第6章 网络安全技术.pptVIP

2．防火墙的技术服务控制确定在围墙外面和里面可以访问的因特网服务类型方向控制。确定数据包的流向用户控制根据请求访问的用户来确定是否提供该服务行为控制控制如何使用某种特定的服务第94页，共155页，星期日，2025年，2月5日3．防火墙的部署在局域网内的VLAN之间控制信息流向时加入防火墙。Intranet与Internet之间连接时加入防火墙。在广域网系统中，总部局域网与分支机构一般通过公共网（如DDN、FrameRelay）连接，需要采用防火墙隔离，并利用某些软件提供的功能构成虚拟专网VPN。如果总部的局域网和分支机构的局域网是通过Internet连接的，需要各自安装防火墙，并组成虚拟专网。在远程用户拨号访问时，需要加入防火墙。利用一些防火墙软件提供的负载平衡功能，ISP可在公共访问服务器和客户端间加入防火墙进行负载分担、存取控制、用户认证、流量控制、日志记录等功能。两网对接时可利用硬件防火墙作为网关设备实现地址转换（NAT）、地址映射（MAP）、网络隔离（DMZ，De-MilitarizedZone，非军事区）、存取安全控制，消除传统软件防火墙的瓶颈问题。第95页，共155页，星期日，2025年，2月5日典型考题分析第96页，共155页，星期日，2025年，2月5日【例6-1】网络管理的目标是最大限度地增加网络的可用时间，提高网络设备的利用率，改善网络性能、服务质量和______。（2004年9月）答案：安全性第97页，共155页，星期日，2025年，2月5日【例6-2】有关网络管理员的职责，下列哪种说法是不正确的？______。（2003年4月）A）网络管理员应该对网络的总体布局进行规划B）网络管理员应该对网络故障进行检修C）网络管理员应该对网络设备进行优化配置D）网络管理员应该负责为用户编写网络应用程序答案：D第98页，共155页，星期日，2025年，2月5日【例6-3】在因特网中，一般采用的网络管理模型是______。（2006年4月）A）浏览器/服务器 B）客户机/服务器C）管理者/代理 D）服务器/防火墙答案：C第99页，共155页，星期日，2025年，2月5日【例6-4】在一般网络管理模型中，一个管理者可以和多个______进行信息交换，实现对网络的管理。（2006年9月）答案：代理第100页，共155页，星期日，2025年，2月5日【例6-5】以下的网络管理功能中，哪一个不属于配置管理？______（2005年4月）A）初始化设备 B）关闭设备C）记录设备故障 D）启动设备答案：C第101页，共155页，星期日，2025年，2月5日【例6-6】在网络管理中，通常在图形报告中使用颜色指示网络设备的运行状态，在配色方案中，表示设备处于错误状态使用的颜色为______。（2003年4月）A）绿色 B）红色 C）黄色 D）蓝色答案：B第102页，共155页，星期日，2025年，2月5日【例6-7】网络故障管理的一般步骤包括：发现故障、判断故障、______故障、修复故障、记录故障。（2006年4月）答案：隔离第103页，共155页，星期日，2025年，2月5日【例6-8】下面哪个网络管理功能使得网络管理人员可以通过改变网络设置来改善网络性能？______（2005年9月）A）配置管理 B）计费管理 C）性能管理 D）故障管理答案：C第104页，共155页，星期日，2025年，2月5日【例6-9】以下有关网络管理功能的描述中，哪个是错误的？______（2006年9月）A）配置管理是掌握和控制网络的配置信息B）故障管理是对网络中的故障进行定位C）性能管理监视和调整工作参数，改善网络性能D）安全管理是使网络性能维持在较好水平答案：D第105页，共155页，星期日，2025年，2月5日【例6-10】下面哪一种不是网络管理协议？______（2002年9月）A）SNMP B）LAPB C）CMIS/CMIP D）LMMP答案：B第106页，共155页，星期日，2025年，2月5日【例6-11】SNMP是最常用的计算机网络管理协议。SNMPv3在SNMPv2基础上增加、完善了______和管理机制。（2006年9月）答案：安全第107页，共155页，星期日，2025年，2月5日【例6-12】在电信管理网中，管理者和代理之间的管理信息交换是通过CMIS和______实现的。（2005年9月）答案：CMIP第108页，共155页，星期日，2025年，2月5日【例6-13】保护计算机网络设备免受环境事故的影响属于信