1、西南大學(xué)網(wǎng)絡(luò)和繼續(xù)教育學(xué)院課程考試答卷201年8月課程名稱編號(hào):基于計(jì)算機(jī)的1056 b卷文豪一個(gè)第二個(gè)三個(gè)45總分審查人計(jì)分(水平線以下是答卷)一、作業(yè)標(biāo)題1.什么是I/o總線？在公共汽車?yán)飩鬏數(shù)男畔⒎N類不同，有哪些不同功能的公共汽車？(只需寫名字)答：總線(Bus)是在計(jì)算機(jī)的各種功能部件之間傳遞信息的公共通信干線，它是一種傳輸線束，由可用于傳輸數(shù)據(jù)、數(shù)據(jù)地址和控制信號(hào)的導(dǎo)線組成，并根據(jù)計(jì)算機(jī)傳輸?shù)男畔⒎N類分為數(shù)據(jù)總線、地址總線和控制總線?？偩€是從CPU、內(nèi)存、輸入和輸出設(shè)備傳遞信息的公共通道，主機(jī)的各個(gè)部件通過總線連接，外部設(shè)備通過其接口電路重新連接到總線，從而形成了計(jì)算機(jī)硬件系統(tǒng)。在計(jì)

2、算機(jī)系統(tǒng)中，在部件之間傳遞信息的公用路徑稱為總線，小型計(jì)算機(jī)將每個(gè)功能部件連接到總線結(jié)構(gòu)。4、如果您有名為“kaoshi.docx”的Word文檔(如下圖所示)，請(qǐng)根據(jù)下面的操作要求填寫相應(yīng)的操作步驟。運(yùn)營(yíng)要求：1)將標(biāo)題文字(應(yīng)用程序的開頭)設(shè)置為粗體、4、粗體和居中對(duì)齊。2)案文第二段(開頭.公共：)設(shè)置文本0.2厘米的第一個(gè)字母為斜體，以便兩行下沉。3)將正文的自動(dòng)編號(hào)更改為自動(dòng)項(xiàng)目符號(hào)“”。4)將紙張?jiān)O(shè)置為A4(2129.7)。答：以下步驟以Word2007為例。1)首先選擇標(biāo)題文字(啟動(dòng)應(yīng)用程序)，然后在工具欄上選擇“字體粗體”、“字體大小4”、“粗體b”，然后選擇“居中對(duì)齊”。如圖

3、所示：2)鼠標(biāo)指針位于正文的第二段(開頭.通常：)，然后在插入選項(xiàng)中查找首字下沉，選擇首字下沉選項(xiàng)，選擇定位下沉、首字下沉兩行、正文中的0.2厘米和字體斜體。如圖所示：確定。確認(rèn)后的圖片：3)將鼠標(biāo)指針移到帶項(xiàng)目符號(hào)的1-4中的任意位置，右鍵單擊，選擇“項(xiàng)目符號(hào)”，然后選擇自動(dòng)項(xiàng)目符號(hào)“”。如圖所示，結(jié)果如下：4)選擇頁(yè)面布局，然后選擇“page settings(頁(yè)面設(shè)置)”并選擇紙張以將其設(shè)置為A4(2129.7)。如圖所示：決定就行了。將Kaoshi文檔作為附件上載。5、今天，互聯(lián)網(wǎng)上存在一些安全威脅，如黑客攻擊。請(qǐng)?jiān)敿?xì)說明當(dāng)前更加成熟和廣泛使用的網(wǎng)絡(luò)安全防范技術(shù)。答：為了應(yīng)對(duì)網(wǎng)絡(luò)威脅、

4、及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)攻擊線索、修復(fù)漏洞、記錄和審核網(wǎng)絡(luò)訪問日志，可以使用以下網(wǎng)絡(luò)安全防御技術(shù)最大限度地保護(hù)網(wǎng)絡(luò)環(huán)境：1)防火墻防火墻是一種強(qiáng)大的網(wǎng)絡(luò)安全防御技術(shù)，通過阻止對(duì)網(wǎng)絡(luò)的非法訪問和不安全數(shù)據(jù)的傳輸，保護(hù)本地系統(tǒng)和網(wǎng)絡(luò)免受許多網(wǎng)絡(luò)安全威脅的侵害。在網(wǎng)絡(luò)安全中，防火墻主要用于對(duì)外部網(wǎng)絡(luò)和受保護(hù)的內(nèi)部網(wǎng)絡(luò)進(jìn)行邏輯隔離。防火墻主要是實(shí)施網(wǎng)絡(luò)安全的安全策略，這是一種靜態(tài)安全技術(shù)，因?yàn)樗穷A(yù)定義的。策略中涉及的網(wǎng)絡(luò)訪問行為可以實(shí)現(xiàn)有效管理，但不能控制策略外的網(wǎng)絡(luò)訪問行為。防火墻的安全策略標(biāo)記為安全規(guī)則。2)入侵檢測(cè)和保護(hù)入侵檢測(cè)和保護(hù)技術(shù)主要有兩種：入侵檢測(cè)系統(tǒng)(lntrusion Detection S

5、ystem，IDS)和入侵防護(hù)系統(tǒng)(Intrusion Prevention System，IPS)。入侵檢測(cè)系統(tǒng)(IDS)將重點(diǎn)放在網(wǎng)絡(luò)安全狀態(tài)的管制上，監(jiān)控網(wǎng)絡(luò)或系統(tǒng)資源，以發(fā)現(xiàn)安全策略違規(guī)行為或攻擊痕跡并發(fā)出警報(bào)。因此，大多數(shù)IDS系統(tǒng)部門是被動(dòng)的。入侵預(yù)防系統(tǒng)(IPS)傾向于提供主動(dòng)保護(hù)，側(cè)重于控制入侵行為。旨在主動(dòng)阻止入侵活動(dòng)和攻擊性網(wǎng)絡(luò)流量，防止損失。IPS通過直接嵌入網(wǎng)絡(luò)流量實(shí)現(xiàn)此功能。也就是說.通過個(gè)網(wǎng)絡(luò)端口從外部系統(tǒng)接收流量，確保不包含異常活動(dòng)或可疑內(nèi)容，然后，并行通過其他端口發(fā)送到內(nèi)部系統(tǒng)。這將從IPS設(shè)備中清除與有問題的數(shù)據(jù)包來(lái)自同一數(shù)據(jù)流的所有后續(xù)數(shù)據(jù)包。3) VPN此

6、技術(shù)依賴虛擬專用網(wǎng)(VPN)、Intemet服務(wù)提供商(ISP)和其他網(wǎng)絡(luò)服務(wù)提供商(NSP)在公共網(wǎng)絡(luò)上建立專用的安全數(shù)據(jù)通信通道。VPN可以認(rèn)為在網(wǎng)絡(luò)傳輸中應(yīng)用了加密和身份驗(yàn)證技術(shù)。VPN網(wǎng)絡(luò)連接由客戶機(jī)、傳輸介質(zhì)和服務(wù)器三部分組成，與VPN的連接使用一種技術(shù)(稱為“隧道”)作為傳輸介質(zhì)，該技術(shù)不采用物理傳輸介質(zhì)，而是建立在公共網(wǎng)絡(luò)或?qū)Ｓ镁W(wǎng)絡(luò)上。典型的隧道技術(shù)包括點(diǎn)到點(diǎn)隧道協(xié)議(PPTP)、第2層隧道協(xié)議(第2層隧道協(xié)議)。L2TP)和IP安全協(xié)議(IPsec)。4)安全檢查安全搜索包括漏洞掃描、端口掃描、密碼類掃描(發(fā)現(xiàn)弱密碼密碼)。安全掃描可以使用稱為掃描儀的軟件(最有效的網(wǎng)絡(luò)安全檢測(cè)

7、工具之一)進(jìn)行，它可以自動(dòng)檢測(cè)遠(yuǎn)程或本地主機(jī)、網(wǎng)絡(luò)系統(tǒng)的安全弱點(diǎn)以及可能利用的系統(tǒng)漏洞。5)互聯(lián)網(wǎng)蜜罐技術(shù)蜜罐技術(shù)是主動(dòng)防御技術(shù)，是入侵檢測(cè)技術(shù)的重要發(fā)展方向，也是“捕獲”攻擊者的陷阱。蜜罐系統(tǒng)是包含漏洞的引誘系統(tǒng)，模擬一個(gè)或多個(gè)脆弱的主機(jī)和服務(wù)，為攻擊者提供容易攻擊的對(duì)象。攻擊者經(jīng)常在蜜罐上浪費(fèi)時(shí)間，延遲對(duì)真正目標(biāo)的攻擊。由于蜜罐技術(shù)的特點(diǎn)和原理，可以提供容易調(diào)查入侵者攻擊行為的重要信息和有用的線索。特別是隨著無(wú)線網(wǎng)絡(luò)和移動(dòng)互聯(lián)網(wǎng)的廣泛使用無(wú)線網(wǎng)絡(luò)的安全保護(hù)變得越來(lái)越重要必須指出對(duì)無(wú)線網(wǎng)絡(luò)的安全威脅比有線網(wǎng)絡(luò)更為嚴(yán)重現(xiàn)有所有有線網(wǎng)絡(luò)中存在的安全威脅和隱藏風(fēng)險(xiǎn)仍然存在于無(wú)線網(wǎng)絡(luò)中。外部用戶可以通過無(wú)線網(wǎng)絡(luò)繞過防火墻，未經(jīng)授權(quán)訪問專用網(wǎng)絡(luò)。無(wú)線網(wǎng)絡(luò)傳輸?shù)男畔⑷菀妆槐I、篡改和插入。天鵝絨網(wǎng)絡(luò)易受拒絕服務(wù)攻擊和干擾