1、狭义上说的信息安全，只是从（D ）的角度介绍信息安全研究的内容。
A、心理学；
B、社会科学；
C、工程学；
D、自然科学。
2、信息安全从总体上可以分为5个层次，（ A）是信息安全中研究的关键技术。
A、密码技术；
B、安全协议；
C、网络安全；
D、系统安全。
3、信息安全的目标CIA中的C指的是（ A）。
A、机密性；
B、完整性；
C、可靠性；
D、可用性。
4、1999年10月经过国家质量技术监督局批准发布的《计算机信息系统安全保护等级划分准则》将
计算机安全保护划分为（C ）个等级。
A、3；
B、4；
C、5；
D、6。
5、有一种破坏性程序，它是一种杀伤性代码，其原理是一旦达到设定的日期或钟点，或在机器中发
生了某种操作，该程序就会被触发并产生破坏性操作。这种破坏性程序是（C ）。
A、防火墙程序；
B、计算机病毒程序；
C、代码炸弹程序；
D、特洛伊木马程序。
6、我国国家质量技术监督局批准发布的《计算机信息系统安全保护等级划分准则》将计算机安全保
护划分为5个等级，其中第二等级是（B ）。
A、用户自主保护级；
B、系统审计保护级；
C、安全标记保护级；
D、结构化保护级。
7、对计算机信息安全的国际评价标准中，橙皮书将安全分为A、B、C、D4个类别，其中B2级又称
为（C ）。
A、选择性安全保护级；
B、标志安全保护级；
C、结构保护级；
D、安全域保护级。
8、计算机信息安全的基础研究包括（A ）。
A、密码研究、安全理论研究；
B、安全实现技术、安全平台技术研究；
C、安全标准、安全策略、安全测评研究；
D、以上答案都正确。
9、在计算机信息安全的各个研究层次中，最底层的是（A ）。
A、密码算法；
B、安全协议；
C、系统安全；
D、网络安全。
10、数据的（C ）性是指保证信息不能被非授权访问，即使非授权用户得到信息也无法知晓信息内容，
因而不能使用。
A、完整性；
C、保密性；
D、一致性。
11、计算机数据的（B ）性是指保障信息资源随时可提供服务的能力特性，即授权用户根据需要可以
随时访问所需信息。
A、完整性；
B、可用性；
C、保密性；
D、一致性。
12、计算机信息安全的信息保障中的保护要求是指（A ）。
A、采用可能采取的手段保障信息的保密性、完整性、可用性、可控性和不可否认性。
B、提供工具检查系统可能存在的黑客攻击、白领犯罪和病毒泛滥等脆弱性；
C、对危及安全的事件、行为、过程及时做出响应处理，杜绝危害的进一步蔓延扩大；
D、一旦系统遭到破坏，尽快恢复系统功能，尽早提供系统服务。
13、在各种信息安全技术措施中，（C ）的安全和操作系统的安全是基础，密码等其他技术是关键技
术。
A、软件结构；
B、人员结构；
C、硬件结构；
D、政策法规结构。
14、在网络安全的层次体系中，防电磁辐射是属于（A ）的范畴。
A、物理安全；
B、逻辑安全；
C、操作系统安全；
D、人员安全。
15、下列（A ）是属于网络安全的物理威胁。
A、间谍行为；
B、不安全服务；
C、口令圈套；
D、计算机病毒。
16、下列各种网络安全威胁中，（D ）是属于身份鉴别威胁。
A、废物搜寻；
B、不安全服务；
C、配置和初始化错误；
D、口令圈套。
17、OSI参考模型是国际标准化组织制定的模型，把计算机与计算机之间的通信分成（）个相互连接
的协议层。
A、5；
B、6；
C、7；
D、8。
18、（）服务的一个典型例子是用一种一致选定的标准方法对数据进行编码。
A、表示层；
B、网络层；
C、传输层；
D、物理层。
19、（）是用来判断任意两台计算机的IP地址是否属于同一子网的根据。
A、IP地址；
B、子网掩码；
C、TCP层；
D、IP层。
20、通过（），主机和路由器可以报告错误并交换相关的状态信息。
B、TCP协议；
C、UDP协议；
D、ICMP协议。
21、常用的网络服务中，DNS使用（）。
A、UDP协议；
B、TCP协议；
C、IP协议；
D、ICMP协议。
22、在OSI七层参考模型中，（）层的主要功能是完成网络中主机间的报文传输。
A、物理层；
B、数据链路层；
C、网络层；
D、传输层。
23、在OSI七层参考模型中，（）层的主要功能是完成网络中不同主机上的用户进程之间可靠的数
据通信。
A、数据链路层；
B、网络层；
C、传输层；
D、会话层。
24、在TCP/IP模型中，DNS协议属于（）层协议。
A、应用层；
B、传输层；
C、网络层；
D、网络接口层。
25、OSI模型中的物理层与数据链路层合并在一起就对应着TCP/IP协议中的（）层。
A、网络接口层；
B、网络层；
C、传输层；
D、应用层。
26、下列（）协议不属于TCP/IP协议中的应用层协议。
A、FTP；
B、TCP；
C、SMTP；
D、HTTP。
27、传输层能提供的功能有（）。
A、实现不同主机之间的路由；
B、为多个应用同时传输数据实现多路复用；
C、提供远程访问；
D、实现资源共享。
28、在IP协议报头结构中，用于表示IP报文总长度的字段共占用（）位。
A、4；
B、8；
C、16；
D、32。
29、在IP协议报头结构中，用于表示上层数据报文类型的是（）字段。
A、版本号；
B、服务类型；
C、协议；
D、封包长度。
30、在IPv4协议中，IP地址占用（）字节。
A、4；
B、8；
C、16；
D、32。
31、在IP协议报头结构中，校验和字段占用（）位。
A、4；
B、8；
C、16；
D、32。
32、32位的IPv4地址意味着Internet能支持（）个可能的IPv4地址。
A、32768；
B、65535
C、4,294,967,296；
D、2,147,483,648。
33、IPv6的地址用的是（）bit地址。
A、32；
B、64；
C、128；
D、256。
34、对IPv4地址进行分类，共分为（）类。
A、3；
B、4；
C、5；
D、6。
35、每一个IP地址都包括两个部分，它们是（）。
A、物理地址和网络地址；
B、网络地址和主机地址；
C、网络地址和端口地址；
D、主机地址和域名地址。
36、在IP地址中，A类地址用（）bit表示网络地址。
A、4；
B、8；
C、16；
D、24。
37、在IP地址中，B类地址用（）bit表示主机地址。
A、4；
B、8；
C、16
D、24。
38、在IP地址中，一个C类网络最多能支持（）台主机。
A、254；
B、255；
C、256；
D、65534。
39、在IP地址中，D类地址主要作用是用于（）。
A、广播；
B、组播；
C、单播；
D、保留。
40、在TCP/IP协议中，（）是用来判断任意两台主机的IP地址是否属于同一个网络的根据。
A、默认网关；
B、DNS地址；
C、主机地址；
D、子网掩码。
41、传输控制报文协议TCP不提供（）服务。
A、两台主机之间建立连接的通信；
B、多数据流操作；
C、错误控制；
D、对数据报文进行分片。
42、对传输控制报文协议TCP，下列说法错误的是（）。
A、提供面向连接的通信服务；
B、提供的是可靠的传输服务；
C、是传输层中的协议；
D、提供面向无连接的通信服务。
43、在传输控制报文协议TCP中，源端口字段占用（）bit。
A、4；
B、8；
C、16；
D、24。
44、在传输控制报文协议TCP报头结构中，序列号字段占用（）bit。
A、4；
B、8；
C、16；
D、以上答案都不对。
45、在传输控制报文协议TCP报头结构中，RST位的作用是（）。
A、请求-应答状态；
B、以最快的速度传输数据；
C、连线复位；
D、同步连线序号。
46、建立TCP连接时，使用的协议是（）。
A、滑动窗口协议；
B、等待-重传协议；
C、三次握手协议；
D、四次挥手协议。
47、在“三次握手”协议中，下列（）是第一次“握手”的内容。
A、SYN=1，Seq.No=N(A)，ACK=0；
B、SYN=1，ACK=1，ACK.No=N(A)+1，Seq.No=N(B)；
C、SYN=1，ACK=1，ACK.No=N(B)+1；
D、SYN=0，ACK=1，ACK.No=N(B)+1。
48、对用户数据报协议UDP，下列说法错误的是（）。
A、是一个面向非连接的协议；
B、提供可靠的数据传输服务；
C、为两台主机之间提供快速的数据传输服务；
D、相对TCP协议来说要更简单、更容易实现。
49、在用户数据报UDP协议报头结构中，对于校验和字段，下列说法错误的是（）。
A、能对头部数据进行校验；
B、能对报文数据部分进行校验；
C、它占用了两个字节；
D、校验和字段是个可选字段。
50、在UDP协议报头结构中，端口地址是一个（）bit的二进制数。
A、4；
B、8；
C、16；
D、32。
51、下列各种情况中，（）情况下将不会用到ICMP协议。
A、IP数据报无法访问目标；
B、IP路由器无法按当前的传输速率转发数据报；
C、IP路由器将发送主机重定向为使用更好地到达目标的路由；
D、在网络接口层中，将IP地址转换为MAC地址。
52、在网络应用层中，实现多台主机文件数据的共享以及传输的服务是（）。
A、FTP服务；
B、Telnet服务；
C、E-mail服务；
D、Web服务。
53、Web服务是目前最常用的网络服务，使用的是（）协议。
A、FTP协议；
B、SMTP协议；
C、HTTP协议；
D、DNS协议。
54、Web服务使用的默认端口号是（）。
A、20；
B、25；
C、28；
D、80。
55、常用的网络命令中，用于查看IP地址配置情况的命令是（）。
A、ping；
B、ipconfig；
C、netstat；
D、net。
56、在常用网络命令中，（）指令是路由跟踪实用程序，用于确定IP数据报访问目标所采取的路径。
A、ping；
B、netstat；
C、net；
D、tracert。
57、（）就是应用程序的执行实例（或称一个执行程序），是程序动态的描述。
A、线程；
B、程序；
C、进程；
D、堆栈。
58、在main( )函数中定义两个参数argc和argv，其中argc存储的是（）。
A、命令行参数的个数；
B、命令行程序的名称；
C、命令行各个参数的值；
D、命令行变量。
59、在main( )函数中定义两个参数argc和argv，其中argv存储的是（）。
A、命令行参数的个数；
B、命令行程序的名称；
C、命令行各个参数的值；
D、命令行变量。
60、凡是基于网络应用的程序都离不开（）。
A、Socket；
B、Winsock；
C、注册表；
D、MFC编程。
61、由于（）并发运行，用户在做一件事情时还可以做另外一件事情。特别是在多个CPU的情况下，
可以更充分地利用硬件资源的优势。
A、多进程；
B、多线程；
C、超线程；
D、超进程。
62、在Windows编程中经常会用到句柄，通过句柄可以控制该句柄指向的对象。这里指的句柄实质上
是一个（）。
A、指针；
B、窗口；
C、程序；
D、进程。
63、在进行网络攻击的五部曲中，首先一步是隐藏IP，隐藏IP通常可以采用（）方法实现。
A、使用多级跳板“SOCK代理”技术；
B、使用数据加密技术；
C、使用数字签名技术；
D、使用网络扫描技术。
64、在进行网络攻击时，攻击者常利用各种工具在攻击目标的IP地址或地址段的主机上寻找漏洞，
这一步是在（）。
A、隐藏IP；
B、扫描；
C、种植后门；
D、网络隐身。
65、在网络攻击或入侵完毕时，入侵者经常需要清除登录日志或其他相关日志，这一步骤叫做（）。
A、隐藏IP；
B、扫描；
C、获得系统权限；
D、网络隐身。
66、下列（）技术或方法不能用于网络踩点。
A、查询公司的性质；
B、对公司主页进行分析；
C、对数据进行加密；
D、对公司的IP地址范围进行查询。
67、被动式扫描是基于（）之上的，对系统中不合适的设置、脆弱的口令及其他同安全规则抵触的
对象进行检查。
A、网络；
B、主机；
C、应用程序；
D、网关。
68、（）就是通过各种途径对所要攻击的目标进行多方面的了解（包括任何可得到的蛛丝马迹，但
要确保信息的准确），确定攻击的时间与地点。
A、扫描；
B、入侵；
C、踩点；
D、监听。
69、对非连续端口进行的、并且源地址不一致、时间间隔长而没有规律的扫描，称之为（）。
A、乱序扫描；
B、慢速扫描；
C、有序扫描；
D、快序扫描。
70、对连续端口进行的，源地址一致，且时间间隔短的扫描，称之为（）。
A、乱序扫描；
B、慢速扫描；
C、有序扫描；
D、快序扫描。
71、（）扫描是基于网络的，它通过执行一些脚本文件模拟对系统进行攻击的行为并记录系统的反
应，从而发现其中的漏洞。
A、主动式策略扫描；
B、被动式策略扫描；
C、有序策略扫描；
D、快序策略扫描。
72、Sniffer pro程序是一款（）工具。
A、网络踩点；
B、网络扫描；
C、网络监听；
D、网络隐身。
73、X-Scan-v2.3程序是一款（）工具。
A、网络踩点；
B、网络扫描；
C、网络监听；
D、网络嗅探。
74、为了防止网络监听，通常可以采用下列（）方法。
A、使用加密技术；
B、使用共享式网络；
C、使用明文数据传输；
D、使用数字签名技术。
75、pswmonitor程序是一款（）工具。
A、网络踩点工具；
B、网络扫描工具；
C、网络监听工具；
D、网络隐身工具。
76、打电话请求密码属于（）攻击方式。
A、木马；
B、社会工程学；
C、电话系统漏洞；
D、拒绝服务。
77、一次字典攻击能否成功，很大因素取决于（）。
A、字典文件；
B、计算机速度；
C、网络速度；
D、黑客学历。
78、SYN风暴属于（）攻击。
A、拒绝服务；
B、缓冲区溢出；
C、操作系统漏洞；
D、社会工程学。
79、下面不属于DoS攻击的是（）。
A、Smurf攻击；
B、Ping of Death攻击；
C、Land攻击；
D、TFN攻击。
80、用户在登录windows以后，所有的用户信息都存储在系统的一个进程中，这个进程是（）进程。
A、Winlogon.exe；
B、Smss.exe；
E、Svchost.exe；
F、Explorer.exe。
81、攻击者在IE地址栏上执行命令，用户的权限比较低，像net等系统管理指令不能执行，利用（）
漏洞可以入侵对方的系统，并得到管理员权限。
A、Telnet；
B、Unicode；
C、邮件；
D、扫描。
82、Unicode漏洞是Windows操作系统最早报出的漏洞，只要打上（）补丁就不存在该漏洞了，但是
依然存在其他漏洞。
A、SP1；
B、SP2；
C、SP3；
D、SP4。
83、目前最流行的一种攻击技术会用到操作系统的某种漏洞，当目标操作系统收到了超过了它的能接
收的最大信息量时，往往会产生该漏洞，请问该漏洞是（）。
A、邮件系统漏洞；
B、Unicode漏洞；
C、缓冲区溢出漏洞；
D、TCP/IP协议漏洞。
84、RPC是Windows系统的一种消息传递功能，该功能允许应用程序呼叫网络上的计算机。RPC是（）
缩写。
A、远程登录；
B、远程桌面连接；
C、远程过程调用；
D、远程控制。
85、互联网上著名的“冲击波”蠕虫病毒是利用（）漏洞进行攻击传播的。
A、Telnet漏洞；
B、RPC漏洞；
C、IIS溢出漏洞；
D、Unicode漏洞。
86、Snake IIS工具是一款（）工具；
A、IIS漏洞修复；
B、IIS溢出攻击；
C、IIS数据加密；
D、IIS入侵检测。
87、在拒绝服务攻击中有一种类型攻击，该攻击是以极大的通信量冲击网络，使网络资源被消耗掉，
最后导致合法用户的请求无法通过。该类型的拒绝服务攻击是（）。
A、连通性攻击；
B、分布式攻击；
C、Smurf攻击；
D、带宽攻击。
88、拒绝服务攻击中的（）攻击是通过创建大量的“半连接”来进行攻击的。
A、分布式攻击；
B、带宽攻击；
C、SYN风暴攻击；
D、Smurf攻击。
89、为了防范SYN风暴攻击，有许多方法可以实现，下列方法中错误的是（）。
A、优化路由器配置；
B、完善基础设施；
C、使用防火墙；
D、进行数据签名。
90、网络后门的功能是（）。
A、保持对目标主机的长久控制；
B、防止管理员密码丢失；
C、为定期维护主机；
D、为了防止主机被非法入侵。
91、终端服务是Windows操作系统自带的，可以通过图形界面远程操纵服务器。在默认的情况下，终
端服务的端口号是（）。
A、25；
B、3389；
C、80；
D、1399。
92、（）是一种可以驻留在对方服务器系统中的程序。
A、后门；
B、跳板；
C、终端服务；
D、木马。
93、评价一个后门程序的好坏，是以（）为评价标准的。
A、编程语言；
B、后门的大小；
C、后门编制者水平的高低；
D、被系统管理员发现的概率。
94、终端服务是Windows操作系统自带的，可以通过图形界面远程操纵服务器，在默认情况下，终端
服务的端口号是（）；
A、21；
B、28；
C、8080；
D、3389。
95、“冰河”木马是一个黑客工具，中“冰河”木马的计算机是中了“冰河”木马的（）程序。
A、服务器程序；
B、客户端程序；
C、配置程序；
D、以上答案都是。
96、选择一台主机作为代理跳板时，可以作为代理跳板的主机有一个先决条件，那就是（）。
A、必须先安装相关的代理软件；
B、必须是一台FTP代理服务器；
C、必须是一台Web代理服务器；
D、必须和攻击者主机属于同一个网络。
97、当用户访问某IIS服务器时，在（）情况下，IIS将会记录访问者IP地址和访问时间等信息。
A、正常访问；
B、非正常访问；
C、正常访问与非正常访问；
D、只有本地访问。
98、黑客们编写的扰乱社会和他人的计算机程序，这些代码统称为（）。
A、恶意代码；
B、计算机病毒；
C、蠕虫；
D、后门。
99、2003年，SLammer蠕虫在10分钟内导致（）互联网脆弱主机受到感染。
A、60%；
B、70%；
C、80%；
D、90%。
100、造成广泛影响的1988年Morris蠕虫事件，就是（）作为其入侵的最初突破点的。
A、利用操作系统的脆弱性；
B、利用系统后门；
C、利用邮件系统的脆弱性；
D、利用缓冲区溢出的脆弱性。
第1题常见的公钥密码算法有RSA算法、 Diffie-Hellman算法和ElGamal算法。 您的答案：正确 题目分数：0.5 此题得分：0.5 批注：公钥密码算法 第2题拒绝服务攻击属于被动攻击的一种。 您的答案：错误 题目分数：0.5 此题得分：0.5 批注：被动攻击 第3题可以在局域网的网关处安装一个病毒防火墙，从而解决整个局域网的防病毒问题。 您的答案：错误 题目分数：0.5 此题得分：0.5 批注：病毒防火墙 第4题非军事化区DMZ是为了解决安全防火墙后外部网路不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区。 您的答案：正确 题目分数：0.5 此题得分：0.5 批注：非军事化区 第5题 3DES算法的加密过程就是用同一个密钥对待加密的数据执行三次DES算法的加密操作。 您的答案：错误 题目分数：0.5 此题得分：0.5 批注：3DES 第6题安全是永远是相对的，永远没有一劳永逸的安全防护措施。 您的答案：正确 题目分数：0.5 此题得分：0.5
批注：安全 第7题入侵检测系统是网络信息系统安全的第一道防线。 您的答案：错误 题目分数：0.5 此题得分：0.5 批注：入侵检测系统 第8题我的公钥证书是不能在网络上公开的，否则其他人可能假冒我的身份或伪造我的数字签名。 您的答案：错误 题目分数：0.5 此题得分：0.5 批注：公钥证书 第9题日常所见的校园饭卡是利用的身份认证的单因素法。 您的答案：正确 题目分数：0.5 此题得分：0.5 批注：身份认证 第10题公开密钥密码体制比对称密钥密码体制更为安全。 您的答案：错误 题目分数：0.5 此题得分：0.5 批注：密钥密码体制 第11题链路加密方式适用于在广域网系统中应用。 您的答案：错误 题目分数：0.5 此题得分：0.5 批注：链路加密 第12题“一次一密”属于序列密码中的一种。 您的答案：正确 题目分数：0.5 此题得分：0.5
中南林业科技大学 实验报告 课程名称：计算机网络安全技术 专业班级：2014 级计算机科学与技术 2班 姓名：孙晓阳 / 学号：
（ 目录 实验一java 安全机制和数字证书的管理 (5) 一实验名称 (5) 二实验目的 (5) 三实验内容 (5) 四实验结果和分析 (6) , 命令输入 (6) 分析 (7) 五小结 (8) 实验二对称密码加密算法的实现 (10) 一实验名称 (10) 二实验目的 (10) 三实验内容 (10) ? 四实验结果和分析 (10) 说明 (10) 实验代码 (10) 实验结果 (13) 五小结 (13) 实验三非对称密钥 (14) 一实验名称 (14) { 二实验目的 (14) 三实验内容 (14) 四实验结果和分析 (14)
实验代码 (14) 实验结果 (15) 五小结 (16) 实验四数字签名的实现 (17) — 一实验名称 (17) 二实验目的 (17) 三实验内容 (17) 四实验结果和分析 (17) 实验代码 (17) 实验结果 (19) 五小结 (19) ？ 总结 (19)
实验一java 安全机制和数字证书的管理》 一实验名称 java 安全机制和数字证书的管理 二实验目的 了解 java 的安全机制的架构和相关的知识； 利用 java 环境掌握数字证书的管理 三实验内容 java 安全机制（JVM,沙袋，安全验证码）。 & java 的安全机制的架构 加密体系结构(JCA，Java Cryptography Architecture) 构 成 JCA 的类和接口: :定义即插即用服务提供者实现功能扩充的框架与加解密功能调用 API 的核心类和接口组。 一组证书管理类和接口。 一组封装 DSA 与 RSA 的公开和私有密钥的接口。 描述公开和私有密钥算法与参数指定的类和接口。用 JCA 提供的基本加密功能接口可以开发实现含消息摘要、数字签名、密钥生成、密钥转换、密钥库管理、证书管理和使用等功能的应用程序。 加密扩展(JCE，Java Cryptography Extension) 构 成 JCE 的类和接口: :提供对基本的标准加密算法的实现，包括 DEs，三重 DEs(Triple DEs)，基于口令(PasswordBasedEncryptionstandard)的 DES，Blowfish。 （ 支持 Diffie 一 Hell-man 密钥。定义密钥规范与算法参数规范。 安全套接扩展(JSSE，Java Secure Socket1 Extension)JSSE 提供了实现 SSL 通信的标准 Java API。 JSSE 结构包括下列包: .包含 JSSE API 的一组核心类和接口。
浅谈计算机网络安全技术 近年来，随着计算机在社会生活各个领域的广泛运用，网络已成为一个无处不在、无所不用的工具。然而，网络安全问题也越来越突出，特别是计算机病毒以及计算机网络联接形式的多样性、终端分布的不均匀性、网络的开放性、网络资源的共享性等因素，致使计算机网络容易遭受病毒、黑客、恶意软件和其它不轨行为的攻击。为确保信息的安全与畅通，我们必须不断加强和提高网络安全防范意识。网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。从技术上来说,主要由防病毒、防火墙等多个安全组件组成,一个单独的组件无法确保网络信息的安全性。目前广泛运用和比较成熟的网络安全技术主要有:防火墙技术、数据加密技术、PKI技术等。网络安全的具体含义会随着“角度”的变化而变化。比如：从用户（个人、企业等）的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐私。 网络安全应具有以下四个方面的特征： （1）保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。 （2）可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击； （3）可控性：对信息的传播及内容具有控制能力。 （4）可审查性：出现的安全问题时提供依据与手段。 从网络运行和管理者角度说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁，制止和防御网络黑客的攻击。对安全保密部门来说，他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵，避免机要信息泄露，避免对社会产生危害，对国家造成巨大损失。从社会教育和意识形态角度来讲，网络上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。随着计算机技术的迅速发展，在计算机上处理的业务也由基于单机的数学运算、文件处理，基于简单连接的内部网络的内部业务处理、办公自动化等发展到基于复杂的内部网（Intranet）、企业外部网（Extranet）、全球互连网（Internet）的企业级计算机处理系统和世界范围内的信息共享和业务处理。在系统处理能力提高的同时，系统的连接能力也在不断的提高。但在连接能力信息、流通能力提高的同时，基于网络连接的安全问题也日益突出，整体的网络安全主要表现在以下几个方面：网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。因此计算机安全问题，应该象每家每户
计算机网络及安全课程大作业题目 各班学委负责登记本班同学选题以及班级之间协调。 一、要求 1、团队合作、合理分工、按组为单位进行； 2、报告文字内容不可拷贝粘贴现有文献，应反映小组所做的工作，有分析，实践性的选题应有具体操作或者配置过程描述，辅以截图或实验数据。 3、所交报告中应在最后注明组员分工、参考文献，报告字数3000-6000； 4、不同班级的小组可选择相同的题目，但重复计数（由各班学委协调），不可多于2组，且报告内容不可相同，要求独立完成各组任务。（标注“*”的题目可增加小组数目，但不可超过5组）。 5、除了个别综述性的选题，其它选题要求在实际平台上实践。 二、选题 1、Web服务器的配置与应用 ①安装配置Web服务器。平台及软件不限，可采用IIS、Apatch等； ②编制静态网页，开通一个简单的web网站，内容不限，可以是个人网站、兴趣网站 等。测试校内Lan可用web客户端访问。 ③深入探讨网站各种属性的设置功能的使用。如端口的设置（分别开在80、8080等端 口），访问权限的控制（基于主机ip地址、基于特定用户）等安全性设置。 ④其他扩展问题。如访问量的计算等均可探讨。 2、soho路由器的设置与应用 ①静态ip地址与动态ip地址方案的设置于与实现 ②规划并配置内部ip地址及nat方案，搭建一个小型宿舍内网 ③路由器端口映射机制的工作原理，配置及实施探讨其用途 ④路由器远程管理功能的实现（具体配置方案），该功能的安全性探讨 3、校园网环境下网络访问共享的实现（已有一般一组选） ①网络访问控制的机制探讨 ②网络访问共享的方法及工作原理 ③具体实现及配置方案、测试结果 ④端口映射的不可用性的分析 4*、基于网络嗅探软件（wireshark）的协议分析实验 ①wireshark的深入学习与掌握，若过滤器的使用，归纳方法 ②通过实验阐述ARP的工作原理 ③利用实验结果分析ICMP协议的报文结构字段定义 ④基于实验数据深入分析TCP协议的连接过程原理，报文的分片等功能 ⑤从校园网发起向外网中某Web服务器的访问，记录并分析从MAC层协议、IP协议、 TCP协议一直到HTTP协议的过程 5、无线网卡环境下的协议分析工具使用 ①如何在wireshark下发现无线网卡（进行协议分析） ②如何捕获IEEE802.11的帧、软件及使用、方法探讨、实际应用 ③若②能成功，可根据捕获的802.11帧进一步分析无线网络的通信过程 ④如何通过隧道方式接入IPV6网络 6、VMwane虚拟机的网络模拟配置方案及实施 ①三种网络模式分析
第1章网络安全概述与环境配置 一、选择题 1. 狭义上说的信息安全，只是从自然科学的角度介绍信息安全的研究内容。 2. 信息安全从总体上可以分成5个层次，密码技术是信息安全中研究的关键点。 3. 信息安全的目标CIA指的是机密性，完整性，可用性。 4. 1999年10月经过国家质量技术监督局批准发布的《计算机信息系统安全保护等级划分准则》将计算机安全保护划分为以下5个级别。 二、填空题 1. 信息保障的核心思想是对系统或者数据的4个方面的要求：保护（Protect），检测（Detect），反应（React），恢复（Restore）。 2. TCG目的是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台Trusted Computing Platform，以提高整体的安全性。 3. 从1998年到2006年，平均年增长幅度达50％左右，使这些安全事件的主要因素是系统和网络安全脆弱性（Vulnerability）层出不穷，这些安全威胁事件给Internet带来巨大的经济损失。 4. B2级，又叫结构保护（Structured Protection）级别，它要求计算机系统中所有的对象都要加上标签，而且给设备（磁盘、磁带和终端）分配单个或者多个安全级别。 5. 从系统安全的角度可以把网络安全的研究内容分成两大体系：攻击和防御。 三、简答题 1. 网络攻击和防御分别包括哪些内容？ 答：①攻击技术：网络扫描，网络监听，网络入侵，网络后门，网络隐身 ②防御技术：安全操作系统和操作系统的安全配置，加密技术，防火墙技术，入侵检测，网络安全协议。 2. 从层次上，网络安全可以分成哪几层？每层有什么特点？ 答：从层次体系上，可以将网络安全分为4个层次上的安全： （1）物理安全特点：防火，防盗，防静电，防雷击和防电磁泄露。 （2）逻辑安全特点：计算机的逻辑安全需要用口令、文件许可等方法实现。 （3）操作系统特点：操作系统是计算机中最基本、最重要的软件。操作系统的安全是网络安全的基础。 （4）联网安全特点：联网的安全性通过访问控制和通信安全两方面的服务来保证。 3、为什么要研究网络安全？ 答：目前研究网络安全已经不只为了信息和数据的安全性。网络安全已经渗透到国家的政治、经济、军事等领域，并影响到社会的稳定。 第2章网络安全协议基础 一、选择题 1. OSI参考模型是国际标准化组织制定的模型，把计算机与计算机之间的通信分成7个互相连接的协议层。 2. 表示层服务的一个典型例子是用一种一致选定的标准方法对数据进行编码。。 3. 子网掩码是用来判断任意两台计算机的IP地址是否属于同一子网络的根据。。 4. 通过ICMP协议，主机和路由器可以报告错误并交换相关的状态信息。 5. 常用的网络服务中，DNS使用UDP协议。 二、填空题 1. 网络层的主要功能是完成网络中主机间的报文传输，在广域网中，这包括产生从源端到目的端的路由。 2. TCP/IP协议族包括4个功能层：应用层、传输层、网络层和网络接口层。这4层概括了相对于OSI参考模型中的7层。 3. 目前E-mail服务使用的两个主要协议是简单邮件传输协议（SMTP）和邮局协议（POP）。 4. ping指令通过发送ICMP包来验证与另一台TCP/IP计算机的IP级连接，应答消息的接收情况将和往返过程的次数一起显示出来。
信息与科学技术学院学生上机实验报告 课程名称：计算机网络安全 开课学期：2015——2016学年 开课班级：2013级网络工程（2）班 教师姓名：孙老师 学生姓名：罗志祥 学生学号：37 实验一、信息收集及扫描工具的使用 【实验目的】 1、掌握利用注册信息和基本命令实现信息收集 2、掌握结构探测的基本方法 3、掌握X-SCAN的使用方法 【实验步骤】 一、获取以及的基本信息
1.利用ping 和nslookup获取IP地址（得到服务器的名称及地址） 2.利用来获取信息 二、使用工具获取到达的结构信息 三、获取局域网内主机IP的资源信息 1.ping -a IP 获得主机名； https://www.doczj.com/doc/ee7551780.html,stat -a IP 获得所在域以及其他信息； https://www.doczj.com/doc/ee7551780.html, view IP 获得共享资源； 4.nbtstat a IP 获得所在域以及其他信息； 四、使用X-SCAN扫描局域网内主机IP； 1.设置扫描参数的地址范围； 2.在扫描模块中设置要扫描的项目； 3.设置并发扫描参数； 4.扫描跳过没有响应的主机； 5.设置要扫描的端口级检测端口； 6.开始扫描并查看扫描报告； 实验二、IPC$入侵的防护
【实验目的】 ?掌握IPC$连接的防护手段 ?了解利用IPC$连接进行远程文件操作的方法 ?了解利用IPC$连接入侵主机的方法 【实验步骤】 一：IPC$ 连接的建立与断开 通过IPC$ 连接远程主机的条件是已获得目标主机管理员的账号和密码。1.单击“开始”-----“运行”，在“运行”对话框中输入“cmd” 1.建立IPC$连接，键入命令 net use \\19 2.168.21 3.128\ipc$ 123 / user:administrator 2.映射网络驱动器，使用命令： net use y: 1.映射成功后，打开“我的电脑”，会发现多了一个y盘，该磁盘即为目标主机的C盘 1.在该磁盘中的操作就像对本地磁盘操作一
计算机网络安全课程标 准 集团标准化小组：[VVOPPT-JOPP28-JPPTL98-LOPPNN]
《计算机网络安全》课程标准 1．课程定位与设计思路 1．1课程定位 《计算机网络安全》是计算机相关专业针对中小型网络管理岗位能力进行培养的一门核心课程。本课程构建于计算机网络技术与应用、网络设备配置与管理、网络服务架构和实现等课程基础上，通过引入游戏教学，从踩点扫描、入侵系统、种植后门、清除日志等工作过程开展教学，主要培养学生综合应用能力，能学以致用，完成一个企业网络安全的维护，同时也培养其团队合作意识、创新精神、职业素质，使之成为计算机网络安全技术方面的应用型专门技术人员。本课程在第5学期开设，54课时。 1．2设计思路 1.2.1本课程标准设计的总体思路 按照“由与网络技术领域职业相关的行动体系中的全部行动领域，按教学要求归纳形成学习领域，具体化后设计学习情境”的整体思路，进行课程开发。具体要求如下：（1）对实际工作岗位的工作任务进行分析； （2）按职业资格标准进行工作任务归纳； （3）按照从简单对复杂、单一到综合、低级到高级的认知规律进行学习性任务归纳； （4）采用资讯、决策、计划、实施、检查、评价的六步法进行工作过程系统化课程方案的构建； （5）课程方案的具体化，制定课程标准，完成学习情境和学习单元的设计。 1.2.2学习情境设计的基本依据 该课程是以计算机网络技术专业就业面向网络管理、网络应用岗位工作任务所需的相关专业知识与必要技能为依据设计的。遵循从简单对复杂、单一到综合、低级到高级的认知规律路径选
择以网络安全基础、网络攻击、木马和病毒、系统安全、防火墙和入侵检测作为学习情境，各学习情境的教学过程以行动为导向，以学生为主体，基于工作过程来完成。” 1.2.3学习子情境设计的逻辑线索 该课程先通过网络安全基础情境了解信息安全在行业中的各个标准，以及信息安全的现有社会环境基础。再通过网络攻击、木马和病毒等情境对各类的入侵手段进行学习领会，在了解完常见的入侵手段之后，对服务器操作系统安全的加固、以及通过对防火墙和入侵检测技术的应用，达到有针对的部署企业网络安全。根据这一思路主体，整个学习情境分为：网络安全基础、网络攻击、木马和病毒、系统安全、防火墙和入侵检测五个情境。 2．课程目标 2．1知识目标 （1）掌握计算机网络的基本概念以及网络的拓扑结构 （2）理解协议分析的基本原理和方法 （3）掌握网络扫描和网络监听的原理和方法 （4）掌握密码攻击的技术 （5）理解系统漏洞攻击的方法 （6）了解木马的原理，掌握木马的使用和防范措施 （7）掌握计算机及网络系统及WEB网站的安全性问题 （8）掌握邮件加密的基本技术 （9）了解计算机病毒的相关知识和相关技术 （10）熟悉防火墙和入侵检测 2．2能力目标 学生通过该门课程的学习，能对一定规模的企业网络进行网络安全的渗透检测以及网络整体运行安全的评估，会熟练使用各类扫描、防黑软件等预防工具对存在安全隐患的网络进行整改。具备一定的实施企业网络安全的软、硬件部署能力。 2.2.1专业能力 （1）能按项目需求进行中小型网络安全的规划与设计，设备选型，及资金预算 （2）能按项目需求规划和设计具有一定可行性的中小型网络安全建设方案 （3）能熟练完成网络安全设备的连接和网络配置 （4）能熟练地对该中小型网络安全项目进行测试，并对常见的故障进行排查 2.2.2社会能力： （1）具有良好的职业道德和敬业精神 （2）具有较强的团队合作的意识
模拟试卷一 一、单项选择题 1、行为否认是对计算机网络的哪种安全属性的破坏（D ） A 、保密性B、完整性 C 、可用性D、不可否认性 2、OSI安全体系定义的安全服务中，不包括的是（C ） A、数据机密性 B、数据完整性服务 C、数据可用性服务 D、抗抵赖性服务 3、下列关于机房安全要求的说法中，正确的是（B ） A、电梯可以直接进入机房 B、机房进出口须设置应急电话 C、动力照明电与计算机系统合并在一起，更加便于布线 D、机房建筑物方圆200m内不能有危险建筑物 4、GB2887-2000将机房供电方式分为（B ） A、两类 B、三类 C、四类 D、五类 5、下列关于单钥密码体制的说法中，错误的是（C ） A、加、解密处理速度快 B、密钥分发工作复杂 C、可以用于数字签名 D、密钥不能公开 6、IDEA加密算法的密文块长度和密钥长度分别是（B ） A、64bit，64bit B、64bit，128bit C、128bit，64bit D、128bit，128bit 7、下列关于防火墙局限性的说法中，错误的是（C ） A、由于防火墙的隔离作用，使内、外网的信息交流受到阻碍 B、只能防范进过其本身的非法访问和攻击 C、能够防范受病毒感染文件的传输 D、不能防止本身安全漏掉的威胁 8、下列关于包过滤防火墙的说法中，错误的是（B ） A、包过滤防火墙工作在网络层 B、效率比较低 C、对于大多数服务和协议不能提供安全策略 D、难于配置、监控和管理 9、下列说法中，属于个人防火墙优点的是（A ） A、个人防火墙除了可以抵抗外来攻击的同时，还可以抵挡内部的攻击 B、个人防火墙能灵活、完全地控制进出流量、内容 C、个人防火墙能为用用户提供透明的加密机制 D、个人防火墙可以方便地与其他安全手段集成 10、状态转换方法常用于（C ） A、神经网络检测技术 B、基因算法检测技术 C、误用检测技术 D、异常检测技术 11、下列说法中，不属于分布式入侵监测优势的是（ D ） A、监测大范围攻击行为 B、提高监测的准确度 C、提高监测效率 D、简化的安装和管理 12、下列技术中，不属于操作系统探测技术的是（C ） A、获取标识信息技术 B、基于TCP/IP协议栈的操作系统指纹探测技术 C、获取端口信息探测技术 D、ICMP响应分析探测技术 13、源码型病毒属于病毒分类方式中的（B ） A、按照病毒的传播媒介分类 B、按照病毒的链接方式分类 C、按照病毒的破坏情况分类 D、按照病毒的寄生方式分类 14、在计算机病毒检测手段中，关于校验和法的描述，错误的是（C ） A、方法简单能发现未知病毒 B、会误报警 C、可以识别病毒名称 D、不能对付隐藏型病毒 15、下列说法中，不属于网络安全解决方案主要内容的是（C ） A、网络安全产品 B、风险评估 C、网络安全功能分析 D、安全服务 二、填空题 16、计算机网络安全应达到的目标是：保密性、完整性、可用性、不可否认性和可控性。 17、P2DR（PPDR）模型包含四个主要部分：安全策略、防护、检测和响应。
练习三 信安141-黄利平 列出几个著名的黑客攻击工具软件，并分析这些工具软件的攻击机制。 1.黑洞免杀版 采用路由选择方式时，在路由发现阶段恶意节点向接收到的路由请求包中加入虚假可用信道信息，骗取其他节点同其建立路由连接，然后丢掉需要转发的数据包，造成数据包丢失的恶意攻击。 2.灰鸽子迷你版 病毒构成 配置出来的服务端文件文件名为G_Server.exe（这是默认的，当然也可以改变）。然后黑客利用一切办法诱骗用户运行G_Server.exe程序。 运行过程 G_Server.exe运行后将自己拷贝到Windows目录下(98/xp下为系统盘的windows目录，2k/NT 下为系统盘的Winnt目录)，然后再从体内释放G_Server.dll和G_Server_Hook.dll到windows 目录下。G_Server.exe、G_Server.dll和G_Server_Hook.dll三个文件相互配合组成了灰鸽子服务端，G_Server_Hook.dll负责隐藏灰鸽子。通过截获进程的API调用隐藏灰鸽子的文件、服务的注册表项，甚至是进程中的模块名。截获的函数主要是用来遍历文件、遍历注册表项和遍历进程模块的一些函数。所以，有些时候用户感觉中了毒，但仔细检查却又发现不了什么异常。有些灰鸽子会多释放出一个名为G_ServerKey.dll的文件用来记录键盘操作。注意，G_Server.exe这个名称并不固定，它是可以定制的，比如当定制服务端文件名为A.exe时，生成的文件就是A.exe、A.dll和A_Hook.dll。 Windows目录下的G_Server.exe文件将自己注册成服务（9X系统写注册表启动项），每次开机都能自动运行，运行后启动G_Server.dll和G_Server_Hook.dll并自动退出。G_Server.dll 文件实现后门功能，与控制端客户端进行通信；G_Server_Hook.dll则通过拦截API调用来隐藏病毒。因此，中毒后，我们看不到病毒文件，也看不到病毒注册的服务项。随着灰鸽子服务端文件的设置不同，G_Server_Hook.dll有时候附在Explorer.exe的进程空间中，有时候则是附在所有进程中。 3. sql_injection SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对SQL注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。但是，SQL注入的手法相当灵活，在注入的时候会碰到很多意外的情况。能不能根据具体情况进行分析，构造巧妙的SQL语句，从而成功获取想要的数据。
《计算机网络安全》实验报告 实验名称：信息搜集 年级： 2014级 专业：网络工程 班级：一班 姓名：张帅 学号： 1425131032 成绩： 指导教师：卢正添 提交报告时间： 2017年 5月 21 日
一、实验目的 1、了解信息搜集的一般步骤 2、学会熟练使用ping命令 3、学会利用Nmap等工具进行信息搜集 二、系统环境 Windows、Linux 三、网络环境 交换网络结构 四、实验步骤与实验结果 一．信息搜集 1. ping探测 主机A开启命令行，对主机B进行ping探测，根据主机B的回复，可以确定主机A 和主机B之间的连通情况，还可以根据回复数据包的TTL值对操作系统进行猜测。 回复数据包的TTL值：64 ，主机B操作系统可能为：Linux 。 2. Nmap扫描 （1）对活动主机进行端口扫描 主机A使用Nmap工具对主机B进行TCP端口同步扫描（范围1-150）： Nmap命令nmap –sS 172.16.0.60 –p 1-150 ； 主机B开放的TCP端口21 22 23 25 80 88 139 。
对主机B进行UDP端口扫描（范围是110-140）：Nmap命令nmap –sU 172.16.0.60 –p 110-140 ；主机B开放的UDP端口111 123 137 138 。 （2）对活动主机操作系统进行探测 主机A对主机B进行TCP/IP指纹特征扫描：Nmap命令nmap –O 172.16.0.60
（3）对活动主机运行服务进行探测 主机A单击平台工具栏“协议分析器”按钮，启动协议分析器进行数据包捕获。打开IE在地址栏中输入http://主机B的IP，访问主机B的web服务，停止协议分析器，查看捕获结果。图1-1-1可做为参考。 图1-1-1 HTTP会话分析 由图1-1-1可判断目标主机web服务使用的软件类型是Apache/2.2.0(Fedora) 。 请探测目标主机FTP服务使用的软件类型是vsftp。
《计算机与网络安全》作业参考答案 六、简答题 1．简述计算机安全分层防护体系及其作用。 1.法律、管理、伦理道德教育，对人的有效约束是安全的第一策略， 2.物理防护，针对计算机硬件上的弱点进行防护，防止人为的或自然的因素造成计算机系统的损坏的丢失， 3.访问控制，防止未授权的用户非法使用系统资源， 4.加密技术，不仅能够保护信息不泄露，而且具有信息认证的功能， 5.防毒技术，防止计算机病毒破坏软件、数据和硬件（BIOS）。 2．简述RSA加密算法。 1.取两个相近的随机大素数p和q(保密) 2.计算公开的模数r=pq(公开)，?(r) =(p-1)(q-1)(保密)， 3.随机选取整数e，满足gcd(e, ?(r))=1(公开e，加密密钥) 4.计算满足de≡1(mod ?(r)) 的d，(保密d，解密密钥，陷门信息) 5.将明文信息分成字符块x(其值的范围在0到r-1之间)进行加密， y=x e(mod r)，解密操作是x=y d(mod r)=x ed mod r=x 3．什么是Socks？ 1.Socks是一个互连网上广泛使用的代理服务软件包，也是一个建立代理服务的工具组，它还可提供网关功 能 2.Socks与代理服务器的主要不同处在于：代理服务器在客户访问互连网服务时，不必修改客户软件，而只 是要求置换；而Socks则要求修改客户软件，但不要求置换用户进程， 3.Socks可以将标准的TCP客户程序转换成同一程序的代理服务 4．简述公开密钥算法的特点。 答:公开密钥算法如下： 1)发送者用加密密钥PK对明文X加密后，在接收者用解密密钥SK解密，即可恢复出明文，或写为: DSK(EPK(X))=X，解密密钥是接收者专用的秘密密钥，对其他人保密。此外，加密和解密的运算可以对调，即EPK (DSK(X))=X。 2)加密密钥是公开的，但不能用它来解密。 3)在计算机上可以容易地产生成对的PK和SK。 4)从已知的PK实际上不可能推导出SK，即从PK到SK是“计算上不可能的”。 5)加密和解密算法都是公开的。公开密钥密码体制如下图所示:
浅析计算机网络系统的安全集成 随着网络的高速发展，网络的安全问题日益突出，近年来，间谍黑客、网络病毒等屡 屡被曝光，国家相关部门也一再要求，实做好网络安全建设和管理工作。本文主要探讨了计算机网络在安全建设实施方面的相关基本设施以及采取的措施。 引言 国务院1994年颁布的《中华人民共和国计算机信息系统安全保护条例》指出：计算机 信息系统的安全保护．应当保障计算机及其相关的和配套的设备的安全，运行环境的安全， 保障信息的安全．保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。也就是说。我们应在计算机硬件、软件及运行环境等网络的各个环节上，考虑来自网络系统内部和 外部两方面的因素．从管理和技术上着手，制订比较完善的网络系统安全保护策略。 一、企业的网络安全现状 据统计，我国现有企业的网络安全现状是不容乐观的，其主要表现在以下几个方面: 信息和网络的安全防护能力差; 网络安全人才缺乏; 企业员工对网络的安全保密意识淡薄，企 业领导对网络安全方面不够重视等。一部分企业认为添加了各种安全产品之后，该网络就已经安全了，企业领导基本上就是只注重直接的经济利益回报的投资项目，对网络安全这个看不见实际回馈的资金投入大部分都采取不积极的态度，其中起主导作用的因素还有就是企业 缺少专门的技术人员和专业指导，导致我国目前企业的网络安全建设普遍处于不容乐观的状 况。 二、网络安全常见威胁 1、计算机病毒 计算机病毒指在计算机程序中插入的破坏计算机功能和数据、影响计算机使用并且能够 自我复制的一组计算机指令或者程序代码。具有寄生性、传染性、隐蔽性等特点。常见的破坏性比较强的病毒经常表现为：蓝屏、机卡、CPU、自动重启使用率高、打不开杀毒软件等，并且在短时间内传播从而导致大量的计算机系统瘫痪，对企业或者个人造成重大的经济损 失。 2、非授权访问 指利用编写和调试计算机程序侵入到他方内部网或专用网，获得非法或未授权的网络或 文件访问的行为。如有意避开系统访问控制机制，对网络设备及资源进行非正常使用，或擅自扩大权限，越权访问信息。它主要有以下几种形式：假冒、身份攻击、非法用户进入网络 系统进行违法操作、合法用户以未授权方式进行操作等。 3、木马程序和后门 木马程序和后门是一种可以通过远程控制别人计算机的程序，具有隐蔽性和非授权性的 特点。企业的某台计算机被安装了木马程序或后门后，该程序可能会窃取用户信息，包括用户输入的各种密码，并将这些信息发送出去，或者使得黑客可以通过网络远程操控这台计算 机，窃取计算机中的用户信息和文件，更为严重的是通过该台计算机操控整个企业的网络系 统，使整个网络系统都暴露在黑客间谍的眼前。 三、网络的安全策略 1、更改系统管理员的账户名 应将系统管理员的账户名由原先的Administrator改为一个无意义的字符串．这样要叠 录的非法用户不但要猜准口令。还必须猜出用户名．这种更名功能在域用户管理器的User Properties对话框中并没有设置．用它的User-*-Rename菜单选项就可以实现这一功能．如
《计算机网络安全》 一、说明： （一）课程性质 《计算机网络安全》是为我院计算机科学与技术专业网络方向开设的一门专业课，属于计算机网络安全范畴，是培养学生计算机网络安全基本理论素质和应用能力的一门必修课，是在学习其它计算机类课程的基础上展开的。本课程对于培养学生的理论思维、实践能力、创新能力，分析和解决问题的能力都起到重要作用，对网络方向的学生培养目标的实现都起到关键作用的课程。 （二）课程目的 本课程的教学目的是使学生掌握计算机网络安全基础理论知识，具备熟练操作和使用计算机进行网络安全攻防的能力，为培养网络安全管理员奠定理论基础和培养应用技能。 （三）教学内容 1．掌握网络安全的研究体系、了解实验环境的配置 2．熟练掌握网络安全协议基础知识； 3．掌握网络安全编程基础； 4．熟练掌握网络扫描与网络监听原理和操作方法； 5．熟练掌握网络入侵原理和操作方法； 6．熟练掌握网络后门与网络隐身原理和操作方法； 7．掌握操作系统安全配置方案基本知识； （四）教学时数 60学时（理论40学时，实践20学时） （五）教学方式 “理论联系实际，并有所发展”是本课程的指导方针： （1）“理论”即计算机网络以及网络安全的理论。 （2）“实际”即众多的网络安全攻防工具。
（3）“发展”即利用编程技术编写一些网络安全工具。 本课程具有基础理论知识广泛、操作性强的特点，是一门理论性和实践性很强的课程。在教学过程中，应注重学生基本操作能力和解决实际问题能力的培养，既要重视基础理论、基础知识的教学，又要重视上机实验与实践教学环节。课堂讲授与上机实验课时比例应保持在2：1。采用多媒体教学课件、网络、模拟实验等现代化教学手段，充分利用多媒体网络教学系统和大屏幕投影进行教学。积极采用案例教学方法，逐步建立以学生为主体的互动式教学模式。 二、本文 理论部分 第一章网络安全概述与环境配置 教学要点： 1．了解研究网络安全的必要性； 2．掌握网络安全研究的体系； 3．理解应用软件的安全等级； 4．了解研究网络安全社会意义； 5．了解目前计算机网络安全的相关法规； 6．具备实验环境的配置能力； 7．能够进行简单的抓取网络数据包实验。 教学时数： 4学时 教学内容： 1．1网络安全研究的体系学时) 网络安全攻防体系，攻击技术，防御技术，网络的层次体系：物理安全、逻辑安全、操作系统安全、联网安全等。 1．2研究网络安全的必要性学时) 物理威胁，系统漏洞造成的威胁，身份鉴别威胁，线缆连接威胁，有害程序
网络安全 计算机病毒有窃取数据的功能。A A正确 B错误 我国从20世纪60年代开始研究电磁泄漏发射技术。B A正确 B错误 辐射泄漏是指计算机在工作时，其处理的信息能沿着其电源线和通信线路进行传播发射。B A正确 B错误 保证涉密信息系统的机房设备和终端应该存放在安全可靠的地方。A A正确 B错误 涉密信息系统（政务内网）不需要与政务外网和因特网实行物理隔离。B A正确 B错误 客户端微机可以同时与政务内、外网相通。B A正确 B错误 政务内网的布线要采用光纤或普通电缆。B A正确
单位与单位政务内网之间的信息传输，应利用宽带保密通道。A A正确 B错误 使用面向连接的电路交换方式时，应采用认证和链路加密措施。采用的加密设备可由各单位自行设置。B A正确 B错误 涉密信息系统中涉密设备的安装使用，应满足国家保密标准BMB3的要求。B A正确 B错误 电磁屏蔽室属于电磁泄露的防护技术。A A正确 B错误 携带涉密的个人计算机外出，须经单位领导批准，并采取必要的保护措施。A A正确 B错误 防火墙的基本功能有数据包过滤和网络地址转换。A A正确 B错误 防火墙越多越好，安装两个以上的软件防火墙更有利于网络的安全。B A正确
数据完整性鉴别技术一般包括口令、密钥、身份、数据等项的鉴别。A A正确 B错误 数据传输加密技术目的是对传输中的数据流加密，常用的方针有线路加密和端―端加密两种。A正确 B错误 密文存储是对用户资格、格限加以审查和限制，防止非法用户存取数据或合法用户越权存取数据。B A正确 B错误 密钥的媒体有：磁卡、磁带、磁盘、半导体存储器等。A A正确 B错误 入侵检测系统的类型有基于网络的入侵检测、基于主机的入侵检测、混合入侵检测、文件完整性检查。A A正确 B错误 基于网络的入侵检测产品(NIDS)放置在比较重要的网段内，不定时地监视网段中的各种数据包。B A正确 B错误
关于计算机网络安全证书介绍 计算机信息安全相关证书介绍 在网络信息技术高速发展的今天，信息安全已变得至关重要。但目前在我国掌握信息安全技术的人才奇缺，因此，教育部最近在高校招生目录之外新设立了“信息安全专业”。北京邮电大学是被国家批准的首批招收本专业本科生的院校之一，承办本专业的信息工程学院在信息理论与技术方面有雄厚实力，所属的“北京邮电大学信息安全中心”在网络信息安全与现代密码学研究方面的成果丰硕。本专业的目标是培养系统掌握信息安全的基础理论与方法，具备系统工程、计算机技术和网络技术等方面的专业知识和综合能力的高级工程技术 人才。本专业的主干学科包括： 网络信息安全技术、计算机科学与技术、信息与通信工程、电子科学与技术。本专业除了学习数学、大学物理、英语等公共基础课外，主要课程包括：离散数学、信号与系统、通信原理、软件工程、编码理论、信息安全概论、信息论、数据结构、操作系统、微机原理与接口技术、通信网理论基础、计算机网络基础、信息系统工程、现代密码学、网络安全、信息伪装、入侵检测、计算机病毒及其防治。 本专业重视实践能力的培养，安排有计算机上机、课程设计、大型软件设计、毕业设计等多种实践环节，毕业设计的时间为一年。 公安局信息监查私人网站安全 病毒杀毒公司
01级信息安全的毕业生很少，好多都转行了。02级的就业信息还没统计出来，不过我从一些老师那里得出的反馈知道，今年有些同学是进了瑞星这样的专业搞信息安全的公司。 具体的就业方向也说不清楚，因为信息安全是一个朝阳行业，可 发展的空间还是很大。 那天介绍专业时有些话我当着领导不好说，其实信息安全的就业 是三个专业最好的，但考研则是最难的。另外信息安全的编程量还是比较大的，网络工程的编程量最小。 你说的记仇是怎么回事，我不记得你啊。 软件和网络都是传统专业，就业面还是比较广的。不过网络的课 业比较轻松，是三个专业里最轻松的了。最累的不是大家想象中编程最多的软件，而是信息，因为信息的编程难度最大。 我说信息的就业最好是根据去年、今年的反馈得出来的结论，不 是自吹自擂。但是信息专业考研难也是事实，毕竟这个专业的硕士点很少，云南学生的数学又不太好。 今年就有同学进了瑞星，还是转专业的。（虽然说起来有点不够 厚道，但是一般转专业的同学水平是比不上从高考直接读上来的同学的。他们都能进，你们还不行吗) 除了这些安全公司，应该说一般的企业还会需要配备安全人员的。但这一点是有前瞻性的预测，也就是这些企业现在没意识到需要配备，但是过几年随着网络的发展，就很有可能意识到了。
计算机网络安全作业复习资料 第1 章 1.6 数字签名有效的前提是什么？鉴别数字发送者身份和数字签名有什么异 同？ 答： 一是数字签名是唯一的，即只有签名者唯一能够产生数字签名； 二是和报文关联，是针对特定报文的数字签名； 三是数字签名的唯一和不特定报文关联的两种特性可以由第三方证明。 异同：数字签名完全可以实现源端身份鉴别，但是实现源端身份鉴别未必要求数字签名。1.11 拒绝服务攻击为什么难以解决？服务器能自己解决SYN 泛洪攻击吗？试 给出网络解决拒绝服务攻击的方法。 答：拒绝服务攻击一般丌远反访问授权，因此，很难通过接入控制、访问控制策略等安全技术加以解决，但发生拒绝服务攻击时，通往攻击目标链路的信息流模式，尤其是以攻击目标为目的地的信息流模式会发生重大变化，通过监测网络中各段链路的信息流模式的变化过程，可以发现拒绝服务攻击，通过控制信息流模式的变化过程对拒绝服务攻击迚行抑制。 第2 章 2.1 狭义病毒的特征是什么？广义病毒特征是什么？蠕虫病毒的特征是什么？答：狭义病毒的特征是寄生和感染。即病毒丌是完整的一个程序。而是嵌入某个文件中的一段代码，病毒发作时可以将这一段代码嵌入系统的其他文件中。一般情况下，病毒感染的文件往往是可执行文件戒设备驱劢程序。广义的病毒特征是自我复制能力，自我复制和感染丌同，由于广义病毒可以是完整的程序，自我复制指的是将该病毒程序从一个系统自劢复制到另一个系统中，广义病毒程序可以作为一个独立文件存在。蠕虫病毒属于广义病毒，它的特征是自我复制和自劢激活。 2.6：简述基于代码特征的病毒检测机制的原理和缺陷 答：需要建立病毒特征库，通过分析已发现的病毒提取出没一种病毒有别于正常代码或文本的病毒特征，然后根据病毒特征库在扫描的文件中进行匹配操作。 2.7 简述基于行为特征的病毒检测机制的原理和缺陷。 答：基于行为的检测技术可以检测出变形病毒和未知病毒，但是在执行过程中检测病毒，有可能因为已经执行部分病毒代码而对系统造成危害，并丏由于很难区分正常和非正常的资源访问操作，无法为用户精确配置资源访问权限，常常发生漏报和误报病毒的情况。 第3 章 3.9 DDos 攻击的基本思路是什么？试给出反制机制。 答：直接DDoS 攻击和间接DDoS 攻击，通过使网络过载来干扰甚至阻断正常的网络通讯。通过向服务器提交大量请求，使服务器超负荷。阻断某一用户访问服务器阻断某服务不特定系统戒个人的通讯。 机制：1：聚集拥塞控制（ACC）2：基于异常防范，监测源IP 地址防范3：基于源防范，出口过滤，路由过滤，IP 跟踪4：包过滤和限速
计算机网络安全防护5种方法 现阶段为了解决网络环境下所面临的安全问题，保障网络信息安全，必须强化网络安全意识，创新网络安全策略，积极落实安全防范措施，主要采取以下几个方法： 1、使用防火墙。防火墙的基本功能是对网络通信进行筛选屏蔽以防止未授权的访问进出计算机网络，简单的概括就是，对网络进行访问控制。绝大部分的防火墙都是放置在可信任网络（内部网）和不可信任网络（Internet）之间。防火墙成为了与不可信任网络进行联络的唯一纽带，我们通过部署防火墙，就可以通过关注防火墙的安全来保护其内部的网络安全。并且所有的通信流量都通过防火墙进行审记和保存，对于网络安全犯罪的调查取证提供了依据，所以，防火墙是网络安全的重要一环。 2、建立多级备份机制。做好网络信息的安全工作，对于重要数据、文件等资料应定期进行备份，在网络环境下，通常可分层次地采用网络异地备份、服务器双机热备份、RAID镜像技术、软件系统自动备份等多种方式做好数据备份工作。备份数据保存在安全可靠的多个存储介质上，定期将必要的备份数据刻录到光盘中，重要的数据最好制作2个以上拷贝且存放在不同的地点，保证数据在损坏后可以及时恢复。 3、计算机病毒的防护。对于计算机病毒应该利用网络的优势进行网络防病毒，从加强网络管理的根本上预防病毒。在网络环境下应
以防为主、以治为辅。计算机病毒的防治在于完善操作系统和应用软件的安全机制，但在网络环境条件下，可相应采取新的防范手段。网络防病毒最大的优势在于网络的管理能力，可以从两方面着手解决：一是严格管理制度，对网络系统启动盘、用户数据盘等从严管理与检测；二是充分利用网络系统安全管理方面的功能。网络本身提供了4种安全保护措施：①注册安全，网络管理员通过用户名、入网口令来保证注册安全；②权限安全，通过指定授权和屏蔽继承权限来实现； ③属性安全，由系统对各目录和文件读、写性质进行规定；④可通过封锁控制台键盘来保护文件服务器安全。因此，我们可以充分利用网络操作系统本身提供的安全保护措施，加强网络的安全管理。 4、采用漏洞扫描系统。就目前系统的安全状况而言，系统中存在着一定的漏洞，因此也就存在着潜在的安全威胁，因此，一个实用的方法是，建立比较容易实现的安全系统，同时按照一定的安全策略建立相应的安全辅助系统，漏洞扫描器就是这样一类系统。但是，如果我们能够根据具体的应用环境，尽可能早地通过网络扫描来发现这些漏洞，并及时采取适当的处理措施进行修补，就可以有效地阻止入侵事件的发生。 5、安装入侵检测系统。入侵检测系统对入侵行为的检测，它通过收集和分析计算机网络或计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。入侵检测系统是一套监控计算机系统或网络系统中发生的事件，根据规则进行安全审计的软件或硬件系统，就是依照一定的安全策略，对网络、