《计算机网络技术》网络安全与管理（举一反三考点练）-讲义（山东省）

《计算机网络技术》网络安全与防范-讲义 6．网络安全与管理 （1）了解网络安全和网络管理的功能。 （2）了解网络资源管理方法及网络管理协议。 知识点一 网络安全 一、网络安全内容 1.外部环境安全：环境事故、电源故障、人为失误、设备被盗、电磁干扰、线路截获。 2.网络连接安全：网络拓扑结构、路由状况、与Internet连接的安全威胁。 3.操作系统安全：风险评估、可靠操作系统、登录认证、操作权限限制。 4.应用系统安全：信息机密性、访问授权、数据完整性、系统可用性。 5.管理制度安全：信息安全管理办法、内部管理、审计跟踪体系。 6.人为因素：黑客攻击、恶意代码（病毒、蠕虫、特洛伊木马等）。 二、网络管理功能 1.网络管理三个方面：服务提供、网络维护、网络处理。 2.网络管理系统三部分：管理对象、管理进程、管理协议。 3.OSI管理五大功能域： （1）配置管理：识别、定义、初始化、控制与检测管理对象。 （2）故障管理：发现故障、找出原因、排除故障。 （3）性能管理：评测性能指标、找出瓶颈、提供决策依据。 （4）安全管理：保护资源安全、防止非法入侵。 （5）记账管理：记录使用情况、核算费用。 三、法律法规 1.《中华人民共和国电子签名法》：2005年4月1日施行。 2.《关于加强网络信息保护的决定》：2012年12月28日通过。 3.《中华人民共和国网络安全法》：2017年6月1日施行，是我国首部网络空间安全管理基础性法律。 1.网络安全涉及的主要内容不包括（ ） A.外部环境安全 B.网络连接安全 C.应用系统安全 D.网络设备制造安全 【答案】D 【解析】网络安全主要包括：外部环境安全、网络连接安全、操作系统安全、应用系统安全、管理制度安全、人为因素影响等，不包括网络设备制造安全 1.（单项选择题）外部环境安全不包括（ ） A.地震、水灾、火灾等环境事故 B.电源故障 C.设备被盗 D.网络入侵 【答案】D 【解析】外部环境安全主要包括：环境事故、电源故障、人为操作失误、设备被盗、电磁干扰、线路被截获、机房环境缺陷等，网络入侵属于人为因素影响. 2.（单项选择题）下列不属于网络连接安全的是（ ） A.网络拓扑结构 B.网络路由状况 C.Internet威胁 D.温度湿度控制 【答案】D 【解析】网络连接安全涉及网络拓扑结构、网络路由状况等的安全，以及与Internet连接面临的威胁等. 3.（单项选择题）以下不属于OSI网络管理五大功能域的是（ ） A.配置管理 B.故障管理 C.性能管理 D.设备管理 【答案】D 【解析】OSI网络管理五大功能域是：配置管理、故障管理、性能管理、安全管理、记账管理，不包括设备管理 1.（单项选择题）配置管理的主要功能是（ ） A.监视网络设备工作状态 B.识别、定义、初始化、控制检测管理对象 C.检测未授权的资源使用 D.记录用户使用网络资源情况 【答案】B 【解析】配置管理用来识别、定义、初始化、控制与检测通信网中的管理对象，监视网络资源及其活动状态、网络资源之间的关系、新资源的引入与旧资源的删除. 2.（单项选择题）故障管理的目的是（ ） A.提高网络传输速度 B.保证网络能够提供连续、可靠的服务 C.记录用户费用 D.加密传输数据 【答案】B 【解析】故障管理包括及时发现网络故障、找出原因、排除故障，目标是保证网络能够提供连续、可靠的服务. 3.（单项选择题）性能管理的主要功能是（ ） A.评测网络运行中的主要性能指标 B.检测和排除故障 C.控制用户访问权限 D.核算用户费用 【答案】A 【解析】性能管理功能是持续地评测网络运行中的主要性能指标，检验网络服务是否达到预定水平，找出瓶颈，报告性能变化趋势. 知识点二 网络资源管理的方法和网络管理协议 一、网络资源的表示 1.硬件：个人计算机、外部设备、通信介质、网络设备。 2.软件：操作系统、通信程序、诊断程序、应用程序与网管软件。 3.数据：在线存储、离线文档、传输中数据、备份数据、数据库、用户登录数据。 4.用户：普通网络用户、网络操作员、网络管理员。 5.支持设备：磁带机、磁带、光驱、光盘。 二、网络管理的目的和方法 1.广义：涉及网络安全的技术、制度、政策、法律、措施等方面。 2.狭义：从技术角度了解网络系统运行状况并加以监控、优化。 三、网络管理的使命 1.发现问题：监测工具观察、分析问题根源。 2.解决问题：定位故障点，发现潜在性能隐患。 3.常规监视：监测网络行为、流量、响应时间，定期提供性能分析报告。 四、SNMP协议 1.含义：简单网络管理协议，TCP/IP协议簇的应用层协议。 2.发展：1992年发布SNMPv2，增强安全性和功能。 3.网络管理模型三元素：被管理设备（网元）、代理（Agent）、网络管理系统（NMS）。 4.MIB：管理信息库存放管理元素信息。 5.典型工具：HP OpenView、CiscoWorks2000、Optivity。 五、RMON 1.含义：远程监控，关于通信量管理的标准化规定。 2.目的：测定、收集网络性能，提供错误诊断和性能调整信息。 3.应用：观测LAN主干网通信量集中点和问题点，设置报警功能。 1.网络资源主要包括（ ） A.硬件、软件、数据、用户、支持设备 B.硬件和软件 C.计算机和打印机 D.网络设备和服务器 【答案】A 【解析】网络资源主要包括：硬件（个人计算机、外部设备、通信介质、网络设备）、软件（操作系统、通信程序、诊断程序、应用程序与网管软件）、数据、用户、支持设备 1.（单项选择题）网络管理从技术角度出发的目的是（ ） A.制定法律法规 B.了解网络系统运行状况并加以监控、优化 C.购买网络设备 D.招聘网络管理员 【答案】B 【解析】狭义的网络管理从技术角度出发，了解网络系统的运行状况并加以监控、优化，改善网络瓶颈. 2.（单项选择题）网络管理的使命不包括（ ） A.发现问题 B.解决问题 C.常规监视 D.销售设备 【答案】D 【解析】网络管理的使命包括：发现问题、解决问题、常规监视，不包括销售设备. 3.（单项选择题）常规监视的主要内容包括（ ） A.销售网络设备 B.招聘网络管理员 C.监测网络行为、发现异常情况 D.购买服务器 【答案】C 【解析】常规监视内容包括：得知客户机访问服务器的何种应用服务；分析网段数据流，自动发现协议、应用和设备；客观把握网络详细情况；收集传输情况和响应时间等. 1.（单项选择题）SNMP的中文含义是（ ） A.简单网络管理协议 B.复杂网络管理协议 C.安全网络管理协议 D.标准网络管理协议 【答案】A 【解析】SNMP是Simple Network Management Protocol的缩写，中文含义是"简单网络管理协议"，是TCP/IP协议簇的一个应用层协议. 2.（单项选择题）SNMP是在（ ）基础上发展起来 A.X.25协议 B.TCP/IP协议 C.OSI协议 D.IPX/SPX协议 【答案】B 【解析】SNMP是随着TCP/IP协议的发展而发展起来的，是TCP/IP协议簇的一个应用层协议. 3.（单项选择题）在SNMP出现之前，常用的网络管理工具是（ ） A.TCP B.UDP C.ICMP D.HTTP 【答案】C 【解析】在TCP/IP协议发展前期，常用的管理工具是ICMP（Internet控制报文协议），通过交换echo和echo-reply报文对测试网络设备的可达性和通信线路性能. 原创精品资源学科网独家享有版权，侵权必究！2 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $