计算机网络技术及应用教材课后习题答案6-9章(胡远萍主编第二版)

第6章 网络操作系统基本配置课后习题参考答案 1．名词解释 操作系统：操作系统（Operating System，简称OS）是管理和控制计算机硬件与软件资源的计算机程序，是直接运行在“裸机”上的最基本的系统软件，任何其他软件都必须在操作系统的支持下才能运行。 操作系统是用户和计算机的接口，同时也是计算机硬件和其他软件的接口。操作系统的功能包括管理计算机系统的硬件、软件及数据资源，控制程序运行，改善人机界面，为其它应用软件提供支持，让计算机系统所有资源最大限度地发挥作用，提供各种形式的用户界面，使用户有一个好的工作环境，为其它软件的开发提供必要的服务和相应的接口等。实际上，用户是不用接触操作系统的，操作系统管理着计算机硬件资源，同时按照应用程序的资源请求，分配资源，如：划分CPU时间，内存空间的开辟，调用打印机等。 网络操作系统：网络操作系统（network operation system：NOS）是网络的心脏和灵魂，是能够控制和管理网络资源的特殊操作系统。如同计算机的运行离不开操作系统一样，计算机网络的运行也离不开网络操作系统。它与一般的计算机操作系统不同的是：它在计算机操作系统下工作，使计算机操作系统增加了网络操作所需要的能力。网络操作系统安装在网络服务器上，管理网络资源和网络应用，控制网络上计算机和网络用户的访问。 B/S模式：B/S（Browser/Server）结构即浏览器和服务器结构。也是一种主从式网络模式，它是随着Internet技术的兴起，对C/S结构的一种变化或者改进的结构。在这种结构下，用户工作界面是通过WWW浏览器来实现，极少部分事务逻辑在前端（Browser）实现，但是主要事务逻辑在服务器端（Server）实现，形成所谓三层3-tier结构。这样就大大简化了客户端电脑载荷，减轻了系统维护与升级的成本和工作量，降低了用户的总体成本（TCO）。 C/S模式：C/S（Client/Server）结构，即大家熟知的客户机和服务器结构。它是软件系统体系结构，通过它可以充分利用两端硬件环境的优势，将任务合理分配到Client端和Server端来实现，降低了系统的通讯开销。目前大多数应用软件系统都是Client/Server形式的两层结构，由于现在的软件应用系统正在向分布式的Web应用发展，Web和Client/Server应用都可以进行同样的业务处理，应用不同的模块共享逻辑组件；因此，内部的和外部的用户都可以访问新的和现有的应用系统，通过现有应用系统中的逻辑可以扩展出新的应用系统。 NTFS： NTFS文件系统起初是为Windows NT开发的，后来在Windows 2000和 Windows Server 2003中得到支持和发展。NTFS不支持Windows 95，Windows 98和 Windows Me等Windows操作系统，NTFS支持长文件名，安全性、容错性较好;支持活动目录（Active Directory）和域;支持磁盘配额功能，限制用户使用磁盘空间的容量;支持文件和文件夹的权限设置;支持文件的加密和压缩功能。 域：域(Domain)是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系(即Trust Relation)。信任关系是连接在域与域之间的桥梁。当一个域与其他域建立了信任关系后，2个域之间不但可以按需要相互进行管理，还可以跨网分配文件和打印机等设备资源，使不同的域之间实现网络资源的共享与管理。域既是 Windows 网络操作系统的逻辑组织单元，也是Internet的逻辑组织单元，在 Windows 网络操作系统中，域是安全边界。域管理员只能管理域的内部，除非其他的域显式地赋予他管理权限，他才能够访问或者管理其他的域;每个域都有自己的安全策略，以及它与其他域的安全信任关系。 2．填空题 1.网络操作系统； 2.Administrator，Guest； 3.组播； 4.主分区，逻辑分区； 5.带网络连接的安全模式，带命令行提示的安全模式。 3．选择题 1.C 2.A 3.B 4.A 5.B 6.B 7.D 8.B 9.D 10.D 4．问答题 1.网络操作系统（network operation system：NOS）是网络的心脏和灵魂，是能够控制和管理网络资源的特殊操作系统。如同计算机的运行离不开操作系统一样，计算机网络的运行也离不开网络操作系统。它与一般的计算机操作系统不同的是：它在计算机操作系统下工作，使计算机操作系统增加了网络操作所需要的能力。网络操作系统安装在网络服务器上，管理网络资源和网络应用，控制网络上计算机和网络用户的访问。在计算机网络上配置网络操作系统，是为了管理网络中的共享资源，实现用户通信，并方便用户使用网络，因而网络操作系统是用户与网络系统之间的接口。一般情况下，NOS是以使网络相关特性最佳为目的的，如共享数据文件、软件应用，以及共享硬盘、打印机、调制解调器、扫描仪和传真机等。 2.C/S（Client/Server）结构，C/S 结构的基本原则是将计算机应用任务分解成多个子任务，由多台计算机分工完成，即采用“功能分布”原则。客户端完成数据处理，数据 表 关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf 示以及用户接口功能；服务器端完成DBMS（数据库管理系统）的核心功能。这种客户请求服务、服务器提供服务的处理方式是一种新型的计算机应用模式。Client和Server常常分别处在相距很远的两台计算机上，Client程序的任务是将用户的要求提交给Server程序，再将Server程序返回的结果以特定的形式显示给用户；Server程序的任务是接收客户程序提出的服务请求，进行相应的处理，再将结果返回给客户程序。 3.条件如下表所示： 硬件 最低配置 推荐配置 CPU速度 1 GHz（x86）or 1.4 GHz（x64） 2 GHz或者更快 RAM 512 MB RAM 2 GB RAM或者更多 最大内存（32-bit）: 4GB RAM（ 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 版）或64GB RAM（企业版和数据中心版） 最大内存（64-bit）: 32GB RAM（标准版）或2TB RAM（企业版，数据中心版和Itanium-Based版） 磁盘空间 10 GB 40 GB或者更多 驱动器 DVD-ROM DVD-ROM或者更快 显示卡和显示器 SVGA (800 x 600) SVGA (800 x 600) 或者更高分辨率 其他设备 标准键盘和鼠标 标准键盘和鼠标       4.NTFS文件系统起初是为Windows NT开发的，后来在Windows 2000和 Windows Server 2003中得到支持和发展。NTFS不支持Windows 95，Windows 98和 Windows Me等Windows操作系统，NTFS支持长文件名，安全性、容错性较好;支持活动目录（Active Directory）和域;支持磁盘配额功能，限制用户使用磁盘空间的容量;支持文件和文件夹的权限设置;支持文件的加密和压缩功能。FAT 32支持Windows 98，Windows Me，Windows 2000，Windows XP和 Windows Server系列，最大文件为4GB，不支持安全控制。 5.Windows Server 2008各种版本对系统硬件环境的要求各不相同，在安装Windows Server 2008前，用户应了解Windows Server 2008对系统硬件的要求。需要做好安装前的各项准备工作，包括光盘准备，计算机是否具备开机条件，是否有合适的安装方式。 6.主要原因有： （1）没有共享资源/共享服务未启用； （2）权限设置有误； （3）系统默认安全设置不正确； （4）系统漏洞修补软件修改了安全策略； （5）防火墙规则没有设置正确； （6）空白密码等原因。 5．综合应用题 答题思路参考： 1.对公司组织架构进行分析； 2.分析不同用户的访问要求； 3.了解公司信息保密的要求； 4.原则上根据公司部门组成和员工的级别进行账号设置，分别设计不同的用户组，从而更好的管理账号权限； 5.在较大的公司，考虑采用域结构，设置域账户等。 第7章 Internet接入参考答案 一、名词解释（略） Internet        广播地址        子网掩码        ADSL    LMDS MMDS        DBS            光纤接入网      PON      AON 二、填空题 1．因特网中的通信线路既可以是_有线__线路（如光缆、电缆，双绞线等），也可以是__无线__线路（如卫星、无线电等）。 2．路由器的主要功能包括：一是__转发所接收的数据__，二是__为需要转发的数据选择最佳路径__。 3．TCP/IP规定，32位全为“1”的网络地址用于本网广播，该地址叫做_有限广播地址__。 4．回送地址是A类网络中指以__127___开头的地址。 5．192.168.100.0这个网络如果要分成四个子网，需要向主机部分借__2___位。子网掩码是__255.255.255.192__。 6．调制解调器有_外置式Modem_,__内置式Modem_,__ PCMCIA插卡式Modem _,_机架式Modem ____四类。 7．ADSL系统采用效果最好的是__离散多音调制技术DMT___调制技术。 8．ADSL上行为低速的传输，可达__1.5M___bps；下行为高速传输，可达_14.9M__bps。 9．ADSL语音/数据分离器有_低阻语音/数据分离器__和__高阻滤波分离器__两种。 10．宽带固定无线接入技术主要有3类：_本地多点分配业务（LMDS）、多路多点分配业务（MMDS）、直播卫星系统（DBS）。 11．中国电信WLAN无线接入是采用__IEEE802.11b/g__技术 12．以太网宽带接入技术主要以__HTTX+LAN__方式存在。 13．光纤接入网又称光纤用户环路（FITL）, 它是在交换局中设有_光线路终端（OLT）_，在用户侧有_光网络单元（ONU）_；___OLT__和__ONU__之间用光纤连接。 三、选择题 1. 下列哪项不属于现今的Internet接入方式。（ A  ） A. 拨号接入  B. FTTX+LAN    C. ADSL    D.CABLE-MODEM 2.无源光网络是指（  C  ）。 A. DDN      B. FTTH        C. PON    D. AON 3.ADSL宽带接入方式中，在电话线路满足要求的情况下，理论下行带宽是（ D ）Mb A. 2          B. 4            C. 6          D. 8 4.以太网宽带接入技术中，FTTB是（  A  ）。 A. 光纤到大楼  B. 光纤到路边  C.光纤到小区  D.光纤到户 5. 126.0.0.1属于哪一类IP地址。（  A  ） A. A类          B. B类        C.C类          D.D类 6.无源光接入网络EPON中，（A  ）是局端设备。 A. OLT          B. ODN        C.AON          D.ONU 四、简答题 1．Internet由哪几部分组成？ 答：Internet的组成与其它的网络一样也可以归纳为通信线路、路由器、服务器与客户机、信息资源4部分。 2． ADSL 用户端设备通常有哪几种类型？ 答：ADSL 用户端设备通常有 PCI插卡式、USB接口式、以太网接口的桥式、以太网接口的路由式等4种不同的类型，用户可以根据自己的实际应用环境来选择。 3．画出ADSL的接入模型图，指出中央局端和用户远端构成？ 答：主要由中央交换局端模块和远端模块组成，如图所示： 中央交换局端模块包括在中心位置的ADSL Modem和DSLAM。 远端模块由用户ADSL Modem 和滤波器组成。 4．ADSL技术作为一种宽带接入方式，可以为用户提供哪些业务？ 答：ADSL技术作为一种宽带接入方式，可以为用户提供多种业务： （1）高速的数据接入。 （2）视频点播。 （3）网络互连业务。 （4）家庭办公。 （5）远程教学、远程医疗等。 5．Cable Modem接入网络，主要由哪几部分构成？ 答：HFC网络由前端、馈线网、同轴电缆配线网及用户端4部分组成。 6．以太网接入中要解决的主要技术问题有哪些？ 答：以太网从本质上说仍是一种局域网技术，采用这种技术提供公用电信网的接入，建设可运营、可管理的宽带接入网络，需要妥善解决一系列技术问题，包括认证计费和用户管理、用户和网络安全、服务质量控制、网络管理等。 7．PON技术使用的复用方式有哪些？ 答：PON技术使用的复用方式有TDMA/TDM方式和WDM技术。 TDMA/TDM方式：PON下行采用时分复用(TDM)方式，信号广播式下发，和我们的HFC网络的下行完全一样，是“一发多收”;但是，信号的上行方式却不一样，各个ONU或者说光节点共用一根光纤进行回传，回传采用时分多址(TDMA)技术，“多发一收”，前端只设置一个回传光接收机，在任意一个时刻只有一个ONU发送信号，各个ONU单元轮流发送信号，实现光纤和回传光接收机的资源共享。 WDM方式：EPON使用波分复用（WDM）技术，同时处理双向信号传输，上、下行信号分别用不同的波长在同一根光纤中传送。 8．目前家庭上网可以采用哪些接入方法，各有什么优点和不足，就各种接入方式进行比较选择？ 答：（1）ADSL方式：ADSL技术是指Asymmetric Digital Subscribe Loop(非对称数字用户环路)的缩写。它能够在现有的铜双绞线，即普通电话线上提供8Mbit/s的高速下行速率，上行速率有1Mbit/s，是普通电话拨号Modem的百倍以上，传输距离能达3－5km。利用现有的电话线网络，在线路两端加装ADSL设备，即可为用户提供高宽带服务。优点：不需要重新布线，降低了用户上网的成本；上网和打电话互不影响，也为用户生活和交流带来便利。不足：用户家中必须要有电话线接入；上网速率最高8Mbit/s。 （2）CABLE MODEM方式：优点是接入布线非常方便，原来装有有线电视的用户开通该项服务后，只要加上一个电缆调制解调器（CABLE MODEM）就可以上网了，而且收费比ADSL便宜一些。不足：上网的速度受上网的用户数量影响，如果用户多的话速度会受影响。 （3）小区宽带接入：小区宽带其实就是以太网宽带接入，由小区物业或者专业的网络服务公司在一个小区内架起的一个局域网，这个局域网是由本地小区内或一个生活区内的一些计算机构成的一个小网络。一般小区宽带是采用光纤到主干楼机房，再通过网线、交换机等设备往住户端布局，因此每个用户都是拥有到交换机的共享带宽，由于交换机和路由器的总出口要分享给很多客户，所以同时上网的人多速度就比较慢，而小区同时上网人少的时候，网络状况就非常好。 9．ADSL宽带接入的故障检查方法？ 答：一看二查三PING 一看：通过观察MODEM的指示灯初步判断故障原因主要是观察MODEM指示灯“PWR”、“LINK”、“LAN”的状态来判断故障（本书以“天邑 MODEM”为例），通过一“看”，可以定位如下基本故障： MODEM电源故障、MODEM以太网接口故障、MODEM线路不能激活故障。 二查：通过检查计算机当前配置数据、状态判断故障原因。 通过一“看”，基本能够排除一些初步故障，如果POWR、LINK、LAN指示灯正常，但是业务仍然不能通，继续下面步骤： 根据开通时记录的数据，对计算机的配置进行检查（主要包括网关、DNS服务器地址、IP地址及掩码、WINS地址的检查），如果有不同的地方，要修正成开通时的记录。 如果数据修正了还不行，进行第三步：三“Ping”。 三“Ping”：通过Ping拨号方式检查网络层通断情况，进一步定位问题。这一步检查网络的基本的连接情况，定位是否为接入层设备的问题。对这一步，分两种应用情况： 拨号上网模式：通过拨号来检查基本连接情况。 静态地址分配模式/动态地址分配：通过Ping命令来检查基本连接情况。 五、综合应用题 小王家里有两台计算机，都通过一条ADSL宽带线路上网，需要配置哪些设备，如何连接，如何设置，计算机本地连接如何设置 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 和IP地址？请画出网络拓扑图。 答： IP1：自动获取公网IP； IP2：192.168.1.1 默认网关：192.168.1.1 IP：192.168.1.2 默认网关：192.168.1.1 第8章应用服务器安装配置课后习题参考答案 一、名词解释 DNS：Domain Name System 域名系统。域名是由圆点分开一串单词或缩写组成的，每一个域名都对应一个惟一的IP地址，这一命名的方法或这样管理域名的系统叫做域名系统。域名系统采用层次结构，按地理域或机构域进行分层。书写中采用圆点将各个层次隔开，分成层次字段。在机器的地址表示中，从右到左依次为最高域名段、次高域名段等，最左的一个字段为主机名。域名服务器（即Domain Name Server，简称Name Server）实际上就是装有域名系统的主机。它是一种能够实现名字解析（name resolution）的分层结构数据库。 DHCP：DHCP服务为网络管理员提供了一种自动为工作站分配IP地址并设置IP相关信息的方法。DHCP服务器接受来自没有固定IP地址的工作站的请求，并根据DHCP服务器管理的IP地址集合为工作站提供一个惟一的IP地址。 IIS：IIS是Internet Information Server的缩写，它是微软公司主推的服务器， Windows Server 2008里面包含的是IIS 7.0，与旧版本IIS5.0和IIS6.0相比，IIS7.0不仅在安全性上很大的提高，而且包含了很多新功能，可以更好地为用户提供web服务，IIS支持与语言无关的脚本编写和组件，通过IIS，开发人员就可以开发新一代动态的的Web站点。 FTP：FTP的主要作用，就是让用户连接上一个远程计算机（这些计算机上运行着FTP服务器程序）察看远程计算机有哪些文件，然后把文件从远程计算机上拷到本地计算机。 主机记录：DNS服务器中最重要的记录。也叫A记录，此记录列出特定主机名的 IP 地址。这是名称解析的重要记录。 域名：域名是Internet上用来寻找网站所用的名字，是Internet上的重要标识，相当于主机的门牌号码。每一台主机都对应一个IP地址，每一个IP地址由一连串的数字组成，如101.25.11.34。人们为了方便记忆就用域名来代替这些数字来寻找主机，如mydomain.com。每一个域名与IP地址是一一对应，人们输入域名，再由域名服务器（DNS）解析成IP地址，从而找到相应的网站。 二、填空题 6.IP地址和子网掩码； 7.DHCP服务器； 8.根目录； 9.使用ping命令、使用nslookup命令； 10.Ipconfig，release和renrew。 三、选择题 11.A 12.C 13.D 14.D 15.A 16.B 17.D 18.A 19.A 20.B 四、问答题 1.反复查询方式下，查询者不断在各个体服务器上轮询，每个被询问的个体服务器在如下响应中选择回应方式。递归查询方式下，查询者只向一个服务器提出查询要求，该服务器或是自己提供所需结果，或是求助其他DNS服务器，被求助的服务器也可以再向其他服务器求助，这样就形成一个服务器链，在这个服务器链中，每个节点向它上面相邻的节点寻求解析帮助，直到找到所需结果，或者所求助服务器恰好是负责该查询域名所在区域的服务器，而该服务器又无法找到所需信息，这时，查询过程停止，然后通过“接力”传递将查询结果返回到查询者。 2.① 处于未绑定状态的客户端广播一个源IP地址为0.0.0.0的DHCP  DISCOVER消息，然后进入选择状态等待DHCP服务器返回IP租约。 ② 在DHCP客户端子网上的所有授权提供IP地址的DHCP服务器都会广播一个DHCP OFFER消息，其中包含了未租借IP地址以及相关的配置参数。并把提供的IP地址暂时标记为“不可用”。如果网络中包含了不止一个DHCP服务器，则客户机能收到好几个DHCP OFFER报文，客户机通常只承认第一个DHCP  OFFER。 ③ DHCP客户端收到DHCP  OFFER消息后，会根据自己的实际情况决定是否从提供的IP地址选定一个地址。如果选定一个IP地址，则向DHCP服务器发出一个DHCP REQUEST消息，并进入请求状态；否则，发出DHCP拒绝消息，并进入未绑定状态。 ④ DHCP服务器收到客户端的请求后，便用DHCP  ACK消息对DHCP请求作出响应。 ⑤ 客户端收到DHCP ACK消息后，绑定这个IP地址，进入绑定状态。 3.动态IP地址 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 为网络管理员提供了一种自动为工作站分配IP地址并设置IP相关信息的方法。DHCP服务器接受来自没有固定IP地址的工作站的请求，并根据DHCP服务器管理的IP地址集合为工作站提供一个惟一的IP地址。若没有DHCP服务，则网络管理人员除了要亲自管理维护各工作站的IP地址外，还要管理维护与IP地址相关的信息，例如，网关地址和DNS服务器地址等，一旦网关IP地址改变，要逐个修改各工作台的TCP/IP属性。有了DHCP后，这些工作变得轻松了。缺点是无法准确掌握获得ip地址的主机位置。 4.主要步骤如下: （1）使用ipconfig /all观察本地网络设置是否正确； （2）Ping 127.0.0.1，127.0.0.1 回送地址Ping回送地址是为了检查本地的TCP/IP协议有没有设置好； （3）Ping本机IP地址，这样是为了检查本机的IP地址是否设置有误； （4）Ping本网网关或本网IP地址，这样的是为了检查硬件设备是否有问题，也可以检查本机与本地网络连接是否正常； （5）Ping远程IP地址，这主要是检查本网或本机与外部的连接是否正常。 5.可行，可以采用虚拟主机技术，虚拟主机是使用特殊的软硬件技术，把一台计算机主机分成一台台“虚拟”的主机，每一台虚拟主机都具有独立的域名和IP地址（或共享的IP地址），具有完整的因特网服务器功能。虚拟主机之间完全独立，在外界看来，每一台虚拟主机和一台独立的主机完全一样，用户可以利用它来建立完全属于自己的WWW。 6.可以从用户账户控制(UAC)、防火墙和网络访问保护、组策略、安全审核、使用活动目录实现身份与访问控制、服务器角色安全、补丁管理、认证系统和认证协议等方面进行安全加固。 五、综合应用题 答题思路参考： 1.明确用户对网络服务器的需求，进行需求分析，得出需求分析结论； 6.进行网络服务器系统详细设计，根据需求分析设计具体的服务器，主要为WEB、DHCP、FTP、DNS、AD、证书等服务器，注意，服务器的设置与具体参数的设定主要依据是需求分析； 7.设计合理的实施方案，包括实施人员、设备和进度的安排； 8.实施完成后，进行测试验收，主要完成功能和性能测试，要合理设计测试项目、测试用例，并对结果进行分析，如有整改需要提出整改依据，最后完成项目验收。 第9章计算机网络安全参考答案 一、名词解释（略） 计算机病毒  防火墙  黑客  黑客技术  网络攻击  二、填空题 1．计算机病毒的防治要从_防毒___、__查毒__和__杀毒__三方面来进行。 2．网络安全中人为因素的影响包括_黑客、骇客、企业内部的人员和自身的使用习惯__。 3．防火墙存在__软件__和__硬件__两种形式。 4. 从病毒攻击的行为分__主动攻击__与__被动攻击__。 5．从病毒攻击的位置分_远程攻击、本地攻击和伪远程攻击__。 三、选择题 1. 计算机网络系统的安全威胁不包括（  C ）。 A. 黑客攻击    B. 病毒攻击  C. 自然灾害    D. 网络内部的安全威胁 2. 为了防御网络监听，最常用的方法是（B  ）。 A. 采用物理传输（非网络）      B. 信息加密 C. 无线网                      D. 使用专线传输 3. 一般而言，Internet防火墙建立在一个网络的（  D  ）。 A. 内部子网之间传送信息的子枢    B. 每个子网的内部 C. 内部网络与外部网络的交叉点    D. 部分内部网络与外部内部的接合处 4. 现在防火墙中，最常用的技术是（　AB  ）。 Ａ. 代理服务器技术          B. 包过滤技术 C. 应用网关技术            D. NAT技术 5. 计算机病毒程序隐藏在计算机系统的（ABCD  ）。 A. 内存中      B. U盘中      C. 存储介质中        D. 网络中 四、简答题 1．影响计算机安全的因素有哪些？ 答：影响计算机安全的因素有计算机信息系统自身的、自然的，也有人为的。可以导致计算机信息系统不安全的因素包括软件系统、硬件系统、环境因素和人为因素等几方面。 2．典型的计算机病毒有哪些？ 答：计算机病毒可根据感染形态进行分类，大致可分为以下几种： （1）引导型病毒 （2）文件型病毒 （3）复合型病毒 （4）变型病毒（又称幽灵病毒） （5）宏病毒 （6）网页病毒 （7）“蠕虫”型病毒 （8）木马病毒 3．简述计算机病毒的传播过程。 答：计算机病毒的传播过程如下图所示： 4．简述防火墙的基本类型 答：根据防范方式和侧重点的不同可分为以下几种类型： （1）网络级防火墙--包过滤路由器 （2）电路级防火墙—电路网关 （3）应用级防火墙—应用网关 （4）监测型防火墙 5．简述防火墙的基本功能 答：防火墙最主要的目的是确保受保护网络的安全，主要有以下功能： （1）过滤不安全服务和非法用户，禁止未授权的用户访问受保护的网络。 （2）控制对特殊站点的访问。 （3）监视网络访问，提供安全预警。 6．什么是木马？木马的原理是什么？ 答：木马病毒是一个隐藏在合法程序中的非法的程序，该非法程序被用户在不知情的情况下被执行。 完整的木马程序一般由两个部分组成：一个是服务器程序，一个是控制器程序。“中了木马”就是指安装了木马的服务器程序，若你的电脑被安装了服务器程序，则拥有控制器程序的人就可以通过网络控制你的电脑、为所欲为，这时你电脑上的各种文件、程序，以及在你电脑上使用的帐号、密码就无安全可言了。 7．什么是黑客型病毒，如何防范黑客入侵？ 答：黑客型病毒是利用计算机系统和网络的缺陷和漏洞，并针对这些缺陷实施攻击的软件。这里说的缺陷，包括软件缺陷、硬件缺陷、网络协议缺陷、管理缺陷和人为的失误。 要防范黑客的入侵，从以下几个方面入手： （1）提高安全意识 （2）安装防病毒软件 （3）安装防火墙软件 （4）只在必要时共享文件夹 （5）定期备份重要数据 8．防火墙不能防范什么？ 答：防火墙不能防范绕过防火墙的攻击，例:内部提供拨号服务。 防火墙不能防范来自内部人员恶意的攻击。 防火墙不能阻止被病毒感染的程序或文件的传递 。 防火墙不能防止数据驱动式攻击。