历年计算机等级考试四级网络技术论述真题.docVIP

历年计算机等级考试四级网络技术论述真题 (2003 年 ) 网络安全策略设计的重要内容之一是：确定当网络安全受到威胁 时应采取的应急措施。当我们发现网络受到非法侵入与攻击时，所能 采取的行动方案基本上有两种：保护方式与跟踪方式。请根据你对网 络安全方面知识的了解，讨论以下几个问题： ．当网络受到非法侵入与攻击时，网络采用保护方式时应该采 取哪两个主要的应急措施？( 6 分) ．什么情况适合于采用保护方式(试举出 3 种情况)。( 9 分) ．当网络受到非法侵入与攻击时，网络采用跟踪方式时应该采 取哪两个主要的应急措施？( 6 分) ．什么情况适合于采用跟踪方式(试举出 3 种情况)。( 9 分) 答案： ．当网络受到非法侵入与攻击时，网络采用保护方式时应该采 取的应急措施为： 立即制止非法侵入或攻击者的活动，恢复网络的正常工作状态， 并进一步分析这次安全事故性质与原因，尽量减少这次安全事故造成 的损害； 如果不能马上恢复正常运行时，网络管理员应隔离发生故障的 网段或关闭系统，以制止非法侵入与攻击者的活动进一步的发展，同 时采取措施恢复网络的正常工作。 ．保护方式适合以下情况： 非法侵入与攻击将会对网络系统造成很大危险； 跟踪非法侵入与攻击者活动的代价太大； 从技术上跟踪非法侵入与攻击者的活动很难实现 ．当网络受到非法侵入与攻击时，网络采用跟踪方式时应该采 取的应急措施： 1)当网络