最新网络信息安全课后习题答案

七：
1.防火墙的基本功能：对内部网络进行划分，实现对重点网段的隔离；实现对内部网络的集中管理，强化网络安全策略；是审计和记录Internet使用费用的一个最佳地点；可防止非法用户进入内部网络，防止内部信息的外泄；可利用NAT技术将有限的IP地址动态或静态地与内部IP地址对应起来，以缓解地址空间短缺的问题。可通过IP通道构建VPN。
常用的公钥加密有：RSA、Diffie-Hellman密钥交换、ElGamal
2.凯撒密码：每一个明文字符都由其右第三个字符代替
RSA：①选两个大素数pq②计算n=pq和ψ(n)=(p-1)(q-1)③随机取加密密钥e，使e和ψ(n)互素④计算解密密钥d，以满足ed=1modψ(n)⑤加密函数E(x)=memod n，解密函数D(x)=cdmod n，m是明文，c使密文⑥{e，n}为公开密钥，d为私人密钥，n一般大于等于1024位。
6.PKI信任模型(p41)：严格层次结构、分布式信任结构、WEB模型、以用户为中心的信任。
7.证书撤销方法(p38):①周期发布机制：证书撤销列表、完全CRL②在线证书状态协议(OCSP)。
8.PKI框架图：
SSL/TSL
IPSec
S/MIME
其他
依赖于PKI的标准
X.509,PKCS,PKIX
定义PKI的标准
（2）缺乏经营经验2.计算机病毒的主要特征：传染性、隐蔽性、潜伏性、破坏性、非授权可执行性。
现在是个飞速发展的时代，与时俱进的大学生当然也不会闲着，在装扮上也不俱一格，那么对作为必备道具的饰品多样性的要求也就可想而知了。3.简述计算机病毒的工作原理：
此次调查以女生为主，男生只占很少比例，调查发现58％的学生月生活费基本在400元左右，其具体分布如（图1-1）引导型病毒：病毒把自己存放在引导区，当做正常的引导程序，而将真正的引导程序搬到其他位置，当计算机启动时，就会把病毒程序当作正常的引导程序来运行，使寄生在磁盘引导区的静态病毒进入计算机，这时病毒程序被激活，可以随时进行感染和破坏活动。典型代表：大麻病毒(“石头”病毒、“新西兰”病毒)，工作原理：加载、感染、破坏。
D-H密钥交换：①A和B定义大素数p及本源根a②A产生一个随机数x，计算X=axmod p，并发送给B③B产生y，计算Y=aymod p，并发送给A④A计算k=Yxmod p⑤B计算k’=Xymod p⑥k，k’即为私密密钥
三：
1.PKI是具普适性安全基础设施原因(p21)：①普适性基础②应用支撑③商业驱动。
6.SET在电子商务流程中安全保密功能的实现(p56)：
7.PGP加密和认证过程(p58)：
五：
1.黑客常用的入侵方法(p61)：口令入侵、特洛伊木马术、监听法、E-mail技术、利用系统漏洞。
2.黑客入侵的一般步骤(p62)：①攻击的准备阶段：确定攻击的目的、信息收集②攻击的实施阶段：获得权限、权限的扩大③攻击的善后工作：隐藏踪迹、后门
（三）大学生购买消费DIY手工艺品的特点分析2.静态包过滤型、状态检测型和代理服务型防火墙的优缺点：
种类
在上海，随着轨道交通的发展，地铁商铺应运而生，并且在重要商圈已经形成一定的气候，投资经营地铁商铺逐渐为一大热门。在人民广场地下的迪美购物中心，有一家DIY自制饰品店--“碧芝自制饰品店”优点
缺点
（5)资金问题静态包过滤型
3.信息安全的任务：网络安全的任务是保障各种网络资源的稳定、可靠的运行和受控、合法的使用；信息安全的任务是保障信息在存储、传输、处理等过程中的安全，具体有机密性、完整性、不可抵赖性、可用性。
4.网络安全防范体系层次：物理层、系统层、网络层、应用层、管理层安全
5.常见的信息安全技术：密码技术、身份认证、数字签名、防火墙、入侵检测、漏洞扫描。
实现逻辑比较简单，对网络性能影响较小，有较强的透明性，与应用层无关，是最快的防火墙
需对IP/TCP等各种协议比较了解；易被地址欺骗；应用层控制很弱；允许外部拥护直接与内部主机相连；不检查数据区；不建立连接状态表。
关于DIY手工艺制品的消费调查状态检测型
8、你是如何得志DIY手工艺制品的？既提供了静态包过滤防火墙的处理速度和灵活性，又兼具应用层网关理解应用程序状态的能力与安全性，是目前最流行的
AH为IP数据包提供3种服务，即无连接的数据完整性验证、数据源身份认证和防重放攻击；ESP除了为IP数据包提供AH已有3种服务外，有还提供数据包加密、数据流加密；可以同时使用，不过AH提供的验证服务要强于ESP。
IPSec安全体系：
3.SSL结构及相关协议的功能(p48)
SSL握手协议
SSL修改密码规格协议
4.PKI的支撑服务(p27)：安全通信、安全时间戳、公证、不可否认、特权管理。
5.密匙和证书管理阶段(p34)：①初始化阶段：终端实体注册、密匙对产生、证书创建和密匙/证书分发、证书分发、密匙备份②颁发阶段：证书检索、证书验证、密匙恢复、密匙更新③取消阶段：证书过期、证书撤消、密匙历史、密匙档案。
一：
1.信息安全根源：①网络协议的开放性，共享性和协议自身的缺陷性②操作系统和应用程序的复杂性③程序设计带来的问题④设备物理安全问题⑤人员的安全意识与技术问题⑥相关的法律问题。
2.网络信息系统的资源：①人：决策、使用、管理者②应用：业务逻辑组件及界面组件组成③支撑：为开发应用组件而提供技术上支撑的资源。
3.常用的扫描技术(p66)：端口扫描技术。漏洞扫描技术
4.拒绝服务攻击技术原理(p68)：根本目的是使受害主机或网络无法及时处理(或回应)外界请求。①制造高流量无用数据，造成网络拥塞，使受害主机无法正常和外界通信②利用受害主机提供的服务或传输协议上的缺陷，反复高速地发出特定的服务请求，使受害主机无法及时处理所有正常请求③利用受害主机所提供服务中处理数据上的缺陷，反复发送畸形数据引发服务程序错误，这样可以大量占用系统资源，使主机处于假死状态或者死机。
3.比较Linux下的IPTables与Windows XP自带的防火墙各自的优缺点：
IPTables：允许建立状态防火墙，就是在内存中保存穿过防火墙的每条连接；能够过滤TCP标志任意组合报文，还能够过滤MAC地址；系统日志比IPChains更容易配置，扩展性也更好；对于NAT和透明代理的支持，Netfilter更为强大和易于使用；能够阻止某些(例如SYS攻击)Dos攻击。
SSL告警协议
HTTP
LDAP
SSL记录协议
TCP
UDP
SSL握手协议(p50)：在实际的数据传输开始前，通信双方进行身份认证、协商加密算法、交换加密密钥等。
SSL修改密码规格协议(p50)：唯一目的是未决状态被复制为当前状态，从而改变这个连接将要使用的密码规格。
SSL告警协议(p50)：把有关警告传到各个实体。
四：
1.IPSec协议的隧道模式与传输模式有何区别？如何实现？(p46)
它们所保护的内容不同，传输模式保护的只是IP的有效负载，而隧道模式保护的是整个IP数据包。AH和ESP都支持这两种模式，存在四种形式。AH传输模式AH隧道模式ESP传输模式ESP隧道模式。
2.简述ESP和AH在中IPSec的作用，它们能否同时使用？(p45)
文件型病毒：主要攻击COM、EXE、SYS、DLL等可执行文件，病毒对计算机的源文件进行修改，使其成为新的带毒文件，一旦计算机运行该文件就会被感染，从而达到传播的目的。典型代表：CIH，首例直接攻击和破坏计算机硬件系统的病毒，破坏方式：攻击BIOS、覆盖硬盘。
4.简述计算机病毒传染的一般过程：在系统运行时,病毒通过病毒载体即系统的外存储器进入系统的内存储器,常驻内存。该病毒在系统内存中监视系统的运行,当它发现有攻击的目标存在并满足条件时,便从内存中将自身存入被攻击的目标,从而将病毒进行传播。而病毒利用系统INT 13H读写磁盘的中断又将其写入系统的外存储器软盘或硬盘中,再感染其他系统。
SSL记录协议(p49)：在客户及和服务器之间传输应用数据和SSL控制数据。
4.SSL记录协议的过程(p49)：分段、压缩、计算MAC码、加密、增加记录协议头部。
分段…
…
压缩
计算MAC
加密
特性(p53)：是对HTTP扩充安全特性、增加了报文的安全性，它是基于SSL技术的。该协议向WWW的应用提供完整性、鉴别、不可抵赖性及机密性等安全措施。
技术角度：①病毒预防技术：包括对已知病毒的特征判定技术或静态判定技术和对未知病毒的动态判定技术②病毒检测技术：包括根据计算机病毒程序中的关键字、特征程序段、病毒特征及传染方式、文件长度的变化，在特征分类的基础上建立的病毒检测技术和不针对具体病毒程序的自身检测技术③病毒消除技术：病毒传染程序的逆过程，是病毒检测的延伸④病毒免疫技术：没有很大发展。
5.缓冲溢出的原理(p69)：通过往程序的缓冲区写超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其它指令，以达到攻击的目的。根本原因在于编程语言对缓冲区缺乏严格的边界检查。
6.缓冲溢出的关键技术(p71)①进程的内存组织形式②堆栈区域③Shell Code
7.常用的后门技术防范(p73)①评估②MD5基准线③入侵检测④从CD-ROM启动
大学生购买力有限，即决定了要求商品能价廉物美，但更注重的还是在购买过程中对精神文化爱好的追求，满足心理需求。5.简述计算机病毒的防治方法：
用户角度：①计算机病毒的预防：树立牢固的计算机病毒的预防思想；堵塞计算机病毒的传染途径；②计算机病毒的检测和消除：人工方法(借助调试程序及工具软件等进行手工检测和消除处理，操作复杂易出错，要求操作者对系统十分熟悉)；自动方法(针对某种或多种病毒使用专门的反病毒软件自动对病毒进行检测和消除处理，操作简单速度快，不会破坏系统数据)
只检测数据包的第三层信息，无法彻底的识别数据包中大量的垃圾邮件、广告以及木马程序等；应用层控制很弱；不检查数据区；
代理服务器型
实施较强的数据流监控、过滤、记录和报告等，具有极高的安全性和效率，可以支持多种网络协议和应用，且可以方便地扩展实现对各种非标准服务的支持。