第1章 网络安全概述与环境配置
1. 网络攻击和防御分别包括哪些内容？
答：攻击技术主要包括以下几个方面。
（1）网络监听：自己不主动去攻击别人，而是在计算机上设置一个程序去监听目标计算机与其他计算机通信的数据。
（2）网络扫描：利用程序去扫描目标计算机开放的端口等，目的是发现漏洞，为入侵该计算机做准备。
（3）网络入侵：当探测发现对方存在漏洞后，入侵到目标计算机获取信息。
（4）网络后门：成功入侵目标计算机后，为了实现对“战利品”的长期控制，在目标计算机中种植木马等后门。
（5）网络隐身：入侵完毕退出目标计算机后，将自己入侵的痕迹清除，从而防止被对方管理员发现。
防御技术主要包括以下几个方面。
（1）安全操作系统和操作系统的安全配置：操作系统是网络安全的关键。
（2）加密技术：为了防止被监听和数据被盗取，将所有的数据进行加密。
（3）防火墙技术：利用防火墙，对传输的数据进行限制，从而防止被入侵。
（4）入侵检测：如果网络防线最终被攻破，需要及时发出被入侵的警报。
（5）网络安全协议：保证传输的数据不被截获和监听。
2. 从层次上，网络安全可以分成哪几层？每层有什么特点？
答：从层次体系上，可以将网络安全分成4个层次上的安全：物理安全，逻辑安全，操作系统安全和联网安全。
物理安全主要包括5个方面：防盗，防火，防静电，防雷击和防电磁泄漏。
逻辑安全需要用口令、文件许可等方法来实现。
操作系统安全，操作系统必须能区分用户，以便防止相互干扰。操作系统不允许一个用户修改由另一个账户产生的数据。
联网安全通过访问控制服务和通信安全服务两方面的安全服务来达到。（1）访问控制服务：用来保护计算机和联网资源不被非授权使用。（2）通信安全服务：用来认证数据机要性与完整性，以及各通信的可信赖性。
（感觉如果说是特点的话这样回答有点别扭。。）
3. 为什么要研究网络安全？
答：网络需要与外界联系，同时也就受到许多方面的威胁：物理威胁、系统漏洞造成的威胁、身份鉴别威胁、线缆连接威胁和有害程序威胁等。（可详细展开）
昭阳K3-IWL/昭阳K4-IWL用户指南用前必读
使用本文档及其支持的产品之前，请务必先阅读和了解以下信息：
•第31页附录A“重要安全信息”
•《安全与保修指南》
•《设置指南》
第一版(2019年4月)
©CopyrightLenovo2019.目录
关于本文档..............iii
第1章了解计算机.........1
前视图.................1
俯视图.................2
左视图.................3
右视图.................4
功能和规格...............5
USB传输率声明............6
第2章开始使用您的计算机....7
Windows10入门............7
Windows帐户.............7Windows用户界面...........8Windows标签.............9
连接到Wi-Fi网络............9
使用LenovoVantage或联想电脑管家...10
与计算机交互..............13
热键.................13
使用多媒体...............14
使用音频...............14使用摄像头..............14连接到外接显示屏...........14
第3章了解您的计算机......17
管理电源................17
检查电池状态.............17为电池充电..............17检查电池温度.............17最大限度地延长电池寿命........17设置电源按钮行为...........18设置电源计划.............18
连接启用蓝牙的设备...........18
飞行模式................18
第4章保护计算机和信息的安全..19
使用密码................19
1
1。1计算机网络安全的概念是什么？计算机网络安全网络安全有哪几个基本特征?各个特征的含义是什么？
概念：网络安全 指网络系统的软件、硬件以及系统中存储和传输的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露,网络系统连续可靠正常地运行，网络服务不中断。
网络安全的属性（特征）(CIA三角形）
机密性（Confidentiality ）
保证信息与信息系统不被非授权的用户、实体或过程所获取与使用
完整性 （ Integrity )
信息在存贮或传输时不被修改、破坏，或不发生信息包丢失、乱序等
可用性（Availability))
信息与信息系统可被授权实体正常访问的特性，即授权实体当需要时能够存取所需信息.
可控性
对信息的存储于传播具有完全的控制能力，可以控制信息的流向和行为方式。
真实性
也就是可靠性,指信息的可用度，包括信息的完整性、准确性和发送人的身份证实等方面，它也是信息安全性的基本要素。
1。2 OSI安全体系结构涉及哪几个方面?
OSI安全体系结构主要关注：
安全性攻击
任何危及企业信息系统安全的活动.
安全机制
用来检测、阻止攻击或者从攻击状态恢复到正常状态的过程，或实现该过程的设备。
安全服务
加强数据处理系统和信息传输的安全性的一种处理过程或通信服务。其目的在于利用一种或多种安全机制进行反攻击。
1。3OSI的安全服务和安全机制都有哪几项?安全机制和安全服务之间是什么关系？
安全服务
OSI安全体系结构定义了5大类共14个安全服务：
1 鉴别服务 who
鉴别服务与保证通信的真实性有关，提供对通信中对等实体和数据来源的鉴别。
1）对等实体鉴别：该服务在数据交换连接建立时提供,识别一个或多个连接实体的身份,证实参与数据交换的对等实体确实是所需的实体,防止假冒。
2）数据源鉴别：该服务对数据单元的来源提供确认，向接收方保证所接收到的数据单元来自所要求的源点.它不能防止重播或修改数据单元
计算机网络安全基础（第三版）习题参考答案
第一章习题：
1．举出使用分层协议的两条理由？
1.通过分层，允许各种类型网络硬件和软件相互通信，每一层就像是与另一台计算机对等层通信；
2.各层之间的问题相对独立，而且容易分开解决，无需过多的依赖外部信息；同时防止对某一层所作的改动影响到其他的层；
3.通过网络组件的标准化，允许多个提供商进行开发。
2．有两个网络，它们都提供可靠的面向连接的服务。一个提供可靠的字节流，另一个提供可靠的比特流。请问二者是否相同？为什么？
不相同。在报文流中，网络保持对报文边界的跟踪；而在字节流中，网络不做这样的跟踪。例如，一个进程向一条连接写了1024字节，稍后又写了另外1024字节。那么接收方共读了2048字节。对于报文流，接收方将得到两个报文，、每个报文1024字节。而对于字节流，报文边界不被识别。接收方把全部的2048字节当作一个整体，在此已经体现不出原先有两个不同的报文的事实。
3．举出OSI参考模型和TCP/IP参考模型的两个相同的方面和两个不同的方面。
OSI模型(开放式系统互连参考模型)：这个模型把网络通信工作分为7层，他们从低到高分别是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。第一层到第三层属于低三层，负责创建网络通信链路；第四层到第七层为高四层，具体负责端到端的数据通信。每层完成一定的功能，每层都直接为其上层提供服务，并且所有层次都互相支持。
TCP/IP模型只有四个层次：应用层、传输层、网络层、网络接口层。与OSI功能相比，应用层对应的是OSI的应用层、表示层、会话层；网络接口层对应着OSI的数据链路层和物理层。
两种模型的不同之处主要有：
(1) TCP/IP在实现上力求简单高效，如IP层并没有实现可靠的连接，而是把它交给了TCP层实现，这样保证了IP层实现的简练性。OSI参考模型在各层次的实现上有所重复。
