计算机网络安全简答题参考答案.doc

第1章 网络安全概述与环境配置 1. 网络攻击和防御分别包括哪些内容？ 答：攻击技术主要包括以下几个方面。 （1）网络监听：自己不主动去攻击别人，而是在计算机上设置一个程序去监听目标计算 机与其他计算机通信的数据。 （2）网络扫描：利用程序去扫描目标计算机开放的端口等，目的是发现漏洞，为入侵该 计算机做准备。 （3）网络入侵：当探测发现对方存在漏洞后，入侵到目标计算机获取信息。 （4）网络后门：成功入侵目标计算机后，为了实现对"战利品"的长期控制，在目标计算 机中种植木马等后门。 （5）网络隐身：入侵完毕退出目标计算机后，将自己入侵的痕迹清除，从而防止被对方 管理员发现。 防御技术主要包括以下几个方面。 （1）安全操作系统和操作系统的安全配置：操作系统是网络安全的关键。 （2）加密技术：为了防止被监听和数据被盗取，将所有的数据进行加密。 （3）防火墙技术：利用防火墙，对传输的数据进行限制，从而防止被入侵。 （4）入侵检测：如果网络防线最终被攻破，需要及时发出被入侵的警报。 （5）网络安全协议：保证传输的数据不被截获和监听。 2. 从层次上，网络安全可以分成哪几层？每层有什么特点？ 答：从层次体系上，可以将网络安全分成4个层次上的安全：物理安全，逻辑安全，操作 系统安全和联网安全。 物理安全主要包括5个方面：防盗，防火，防静电，防雷击和防电磁泄漏。 逻辑安全需要用口令、文件许可等方法来实现。 操作系统安全，操作系统必须能区分用户，以便防止相互干扰。操作系统不允许一个用 户修改由另一个账户产生的数据。 联网安全通过访问控制服务和通信安全服务两方面的安全服务来达到。（1）访问控制服 务：用来保护计算机和联网资源不被非授权使用。（2）通信安全服务：用来认证数据机 要性与完整性，以及各通信的可信赖性。 （感觉如果说是特点的话这样回答有点别扭。。） 3. 为什么要研究网络安全？ 答：网络需要与外界联系，同时也就受到许多方面的威胁：物理威胁、系统漏洞造成的 威胁、身份鉴别威胁、线缆连接威胁和有害程序威胁等。（可详细展开） 4. 分别举两个例子说明网络安全与政治、经济、社会稳定和军事的联系。 答：政治：在1999年1月份左右，美国黑客组织"美国地下军团"联合了波兰、英国的黑客 组织及其他的黑客组织，有组织地对我国的政府网站进行了攻击。在1999年7月，台湾李 登辉提出两国论的时候，我国一些政府网站遭到攻击。 经济：1999年4月26日，台湾人编制的CIH病毒的大爆发，据统计，我国受其影响的PC机 总量达36万台之多。有人估计在这次事件中，经济损失高达12亿元。2010年3月30日，中 国互联网络信息中心（CNNIC）和国家互联网应急中心（CNCERT）对网民用于处理网络安 全事件支出的费用进行统计显示：2009年，网民处理安全事件所支出的服务费用共计15 3亿元人民币；在实际产生费用的人群中，费用在100元及以下的占比51.2%；人均费用约 588.9元；如按国内3.84亿网民计算，人均处理网络安全事故费用约为39.9元。 社会：1999年4月，河南商都热线的一个BBS上，一张说交通银行郑州支行行长携巨款外 逃的帖子，造成了社会的动荡，三天十万人上街排队，一天提款十多亿。2001年2月8日 正是春节，新浪网遭受攻击，电子邮件服务器瘫痪了18个小时，造成了几百万用户无法 正常联络。 军事：在第二次世界大战中，美国破译了日本人的密码，几乎全歼山本五十六的舰队， 重创了日本海军。2010年1月，日本防卫省决定，在2011年度建立一支专门的"网络空间 防卫队"，初期人数为60人，相关经费达7000多万美元，以防备黑客攻击，加强保护机密 信息的能力。 5. 国内和国际上对于网络安全方面有哪些立法？ 答：国内立法情况： 目前网络安全方面的法规已经写入《中华人民共和国宪法》。于1982年8月23日写入《中华 人民共和国商标法》，于1984年3月12日写入《中华人民共和国专利法》，于1988年9月５日 写入《中华人民共和国保守国家秘密法》，于1993年9月2日写入《中华人民共和国反不正当 竞争法》。于1991年6月4日写入《计算机软件保护条例》，于1994年2月18日写入《中华人民 共和国计算机信息系统安全保护条例》，为了加强对计算机犯罪的打击力度，在1997年对 《刑法》进行重新修订时，加进了计算机犯罪的条款。 于1999年10月7日写入《商用密码管理条例》，于2000年9月20日写入《互联网信息服务管理 办法》，于2000年9月25日写入《中华人民共和国电信条例》，于2000年12月29日写入《全国 人大常委会关于网络安全和信息安全的决定》。 国际立法情况： 美国和日本是计算机网络安全比较完善的国家，一些发展中国家和第三世界国家的计算 机网络安全方面的法