网络安全的含义是什么？

第1题：

安全管理是指对网络安全的管理，它的具体含义是什么？

正确答案:保护网上的资源，避免信息IT基础设施，服务和产品受到威胁或不适当地使用。安全性措施反映了对安全威胁进行的分析或采取的行动，以防止网络及其数据随坏的丢失。

第2题：

网络安全的含义及特征是什么？

正确答案: 网络安全是指网络系统的硬件，软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏，更改，泄露，系统连续可靠正常地运行，网络服务不中断。
网络安全的特征：
（1）保密性：信息不泄露给非授权的用户，实体或过程，或供其利用的特性.
（2）完整性：数据未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被修改，不被破坏和丢失的特性.
（3）可用性：可被授权实体访问并按需求使用的特性，即当需要时应能存取所需的信息.网络环境下拒绝服务，破坏网络和有关系统的正常运行等都属于对可用性的攻击.
（4）可控性：对信息的传播及内容具有控制能力.
（5）不可否认性：保证信息行为人不能否认其信息行为。

第3题：

计算机网络安全的内涵和外延是什么？

正确答案: 内涵：计算机网络安全是指利用管理控制和技术措施，保证在一个网络环境里，信息数据的机密性、完整性及可使用性受到保护。
外延：从广义来说，凡是涉及网络上信息的保密性、完整性、可用性、不可否认性和可控性的相关技术和理论都是网络安全的研究领域。网络安全的具体含义随着“角度”的变化而变化。

第4题：

试述六层网络安全体系中各层安全性的含义。

正确答案: 1、物理安全：防止物理通路的损坏、窃听和攻击（干扰等），保证物理安全是整个网络安全的前提，包括环境安全、设备安全和媒体安全三个方面。
2、链路安全：保证通过网络链路传送的数据不被窃听，主要针对公用信道的传输安全。在公共链路上采用一定的安全手段可以保证信息传输的安全，对抗通信链路上的窃听、篡改、重放、流量分析等攻击。
3、网络级安全：需要从网络架构（路由正确）、网络访问控制（防火墙、安全网关、VPN）、漏洞扫描网络监控与入侵检测等多方面加以保证，开成主动性的网络防御体系。
4、信息安全：包括信息传输安全（完整性、机密性、不可抵赖和可用性等）、信息存储安全（数据备份和恢复、数据访问控制措施、防病毒）和信息（内容）审计。
5、应用安全：包括应用平台（OS、数据库服务器、Web服务器）的安全、应用程序的安全。
6、用户安全：用户合法性，即用户的身份认证和访问控制。

第5题：

试述基于六层网络安全体系的网络安全解决方案中各个功能的含义。

正确答案: 1、物理安全保证：产品保障、运行安全、防电磁辐射和保安。
2、通信链路安全：在局域网内采用划分VLAN来对物理和逻辑网段进行有效的分割和隔离；在远程网内可以用链路加密机制解决链路安全问题，也可以用VPN技术在通信链路构筑各个校区的安全通道。
3、基于防火墙的网络访问控制体系：实现网络访问控制、代理服务、身份认证。
4、基于PKI的身份认证体系：实现增强型的身份认证，并为实现内容完整性和不可抵赖性提供支持。
5、漏洞扫描与安全评估纠正网络系统的不当配置，保证系统配置与安全策略的一致。
6、分布式入侵检测与病毒防护系统：这两种分布式系统的协调和合作可以实现更有效的防御。
7、审计与取证：对流经网络系统的全部信息流进行过滤和分析，有效地对敏感信息进行基于规则的监控和响应；能够对非法行为进行路由和反路由跟踪，为打击非法活动提供证据。
8、系统级安全：使用安全的或是经过安全增强的OS和数据库，及时填补新发现的漏洞。
9、桌面级安全：关闭不安全的服务，禁止开放一些不常用而又比较敏感的端口，采用防病毒软件和个人防火墙等。
10、应急响应和灾难恢复：良好的备份和恢复机制，可以在攻击造成损失时，尽快地恢复数据和系统服务。

第6题：

网络安全的本质是什么？

正确答案: 网络安全的本质就是网络上的信息安全，是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或恶意的原因而遭到破坏、更改或泄漏；系统连续、可靠、正常地运行；网络服务不中断。

第7题：

问答题

什么是网络安全体系？网络安全各个层次的关键技术是什么？

正确答案：国际上OSI安全体系结构定义了网络安全的层次（ISO7498－2），即A级、B1级、B2级、C1级、C2级、C3级和D级，这个安全层次是和OSI参考模型相对应的。
操作系统层的安全措施包括：采用安全性较高的操作系统；对操作系统的安全配置；利用安全扫描系统检查操作系统的漏洞等。用户层安全包括保护合法用户安全权限以及限制非法用户的不安全进入途径。应用层安全需要解决只有合法的用户才能够对特定的数据进行合法的操作。数据链路层安全主要涉及到传输过程中的数据加密及数据的修改，即数据完整性问题。网络层安全性问题核心在于网络是否得到控制，即是不是任何1个IP地址来源的用户都能够进入网络。一旦发现危险的进入者，便会将其拒之门外。