20春广东开放大学终结性网络攻击与防范技术参考答案资料

第一章 问题

简述网络安全服务有哪几类

答：访问控制、授权、认证、加密和内容安全等

第二章 问题

简述网络攻击的主要阶段

答：一般网络攻击都分为三个阶段，即攻击的准备阶段、攻击的实施阶段和攻击的善后阶段

第三章 问题

简述网络扫描的分类。

答：一般分成两种策略:一种是主动式策略,另一种是被动式策略. 问题

如何防范Ddos攻击？

答：定期扫描、在骨干节点配置防火墙、用足够的机器承受黑客攻击、充分利用

网络设备保护网络资源、过滤不必要的服务和端口、检查访问者的来源、过滤所有RFC1918 IP地址、限制SYN/ICMP流量

第四章

问题

简述计算机病毒的结构由几部分组成。

答：计算机病毒程序由引导模块、传染模块、干扰或破坏模块组成。后两个模块又有两个子程序段：条件判断子模块和实施子模块 问题

讨论计算机病毒检测的方式及优缺点。 答：1．手工检测

手工检测是指通过一些软件工具（DEBUG.COM、PCTOOLS.EXE、NU.COM、SYSINFO.EXE等提供的功能） 进行病毒的检测。这种方法比较复杂，需要检测者熟悉机器指令和操作系统，因而无法普及。它的基本过程是利用一些工具软件，对易遭病毒攻击和修改的内存及磁盘的有关部分进行检查，通过和正常情况下的状态进行对比分析，来判断是否被病毒感染。这种方法检测病毒，费时费力，但可以剖析新病毒，检测识别未知病毒，可以检测一些自动检测工具不认识的新病毒。 2．自动检测

自动检测是指通过一些诊断软件来判读一个系统或一个软盘是否有毒的方法。自动检测则比较简单，一般用户都可以进行，但需要较好的诊断软件。这种方法可方便地检测大量的病毒，但是，自动检测工具只能识别已知病毒，而且自动检测工具的发展总是滞后于病毒的发展，所以检测工具总是对相对数量的未知病毒不能识别。

就两种方法相比较而言，手工检测方法操作难度大，技术复杂，它需要操作人员有一定的软件分析经验以及对操作系统有一个深入的了解。而自动检测方法操作简单、使用方便，适合于一般的计算机用户学习使用；但是，由于计算机病毒的种类较多，程序复杂，再加上不断地出现病毒的变种，所以自动检测方法不可能检测所有未知的病毒。在出现一种新型的病毒时，如果现有的各种检测工具无法检测这种病毒，则只能用手工方法进行病毒的检测。其实，自动检测也是在手工检测成功的基础上把手工检测方法程序化后所得的。 因此，手工检测病毒是最基本、最有力的工具。

病毒感染正常文件或系统会引起各种变化，从这些变化中找出某些本质性的变