第一篇：天津大學 計算機網(wǎng)絡基礎考試題

一、判斷題

1.利用FTP服務，位于A地的用戶可以很方便的通過Internet遠程操控B地的計算機。【X】

2.以太網(wǎng)的幀中，目的地址和源地址規(guī)定為32位二進制長度?！綳】 3.傳輸層TCP協(xié)議能夠向上層提供透明的可靠的端對端報文傳送服務【√】。

4.千兆以太網(wǎng)的傳輸速度比傳統(tǒng)的100Mbps以太網(wǎng)快10倍，因為他仍然保留著和傳統(tǒng)的以太網(wǎng)相同的物理層協(xié)議。【X】

5.局域網(wǎng)操作系統(tǒng)中最最基本的網(wǎng)絡服務功能是文件共享服務?！尽獭?6.廣域網(wǎng)一般采用的通訊原理為廣播通訊。【X】

7.首次在ARPANET上使用的數(shù)據(jù)交換方式是分組交換方式?！尽獭?8.網(wǎng)絡管理協(xié)議中最常用的是簡單網(wǎng)絡管理協(xié)議（SNMP）【√】

9.為了網(wǎng)絡系統(tǒng)安全，在內(nèi)網(wǎng)和外網(wǎng)之間安裝的防火墻軟件主要功能是防止病毒入侵?！綳】 10.http協(xié)議是支持超文本標記語言HTML運行的網(wǎng)絡協(xié)議。【√】

二、填空題

1.OSI七層模型中負責數(shù)據(jù)通信的最高層是【

應用層

】

2.如果數(shù)據(jù)傳輸速率是1Gbps，那么發(fā)送12.5Mbyte數(shù)據(jù)需要用【 0.1s 】 3.常用的無線接入技術有無線局域網(wǎng)技術，紅外端口技術和【 藍牙技術 】 4.在網(wǎng)絡協(xié)議要素中，規(guī)定用戶數(shù)據(jù)格式的是【 語法 】

5.將一個IP地址與一個端口號合起來稱為【 套接字地址（socket address）】 6.TCP/IP盡管不是OSI標準協(xié)議，但至今已成為事實上的【 國際標準 】 7.數(shù)據(jù)通信中將二進制數(shù)據(jù)位傳輸時出錯的概率稱為【 誤碼率 】

8.運行在一條電話線上為用戶提供上、下行非對稱的傳輸速率的寬帶技術稱為【 ADSL 】 9.通信方式分為串行和并行方式，計算機網(wǎng)絡中主要使用【 串行

】

10.選擇傳輸介質考慮的因素有承受的價格、可靠性要求、網(wǎng)絡拓補和【 傳輸容量 】

三、簡答題

1.簡述局域網(wǎng)中采用總線型拓補結構的優(yōu)缺點。

優(yōu)點：

1、網(wǎng)絡結構簡單，電纜長度短，造價低廉且易于維護，用戶節(jié)點入網(wǎng)靈活。

2、如果某個節(jié)點失效不會影響到其他節(jié)點的使用。

3、可以在網(wǎng)中廣播信息，所有工作站幾乎可以同時“收到”每一條信息。

缺點：

1、總線電纜的斷裂或者端接器松動都可能使整個局域網(wǎng)崩潰。

2、由于共用一條傳輸信道，任一時刻只能有一個節(jié)點發(fā)送數(shù)據(jù)。

3、因為所有的工作站或設備共享一個通用的電纜，所以故障檢測需要在網(wǎng)絡的各個節(jié)點上進行，非常耗時。

2.簡述路由器和網(wǎng)橋的區(qū)別

路由器：1.工作在OSI模型的網(wǎng)絡層。

2.采用邏輯網(wǎng)絡段的辦法構成大型網(wǎng)絡。

3.比網(wǎng)橋更具智能。不但能夠建造網(wǎng)絡地址表，而且還能使用算法確定出向某個給定網(wǎng)絡發(fā)送數(shù)據(jù)分組的最有效路徑。

4.路由器能夠連接不同類型的局域網(wǎng)（不同的介質類型）。5.路由器能夠連接不同類型的網(wǎng)絡。（不同的網(wǎng)絡編號）。6.把廣播信息隔離在源網(wǎng)絡中，減少和抑制了廣播風暴。

7.用來通過路由器發(fā)送數(shù)據(jù)的協(xié)議必須要專門設計，以便支持路由選擇功能。IP、IPX和AppleTalk協(xié)議可以進行路由選擇，而NetBEUI和DLC是不能進行路由選擇。

8.通常采用路由器把局域網(wǎng)連接到廣域網(wǎng)上。

網(wǎng)橋：網(wǎng)橋是用于連接兩個或兩個以上具有相同通信協(xié)議、傳輸介質及尋址結構的局域網(wǎng)間的互連設備。它工作于網(wǎng)絡的數(shù)據(jù)鏈路層。

網(wǎng)橋具有尋址和路徑選擇功能。它能對進入網(wǎng)橋數(shù)據(jù)的源/目的地址進行檢測。若目的地址是本地網(wǎng)的工作站，則刪除。若目的地址是另一個網(wǎng)絡的，則發(fā)送到目的網(wǎng)工作站。這種功能稱為篩選/過濾功能。由于網(wǎng)橋只傳送那些把另一網(wǎng)絡中的計算機作為目標的信號，隔離掉不需要在網(wǎng)間傳輸?shù)男畔?，所以大大減少網(wǎng)絡的負載，改善網(wǎng)絡的性能。

網(wǎng)橋分為透明網(wǎng)橋（生成樹網(wǎng)橋）、轉換網(wǎng)橋、封閉網(wǎng)橋、源路由器選擇網(wǎng)橋。

透明網(wǎng)橋能夠自己利用生成樹算法構造轉發(fā)表，不需要用戶過問設備及其配置。

源選擇網(wǎng)橋有相對固定的路徑表，是面向連接的工作方式。

網(wǎng)橋主要完成兩件事： 1）把忙的網(wǎng)絡分成幾小段 2）擴展網(wǎng)絡的物理尺寸。

限制

不能對網(wǎng)絡進行分析以決定數(shù)據(jù)分組繼續(xù)傳輸?shù)淖羁炻酚伞?/p>

對廣播信息不能識別，也不能過濾。容易產(chǎn)生A網(wǎng)絡廣播給B網(wǎng)絡工作站數(shù)據(jù)，又被重新廣播回A網(wǎng)絡的情況，這種往返廣播，使網(wǎng)上出現(xiàn)大量冗余信息，最終形成廣播風暴。

由于依賴于物理設備地址，因此不能夠與不同類型的局域網(wǎng)聯(lián)接。例如：不能把一段以太網(wǎng)和一段令牌環(huán)網(wǎng)聯(lián)接起來.3.畫出TCP/IP參考模型的體系架構圖

TCP/IP參考模型應 用 層I參考模型應 用 層表 示 層會 話 層傳 輸 層互 聯(lián) 層主機―網(wǎng)絡層傳 輸 層網(wǎng) 絡 層數(shù)據(jù)鏈路層物 理 層

4.計算機網(wǎng)絡管理的功能域包括哪些范圍

故障管理 配置管理 計費管理 性能管理 安全管理 5.計算機網(wǎng)絡安全主要涉及哪些技術

加密技術 鑒別技術 防火墻技術 訪問控制技術 監(jiān)控審計技術 安全評估技術等 6.簡述計算機網(wǎng)絡的定義

計算機網(wǎng)絡是以能夠相互共享資源的方式互連起來的自治計算機系統(tǒng)的集合。它通過通信設施（通信網(wǎng)絡），將地理上分布的具有自治功能的多個計算機系統(tǒng)互連起來，實現(xiàn)信息交換、資源共享、互操作和協(xié)同處理。7.簡述廣域網(wǎng)與局域網(wǎng)的差異

局域網(wǎng)是在某一區(qū)域內(nèi)的，而廣域網(wǎng)要跨越較大的地域，8.計算機網(wǎng)絡按照按信息交換方式分類劃分為哪幾類？計算機網(wǎng)絡主要采取哪種方式？

1.線路交換網(wǎng)絡 2.分組交換網(wǎng)絡 3.綜合服務數(shù)字網(wǎng)絡

分組交換網(wǎng)絡 9.簡述什么是計算機網(wǎng)絡體系結構？

在世界范圍內(nèi)統(tǒng)一協(xié)議，制定軟件標準和硬件標準，并將計算機網(wǎng)絡及其部件所應完成的功能精確定義，從而使不同的計算機能夠在相同功能中進行信息對接。10.簡述局域網(wǎng)的介質訪問控制方法

1.CSMA/CD（Carrier Sense Multiple Access / Collision Detection）帶沖突檢測的載波偵聽多路訪問

2.令牌環(huán)、令牌總線

四、論述題

1.敘述交換式局域網(wǎng)的基本結構、工作原理和特性。

【太多了單獨發(fā)了】

2.敘述TCP/IP協(xié)議中IP地址的組成結構、分類方法和地址的表示范圍，以及相應掩碼，標出預留Internet內(nèi)部網(wǎng)地址網(wǎng)段。

1.IP地址由4個字節(jié)（32bit）的信息組成，一般用十進制數(shù)來表示，如：202.113.12.9 2.根據(jù)IP地址的前幾個bit即可確定該地址的網(wǎng)絡類型；A類網(wǎng)絡第一個bit為0，B類網(wǎng)絡前兩個bit為10，C類網(wǎng)絡前三個bit為110，D類網(wǎng)絡 前四個bit為1110，代表組播地址，E類網(wǎng)絡前四個bit為1111，為保留地址。A類：0.0.0.0 – 127.255.255.255掩碼：255.0.0.0 B類：128.0.0.0 – 191.255.255.255掩碼：255.255.0.0 C類：192.0.0.0– 223.255.255.255掩碼：255.255.255.0 D類：224.0.0.0 – 239.255.255.255掩碼：沒有 預留： 10.0.0.0-10.255.255.255(1個A類地址)

172.16.0.0-172.31.255.255(16個B類地址)

192.168.0.0-192.168.255.255(256個C類地址)

第二篇：計算機網(wǎng)絡基礎期末考試題

計算機網(wǎng)絡基礎期末考試題

一． 填空題。（每空1分，共計28分）

1.計算機網(wǎng)絡最主要的功能是（）。

2.計算機網(wǎng)絡從邏輯功能上是由（）和（）兩部分組成。

3.在TCP/IP參考模型的傳輸層上，（）協(xié)議實現(xiàn)的是一種面向無連接的協(xié)議，它不能提供可靠的數(shù)據(jù)傳輸，并且沒有差錯檢驗。

4.（）是利用局域網(wǎng)底層所提供的數(shù)據(jù)傳輸功能，為高層網(wǎng)絡用戶提供局域網(wǎng)共享資源管理服務功能的局域網(wǎng)系統(tǒng)軟件。

5.以太網(wǎng)采用的通信協(xié)議是（）目前組建以太網(wǎng)是常用的傳輸媒體是（）。

6.在一個IP網(wǎng)絡中負責將IP地址轉換成MAC地址的協(xié)議為（）。

7.計算機網(wǎng)絡是（）與（）結合的產(chǎn)物。

8.繪制拓撲結構的軟件主要有（）和（）。

9.計算機輔助制造屬于計算機網(wǎng)絡（）的應用。

10.路由器是一種智能型網(wǎng)絡設備，其基本功能是，（）和設備管理。

11.（）一般用于不同類型，差別較大的網(wǎng)絡系統(tǒng)之間的互聯(lián)。

12.一般把矩形脈沖信號的固有頻帶，在數(shù)字通信信道上直接傳送數(shù)字信號的方法為（）。

13.根據(jù)數(shù)據(jù)在某一時間信息傳輸?shù)姆较蚝吞攸c，數(shù)據(jù)傳輸方式可以分為單工通信，（）通信和（）通信。

14.計算機網(wǎng)絡按傳輸技術分類，分為（）和（）。

15.網(wǎng)絡硬件主要包括網(wǎng)絡服務器，網(wǎng)絡工作站，網(wǎng)卡和通信介質，其中網(wǎng)絡提供共享資源并對這些資源進行管理計算機被稱為（）。

16.采用10BASE—T規(guī)范進行連接，最大的端到端距離為（）。

17.協(xié)議的（）部分確定用戶數(shù)據(jù)與控制信息的結構和格式。

18.網(wǎng)絡協(xié)議又由（），（）和（）組成。

19.網(wǎng)絡中各節(jié)點的互聯(lián)方式叫做網(wǎng)絡的（）。

20.在傳輸數(shù)據(jù)時，以原封不動的形式把來自終端的信息送入線路，稱為（）傳輸。

二．選擇題。（每小題1.5分共計45分）

1.在計算機網(wǎng)絡中負責的各節(jié)點之間通信任務的部分稱為（）A．資源子網(wǎng)

B.工作站

C.通信子網(wǎng)

D.文件服務器

2.在傳輸數(shù)據(jù)時，以原封不動的形式把來自終端的信息送入線路，稱為（）。A.調制

B.解制

C.基帶傳輸

D.頻帶傳輸

3.實現(xiàn)計算機網(wǎng)絡需要硬件和軟件，其中負責管理整個網(wǎng)絡的各種資源，協(xié)調各種操作的軟件叫做（）。

A.網(wǎng)絡應用軟件

B.通信協(xié)議軟件

C.OSI

D.網(wǎng)絡操作系統(tǒng)

4.以文件服務器為中心節(jié)點,各工作站作為外接點都單獨連接到中心節(jié)點上，這種網(wǎng)絡拓撲結構屬于（）

A.星型

B.總線型

C.環(huán)形

D.樹形

5.建立計算機網(wǎng)絡的基本目的是實現(xiàn)數(shù)據(jù)通信和（）A.發(fā)送電子郵件

B.數(shù)據(jù)庫服務

C.下載文件

D.資源共享

6.計算機網(wǎng)絡中的所謂“資源”是指硬件，軟件和（）資源。A.通信

B.系統(tǒng)

C.數(shù)據(jù)

D.資金

7.在網(wǎng)絡通信中，將數(shù)據(jù)字數(shù)轉換為模擬信號進行傳輸?shù)脑O備是（）A.放大器

B.調制解調器

C.中繼器

D.編碼解碼器

8.計算機通信的質量有兩個重要的指標：一是數(shù)據(jù)傳輸率，二是（）A.編碼率

B.誤碼率

C.波特率

D.開銷率

9.規(guī)定信息交換的格式是網(wǎng)絡協(xié)議的（）A.語法

B.語義

C.交換規(guī)則

D.順序

10.一個功能完備的計算機網(wǎng)絡需要制定一套復雜的協(xié)議集，對于復雜的計算機網(wǎng)絡協(xié)議來說，最好的組織方式是（）

A.連續(xù)地址編碼模型

B.層次結構模型

C.分布式進程通信模型

D.混合結構模型

11.在網(wǎng)絡互聯(lián)中。為網(wǎng)絡數(shù)據(jù)交換而定制的規(guī)則，約定與標準稱為（）A.結構模型

B.通信模型

C.接口

D.數(shù)據(jù)標準

12.在局域網(wǎng)互聯(lián)中，10BASE—T采用以集線器為中心的物理星型拓撲結構，10BASE—T中“10”代表（）

A.10km

B.10bit

C.10b/s

D.10Mb/s 而10BASE—T中“T”代表（）

A.雙絞線

B.同軸電纜

C.光纖

D.電線

13.在局域網(wǎng)組中，若采用10BASE—5標準，則其中“5”的含義是（）A.5Mb/s

B.5Km

C.500m

D.0s

14.表征一個信息傳輸數(shù)據(jù)的能力稱為（）

A.傳輸速率

B.通信容量

C.信道利用率

D.傳輸率

15.網(wǎng)卡的功能不能包括（）

A.實現(xiàn)數(shù)據(jù)傳輸

B.將計算機連接到通信介質上

C.網(wǎng)絡互連

D.進行電信號匹配

16.光纖分布數(shù)據(jù)接口FDDI采用（）拓撲結構 A.星型

B.環(huán)狀

C.總線型

D.樹狀

17.按網(wǎng)絡拓撲結構分類，其中任一結點的故障都會使全網(wǎng)癱瘓的是（）A.總線型結構

B.星狀結構

C.環(huán)狀結構

D.網(wǎng)狀結構

18.在計算機網(wǎng)絡中。所有的計算機均鏈接到一條通信傳輸線路上，在線路兩端連有防止信號反射的裝置。這種連接結構別叫做（）A.總線結構

B.環(huán)狀結構

C.星狀結構

D.網(wǎng)狀結構

19.10BASE—2單網(wǎng)段最大長度和10BASE—T終端與集線器的最大長度分別為（）

A.100m和185m

B.185m和100m

C.500m和100m

D.500m和185m

20.下列關于衛(wèi)星通信的說法，錯誤的是（）

A.衛(wèi)星通信易于實現(xiàn)廣播通信和多址通信

B.使用衛(wèi)星通信易于實現(xiàn)廣播通信和多址通信C.衛(wèi)星通信的好處在于不受氣候影響.D.通信費用高，延遲較大是衛(wèi)星通信的不足

21．如果兩個局域網(wǎng)運行的網(wǎng)絡操作系統(tǒng)不同，則將他們互聯(lián)通信時必須配置（）

A.網(wǎng)橋

B.集線器

C.網(wǎng)關

D.網(wǎng)卡

22.下列協(xié)議中，不屬于TCP/IP的網(wǎng)際層協(xié)議的是（）A.TCP

B.ARP

C.UDP

D.ICMP 23.下列說法，不正確的是（）

A.網(wǎng)絡協(xié)議中能確定用戶數(shù)據(jù)與控制信息的結構和格式的部分稱為語法部分 B.包是數(shù)據(jù)通信中最小的語義單位

C.局域網(wǎng)只包含物理層和數(shù)據(jù)鏈路層，不包含網(wǎng)絡層 D.通信主要組成是傳輸介質

24.計算機網(wǎng)絡中，不屬于信息傳輸方式的是（）A.分組交換

B.線路交換

C.報文交換

D.協(xié)議交換

25．下列（）網(wǎng)絡不屬于局域網(wǎng)范疇

A.以太網(wǎng)

B.金牌環(huán)網(wǎng)

C.金牌總線網(wǎng)

D.電話交換網(wǎng)

26.在以下幾種傳輸介質中，屬于有線傳輸介質的是（）A.微波

B.衛(wèi)星

C.光纖

D.紅外線

27.網(wǎng)絡傳輸介質就是通信線路，從傳輸速率。傳輸距離及安全可靠性的角度考慮，最好的是（）

A.雙絞線

B.同軸電纜

C.光纖

D.三種介質等同

28.IEEE802.5協(xié)議。即令牌環(huán)狀網(wǎng)介質訪問控制協(xié)議，它采用的是（）的協(xié) 3 議

A.無沖突，無優(yōu)先級

B.有沖突，但無優(yōu)先級

C.無沖突，但有優(yōu)先級

D.有沖突，也有優(yōu)先級

29.在IEEE802局域網(wǎng)標準中，IEEE802.4協(xié)議也稱為（）協(xié)議 A.Tokenring

B.CSMA/CD

C.Tokenbus

D.FDDI 30.在局域網(wǎng)中，為防止數(shù)字信號的減弱，獲得更遠的傳輸距離可采用（）A.中繼器

B.網(wǎng)橋

C.路由器

D.網(wǎng)關 三．多項選擇題。（每小題3分，共計27分）1．下列屬于局域網(wǎng)特點的是（）

A.較低的誤碼率

B.較高的數(shù)據(jù)傳輸

C.較大的地理范圍

D.屬一個單位所擁有

2.下列屬于環(huán)形結構的特點是

A.容易構建

B.傳輸速度快

C.維護困難

D.擴展性差 3.網(wǎng)絡服務器與普通計算機的區(qū)別是（）

A.運算速度快

B.傳輸速度快

C.存儲容量大

D.工作負荷輕 4.下列屬于網(wǎng)卡的功能的是（）

A.解包

B.打包

C.數(shù)據(jù)緩存

D.網(wǎng)絡互連 5.屏蔽雙絞線屏蔽的好處是（）

A.較低信號干擾

B.減小輻射

C.防止信息被竊聽

D.降低信號衰減 6.光纖和同軸電纜相比，有（）特點

A.傳輸信號屏帶寬

B.信號衰減小

C.傳輸距離長

D.抗干擾能力強 7.下列屬于水晶頭制作的標準時（）

A.568A

B.568B

C.586A

D.586B 8.局域網(wǎng)網(wǎng)絡層次包括（）

A.物理層

B.數(shù)據(jù)鏈路層

C.網(wǎng)絡層

D.傳輸層 9.下列各項中，屬于以太網(wǎng)通信協(xié)議屬性的是（）A.由網(wǎng)卡，來實現(xiàn)其功能

B.有沖突的通信方式

C.無沖突的通信方式

D.協(xié)議簡稱CMSA/CD

第三篇：計算機網(wǎng)絡基礎論文

計算機網(wǎng)絡安全

90713P33石捷

隨著網(wǎng)絡的迅速發(fā)展，網(wǎng)絡的安全性顯得非常重要，這是因為懷有惡意的攻擊者竊取、修改網(wǎng)絡上傳輸?shù)男畔?，通過網(wǎng)絡非法進入遠程主機，獲取儲存在主機上的機密信息，或占用網(wǎng)絡資源，阻止其他用戶使用等。然而，網(wǎng)絡作為開放的信息系統(tǒng)必然存在眾多潛在的安全隱患，因此，網(wǎng)絡安全技術作為一個獨特的領域越來越受到全球網(wǎng)絡建設者的關注。一般來說，計算機系統(tǒng)本身的脆弱性和通信設施的脆弱性再加上網(wǎng)際協(xié)議的漏洞共同構成了網(wǎng)絡的潛在威脅。隨著無線互聯(lián)網(wǎng)越來越普及的應用，互聯(lián)網(wǎng)的安全性又很難在無線網(wǎng)上實施，因此，特別在構建內(nèi)部網(wǎng)時，若忽略了無線設備的安全性則是一種重大失誤。

網(wǎng)絡攻擊及其防護技術計算機網(wǎng)絡安全是指計算機、網(wǎng)絡系統(tǒng)的硬件、軟件以及系統(tǒng)中的數(shù)據(jù)受到保護，不因偶然或惡意的原因遭到破壞、泄露，能確保網(wǎng)絡連續(xù)可靠的運行。網(wǎng)絡安全其實就是網(wǎng)絡上的信息存儲和傳輸安全。

網(wǎng)絡的安全主要來自黑客和病毒攻擊，各類攻擊給網(wǎng)絡造成的損失已越來越大了，有的損失對一些企業(yè)已是致命的，僥幸心里已經(jīng)被提高防御取代，下面就攻擊和防御作簡要介紹。

一．常見的攻擊有以下幾類：

① 入侵系統(tǒng)攻擊

此類攻擊如果成功，將使你的系統(tǒng)上的資源被對方一覽無遺，對方可以直接控制你的機器。② 緩沖區(qū)溢出攻擊

程序員在編程時會用到一些不進行有效位檢查的函數(shù)，可能導致黑客利用自編寫程序來進一步打開安全豁口然后將該代碼綴在緩沖區(qū)有效載荷末尾，這樣當發(fā)生緩沖區(qū)溢出時，從而破壞程序的堆棧，使程序轉而執(zhí)行其它的指令，如果這些指令是放在有root權限的內(nèi)存中，那么一旦這些指令得到了運行，黑客就以root權限控制了系統(tǒng)，這樣系統(tǒng)的控制權就會被奪取，此類攻擊在LINUX系統(tǒng)常發(fā)生。在Windows系統(tǒng)下用戶權限本身設定不嚴謹，因此應比在LINUX系統(tǒng)下更易實現(xiàn)。

③ 欺騙類攻擊

網(wǎng)絡協(xié)議本身的一些缺陷可以被利用，使黑客可以對網(wǎng)絡進行攻擊，主要方式有：IP欺騙；ARP欺騙；DNS欺騙；Web欺騙；電子郵件欺騙；源路由欺騙；地址欺騙等。④ 拒絕服務攻擊

通過網(wǎng)絡，也可使正在使用的計算機出現(xiàn)無響應、死機的現(xiàn)象，這就是拒絕服務攻擊，簡稱DoS（Denial of Service）。

分布式拒絕服務攻擊采用了一種比較特別的體系結構，從許多分布的主機同時攻擊一個目標，從而導致目標癱瘓，簡稱DDoS（Distributed Denial of Service）。

⑤ 對防火墻的攻擊

防火墻也是由軟件和硬件組成的，在設計和實現(xiàn)上都不可避免地存在著缺陷，對防火墻的攻擊方法也是多種多樣的，如探測攻擊技術、認證的攻擊技術等。

⑥ 利用病毒攻擊

病毒是黑客實施網(wǎng)絡攻擊的有效手段之一，它具有傳染性、隱蔽性、寄生性、繁殖性、潛伏性、針對性、衍生性、不可預見性和破壞性等特性，而且在網(wǎng)絡中其危害更加可怕，目前可通過網(wǎng)絡進行傳播的病毒已有數(shù)萬種，可通過注入技術進行破壞和攻擊。⑦ 木馬程序攻擊

特洛伊木馬是一種直接由一個黑客，或是通過一個不令人起疑的用戶秘密安裝到目標系統(tǒng)的

1程序。一旦安裝成功并取得管理員權限，安裝此程序的人就可以直接遠程控制目標系統(tǒng)。⑧ 網(wǎng)絡偵聽

網(wǎng)絡偵聽為主機工作模式，主機能接受到本網(wǎng)段在同一條物理通道上傳輸?shù)乃行畔?。只要使用網(wǎng)絡監(jiān)聽工具，就可以輕易地截取所在網(wǎng)段的所有用戶口令和帳號等有用的信息資料。等等?，F(xiàn)在的網(wǎng)絡攻擊手段可以說日新月異，隨著計算機網(wǎng)絡的發(fā)展，其開放性、共享性、互連程度擴大，網(wǎng)絡的重要性和對社會的影響也越來越大。計算機和網(wǎng)絡安全技術正變得越來越先進，操作系統(tǒng)對本身漏洞的更新補救越來越及時?，F(xiàn)在企業(yè)更加注意企業(yè)內(nèi)部網(wǎng)的安全，個人越來越注意自己計算機的安全。可以說：只要有計算機和網(wǎng)絡的地方肯定是把網(wǎng)絡安全放到第一位。

網(wǎng)絡有其脆弱性，并會受到一些威脅。因而建立一個系統(tǒng)時進行風險分析就顯得尤為重要了。風險分析的目的是通過合理的步驟，以防止所有對網(wǎng)絡安全構成威脅的事件發(fā)生。因此，嚴密的網(wǎng)絡安全風險分析是可靠和有效的安全防護措施制定的必要前提。網(wǎng)絡風險分析在系統(tǒng)可行性分析階段就應進行了。因為在這階段實現(xiàn)安全控制要遠比在網(wǎng)絡系統(tǒng)運行后采取同樣的控制要節(jié)約的多。即使認為當前的網(wǎng)絡系統(tǒng)分析建立的十分完善，在建立安全防護時，風險分析還是會發(fā)現(xiàn)一些潛在的安全問題，從整體性、協(xié)同性方面構建一個信息安全的網(wǎng)絡環(huán)境?？梢哉f網(wǎng)絡的安全問題是組織管理和決策

二．防御措施主要有以下幾種

① 防火墻

防火墻是建立在被保護網(wǎng)絡與不可信網(wǎng)絡之間的一道安全屏障，用于保護企業(yè)內(nèi)部網(wǎng)絡和資源。它在內(nèi)部和外部兩個網(wǎng)絡之間建立一個安全控制點，對進、出內(nèi)部網(wǎng)絡的服務和訪問進行控制和審計。

② 虛擬專用網(wǎng)

虛擬專用網(wǎng)（VPN）的實現(xiàn)技術和方式有很多，但是所有的VPN產(chǎn)品都應該保證通過公用網(wǎng)絡平臺傳輸數(shù)據(jù)的專用性和安全性。如在非面向連接的公用IP網(wǎng)絡上建立一個隧道，利用加密技術對經(jīng)過隧道傳輸?shù)臄?shù)據(jù)進行加密，以保證數(shù)據(jù)的私有性和安全性。此外，還需要防止非法用戶對網(wǎng)絡資源或私有信息的訪問。

③ 虛擬局域網(wǎng)

選擇虛擬局域網(wǎng)(VLAN)技術可從鏈路層實施網(wǎng)絡安全。VLAN是指在交換局域網(wǎng)的基礎上，采用網(wǎng)絡管理軟件構建的可跨越不同網(wǎng)段、不同網(wǎng)絡的端到端的邏輯網(wǎng)絡。一個VLAN組成一個邏輯子網(wǎng)，即一個邏輯廣播域，它可以覆蓋多個網(wǎng)絡設備，允許處于不同地理位置的網(wǎng)絡用戶加入到一個邏輯子網(wǎng)中。該技術能有效地控制網(wǎng)絡流量、防止廣播風暴，還可利用MAC層的數(shù)據(jù)包過濾技術，對安全性要求高的VLAN端口實施MAC幀過濾。而且，即使黑客攻破某一虛擬子網(wǎng)，也無法得到整個網(wǎng)絡的信息，但VLAN技術的局限在新的VLAN機制較好的解決了，這一新的VLAN就是專用虛擬局域網(wǎng)（PVLAN）技術。

④ 漏洞檢測

漏洞檢測就是對重要計算機系統(tǒng)或網(wǎng)絡系統(tǒng)進行檢查，發(fā)現(xiàn)其中存在的薄弱環(huán)節(jié)和所具有的攻擊性特征。通常采用兩種策略，即被動式策略和主動式策略。被動式策略基于主機檢測，對系統(tǒng)中不合適的設置、口令以及其他同安全規(guī)則相背的對象進行檢查；主動式策略基于網(wǎng)絡檢測，通過執(zhí)行一些腳本文件對系統(tǒng)進行攻擊，并記錄它的反應，從而發(fā)現(xiàn)其中的漏洞。漏洞檢測的結果實際上就是系統(tǒng)安全性的一個評估，它指出了哪些攻擊是可能的，因此成為安全方案的一個重要組成部分。漏洞檢測系統(tǒng)是防火墻的延伸，并能有效地結合其他網(wǎng)絡安全產(chǎn)品的性能，保證計算機系統(tǒng)或網(wǎng)絡系統(tǒng)的安全性和可靠性。

⑤ 入侵檢測

入侵檢測系統(tǒng)將網(wǎng)絡上傳輸?shù)臄?shù)據(jù)實時捕獲下來，檢查是否有黑客入侵或可疑活動的發(fā)生，一旦發(fā)現(xiàn)有黑客入侵或可疑活動的發(fā)生，系統(tǒng)將做出實時報警響應。

⑥ 密碼保護

加密措施是保護信息的最后防線，被公認為是保護信息傳輸唯一實用的方法。無論是對等還是不對等加密都是為了確保信息的真實和不被盜取應用，但隨著計算機性能的飛速發(fā)展，破解部分公開算法的加密方法已變得越來越可能。因此，現(xiàn)在對加密算法的保密越來越重要，幾個加密方法的協(xié)同應用會使信息保密性大大加強。

⑦ 安全策略

安全策略可以認為是一系列政策的集合，用來規(guī)范對組織資源的管理、保護以及分配，已達到最終安全的目的。安全策略的制定需要基于一些安全模型。

⑧ 網(wǎng)絡管理員

網(wǎng)絡管理員在防御網(wǎng)絡攻擊方面也是非常重要的，雖然在構建系統(tǒng)時一些防御措施已經(jīng)通過各種測試，但上面無論哪一條防御措施都有其局限性，只有高素質的網(wǎng)絡管理員和整個網(wǎng)絡安全系統(tǒng)協(xié)同防御，才能起到最好的效果。

以上大概講了幾個網(wǎng)絡安全的策略，網(wǎng)絡安全基本要素是保密性、完整性和可用性服務，但網(wǎng)絡的安全威脅與網(wǎng)絡的安全防護措施是交互出現(xiàn)的。不適當?shù)木W(wǎng)絡安全防護，不僅可能不能減少網(wǎng)絡的安全風險，浪費大量的資金，而且可能招致更大的安全威脅。一個好的安全網(wǎng)絡應該是由主機系統(tǒng)、應用和服務、路由、網(wǎng)絡、網(wǎng)絡管理及管理制度等諸多因數(shù)決定的，但所有的防御措施對信息安全管理者提出了挑戰(zhàn)，他們必須分析采用哪種產(chǎn)品能夠適應長期的網(wǎng)絡安全策略的要求，而且必須清楚何種策略能夠保證網(wǎng)絡具有足夠的健壯性、互操作性并且能夠容易地對其升級。

隨著信息系統(tǒng)工程開發(fā)量越來越大，致使系統(tǒng)漏洞也成正比的增加，受到攻擊的次數(shù)也在增多。相對滯后的補救次數(shù)和成本也在增加，黑客與反黑客的斗爭已經(jīng)成為一場沒有結果的斗爭。

結論

網(wǎng)絡安全的管理與分析現(xiàn)已被提到前所未有的高度，現(xiàn)在IPv6已開始應用，它設計的時候充分研究了以前IPv4的各種問題，在安全性上得到了大大的提高，但并不是不存在安全問題了。在Windows Vista的開發(fā)過程中，安全被提到了一個前所未有的重視高度，但微軟相關負責人還是表示，＂即使再安全的操作系統(tǒng)，安全問題也會一直存在＂。

總之，網(wǎng)絡安全是一個綜合性的課題，涉及技術、管理、使用等許多方面，既包括信息系統(tǒng)本身的安全問題，也有物理的和邏輯的技術措施，一種技術只能解決一方面的問題，而不是萬能的。因此只有完備的系統(tǒng)開發(fā)過程、嚴密的網(wǎng)絡安全風險分析、嚴謹?shù)南到y(tǒng)測試、綜合的防御技術實施、嚴格的保密政策、明晰的安全策略以及高素質的網(wǎng)絡管理人才等各方面的綜合應用才能完好、實時地保證信息的完整性和正確性，為網(wǎng)絡提供強大的安全服務——這也是網(wǎng)絡安全領域的迫切需要。

參考文獻

[1] 《計算機網(wǎng)絡基礎》楊莉主編

[2] 《計算機網(wǎng)絡安全教程》 石志國 薛為民 江俐 著

第四篇：計算機網(wǎng)絡基礎心得體會

計算機網(wǎng)絡基礎心得體會

通過一學期網(wǎng)絡基礎課的學習，認識到了網(wǎng)絡在人們的生活中無處不在。即使你不懂網(wǎng)絡，在生活中也會遇到它并且在使用它。那么，作為一個大學生使用簡單的網(wǎng)絡是必不可少的文化素質。而這門課程就是你接觸網(wǎng)絡并且在實際生活中應用它的最有效的方式。網(wǎng)絡簡單地說就是一個將人們所需要的資源通過一定的協(xié)議實行共享的媒介。就拿大家經(jīng)常使用的瀏覽器來說吧，當你需要了解時下流行什么發(fā)型或者是服裝，就可以通過搜索引擎足不出戶了解這些東西。這個例子僅是網(wǎng)絡應用的冰山一角，要想懂得更多的網(wǎng)絡使用方法學習是必不可少的，當然實踐也是相當重要的。

作為信息爆炸的21世紀，網(wǎng)絡已經(jīng)深入到了社會的各個階層。無論是在最神秘的國家情報機構還是普通的人民大眾，網(wǎng)絡已經(jīng)顯得舉足輕重，無可替代的工具。小到人們經(jīng)常使用的手機，大到軍隊作戰(zhàn)航天飛機的發(fā)射都離不開網(wǎng)絡。比如說，去年五月一日美國海豹突擊隊擊斃“基地”頭目——本·拉登，就是一個很好的例子，美國中情局截獲了一則信息顯示本·拉登的藏身地。還有大家用的銀行卡都是聯(lián)通了全球的銀行網(wǎng)絡，才使得存取如此簡單。

那么下來談談網(wǎng)絡在大學生中間的應用。大家都比較熟悉的QQ，MSN等一系列交友平臺，通過這些平臺大家可以遠距離通信，發(fā)電子郵件，討論問題，交友，分享圖片等等。還有一些bbs論壇，他將一些擁有共同愛好的并且愿意和社區(qū)的其他人分享自己的獨到見解的一類人聚集起來，共同討論問題，解決問題。充分發(fā)揮大學生活躍的思想和創(chuàng)造力。瀏覽網(wǎng)頁、博客豐富大學生的課余時間，還能涉獵一些有用的社會知識，開闊視野?？傊?，網(wǎng)絡是時代的產(chǎn)物。了解并使用簡單的網(wǎng)絡知識不僅提高了自身的文化素質而且還能解決一些生活中的問題，也就是說網(wǎng)絡知識是當代大學生必不可少的素質。

第五篇：計算機網(wǎng)絡基礎作業(yè)

1、完成下列選擇題

(1)下列各項中，不能作為IP地址的是()。

A)202.96.0.1B)205.110.7.12

C)112.256.23.8D)159.226.1.18

(2)下列IP中，屬于A類地址的是()。

A)232.96.45.1B)210.110.7.12

C)112.251.123.28D)159.226.1.18

（3）IP地址是由一組長度為（）的二進制數(shù)組成的。

Ａ）8位Ｂ）16位Ｃ）32位Ｄ）20位

（4）二進制數(shù)表示的ＩＰ地址不利于記憶，通常采用點分（）。

Ａ）二進制表示Ｂ）八進制表示Ｃ）十進制表示Ｄ）十六進制表示

（5）以下ＩＰ地址的表示中錯誤的是（）。

Ａ）123.321.57.0Ｂ）193.253.1.2

Ｃ）131.107.2.89Ｄ）190.1.1.4

（6）以下ＩＰ地址屬于Ｃ類ＩＰ地址的是（）。

Ａ）3.3.57.0Ｂ）193.1.1.2

Ｃ）131.107.2.89Ｄ）190.1.1.4

（7）ＩＰ地址129.66.51.37中的（）表示網(wǎng)絡ＩＤ。

Ａ）129.66Ｂ）129Ｃ）129.66.51Ｄ）372、判定下列IP是否有效，如有效，分別是哪類ＩＰ地址

? A、131.255.255.18

? B、127.21.19.109127是預留

? C、220.103.256.56256是9位

? D、240.9.12.12240是D類

? E、192.5.91.255255是廣播

? F、129.9.255.254

? G、10.255.255.2543、簡述ＴＣＰ/ＩＰ協(xié)議的基本內(nèi)容。

4、簡述ＩＰ地址定義及其表示方法。

5、Internet中包含哪些基本服務？

6、什么是計算機網(wǎng)絡的拓撲結構？常見的網(wǎng)絡拓撲結構有哪些？

7、什么是網(wǎng)絡協(xié)議？簡述是ＯＳＩ模型？