当前位置：文档之家 › 计算机安全技术-中南大学网络教育2014年12月课程考试复习资料

计算机安全技术-中南大学网络教育2014年12月课程考试复习资料

  • 格式：doc
  • 大小：33.00 KB
  • 文档页数：6

2014年第二学习阶段
《计算机安全技术》复习资料
试题：
结合自身的工作，从技术、管理、法律等方面论述如何构筑完整的计算机安全体系。
2014年第二学习阶段

计算机安全技术 第 1 页 共 3 页
如何构筑完整的计算机安全体系

一个全方位的计算机网络安全体系结构包含网络的物理安全、访问控制安
全、系统安全、用户安全、信息加密、安全传输、法律安全和管理安全等。

由于我国大量的网络基础设施尚处于发展阶段，这些大型计算机网络工程都
由国内一些较大的系统集成商负责。有些集成商仍缺乏足够专业的安全支撑技术
力量，同时一些负责网络安全的工程技术人员对许多潜在风险认识不足。缺乏必
要的技术设施和相关处理经验，而对形势日益严峻的现状，很多时候都显得有些
力不从心。也正是由于受技术条件的限制，很多人对网络安全的意识缺乏整体意
识。

如何构建一个计算机安全体系，须从三个方面着手：
一、技术方面
1、防火墙部署。在Internet与内网之间部署防火墙，成为内外网之间一道
牢固的安全屏障。对外服务器连接在防火墙与内、外网间进行隔离，内网口连接
网内网交换机，外网口通过路由器与Internet连接。那么，通过Internet进来
的公众用户只能访问到对外公开的一些服务，既保护内网资源不被外部非授权用
户非法访问或破坏，也可以阻止内部用户对外部不良资源的滥用，并能够对发生
在网络中的安全事件进行跟踪和审计。在防火墙设置上我们按照以下原则配置来
提高网络安全性：

1）根据网安全策略和安全目标，规划设置正确的安全过滤规则，规则审核
IP数据包的内容包括：协议、端口、源地址、目的地址、流向等项目，严格禁
止来自公网对内部网不必要的、非法的访问。总体上遵从“不被允许的服务就是
被禁止”的原则。

2）将防火墙配置成过滤掉以内部网络地址进入路由器的IP包，这样可以防
2014年第二学习阶段
计算机安全技术 第 1 页 共 3 页
范源地址假冒和源路由类型的攻击；过滤掉以非法IP地址离开内部网络的IP
包，防止内部网络发起的对外攻击。

3）在防火墙上建立内网计算机的IP地址和MAC地址的对应表，防止IP地
址被盗用。

4）定期查看防火墙访问日志，及时发现攻击行为和不良上网记录。
5）允许通过配置网卡对防火墙设置，提高防火墙管理安全性。
2、入侵检测系统部署。入侵检测能力是衡量一个防御体系是否完整有效的
重要因素，强大完整的入侵检测体系可以弥补防火墙相对静态防御的不足。根据
内网网络的特点，采用瑞星入侵检测系统，对来自外部网和网内部的各种行为进
行实时检测，及时发现各种可能的攻击企图，并采取相应的措施。

3、漏洞扫描系统。我们采用目前最先进的漏洞扫描系统定期对工作站、服
务器、交换机等进行安全检查，并根据检查结果向系统管理员提供详细可靠的安
全性分析报告，为提高网络安全整体水平产生重要依据。

4、瑞星网络版杀毒产品部署。在该网络防病毒方案中，我们最终要达到一
个目的就是：要在整个局域网内杜绝病毒的感染、传播和发作，为了实现这一点，
我们应该在整个网络内可能感染和传播病毒的地方采取相应的防病毒手段。同时
为了有效、快捷地实施和管理整个网络的防病毒体系，应能实现远程安装、智能
升级、远程报警、集中管理、分布查杀等多种功能。

二、法律方面
在“法律”层面上，刑法及与刑法相配套的法律规范对前述危害网络安全的
行为都已规定了明确的制裁措施。如《中华人民共和国刑法》第２８５条至２８
７条就是关于非法入侵网络系统，对计算机系统功能进行删除、修改、增加、干
2014年第二学习阶段
计算机安全技术 第 1 页 共 3 页
扰，对计算机信息系统中存储、处理或者传输的数据和应用进行删除、修改增加、
故意制作、传播计算机病毒等破坏性程序，利用计算机实施佥融诈骗、盗窃、贪
污、挪用公款、窃取国家秘密或者其他犯罪等犯罪及刑罚的规定。

但中国的网络安全立法确实还需进一步完善和加强。因为现有的“法律规
定”都是禁止性规范和事后救济型的规范，虽不乏震慑性，但缺乏引导性。也就
是说，在这些规范面前，人们一般不知道怎样做才是正确的。从法律制度建设的
角度而言，我们所缺乏的是民事法律规范，而不是刑事法律规范与行政管理规范。

1、普法教育保障
1）、要把信息安全领域已有的法律、法规和部门规章纳入全民普法教育内
容认真学习，并注重学习的效果和质量。要结合现有计算机犯罪和违法的典型案
例进行宣传教育，使公民和组织对信息安全领域的法律法规做到知法、懂法、守
法、护法。

2）、要有针对性地在各类计算机信息领域大中专专业、 计算机和信息化知
识培训及等级证书考试中加入信息安全法律法规知识内容，并做为重点考核考试
内容之一，从而对掌握计算机技能的人员一开始就装上信息法律问题的“安全
阀”。

3）、要从小学的信息技术教育课程起就加入信息安全法律知识的讲座。使
每个公民从小树立信息安全意识和信息安全的法律意识，养成良好的信息安全行
为规范意识。

2、立法保障
1、借鉴发达国家经验，结合我国实际，尽快开展《计算机网络安全法》的
立法调研。因为在这个新兴的领域，大家都还处在探索之中，所以这是我国在立
法实践中能够与世界各国做到大体同步的不多的法律领域。
2014年第二学习阶段
计算机安全技术 第 1 页 共 3 页
2、在即将出台的《民法典》中充分考虑计算机信息网络安全的法律问题，
设立信息安全的民事行为规范，解决公民、法人及其他社会组织在计算机信息安
全方面如何做的问题。

3、今后凡制定或修订法律法规，无论是基本法律，还是法规及部门规章，
是实体法还是程序法，是行政法还是刑法等法律规范，都应站在信息化、全球化
的制高点，统筹考虑，相互衔接，把信息安全问题作为重要方面纳入行为规范范
畴。

4、鉴于信息技术发展突飞猛进的特点，仅靠已有法律和立法追随，不能完
全解决信息安全的法律保障问题，可借鉴国外案例法的经验，对法律未做规定的
重大信息安全问题，可由省级高级法院或直辖市的专门法院创设案例，在立法未
规范前作为法律准则，规范相同性质的信息安全行为，并对经过实践行之有效，
符合民主法治精神的规范。在以后的立法中加以吸收。

三、管理方面
1、建立计算机应用单位应当建立和完善计算机信息系统安全保障体系。
计算机信息系统安全保障体系包括技术安全管理和安全组织管理。技术安全
管理包括计算机信息系统实体安全、软件安全、输入输出控制和网络安全的管理
以及安全稽核、风险分析等内容；安全组织管理包括建立安全组织和健全各种安
全管理制度及制定应急计划等内容。

单位应当确定计算机安全管理责任人。并履行下列职责：
1）组织宣传计算机安全管理方面的法律、法规和有关政策；
2）拟定并组织实施本单位计算机安全管理的各项规章制度；
3）定期组织检查计算机信息系统安全运行情况，及时排除各种安全隐患；
4）负责组织安全稽核；
5）负责组织本单位计算机从业人员的安全教育和培训；
2014年第二学习阶段
计算机安全技术 第 1 页 共 3 页
6）发生安全事故或计算机犯罪案件时，立即向市主管部门报告并
采取妥善措施，保护现场，避免危害的扩大。
2、计算机应用单位应当按照计算机安全管理行业技术规范要求，配备计算
机安全技术人员。 并履行下列职责：
1）执行本单位计算机安全管理的各项规章制度；
2）按照计算机安全管理行业技术规范要求对计算机信息系统安全运行情况
进行检查测试，及时排除各种安全隐患；
3）发生安全事故或计算机犯罪案件时，应当立即向本单位安全管理责任人
报告或直接向市主管部门报告，并采取妥善措施，保护现场，避免危害的扩大。

合集下载

测试技术-中南大学网络教育2014年12月课程考试复习资料

测试技术-中南大学网络教育2014年12月课程考试复习资料

《测试技术》复习资料试题：一、直流电桥的结构如图，电桥的平衡是什么概念？推导电桥的平衡条件。

（30分）二、整流检波解调的工作原理与特点是什么？（30分）三、压电式传感器输出方式与特点是什么？（40分）试题：一、直流电桥的结构如图，电桥的平衡是什么概念？推导电桥的平衡条件。

（30分）电桥的概念：用比较法测量各种量（如电阻、电容、电感等）的仪器。

最简单的是由四个支路组成的电路。

各支路称为电桥的“臂”。

四边形的一个对角线连有检流计，称为“桥”，电桥电路中，桥支路的两个顶点的电势相等时，检流计中无电流通过，称为电桥达到平衡。

电桥的平衡条件二、整流检波解调的工作原理与特点是什么？（30分）整流检波解调的工作原理：对调制信号进行偏置，使其大于零，再对载波进行调制。

将该调制波进行整流（半波或全波）、滤波并消除直流偏置即可恢复原信号。

如图1所示。

图1整流检波解调的全过程在整流检波解调中，若所加的偏置电压未能使信号电压都在零线一侧，则对调幅波简单整流不能恢复原调制信号。

如图2所示。

图2调制信号加偏置的调制波三、压电式传感器输出方式与特点是什么？（40分）1．压电力传感器：图1压电力传感器的结构简图特点：两片石英晶体采用并联方式，利用其纵向压电效应, 实现力--电转换。

典型的力传感器的非线性度1％。

刚度(2×107N/m ~ 2×109N/m)。

固有频率(10kHz~300kHz)。

适合于动态力测量。

2．压电加速度传感器：图2压电加速度传感器的结构简图与力学模型特点：压电片用高压电系数的压电陶瓷制成。

两个压电片并联。

质量块用高比重的金属块，对压电元件施加预载荷。

阻尼比很小(约0.01)，固有频率十分高。

电路中增加一级或两级积分电路，则可测出构件的速度或位移量。

3．阻抗头：特点：●压电力传感器和压电加速度传感器组合一体的双重传感器。

●前端为力传感器，后面为测量激振点的响应的加速度计。

●用于同时测量同一点的力和响应。

中南大学2014年12月网络教育课程考试《公共事业管理》复习题及参考答案

中南大学2014年12月网络教育课程考试《公共事业管理》复习题及参考答案

《公共事业管理》复习题及参考答案试题：撰写一篇“我国公共服务型政府构建现状及对策研究”的论文。

（100分）一、目的：课程论文考查方式旨在课程学习的基础上，根据指定的题目，查阅收集文献，并对文献加以研读、分析和整理，对某一主题的进展、存在问题以及产生问题的原因进行分析评述，并从课程理论角度提出解决问题的对策建议，从而达到培养查阅文献、运用所学专业知识理论综合分析问题、解决问题以及论文撰写的能力，加深学生对某些问题的认识，提高课程学习的效果的目的。

二、基本要求：1.查阅至少10篇以上该主题论文文献资料：文献查阅可以通过图书馆馆藏书刊、中文学术期刊网进行，应以近年来发表的学术刊物上的文章为主。

2.主题突出、逻辑思路清晰、层次分明、论证充分：完成文献查阅之后，就要对资料进行消化、分析和整理，在此基础上开始组织论文。

课程论文必须紧扣主题，围绕主题展开论述。

正文部分应分若干部分，各部分需概括出小标题。

3.概念准确、文字通顺，语言规范：涉及的概念要准确理解，有必要时在文中要说明清楚。

要求文字通顺，语言规范，专业术语使用正确，图表的制作要规范。

4.独立完成，禁止抄袭、剽窃：禁止从网上、其他书刊上全文或部分抄袭别人的文章，严禁从若干文献中摘取部分章节段落，重新堆砌成自己的论文，严禁抄袭其他同学的课程论文。

但课程论文允许引用文献中的观点、数据、甚至图表，但必须标明文献的出处。

5.字数：3000字以上。

我国公共服务型政府构建现状及对策研究随着我国社会主义市场经济体制的建立和不断完善，尤其是在我国加入WTO以后，传统的政府管理模式和管理理念已经越来越不适应时代的发展要求，带来了一系列的问题，严重影响了社会的和谐与进步。

借鉴发达国家政府改革的先进经验，建设一个适应我国国情的服务型政府是21世纪我国政府改革创新的核心目标，也是构建社会主义和谐社会的本质要求。

胡锦涛总书记在党的十七大报告中强调，要加快行政管理体制改革，建设服务型政府，并对深化行政管理体制改革提出了明确的要求。

计算机安全复习资料 Computer Security review

计算机安全复习资料 Computer Security review

第一讲概述⏹ 1.1计算机安全的概念➢为自动化信息系统提供的保护，以达到保持信息系统资源的机密性(confidentiality)、完整性（integrity）和可用性(availability) 的目标。

⏹ 1.2威胁、攻击和资产●硬件：可用性威胁●软件：完整性、可用性威胁●数据：可用性、机密性、完整性●通信线路和网络：主动攻击、被动攻击⏹ 1.4基本安全设计原则1.程序安全2.操作系统的安全3.数据库安全4.网络安全考查重点⏹计算机系统资源包含什么➢硬件：计算机系统以及其他数据处理、存储和通信的设备➢软件：操作系统、系统实用程序和应用程序➢数据：文件和数据库，与安全相关的数据，如口令文件等➢通信设施和网络：局域网和广域网的通信链路、网桥、路由器等⏹计算机安全的三个目标及其分别的含义➢数据机密性：确保隐私或机密信息不能由非授权个人利用，或不能披露给非授权个人。

隐私性：确保个人能够控制个人信息的收集和存储，也能够控制这些信息可以由谁披露或向谁披露。

➢数据完整性：确保信息和程序只能在指定的和授权的方式下才能够被改变系统完整性：确保系统在未受损的方式下执行预期的功能，避免对系统进行有意或无意的非授权操作。

➢可用性：确保系统能够迅速地进行工作，并且不能拒绝对授权用户的服务。

可用性缺失：对信息或信息系统的访问和使用的破坏。

⏹威胁的分类及其对应的攻击方式●非授权泄露1.暴露：直接泄露（故意泄露）2.截获：搭线窃听3.推理：非授权用户推理（通信量）4.入侵：躲避系统安全保护（绕过防火墙，克服系统访问控制保护）●欺骗1.冒充：佯装成授权实体（特洛伊木马）2.伪造：伪造虚假数据3.抵赖：否认对行为的责任（否认发送或接收过数据）●破坏1.失能：禁用系统组件（物理破坏、系统硬件损害，恶意软件、特洛伊木马、病毒、蠕虫）2.损坏：修改数据或系统功能（设置后门逻辑）3.阻碍：阻止系统运行（中断通信链路）●篡夺1.盗用：服务窃取（分布式拒绝服务攻击，盗用处理器）2.误用：恶意代码⏹攻击的定义和分类1.主动攻击：试图改变系统资源或影响其运行2.被动攻击：试图从系统中学习或利用信息，但不影响系统资源3.内部攻击：由安全边界内部的实体（内部人）发起的攻击4.外部攻击：由系统边界外部的非授权用户或非法使用者（外部人）发起的攻击第二讲密码学基础⏹ 2.1用对称密码实现机密性⏹ 2.2 消息认证和散列函数⏹ 2.3 公钥加密⏹ 2.4 数字签名和密钥管理考查重点⏹密码学术语解释⏹密码学发展阶段⏹凯撒密码和棋盘密码的原理；字母频率破译法⏹加密、解密、密码体制、明文、密文、密钥的概念●加密（encryption）：将消息进行编码，以模糊其含义的过程●解密（decryption）：是加密的逆过程，将加密过的消息变回其原始形式●密码体制（cryptosystem）：用于加密和解密的系统●明文 P（plaintext）：消息的初始形式，原始可理解的消息或数据●私密的密钥 K（key）：用来加密消息的一组秘密的数据（分不同的密码体制）●密文 C（ciphertext）：加密后的形式，不可直观理解，依赖于明文和密钥⏹对称密码概念⏹分组密码的两个设计原则及含义●混乱（confusion）：1.确保密文和明文没有明显的联系，密文尽量随机2.替换●扩散（diffusion）：1.将明文中一位的影响扩展到密文中的多位2.置换⏹DES分组密码算法1.置换（公开）输入64比特明文P，经过置换IP，输出64比特消息P’；2.16轮Feistel结构输入置换后的64比特消息P’，56比特的密钥，经过16轮Feistel结构的作用，输出64比特的消息P’’；3.逆置换（公开）输入消息P’’，经过IP-1 置换，输出密文C。

网络信息安全2014复习重点

网络信息安全2014复习重点

网络信息安全----复习重点：(2014-2015第一学期)按照《计算机信息安全技术》(付永刚主编)教材安排。

第一章：1、计算机面临的威胁(三种)P2；信息安全的定义P32、安全的信息交换的5种基本特征P3；3、计算机信息安全的研究内容P34、建立信息安全保障体系的技术(P6)5、信息安全模型组成，PPDR和APPDR定义与两者之不同处P8-96、在OSI体系结构中提供的安全服务(5类)和安全机制(2大类)；P12第二章：1、属于对称密码算法体制有哪些(AES、DES、RC4和A5等)，属于非对称密码算法体制的有哪些(RSA、ECC、Rabin、Elgamal和NTRU 等)对称和非对称密码体制各自优缺点(P17-18)2、传统密码体制：置换密码、代换密码、单表代换、移位密码、替换密码、仿射密码、多表代换的含义；P21-24，替换密码/凯撒密码算法P22-233、DES密码算法体制结构，3DES密码算法体制结构，P29分组长度、密钥长度、迭代循环轮数，子密钥数P294、RSA密码体制基本加密原理；P465、序列密码体制原理；RC4算法的优点P43-446、对密码体制的攻击(5种)，攻击强度排序P19-20第三章：1、哈希函数的定义P55，MD5、SHA-1的结构原理；散列值长度，分组长度P56-602、消息认证方法概述(消息加密、HASH、MAC)P64；HASH与MAC之区别(是否可带密码)P673、数字签名的原理，实现数字签名的两类方法；P694、在计算机中的身份认证机制主要有那些？P74-755、数字签名标准P72，口令身份认证为什么要加盐(salt)?P776、安全的认证系统应满足的条件(3个)，认证技术(2种)，可信第三方所负责的工作P557、直接数字签名过程步骤(4步)P70第四章：1、病毒的定义；特征；P84 P872、病毒的组成模块P95；病毒制作技术(4种)P963、蠕虫与木马的特点，木马的控制端和被控制端；P91-934、病毒的检测方法；P975、病毒的主要预防措施；P99第五章：1、扫描技术的分类(3类)P108，网络攻击的一般步骤P104；2、网络监听检测和防范。