互联网知识一点通题库.ppt

防火墙缺陷： 1、防火墙可以阻断攻击，但不能消灭攻击源。 2、防火墙不能抵抗最新的未设置策略的攻击漏洞。 3、防火墙的并发连接数限制容易导致拥塞或者溢出。 4、防火墙对服务器合法开放的端口的攻击大多无法阻止。 攻击者利用服务器提供的服务进行缺陷攻击。例如利用开放了3389端口,取得没打过sp补丁的win2k的超级权限、利用asp程序进行脚本攻击等。由于其行为在防火墙一级看来是合理和合法因此就被简单地放行了。 5、防火墙对待内部主动发起连接的攻击一般无法阻止 防火墙对待内部主动发起连接的攻击一般无法阻止外紧内松是一般局域网络的特点。或许一道严密防守的防火墙内部的网络是一片混乱也有可能。通过社会工程学发送带木马的邮件、带木马的URL等方式，然后由中木马的机器主动对攻击者连接，将铁壁一样的防火墙瞬间破坏掉。另外，防火墙内部各主机间的攻击行为，防火墙也只有如旁观者一样冷视而爱莫能助。 6、防火墙本身也会出现问题和受到攻击： 7.防火墙不处理病毒 ? ? * 假如防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统。一旦小偷爬窗进入大楼，或内部人员有越界行为，只有实时监视系统才能发现情况并发出警告。 * * WLAN（Wireless LAN）即无线局域网，是计算机网络与无线通信技术相结合的产物，它采用无线传送方式提供传统有线局域网的所有功能，并具备有线网络无法相比的可移动、漫游等特性，能够使用户真正实现随时、随地、随意的访问宽带网络。无线局域网可以应用于一些热点地区和企业内部，为移动或者半移动状态下的用户提供无线宽带接入服务。WLAN在技术上具有以下优势： 1、安装简便，终端设备可在WLAN覆盖范围内任意放置和低速移动； 2、可扩展性好，增加无线接入点（AP）就可以增大容量、提高服务质量、覆盖范围； 3、采用了扩频技术和加密机制，具有较强的抗干扰性和网络保密性。 * 无线接入点(AP，Access Point)也称无线网桥、无线网关，也就是所谓的“瘦”AP。它的传输机制相当于有线网络中的集线器，在无线局域网中不停地接收和传送数据;任何一台装有无线网卡的PC均可通过AP来分享有线局域网络甚至广域网络的资源。理论上，当网络中增加一个无线AP之后，即可成倍地扩展网络覆盖直径;还可使网络中容纳更多的网络设备。每个无线AP基本上都拥有一个以太网接口，用于实现无线与有线的连接。 所谓的“胖”AP，其学名应该称之为无线路由器。无线路由器与纯AP不同，除无线接入功能外，一般具备WAN、LAN两个接口，多支持DHCP服务器、DNS和MAC地址克隆，以及VPN接入、防火墙等安全功能。 * * 802.11是IEEE是最初制定的一个无线局域网标准，这也是在无线局域网领域内的第一个国际上被认可的协议。主要用于解决办公室局域网和校园网中，用户与用户终端的无线介入，业务主要限于数据存取，速率最高只能达到2Mbps。由于802.11在速率和传输距离上不能满足人们的需要。因此，IEEE小组又相继推出了802.11b和802.11a两个新标准。三则之间技术上的主要差别在于MAC子层和物理层。 IEEE 802.11a：数据速率最高为54Mbps，12个信道，最多8个互不重叠，工作在5GHz频段（缺点：不兼容，高载波频率也带来了负面效果。802.11a几乎被限制在直线范围内使用，这导致必须使用更多的接入点；同样还意味着802.11a不能传播得像802.11b那么远，因为它更容易被吸收。 IEEE 802.11b：数据速率最高为11Mbps ，11个信道，最多3个互不重叠，工作在2.4GHz频段（最常用） IEEE 802.11g(2003.6),数据速率最高为54Mbps，11个信道，最多3个互不重叠，工作在2.4GHz频段。 802.11n:协议为双频工作模式（包含2.4GHz和5GHz两个工作频段）。这样11n保障了与以往的802.11a/b/g标准兼容,采用MIMO与OFDM相结合，使传输速率成倍提高,另外，天线技术及传输技术，使得无线局域网的传输距离大大增加，可以达到几公里（并且能够保障100Mbps的传输速率）,IEEE802.11n标准全面改进了802.11标准，不仅涉及物理层标准，同时也采用新的高性能无线传输技术提升MAC层的性能，优化数据帧结构，提高网络的吞吐量性能 ? * WLAN工作频段为2.4GHZ~2.4835GHZ，其中共有13个子信道，这13个子信道是相互重叠的，只有三个频点是相互之间没有重叠，可以同时使用，就是1、6、11.因此在分配信道时，应尽量错开分配这三个频点，使重叠区域的信号不受同频干扰。 未新建的WLAN热点： 1）中小型无遮挡的开阔空间：最多布防3个AP即可满足翻盖及容量需求，每个AP可使用1、6、11