课后练习题参考答案 计算机网络导论

5) 可用性（Availability）——一般是指主机存放静态信息的可用性和可操作性。病毒常常破坏信息的可用性，使系统不能正常运行，使数据文件面目全非。

6) 占有性（Possession）——是指存储信息的主机、磁盘等信息载体被盗用，导致对信息占用权的丧失。保护信息占有性的方法有使用版权、专利、商业秘密、使用物理和逻辑的访问限制方法，以及维护和检查有关盗窃文件的审计记录、使用标签等。

危害网络安全的因素主要有：火灾及自然灾害、辐射、硬件故障、搭线窃听、严重误操作、数据泄漏、盗用、偷窃、伪造、诈骗、假冒、故意对数据或程序破坏、超负荷、逻辑炸弹、病毒、错误指向、程序错误、黑客等等。

4． 什么是防火墙、有哪些类型，比较它们在维护网络安全方面的优缺点。

防火墙是设置在被保护网络和外部网络之间的一道屏障，以防止发生不可预测的、潜在破坏性的侵入。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。

根据防范的方式和侧重点的不同，防火墙可分为三大类:

1) 数据包过滤

数据包过滤(Packet Filtering)技术是在网络层对数据包进行选择。 数据包过滤防火墙逻辑简单，价格便宜，易于安装和使用，网络性能和透明性好。它的缺点有二:一是非法访问一旦突破防火墙，即可对主机上的软件和配置漏洞进行攻击;二是数据包的源地址、目的地址以及IP的端口号都在数据包的头部，很有可能被窃听或假冒。

2) 应用级网关

应用级网关(Application Level Gateways)是在网络应用层上建立协议过滤和转发功能。数据包过滤和应用网关防火墙有一个共同的特点，就是它们仅仅依靠特定的逻辑判定是否允许数据包通过。一旦满足逻辑，则防火墙内外的计算机系统建立直接联系，防火墙外部的用户便有可能直接了解防火墙内部的网络结构和运行状态，这有利于实施非法访问和攻击。

3) 代理服务

代理服务(Proxy Service)，也有人将它归于应用级网关一类。它是针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，其特点是将所有跨越防火墙的网络通信链路分为两段。防火墙内外计算机系统间应用层的\链接\，由两个终止代理服务器上的\链接\来实现，外部计算机的网络链路只能到达代理服务器，从而起到了隔离防火墙内外计算机系统的作用。此外，代理服务也对过往的数据包进行分析、注册登记，形成报告，同时当发现被攻击迹象时会向网络管理员发出警报，并保留攻击痕迹其应用层代理服务数据控制及传输过程。

上述三种方式中，应用级网关和代理服务方式的防火墙大多是基于主机的，价格比较贵，但性能好，安装和使用也比数据包过滤的防火墙复杂。

7．试进行拨号上网的手续办理、设备安装、系统设置和调通使用的过程

拨号上网的手续办理：由于电话拨号用户对象的不同，因而在联网方式上也略有不同，大致可分为单位和个人两种。单位用户和个人用户均需要填写《中华人民共和国计算机信息系统国际联网备案表》和《CHINANET用户入网责任书》个一份。另外，还需填 （1）单位用户 A.出示共商商业执照复印件B。填写《CHIANNET业务登记表》

C.填入登记表内的湖名须与所盖公章相符，并写清开户银行和帐号D.英文简写一般作为用户名，限8位以内的英文字母或数字。（2）A.出示本人身份证或护照复印件 B.出示当地电信局认可的信用卡 C.填写《CHIANNET 业务登记表》D.填写《数据业务费用代缴委托书》E.填入登记表内的户名须与身份证或护照上的一致F.英文简写一般作为用户名，限8位以内的英文字母或数字。

拨号上网的设置（WINDOWS 9X）：（1）按“开始”选“设置”，单击“控制面板”，选择“网络”进行设置。（2）双击“网络”后，出现一空白菜单。（3）选中“添加”想，屏幕上出现一新的对话框，选中“适配器”，并点击“添加”。。。。。 在“适配器”菜单中，从“厂商”中选择“MICROSOFT”的“拨号网络适配器”，然后，单击“确定”按钮。（4）返回到“网络”菜单，选中“拨号网络适配器”，点击“添加”，然后双击“工具”，在“厂商”窗口中选中“MICROSOFT”项，在“网络协议”中选中TCP/IP项，并单击“确定”按钮。（5）双击“拨号网络适配器”，并把它的属性设置成BLINDING TCP/IP，然后，把其它的BLINDLNG去掉，并双击“TCP/IP”项即可。（6）选“确定”后，用户可以看到系统中拨号网络适配器和TCP/IP均已设置完成，重新启动WIN9X使它们生效，点击“确定”，插入WIN9X盘进行安装，安装完后重启计算机。（7）进入“附件”，双击“拨号网络”。（8）双击“建立新的连接”，选择“下一步”，并输入当地长途区号和163，点击鼠标右键“我的连接”，出现“连接”框，选中“属性”，出现对话框。（9）点中“配置”选项，在对话框中，在“拨

号后带出终端窗口”中单击“确定”按钮。再选择“服务器类型”，单击“TCP/IP设置”并选中Server assigned IP address 和 Specify name address，在Primary DNS中输入：202.96.96.68，在Secondary DNS中输入：202.96.104.18，在单击“确定”按钮，拨号网络设置就完成了。

8、电子商务对网络的要求：（1）保密性（2）安全性（3）运行机制（4）界面的友好性（5）面对的客户类型（6）所能够承受的业务流量（7）消费者需求服务的平均响应周期（8）检索软件的设计（9）连网方式（10）数据的备份（11）电子支付方式。

8． 电子商务在对网络有那些特殊的要求？

主要包括：保密性、安全性、运行机制、界面的友好性、面对的客户类型、所能够承受的业务流量、消费者需求服务的平均响应周期、检索软件的设计、连网方式、数据的备份、电子支付方式(电子货币、电子智能计费卡、电子钱包、电子收款机)等。