简答题

与因特网连接应当才用那些安全机制来保证网络安全?使用一种安全机制能否能够满足安全需求?试分别从常用服务器DNS等方面进行讨论。

正确答案

为保证与因特网连接的安全性,应当才用多重安全机制,包括防火墙,入侵检测系统、审计、鉴别、授权,甚至物理安全性等。
在实际中,由于应用环境的复杂性,一种安全机制往往满足不了安全需求,常用的是将不同机制进行组合。
常用服务器的连接:通常要求FTP服务器和WEB服务器不能位于同一台物理服务器中,关闭因特网访问普通文件传输协议服务器的功能。因为TFTP没有鉴别功能;在WEB服务器上增加CGI或其它类型的脚本严格测试。
对于电子邮件服务器,网管人员当即使下载补丁程序,更新众所周知的错误和安群漏洞。此外,通畅应当完善对垃圾邮件和病毒附件的过滤功能。
D.NS安全:在协议中增加数字签名和其他一些安全功能;能使用路由器上的分组过滤功能或使用包含安全功能的DNS软件。

答案解析

相似试题
  • 为什么说数据备份十分重要?数据备份可以才用那些方法?

    简答题查看答案

  • 要与因特网连接,只有通过MODEM与电话线相连。

    判断题查看答案

  • 只要计算机不连接因特网,不安装防病毒软件和防火墙、不设置系统登录密码也不会有安全问题。

    判断题查看答案

  • 你的Exchange服务器正在使用TCP/IP并且配置了HTTP和POP3。在你的网络与因网之间有一个防火墙站点。你的Exchange服务器已经把自己的名称和IP地址输入与因特网上的一个公共DNS服务器。你的网络中的防火墙将禁止所有没有明确允许的端口传输。打开的端口有端口25(SMTP)、端口53(DNS)、端口80(HTTP)和所有大于1023的端口。 要求的结果: 用户必须能够使用Microsoft Outlook通过因特网连接到你的Exchange服务器。系统策略规定口令必须以安全方式传送()

    单选题查看答案

  • 帧中继网是因特网的一种。

    判断题查看答案

  • 实现原型系统进行性能测试在什么情况下不是必要的?如果必要的话,应当才用何种测试工具和测试方法?

    简答题查看答案

  • 为了保证连接建立的可靠性,TCP协议采用所谓得()协议来建立连接。

    填空题查看答案

  • 使用因特网技术即根据因特网协议TCP/IP构建内网局域网叫做()。

    单选题查看答案

  • ()可用来解决内网和外网之间的安全问题。

    单选题查看答案