学海网

网络安全基础教程习题答案教案
第一章 网络安全概述
1．何谓网络安全？
网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性等的相关技术和理论都是网络安全的研究领域。网络安全的具体含义也随着“角度”的不同而不同。
2．防火墙的作用是什么？
防火墙的作用主要表现在以下几个方面：
（1）防火墙是网络安全的屏障
防火墙作为一个阻塞点、控制点，能极大地提高内部网络的安全性，并通过过滤不安全的服务而降低风险。
（2）防火墙可以强化网络安全策略
通过以防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。
......
第二章 TCP/IP协议安全缺陷及入侵检测
1．举例说明TCP/IP应用层协议的安全缺陷及其对网络安全的影响。
TCP/IP协议也存在着一系列的安全缺陷，有的缺陷是由于源地址的认证问题造成的，有的缺陷则来自网络控制机制、路由协议等等。这些缺陷，是所有使用TCP/IP协议的网络系统所共有的。
例如，地址解析协议ARP设计了一个缓存，网络或远程计算机的硬件地址就保存在缓存中，并为ARP请求做准备。这样节省了时间和网络资源。但是，正是由于使用了缓存，从而引起了安全性问题。利用这些保存在缓存中的地址，黑客就可以以目的主机的IP地址和以太网地址为源地址发送一个ARP包，伪造一个远程连接。这种攻击常见于交换式以太网中，在交换式以太网中，交换式集线器在收到每一ARP包时更新Cache，不停地发送Spoof ARP包可使送往目的主机的包均送到入侵者处，这样，交换式以太网也可被监听。
诸如此类的还有TCP序列号预计、路由协议缺陷、明文传输缺陷以及应用层协议缺陷等。
......
第三章 密码技术基础
第四章 防火墙
第五章 计算机病毒及其防范
第六章 网络数据库安全
第七章 网络安全策略