计算机网络安全简答题参考答案 (3).pdf

计 算 机 网 络 安 全 简 答 题

参 考 答 案

标准化工作室编码[XX968T-XX89628-XJ668-XT689N]

第 1 章 网络安全概述与环境配置

1. 网络攻击和防御分别包括哪些内容

答：攻击技术主要包括以下几个方面。

（1）网络监听：自己不主动去攻击别人，而是在计算机上设置一个程序去监听目标计算机与其他计算机通信的数据。

（2）网络扫描：利用程序去扫描目标计算机开放的端口等，目的是发现漏洞，为入侵该计算机做准备。

（3）网络入侵：当探测发现对方存在漏洞后，入侵到目标计算机获取信息。

（4）入侵检测：如果网络防线最终被攻破，需要及时发出被入侵的警报。

（5）网络安全协议：保证传输的数据不被截获和监听。

2. 从层次上，网络安全可以分成哪几层每层有什么特点

答：从层次体系上，可以将网络安全分成4 个层次上的安全：物理安全，逻辑安全，操作系统安全和联网安全。

物理安全主要包括 5 个方面：防盗，防火，防静电，防雷击和防电磁泄漏。

逻辑安全需要用口令、文件许可等方法来实现。

操作系统安全，操作系统必须能区分用户，以便防止相互干扰。操作系统不允许一个用户修改由另一个账户产生的数据。

联网安全通过访问控制服务和通信安全服务两方面的安全服务来达到。（ 1）访问控制服务：用来保护计算机和联网资源不被非授权使用。

（2）通信安全服务：用来认证数据机要性与完整性，以及各通信的可信赖性。

（感觉如果说是特点的话这样回答有点别扭。。）

经济：1999 年 4 月 26 日，台湾人编制的 CIH 病毒的大爆发，据统计，我国受其影响的 PC 机总量达 36 万台之多。有人估计在这次事件中，

经济损失高达 12 亿元。2010 年 3 月 30 日，中国互联网络信息中心（CNNIC）和国家互联网应急中心（CNCERT）对网民用于处理网络安全事

件支出的费用进行统计显示：2009 年，网民处理安全事件所支出的服务费用共计 153 亿元人民币；在实际产生费用的人群中，费用在 100

元及以下的占比%；人均费用约元；如按国内亿网民计算，人均处理网络安全事故费用约为元。

社会：1999 年 4 月，河南商都热线的一个 BBS 上，一张说交通银行郑州支行行长携巨款外逃的帖子，造成了社会的动荡，三天十万人上街

排队，一天提款十多亿。2001 年 2 月 8 日正是春节，新浪网遭受攻击，电子邮件服务器瘫痪了 18 个小时，造成了几百万用户无法正常联

络。

军事：在第二次世界大战中，美国破译了日本人的密码，几乎全歼山本五十六的舰队，重创了日本海军。2010 年 1 月，日本防卫省决定，

在 2011 年度建立一支专门的“网络空间防卫队”，初期人数为 60 人，相关经费达 7000 多万美元，以防备黑客攻击，加强保护机密信息的

能力。

《商用密码管理条例》，于 2000 年 9 月 20 日写入《互联网信息服务管理办法》，于 2000 年 9 月 25 日写入《中华人民共和国电信条例》，于

2000 年 12 月 29 日写入《全国人大常委会关于网络安全和信息安全的决定》。

国际立法情况：

美国和日本是计算机网络安全比较完善的国家，一些发展中国家和第三世界国家的计算机网络安全方面的法规还不够完善。

欧洲共同体是一个在欧洲范围内具有较强影响力的政府间组织。为在共同体内正常地进行信息市场运作，该组织在诸多问题上建立了一系列

法律，具体包括：竞争（反托拉斯）法，产品责任、商标和广告规定法，知识产权保护法，保护软件、数据和多媒体产品及在线版权法，以

及数据保护法、跨境电子贸易法、税收法、司法等。这些法律若与其成员国原有国家法律相矛盾，则必须以共同体的法律为准。

6. 网络安全橙皮书是什么包括哪些内容

答：网络安全橙皮书是根据美国国防部开发的计算机安全标准——可信任计算机标准评价准则（ Trusted Computer Standards Evaluation

Criteria，TCSEC），1985 年橙皮书成为美国国防部的标准，多年以来它一直是评估多用户主机和小型操作系统的主要方法。其他子系统

C

C2 受控存储控制 单独的可查性，安全标识

B1 标识的安全保护 强制存取控制，安全标识

B B2 结构化保护 面向安全的体系结构，较好的抗渗透能力

B3 安全区域 存取监控、高抗渗透能力

A A 验证设计 形式化的最高级描述和验证

D 级是最低的安全级别，拥有这个级别的操作系统就像一个门户大开的房子，任何人都可以自由进出，是完全不可信任的。对于硬件来说，

没有任何保护措施，操作系统容易受到损害，没有系统访问限制和数据访问限制，任何人不需任何账户都可以进入系统，不受任何限制可以

访问他人的数据文件。属于这个级别的操作系统有DOS 和 Windows 98 等。

C1 是 C 类的一个安全子级。C1 又称选择性安全保护（Discretionary Security Protection）系统，它描述了一个典型的用在 UNIX 系统上

在什么时候从什么地方登录，等等，这样通过查看日志，就可以发现入侵的痕迹，如多次登录失败，也可以大致推测出可能有人想入侵系

统。审计除了可以记录下系统管理员执行的活动以外，还加入了身份认证级别，这样就可以知道谁在执行这些命令。审计的缺点在于它需要

额外的处理时间和磁盘空间。

使用附加身份验证就可以让一个 C2 级系统用户在不是超级用户的情况下有权执行系统管理任务。授权分级使系统管理员能够给用户分组，

授予他们访问某些程序的权限或访问特定的目录。能够达到C2 级别的常见操作系统有如下几种：

（1）UNIX 系统；

（2）Novell 或者更高版本；

（3）Windows NT，Windows 2000 和 Windows 2003。

B 级中有三个级别，B1 级即标志安全保护（Labeled Security Protection），是支持多级安全（例如：秘密和绝密）的第一个级别，这个级

别说明处于强制性访问控制之下的对象，系统不允许文件的拥有者改变其许可权限。

级别的所有的安全特性。

1. 简述 OSI 参考模型的结构

答：OSI 参考模型是国际标准化组织（International Standards Organization，ISO）制定的模型，把计算机与计算机之间的通信分成 7

个互相连接的协议层，自顶向下分别为应用层、表示层、会话层、传输层、网络层、数据链路层、物理层。

2. 简述 TCP/IP 协议族的基本结构，并分析每层可能受到的威胁及如何防御

答：TCP/IP 协议族包括 4 个功能层，自顶向下分别为：应用层、传输层、网络层、网络接口层。

应用层中很多应用程序驻留并运行在此层，并且依赖于底层的功能，使得该层是最难保护的一层。简单邮件传输协议（SMTP）容易受到的威

胁是：邮件炸弹，病毒，匿名邮件和木马等。保护措施是认证、附件病毒扫描和用户安全意识教育。文件传输协议（ FTP）容易受到的威胁

是：明文传输、黑客恶意传输非法使用等。保护的措施是不许匿名登录，单独的服务器分区，禁止执行程序等。超文本传输协议（HTTP）容

等。保护措施是，在交换机上配置端口安全选项可以防止 CAM 表淹没攻击。正确配置 VLAN 可以防止 VLAN 中继攻击。使用根目录保护和

BPDU 保护加强命令来保持网络中主网桥的位置不发生改变，可防止操纵生成树协议的攻击，同时也可以强化生成树协议的域边界。使用端

口安全命令可以防止 MAC 欺骗攻击。对路由器端口访问控制列表（ACL）进行设置可以防止专用 VLAN 攻击。通过限制交换机端口的 MAC 地址

的数目，防止 CAM 表淹没的技术也可以防止 DHCP 耗竭。

物理层可能受到的威胁是未授权用户的接入（内部人员、外部人员）、物理盗窃、涉密信息被复制或破坏等等。保护措施主要体现在实时存

档和监测网络，提高通信线路的可靠性（线路备份、网管软件、传输介质）、软硬件设备安全性（替换设备、拆卸设备、增加设备）、防干

扰能力，保证设备的运行环境（温度、湿度、烟尘），不间断电源保障，等等。

5. 简述常用的网络服务及提供服务的默认端口。

答：常见服务及提供服务的默认端口和对应的协议如下表所示

6. 简述 ping 指令、ipconfig 指令、netstat 指令、net 指令和 at 指令的功能和用途。

答：

（1）ping 指令：ping 指令通过发送 ICMP 包来验证与另一台 TCP/IP 计算机的 IP 级连接。应答消息的接收情况将和往返过程的次数一起显

示出来。ping 指令用于检测网络的连接性和可到达性。

（2）ipconfig 指令：ipconfig 指令显示所有 TCP/IP 网络配置信息、刷新动态主机配置协议（ Dynamic Host Configuration Protocol,