㈠ 设计一个网络安全方案 完全没有思路，不懂为什么会出这样的题目，对linux，防火墙，和服务器都不熟
防火墙应用方案
时间：2007-4-21 15:53:27 点击：191
核心提示：防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。由于防火墙处于网络系统中的敏感位置，自身还要面对各种安全威胁，因...
防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。
由于防火墙处于网络系统中的敏感位置，自身还要面对各种安全威胁，因此，通过防火墙构建一套安全、稳定和可靠的网络访问控制机制，其重要性不言而喻。
建立安全、稳定和可靠的防火墙访问控制系统必须考虑以下内容：
· 防火墙自身安全、可靠
· 内部系统运行稳定
· 内部处理性能高效
· 功能灵活、满足不同用户需求
· 防火墙配置方便
· 支持多种管理方式
· 防攻击能力强
· 多种用户鉴别方法
· 具有可扩展性、可升级性
方案设计
典型的防火墙访问控制方案拓扑如图。该方案能够提供内部网络用户通过防火墙作地址转换访问外部网，公开的WEB服务器和邮件服务器通过防火墙的端口映射对外提供网页浏览和邮件收发功能。网络的所有合法有效地址都设置在防火墙上，进出的数据包通过防火墙的规则校验以及攻击检验后提交给实际访问主机，内部网络配置对外部网络透明。
通常，防火墙提供三个连接端口，分别连接边界路由器、内部主干交换机和对外服务器交换机上，通过串联提供网 络之间互相访问的唯一通道。对外服务区通过在防火墙上限定开放特定的端口，只对允许的网络访问方式进行授权并建立连接，并通过日志系统对访问进行监控，杜绝系统的非法访问和安全漏洞。内部网对外部不提供网络服务，通过在防火墙上限定单向内部到外部的访问模式，确保内部网络访问的安全性、可靠性。
防火墙的所采用的网络安全技术
防 火墙作为网络安全体系的基础和核心控制设备，它贯穿于受控网络通信主干线，对通过受控干线的任何通信行为进行安全处理，如控制、审计、报警、反应等，同时 也承担着繁重的通信任务。为了提供一个安全、稳定和可靠的防火墙防护体系，采用了多种的安全技术和措施：
· 专有系统平台以及系统冗余
在安全的操作系统基础上开发的自主版权产品保证了系统自身的安全性，硬件采用专用硬件平台对电源等关键部件提供硬件冗余，保证系统硬件的稳定运行，通过双机热备保证防火墙在电信、证券等关键性业务领域保证不间断工作。
· 高效的数据包转发性能
防火墙通过采用优化的专有操作系统内核，摒弃了与安全访问控制无关的系统进程，通过专有硬件平台使系统的处理能力达到最大。采用状态检测技术使防火墙的安全与性能达到最优化，在国家信息安全测评认证中心测试中，百条规则加载时系统性能下降不超过4%。
· 系统配置灵活、适应用户不同网络需求
防火墙在网络中可以配置为网桥模式、路由模式、网桥和路由混合模式、代理模式，多种网络模式的灵活搭配使安装防火墙对用户原有系统的影响降到最低。可根据双向IP地址对IP数据包进行转换，并可以对外部地址提供针对主机的地址映射和针对服务的端口映射，满足用户的网络需求。
· 强大的访问控制功能
可以根据IP地址、地址转化、应用代理、登录用户、用户组、时间等多种手段对访问进行控制，通过应用代理可以对常用高层应用（HTTP、SMTP、FTP、POP3、NNTP）做具体命令级的详细访问控制。
· 支持流量和带宽管理
防火墙对用户的访问连接除了传统的允许、拒绝、日志记录处理方式外，还可以控制用户的网络流量大小以及用户的访问带宽，保障网络资源的合理使用。
· 配置简单、方便
采用面向对象的管理方式，极大地提高了防火墙配置的简易性，通过配置文件的上传、下载，使系统出现故障后能快速修复。基于OPT机制的一次性口令认证系统以及远程管理加密机制保障了远程管理的安全可靠。
· 多种访问身份鉴别方式
通过IP与MAC地址绑定，防止内部计算机IP地址盗用。远程用户通过一次性口令认证确认用户身份，提供基于广域网的用户访问控制。
· 针对多种攻击行为的防御能力
防火墙支持针对********、DOS攻击、源路由攻击、IP碎片包攻击、JAVA脚本等多种攻击手段的识别和防御，并可以和专业的入侵检测系统联动联防，保证系统在遭受攻击时正常工作。实时监控和报警功能使管理员在入侵出现时可以最快的对入侵作出反应和应对措施，WEB页面自动保护功能通过对WEB服务器的定时监控和修复，降低由于网站页面被修改对政府、企业造成的不良影响。
· 模块化设计、可升级性、可扩展性好
模块化设计使系统升级和加载新的系统模块（计费、VPN等）更加方便，防火墙采用多接口设计，最大可扩展12个接口模块。
评述
防火墙作为系统的网关设备，是安全防护的第一道屏障，也是内部网络和外部网络数据交换的通道。采用防火墙对访问请求进行控制，能够挡住大多数的网络攻击行为。通过将公共服务区和内部网分开，即使公共服务器破坏，也能够很好的保护内部网络，采用防火墙是实现网络安全防护最有效的手段。
计算机网络安全论文摘要怎么写？学术堂来告诉你：
1.首先摘要内容要忠实于原文
摘要的内容应该是概括地、不加解释地简要陈述论文研究的目的与对象特征、观点、方法以及最后得出的结论。因此，摘要必须客观、如实地反映全文的内容，切忌空泛议论、模棱两可，或是对研究工作本身之优劣进行自我评述；不可加进原文内容以外的解释或评论，也不应与论文的引言或结论雷同。
2.其次论文摘要用第三人称
作为一种可供阅读和检索的独立使用的文体，摘要只宜用第三人称而不用其他人称来写。有的摘要中出现了“我们”、“笔者”作主语的句子，一般讲，这会减弱摘要表述的客观性；不少摘要中还以“本文”作句子的主语，这在人称上倒是可以，但有时逻辑上讲不通。例如:
摘要：本文对铸铁的抗汽蚀性能及其关联因素进行了实验研究，认为石墨是铸铁汽蚀的破坏源……
这个句子用“本文”作主语，在逻辑上讲不通，因为“进行实验研究”和“认为…”的施动者是论文的作者，而不是“本文”。与此类似的错误写法还有“本文对……进行了调查”，“本文提出了……方法等，其中的“本文”都应删去。而“本文介绍了…”，“本文报道了…”中的“本文”作主语，从语法和逻辑上看都是对的，但是按GB 6447—86的要求，“本文”亦应删去。实际上，以上的“本文”删去之后，原来的句子成了泛指句(一种无主语句)，读者在阅读时若需要，可以自行补充出主语——或者是“本文”，或者是“本文作者”。
3.论文摘要内容要简洁明了
摘要是对全文核心内容的高度归纳和概括，篇幅要求较短(视摘要的类型而定，一般要求50～300字)。因此，为了使有限的篇幅能够容纳最多的信息，应开门见山、突出重点地叙述论文中定性或定量的信息。除了要求措词确切外，还应特别注意表达句子的精炼和简洁。
4.最后论文章法、文法要规范
摘要应独立成章，结构紧凑，一气呵成，不分或少分段落。对众所周知的国家、机构、专用术语等尽量用简称和缩写。对第一次出现的生僻缩略语应该用括号注释。除了实在无法变通以外，一般不出现插图、表格、参考文献序号，以及数学公式和化学结构式。
在文字表达上应符合“语句通顺、结构严谨、标点符号准确”的要求。只有符合现代汉语的语法规则、修辞规则、逻辑规则的语句才是通顺的、简洁的、合理的，这样表达出来的摘要才能准确明了地表达论文的主要观点和内容。
㈢ 如何看待信息泄露问题
1、网络的快速发展，便捷了生活，然而随之而来的问题也不断涌现，我们必须正视问题，解决好这些问题，才能更好的利用网络。
2、随着时代的发展，网络的兴起到日渐发达，网络给人们的生活和工作带来了很多的便利，如我们可以足不出户就在家里进行购物，我们可以通过网络去看世界，可以去做公益，实现了很多之前在线下不能完成的心愿。然而，不断的发展也带来了很多问题，如网络信息的泄露，不法分子利用网络谋取利益，打乱了人们的生活秩序，甚至威胁到了很多人的财产和生命，网络信息真假难辨，谣言四起，破坏了网络的清朗空间，长此以往下去，不仅会给网络环境造成影响，也可能会影响国家的安全。
3、因此，我们要正确看待网络的利与弊，首先，网民应该树立安全意识，文明的上网意识，做到不传谣，不造谣，不轻信，遇到问题能够用法律的武器来维护自身的权益。其次，应该加强监管，不断完善相关制度，对一些利用网络谋取利益的不法分子要加大惩罚力度;然后，完善相关法律法规，做到有法可依。最后，强化监督举报，开拓多种渠道，形成监督的合力，通过上述的方法还网络一个良好的生态环境。
㈣ 网络信息资源评价主要从哪几个方面进行考虑
1.
基础信息是否完整准确
2.
工作流程是否合理快捷
3.
网络资源是否得到充分利用，及其安全保密措施是否到位等等。
㈤ 编导专业即兴评述 对网恋的看法
即兴评述，无论你是什么观点，都阐述清楚就可以了。语速不要太快，给自己留下思考时间，清楚有条理，咬字清晰，就可以了
㈥ 网络信息与安全求高手解答！！！
这个可不是几句话就能够讲清楚的。这个就需要你专门学习并精通：组合数学、计算机密码编码学和网络安全、离散数学、数论等相关知识了。“冰冻三尺，非一日之寒”啊！
㈦ 你认为应如何解决这个问题(请从国家、社会、学校、家庭任选两个角度作答)
国家：法规支持 政府加强监管
社会：舆论监督
学校：加大教育，文明上网，组织集体上网，形成愉快的氛围 与家长多沟通
家庭：家长要学会上网，有时间可以和孩子一块上网看电影，下象棋等
㈧ 今晚考试，高分求速度！
不好意思,好多不会,我答会的吧,我是网络专业的专科学生,有一点还是会的.
网络安全的研究内容有好多方面:密码的加密,传输的安全机制,病毒的防范等等..
你问的问题都是网络安全方面的问题..
我觉得如果你是考等级考试的,三级或三级以下的,网络安全所涉及的问题没那么难,因为通常不是这样问的,我是过了三级的,不过是前几年的事,现在有没改革我不清楚,加油....
㈨ 瑞星VS卡巴斯基哪个更好
瑞星
性能评述
当瑞星势头一度压过金山的时候，很多网管也转投瑞星，况且瑞星更新病毒库的速度在国内杀毒软件厂商中已拔得头筹。据很多网管员称，瑞星2005和瑞星2006相比更为实用，而且瑞星网络版防病毒软件的可管理性不错，网管员可以通过控制台完成对整个LAN的扫描参数设置，而且网络管理员对任何一台计算机的模拟扫描(Simulate Scaning)都如同对自己的机器扫描一样，能有效提高工作效率。
和卡巴斯基相比，瑞星的查杀病毒能力也不赖。其远程报警功能在病毒查杀第一站设下防线，能够对病毒的传播途径进行有效跟踪。另外，瑞星采用的是Corba(Common Object Request Broker Architecture)分布式计算技术，因此可以实现并行计算，高速查杀，并且在查杀过程中减少网络传输负载，提高扫描企业局域网的速度。
瑞星的兼容性也值得一提，无论是点对点还是Client/Server类型的LAN，都能100%兼容。而且不论OS的类型，都可以简单的移植过去。
但是在网络防病毒体系管理上，瑞星还有很多发展空间，总体感觉比较凌乱，管理的集中性、用户接口的统一性、可管理的范围等方面离企业级产品还有一定差距。
使用技巧
当某个应用程序需要修改注册表时，瑞星2006注册表监控会提示：同意修改或拒绝修改，并在15妙后自动处理，如果用户同意修改，但之后又想拒绝修改时，应该怎么操作？
方法：右击监控雨伞——注册表监控自动处理列表——将里面的记录删除——然后重新执行一次这个程序。
如何让瑞星成为幕后英雄？
方法：右击任务栏上瑞星监控(小雨伞)——点击“转入后台自动处理”，之后，你会发现小雨伞会自动消失，并且内存使用明显降低，打开任务管理器，你会看到降低了有将近8MB，对于内存紧张的人来说，可谓上一种良策。
卡巴斯基
性能评述
来自俄罗斯的卡巴斯基，其前身AVP的反病毒引擎和病毒库，一直以其严谨的结构、彻底的查杀能力为业界称道。当卡巴斯基进入国内后，立刻引来众多网管“粉丝”大力追捧。目前，该款软件风头正健，其最大的优势在于其对新病毒的反应能力极快，查杀病毒能力超强，且操作简单。卡巴斯基对病毒的高灵敏性是由于其结构严谨的病毒库，并且其病毒数据库每天更新两次，并承诺对新病毒的响应时间为30分钟。在病毒传播日益加速的今天，高速的响应效率和更新急时的病毒数据库意味着更高的安全性。
说到卡巴斯基的杀毒能力，可以用“野蛮”来形容，众口一词、值得称道的是卡巴斯基系列软件对网络中的木马及后门程序等黑客病毒具有强大的查杀和清除能力。但是卡巴斯基对病毒的监控能力却稍逊一筹，病毒较易攻破第一道防线，不过正是由于卡巴斯基的杀毒能力不错，所以能够将病毒扼杀于第二道防线。
但是，卡巴斯基对资源的占用更像是暴发户，远大于其他国内外防病毒软件，如果电脑配置不高，CPU处理器能力不强，很容易拖垮电脑。
还有一点就是，卡巴斯基也很容易出现兼容性问题，监控运行中很容易退出，除非重新启动系统，否则很难解决。看来专业级别的杀毒软件往往“共性不足，个性十足”。
使用技巧
“卡巴斯基杀毒软件”是一款比较实用的杀毒软件，无论是国内还是国际上的病毒，它都能从容面对。下面提供一个实用技巧，能够提高卡巴的使用效率。
先选择“设置”选项卡，然后选择“配置实时监控”，接着在“保护级别”中选择“推荐”，在“检测到染毒对象采取的操作”中选择“禁止访问，执行推荐的处理操作”，然后点击“确定”。最后选择“配置手动扫描”。