国开电大《计算机网络安全技术》形成性作业三答案分享

请注意：本答案为网络收集，本网站仅提供分享，不对本答案正确性提供担保，如需其他科目电大代做，请联系本站客服。

形成性作业三

1. 什么是防火墙?防火墙具有哪些基本功能？（25分）

 

答：因特网防火墙是这样的(一组)系统，它能增强机构内部网络的安全性，用于加强网络间的访问控制，防止外部用户非法使用内部网的资源，保护内部网络的设备不被破坏，防止内部网络的敏感数据被窃取。防火墙的基本功能是对网络通信进行筛选屏蔽以防未经授权的访问进出计算机网络。

 

 

 

2. 包过滤防火墙的工作原理是什么？包过滤防火墙有什么优缺点？（25分）

答：包过滤防火墙也称分组过滤路由器，又叫网络层防火墙，因为它是工作在网络层。路由器便是一个网络层防火墙，因为包过滤是路由器的固有属性。它一般是通过检查单个包的地址、协议、端口等信息来决定是否允许此数据包通过，有静态和动态两种过滤方式。

这种防火墙可以提供内部信息以说明所通过的连接状态和一些数据流的内容，把判断的信息同规则表进行比较，在规则表中定义了各种规则来表明是否同意或拒绝包的通过。包过滤防火墙检查每一条规则直至发现包中的信息与某规则相符。如果没有一条规则能符合，防火墙就会使用默认规则(丢弃该包)。在制定数据包过滤规则时，一定要注意数据包是双向的。

优点：速度快、性能高、对用户透明;缺点：维护比较困难、安全性低、不提供有用的日志或是根本就不提供、不防范数据驱动型攻击、不能根据状态信息进行控制、不能处理网络层以上的信息、无法对网络上流动的信息提供全面的控制。

 

 

3. 代理服务器的工作原理是什么？代理服务器有什么优缺点？（25分）

答：代理服务器的工作原理是：当客户在浏览器中设置好Proxy Server后，你使用浏览器访问所有WWW站点的请求都不会直接发给目的主机，而是先发给代理服务器，代理服务器接受了客户的请求以后，由代理服务器向目的主机发出请求，并接受目的主机的数据，存于代理服务器的硬盘中，然后再由代理服务器将客户要求的数据发给客户。下面我们来详细说明其工作过程：

代理服务技术的优点是：隐蔽内部网络拓扑信息;网关理解应用协议，可以实施更细粒度的访问控制;较强的数据流监控和报告功能。(主机认证和用户认证)缺点是对每一类应用都需要一个专门的代理，灵活性不够;每一种网络应用服务的安全问题各不相同，分析困难，因此实现困难。速度慢。

 

 

 

4.常见的防火墙产品有哪些？主要性能指标包含哪些？（25分）

 

答：根据防火墙分防火墙、硬件防火墙、软件防火墙、云防火墙、数据库防火墙、代码防火墙、工控防火墙

防火墙的性能指标：吞吐量、延时

 

本文链接：https://daizuozuoye8.com/?id=408

转载声明：本站发布文章及版权归原作者所有，转载本站文章请注明文章来源！