网络安全知识

１ 、网络安全的基本概念，网络安全的 6 大特征及定义。

<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

 

      网络安全是指保护网络系统中的软件、硬件及信息资源，使之免受偶然或恶意的破坏、篡改和泄露，保证网络系统的正常运行、网络服务不中断。

 

      安全网络具备六个方面的特征：保密性、完整性、可用性、真实性、可控性、可靠性 .

 

        保密性：信息不泄露给非授权的用户、实体或进程。

 

      完整性：信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。

 

      可用性：可被授权实体访问并按需求使用的特性。

 

      真实性（认证性、不可抵赖性）：信息交互过程中，确信参与者的真实同一性，所有参与者都不能否认和抵赖曾经完成的操作和承诺。

 

      可控性：对信息的传播路径、范围及其内容所具有的控制能力。

 

      可靠性 : 对软件、人员、环境 .

２、简述在 OSI 安全参考模型中的安全服务和安全机制。

 

v     安全服务

 

1)    对等实体认证服务：实体的合法性、真实性确认。

 

2)    访问控制服务：防止对任何资源的非授权访问。

 

3)    数据保密服务：加密保护，防止被截获的数据泄密。

 

4)    数据完整性服务：使消息的接收者能够发现消息是否被修改，是否被***者用假消息换掉。

 

5)    数据源点认证服务：数据来自真正的源点，以防假冒。

 

6)    信息流安全服务：通过流量填充阻止非法流量分析。

 

7)    不可否认服务：防止对数据源以及数据提交的否认。

 

v     安全机制

 

1)    加密机制：应用现代密码学理论，确保数据的机密性。

 

2)    数字签名机制：保证数据完整性和不可否认性。

 

3)    访问控制机制：机制与实体认证相关，且要牺牲网络性能。

 

4)    数据完整性机制：保证数据在传输不被非法***篡改。

 

5)    认证交换：实现站点、报文、用户和进程认证等。

 

6)    流量填充机制：针对流量分析***而建立的机制。

 

7)    路由控制机制：可以指定数据通过网络的路径。

 

8)    公证机制：用数字签名技术由第三方来提供公正仲裁。

 

３ 、现在网络系统安全主要面临的问题？

 

 

1)    网络系统软件自身的安全问题 ：安全漏洞及时弥补

 

2)    网络系统中数据库的安全问题：数据的安全性、完整性和并发控制

 

3)    传输的安全与质量 ：防窃听、可靠性

 

4)    网络安全管理问题：安全管理、管理安全

 

5)    各种人为因素 ：病毒、***、人员的疏忽（社交工程***）

 

４ 、 windows server 2003 的安全新特性包括哪些？

 

（ 1 ） Internet 连接防火墙（ ICF ）

 

（ 2 ）软件限制策略

 

（ 3 ）网页服务器的安全性

 

（ 4 ）新的摘要安全包

 

（ 5 ）改善了以太局域网和无线局域网的安全性

 

（ 6 ）凭证管理器

 

（ 7 ） Internet 认证服务器和远程认证拨号用户服务器（ IAS/RADIUS ）

 

（ 8 ） FIPS-- 广为认可的内核模式加密算法

 

（ 9 ）改进的 SSL 客户端认证

 

（ 10 ）增强的 EFS

 

５

、假如你应聘成为某公司的网络管理员，公司的网络包含一个域控制器，运行 windows server 2003 ， 72 台要你来装 windows xp 专业版的新电脑，请结合实际，论述如何维护好这 72 台电脑。（注： windows server 2003 可以上网）

 

1 ：给 72 台电脑装好 windows XP 专业版系统。 1 ）运用一键网克等相关软件对 72 台电脑进行远程批量装 windows XP 专业版。 2 ）运用 windows XP 系统的 RIS 服务，先给 72 台中的其中 1 台电脑装好 windows XP 专业版，再运用自动应答文件等相关措施。

 

2 ：把这 72 台电脑加入到公司的域中。

 

3 ：通过服务器 windows server 2003 ，下载 windows XP 专业版系统的微软补丁，并使 72 台电脑自动更新补丁指向服务器。

 

4 ：删除本地共享资源。删除 ICP$ 空连接。

 

5 ：本地账号密码的安全原则。

 

6 ：关闭 135 ， 139 ， 445 等端口。

 

7 ： 3389 的关闭和 4489 的防范。

 

8 ：不需要的服务的禁用。

 

9 ：本地策略。

 

10 ：本地安全策略。

 

11 ：用户权限。

 

12 ：终端服务配置。

 

13 ：用户和组策略。

 

14 ：对匿名连接的限制。

 

15 ： ICMP 运用的 TCP 和 UDP 垃圾数据包的防范。（ eg: 冰盾防火墙）

 

16 ：杀毒软件和杀***软件的安装、配置和管理。

 

17 ：系统性能的优化。