網絡知識問答

　　計算機網絡安全是指利用網絡管理控制和技術措施，保證在一個網絡環境里，數據的保密性、完整性及可使用性受到保護。計算機網絡安全包括兩個方面，即物理安全和邏輯安全。物理安全指系統設備及相關設施受到物理保護，免于破壞、丟失等。邏輯安全包括信息的完整性、保密性和可用性。

　　問：什么叫入侵檢測?

　　答：入侵檢測是防火墻的合理補充，幫助系統對付網絡攻擊，擴展系統管理員的安全管理能力(包括安全審計、監視、進攻識別和響應)，提高信息安全基礎結構的完整性。它從計算機網絡系統中的若干關鍵點收集信息，并分析這些信息，檢查網絡中是否有違反安全策略的行為和遭到襲擊的跡象。

　　問：什么叫數據包監測?它有什么作用?

　　答：數據包監測可以被認為是一根竊聽電話線在計算機網絡中的等價物。當某人在“監聽”網絡時，他們實際上是在閱讀和解釋網絡上傳送的數據包。如果你需要在互聯網上通過計算機發送一封電子郵件或請求下載一個網頁，這些操作都會使數據通過你和數據目的地之間的許多計算機。這些傳輸信息時經過的計算機都能夠看到你發送的數據，而數據包監測工具就允許某人截獲數據并且查看它。

　　問：什么是NIDS?

　　答：NIDS是Network Intrusion Detection System的縮寫，即網絡入侵檢測系統，主要用于檢測Hacker或Cracker通過網絡進行的入侵行為。NIDS的運行方式有兩種，一種是在目標主機上運行以監測其本身的通信信息，另一種是在一臺單獨的機器上運行以監測所有網絡設備的通信信息，比如Hub、路由器。

　　問：什么叫SYN包?

　　答：TCP連接的第一個包，非常小的一種數據包。SYN攻擊包括大量此類的包，由于這些包看上去來自實際不存在的站點，因此無法有效進行處理。

　　問：加密技術是指什么?

　　答：加密技術是最常用的安全保密手段，利用技術手段把重要的數據變為亂碼(加密)傳送，到達目的地后再用相同或不同的手段還原(解密)。

　　加密技術包括兩個元素：算法和密鑰。算法是將普通的信息或者可以理解的信息與一串數字(密鑰)結合，產生不可理解的密文的步驟，密鑰是用來對數據進行編碼和解密的一種算法。在安全保密中，可通過適當的鑰加密技術和管理機制來保證網絡的信息通信安全。

　　問：什么叫蠕蟲病毒?

　　答：蠕蟲病毒(Worm)源自第一種在網絡上傳播的病毒。1988年，22歲的康奈爾大學研究生羅伯特·莫里斯(Robert Morris)通過網絡發送了一種專為攻擊UNIX系統缺陷、名為“蠕蟲”(Worm)的病毒。蠕蟲造成了6000個系統癱瘓，估計損失為200萬到6000萬美元。由于這只蠕蟲的誕生，在網上還專門成立了計算機應急小組(CERT)。現在蠕蟲病毒家族已經壯大到成千上萬種，并且這千萬種蠕蟲病毒大都出自黑客之手。

　　問：什么是操作系統型病毒?它有什么危害?

　　答：這種病毒會用它自己的程序加入操作系統或者取代部分操作系統進行工作，具有很強的破壞力，會導致整個系統癱瘓。而且由于感染了操作系統，這種病毒在運行時，會用自己的程序片斷取代操作系統的合法程序模塊。根據病毒自身的特點和被替代的操作系統中合法程序模塊在操作系統中運行的地位與作用，以及病毒取代操作系統的取代方式等，對操作系統進行破壞。同時，這種病毒對系統中文件的感染性也很強。

　　問：莫里斯蠕蟲是指什么?它有什么特點?

　　答：它的編寫者是美國康乃爾大學一年級研究生羅特·莫里斯。這個程序只有99行，利用了Unix系統中的缺點，用Finger命令查聯機用戶名單，然后破譯用戶口令，用Mail系統復制、傳播本身的源程序，再編譯生成代碼。果后門被其他人知道，或是在發布軟件之前沒有刪除，那么它就成了安全隱患。