络层和应用层两类。典型应用是分组过滤器,应用层网关, 网络层防火墙保护整个网络不受非法入侵, 其典型技术是分组( 或包) 过滤技术, 即检查进入网络的分组,将不符合预先设定标准的分组丢掉,而让符合标准的分组通过, 应用层网关防火墙控制对应用程序的访问, 即允许访问某些应用程序而阻止访问其他应用程序; 防火墙配置主要有以下 4 种:分组过滤防火墙(路由器) 、双穴主机网关防火墙、屏蔽主机网关防火墙和屏蔽子网过滤防火墙。 9 、何为入侵检测系统?入侵检测分哪几类?入侵检测的方法有哪几种? 答:入侵检测系统 IDS 是继防火墙、数据加密等保护措施后的新一代安全保障技术。是一种能够及时发现并报告未授权或异常现象的系统。它既能识别和响应网络外部的入侵行为, 又能监督内部用户的未授权活动。通常入侵检测可以分为 5 类: 基于网络的入侵检测、基于主机的入侵检测、基于应用的入侵检测、文件完整性检查器密罐系统; 入侵检测主要有 3 种方式:异常检测、特征检测和协议分析。第十章计算机网络规划设计与实施 1 、在计算机网络规划和设计中,应该遵循哪些原则? 答: 1 )实用性:网络基础设施是为最终应用服务的;2 )先进性:应该尽可能采用成熟先进的技术; 3 )开放性:系统设计应采用开放技术、开放结构、开放系统组件和开放用户接口; 4 )可扩展性:具有良好的扩充能力; 5 )可靠性:具有容错功能,关键的网络设备和服务器应该避免单一故障点的存在; 6 )安全性:提供多层次安全控制手段; 7 )经济性。 2、网络计算模式主要有哪 3 种?客户机/ 服务器模式与浏览器/ 服务器各有哪些特点, 有何区别? 答:网络计算模式主要有以下 4 种: 1) 以大型机为中心的计算模式—集中式计算模式; 2) 以服务器为中心的计算模式—集中式计算模式; 3) 客户机/ 服务器计算模式—分布式计算模式。 4) 云计算模式
全文预览
