计算机网络安全教程（第三版）第一章简答题答案

第 1 章 网络安全概述与环境配置

1. 网络攻击和防御分别包括哪些内容？
   答：
   攻击技术主要包括以下几个方面。
   （1）网络监听：自己不主动去攻击别人，而是在计算机上设置一个程序去监听目标计算机与其他计算机通信的数据。
   （2）网络扫描：利用程序去扫描目标计算机开放的端口等，目的是发现漏洞，为入侵该计算机做准备。
   （3）网络入侵：当探测发现对方存在漏洞后，入侵到目标计算机获取信息。
   （4）网络后门：成功入侵目标计算机后，为了实现对“战利品”的长期控制，在目标计算机中种植木马等后门。
   （5）网络隐身：入侵完毕退出目标计算机后，将自己入侵的痕迹清除，从而防止被对方管理员发现。
   防御技术主要包括以下几个方面。
   （1）安全操作系统和操作系统的安全配置：操作系统是网络安全的关键。
   （2）加密技术：为了防止被监听和数据被盗取，将所有的数据进行加密。
   （3）防火墙技术：利用防火墙，对传输的数据进行限制，从而防止被入侵。
   （4）入侵检测：如果网络防线最终被攻破，需要及时发出被入侵的警报。
   （5）网络安全协议：保证传输的数据不被截获和监听。
2. 从层次上，网络安全可以分成哪几层？每层有什么特点？
   答：
   从层次体系上，可以将网络安全分为 4 个层次上的安全：
   （1）物理安全 特点：防火，防盗，防静电，防雷击和防电磁泄露。
   （2）逻辑安全 特点：计算机的逻辑安全需要用口令、文件许可等方法实现。
   （3）操作系统 特点：操作系统是计算机中最基本、最重要的软件。操作系统的安全是网络安全的基础。
   （4）联网安全 特点：联网的安全性通过访问控制和通信安全两方面的服务来保证。
3. 为什么要研究网络安全?
   答:
   （1）网络需要与外界联系，同时也就受到许多方面的威胁：物理威胁、系统漏洞造成的威胁、身份鉴别威胁、线缆连接威胁和有害程序威胁等。
   （2）目前研究网络安全已经不只为了信息和数据的安全性。网络安全已经渗透到国家的政治、经济、军事等领域，并影响到社会的稳定。
4. 分别举两个例子说明网络安全与政治、经济、社会稳定和军事的联系。
   答：
   （1