國家開放大學(xué)《網(wǎng)絡(luò)系統(tǒng)管理與維護(hù)》章節(jié)自測參考答案

國家開放大學(xué)《網(wǎng)絡(luò)系統(tǒng)管理與維護(hù)》章節(jié)自測參考答案網(wǎng)絡(luò)管理包括五大功能：故障管理、配置管理、計(jì)費(fèi)管理、安全服務(wù)：鑒別服務(wù)、訪問控制服務(wù)、驗(yàn)證服務(wù)、數(shù)據(jù)完整性服務(wù)和抗抵賴性服務(wù)。安全管理的主要功能包括身份驗(yàn)證、密站（Manager）和代理（Agent）兩部分。管理信息庫（MIB，1.故障管理、配置管理、計(jì)費(fèi)管理、性能管理和安全管理。2.鑒別服務(wù)、訪問控制服務(wù)、驗(yàn)證服務(wù)、數(shù)據(jù)完整性服務(wù)3.身份驗(yàn)證、密鑰管理、安全控制和訪問控制。4.√5.√帳戶。網(wǎng)絡(luò)系統(tǒng)管理人員應(yīng)該針對不同用戶對不同資源分配不同的訪問權(quán)。密碼策略可以定義密碼必須符合復(fù)雜性要求、密碼最長使用期限、密碼最短使用期限和密碼長度最小值。系統(tǒng)3.密碼必須符合復(fù)雜性要求、密碼最長使用期限、密碼最短使用期限和密碼長度最小值。4.√6.√上網(wǎng)行為管理的主要功能包含網(wǎng)頁訪問過濾、網(wǎng)絡(luò)應(yīng)用空置、帶寬流量管理、信息收發(fā)審計(jì)、用戶行為分析和上網(wǎng)人員7.網(wǎng)頁訪問過濾、網(wǎng)絡(luò)應(yīng)用空置、帶寬流量管理、信息收發(fā)審計(jì)、用戶行為分析和上網(wǎng)人員管理。黑客常用的入侵手段包括遠(yuǎn)程控制和SQL注入。遠(yuǎn)程控制是通過下載安全性特別低的文件，然后在電腦上執(zhí)行程序，利用防御能力不足的系統(tǒng)進(jìn)行攻擊，使用任意的查詢能力獲取用戶的數(shù)據(jù)，導(dǎo)致信息泄漏等安全問題。密碼必須符合密碼策略和賬戶鎖定策略的要求。密碼策略要求密碼必須包含足夠的復(fù)雜性，包括大小寫字母、數(shù)字和符時(shí)間內(nèi)連續(xù)輸錯(cuò)密碼的次數(shù)超過一定的限制后，賬戶將被鎖定一段時(shí)間，以提高賬戶的安全性。在基于Windows操作系統(tǒng)的計(jì)算機(jī)上，帳戶可以大體分為管理員賬戶、標(biāo)準(zhǔn)賬戶和來賓賬戶三種類型。管理員賬戶具有最高的權(quán)限，可以對系統(tǒng)進(jìn)行管理和配置；標(biāo)準(zhǔn)賬戶則是普通用戶的賬戶，只能訪問自己的文件和程序；來賓賬戶則是臨時(shí)賬戶，只能訪問公共的文件和程序。根據(jù)實(shí)際需要，可以為不同的用戶設(shè)置不同的賬戶類型。1.ISO的網(wǎng)絡(luò)安全體系結(jié)構(gòu)中定義了五類安全服務(wù)，包括：認(rèn)證服務(wù)、訪問控制服務(wù)、數(shù)據(jù)完整性服務(wù)、抗抵賴性服務(wù)和ISO的網(wǎng)絡(luò)安全體系結(jié)構(gòu)中定義了五類安全服務(wù)，包括認(rèn)證服務(wù)、訪問控制服務(wù)、數(shù)據(jù)完整性服務(wù)、抗抵賴性服務(wù)和數(shù)據(jù)保密性服務(wù)。其中數(shù)據(jù)保密性服務(wù)是指對數(shù)據(jù)進(jìn)行加密保護(hù)，2.計(jì)算機(jī)病毒的特征為：隱蔽性、傳染性、潛伏性、破壞計(jì)算機(jī)病毒的特征包括隱蔽性、傳染性、潛伏性、破壞性和針對性。病毒通常會(huì)隱藏在其他程序中，通過傳染來傳播，具有潛伏性，在某些條件下才會(huì)被激活并造成破壞，同時(shí)還具有針對性，可以針對特定的系統(tǒng)或軟件進(jìn)行攻擊。3.代理服務(wù)器通常設(shè)置在企業(yè)內(nèi)部網(wǎng)絡(luò)中客戶端與外部網(wǎng)代理服務(wù)器通常被設(shè)置在企業(yè)內(nèi)部網(wǎng)絡(luò)中客戶端與外部網(wǎng)絡(luò)中服務(wù)器之間。代理服務(wù)器可以起到緩存、過濾和轉(zhuǎn)發(fā)等作用，可以提高網(wǎng)絡(luò)訪問的速度和安全性，同時(shí)還可以對網(wǎng)絡(luò)流量進(jìn)行監(jiān)控和管理。4.在計(jì)算機(jī)上安裝防病毒軟件是一項(xiàng)必不可少的安全措施。通過啟動(dòng)病毒實(shí)時(shí)監(jiān)控系統(tǒng)并且及時(shí)升級病毒庫，可以有效保在計(jì)算機(jī)上安裝防病毒軟件是一項(xiàng)必不可少的安全措施。通過啟動(dòng)病毒實(shí)時(shí)監(jiān)控系統(tǒng)并及時(shí)升級病毒庫，可以有效保護(hù)計(jì)算機(jī)的安全，防止病毒的入侵和傳播。同時(shí)還需要注意定期進(jìn)行全盤掃描和殺毒操作，以保證計(jì)算機(jī)的安全性。6.CHAP不會(huì)在網(wǎng)絡(luò)上直接傳輸用戶的密碼，因此比PAPPAP更加安全。因?yàn)镃HAP不會(huì)在網(wǎng)絡(luò)上直接傳輸用戶的密碼，而是通過挑戰(zhàn)-響應(yīng)的方式進(jìn)行認(rèn)證，降低了密碼被竊取的風(fēng)險(xiǎn)。而PAP則直接將密碼明文傳輸，存在被竊取的風(fēng)險(xiǎn)。第三種黑客手段是逆向工程。與程序員建立電腦安全防衛(wèi)體系相反，黑客通過反向的代碼分析，使用反匯編器對代碼進(jìn)行反向推導(dǎo)，從而得到正確的代碼。黑客可以在原有代碼中植入自己的惡意代碼，完成違法犯罪行為，給電腦用戶帶來深刻第四種黑客手段是偽造各種數(shù)據(jù)。黑客通過構(gòu)造目標(biāo)主機(jī)的虛擬路徑，將發(fā)送給目標(biāo)主機(jī)的數(shù)據(jù)包經(jīng)由自己的電腦之后再發(fā)送給目標(biāo)主機(jī)，從而隨時(shí)發(fā)現(xiàn)目標(biāo)主機(jī)的動(dòng)向。電腦使用者在網(wǎng)絡(luò)上的行為就像是放電影一般地呈現(xiàn)在黑客面前。常見的數(shù)據(jù)加密算法包括對稱加密、非對稱加密和散列算法。數(shù)據(jù)完整性算法包括消息摘要算法和信息鑒別碼以及數(shù)字在數(shù)據(jù)量大，對備份設(shè)備的性能和可靠性要求很高的場景數(shù)據(jù)和服務(wù)每年的計(jì)劃外停機(jī)時(shí)間不得超過0.1%。如果企業(yè)恢復(fù)時(shí)間目標(biāo)（RTO）是指故障后恢復(fù)數(shù)據(jù)和服務(wù)上線所需的量備份只備份與前一次相比增加或者被修改的文件，備份速度快且節(jié)省存儲(chǔ)空間。差異備份復(fù)制自上次全備份以來所有變更數(shù)據(jù)，備份恢復(fù)所需磁帶少、恢復(fù)時(shí)間短。備份系統(tǒng)的組件包括備份對象、備份目標(biāo)、備份通路、備份執(zhí)行引擎和備份策略。備份對象指需要備份的數(shù)據(jù)源，備份目標(biāo)指備份數(shù)據(jù)存儲(chǔ)的位置，備份通路指備份數(shù)據(jù)傳輸?shù)慕橘|(zhì)，備份執(zhí)行引擎一般由備份軟件擔(dān)任，備份策略則是備份引擎的網(wǎng)絡(luò)測量的功能按照測量對象可分為網(wǎng)絡(luò)性能測量、業(yè)務(wù)性能測量和業(yè)務(wù)容量測量。如果向網(wǎng)絡(luò)發(fā)送數(shù)據(jù)包并不斷提高發(fā)送速度直至網(wǎng)絡(luò)飽和，就可以測量網(wǎng)絡(luò)的最大負(fù)載能力，這種測量方式屬于主動(dòng)測量。根據(jù)測量點(diǎn)的位置，可以分為端系統(tǒng)測量和中間系統(tǒng)測量。網(wǎng)絡(luò)測量在網(wǎng)絡(luò)管理的五大功能領(lǐng)域中都起著重要作用，包括故障管理、計(jì)費(fèi)管理、配置管理、性能管理和安全管理。主動(dòng)測量方法和被動(dòng)測量方法各有優(yōu)缺點(diǎn)。主動(dòng)式測量系統(tǒng)需要從外部向被測對象施加能量，因此可能會(huì)對被測對象造成影響，但能夠精確地測量特定參數(shù)。被動(dòng)測量方法則不需要對被測對象施加能量，但可能會(huì)受到網(wǎng)絡(luò)負(fù)載等因素的影響，導(dǎo)致測量結(jié)果不夠準(zhǔn)確。D.帶寬4）提高客戶滿意度2）購買商業(yè)軟件1）計(jì)費(fèi)不準(zhǔn)確：優(yōu)化計(jì)費(fèi)算法、增加監(jiān)控機(jī)制、提高數(shù)2）計(jì)費(fèi)系統(tǒng)故障：加強(qiáng)系統(tǒng)維護(hù)、備份數(shù)據(jù)、及時(shí)更新3）用戶不滿意：加強(qiáng)用戶體驗(yàn)設(shè)計(jì)、提高服務(wù)質(zhì)量、優(yōu)4.軟件類服務(wù)包括操作系統(tǒng)和應(yīng)用程序的采購和運(yùn)維費(fèi)用。5.計(jì)費(fèi)管理的組件包括采集和存儲(chǔ)計(jì)費(fèi)數(shù)據(jù)、數(shù)據(jù)分析和統(tǒng)計(jì)、以及與用戶和管理員交互的界面。6.計(jì)費(fèi)系統(tǒng)的三層體系結(jié)構(gòu)中，數(shù)據(jù)層通常由Web瀏覽器或計(jì)費(fèi)軟件控