网络安全课后习题答案.pdf

网络安全课后习题答案--第1页

网络安全提纲及课后习题答案

第一章绪论

1.1.1、计算机网络面临的主要威胁：①计算机网络实体面临威胁（实体为网络中的关键

设备）②计算机网络系统面临威胁（典型安全威胁）③恶意程序的威胁（如计算机病毒、网

络蠕虫、间谍软件、木马程序）④计算机网络威胁的潜在对手和动机（恶意攻击/非恶意）

2、典型的网络安全威胁：①窃听②重传③伪造④篡改⑤非授权访问⑥拒绝服务攻击⑦行

为否认⑧旁路控制⑨电磁/射频截获⑩人员疏忽

1.2.1计算机网络的不安全主要因素：

（1）偶发因素：如电源故障、设备的功能失常及软件开发过程中留下的漏洞或逻辑错误

等。

（2）自然灾害：各种自然灾害对计算机系统构成严重的威胁。

（3）人为因素：人为因素对计算机网络的破坏也称为人对计算机网络的攻击。可分为几

个方面：①被动攻击②主动攻击③邻近攻击④内部人员攻击⑤分发攻击

1.2.2不安全的主要原因：①互联网具有不安全性②操作系统存在的安全问题③数据的安

全问题④传输线路安全问题⑤网络安全管理的问题

1.3计算机网络安全的基本概念：计算机网络安全是一门涉及计算机科学、网络技术、通

信技术、密码技术、信息安全技术、应用数学、数论和信息论等多学科的综合性学科。

1.3.1计算机网络安全的定义：计算机网络安全是指利用管理控制和技术措施，保证在一

个网络环境里，信息数据的机密性、完整性及可使用性受到保护。

网络的安全问题包括两方面内容：一是网络的系统安全；二是网络的信息安全（最终目

的）。

1.3.2计算机网络安全的目标：①必威体育官网网址性②完整性③可用性④不可否认性⑤可控性

1.3.3计算机网络安全的层次：①物理安全②逻辑安全③操作系统安全④联网安全

1.3.4网络安全包括三个重要部分：①先进的技术②严格的管理③威严的法律

1.4计算机网络安全体系结构

1.4.1网络安全基本模型：(P27图)

1.4.2OSI安全体系结构：①术语②安全服务③安全机制

五大类安全服务，也称安全防护措施（P29）：①鉴别服务②数据机密性服务③访问控制

服务④数据完整性服务⑤抗抵赖性服务

1.4.3PPDR模型(P30)包含四个主要部分：Policy(安全策略)、Protection(防护)、Detection(检

测)和Response(响应)。防护、检测和响应组成了一个完整的、动态的安全循环。

PPDR模型通过一些典型的数学公式来表达安全的要求：①PtDt+Rt②Et=Dt+Rt，如果Pt

＝0

1.4.4网络安全的典型技术：①物理安全措施②数据传输安全技术③内外网隔离技术④入

侵检测技术⑤访问控制技术⑥审计技术⑦安全性检测技术⑧防病毒技术⑨备份技术⑩终端安

全技术

1.6.1网络安全威胁的发展趋势：①与Internet更加紧密结合，利用一切可以利用的方式

进行传播；②所有病毒都有混合型特征，破坏性大大增强；③扩散极快，更加注重欺骗性；

④利用系统漏洞将成为病毒有力的传播方式；⑤无线网络技术的发展，使远程网络攻击的可

能性加大；⑥各种境外情报、谍报人员将越来越多地通过信息网络渠道收集情况和窃取资料；

⑦各种病毒、蠕虫和后门技术越来越智能化，并出现整合趋势，形成混合性威胁；⑧各种攻

击技术的隐秘性增强，常规防范手段难以识别；⑨分布式计算技术用于攻击的趋势增强，威

胁高强度密码的安全性；⑩一些政府部门的超级计算机资源将成为攻击者利用的跳板；11）

网络管理安全问题日益突出。

网络安全课后习题答案--第1页1

网络