计算机网络安全课后习题答案

计算机网络安全课后问答题答案,极为详细。

a、网络接口层：包括用于物理连接、传输的所有传输功能。

b、网络层：在两个主机之间通信必需的协议组成，通信的数据报文必须是可路由的。网络层必须支持路由和路由管理。该层常见的协议是：IP、ICMP、IGMP。该层可能受到的威胁是IP欺骗攻击，保护措施是使用防火墙过滤和打系统补丁。

c、传输层：功能是网络中对数据进行分段，执行数学检查来保证所收数据的完整性，为多个应用同时传输数据多路复用数据流（传输和接收）。该层能识别特殊应用，对乱序收到的数据进行重新排序。该层包括两个协议：传输控制协议(TCP)和用户数据报协议(UDP)。 d、应用层：提供远程访问和资源共享。包括：Telnet服务、FTP服务、SMTP服务和HTTP服务等，该层是最难保护的一层。简单邮件传输协议（SMTP）容易受到的威胁是：邮件炸弹、病毒、匿名邮件和木马等。保护措施是认证、附件病毒扫描和用户安全意识教育。文件传输协议（FTP）容易受到的威胁是：明文传输、黑客恶意传输非法使用等。保护的措施是不许匿名登陆录，单独的服务器分区、禁止执行程序等。超文本传输协议（HTTP）容易受到的威胁是恶意程序（ActiveX控件，ASP程序和CGI程序等）。

5、简述常用的网络服务及提供服务的默认端口

a、FTP服务：FTP的默认端口是20(用于数据传输)和21(用于命令传输)。在TCP/IP中，FTP是非常独特的，因为命令和数据能够同时传输，而数据传输是实时的，其他协议不具有这个特性。

b、Telnet服务：给用户提供了一种通过网络登录远程服务器的方式。通过端口23工作。要求有一个Telnet服务器，服务器等待着远程计算机的授权登陆。

c、E-mail服务：使用的两个主要协议是简单邮件传输协议（SMTP）和邮局协议（POP）。SMTP默认占用25端口，用来发送邮件，POP占用110端口，用来接收邮件。

d、Web服务：目前最常用的服务，使用HTTP协议，默认Web服务占用80端口。 e、以下分别为常用端口、协议和对应的服务：

21、TCP、FTP服务；25、TCP、SMTP服务；53、TCP/UDP、DNS服务；80、TCP、Web服务；135、TCP、RPC服务；137、UDP、NetBIOS域名服务；138、UDP、NetBIOS数据报服务；139、TCP、NetBIOS会话服务；443、TCP、基于SSL的HTTP服务；445、TCP/UDP、Microsoft SMB服务；3389、TCP、Windows终端服务

6、简述ping指令、ipconfig指令、netstat指令、net指令、at指令和tracer指令的功能和用途。

ping：通过发送ICMP包来验证与另一台TCP/IP计算机的IP级连接。应答消息的接收情况和往返过程的次数一起显示出来。ping指令用于检测网络的连接性和可到达性，如果不带参数，ping将显示帮助。

ipconfig：显示所有TCP/IP网络配置信息、刷新动态主机配置协议和域名系统设置。使用时不带参数可显示所有适配器的IP地址、子网掩码和默认网关。

netstat：显示活动的连接、计算机监听的端口、以太网统计信息、IP路由表、IPv4统计信息（IP，ICMP，TCP和UDP协议）。使用命令可以查看目前活动的连接和开放的端口，是网络管理员查看网络是否被 人入侵的最简单方法。

net：功能非常强大，在网络安全领域通常用来查看计算机上的用户列表、添加和删除用户、与对方计算机建立连接、启动或者停止某网络服务等。

at：建立一个计划任务，并设置在某一时刻执行。但是必须先与对方建立信任链接。

tracer：是路由跟踪实用程序，用于确定IP数据报访问目标所采取的路径。用IP生存时间（TTL）字段和ICMP错误消息来确定从一个主机到网络上其他主机的路由。

第四章：

2、黑客在进攻的过程中需要经过哪些步骤？目的是什么？

隐藏IP：通常有两种方式实现IP的隐藏：第一种方法是首先入侵互联网上的一台计算机（俗称“肉鸡”），利用这台计算进行攻击，这样即使被发现了，也是“肉鸡”的IP地址；第二种方式是做多级跳板“Sock代理”，这样在入侵的计算机上留下的是代理计算机的IP地址。 踩点扫描：通过各种途径对所要攻击的目标进行多方面的了解，确定攻击的时间和地点。扫描的目的是利用各种工具在攻击目标的IP地址或地址段的主机上寻找漏洞。