天融信复习题.doc

《天融信复习题.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、1、能解释什么是安全;能描述企业网络面临的安全问题有哪些？近几年，随着网络安全事件的频频发生，人们对外部入侵和INTERNET的安全日益重视，但来自内部网络的攻击却有愈演愈烈之势，内网安全成为企业管理的隐患。信息资料被非法流露、拷贝、篡改，往往给企业、政府或军队部门造成重大损失。使内部网络始终处于安全、可靠、保密的环境下运行，帮助企业各类业务统一优化、规范管理，保障各类业务正常安全运行，这就是内网安全管理产品能够带给我们的价值。2、知道安全威胁的分类;知道常见的安全威胁攻击方法与防御？蠕虫：蠕虫程序主要利用系统漏洞进行传播。它通过网络、电子邮件和其它的传播方式，象蠕虫一样从一台计算机

2、传染到另一台计算机。因为蠕虫使用多种方式进行传播，所以蠕虫程序的传播速度是非常大的。蠕虫侵入一台计算机后，首先获取其他计算机的IP地址，然后将自身副本发送给这些计算机.蠕虫病毒也使用存储在染毒计算机上的邮件客户端地址簿里的地址来传播程序。虽然有的蠕虫程序也在被感染的计算机中生成文件，但一般情况下，蠕虫程序只占用内存资源而不占用其它资源。病毒：当已感染的软件运行时，这些恶性程序向计算机软件添加代码,修改程序的工作方式,从而获取计算机的控制权。这只是关于病毒感染的一个简单定义。木马：木马程序是指未经用户同意进行非授权操作的一种恶意程序。它们可能删除硬盘上的数据，使系统瘫痪，盗取用户资料等

3、。严格意义上说，特洛伊木马不是病毒（也就是说它们并不感染软件或者数据）。木马程序不能独立侵入计算机，而是要依靠黑客来进行传播，它们常常被伪装成“正常”软件进行散播。但木马程序造成的损失可能远远超过因常规病毒引起的损失.。最近，,蠕虫成为传播最快的一种恶意程序，其次是病毒和特洛伊木马。某些恶意程序仅具备上述某种特征，有的甚至同时具备上述两种或者三种特征。广告软件：广告程序在不通知用户的情况下进入到用户的计算机中，有目的显示广告。广告软件一般被集成在免费的软件里面，在程序界面显示广告。广告程序常常会收集用户信息并把信息并把信息发送给程序的开发者，改变浏览器的设置（如首页、搜索页和安全级别

4、等），创建用户无法进行控制的网络通信。广告软件通常会给用户带来经济上的损失。间谍软件：间谍软件是指在用户不知情的情况下，收集用户个人或公司信息。有的时候，用户很难发现自己的计算机上已经安装了间谍软件。总的来说，间谍软件的目的一般有下面这几个：记录用户在一台计算机上的操作。收集用户计算机上存储的各种信息。收集用户网络连接的信息。如带宽，拨号设备的速度等。风险软件：风险软件并不是真正的恶意程序，但它具有一些可能会给计算机带来威胁的功能。如果被不怀好意的人使用，就有可能带来危害。包含的种类,例如:远程管理软件、IRC客户机程序、FTP服务器不同的作用能够是进程结束或隐藏它们的活动。玩笑程序

5、：这种程序不会对用户造成真正的伤害，但会在一些特定条件下显示一些文本。玩笑程序常常会向用户发出一些虚假的危险警告，如发现病毒，硬盘正在被格式化等。但实际上这些危险并不存在。Rootkit：用来隐藏正在活动的恶意程序，防止杀毒软件发现恶意程序的一种工具。Rootkits一般通过对操作系统的修改来完成隐藏恶意程序的目的。其它危险程序：主要是指用来对远程服务器发起DoS攻击和其它一些发起网络攻击的黑客工具。包括黑客工具、病毒生成器、漏洞扫描器、密码破解程序和其它用来入侵网络或系统的工具。黑客工具：黑客工具一般是由黑客或者恶意程序安装到您计算机中，用来盗窃信息、引起系统故障和完全控制电脑的恶

6、意程序。在线安全威胁：网络钓鱼：主要是指有计划的，大量模仿银行和大公司给用户发送邮件，使用户访问有黑客们伪造出来的银行或大公司的虚假网站。从而获得用户信用卡和密码的一种威胁方式。拨号软件：在未经用户允许的情况下，连接到收费网站的一种恶意程序。它将在用户毫不知情情况下，花掉用户大量的话费。网络广告：主要是指在浏览器标题栏和弹出式窗口广告。这些广告一般对用户没有帮助，但可能会占有用户大量的带宽。垃圾邮件：垃圾邮件是一种匿名、干扰用户正常工作生活的一种邮件类型。一类垃圾邮件是指那些商业广告、进行反动宣传的邮件。另一类用于骗取用户的信用卡号密码的垃圾邮件。卡巴斯基反病毒软件有两种工作方式来阻

7、止这些安全威胁：特征分析－这种方法是通过使用定期更新的安全威胁特征库，来实现对安全威胁的检测和预防。主动防御－与特征分析法不同的是，主动防御是通过行为特征来判断安全威胁，而不是通过安全威胁特征库来进行判断的。它主要用来在没有更新安全威胁特征库的时候，防御新出现的安全威胁。3、PIX防火墙在多出口的场景下知道怎样做主备切换和负载均衡？4、思科防火墙有哪些工作模式，分别是怎么工作的？5、防火墙处理数据时需要哪些表？6、对防火墙硬件体系架构有了解,知道实现技术有