回源组件25.密码应有足够的位数与复朵程度,为了防止忘记,应将多个系统统一为一个密码三、填空题(每题1分,共15分)3种常见的防火墙体系结构是:(?)、(?)和(?)。(?)工作在IP和TCP层,所以处理包的速度要比代理服务型防火墙快。按数据来源和系统结构分类,入侵检测系统分为3类:(?)、(?)和(?)。(?)是一种白动检测远程或本地主机安全性弱点的程序,通过使用它并记录反馈信息,可以不留痕迹地发现远程服务器中各种TCP端口的分配。VPN实现在(?)网络上构建私人专用网络。(?)指的是利用一种网络协议传输另一种网络协议,也就是对原始网络信息进行再次封装,并在两个端点之间通过公共互联网络进行路山,从而保证网络信息传输的安全性。入侵检测系统必须及时地发现各种入侵行为,理想情况是在(?)发现攻击企图事件既可以是网络屮的数据包,也可以是从(?)或英他途径得到的信息。按数据來源和系统结构类,入侵检测系统分为哪3类:(?)、(?)、(?)入侵检测系统。基于主机入侵检测系统可部署在不需要广泛的入侵检测、传感器与控制台之间的通信带宽(?)的情况下基于网络的入侵检测产品放置在(?)的网段内目前入侵检测系统的主流是基于(?)的入侵检测入侵检测系统的检测流程依次包揺3个步骤:(?)、(?)和(?)拒绝服务冇很多种分类方法,按照入侵方式,拒绝服务可以分为(?)型、(?)型、(?)以及(?)型单一的DoS攻击一般是采用一对一方式的,当攻击冃标CPU速度(?)、内存(?)或者网络带宽(?)时,它的效果是明显的。!1!简答题(每题6分,共48分)1.简述防火墙工作原理2.简述防火墙的3种呢置方法:3.入侵检测系统的纽•成及各单元之间的关系4.基于网络的入侵检测系统构成及特点5.入侵检测系统何哪些的抗攻击技术6.简述网络攻击中主动攻击和被动攻击。7.什么是扌z|描器?冇何用途?8.什么是“拒绝服务"攻击
全文预览
