【精品】计算机网络安全技术第二版习题答案 .pdf

资料内容仅供您学习参考，如有不当之处，请联系改正或者删除

习题一

1-1简述计算机网络安全的定义。

计算机网络安全是指计算机及其网络系统资源和信息资源不受自然和人为

有害因素的威胁和危害,即是指计算机、网络系统的硬件、软件及其系统中的数

据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，确保系统能

连续可靠正常地运行，使网络服务不中断.计算机网络安全是一门涉及计算机科

学、网络技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科

的综合性科学。

1-2计算机网络系统的脆弱性主要表现在哪几个方面？试举例说明。

计算机网络系统的脆弱性主要表现在以下几个方面：

1．操作系统的安全脆弱性，操作系统不安全,是计算机不安全的根本原因。

2．网络系统的安全脆弱性（1)网络安全的脆弱性，(2)计算机硬件系统的故

障，（3）软件本身的“后门，（4）软件的漏洞。

3．数据库管理系统的安全脆弱性，DBMS的安全级别是B2级，那么操作系

统的安全级别也应该是B2级,但实践中往往不是这样做的.

1/40

资料内容仅供您学习参考，如有不当之处，请联系改正或者删除

4．防火墙的局限性

5．天灾人祸，如地震、雷击等。天灾轻则造成业务工作混乱，重则造成系

统中断或造成无法估量的损失.

6．其他方面的原因，如环境和灾害的影响,计算机领域中任何重大的技术进

步都对安全性构成新的威胁等.

2

1—3简述PDR安全模型的涵义。

2

PDR安全模型是指：策略（Policy）、防护（Protection）、检测（Detection）

和响应（Response)。策略,安全策略具有一般性和普遍性，一个恰当的安全策略

总会把关注的核心集中到最高决策层认为必须值得注意的那些方面。防护，防护

就是采用一切手段保护计算机网络系统的保密性、完整性、可用性、可控性和不

可否认性，预先阻止攻击可以发生的条件产生,让攻击者无法顺利地入侵.检测,

检测是动态响应和加强防护的依据，是强制落实安全策略的工具，通过不断地检

测和监控网络及系统,来发现新的威胁和弱点，通过循环反馈来及时做出有效的

响应。响应，响应就是在检测到安全漏洞或一个攻击（入侵）事件之后，及时采

取有效的处理措施,避免危害进一步扩大，目的是把系统调整到安全状态,或使系

统提供正常的服务。

1-4简述PDRR网络安全模型的涵义.

2

PDRR安全模型中安全策略的前三个环节与PDR安全模型中后三个环节的内

2/40

资料内容仅供您学习参考，如有不当之处，请联系改正或者删除

涵基本相同，最后一个环节“恢复”，是指在系统被入侵之后，把系统恢复到原

来的状态,或者比原来更安全的状态。PDRR安全模型阐述了一个结论：安全的目

标实际上就是尽可能地增大保护时间，尽量减少检测时间和响应时间，在系统遭

受到破坏后，应尽快恢复，以减少系统暴露时间。也就是说：及时的检测和响应

就是安全。

1—5简述Internet网络体系层次结构。

3/40

资料内容仅供您学习参考，如有不当之处，请联系改正或者删除

现在Internet使用的协议是TCP/IP协议.TCP/IP协议是一个四层结构的网

络通信协议组，这四层协议分别是:1、物理网络接口层协议，网络接口层定义了

Internet与各种物理网络之间的网络接口；2、网际层协议，网际层是网络互联

层,负责相邻计算机之间的通信,提供端到端的分组传送、数据分段与组装、路由

选择等功能；3、传输层协议，传输层为应用层的应用进程或应用程序提供端到

端的有效、可靠的连接以及通信和事务处理,该层使用的协议有TCP与UDP；4、

应用层协议，应用层位于TCP/IP协议的最上层，向用户提供一组应用程序和各

种网