美文小说《计算机网络技术》第6章 项目六
名词解释
1.网络安全:保护计算机网络系统中的硬件、软件和数据资源，不因偶然的或恶意的原因遭到破坏、更改、泄漏，使网络系统连续可靠的正常运行，网络服务正常有序。
2.防火墙:是在两个网络之间实现访问控制的一个或一组软件或硬件系统。其主要功能是:对流经它的网络通信进行扫描，过滤危险的数据或访问请求，以免在目标计算机上被执行。防火墙还可以关闭不使用的端口、禁止特定端口的通信、封锁木马、禁止来自特殊站点的访问，从而防止入侵者的所有通信。这些规则可以通过人工设置或防火墙自动学习来完成。
3.计算机病毒:编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。
4.计算机漏洞:是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。
5.网络漏洞:是指网络系统中存在的各种安全隐患。入侵者是寻找网络存在的安全弱点(漏洞)，从缺口处无声无息地进入网络而进行破坏活动。
6.网络漏洞扫描系统:是指通过网络远程检测目标网络和主机系统漏洞的程序，它对网络系统和设备进行安全漏洞检测和分析，从而发现可能被入侵者非法利用的漏洞。
7.后门:只要能不通过正常登录进入系统的途径都称之为网络后门。
8.网络管理:包括对硬件、软件和人力的使用、综合与协调，以便对网络资源进行监视、测试、配置、分析、评价和控制，这样就能以合理的价格满足网络的使用需求，如实时运行性能，服务质量等。
9.简单网络管理协议(Simple Network ManagementProtocol，SNMP):是基于TCP/IP协议簇的网络管理标准。SNMP最重要的设计思想就是要尽可能简单。它的基本功能包括监视网络性能，监测分析网络差错，置网络设备等。SNMP 网络管理由三个部分组成，即管理信息库MIB管理信息结构SMI 以及 SNMP 本身。
简答题
1.防火墙主要功能是什么?
答:其主要功能是:对流经它的网络通信进行扫描，过滤危险的数据或访问请求，以免在目标计算机上被执行。它还可以关闭不使用的端口、禁止特定端口的通信、封锁木马、禁止来自特殊站点的访问，从而防止入侵者的所有通信。多数防火墙是通过设置的访问规则来检查内外网的通信数据，防止非法访问等。
2.简述防火墙的应用规则
合:防火墙的规则在应用中，通常是从顶端的第一条规则开始执行。如果满足第一条规则，则允许数据通过并再判断是否满足第二条规则，以此类推。但如果其中有一条规则不允许数据通过，则不再进行判断而直接阻止数据通过。
3.什么是计算机病毒?
答:计算机病毒(ComputerVirus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。
4.简述杀毒软件的作用和功能
答:杀毒软件，也称反病毒软件或防毒软件，是用于消除电脑病毒、特洛伊木马和恶意软件的一类软件。杀毒软件通常集成监控识别、病毒扫描和清除和自动升级等功能，有的杀毒软件还带有数据恢复等功能，是计算机防御系统(包含杀毒软件，防火墙，特洛伊木马和其他恶意软件的查杀程序，入侵预防系统等)的重要组成部分。
5.网络攻击的步骤
答:一次成功的网络攻击，可以归纳成基本的五个步骤，但是根据实际情况可以随时调整。
(1)隐藏IP; (2)踩点扫描; (3)漏洞分析; (4)种植后门: (5)网络隐身
6.网络漏洞的防范方法
答:要防止或减少网络漏洞的攻击，最好的方法是尽力避免主机端口被扫描和监听，先于攻击者发现网络漏洞，并采取有效措施。提高网络系统安全的方法主要有;
(1)在安装操作系统和应用软件之后及时安装补丁程序，并密切关注国内外著名的安全站点及时获得最新的网络漏洞信息。
(2)及时安装防火墙，建立安全屏障。防火墙可以尽可能屏蔽内部网络的信息和结构，降低来自外部网络的攻击。
(3)利用系统工具和专用工具防止端口扫描。要利用网络漏洞攻击，必须通过主机开放的端口。因此，黑客常利用QckPing、scanlook、SuperScan等工具进行端口扫描。防止端口扫描的方法:在系统中将特定的端口关闭。
(4)通过加密、网络分段、划分虚拟局域网等技术防止网络监听。
(5)利用密罐技术，使网络攻击的目标转移到预设的虚假对象，从而保护系统的安全。
(6)提高安全意识
(7)对于的人数据做好严密的保护，并养成数据备份的习惯。
7.网络管理人员安全意识
答:(1)不要随意打开来历不明的电子邮件及文件，运行陌生人给你的程序。
(2)尽量避免从intenet下载不知名的软件、游戏程序。
(3)密码设置尽可能使用字母、数字、符号混排，密码最好经常更换。
(4)不随便运行黑客程序。
8.简述网络管理的功能
答:(1)配置管理；
(2)故障管理;
(3)性能管理;
(4)安全管理;
(5)计费管理。
9.什么是SNMP协议?基本功能包括?
答:简单网络管理协议(Simple Network Management Protocol，SNMP)是基于TCP/IP协议簇的网络管理标准。SNMP最重要的设计思想就是要尽可能简单。
SNMP网络管理由三个部分组成即管理信息库MIB管理信息结构SMI以及SNMP 本身 SNMP的基本功能包括监视网络性能、监测分析网络差错、配置网络设备等。
10.网络安全的主要威胁有哪些?
答:(1)系统漏洞:(2)黑客攻击;(3)病毒入侵;(4)网络配置管理不当
11.简述计算机安全管理的功能。
答:结合使用用户认证、访问控制、数据传输、存储的保密与完整性机制，以保障网络管理系统本身的安全。维护系统日志，使系统的使用和网络对象的修改有据可查。控制对网络资源的访问。
12.简述计算机故障管理的功能
答:过滤、归并网络事件，有效地发现、定位网络故障，给出排错建议与排错工具，形成整套的故障发现、告警与处理机制。
13.简述计算机计费管理的功能。
答:对网际互联设备按IP地址的双向流量统计，产生多种信息统计报告及流量对比，并提供网络计费工具，以便用户根据自定义的要求实施网络计费。
14.简述计算机配置管理的功能。
答:自动发现网络拓扑结构，构造和维护网络系统的配置。监测网络被管对象的状态，完成网络关键设备配置的语法检查，配置自动生成和自动配置备份系统，对于配置的一致性进行严格的检验。
15.简述计算机性能管理的功能。
答:采集、分析网络对象的性能数据，监测网络对象的性能，对网络线路质量进行分析。同时，统计网络运行状态信息，对网络的使用发展作出评测、估计，为网络进一步规划与调整提供依据。