[精品]网络与信息安全基础.doc

《[精品]网络与信息安全基础.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、1、网络安全问题有哪些？说出一些，网络攻击手段有哪些？网络安全问题有：特洛伊木马，黑客攻击，后门、隐蔽通道，计算机病毒，拒绝服务攻击,内部、外部泄密，蠕虫，逻辑炸弹，信息丢失、篡改、销毁。网络攻击手段有：口令入侵、后门软件攻击、监听法、E-mail技术、电子欺骗(spoofingattack)、DenialofService(DoS)©2、密码体制一般分为哪儿类？其屮的密钥备称为？密码体制分为：对称密码体制、非对称密码体制密钥：对称式密码、非对称式密码3、认证技术包括哪些？A信息认证B身份认证C水印技术D数字签名4、IP地址和端

2、口扫描(嗅探器)就是要确沱你的IP地址是否可以到达，运行哪种操作系统，运行哪些服务器程序，是否有后门存在。5、DOS:DOS和DDOS?(概念和区另lj)拒绝服务，简单有效的进攻方式，拒绝用户的访问，破坏组织的正常运行,最终会使Internet连接和网络系统部分或全部失效，攻击方式有很多种，最基本的是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务。DDOS:分布式拒绝服务，攻击是利用很多台计算机一起发动攻击。攻击手法可能只是简单的Ping,也可能是SYNFlood等手段，但是由于它调用了很多台计算机，所以规模

3、很大，攻击力更猛，而且因为它利用了TCP/IP网络协议的缺陷，所以很难防御这种进攻.1.DOS是系统自带的一个命令工具集.DDOS是一款攻击软件.2.DOS命令也可以对其他主机进行攻击•但这是一对一工具•而DDOS是以多攻少.3.DOS则侧重于通过对主机特定漏洞的利用攻击•而DDOS则是通过发送大量垃圾数据包来攻击4.DOS主要用于入侵•而DDOS主要做攻击.5.DOS也可以作为他用・DDOS只能做攻击用.6.DOS需要很高的电脑基础来实现.DDOS则是傻瓜式操作6、菇于网络的IDS和基丁主机的IDS的区别？IDS对收集到的数据

4、进行分析冇哪几种方法？区别：基于网络的ids对数据包进行分析以探测针对网络的攻击。并不一定是基于攻击的特征来进行检测的，也可以再网络中使用异常检测ids。优点是它可以对全网进行监控。他不需运行在网络中的每一种操作系统伤，只需运行在有限数量的探测器和控制台上。对宽带有要求。用户使用加密数据时，这种的ids就无能为力了。基于主机的ids通过主机或操作系统上检査有关信息来源探测入侵行为。通过系统调用、审计日志和错误信息等对主机进行分析。是对到达攻击目标的数据流行进行分析，所以他拥有攻击是否成功的第一首信息。可利用主机自己的ip协议来防

5、御这类攻击。对网络监控的范围有限。必须运行在网络中的所有操作系统上。方法：1•模式匹配2•统计分析3•完整性分析。7、常用的单向散列函数有?单向散列函数又称hash函数,Hash函数主要用于完整性校验和提高数字签名的有效性。常见的算法有MD5,SHA,MAC,CRC8、简单描述信息隐藏过程一般由密钥控制，通过嵌入算法将秘密信息隐藏于公开信息中。再将隐藏有秘密信息的公开信息通过网络等信道传递到对方，对方通过检测器利用密钥从隐藏载体中恢复出秘密信9、DES和RSA的区别、是否都可以实现数字签名和数字认证?DES秘密密钥算法优点：a）

6、效率高，算法简单，系统开销小b）适合加密大量数据c）明文长度与密文长度相等DES缺点：d）需要以安全方式进行密钥交换e）密钥管理复杂RSA公钥密码体制优点：0解决密钥传递的问题g）大大减少密钥持有量h）提供了对称密码技术无法或很难提供的服务（数字签名）RSA缺点：i）计算复杂、耗用资源大j）非对称会导致得到的密文变长RSA可以实现数字签名和数字认证10、数字水卬的鲁棒性和水印容址是什么?1.鲁棒性。是指不因图像文件的某种改动而导致隐藏信息丢失的能力2.水印容量。是指在数字信息中加入的水印数量。水印容量和鲁棒性之间是相互矛盾的,水

7、印容量的增加会带来鲁棒性的下降，对不可见性也有影响，鲁棒性不好就会导致检测结果的不可靠。11、防止计算机系统屮重要数据丢失的最简单、最有效的方法是?数据备份12、文件型病毒、引导性病毒、网页病毒、蠕虫病毒的特点？文件型病毒：它主要是以感染COM、EXE等可执行文件为主，被感染的可执行文件在执行的同时，病毒被加载并向其它正常的可执行文件传染或执行破坏操作。文件型病毒大多数也是常驻内存的。引导性病毒：主要通过感染软盘.硬盘上的引导扇区或改写磁盘分区表（FAT）来感染系统。早期的计算机病毒大多数属于这类病毒。网页病毒：网页病毒一般也是

8、使用脚本语言将有害代码直接写在网页上，当浏览网页时会立即破坏本地计算机系统，轻者修改或锁定主页，重者格式化硬盘，使你防不胜防。蠕虫病毒：蠕虫病毒与一般的计算机病毒不同，它不采用将自身拷贝附加到其它程序中的方式来复制自己，也就是说蠕虫病毒不需要将其自身附着到宿主程