计算机安全技术2-中南大学网络教育2015年6月课程考试习题解析

中南大学网络教育课程考试《计算机安全技术》试题考试说明：1.首先下载试题及《标准答卷模版》,完成答题后,答卷从网上提交。2.答卷电子稿命名原则：学号.doc。如：11031020512002.doc。3.网上提交起止时间：2015年5月15日8：00—6月26日00：00。试题：请结合自身的工作岗位与网络环境,论述计算机系统面临哪些威胁？其特征有哪些？如何有效预防？(100分)

《计算机安全技术》试题

考试说明：

1.首先下载试题及《标准答卷模版》，完成答题后，答卷从网 上提交。

2.答卷电子稿命名原则：学号.doc。如：11031020512002.doc。

3.网 上提交起止时间：2015年5月15日8：00—6月26日00：00。

试题：

请结合自身的 工作岗位与网 络环境，论述计算机系统面临哪些威胁？其特征有 哪些？如何有 效预防？

(100分)

中南大学网络教育课程考试《计算机安全技术》试题考试说明：1.首先下载试题及《标准答卷模版》,完成答题后,答卷从网上提交。2.答卷电子稿命名原则：学号.doc。如：11031020512002.doc。3.网上提交起止时间：2015年5月15日8：00—6月26日00：00。试题：请结合自身的工作岗位与网络环境,论述计算机系统面临哪些威胁？其特征有哪些？如何有效预防？(100分)

《计算机安全技术》答卷

本人 承诺：本试卷确为本人 独立完成，若有 违反愿意接受处理。签名________________

学号______________________专业____________________学习中 心___________________

本人 在 学校负责校园网 安全工作。

随着我国经济与科技的 不断发展，教育信息化、校园网 络化作为网 络时代的 教育方式和 环境，已经成为教育发展的 方向。随着各高校网 络规模的 急剧膨胀，网 络用户的 快速增长，校园网 安全问题已经成为当前各学校网 络建设中 不可忽视的 首要问题。

一 、目前高校校园网 络的 安全现状

1、操作系统的 安全问题

目前，被广泛使用的 网 络操作系统主要是 UNIX、WINDOWS 和 Linux等，这些操作系统都存在 各种各样的 安全问题，许多新型计算机病毒都是 利用操作系统的 漏洞进行传染。如不对操作系统进行及时更新，弥补各种漏洞，计算机即使安装了防毒软件也会反复感染。

2、病毒的 破坏

计算机病毒影响计算机系统的 正常运行、破坏系统软件和 文件系统、破坏网 络资源、使网 络效率急剧下降、甚至造成计算机和 网 络系统的 瘫痪，是 影响高校校园网 络安全的 主要因素。

3、黑客

在 《中 华人 民共和 国公共安全行业标准》中 ，黑客的 定义是 ：“对计算机系统进行非授权访问的 人 员”，这也是 目前大多数人 对黑客的 理解。大多数黑客不会自己分析操作系统或应用软件的 源代码、找出漏洞、编写工具，他们只是 能够灵活运用手中 掌握的 十分丰富的 现成工具。黑客入侵的 常用手法有 ：端口监听、端口扫描、口令入侵、JAVA炸弹等。

4、非正常途径访问或内部破坏

在 高校中 ，有 人 为了报复而 销毁或篡改人 事档案记录；有 人 改变程序设置，引起系统混乱；有 人 越权处理公务，为了个人 私利窃取机密数据；一 些学生通过非正常的 手段获取习题的 答案或在 考前获得考试内容，使正常的 教学练习失去意义。这些安全隐患都严重地破坏了学校的 管理秩序。

5、不良信息的 传播

在 校园网 接入Internet后，师生都可以通过校园网 络在 自己的 电脑上进入Internet。目前Internet上各种信息良莠不齐，有 关色情、暴力、邪教内容的 网 站泛滥。这些有 毒的 信息违反了人 类的 道德标准和 有 关法律法规，对世界观和 人 生观正在 形成的 学生来 说，危害非常大。

6、设备受损

设备破坏主要是 指对网 络硬件设备的 破坏。校园网 络涉及的 设备分布在 整个校园内，管理起来 非常困难，任何安置在 不能上锁的 地方的 设施，都有 可能被人 有 意或无意地损坏，这样会造成校园网 络全部或部分瘫痪的 严重后果。

7、技术之外的 问题 校园网 是 一 个比较特殊的 网 络环境。随着校园网 络规模的 扩大，目前，大多数高校基本实现了教学科研办公上网 ，学生宿舍、教师家庭上网 。由于上网 地点的 扩大，使得网 络监管更是 难上加难。由于高校部分学生对网 络知识很感兴趣，而 且具有 相当高的 专业知识水平，有 的 研究生甚至研究方向就是 网 络安全，攻击校园网 就成了他们表现才华，实践自己所学知识的 首选。其次，许多教师和 学生的 计算机网 络安全意识薄弱、安全知识缺乏。学校的 规章制度还不够完善，还不能够有 效的 规范和 约束学生、教工的 上网 行为。

二、校园网 络安全策略

安全策略是 指一 个特定环境中 ,为保证提供一 定级别的 安全保护所必须遵守的 规则。安全策略包 括严格的 管理、先进的 技术和 相关的 法律。安全策略决定采用何种方式和 手段来 保证网 络系统的 安全。即首先要清楚自己需要什么,制定恰当的 满足需求的 策略方案,然后才考虑技术上如何实施。