计算机网络安全全方位复习资料含课后题Word格式.docx

计算机网络安全全方位复习资料含课后题Word格式.docx

《计算机网络安全全方位复习资料含课后题Word格式.docx》由会员分享，可在线阅读，更多相关《计算机网络安全全方位复习资料含课后题Word格式.docx（19页珍藏版）》请在冰豆网上搜索。

2.信息安全从总体上可以分成5个层次，密码技术是信息安全中研究的关键点。

3.信息安全的目标CIA指的是机密性，完整性，可用性不可否认性

4.1999年10月经过国家质量技术监督局批准发布的《计算机信息系统安全保护等级划分准则》将计算机安全保护划分为以下5个级别。

二、填空题

1.信息保障的核心思想是对系统或者数据的4个方面的要求：

保护（Protect），检测（Detect），反应（React），恢复（Restore）。

2.TCG目的是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台TrustedComputingPlatform，以提高整体的安全性。

3.从1998年到2006年，平均年增长幅度达50％左右，使这些安全事件的主要因素是系统和网络安全脆弱性（Vulnerability）层出不穷，这些安全威胁事件给Internet带来巨大的经济损失。

4.B2级，又叫结构保护（StructuredProtection）级别，它要求计算机系统中所有的对象都要加上标签，而且给设备（磁盘、磁带和终端）分配单个或者多个安全级别。

5.从系统安全的角度可以把网络安全的研究内容分成两大体系：

攻击和防御。

三、简答题

1.网络攻击和防御分别包括哪些内容？

①攻击技术：

网络扫描，网络监听，网络入侵，网络后门，网络隐身

②防御技术：

安全操作系统和操作系统的安全配置，加密技术，防火墙技术，入侵检测，网络安全协议。

2.从层次上，网络安全可以分成哪几层？

每层有什么特点？

从层次体系上，可以将网络安全分为4个层次上的安全：

（1）物理安全特点：

防火，防盗，防静电，防雷击和防电磁泄露。

（2）逻辑安全特点：

计算机的逻辑安全需要用口令、文件许可等方法实现。

（3）操作系统特点：

操作系统是计算机中最基本、最重要的软件。

操作系统的安全是网络安全的基础。

（4）联网安全特点：

联网的安全性通过访问控制和通信安全两方面的服务来保证。

3、为什么要研究网络安全？

答：

目前研究网络安全已经不只为了信息和数据的安全性。

网络安全已经渗透到国家的政治、经济、军事等领域，并影响到社会的稳定。

第二章

2.1OSI参考模型（P23）

1.物理层

2.数据链路层

3.网络层

4.传输层

5.会话层

6.表示层

7.应用层

TCP/IP协议族包括4个功能层：

应用层、传输层、网络层和网络接口层

2.2.1TCP/IP协议族与OSI参考模型对应关系（P30）

应用层

表示层

会话层—应用层（FTP/SMTP/TELNET/SNMP）

传输层—传输层（TCP/UDP）

网络层—Tntern层（IP/ICMP/IGMP/ARP/RARP）

数据链路层

物理层—网络接口层

2.3.1IP协议的头结构（p31）

2.3.2IPv4的地址分类（p33）

IP地址计算：

划分子网、构造超网、子网网段判断

子网掩码的计算

TCP头结构（p36）

2.4.2TCP协议的工作原理（p38）

TCP提供两个网络主机的点对点的通信。

TCP从程序中接受数据并将据处理成字节流。

首先将字节分成段，然后对段进行编码和排序以便传输，交换数据前先建立会话，TCP通过“三次握手”完成初始化，数据传输完成后通过“四次握手”断开连接。

2.4.3“三次握手”（P39）

四次挥手（P41）

2.5.2UDP协议的头结构（P43）

2.6ICMP协议（P44）

分成两类：

1.ICMP差错报告报文2.ICMP询问报文

ICMP差错报告报文分类:

终点不可达、源点抑制、时间超过、参数问题、改变路由

ICMP询问报文分类：

回送请求和回答报文、时间戳请求和回答报文

2.7.5常用服务端口列表（P49）

端口协议服务

21TCPFTP服务

53TCP/UDPDNS服务

80TCPWeb服务

2.8常用网络命令（P49—52）

Ping判断主机是否连接

Ipconfig查看ＩＰ地址配置情况

Netstat查看网络连接状态

Net进行网络操作

At进行定时操作

案例2-2建立用户并添加到管理员组，知道每行命令什么作用

Netuserkkk123456/add//新建用户名kkk密码123456

Netlocalgroupadministratorskkk/add//将用户kkk添加到管理员组

Netuser//查看用户列表

第2章网络安全协议基础

1.OSI参考模型是国际标准化组织制定的模型，把计算机与计算机之间的通信分成7个互相连接的协议层。

2.表示层服务的一个典型例子是用一种一致选定的标准方法对数据进行编码。

。

3.子网掩码是用来判断任意两台计算机的IP地址是否属于同一子网络的根据。

4.通过ICMP协议，主机和路由器可以报告错误并交换相关的状态信息。

5.常用的网络服务中，DNS使用UDP协议。

2、填空题

1.网络层的主要功能是完成网络中主机间的报文传输，在广域网中，这包括产生从源端到目的端的路由。

2.TCP/IP协议族包括4个功能层：

应用层、传输层、网络层和网络接口层。

这4层概括了相对于OSI参考模型中的7层。

3.目前E-mail服务使用的两个主要协议是简单邮件传输协议（SMTP）和邮局协议（POP）。

4.ping指令通过发送ICMP包来验证与另一台TCP/IP计算机的IP级连接，应答消息的接收情况将和往返过程的次数一起显示出来。

5.使用“netuser”指令查看计算机上的用户列表。

1、简述OSI参考模型的结构。

（1）物理层：

物理层是最底层，这一层负责传送比特流，它从第二层数据链路层接收数据帧，并将帧的结构和内容串行发送，即每次发送一个比特。

（2）数据链路层：

它肩负两个责任：

发送和接收数据，还要提供数据有效传输的端到端连接。

（3）网络层：

主要功能是完成网络中主机间的报文传输。

（4）传输层：

主要功能是完成网络中不同主机上的用户进程之间可靠的数据通信。

（5）会话层：

允许不同机器上的用户之间建立会话关系。

会话层允许进行类似传输层的普通数据的传送，在某些场合还提供了一些有用的增强型服务。

允许用户利用一次会话在远端的分时系统上登录，或者在两台机器间传递文件。

会话层提供的服务之一是管理对话控制。

（6）表示层：

表示层完成某些特定的功能，这些功能不必由每个用户自己来实现。

表示层服务的一个典型例子是用一种一致选定的标准方法对数据进行编码。

（7）应用层：

包含大量人们普遍需要的协议。

2.简述TCP/IP协议族的基本结构，并分析每层可能受到的威胁及如何防御。

讨论TCP/IP的时候,总是按五层来看,即物理层,数据链路层,网络层,传输层和应用层.1.物理层:

这里的威胁主要是窃听,那使用防窃听技术就可以了;

2.数据链路层:

有很多工具可以捕获数据帧,如果有条件的话,可以使用数据加密机;

3.网络层:

针对IP包的攻击是很多的,主要是因为IPv4的数据包本身是不经过加密处理的,所以里面的信息很容易被截获,现在可以使用IPSec来提供加密机制;

4.传输层:

针对TCP的攻击也多了,在这里一般使用进程到进程（或者说端到端的）加密,也就是在发送信息之前将信息加密,接收到信息后再去信息进行解密,但一般会使用SSL;

5.应用层:

在应用层能做的事情太多,所以在这里做一些安全措施也是有效的;

5.简述常用的网络服务和提供服务的默认端口。

端口：

0服务：

Reserved说明：

通常用于分析操作系统。

这一方法能够工作是因为在一些系统中“0”

1服务：

tcpmux说明：

这显示有人在寻找SGIIrix机器。

Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。

Irix机器在发布是含有几个默认的无密码的帐户，如：

IP、GUESTUUCP、NUUCP、DEMOS、TUTOR、DIAG、OUTOFBOX等。

许多管理员在安装后忘记删除这些帐户。

因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。

19服务：

CharacterGenerator说明：

这是一种仅仅发送字符的服务。

UDP版本将会在收到UDP包后回应含有垃圾字符的包。

TCP连接时会发送含有垃圾字符的数据流直到连接关闭。

HACKER利用IP欺骗可以发动DoS攻击。

伪造两个chargen服务器之间的UDP包。

同样FraggleDoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。

21服务：

FTP说明：

FTP服务器所开放的端口，用于上传、下载。

最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。

这些服务器带有可读写的目录。

木马DolyTrojan、Fore、InvisibleFTP、WebEx、WinCrash和BladeRunner所开放的端口。

22服务：

Ssh说明：

PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。

这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。

6.简述ping指令、ipconfig指令、netstat指令、net指令、at指令、tracert指令的功能和用途。

ping是用来侦测网络上的远端主机是否存在,并判断网络状况是否正常的网络侦测工具

校验与远程计算机或本地计算机的连接。

只有在安装TCP/IP协议之后才能使用该命令。

ipconfig，查看当前电脑的ip配置，显示所有TCP/IP网络配置信息、刷新动态主机配置协议（DHCP）和域名系统（DNS）设置,使用不带参数的ipconfig可以显示所有适配器的IP地址、子网掩码和默认网关。

在DOS命令行下输入ipconfig指令；

tracert，用来追踪路由，用户确定IP数据访问目标所采取的路径。

Tracert指令用IP生存时间字段和ICMP错误信息来确定一个主机到网络上其他主机的路由；

netstat，用来查看当前电脑的活动会话；

net，在网络安全领域通常用来查看计算机上的用户列表、添加和删除用户、和对方计算机建立连接、启动或者停止某网络服务等。

at，使用at命令建立一个计划任务，并设置在某一刻执行，但是必须首先与对方建立信任连接。

第四章

4.1.4攻击五部曲（P105）

1.隐藏IP

2.踩点扫描：

通过各种途径对要攻击