㈠ 設計一個網路安全方案 完全沒有思路，不懂為什麼會出這樣的題目，對linux，防火牆，和伺服器都不熟
防火牆應用方案
時間：2007-4-21 15:53:27 點擊：191
核心提示：防火牆是指設置在不同網路（如可信任的企業內部網和不可信的公共網）或網路安全域之間的一系列部件的組合。它是不同網路或網路安全域之間信息的唯一出入口，能根據企業的安全政策控制（允許、拒絕、監測）出入網路的信息流，且本身具有較強的抗攻擊能力。由於防火牆處於網路系統中的敏感位置，自身還要面對各種安全威脅，因...
防火牆是指設置在不同網路（如可信任的企業內部網和不可信的公共網）或網路安全域之間的一系列部件的組合。它是不同網路或網路安全域之間信息的唯一出入口，能根據企業的安全政策控制（允許、拒絕、監測）出入網路的信息流，且本身具有較強的抗攻擊能力。
由於防火牆處於網路系統中的敏感位置，自身還要面對各種安全威脅，因此，通過防火牆構建一套安全、穩定和可靠的網路訪問控制機制，其重要性不言而喻。
建立安全、穩定和可靠的防火牆訪問控制系統必須考慮以下內容：
· 防火牆自身安全、可靠
· 內部系統運行穩定
· 內部處理性能高效
· 功能靈活、滿足不同用戶需求
· 防火牆配置方便
· 支持多種管理方式
· 防攻擊能力強
· 多種用戶鑒別方法
· 具有可擴展性、可升級性
方案設計
典型的防火牆訪問控制方案拓撲如圖。該方案能夠提供內部網路用戶通過防火牆作地址轉換訪問外部網，公開的WEB伺服器和郵件伺服器通過防火牆的埠映射對外提供網頁瀏覽和郵件收發功能。網路的所有合法有效地址都設置在防火牆上，進出的數據包通過防火牆的規則校驗以及攻擊檢驗後提交給實際訪問主機，內部網路配置對外部網路透明。
通常，防火牆提供三個連接埠，分別連接邊界路由器、內部主幹交換機和對外伺服器交換機上，通過串聯提供網 絡之間互相訪問的唯一通道。對外服務區通過在防火牆上限定開放特定的埠，只對允許的網路訪問方式進行授權並建立連接，並通過日誌系統對訪問進行監控，杜絕系統的非法訪問和安全漏洞。內部網對外部不提供網路服務，通過在防火牆上限定單向內部到外部的訪問模式，確保內部網路訪問的安全性、可靠性。
防火牆的所採用的網路安全技術
防 火牆作為網路安全體系的基礎和核心控制設備，它貫穿於受控網路通信主幹線，對通過受控干線的任何通信行為進行安全處理，如控制、審計、報警、反應等，同時 也承擔著繁重的通信任務。為了提供一個安全、穩定和可靠的防火牆防護體系，採用了多種的安全技術和措施：
· 專有系統平台以及系統冗餘
在安全的操作系統基礎上開發的自主版權產品保證了系統自身的安全性，硬體採用專用硬體平台對電源等關鍵部件提供硬體冗餘，保證系統硬體的穩定運行，通過雙機熱備保證防火牆在電信、證券等關鍵性業務領域保證不間斷工作。
· 高效的數據包轉發性能
防火牆通過採用優化的專有操作系統內核，摒棄了與安全訪問控制無關的系統進程，通過專有硬體平台使系統的處理能力達到最大。採用狀態檢測技術使防火牆的安全與性能達到最優化，在國家信息安全測評認證中心測試中，百條規則載入時系統性能下降不超過4%。
· 系統配置靈活、適應用戶不同網路需求
防火牆在網路中可以配置為網橋模式、路由模式、網橋和路由混合模式、代理模式，多種網路模式的靈活搭配使安裝防火牆對用戶原有系統的影響降到最低。可根據雙向IP地址對IP數據包進行轉換，並可以對外部地址提供針對主機的地址映射和針對服務的埠映射，滿足用戶的網路需求。
· 強大的訪問控制功能
可以根據IP地址、地址轉化、應用代理、登錄用戶、用戶組、時間等多種手段對訪問進行控制，通過應用代理可以對常用高層應用（HTTP、SMTP、FTP、POP3、NNTP）做具體命令級的詳細訪問控制。
· 支持流量和帶寬管理
防火牆對用戶的訪問連接除了傳統的允許、拒絕、日誌記錄處理方式外，還可以控制用戶的網路流量大小以及用戶的訪問帶寬，保障網路資源的合理使用。
· 配置簡單、方便
採用面向對象的管理方式，極大地提高了防火牆配置的簡易性，通過配置文件的上傳、下載，使系統出現故障後能快速修復。基於OPT機制的一次性口令認證系統以及遠程管理加密機制保障了遠程管理的安全可靠。
· 多種訪問身份鑒別方式
通過IP與MAC地址綁定，防止內部計算機IP地址盜用。遠程用戶通過一次性口令認證確認用戶身份，提供基於廣域網的用戶訪問控制。
· 針對多種攻擊行為的防禦能力
防火牆支持針對********、DOS攻擊、源路由攻擊、IP碎片包攻擊、JAVA腳本等多種攻擊手段的識別和防禦，並可以和專業的入侵檢測系統聯動聯防，保證系統在遭受攻擊時正常工作。實時監控和報警功能使管理員在入侵出現時可以最快的對入侵作出反應和應對措施，WEB頁面自動保護功能通過對WEB伺服器的定時監控和修復，降低由於網站頁面被修改對政府、企業造成的不良影響。
· 模塊化設計、可升級性、可擴展性好
模塊化設計使系統升級和載入新的系統模塊（計費、VPN等）更加方便，防火牆採用多介面設計，最大可擴展12個介面模塊。
評述
防火牆作為系統的網關設備，是安全防護的第一道屏障，也是內部網路和外部網路數據交換的通道。採用防火牆對訪問請求進行控制，能夠擋住大多數的網路攻擊行為。通過將公共服務區和內部網分開，即使公共伺服器破壞，也能夠很好的保護內部網路，採用防火牆是實現網路安全防護最有效的手段。
計算機網路安全論文摘要怎麼寫？學術堂來告訴你：
1.首先摘要內容要忠實於原文
摘要的內容應該是概括地、不加解釋地簡要陳述論文研究的目的與對象特徵、觀點、方法以及最後得出的結論。因此，摘要必須客觀、如實地反映全文的內容，切忌空泛議論、模稜兩可，或是對研究工作本身之優劣進行自我評述；不可加進原文內容以外的解釋或評論，也不應與論文的引言或結論雷同。
2.其次論文摘要用第三人稱
作為一種可供閱讀和檢索的獨立使用的文體，摘要只宜用第三人稱而不用其他人稱來寫。有的摘要中出現了「我們」、「筆者」作主語的句子，一般講，這會減弱摘要表述的客觀性；不少摘要中還以「本文」作句子的主語，這在人稱上倒是可以，但有時邏輯上講不通。例如:
摘要：本文對鑄鐵的抗汽蝕性能及其關聯因素進行了實驗研究，認為石墨是鑄鐵汽蝕的破壞源……
這個句子用「本文」作主語，在邏輯上講不通，因為「進行實驗研究」和「認為…」的施動者是論文的作者，而不是「本文」。與此類似的錯誤寫法還有「本文對……進行了調查」，「本文提出了……方法等，其中的「本文」都應刪去。而「本文介紹了…」，「本文報道了…」中的「本文」作主語，從語法和邏輯上看都是對的，但是按GB 6447—86的要求，「本文」亦應刪去。實際上，以上的「本文」刪去之後，原來的句子成了泛指句(一種無主語句)，讀者在閱讀時若需要，可以自行補充出主語——或者是「本文」，或者是「本文作者」。
3.論文摘要內容要簡潔明了
摘要是對全文核心內容的高度歸納和概括，篇幅要求較短(視摘要的類型而定，一般要求50～300字)。因此，為了使有限的篇幅能夠容納最多的信息，應開門見山、突出重點地敘述論文中定性或定量的信息。除了要求措詞確切外，還應特別注意表達句子的精煉和簡潔。
4.最後論文章法、文法要規范
摘要應獨立成章，結構緊湊，一氣呵成，不分或少分段落。對眾所周知的國家、機構、專用術語等盡量用簡稱和縮寫。對第一次出現的生僻縮略語應該用括弧注釋。除了實在無法變通以外，一般不出現插圖、表格、參考文獻序號，以及數學公式和化學結構式。
在文字表達上應符合「語句通順、結構嚴謹、標點符號准確」的要求。只有符合現代漢語的語法規則、修辭規則、邏輯規則的語句才是通順的、簡潔的、合理的，這樣表達出來的摘要才能准確明了地表達論文的主要觀點和內容。
㈢ 如何看待信息泄露問題
1、網路的快速發展，便捷了生活，然而隨之而來的問題也不斷涌現，我們必須正視問題，解決好這些問題，才能更好的利用網路。
2、隨著時代的發展，網路的興起到日漸發達，網路給人們的生活和工作帶來了很多的便利，如我們可以足不出戶就在家裡進行購物，我們可以通過網路去看世界，可以去做公益，實現了很多之前在線下不能完成的心願。然而，不斷的發展也帶來了很多問題，如網路信息的泄露，不法分子利用網路謀取利益，打亂了人們的生活秩序，甚至威脅到了很多人的財產和生命，網路信息真假難辨，謠言四起，破壞了網路的清朗空間，長此以往下去，不僅會給網路環境造成影響，也可能會影響國家的安全。
3、因此，我們要正確看待網路的利與弊，首先，網民應該樹立安全意識，文明的上網意識，做到不傳謠，不造謠，不輕信，遇到問題能夠用法律的武器來維護自身的權益。其次，應該加強監管，不斷完善相關制度，對一些利用網路謀取利益的不法分子要加大懲罰力度;然後，完善相關法律法規，做到有法可依。最後，強化監督舉報，開拓多種渠道，形成監督的合力，通過上述的方法還網路一個良好的生態環境。
㈣ 網路信息資源評價主要從哪幾個方面進行考慮
1.
基礎信息是否完整准確
2.
工作流程是否合理快捷
3.
網路資源是否得到充分利用，及其安全保密措施是否到位等等。
㈤ 編導專業即興評述 對網戀的看法
即興評述，無論你是什麼觀點，都闡述清楚就可以了。語速不要太快，給自己留下思考時間，清楚有條理，咬字清晰，就可以了
㈥ 網路信息與安全求高手解答！！！
這個可不是幾句話就能夠講清楚的。這個就需要你專門學習並精通：組合數學、計算機密碼編碼學和網路安全、離散數學、數論等相關知識了。「冰凍三尺，非一日之寒」啊！
㈦ 你認為應如何解決這個問題(請從國家、社會、學校、家庭任選兩個角度作答)
國家：法規支持 政府加強監管
社會：輿論監督
學校：加大教育，文明上網，組織集體上網，形成愉快的氛圍 與家長多溝通
家庭：家長要學會上網，有時間可以和孩子一塊上網看電影，下象棋等
㈧ 今晚考試，高分求速度！
不好意思,好多不會,我答會的吧,我是網路專業的專科學生,有一點還是會的.
網路安全的研究內容有好多方面:密碼的加密,傳輸的安全機制,病毒的防範等等..
你問的問題都是網路安全方面的問題..
我覺得如果你是考等級考試的,三級或三級以下的,網路安全所涉及的問題沒那麼難,因為通常不是這樣問的,我是過了三級的,不過是前幾年的事,現在有沒改革我不清楚,加油....
㈨ 瑞星VS卡巴斯基哪個更好
瑞星
性能評述
當瑞星勢頭一度壓過金山的時候，很多網管也轉投瑞星，況且瑞星更新病毒庫的速度在國內殺毒軟體廠商中已拔得頭籌。據很多網管員稱，瑞星2005和瑞星2006相比更為實用，而且瑞星網路版防病毒軟體的可管理性不錯，網管員可以通過控制台完成對整個LAN的掃描參數設置，而且網路管理員對任何一台計算機的模擬掃描(Simulate Scaning)都如同對自己的機器掃描一樣，能有效提高工作效率。
和卡巴斯基相比，瑞星的查殺病毒能力也不賴。其遠程報警功能在病毒查殺第一站設下防線，能夠對病毒的傳播途徑進行有效跟蹤。另外，瑞星採用的是Corba(Common Object Request Broker Architecture)分布式計算技術，因此可以實現並行計算，高速查殺，並且在查殺過程中減少網路傳輸負載，提高掃描企業區域網的速度。
瑞星的兼容性也值得一提，無論是點對點還是Client/Server類型的LAN，都能100%兼容。而且不論OS的類型，都可以簡單的移植過去。
但是在網路防病毒體系管理上，瑞星還有很多發展空間，總體感覺比較凌亂，管理的集中性、用戶介面的統一性、可管理的范圍等方面離企業級產品還有一定差距。
使用技巧
當某個應用程序需要修改注冊表時，瑞星2006注冊表監控會提示：同意修改或拒絕修改，並在15妙後自動處理，如果用戶同意修改，但之後又想拒絕修改時，應該怎麼操作？
方法：右擊監控雨傘——注冊表監控自動處理列表——將裡面的記錄刪除——然後重新執行一次這個程序。
如何讓瑞星成為幕後英雄？
方法：右擊任務欄上瑞星監控(小雨傘)——點擊「轉入後台自動處理」，之後，你會發現小雨傘會自動消失，並且內存使用明顯降低，打開任務管理器，你會看到降低了有將近8MB，對於內存緊張的人來說，可謂上一種良策。
卡巴斯基
性能評述
來自俄羅斯的卡巴斯基，其前身AVP的反病毒引擎和病毒庫，一直以其嚴謹的結構、徹底的查殺能力為業界稱道。當卡巴斯基進入國內後，立刻引來眾多網管「粉絲」大力追捧。目前，該款軟體風頭正健，其最大的優勢在於其對新病毒的反應能力極快，查殺病毒能力超強，且操作簡單。卡巴斯基對病毒的高靈敏性是由於其結構嚴謹的病毒庫，並且其病毒資料庫每天更新兩次，並承諾對新病毒的響應時間為30分鍾。在病毒傳播日益加速的今天，高速的響應效率和更新急時的病毒資料庫意味著更高的安全性。
說到卡巴斯基的殺毒能力，可以用「野蠻」來形容，眾口一詞、值得稱道的是卡巴斯基系列軟體對網路中的木馬及後門程序等黑客病毒具有強大的查殺和清除能力。但是卡巴斯基對病毒的監控能力卻稍遜一籌，病毒較易攻破第一道防線，不過正是由於卡巴斯基的殺毒能力不錯，所以能夠將病毒扼殺於第二道防線。
但是，卡巴斯基對資源的佔用更像是暴發戶，遠大於其他國內外防病毒軟體，如果電腦配置不高，CPU處理器能力不強，很容易拖垮電腦。
還有一點就是，卡巴斯基也很容易出現兼容性問題，監控運行中很容易退出，除非重新啟動系統，否則很難解決。看來專業級別的殺毒軟體往往「共性不足，個性十足」。
使用技巧
「卡巴斯基殺毒軟體」是一款比較實用的殺毒軟體，無論是國內還是國際上的病毒，它都能從容面對。下面提供一個實用技巧，能夠提高卡巴的使用效率。
先選擇「設置」選項卡，然後選擇「配置實時監控」，接著在「保護級別」中選擇「推薦」，在「檢測到染毒對象採取的操作」中選擇「禁止訪問，執行推薦的處理操作」，然後點擊「確定」。最後選擇「配置手動掃描」。