思考练习参考答案 1
5 思 考 与练习 1
填空题 (1)现场勘查、阅读招标文件、技术交流会、答疑会 (2)核心层、汇聚层和接入层
(3)RIP、IGRP、EIGRP、OSPF、IS-IS、BGP (4)威胁评估、分布式控制、编写网络安全策略 2
选择题 (1)ABCDEF (2)A (3)ABCDEFG 3
问答题 (1) 在实施网络安全防范措施时要考虑的问题
答:在实施网络安全防范措施时要考虑以下几点: ● 要加强主机本身的安全,做好安全配置,及时安装安全补丁程序,减少漏洞; ● 要用各种系统漏洞检测软件定期对网络系统进行扫描分析,找出可能存在的安全隐患,并及时加以修补; ● 从路由器到用户各级建立完善的访问控制措施,安装防火墙,加强授权管理和认证; ● 利用数据存储技术加强数据备份和恢复措施; ● 对敏感的设备和数据要建立必要的物理或逻辑隔离措施; ● 对在公共网络上传输的敏感信息要进行数据加密;安装防病毒软件,加强内部网的整体防病毒措施;建立详细的安全审计日志,以便检测并跟踪入侵攻击等
(2)什么是网络的逻辑三层结构
答:所谓的逻辑三层结构为别为接入层、汇聚层、核心层,其含义分别如下: ● 接入层为用户提供了网络设备的接入,它通常包括实现局域网的设备(例如工作站和服务器)互联的第二层交换机
在广域网环境中,同广域网的接入点就为接入层的节点
● 汇聚层有可称为分布层,它汇聚了配线架,并且使用第二层和第三层交换进行工作组分段、实施安全策略、限制带宽和隔离各种网络故障等等
这些措施能够直接防组网技术与网络管理 • 2 • 止汇聚层和接入层造成对核心层的影响
● 核心层主要是用来快速交换的,因为核心层是连通的关键环节,所以必须采用高速传输交换技术才能满足网络的快速有效的传输
5 思 考 与练习 1
选择题 (1) d (2) b (3) c