protect),检测(detect),反应(react),恢复(restore)。
2. tcg目的是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台trusted computing platform,以提高整体的安全性。
3. 从1998年到2006年,平均年增长幅度达50%左右,使这些安全事件的主要因素是系统和网络安全脆弱性(vulnerability)层出不穷,这些安全威胁事件给internet带来巨大的经济损失。
4. b2级,又叫结构保护(structured protection)级别,它要求计算机系统中所有的对象都要加上标签,而且给设备(磁盘、磁带和终端)分配单个或者多个安全级别。
5. 从系统安全的角度可以把网络安全的研究内容分成两大体系:攻击和防御。
三、简答题1. 网络攻击和防御分别包括哪些内容?答:①攻击技术:网络扫描,网络监听,网络入侵,网络后门,网络隐身②防御技术:安全操作系统和操作系统的安全配置,加密技术,防火墙技术,入侵检测,网络安全协议。
2. 从层次上,网络安全可以分成哪几层?每层有什么特点?答:从层次体系上,可以将网络安全分为4个层次上的安全:(1)物理安全特点:防火,防盗,防静电,防雷击和防电磁泄露。
(2)逻辑安全特点:计算机的逻辑安全需要用口令、文件许可等方法实现。
计算机网络安全第二版答案计算机网络安全第二版答案计算机网络安全是现代社会中至关重要的一门学科,对于个人和企业来说,保护计算机网络的安全至关重要。
在《计算机网络安全第二版》这本书中,作者详细介绍了计算机网络的安全原理、技术和工具,提供了相关练习和案例以加深读者对网络安全的理解,并提供了习题的答案。
第一章:绪论这一章主要介绍了计算机网络安全的基本概念和目标,讨论了网络安全的威胁和风险,以及网络攻击的类型。
答案中重点强调了计算机网络安全的重要性,并举例说明了一些网络安全的成功和失败案例。
第二章:网络安全技术和工具这一章介绍了各种网络安全技术和工具,包括身份认证、访问控制、防火墙、入侵检测系统等。
答案中对这些技术和工具的原理和应用进行了详细讲解,并提供了一些练习题的答案。
第三章:网络安全管理与策略这一章讨论了网络安全管理的重要性和原则,包括风险评估、安全策略的制定和实施等。
答案中重点强调了网络安全管理与策略的重要性,并提供了一些案例分析和实践指导。
第四章:网络协议与安全这一章讲述了网络协议的安全性问题,主要包括TCP/IP协议的安全问题、DNS安全和网页安全等。
答案中对这些问题的原理和解决方法进行了详细讲解,并提供了一些案例和练习题的答案。
第五章:网络身份认证与访问控制这一章介绍了网络身份认证和访问控制的原理和方法,包括密码学、公钥基础设施、访问控制策略等。
答案中对这些方法的原理和应用进行了详细讲解,并提供了一些实践指导和案例分析。
第六章:网络安全协议这一章主要介绍了常用的网络安全协议,包括SSL/TLS协议、IPSec协议、SSH协议等。
答案中对这些协议的原理和应用进行了详细讲解,并提供了一些练习题的答案。
第七章:网络入侵检测与防御这一章讲述了网络入侵检测和防御的原理和方法,包括入侵检测系统、入侵防御系统等。
答案中重点介绍了这些系统的工作原理和实施方法,并提供了一些实例和练习题的答案。
第八章:无线网络安全这一章介绍了无线网络安全的原理和方法,包括无线网络的攻击和防御、无线局域网安全等。
第一章概述传播时延=信道长度/电磁波在信道上的传播速度发送时延=数据块长度/信道带宽总时延=传播时延+发送时延+排队时延1-01计算机网络的发展可划分为几个阶段?每个阶段各有何特点?答:计算机网络的发展可分为以下四个阶段。
(1)面向终端的计算机通信网:其特点是计算机是网络的中心和控制者,终端围绕中心计算机分布在各处,呈分层星型结构,各终端通过通信线路共享主机的硬件和软件资源,计算机的主要任务还是进行批处理,在20世纪60年代出现分时系统后,则具有交互式处理和成批处理能力。
(2)分组交换网:分组交换网由通信子网和资源子网组成,以通信子网为中心,不仅共享通信子网的资源,还可共享资源子网的硬件和软件资源。
网络的共享采用排队方式,即由结点的分组交换机负责分组的存储转发和路由选择,给两个进行通信的用户断续(或动态)分配传输带宽,这样就可以大大提高通信线路的利用率,非常适合突发式的计算机数据。
(3)形成计算机网络体系结构:为了使不同体系结构的计算机网络都能互联,国际标准化组织ISO提出了一个能使各种计算机在世界范围内互联成网的标准框架—开放系统互连基本参考模型OSI.。
这样,只要遵循OSI标准,一个系统就可以和位于世界上任何地方的、也遵循同一标准的其他任何系统进行通信。
(4)高速计算机网络:其特点是采用高速网络技术,综合业务数字网的实现,多媒体和智能型网络的兴起。
1-02试简述分组交换的要点。
答:分组交换实质上是在“存储——转发”基础上发展起来的。
它兼有电路交换和报文交换的优点。
在分组交换网络中,数据按一定长度分割为许多小段的数据——分组。
以短的分组形式传送。
分组交换在线路上采用动态复用技术。
每个分组标识后,在一条物理线路上采用动态复用的技术,同时传送多个数据分组。
在路径上的每个结点,把来自用户发端的数据暂存在交换机的存储器内,接着在网内转发。
到达接收端,再去掉分组头将各数据字段按顺序重新装配成完整的报文。
网络安全原理与应用课程教学大纲Princip1eandapp1icationofNetworkSecurity32实验学时:0课外学时:0一、课程的性质、目的和任务计算机网络是计算机技术和通信技术密切结合形成的新的技术领域,是当今计算机界公认的主流技术之一,也是迅速发展并在信息社会得到广泛应用的一门综合性学科。
在社会日益信息化的今天,信息网络的大规模全球互联趋势,以及人们的社会与经济活动对计算机网络依赖性的与日俱增,使得计算机网络的安全性成为信息化建设的一个核心问题,随着Internet 的商业化,越来越多的企业进入网络并在网上开展业务,从而使得与交互有关的安全问题日益突出。
为适应计算机网络技术发展和应用的需要,网络工程专业学生应对网络安全技术有所了解和有所认识,为此开设“网络安全原理与应用“课程。
二、课程教学的基本要求通过本课程的学习,使学生能够在己有的计算机原理,通信原理和计算机网络技术等理论基础上,对计算机网络安全有一个系统的,全面的了解;掌握计算机网络特别是计算机互联网络安全的基本概念,了解设计和维护安全的网络及其应用系统的基本手段和常用方法。
三、课程的教学内容、重点和难点第一章绪论(2学时)一、基本内容:(一)网络安全的概念 (二)网络安全体系结构(H )网络安全管理(四)网络安全相关法律问题二、基本要求:了解和掌握计算机系统网络安全的基本知识,理解计算机网络安全的概念,网络安全体系结构,网络安全管理,了解有关计算机安全的一些法律问题。
重点:网络安全体系结构,网络安全管理。
难点:网络安全机制,网络安全管理的实现。
第二章网络安全基础(4学时)一、基本内容:(一)TCP/IP 的体系结构 (二)链路层协议(Ξ)网络层协议 (四)传输层协议学时数: 其中:二、基本要求:了解和掌握TCP/IP主要协议的概念,原理和关键流程,对TCP/IP协议在不同平台下的实现技术有一个基本的总体的认识和了解。