⑴ 网络与信息安全作业 求大神帮忙十分感谢!分都给了
挑战一下
第一个问题
1网络边界部署防火墙,隔离互联网公有IP地址和内部私有IP地址,安全服务器提供包过滤服务,只有内部IP地址才可以访问安全服务器。
2总公司设置认证服务器,提供总公司和分公司的员工认证服务,Mobile Hosts用户连接到认证服务器上,通过认证后,通过代理服务,分配一个内部IP地址,访问安全期服务器。
3总公司和分公司间使用VPN技术加密通讯信息,保障通讯不被窃听。
第二个问题
篡改者截获真实信息并篡改后,也可以在篡改后的信息后面附上这个信息的message digest,这样看起来信息没有被修改过,但实际上已经修改
⑵ 网络安全!
可以把自己的文件隐藏起来,加上密码.
或者设制WINDOWS用户限制都可以.
当然如果遇到高手的话,上面的方法是用处不大的.
最好的办法是准备一个U盘,随时带走自己需要的文件.
这样最安全可靠了.
⑶ 关于思科网络安全 课后作业
这个就是PT啊
⑷ 解决下10道网络信息安全课的在线作业
1、物理安全
物理安全是指防止意外事件或人为破坏具体的物理设备,如服务器、交换机、路由器、机柜、线路等。机房和机柜的钥匙一定要管理好,不要让无关人员随意进入机房,尤其是网络中心机房,防止人为的蓄意破坏。
2、设置安全
设置安全是指在设备上进行必要的设置(如服务器、交换机的密码等),防止黑客取得硬件设备的远程控制权。比如许多网管往往没有在服务器或可网管的交换机上设置必要的密码,懂网络设备管理技术的人可以通过网络来取得服务器或交换机的控制权,这是非常危险的。因为路由器属于接入设备,必然要暴露在互联网黑客攻击的视野之中,因此需要采取更为严格的安全管理措施,比如口令加密、加载严格的访问列表等。
软件系统的安全防护
同硬件系统相比,软件系统的安全问题是最多的,也是最复杂的。
现在TCP/IP协议广泛用于各种网络。但是TCP/IP协议起源于Internet,而Internet在其早期是一个开放的为研究人员服务的网际网,是完全非赢利性的信息共享载体,所以几乎所有的Internet协议都没有考虑安全机制。网络不安全的另一个因素是因为人们很容易从Internet上获得相关的核心技术资料,特别是有关Internet自身的技术资料及各类黑客软件,很容易造成网络安全问题。
安全防护的措施
面对层出不穷的网络安全问题我们也并非无计可施,可从以下几个方面着手,就能够做到防患于未然。
1、安装补丁程序
任何操作系统都有漏洞,作为网络系统管理员就有责任及时地将“补丁”(Patch)打上。大部分中小企业服务器使用的是微软的Windows NT/2000/2003操作系统,因为使用的人特别多,所以发现的Bug也特别多,同时,蓄意攻击它们的人也特别多。微软公司为了弥补操作系统的安全漏洞,在其网站上提供了许多补丁,可以到网上下载并安装相关升级包。对于Windows2003,至少要升级到SP1,对于Windows 2000,至少要升级至Service Pack 2,对于Windows NT 4.0,至少要升级至Service Pack 6。
2、安装和设置防火墙
现在有许多基于硬件或软件的防火墙,如华为、神州数码、联想、瑞星等厂商的产品。对于企业内部网来说,安装防火墙是非常必要的。防火墙对于非法访问具有很好的预防作用,但是并不是安装了防火墙之后就万事大吉了,而是需要进行适当的设置才能起作用。如果对防火墙的设置不了解,需要请技术支持人员协助设置。
3、安装网络杀毒软件
现在网络上的病毒非常猖獗,想必大家都尝到了“尼姆达”病毒的厉害。这就需要在网络服务器上安装网络版的杀毒软件来控制病毒的传播,目前,大多数反病毒厂商(如瑞星、冠群金辰、趋势、赛门铁克、熊猫等)都已经推出了网络版的杀毒软件;同时,在网络版的杀毒软件使用中,必须要定期或及时升级杀毒软件。
4、账号和密码保护
账号和密码保护可以说是系统的第一道防线,目前网上的大部分对系统的攻击都是从截获或猜测密码开始的。一旦黑客进入了系统,那么前面的防卫措施几乎就没有作用,所以对服务器系统管理员的账号和密码进行管理是保证系统安全非常重要的措施。
系统管理员密码的位数一定要多,至少应该在8位以上,而且不要设置成容易猜测的密码,如自己的名字、出生日期等。对于普通用户,设置一定的账号管理策略,如强制用户每个月更改一次密码。对于一些不常用的账户要关闭,比如匿名登录账号。
5、监测系统日志
通过运行系统日志程序,系统会记录下所有用户使用系统的情形,包括最近登录时间、使用的账号、进行的活动等。日志程序会定期生成报表,通过对报表进行分析,你可以知道是否有异常现象。
6、关闭不需要的服务和端口
服务器操作系统在安装的时候,会启动一些不需要的服务,这样会占用系统的资源,而且也增加了系统的安全隐患。对于假期期间完全不用的服务器,可以完全关闭;对于假期期间要使用的服务器,应关闭不需要的服务,如Telnet等。另外,还要关掉没有必要开的TCP端口。
7、定期对服务器进行备份
为防止不能预料的系统故障或用户不小心的非法操作,必须对系统进行安全备份。除了对全系统进行每月一次的备份外,还应对修改过的数据进行每周一次的备份。同时,应该将修改过的重要系统文件存放在不同的服务器上,以便出现系统崩溃时(通常是硬盘出错),可及时地将系统恢复到正常状态。
⑸ 关于网络安全的问题
上网安全知识:
1.建立良好的安全习惯。对一些来历不明的邮件及附件不要打开,不要上一些陌生的网站、不要执行从网上下载后未经杀毒软件处理的文件,这些才能确保您的计算机更安全。
2.经常升级安全补丁。大多数网络病毒是通过系统漏洞进行传播,像冲击波、震荡波等,建议用户定期到微软网站下载最新的安全补丁,切实做好防范工作。
3.目前窃取用户游戏、即时通讯工具等密码信息的病毒频繁出现,请用户一定要加强安全防范措施,避免给您造成损失。
4.除了系统里安装必须的杀软和防火墙外,你最好再安装一个木马防杀的软件(木马杀客)和一款实时监控的软件(WinPatrol俗称系统看门狗。
下载地址:http://www.jd165.com/soft/237.htm木马防杀软件用于查杀木马(如果你机器配置足够好的话,好可以实时开启),可以定期扫描;看门狗建议还是在上网时开在那里。
⑹ 选修课:网络安全。。。作业:操作系统安全的主要内容是什么在线等。。。急!!!
随着计算机及网络技术与应用的不断发展,伴随而来的计算机系统安全问题越来越引起人们的关注。计算机系统一旦遭受破坏,将给使用单位造成重大经济损失,并严重影响正常工作的顺利开展。加强计算机系统安全工作,是信息化建设工作的重要工作内容之一。
一、计算机系统面临的安全问题
目前,广域网应用已遍全省各级地税系统。广域网覆盖地域广、用户多、资源共享程度高,所面临的威胁和攻击是错综复杂的,归结起来主要有物理安全问题、操作系统的安全问题、应用程序安全问题、网络协议的安全问题。
(一)物理安全问题网络安全首先要保障网络上信息的物理安全。物理安全是指在物理介质层次上对存贮和传输的信息安全保护。目前常见的不安全因素(安全威胁或安全风险)包括三大类:
1.自然灾害(如雷电、地震、火灾、水灾等),物理损坏(如硬盘损坏、设备使用寿命到期、外力破损等),设备故障(如停电断电、电磁干扰等),意外事故。
2.电磁泄漏(如侦听微机操作过程)。
3.操作失误(如删除文件,格式化硬盘,线路拆除等),意外疏漏(如系统掉电、死机等系统崩溃)
4.计算机系统机房环境的安全。
(二)操作系统及应用服务的安全问题现在地税系统主流的操作系统为Windows操作系统,该系统存在很多安全隐患。操作系统不安全,也是计算机不安全的重要原因。
(三)黑客的攻击人们几乎每天都可能听到众多的黑客事件:一位年仅15岁的黑客通过计算机网络闯入美国五角大楼;黑客将美国司法部主页上的美国司法部的字样改成了美国不公正部;黑客们联手袭击世界上最大的几个热门网站如yahoo、amazon、美国在线,使得他们的服务器不能提供正常的服务;黑客袭击中国的人权网站,将人权网站的主页改成反政府的言论;贵州多媒体通信网169网遭到黑客入侵;黑客攻击上海信息港的服务器,窃取数百个用户的账号。这些黑客事件一再提醒人们,必须高度重视计算机网络安全问题。黑客攻击的主要方法有:口令攻击、网络监听、缓冲区溢出、电子邮件攻击和其它攻击方法。
(四)面临名目繁多的计算机病毒威胁计算机病毒将导致计算机系统瘫痪,程序和数据严重破坏,使网络的效率和作用大大降低,使许多功能无法使用或不敢使用。虽然,至今尚未出现灾难性的后果,但层出不穷的各种各样的计算机病毒活跃在各个角落,令人堪忧。去年的“冲击波”病毒、今年的“震荡波”病毒,给我们的正常工作已经造成过严重威胁。
二、计算机系统的安全防范工作
计算机系统的安全防范工作是一个极为复杂的系统工程,是人防和技防相结合的综合性工程。首先是各级领导的重视,加强工作责任心和防范意识,自觉执行各项安全制度。在此基础上,再采用一些先进的技术和产品,构造全方位的防御机制,使系统在理想的状态下运行。
(一)加强安全制度的建立和落实
制度建设是安全前提。通过推行标准化管理,克服传统管理中凭借个人的主观意志驱动管理模式。标准化管理最大的好处是它推行的法治而不是人治,不会因为人员的去留而改变,先进的管理方法和经验可以得到很好的继承。各单位要根据本单位的实际情况和所采用的技术条件,参照有关的法规、条例和其他单位的版本,制定出切实可行又比较全面的各类安全管理制度。主要有:操作安全管理制度、场地与实施安全管理制度、设备安全管理制度、操作系统和数据库安全管理制度、计算机网络安全管理制度、软件安全管理制度、密钥安全管理制度、计算机病毒防治管理制度等。并制定以下规范:
1.制定计算机系统硬件采购规范。系统使用的关键设备服务器、路由器、交换机、防火墙、ups、关键工作站,都应统一选型和采购,对新产品、新型号必须经过严格测试才能上线,保证各项技术方案的有效贯彻。
2.制定操作系统安装规范。包括硬盘分区、网段名,服务器名命名规则、操作
⑺ 增强网络安全怎么写,一年级孩子作业
一、家长教导孩子使用网络
现在最直接的使用网络途径一般是电脑和手机,因此家长要从这两方面教导。对于电脑来说,要教他们分辨各种不良网站,不要乱下东西。对于手机来说,教导他们不要接陌生电话,随意在各种网站或APP上写上自己或家庭的真实信息。
二、学校开设网络课程
对于现在电子产品的低龄化,学校应该重视。要教导小学生们,如何使用网络来帮助自己学习,开一门课程,每个周都安排一个老师去给学生们网络常识、和一些常规的陷阱、诈骗等等,教导孩子们要用网络来丰富自己的知识而不是玩游戏,看电视。
三、要让小学生知道上网的目的
现在网络上可做的事情太多了,一不留神也许就会忘了当时上网的初衷,沉迷于游戏或网络视频中去,因此必须要让他们明白上网的目的是什么,并严格的执行,不然很容易就误入歧途了。
四、家长陪同上网
对于小学生来讲,也许刚接触电子产品上手很快,但依旧有很多东西还不太清楚,因此我们的父母应该陪同我们的小学生一起上网,告诉他们什么是该做的,什么是不该做的,做了这些事有什么后果、影响等等,教导他们如何正确上网。
五、严格控制上网时间
这是最重要的一点,严格控制上网时间。因为对于小学生来说,作业难度其实也不大,即使在网上搜索也很快会有类似的答案了。作业做完之后,也许他们就会想干点其他事,比如玩游戏,看视频等等。一不留神就会沉迷其中,无法自拔,因此要严格控制上网时间,才能做到正确上网。
六、上网时应该挺直背部,坐姿正确
本来以前驼背是形容老年人,但现在驼背这个现象居然低龄化了很多中小学生都有很严重的驼背现象。究其原因就是因为上网姿势不正确造成的,很多小学生上网的时候,弯腰驼背,或者双腿盘在凳子上,脖子向电脑凑得很近,背部却一直驼。
七、禁止近距离看手机、电脑屏幕
现在很多小学生都带上了眼睛,也许有一些是因为长时间不正确坐姿做作业造成的,但更多的是上网用眼过近造成的。家长们必须要给小学生们规定距离,多远到多远是视力安全的距离,要防止他们过近的去看屏幕,以防近视。一般情况下电脑屏幕距离眼睛要有一臂之远、手机屏幕距离眼睛要保持半臂到一臂的距离。
八、不能隐瞒家长上网
对于小学生上网,必须要由家长需知。很多网瘾少年的低龄化,很大部分原因是孩子隐瞒着家长上网,慢慢沉迷其中,沉迷于游戏,沉迷于主播而荒废了学业,本应该在大好年华学习的小学生们,却选择了在网络上堕落自己。其根本原因是小学生们还没有培养其自控能力,却又隐瞒着家长,慢慢的陷入网络中无法自拔。
注意事项:
要加大对小学生的网络教学,教导他们如何正确使用网络
父母也必须看管,小学生没有自控能力很容易陷入网络中去。