网络系统管理与维护[打印版].pdfVIP

网络系统管理与维护 试简述对等网和客户机／服务器网络的特点。 答：对等网(PeertO Peer)，通常是由很少几台计算机组成的工作组。对等网 一、简答题 采用分散管担的方式，网络中的每台计算机既作为客户机又可作为服务器来工 作，每个雪户都管理自己廿器上的资源。 衡量网络性能管理的基本衡量标准是什么? 客户机／月艮务器网(Client／Server)，网络的管理工作集中在运行特殊网络 操作系统服务器软件的计算机上进行，这台计算机被称为服务器，它可以验证 (1)带宽 (2)数据包传输速率 (3)数据包延迟(4)往返时间变化 (5)数据包损失 用户名和密码的信息，处理客户机的请求。而网络中其余的计算机则不需要进 (6)可达到性 (7)电路性能 行管理，而是将请求通过转发器发给服务器。 提出变更请求的情况主要有哪几种? 试简述防火墙的基本特性。 (1)要求解决事故或问题； (2)用户对IT管理和服务不满意；(3)引入或移除某 答：(1)内部网络和外部网络之间的所有网络数据流都必须经过防火墙。防火墙 个配置项；(4)升级基础架构组件；(5)业务需求改变；(6)出现新法规或原有法 是代表企业内部网络和外界打交道的服务器，不允许存在任何网络内外的直接 规发生改变；(7)改变位置；(8)厂商或承包商提出改动产品或服务。 连接，所有网络数据流都必须经过防火墙的检查。(2)只有符合安全策略的数据 详述探测技术、攻击技术和隐藏技术。 流才能通过防火墙。在防火墙根据事先定义好的过滤规则审查每个数据包，只 有符合安全策略要求的数据才允许通过防火墙。(3)防火墙自身应具有非常强的 (1)探测技术。探测是黑客在攻击开始前必需的情报收集工作，攻击者通过这个 抗攻击免疫力。由于防火墙处于网络边缘，因此要求防火墙自身要具有非常强 过程需要尽可能多的了解攻击目标安全相关的方方面面信息，以便能够集中火 的抗击入侵功能。 力进行攻击。 (2)攻击技术 试列举四项网络中目前常见的安全威胁，并说明。 在攻击阶段，攻击者通过探测阶段掌握的有关攻击目标的安全情况会选择不同 答：(1)非授权访问没有预先经过同意，就使用网络或计算机资源被看作非授权 的攻击方法来达成其攻击目的。 访问。(2)信息泄漏或丢失敏感数据在有意或无意中被泄漏出去或丢失。(3)破 (3)隐藏技术。攻击者在完成其攻击目标(如获得root权限)后，通常会采取隐 坏数据完整性以非法手段窃得对数据的使用权，删除、修改、插入或重发某些 藏技术来消除攻击留下的蛛丝马迹，避免被系统