原创力文档- 1、本文档共2页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
第5章 网络安全设计
课程作业
1．网络层的安全威胁主要有哪些。
答：报文窃听、口令失密、流量攻击、拒绝服务攻击等。
2．网络层的安全技术主要有哪些。
答：IP路由安全机制、IPSec（IP安全协议）和防火墙技术。
3．应用层主要有哪些安全问题。
答：操作系统漏洞、应用程序BUG，以及非法访问、病毒木马程序等。
4．什么是流量攻击。
答：流量攻击是指攻击者发送大量无用的报文占用带宽，使得网络业务不能正常开展。
5．IATF（信息保障技术框架）标准有哪些基本原则。
答：代表理论是深度保护战略，强调人、技术、操作三个核心原则。
6．硬件防火墙至少应当具备哪些接口。
答：内网接口、外网接口和DMZ接口或非军事区接口。
7．在DMZ区域放置哪些设备。
答：放置一些不含机密信息的（公用服务器），如Web、Email、FTP等服务器。
8．IDS与IPS产品在网络中的连接有哪些不同。
答：IDS产品在网络中采用（旁路）式连接，而IPS产品在网络中采用（串接）式连接。
9．网络物理隔离卡采用哪些技术。
答：网络物理隔离卡采用双硬盘技术，启动外网时关闭内网硬盘，启动内网时关闭外网硬盘，使两个网络和硬盘进行物理隔离。
10．什么是安全隔离网闸。
答：GAP是一种通过专用硬件和软件技术，使两个或者两个以上的网络在不连通的情况下，实现数据安全传输和资源共享的技术。
讨论
易建勋 《计算机网络设计》第5章 网络安全设计 第 1 页 共2页
文档评论（0）