地大《计算机安全》离线作业+82.doc.doc

地大《计算机安全》离线作业 1. 电子邮件病毒有哪些特点？如何防范这些病毒？(20分) 答：电子邮件病毒的特点包括：1、感染速度快。在单机环境下，病毒只能通过U盘或光 盘等介质，从一台计算机传染到另一台，而在网络中、则可以通过诸如电子邮件、这样 的网络通讯机制进行迅速扩散。根据测定，针对一台典型的PC网络在正常使用情况，只 要有一台工作站有病毒，就可在几十分钟内将网上的数百台计算机全部感染。2、扩散面 广。由于电子邮件不仅仅在单个企业内部传播，这直接致使"邮件病毒"的扩散不仅快， 而且扩散范围很大，不但能迅速传染局域网内所有计算机，还能通过将病毒在一瞬间传 播到千里之外。3、清除病毒困难。单机上的计算机病毒有时可通过删除带毒文件，格式 化硬盘等措施将病毒彻底清除。而企业中的计算机一旦感染了病毒，清除病毒变得非常 困难，刚刚完成清除工作的计算机就有可能被网络中另一台带毒工作站所感染，使得邮 件病毒变得非常困难了。4、破坏性大。网络中的计算机感染了邮件病毒之后，将直接影 响网络的工作，轻则降低速度，影响工作效率，重则使网络及计算机崩溃，资料丢失。 5、隐蔽性。邮件病毒与其他病毒相比，更隐蔽。一般来说，邮件病毒通常是隐蔽在邮件 的附件中，或者是邮件的信纸中，这一定程度上会加速病毒的泛滥，也增加了查杀病毒 的难度。 如何预防电子邮件的病毒 防治邮件病毒有以下3种措施。在收到邮件的时候，不管是认识的还是不认识的，附件 一定先不要打开。 当看见带有附件的邮件，可以把附件下载下来，然后用杀毒软件 杀毒；也可以在重命名的时候在文件名的后面打上.txt，然后再杀毒。如果还是不放心 ，可以选择删除。 要记住常用的一些注册网站的管理员邮箱，或者记住邮箱后缀。在 看见这些邮件的时候一点要仔细核对这些信息。 2. 黑客攻击分为哪三个阶段？(20分) 答：　黑客攻击的三个阶段是 (1) 确定目标 (2) 收集与攻击目标相关的信息，并找出系统的安全漏洞 (3) 实施攻击 3. 什么是网络监听？其主要作用是什么？(20分) 答：网络监听是一种监视网络状态、数据流程以及网络上信息传输的管理工具，它可以 将网络界面设定成监听模式，并且可以截获网络上所传输的信息。也就是说，当黑客登 录网络主机并取得超级用户权限后，若要登录其它主机，使用网络监听便可以有效地截 获网络上的数据，这是黑客使用最好的方法。但是网络监听只能应用于连接同一网段的 主机，通常被用来获取用户密码等。 其主要的作用：安全审计、数据安全、审计技术 4. 什么是IP电子欺骗？IP欺骗技术有何特征？(20分) 答：IP地址欺骗是指行动产生的IP数据包为伪造的源IP地址，以便冒充其他系统或发件 人的身份。这是一种黑客的攻击形式，黑客使用一台计算机上网,而借用另外一台机器的 IP地址,从而冒充另外一台机器与服务器打交道。 其特征：(1)只有少数平台能够被这种技术攻击,也就是说很多平台都不具有这方面缺陷 . (2)这种技术出现的可能性比较小,因为这种技术不好理解,也不好操作,只有一些真正的 网络高手才能做到这点. (3)很容易防备这种攻击方法,如使用防火墙等. 5． 什么是防火墙？其功能特点是什么？(20分) 答：防火墙就是一种，避免电脑被黑客入侵的一种防护工具，一种确保网络安全的方法 ！ 它可以使内部网络与Internet或者其它外部网络互相隔离，限制网络之间的互相访问， 来保护内部网络的安全！防火墙可以只用路由器实现，也可以用主机甚至一个子网来实 现。设置防火墙目的都是为了在内部网与外部网之间设立唯一的通道，简化网络的安全 管理。 防火墙的功能： 1．允许网络管理员定义一个中心点来防止非法用户进入内部网络。2．可以很方便地监 视网络的安全性，并报警。3．可以作为部署NAT（Network Address Translation，网络地址变换）的地点，利用NAT技术，将有限的IP地址动态或静态地与 内部的IP地址对应起来，用来缓解地址空间短缺的问题。4．是审计和记录Internet使用 费用的一个最佳地点。网络管理员可以在此向管理部门提供Internet连接的费用情况， 查出潜在的带宽瓶颈位置，并能够依据本机构的核算模式提供部门级的计费。 ----------------------- 地大《计算机安全》离线作业+82全文共2页，当前为第1页。 地大《计算机安全》离线作业+82全文共2页，当前为第2页。