• 当前位置：考试首页 >> 计算机等级考试 >>
  • 三级网络基本概念与名词解释 (5)
  •  2006-10-02 11:23:56  作者：phpcms  来源：  浏览次数：0  网友评论0条
  •  文字大小：【 大】【中】【小】 评分等级：0
  • 简介：三级网络基本概念与名词解释
  • 换式局域网）。
    241. 光纤分布式数据接口，FDDI：是种利用光纤构成的双环型局域网络，网络中光信号采用ASK方式进行调制，其数据传输速率可达100mb/s。网络线路总长度可达100km。
    242. 快速以太网：采用IEEE802.3u标准组建的，符合100BASE-T协议的总线型局域网。
    243. 千兆位以太网：一种传输速率可以达到1000mb/s的以太网。
    244. 交换式局域网：采用了以局域网交换机为中心的拓扑结构，每一个站点都与交换机相连，站点间可以并行地实现一对一通信的局域网。由于交换式局域网中的节点在进行通信时，数据信息是点对点传递的，这些数据并不向其它站点进行广播，所以网络的安全性较高，同时各节点可以独享带宽。
    245. 虚拟局域网VLAN：通过相应的硬件支持而在逻辑上将属于同一工作性质的节点划分成若干个工作组，以实现工作组内资源共享和工作组间互相通信的网络。由于这种网络在物理了并没有隔离，所以称为虚拟局域网。
    五、InterNet基础
    246. InterNet的体系结构：InterNet由四个层次组成，由下向上分别为网络接口层、无连接分组传送层、可靠的传送服务层和应用服务层。
    247. InterNet的结构模式：InterNet采用一种层次结构，它由InterNet主干网、国家或地区主干网、地区网或局域网以及主机组成。
    248. InterNet具体的组成部分：客户机、服务器、信息资源、通信线路、局域网或区域网、路由器等。
    249. InterNet的服务包括：电子邮件服务、WWW服务、远程登录服务、文件传送服务、电子公告牌、网络新闻组、检索和信息服务。
    250. InterNet的地址结构：InterNet地址也称IP地址，它由两部分构成。即网络标识（NetID）和主机标识（HostID）。网络标识确定了该台主机所在的物理网络，主机地址标识确定了在某一物理网络上的一台主机。
    251. IP地址编址方案：IP地址编址方案将IP地址空间划分为A、B、C、D、E五类，其中A、B、C是基本类，D、E类作为多播和保留使用。
    252. 地址掩码和子网：地址掩码的作用是将IP地址划分为网络标识和主机标识两大部分，掩码是与IP地址相对应的32位数字，一般将前几位设置为1，掩码与IP地址按位进行与运算，得出的结果即是网络标识。换句话说，与掩码1相对应的IP地址是网络地址，其余是主机地址。
    253. 域名系统：域名系统是一个分布的数据库，由它来提供IP地址和主机名之间的映射信息。它的作用是使IP地址和主机名形成一一对应的关系。
    254. 域名的格式：主机名.机构名.网络名.最高层域名
    255. TCP/IP的设计目的：是独立于机器所在的某个网络，提供机器之间的通用互连。
    256. TCP/IP的分层：TCP/IP共分为四层，它们是网络接口层、网际层、传输层和应用层。其中网络接口层对应OSI协议中的物理层和数据链路层。
    257. 应用层：应用层是TCP/IP中的最高层，用户调用应用程序来访问互联网提供的服务，这些服务在OSI中由独立的三层实现。应用程序负责发送和接收数据。应用程序将数据按要求的格式传递给传输层（传送层）。这些服务包括：SMTP（简单邮件发送协议）、HTTP（超文本传输协议）、FTP（文件传输协议）、SNMP（简单网络管理协议）、DNS（域名服务系统）等。
    258. 传送层：传送层的基本任务是提供应用层之间的通信，即端到端的通信。传送层管理信息流，提供可靠的传送服务，以确保数据无差错的、按序地到达。它包括面向连接的传输控制协议（TCP）和无连接的用户数据报协议（UDP）。
    259. TCP协议：TCP协议是传输控制协议，它是一个面向连接的可靠的传输协议，这个协议基于IP协议。基于TCP协议的软件在每一个站点上把要发送的TCP消息封装在IP数据报中进行发送。
    260. UDP协议：指用户数据报协议，它也是基于IP的一个协议，但它是无连接的不可靠的数据传输协议。
    261. 网际层：网际层也称IP层，负责处理机器之间的通信。它接收来自传送层的请求，将带有目的地址的分组发送出去，将分组封装到IP数据报中，并填入报头，使用路由算法以决定是直接将数据报传送到目的地还是传送给路由器，然后报数据报送至相应的网络接口来传送，IP层还要处理接收到的数据报，检验其正确性，并决定是由本地接收还是路由至相应的目的站。它包括以下协议：ICMP（网络控制报文协议）、IP、ARP（地址解析协议）、RARP。（反向地址解析协议。
    262. InterNet的接入方法：通过局域网连接、通过局域网间接连接、通过电话拨号连接以及使用DDN、ISDN、XDSL等方式。
    263. IP协议：定义了在TCP/IP互联网上数据传送的基本单元，规定了互联网上传送的数据格式，完成路由选择，选择数据传送的路径；包含一组不可靠的分组传送机制，指明了分组处理、差错信息发生以及分组丢弃等机制。
    IP协议的任务是通过互联网传递数据报，各个IP数据报之间是相互独立的。
    264. IP数据报格式：IP数据报是IP的基本处理单元。传送层的数据交给IP后，IP要在数据的前面加上一个IP数据报头，也就是说，IP数据报是由所头和数据两部分构成的。IP数据报头包括了20个字节的固定部分和变长的选项部分。
    265. 网络接口层：网络接口层也称数据链路层，是TCP/IP协议的最底层。该层负责网络的连接并提供网络上的报文输入输出。它包括Ethernet、APPANET、TokenRing等。
    六、网络安全与网络管理技术
    266. 计算机系统安全内容：安全理论与策略、计算机安全技术、安全管理、安全评价、安全产品以及计算机犯罪与侦查、计算机安全法律、安全监察等。
    267. DoD（TCSEC）可信计算机系统评估标准：是美国国防部在1985年正式颁布的，它将计算机安全等级划分为四类七级，这七个等级从低到高依次为：D、C1、C2、C3、B1、B2、B3、A1。
    268. 计算机系统安全问题分类：计算机系统安全问题共分为三类，它们是技术安全、管理安全和政策法律安全。
    269. 技术安全：指通过技术手段（硬件的和软件的）可以实现的对于计算机系统及其数据的安全保护，要求做到系统受到攻击以后，硬件、软件不受到破坏，系统正常工作，数据不泄漏、丢失和更改。
    270. 管理安全：指和管理有关的安全保障，如使得软硬件不被物理破坏，非法人员进入、机密泄露等。
    271. 政策法律安全是指政府及相关管理部门所制订的法律、法规、制度等。
    272. 信息安全的构成：信息安全包括计算机安全和通信安全两部分。
    273. 信息安全的目标：维护信息的保密性、完整性、可用性和可审查性。
    274. 保密性：使系统只向授权用户提供信息，对于未被授权使用者，这些信息是不可获取或不可理解的。
    275. 完整性：使系统只允许授权的用户修改信息，以保证所提供给用户的信息是完整无缺的。
    276. 可用性：使被授权的用户能够从系统中获得所需的信息资源服务。
    277. 可审查性：使系统内所发生的与安全有关的动作均有说明性记录可查。
    278. 安全威胁：是指某个人、物、事件或概念对某一信息资源的保密性、完整性、可用性或合法使用所造成的危险。基本的安全威胁包括：信息泄露、完整性破坏、业务拒绝和非法使用。
    279. 安全威胁的表现形式：包括信息泄露、媒体废弃、人员不慎、授权侵犯、非授权访问、旁路控制、假冒、窃听、电磁/射频截获、完整性侵犯、截获/修改、物理侵入、重放、业务否认、业务拒绝、资源耗尽、业务欺骗、业务流分析、特洛伊木马、陷门等。
    280. 安全攻击：所谓安全攻击，就是某种安全威胁的具体实现。它包括被动攻击和主动攻击两大部分。
    281. 被动攻击：是对信息的保密性进行攻击，即通过窃听网络上传输的信息并加以分析从而获得有价值的情报，但它并不修改信息的内容。它的目标是获得正在传送的信息，其特点是偷听或监视信息的传递。它包括信息内容泄露和业务流分析两大类。
    282. 主动攻击：主动攻击是攻击信息来源的真实性、信息传输的完整性和系统服务的可用性。主动攻击一般包括中断、伪造、更改等。
    283. 防护措施：一个计算机信息系统要对抗各种攻击。避免受到安全威胁，应采取的安全措施包括：密码技术、物理安全、人员安全、管理安全、媒体安全、辐射安全和生命周期控制。
    284. 信息系统安全体系结构：包括安全特性、系统单元和开放系统互连参考模型（OSI）结构层次三大部分。
    285. GB-17858-1999计算机系统系统安全保护等级划分的基本准则，规定计算机系统的安全保护能力划分为5个等级，最高等级为5级。
    286. 网络安全：指分布式计算机环境中对信息传输、存储、访问等处理提供安全保护，以防止信息被窃取、篡改和非法操作，而且对合法用户不发生拒绝服务，网络安全系统应提供保密性、完整性和可用性三个基本服务，在分布网络环境下还应提供认证、访问控制和抗抵赖等安全服务。完整的网络安全保障体系应包括保护、检测、响应、恢复等四个方面。
    287. 网络安全策略：就是有关管理、保护和发布敏感信息的法律、规定和细则，是指在某个安全区域中，用于所有与安全活动相关的一套规则。这些规则上由此安全区域中设立的一个安全权力机构建立，并由安全控制机构来描述、实施和实现。
    288. 安全策略包括：安全策略安全策略目标、机构安全策略、系统安全策略三个等级。
    289. 安全策略目标：指某个机构对所要保护的特定资源要达到的目的所进行的描述。
    290. 机构安全策略：指一套法律、规则及实际操作方法，用于规范某个机构如何来管理、保护和分配资源以达到安全策略的既定目标。
    291. 系统安全策略：描述如何将某个特定的信息技术系统付诸工程实现，以支持此机构的安全策略要求。
    292. 安全策略的基本组成部分：安全策略的基本组成包括授权、访问控制策略、责任。
    293. 安全策略的具体内容：网络管理员的责任、网络用户的安全策略、网络资源的使用授权、检测到安全问题时的策略。
    294. 安全策略的作用：定义该安全计划的目的和安全目标、把任务分配给具体部门人员、明确违反政策的行为及处理措施。受到安全策略制约的任何个体在执行任务时，需要对他们的行动负责任。
    295. 安全服务：是指提高一个组织的数据处理系统和信息传递安全性的服务，这些服务的目的是对抗安全攻击，它们一般使用一种或多种安全机制来实现。国际标准化组织对开放系统互联参考模型规定了5种标准的安全服务，它们是：认证服务、访问控制服务、数据保密服务、数据完整性服务、防抵赖服务。
    296. 安全机制：指用来检测、预防或从安全攻击中恢复的机制。它分为两大类，一是与安全服务有关，二是与管理有关。它包括：加密机制、数字签名机制、访问控制机制、数据完整性机制、鉴别交换机制、防业务流分析机制、路由控制机制、公证机制等8种。
    297. IP层安全协议：指在TCP/IP协议集的网络层上的安全服务，用于提供透明的加密信道以保证数据传输的安全。它的优点在于对应用程序和终端用户是透明的，即上层的软件，包括应用程序不会受到影响，用户的日常办公模式也不用改变。典型的网络层安全协议是IPSec协议。
    298. IP安全协议，即IPSec是一个用于保证通过IP网络安全通信的开放式标准框架。它保证了通过公共IP网络的数据通信的保密性、完整性和真实性。
    299. IPSec标准包括4个与算法无关的基本规范，它们是：体系结构、认证头、封装安全有效载荷、InterNet安全关联和密钥管理协议。
    300. 认证头协议（AH）：为IP数据报提供了三种服务，对整个数据报的认证、负责数据的完整性、防止任何针对数据报的重放。
    301. 封装安全有效载荷协议（ESP）：ESP协议为通过不可信网络传输的IP数据提供了机密性服务，包括数据内容的机密性和有限的业务流保护。
    302. 安全关联（SA）：指两个或多个实体之间的一种关系，是这些实体进行安全通信的所有信息的组合，包括使用的密钥、使用的保护类型以及该SA的有效期等。
    303. TCP层安全协议（SSL安全套接字协议）：工作在传送层，被设计成使用TCP来提供一种可靠的端到端的安全服务，它在两实体之间建立了一个安全通道，当数据在通道中时是认证过的和保密的。SSL对于应用层协议和程序是透明的，因此，它可以为HTTP、NNTP、SMTP和FTP等应用层协议提供安全性。
    304. SSL提供的服务可以规纳为以下三个方面：用户和服务器的合法认证、通过对被加密的数据进行加密来提供数据的机密性服务、维护数据的完整性。
    305. 应用层安全协议：应用层安全协议都是为特定的应用提供安全性服务，著名的安全协议包括S/
  • 本文引用地址：http://www.jxust.com/djks/2006/1002/content_173.htm
  • [1] [2] [3] [4] [5] [6] [7]
  • 责任编辑：phpcms
  • 【发表评论】　【加入收藏】　【告诉好友】　【打印本页】　【关闭窗口】　【返回顶部】
  • 发表评论
  • 评分： 1 2 3 4 5

        
  • ·请遵守《互联网电子公告服务管理规定》及中华人民共和国其他各项有关法律法规。
  • ·严禁发表危害国家安全、损害国家利益、破坏民族团结、破坏国家宗教政策、破坏社会稳定、侮辱、诽谤、教唆、淫秽等内容 。
  • ·用户需对自己在使用本站服务过程中的行为承担法律责任（直接或间接导致的）。
  • ·本站管理员有权保留或删除评论内容。
  • 热点考试
  • 相关考试