计算机网络安全作业一.docxVIP

计算机网络安全练习一一、名词解释。DMZ: DMZ是英文“demilitarized zone”的缩写，中文名称为“隔离区”，也称“非军事化区”。它是为了解决安装防火墙后外部网络的访问用户不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区。该缓冲区位于企业内部网络和外部网络之间的小网络区域内。在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络。因为这种网络部署，比起一般的防火墙方案，对来自外网的攻击者来说又多了一道关卡。DOS: DOS是英文Disk Operating System的缩写，意思是“磁盘操作系统”，顾名思义，DOS主要是一种面向磁盘的系统软件。说得简单些，DOS就是人与机器的一座桥梁，是罩在机器硬件外面的一层“外壳”，有了DOS，就不必去深入了解机器的硬件结构，也不必去死记硬背那些枯燥的机器指令。只需通过一些接近于自然语言的DOS命令，就可以轻松地完成绝大多数的日常操作。此外，DOS还能有效地管理各种软硬件资源，对它们进行合理的调度，所有的软件和硬件都在DOS的监控和管理之下，有条不紊地进行着自己的工作，但是在操作不慎情况下也会死机。DDOS: 分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在网络上的许多计算机上。代理程序收到指令时就发动攻击。利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次代理程序的运行。二、互联网的起源。1.源于阿帕网1968 年，美国国防部高级研究计划局组建了一个计算机网，名为 ARPANET（英文 Advanced Research Projects Agency Network 的缩写，又称“阿帕”网）。按央视的数据，新生的“阿帕”网获得了国会批准的 520 万美元的筹备金及两亿美元的项目总预算，是当年中国国家外汇储备的 3 倍。时逢美苏冷战，美国国防部认为，如果仅有一个集中的军事指挥中心，万一被苏联摧毁，全国的军事指挥将处于瘫痪状态，所以需要设计一个分散的指挥系统。它由一个个分散的指挥点组成，当部分指挥点被摧毁后其他点仍能正常工作，而这些分散的点又能通过某种形式的通信网取得联系。1969 年，“阿帕”网第一期投入使用，有 4 个节点，分别是加利福尼亚大学洛杉矶分校、加利福尼亚大学圣巴巴拉分校、斯坦福大学以及位于盐湖城的犹它州州立大学。位于各个结点的大型计算机采用分组交换技术，通过专门的通信交换机（IMP）和专门的通信线路相互连接。一年后“阿帕”网扩大到 15 个节点。1973 年，“阿帕”网跨越大西洋利用卫星技术与英国、挪威实现连接，扩展到了世界范围。互联网就萌芽于此。所以在一定程度上，我们可以说，互联网起源于美苏冷战。2.成为互联网1975 年，“阿帕”网由美国国防部通信处接管。在全球，已有大量新的网络出现，如计算机科学研究网络（Computer Science Research Network,CSNET）、加拿大网络（Canadian Network CDnet）、因时网（Because Its Time Network, BITNET）等。1982 年中期“阿帕”网被停用过一段时间，直到 1983 年“阿帕”网被分成两部分，即用于军事和国防部门的军事网（MILNET）以及用于民间的“阿帕”网版本。用于民间的“阿帕”网改名为互联网。在同一年，“阿帕”网的 TCP/IP 协议在众多网络通信协议中最终胜出，成为我们至今共同遵循的网络传输控制协议。TCP/IP（Transmission Control Protocol/Internet Protocol）即传输控制协议 / 因特网协议，又名网络通信协议，是 Internet 最基本的协议、Internet 国际互联网络的基础，由网络层的 IP 协议和传输层的 TCP 协议组成（来源于百度百科）。TCP/IP 协议定义了电子设备如何连入因特网，以及数据如何在它们之间传输。从此，全球的通信设施用上了同一种语言。1991 年 8 月 6 日，蒂姆·伯纳斯·李将万维网项目简介的文章贴上了 alt.hypertext 新闻组，通常我们认为这一天万维网公共服务在互联网上首次亮相。万维网是我们熟知的环球信息网（World Wide Web，WWW）的缩写，有时我们也称之为“Web”或“W3”，中文名字为“万维网”