第九章简答题参考答案

第九章简答题参考答案

1、网络管理涉及哪些基本功能？

答：国际标准化组织ISO定义了网络管理的五个功能域：

配置管理：管理所有的网络设备，包含各设备参数的配置与设备账目的管理。

故障管理：找出故障的位置并进行恢复。

性能管理：统计网络的使用状况，根据网络的使用情况进行扩充，确定设置的规划。

安全管理：限制非法用户窃取或修改网络中的重要数据等。

计费管理：记录用户使用网络资源的数量，调整用户使用网络资源的配额和记账收费。

2、网络管理的主要目的是什么？

答：网络管理的主要目的是能够实现：网络服务，向用户提供新的服务类型、增加网络设备、提高网络性能；网络维护，实施网络性能监控、故障报警、故障诊断、故障隔离与恢复等；网络处理，即网络线路、设备利用率数据的采集与分析，提高网络利用率的各种控制。即网络管理是保证网络正常运行不可或缺的手段。

3、简述SNMP的工作原理？

答：SNMP的设计思想是：通过SNMP的PDU（协议数据单元）来与被管理的对象交换信息，这些对象有对象所特有的属性和值。

SNMP采用简化的面向对象的方法来实现对网络设施的管理，SNMP管理模型由以下四个部分组成：被管对象、网络管理站、网络

管理信息、网络管理协议。、

网络管理进程对各站进行轮询，以检查某个变量的值。被管对象中的代理负责对这些轮询作出响应。代理是驻留在被管设备中的软件模块，负责编辑被管设备的信息，将这些信息存储到管理数据库（MIB）中，并通过网络管理协议（SNMP）将这些信息提供给网络管理进程。代理软件不断地收集统计数据，并把这些数据记录到一个管理信息库（MIB)）中。网络管理员通过向代理的MIB发出查询信号可以得到这些信息。

4、公钥和私钥有哪些特性？

答：私人密钥加密（对称加密）的加密密钥和解密密钥相同，即加密密钥也可以用作解密密钥；公开密钥加密（非对称式加密）的加密密钥和解密密钥不同，加密密钥可以公开而解密密钥需要保密。公开密钥和解密密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密，如果用私有密钥对数据进行加密，只有用对用的公开密钥才能解密。

5、什么是计算机网络安全？网络安全的内容包括哪些？

答：计算机网络安全从其本质上来讲就是网络上的信息安全，是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全所要研究的领域。网络安全涉及的内容既有技术方面的问题，也有管理方

面的问题，两方面相互补充，缺一不可。

网络安全的内容包括：

（1）网络实体安全：如机房的物理条件、物理环境及设施的安全标准，计算机硬件、附属设备及网络传输线路的的安装及配置等。

（2）软件安全：如保护网络系统不被非法侵入，系统软件与应用软件不被非法复制、篡改，不受病毒的侵害等。

（3）网络数据安全：如保护网络信息的数据不被非法存取，保护其完整一致等。

（4）网络安全管理：如运行时突发事件的安全处理等，包括采取计算机安全技术，建立安全管理制度，开展安全审计，进行风险分析等内容。

6、简述网络加密的类型

答：1）无客户端SSL：SSL的原始应用。在这种应用中，一台主机计算机在加密的链路上直接连接到一个来源(如Web服务器、邮件服务器、目录等)。

2）配置VPN设备的无客户端SSL：这种使用SSL的方法对于主机来说与第一种类似。但是，加密通讯的工作是由VPN设备完成的，而不是由在线资源完成的(如Web或者邮件服务器)。

3）主机至网络：在上述两个方案中，主机在一个加密的频道直接连接到一个资源。在这种方式中，主机运行客户端软件(SSL或者IPsec 客户端软件)连接到一台VPN设备并且成为包含这个主机目标资源的那个网络的一部分。SSL由于设置简单，SSL已经成为这种类型的

VPN的事实上的选择。客户端软件通常是很小的基于Java的程序。用户甚至可能都注意不到；IPsec，在SSL成为创建主机至网络的流行方式之前，要使用IPsec客户端软件。IPsec仍在使用，但是，它向用户提供了许多设置选择，容易造成混淆。

4）网络至网络：有许多方法能够创建这种类型加密的隧道VPN。但是，要使用的技术几乎总是IPsec。

7、什么是防火墙技术？防火墙具备哪些功能？常见的防火墙类型有哪些？

答：所谓“防火墙”(Firewall)，是指在两个网络之间加强访问控制的一整套装置，通常是软件和硬件的组合体。或者说，防火墙是用来在一个可信网络（如内部网）与一个不可信网络（如外部网）间起保护作用的一整套装置，在内部网和外部网之间的界面上构造一个保护层，它强制所有的访问或连接都必须经过这一保护层，按照一定的安全策略在此进行检查和连接，只有被授权的通信才能通过此保护层，从而保护内部网资源免遭非法入侵，并监视网络运行状态，实现了对计算机的保护功能。

防火墙具备的功能：

1）访问控制——对内部与外部、内部不同部门之间实行的隔离。2）授权认证——授权并对不同用户访问权限的隔离。

3）安全检查——对流入网络内部的信息流进行检查或过滤，防止病毒和恶意攻击的干扰破坏(安全隔离)。

4）加密——提供防火墙与移动用户之间在信息传输方面的安全保证，

同时也保证防火墙与防火墙之信息安全。

5）对网络资源实施不同的安全对策，提供多层次和多级别的安全保护。

6）集中管理和监督用户的访问。

7）报警功能和监督记录。

防火墙类型有：包过滤路由器、应用层网关(代理服务器)、主机屏蔽防火墙、子网屏蔽防火墙。

8、什么是入侵检测技术？入侵检测具备哪些功能？

答：入侵检测技术：识别针对计算机或网络资源的恶意企图和行为，并对此作出反应的过程。IDS能够检测未授权对象(人或程序)针对系统的入侵企图或行为，同时监控授权对象对系统资源的非法操作。

入侵检测系统IDS的基本功能

●监控、分析用户和系统的行为；

●检查系统的配置和漏洞；

●评估重要的系统和数据文件的完整性；

●对异常行为的统计分析，识别攻击类型，并向网络管理人员报

警；

●对操作系统进行审计、跟踪管理，识别违反授权的用户活动。

9、简述入侵检测的方法

答：入侵检测系统按照所采用的检测技术可以分为：误用检测和异常检测。

1）误用检测(Misuse Detection)

设定一些入侵活动的特征(Signature)，通过现在的活动是否与这些特征匹配来检测。常用的检测技术为：

①专家系统：采用一系列的检测规则分析入侵的特征行为。

②基于模型的入侵检测方法：入侵者在攻击一个系统时往往采用一定的行为序列，如猜测口令的行为序列。

③简单模式匹配(Pattern Matching)：将已知的入侵特征编码成为与审计记录相符合的模式。当新的审计事件产生时，这一方法将寻找与它相匹配的已知入侵模式。

④软计算方法：软计算方法包含了神经网络、遗传算法与模糊技术。

2）异常检测(Anomaly detection)

异常检测假设入侵者活动异常于正常的活动。为实现该类检测，IDS建立正常活动的“规范集(Normal profile)”，当主体的活动违反其统计规律时，认为可能是“入侵”行为。

现有的分类，大都基于信息源和分析方法进行分类。根据信息源的不同，分为基于主机型和基于网络型两大类。

1）基于主机的入侵检测系统(Host-based Intrusion Detection System，HIDS)

基于主机的IDS可监测系统、事件和Windows NT下的安全记录以及Unix环境下的系统记录。当有文件被修改时，IDS将新的记录条目与已知的攻击特征相比较，看它们是否匹配。如果匹配，就会

向系统管理员报警或者作出适当的响应。

2）基于网络的入侵检测系统(Network-based Intrusion Detection System，NIDS)

以网络包作为分析数据源。它通常利用一个工作在混杂模式下的网卡来实时监视并分析通过网络的数据流。

3）基于主机和基于网络的入侵检测系统的集成

这两种系统在很大程度上是互补的。实际上，客户在使用IDS时都配置了基于网络的入侵检测。

10、什么是VPN技术？什么是隧道技术？

答：VPN(虚拟专用网)不是真正的专用网络，是依靠ISP（Internet 服务提供商）和其它NSP（网络服务提供商），在公共网络中建立专用的数据通信网络的技术。它形成一种将Inernet作为计算机网络主干的网络模式，通过公众IP网络建立了私有数据传输通道，将远程的分支办公室、商业伙伴、移动办公人员、业务伙伴等连接起来。

隧道技术：“隧道”也就是“封装”，是把一个数据包封装在其它数据包中的过程。隧道技术是指包括数据封装，传输和解包在内的全过程是VPN技术的核心。是一种通过使用公用网络的基础设施在网络之间传递数据的方式。使用隧道传递的数据（负载）可以是不同协议的数据帧或包。隧道协议将这些其他协议的数据帧或包重新封装在新的报头中发送。新的包头提供可路由信息，从而使封装的负载数据能够通过公用网传递。被封装的数据包在公共网络上传递时所经过的逻辑路径称为隧道。一旦到达网络终点，数据将被解包并转发到最终目的

地。

11、简述隧道技术的实现过程

答：1）发送过程

①访问控制：当发送端的明文进入VPN设备，首先由访问控制模块决定是否允许其进入公网，如允许进入，应该根据设定的安全规则，确定是直接明文进入，还是应该加密而进入安全隧道。

②进入隧道前的处理：对于需进入隧道传递的报文，一般需要进行加密，以保证报文机密性，尔后利用MD5之类的算法进行摘要、签名等认证处理，保证报文的完整性和可鉴别性。最后按进入公用网的要求，重新进行隧道协议封装。

隧道协议封装的目的是使得采取加密和认证措施的包在公网上能正常传递到目的端，使得VPN可以支持多协议、支持NAT、支持多址传递。

③进入隧道在公网上传递：由于是按公网的地址要求进行隧道协议封装，所以能非常方便地在公网上传递。因为这些包经过加密、认证和再封装，所以数据包括就像通过一个加密“隧道”而直接进入接收方，其他用户不知道、也不能篡改或伪造仿冒所传递的内容。

2）接受过程

接受过程与发送过程相对应，接受首先进行报文的装配、还原、再经过认证、解密得到明文，最后由访问控制模块决定该报文是否符合安全的存取控制规定，是否能进入指定的LAN或主机。