第2章 网络操作系统安全
网络操作系统课后练习答案
第1 章网络操作系统导论一．填空题（1）操作系统是用户与计算机之间的接口，网络操作系统可以理解为网络用户与计算机网络之间的接口。
（2）网络通信是网络最基本的功能，其任务是在源主机和目标主机之间实现无差错的数据传输。
（3）1964 年，巴兰（Baran）在美国兰德（Rand）公司的“论分布式通信”的研究报告中首次提出了分组的概念。
（4）Web服务、大型数据库服务等都是典型的客户/服务器模式，是近年来流行的应用模式。
第2 章网络操作系统安装一．填空题（1）Windows Server 2003 有四个版本，分别是标准版、企业版、数据中心版、WEB 版。
（2）某中型企业，准备购买Windows Server 2003，服务器上欲发布网页，同时作为SQL 服务器，考虑到服务器的负载和冗余问题，应使用企业版。
（3）某企业规划有两台Windows Server 2003 和50 台Windows 2000 Professional，每台服务器最多只有15 个人能同时访问，最好采用每服务器授权模式。
（4）硬盘在使用前要进行分区，一块硬盘最多可以有四个分区，磁盘分区有主分区、扩展分区和逻辑分区之分。
（5）Linux 系统下/swap 分区大小取决于系统内存和剩余的硬盘空间，通常为内存的1～2 倍。
二、选择题（1）有一台服务器的操作系统是Windows 2000 Server，文件系统是NTFS，无任何分区，现要求对该服务进行Windows Server 2003 的安装，保留原数据，但不保留操作系统，应使用下列（B ）种方法进行安装才能满足需求。
A、在安装过程中进行全新安装并格式化磁盘B、对原操作系统进行升级安装，不格式化磁盘C、做成双引导，不格式化磁盘D、重新分区并进行全新安装（2）现要在一台装有Windows 2000 Server 操作系统的机器上安装Windows Server 2003，并做成双引导系统。
第2章 Windows XP操作系统
2.6.1 设置显示属性
1. 2. 3. 4. 启动显示器属性窗口 背景设置 屏幕保护设置 设置
2.6.2 设置日期与时间
世界各地存在不同的时间差异，当你 拿着电脑奔走在世界各地时，需要对系 统的日期和时间进行设置。Windows XP 操作系统提供了系统日期和时间重新设 置的功能。
2.6.3 设置键盘和鼠标
1. 2. 3. 4. Windows XP具有较强的稳定性 最网络化的操作系统 全新的媒体播放器和图片浏览工具 全新的用户界面
2.2.2 Windows XP的启动和退出 的启动和退出
计算机安装好Windows XP操作 系统后，按下其电源开关，系统会进 行自检，自检顺利通过之后，系统进 入Windows XP的登录界面。 除了开机以外，待机、休眠、重 新启动、注销和关机也是计算机的基 本操作。
1. 2. 3. 4. 添加或删除输入法 设置热键 切换输入法 中文输入法工具栏
2.8 Windows XP的附件 的附件
2.8.1 2.8.2 2.8.3 2.8.4 2.8.5 系统工具 娱乐 记事本和写字板 画图 计算器
2.8.1 系统工具
1. 事件查看器 (1) 应用程序日志 (2) 安全日志 (3) 系统日志 2. 事件查看器可查看的事件类型
2.3.2 Windows XP的桌面及其操作 的桌面及其操作
1. 2. 3. 4. 5. 桌面背景 图标 任务栏 “开始”按钮 指示按钮区
2.3.3 Windows XP窗口的基本操作 窗口的基本操作
1. 窗口的组成 (1) 控制菜单按钮 (2) 窗口调整按钮 (3) 标题栏 (4) 菜单栏 (5) 工具栏 (6) 地址栏 (7) 任务栏 (8) 内容窗口
《网络操作系统》课程标准
《网络操作系统》课程标准网络操作系统1.引言1.1 背景网络操作系统（Network Operating System, NOS）是一种在计算机网络中运行的操作系统，它提供了各种网络功能和服务，包括文件共享、打印共享、数据管理、安全管理等，以支持网络上的多台计算机间有效的通信和协作。
1.2 目的本文档旨在定义《网络操作系统》课程的标准内容，以帮助教师和学生更好地理解和学习网络操作系统的相关知识和技术。
2.课程概述2.1 课程目标本课程旨在使学生掌握以下知识和技能：●理解网络操作系统的基本概念和原理；●理解网络操作系统的架构和组成部分；●掌握网络操作系统的安装、配置和管理技术；●掌握网络文件共享、打印共享和数据管理的方法；●熟悉网络操作系统的安全管理和故障处理技术；●熟悉网络操作系统的最新发展和趋势。
2.2 课程大纲本课程包括以下章节：①网络操作系统概述●网络操作系统的定义和特点●网络操作系统的发展历程②网络操作系统架构●分布式处理和通信模型●网络操作系统的层次结构和组成部分●客户端/服务器模型和对等网络模型③网络操作系统安装与配置●网络操作系统的安装要求和步骤●网络操作系统的基本配置和管理●网络操作系统的软件和硬件要求④文件共享和打印共享●网络文件系统和共享文件夹的管理●打印服务器和网络打印机的配置●文件和打印权限的管理⑤数据管理和备份●数据库和数据库管理系统的介绍●数据库的安装和配置●数据库备份和恢复的方法⑥网络操作系统安全管理●用户和组的管理●访问控制和权限管理●安全策略和防火墙配置2.2.7 故障处理和性能优化●网络操作系统故障的诊断和排除●系统性能监控和调优方法●网络操作系统的补丁管理2.2.8 网络操作系统的最新发展●云计算和虚拟化技术对网络操作系统的影响●大数据和物联网对网络操作系统的挑战●网络操作系统的未来发展趋势3.附件本文档附带以下内容：●课程PPT课件●课程实验指导书●课程作业和案例分析4.法律名词及注释4.1 版权法版权法是一种法律制度，用于保护个人或组织创作的原创作品，如文学、音乐、艺术等，禁止他人未经授权复制、传播或修改这些作品。
第2章 Windows XP操作系统
单击任务栏上 输入法按钮
2. 输入汉字 注意： 键盘应处于小写状态，可用Caps Lock键切换。 输入法状态框应处于中文输入状态 。 区分：中文和西文标点 ， 区分：全角和半角字符
© 龙岩学院 数学与计算机科学学院
选择输入 法
第２章
Windows XP操作系统
2.3 Windows XP操作界面
2.6 Windows XP的常见应用特性
2.7 Linux操作系统简介
© 龙岩学院 数学与计算机科学学院
第２章
Windows XP操作系统
2.1 操作系统概述
2.1.1 操作系统软件的功能与分类
2.1.2 目前常用的操作系统简介
© 龙岩学院 数学与计算机科学学院
第２章
Windows XP操作系统
© 龙岩学院 数学与计算机科学学院
第２章
Windows XP操作系统
© 龙岩学院 数学与计算机科学学院
第２章
Windows XP操作系统
2.3 Windows XP操作界面
Windows XP退出
开始
关闭计算机
确定
© 龙岩学院 数学与计算机科学学院
第２章
Windows XP操作系统
2.3 Windows XP操作界面
© 龙岩学院 数学与计算机科学学院
第２章
Windows XP操作系统
2.3 Windows XP操作界面 菜单基本操作
下划线字母 快捷键
文本框
对话框命令
命令选中标记 暂时无效命 令
子菜单命令
© 龙岩学院 数学与计算机科学学院
第２章
Windows XP操作系统
2.3 Windows XP操作界面
计算机网络安全技术-第2-4章-安全问题概述-网络安全等级标准.ppt
• 网络“社会化” 带来的信息安全问题
– – – – – – – 网络虚拟资产窃取、侵权等涉网纠纷 网上违规经营、非法交易、网络欺诈类行为 散布色情、虚假、反动等不良信息 利用网络策划违法行为，煽动、炒作不利安定团结的题材 利用网络的意识形态和文化“入侵” 网络虚拟空间的“制网络权” …
研究生课程2014.9-2015.1
第2章
网络安全问题与网络安全框架
信息战
• Information Warfare（IW)这个名词已经变得 广为接受，相应地还有 Cyberwar, I-War， infowar, C4I等名词诞生。 • 根据IASIW( INSTITUTE FOR THE ADVANCED STUDY OF INFORMATION WARFARE)的定义，信息战争指： 使用信息或信息系统的攻击和防御，以利用、 恶化、摧毁对手的信息和信息系统，同时保障 自身的信息和信息系统。
NiEC FUDAN UNIVERSITY
研究生课程2014.9-2015.1
教育部网络信息安全审计与监控工程研究中心 复旦-日立创新软件技术联合实验室 复旦-EMC创新网络技术联合实验室
吴承荣 副教授
2．2 安全问题根源 2．2．1 物理安全问题 2．2．2 方案设计的缺陷 2．2．3 系统的安全漏洞 2．2．4 TCP/IP协议的安全问题 2．2．5 人的因素 2．3 网络信息安全的内涵 2．3．1 网络安全的要素 2．3．2可存活性(Survivability)简介 2．3．3 网络安全的实质
恢复 R
研究生课程2014.9-2015.1
研究生课程2014.9-2015.1
预警 W
电子商务的安全环
保护 P
技术 操作 人
计算机基础第二章windows操作系统
使用库管理文件
新建库：1.单击“库”
2.单击“新建库” 或者右击选择“新建”再选 择“库”
3.输入库的名称并
按
确认。
重命名
编辑 复制
选择目
快捷键法：选定文件
置
Ctrl+V
Ctrl+C 选择目标位
拖动法：选定文件 按下Ctrl键并拖动文件到 目标位置（异盘复制可直接拖动）
移动与复制文件文件夹
移动
菜单法：选定文件 标位置 粘贴
编辑 剪切
选择目
快捷键法：选定文件
置
Ctrl+V
Ctrl+X 选择目标位
拖动法：选定文件 拖动文件到目标位置（异 盘拖动要按住Shift键）
.pdf .exe .com .mp3 .avi .smi等
文件类型 文本文件、日志文件
Word文件
Excel文件 PowerPoint文件
压缩文件，需解压缩才能 阅读
图片文件
PDF文件 .exe可执行命令文 件，.com系统命令文件 视频、音频文件
使用资源管理器
资源管理器是Windows7操作系统组织 和管理文件和文件夹的重要工具，它显示计 算机中所有的文件、文件夹和驱动器的层次 结构。
Windows7操作系统
目录
壹 Windows7操作系统的基本操作
贰
管理文件
叁
管理与应用Windows7
肆
维护系统和使用常用工具软件
伍
中文输入
第二章 操作系统
进程通信 进程之间的联系称之为进程通信，用通信原语进行描述。进程 间的基本关系是同步和互斥两种。同步反映了进程间的合作关 系，同步的例子是一个进程需要以另一个进程的输出作为自己 的输入。互斥反映了进程间的竞争关系，互斥的例子是两个进 程可能同时使用同一资源。
死锁 当两个或两个以上的进程因争用系统资源而无休止地互相等待 时，就发生进程死锁，这是系统的一种出错状态，应采取预防 措施避免出现死锁现象。 预防死锁的方法有：静态预先分配所有资源法、有序资源分配 法和受控资源分配法。
网络操作系统（Network operating system）：运 行在局域网上的操作系统。目前，常用的网络操 作系统有NetWare和Windows NT等。 分布式操作系统（Distributed operating system）： 通过网络将物理上分布的具有自治功能的计算机 系统或数据处理系统互连，实现信息交换和资源 共享，协同完成任务。 单用户操作系统（Single-user operating system）：按同时管理的作业数，单用户操作系 统可分为单用户单任务操作系统和单用户多任务 操作系统。单用户单任务操作系统只能同时管理 一个作业运行，CPU运行效率低，如DOS；单用 户多任务操作系统允许多个程序或作业同时存在 和运行。
操作系统的组成
进程管理
进程是是程序的一次执行过程，是系统进行资源分配和调度的 独立单位。 进程与程序具有不同的属性，概括如下： 程序是指令的集合，进程是指令的执行； 程序是静态的概念，进程是动态的概念； 程序存储需要介质，进程执行需要处理机； 程序是永存的，进程的生命是有限的。 进程由三部分组成：进程控制块、程序和数据的集合。
第2章 网络安全协议基础
IP数据报
4.服务类型与优先权 服务类型（SERVICE TYPE）域规定对本数据报的处理方式，占 用8个比特，分为5个子域，其结构如下图所示。
0 优先权 3 D 4 T 5 R 6 7 未用
服务类型子域结构
对服务类型各个子域信息的使用和具体处理是在网关中进行。
IP数据报
5.数据报传输 网络数据都是通过物理网络帧传输的。从主机发出的IP数据报在 其子网接口中封装成帧后，送进与之相连的第一个物理网络。帧的长 度正好就是第一个物理网络所允许的最大帧长度。当此帧到达与第一 个物理网络相连的下一个网关时，在其子网接口中删除帧头，露出IP 数据报，送到IP层。在此IP层查找间接路径表，得到要传送去的下一 个网关的IP地址，并解析出与下一个网关相连的物理网络。将IP数据 报送回子网接口。子网接口根据新的物理网络要求，重新封装数据报， 并传送到新的物理网络。这里要特别强调指出，按照新物理网络技术 重新封装IP数据报成帧是绝对必要的：各种物理网络技术，对帧的大 小有不同的规定。某种物理网络所允许的最长的帧称为该网络的最大 传输单元（Maximum Transfer Unit，MTU）。MTU由硬件决定。不同 物理网络，其MTU一般不相同。此外，不同物理网络其帧头格式一般 也不相同。反过来说，同一个物理网络的各个节点上的MTU是一样的， 帧格式也是一样的。而IP数据报的大小却是由软件决定的，在一定范 围内（比如第4版IP协议规定每一IP数据报最大不能超过65535个字节） 可以任意选择。IP数据报大小的上限也可以通过修改协议版本人为改 变。
3、网络层（Network Layer）
网络层（Network Layer）的主要功能是完成网络中主机间的报文 传输。在广域网中，这包括产生从源端到目的端的路由。 当报文不得不跨越两个或多个网络时，又会产生很多新问题。例 如第二个网络的寻址方法可能不同于第一个网络；第二个网络也 可能因为第一个网络的报文太长而无法接收；两个网络使用的协 议也可能不同等。网络层必须解决这些问题，使异构网络能够互 连。 在单个局域网中，网络层是冗余的，因为报文是直接从一台计算 机传送到另一台计算机的。
第2章 Windows 2003 Server
• 安装新系统前，要准备启动光盘或.iso文件。在上图中双 击“CD-ROM”，选择使用“Use ISO image”，将相应位 臵上的安装文件选中，点击“OK”即可。点击工具栏上的 “Power On”，出现启动画面，有BIOS的图标，内存自 检等，至此可以安装操作系统。
Page 14/88
十二2.1.4 五
Page 22/88
十二 五
2.2.1 活动目录与域
1. 活动目录（Active Directory，AD） AD是一种目录服务，主要用于增加可扩展和调整的 目录，它存储有关网络对象（如用户、组、计算机、共享 资源、打印机和联系人等）的信息，并将结构化数据存储 作为目录信息逻辑和分层组织的基础，使管理员和用户可 以方便地查找并使用这些网络信息。 AD的逻辑上是由对象、组织单位、域、域树和域林 构成的层次结构。首先是一个单一的域，为了方便管理， 将域划分成多个组织单位，AD为每个域建立一个目录数 据库的副本，这个副本只存储用于这个域的对象。 当组织单位或其中的对象过大时，可能划分多个域， 这些相互关系的域组成一棵域树。如果将域树结合，可构 成域林。
Page 16/88
十二2.1.4 五
Windows Server 2003的安装和操作基础
（5）进入图形界面安装 （6）输入产品密钥 （7）选择授权模式 • “每客户”模式：每台访问 Windows Server 2003服务 器的计算机都要有自己的客户端访问许可证（CAL），授 权方式是针对计算机而不是针对登录的用户。在服务器上 选择“每客户”授权模式，允许任意数量的授权计算机连 接该服务器。同时，一个拥有访问许可的客户端计算机可 以访问网络中所有的Windows Server 2003服务器。 • “每服务器”模式：对每一个与服务器的并发连接都需要 一个单独的 CAL。即服务器支持固定数量的连接。授权 方式同样是针对计算机而不是针对登录用户。例如，如果 选择了每服务器授权模式和五个并发连接，此服务器可以 同时连接五台客户计算机，而这些计算机不需要任何其他 许可证。
2335自考《网络操作系统》最完整的学习笔记详解
第一章网络操作系统引论1. ①操作系统的定义：操作系统是控制和管理计算机系统的硬件和软件资源、合理地组织工作流程以及方便用户的程序集合。
②现代操作系统的基本特征：1、并发性2、共享性3、虚拟性4、不确定性2.操作系统在计算机系统中处于何种地位：是硬件层的第一次扩充，是计算机系统软件的重要组成部分。
计算机系统的层次结构：硬件层—操作系统层—语言处理程序层—应用程序层。
操作系统的作用：提高计算机系统的效率，增强系统的处理能力，充分发挥系统资源的利用率，方便用户使用。
3.多道程序设计的硬件基础：①中断系统②通道技术③CPU与通道的通信4.①多道程序设计的基本原理：多道程序设计的主要目的是充分利用系统中所有资源且尽可能地让它们并行操作。
采用通道技术后使CPU从繁琐的I/O操作中解放出来，它不仅能实现CPU与通道并行工作，而且也能实现通道与通道之间、各通道与外设之间的并行。
②多道程序设计的主要特点：①多道②宏观上并行③微观上串行。
5.实现多道程序设计要解决的几个问题：①存储保护和地址重定位。
（几道程序共享同一主存）②处理机的管理和调度。
（共享同一处理机）③资源的管理与分配。
（共享系统资源）6. 虚拟处理机：逻辑上的处理机称为虚拟处理机。
虚拟计算机：在一台计算机上配置操作系统后，比原来的计算机的功能增强了。
这种是概念上的、逻辑上的计算机，而不是真正的物理计算机，这样的计算机称为虚拟计算机。
7.处理机的运行现场：就是指处理机在执行程序过程中任一时刻的状态信息的集合。
处理机运行现场包括的内容：①指令计数器（程序计数器）②程序状态寄存器③通用寄存器④特殊控制寄存器。
处理机的运行状态有两种：核心态（00）和用户态（11）。
程序分为系统程序和用户程序。
程序状态分为三种：①就绪②运行③阻塞。
程序状态的作用：程序状态可以互相转换，便于处理机按照某种规则进行调度。
8. 访管指令、特权指令、系统调用之间的区别和联系：9.①系统调用：用户在程序中能用访管指令调用的，由操作系统提供的子功能集合，其中每一个子功能称为一个系统调用命令。
大学计算机基础教程(高守平第二版)第2章操作系统基础
第二章操作系统基础大学计算机基础教程操作系统基础操作系统是最重要的计算机系统软件，计算机发展到今天，从微型机到高性能计算机，无一例外都配置了一种或多种操作系统，操作系统已经成为现代计算机系统不可分割的重要组成部分。
本章主要内容包括：操作系统的基本概念和主要功能；中文Windows7操作系统的基本操作、文件管理、系统管理等。
2.1 操作系统概述计算机系统由硬件和软件两部分组成，操作系统(Operating System，OS)是配置在计算机硬件上的第一层软件，是对硬件系统的首次扩充。
它在计算机系统中占据了特别重要的地位，而其他的诸如汇编程序、编译程序、数据库管理系统等系统软件，以及大量的应用软件，将都依赖于操作系统的支持，取得它的服务。
操作系统已成为现代计算机系统（大、中、小及微型机）中都必须配置的软件。
2.1.1操作系统的基本概念操作系统是一组控制和管理计算机软硬件资源，为用户提供便捷使用计算机的程序的集合。
它是配置在计算机硬件上的第一层软件，是对硬件功能的扩充。
操作系统在计算机中具有极其重要的地位，它不仅是硬件与其他软件的接口，也是用户和计算机之间进行“交流”的界面。
操作系统在计算机系统中特别重要，汇编程序、编译程序、数据库管理系统等系统软件，以及大量的应用软件，都依赖于操作系统的支持，取得它的服务。
操作系统已成为现代计算机系统中必须配置的软件。
没有安装软件的计算机称为裸机，而裸机无法进行任何工作；它不能从键盘、鼠标接收信息和操作命令，也不能在显示器屏幕上显示信息，更不能运行可以实现各种操作的应用程序。
图2-1给出了操作系统与计算机软件、硬件的层次关系。
图2-1操作系统与计算机软件和硬件的层次关系2.1.2操作系统的功能操作系统通过内部极其复杂的综合处理，为用户提供友好、便捷的操作界面，以便用户无需了解计算机硬件或系统软件的有关细节就能方便地使用计算机。
操作系统的主要任务是有效管理系统资源、提供友好便捷的用户接口。
第02章 Windows XP操作系统
返回
1.更改/删除程序
2.添加新程序
3.添加/删除Windows组件
返回
添加新硬件 添加新硬件的步骤如下：
（1）双击控制面板中的“添加/删除硬件”图标， 进入“添加/删除硬件向导”对话框。
（2）向导检测设备性能情况并列出所有清单。 （3）选择“搜索新硬件设备”，Windows系统自 动进行新硬件检测。
文件和文件夹的命名规则
1.在文件名或文件夹名中最多可以有255个字符。 2.文件名和文件夹名中可以使用汉字。 3.可以使用多个分隔符。 例如：my report.tool.sales.total plan.1999。 4.文件名或文件夹名中不能出现以下字符：/ \ : * ? “ < > | 。 5.可使用通配符“*”和“？”. “*”表示字符串；“？”表示一个字符。 6.不区分大小写字母，例：TOOL和tool是同一个文件名。
（4）如果搜索到新硬件，则自动进行安装。否则， 会提示用户插入硬件驱动盘，指明程序所在的 位置。
返回
任务计划
返回
1．磁盘碎片整理程序
“控制面板”窗口的分类视图
个性化环境设置与用户账户管理
控制面板中选择“用户账户”项
经典“控制面板”窗口
返回
1.“主题”选项卡
2.“桌面”选项卡
3.“屏幕保护程序”选项卡
路径
确定文件在目录结构中位置的一组连续的、 由路径分隔符“\”分隔的文件夹名叫路径。
路径
F:\ 图片\
game\
F:\图片\game\cs32.jpg
网络安全总复习提纲
第一章计算机网络安全概述网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因无意或故意威胁而遭到破坏、更改、泄露，保证网络系统连续、可靠、正常地运行。
1. 网络安全的特征(几个特性)•系统的可靠性：保证网络系统不因各种因素的影响而中断正常工作•数据的完整性：保护网络系统中存储和传输的软件(程序)与数据不被非法改变•数据的可用性：保证软件(程序)和数据能被合法用户访问和正常利用•数据的保密性：利用密码技术对数据进行加密处理，保证在系统中存储和网络上传输的数据不被无关人员识别。
2. 网络面临的不安全因素1)．网络系统的脆弱性（漏洞）2)．网络系统的威胁：无意威胁、故意威胁，被动攻击、主动攻击3)．网络结构的安全隐患被动攻击是指攻击者只通过观察网络线路上的信息，而不干扰信息的正常流动，如被动地搭线窃听或非授权地阅读信息。
主动攻击是指攻击者对传输中的信息或存储的信息进行各种非法处理，有选择地更改、插入、延迟、删除或复制这些信息。
•被动攻击和主动攻击有四种具体类型：（1）窃听：攻击者未经授权浏览了信息资源。
这是对信息保密性的威胁，例如通过搭线捕获线路上传输的数据等。
（2）中断(Interruption)：攻击者中断正常的信息传输，使接收方收不到信息，正常的信息变得无用或无法利用，这是对信息可用性的威胁，例如破坏存储介质、切断通信线路、侵犯文件管理系统等。
(3)篡改(Modification)：攻击者未经授权而访问了信息资源，并篡改了信息。
这是对信息完整性的威胁，例如修改文件中的数据、改变程序功能、修改传输的报文内容等。
(4)伪造(Fabrication)：攻击者在系统中加入了伪造的内容。
这也是对数据完整性的威胁，如向网络用户发送虚假信息、在文件中插入伪造的记录等。
3. P2DR模型•一个常用的网络安全模型是P2DR模型。
P2DR是四个英文单词的字头：Policy（安全策略）Protection（防护）Detection（检测）Response （响应）•P2DR安全模型也存在一个明显的弱点，就是忽略了内在的变化因素。
(完整)网络安全课后答案
第一章网络安全概述一、问答题1。
何为计算机网络安全？网络安全有哪两方面的含义？计算机网络安全是指利用各种网络管理,控制和技术措施，使网络系统的硬件，软件及其系统中的数据资源受到保护，不因一些不利因素影响而使这些资源遭到破坏,更改，泄露,保证网络系统连续,可靠，安全地运行.网络安全包括信息系统的安全运行和系统信息的安全保护两方面。
信息系统的安全运行是信息系统提供有效服务(即可用性）的前提，系统信息的安全保护主要是确保数据信息的机密性和完整性。
2.网络安全的目标有哪几个?网络安全策略有哪些？网络安全的目标主要表现在系统的可用性、可靠性、机密性、完整性、不可依赖性及不可控性等方面.网络安全策略有:物理安全策略，访问控制策略，信息加密策略，安全管理策略。
3。
何为风险评估？网络风险评估的项目和可解决的问题有哪些？风险评估是对信息资产面临的威胁、存在的弱点、造成的影响，以及三者综合作用而带来风险的可能性的评估.作为风险管理的祭出，风险评估是确定信息安全需求的一个重要途径，属于组织信息安全管理体系规划的过程.网络安全评估主要有以下项目：安全策略评估,网络物理安全评估，网络隔离的安全性评估，系统配置的安全性评估,网络防护能力评估,网络服务的安全性评估，网络应用系统的安全性评估，病毒防护系统的安全性评估,数据备份的安全性评估.可解决的问题有：防火墙配置不当的外部网络拓扑结构，路由器过滤规则的设置不当，弱认证机制，配置不当或易受攻击的电子邮件和DNS服务器,潜在的网络层Web服务器漏洞,配置不当的数据库服务器，易受攻击的FTP服务器.4。
什么是网络系统漏洞？网络漏洞有哪些类型？从广义上讲，漏洞是在硬件、软件、协议的具体实现或系统安全策略以及人为因素上存在的缺陷，从而可以使攻击者能够在未经系统合法用户授权的情况下访问或破坏系统。
网络漏洞主要分为操作系统漏洞、网络协议漏洞、数据库漏洞和网络服务漏洞等。
5.网络安全的威胁主要有哪几种?物理威胁,操作系统缺陷，网络协议缺陷，体系结构缺陷,黑客程序，计算机病毒。
操作系统教学大纲
《操作系统》课程教学大纲一、课程基本信息课程名称：《操作系统》总学时与学分：72学时 4学分课程性质：专业必修课授课对象：计算机科学与技术专业二、课程教学目标与任务操作系统原理是一门专业基础课程，是涉及考研等进一步进修的重要课程，是计算机体系中必不可少的组成部分。
本课程的目的和任务是使学生通过本课程的学习，理解操作系统的基本概念和主要功能，掌握操作系统的使用和一般的管理方法，从而为学生以后的学习和工作打下基础。
三、学时安排课程内容与学时分配表章节内容学时第一章操作系统引论5第二章进程管理12第三章处理机调度与死锁12第四章存储管理12第五章设备管理10第六章文件管理8第七章操作系统接口4第八章网络操作系统3第九章系统安全性3第十章UNIX操作系统3四、课程教学内容与基本要求第一章操作系统引论教学目标：通过本章的学习，使学生掌握操作系统的概念，操作系统的作用和发展过程，知道操作系统是配置在计算机硬件上的第一层软件，是对计算机系统的首次扩充，是现代计算机系统必须配置的软件。
基本要求：掌握操作系统的目标和作用、发展过程、基本特征及主要功能；了解操作系统的结构设计本章重点：操作系统的概念、作用，操作系统的基本特征以及操作系统的主要功能。
本章难点：操作系统基本特征的理解，操作系统主要功能的体现。
教学方法：讲授与演示相结合1．操作系统的目标和作用：操作系统的目标、作用、推动操作系统发展的主要动力。
2. 操作系统的发展过程：无操作系统的计算机系统、批处理系统、分时系统、实时系统、微机操作系统的发展。
3．操作系统的基本特征：并发性和共享性、虚拟和异步性。
4. 操作系统的主要功能：处理机管理功能、存储器管理功能、设备管理功能、文件管理功能。
5. OS结构设计。
第二章进程管理教学目标：通过本章的学习使学生了解在现代的操作系统中程序并不能独立运行，作为资源分配和独立运行的基本单位都是进程。
操作系统所具有的四大特征也都是基于进程而形成的，并可以从进程的观点来研究操作系统。
第2章计算机操作系统PPT课件
9/17/2024
大学计算机基础
用户接口
用户接口有两种类型： （1）命令接口和图形用户界面 用户 通过交互方式对计算机进行操作。 （2）程序接口 程序接口又称应用程 序接口（Application Programming Interface，API），为编程人员提供， 应用程序通过API可以调用操作系统 提供的功能。
操作系统
计算机硬件
整个计算机系统的层次结构
9/17/2024
大学计算机基础
2.1.2 操作系统的作用和功能
1. 操作系统的作用
(1) 用户和计算机硬件之间的接口 (2) 硬件功能的扩充 为用户提供了 一台功能显著增强，使用更加方便， 安全可靠性更好，效率明显提高的机 器，称为虚拟计算机（Virtual Machine）。 (3) 资源管理器
9/17/2024
大学计算机基础
4．Linux Linux是一套免费使用和自由传播的、
与Unix完全兼容的类Unix操作系统。 Linux最初是由芬兰赫而辛基大学计算
机系的学生Linus Torvalds开发的一个操 作系统内核程序，Linux以其高效性和灵 活性著称，它能够在PC机上实现Unix操作 系统的功能。
9/17/2024
大学计算机基础
实时操作系统
实时操作系统是指系统能及时（或即时）响应外 部事件的请求，在规定的时间内完成对该事件的处理， 并控制所有实时任务协调一致地运行。
根据具体应用领域不同，实时操作系统分两类： （1） 实时控制系统 （2） 实时信息处理系统
9/17/2024
大学计算机基础
2.1.4 典型操作系统简介
9/17/2024
大学计算机基础
图中进程WINWORD.EXE有4个线程， 进程explore.exe有16个线程。
(完整版)CCNA-ITN-第-2-章考试
第2章 配置网络操作系统1 下列哪两项是闪存的特征？（请选择两项。
）闪存提供非易失性存储。
当设备启动时，闪存接收来自 RAM 的 IOS 副本。
重新启动时闪存中的内容可能会丢失。
闪存是思科交换机的组件，但不是思科路由器的组件。
闪存的内容可以被覆盖。
当设备启动时，闪存会保存 IOS ，并将 IOS 副本传输到 RAM 中。
尽管闪存可以升级和覆盖，但它是非易失性存储器。
设备重新启动或断开电源时，闪存内容仍会保留。
答案 说明 最高分值correctness of response Option 1 and Option 5 are correct.1 point for each correct option. 0 points if more options are selected than required.22 网络管理员计划在总部的几个路由器和交换机上升级 IOS 。
继续选择和升级 IOS 之前必须回答哪三个问题？（请选择三项。
）设备是否位于同一 LAN ？设备是否有足够的 NVRAM 来存储 IOS 映像？什么型号的路由器和交换机需要升级？路由器和交换机上安装了哪些端口？路由器和交换机是否有足够的 RAM 和闪存来用于提议的 IOS 版本？设备需要哪些功能？启动配置文件存储在 NVRAM 中，而不是 IOS 中。
升级到新 IOS 版本时应考虑的重要因素包括可用 RAM 和闪存数量、设备类型和型号以及所需功能。
答案 说明 最高分值correctness of response Option 3, Option 5, and Option 6 are correct.1 point for each correct option. 0 points if more options are selected than required.33 当在安全环境下执行初始配置时，下列哪个程序可用来访问 Cisco 2960 交换机？使用 Telnet 通过网络远程访问交换机。
第 二 章WindowsXP操作系统
第二章WindowsXP操作系统操作系统是最基本和最重要的系统软件，是用户和计算机硬件之间的桥梁，各种应用程序必须在操作系统的支持下才能运行。
操作系统是管理软硬件资源、控制程序执行、改善人机界面、合理组织计算机工作流程和为用户使用计算机提供良好的运行环境的一种系统软件。
2.1.2操作系统的发展常用的操作系统：字符型用户界面：MS-DOS图形化用户界面：Windows 95,Windows98WindowsNT,WINDOWS 2000,WINDOWS XP ,Mac OS(Apple公司),UNIX,Linux(免费、自由软件)、Windows server 2003,Windows Vista。
操作系统的发展DOS操作系统是字符型界面，采用命令行方式进行操作管理。
操作不方便，需要记忆大量的命令。
WINDOWS操作系统是图形化的界面，利用鼠标完成大量的操作。
2.1.3操作系统的主要特性操作系统的主要特性：并发性、共享性、虚拟性和异步性并发性：是指两个或两个以上的运行程序在同一时间间隔段内同时执行。
采用并发性技术的系统为多任务系统。
共享性：是指操作系统的资源可以被多个并发执行的进程( 用户)所使用。
指网络操作系统。
异步性：随机性，程序错误和操作错误是随时可见。
虚拟性：通过某种技术把一个物理实体变成若干个逻辑上的对应物。
一个CPU连有多个终端。
2.1.4 操作系统的功能1.处理机管理：处理中断事件和处理器调度2.存储管理：管理存储器资源，存储分配、存储共享、存储保护和存储扩充。
3.设备管理:主要对输入和输出进行管理4.文件管理：对系统的信息资源进行管理。
实现文件的目录管理、存取控制和存储空间管理。
5.网络和通讯管理：网上的资源管理、数据通讯管理和网络管理。
6.用户接口：方便使用计算机而提供的程序接口、命令接口和图形接口。
2.2.1WindowsXP概述1、基于Windows NT和Windows2000而构建的。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1. 自带防火墙的高级安全配置 2. BitLocker(加密组件) 3. NAP（网络访问保护） 4. RODC(只读域控制器) 5. ServerCore(服务器核组件) 6. IIS的改进 7. 群集改进
2.2.3 UNIX系统安全
1．UNIX系统的安全基础
② 权限访问控制 一个用户登录入网后，并不意味着他能够访问网络
中的所有资源。用户访问网络资源的能力将受到访问权 限的限制。访问权限控制一个用户能访问哪些资源（目 录和文件），以及对这些资源能进行哪些操作
2.2.1 网络操作系统的安全与访问控制
(2) 访问控制措施
③ 属性访问控制 属性是文件、目录等资源的访问特性。系统可直接
2.2.3 UNIX系统安全
2．UNIX系统漏洞与防范
(1) RPC服务缓冲区溢出 远程过程调用（RPC） (2) Sendmail漏洞 (3) BIND的脆弱性 DNS中用得最多的软件包 (4) “R”命令缺陷
2.2.3 UNIX系统安全
3．UNIX的主机安全性
UNIX系统主机的安全是网络安全的重要方面， 攻击者往往通过控制网络中系统主机来入侵信息 系统和窃取数据信息，或通过已控制的系统主机 来扩大已有的破坏行为。为UNIX操作系统安全规 定较详细的安全性原则，可从技术层面指导用户 对主机系统进行安全设置和管理，从而使信息系 统的安全性达到一个更高的层次。
自身所创建的访问对象（文件、数据表等）进行访问， 并可将这些对象的访问权授予其他用户或从授予权限 的用户处收回其访问权限。
2.2.1 网络操作系统的安全与访问控制
(1) 访问控制的类型
② 强制访问控制 所谓强制访问控制，是指由系统（通过专门设置
的系统安全员）对用户所创建的对象进行统一的强制 性控制，按照规定的规则决定哪些用户可以对哪些对 象进行何种操作系统类型的访问，即使是创建者用户， 在创建一个对象后，也可能无权访问该对象。
2.1.1 Windows2008操作系统
3、Windows Server 2008系统新功能
Server Core 硬件支持和虚拟化管理
新功能
自修复NTFS
硬件容错机制
随机分布地址空间
SMB2网络文件系 统 核心事务管理器
2.1.2 UNIX系统 1．UNIX简介
1970年美国电报电话公司（AT&T）的贝尔（Bell）
资源管理等。
统
目前，常用的网络操作系统有Windows 2000 Server、
Windows NT2008 Server、UNIX和Linux。
2.1.1 Windows2008操作系统
1、Windows Server 2008系统简介
微软于2008年3月发布的基于Windows NT技术开发 的新一代网络操作系统
2.2.3 UNIX系统安全
3．UNIX的主机安全性
对目录、文件等资源规定其访问属性。通过设置资源属 性可以控制用户对资源的访问。属性是在权限安全性的 基础上提供的进一步的安全性。
2.2.1 网络操作系统的安全与访问控制
(2) 访问控制措施
④ 身份验证 身份验证是证明某人是否为合法用户的过程，它
是信息安全体系中的重要组成部分。 例如几种常用的身份验证方法： 用户名和口令验证，数字证书，SecurityID验证，用户 的生理特征验证，智能卡验证。
操作系统（俗称“安卓”）。Android系统是一种基于
Linux的自由及开放源代码的操作系统，主要使用于
简
移动设备，如智能手机和平板电脑。
介
Android系统基于Linux内核设计，该平台由操作系统、中间 件、用户界面和应用软件组成。它采用软件堆层（Software Stack）的架构，主要分为三部分。
文件系统安全是UNIX系统中的重要部分。在 UNIX中，所有的对象都是文件。UNIX中的基本文件 类型有正规文件、特殊文件、目录、链接、套接字、 字符设备等，这些文件以一个分层的树型结构进行组 织，以一个称为“root”的目录为起点，整个就是一个 文件系统。UNIX中的每个用户有一个唯一的用户名 和UID（用户ID号），每个用户属于一个或多个组。
2.2.3 UNIX系统安全
3．UNIX的主机安全性
UNIX系统安全性措施包括用户与口令安全、文件 系统安全和系统配置安全 (1) 用户与口令安全性 ① 设置/etc/passwd文件权限为400，且所有者为root。 ② 设置用户密码。 ③ 设置账号锁定功能。 ④ 封闭不常用的账号。 ⑤ 启用审计功能。
者的支持
2.1.3 Linux系统 2．Linux操作系统的特点
主要特点
共享内存页面 使用分页技术的虚拟内存
动态链接共享库
支持多个虚拟控制台 调度磁盘缓冲功能 支持多平台的程序设计环境。 与其他UNIX系统兼容 提供全部源代码。
2.1.4 Android系统 1．Android 简介
Google于2007年11月公布的基于Linux平台的开源手机
2.2.4 Linux系统安全 2.2.5 Android系统安全 2.2.6 iPhone系统安全
2.2 网络操作系统的安全与管理
操作系统主要的安全功能包括：存储器保护 （限定存储区和地址重定位，保护存储信息）、文 件保护（保护用户和系统文件，防止非授权用户访 问）、访问控制、身份认证（识别请求访问的用户 权限和身份）等
—本章要点—
2.1 网络操作系统介绍
2.1.1 Windows2008操作系统
2.1.2 Unix操作系统
2.1.3 Liunx操作系统
2.1.4 Android系统
2.1.5 iPhone系统
2.2 网络操作系统的安全与管理
2.2.1网络操作系统安全与网络的访问控制
2.2.2网络操作系统漏洞与补丁程序
2.1.3 Linux系统 1．Linux简介
是一种类似UNIX操作系统的自由软件，它是由芬兰赫 尔辛基大学一位叫Linus的大学生发明的。
简
介
Linux系统具有Unix系统的全部功能，而且是属于全免费的
自由软件，用户不需要支付任何费用就可以得到它的源代码，
且可以自由地进行修改和补充，因此得到了广大计算机爱好
2.2.1 网络操作系统的安全与访问控制
1 . 网络操作系统的安全
第一，操作系统本身提供的安全功能和安全服务 第二，针对各种常用的操作系统，进行相关配置，使之
能正确对付和防御各种入侵； 第三，保证网络操作系统本身所提供的网络服务能得到
安全配置
2.2.1 网络操作系统的安全与访问控制
2．网络访问控制
实验室研制出了一种新的计算机操作系统，这就是
UNIX
简
UNIX是一种分时操作系统，主要用在大型机、超
介
级小型机、RISC计算机和高档微机上
UNIX系统的再次成功取决于它将TCP/IP协议运行于 UNIX操作系统上，使之成为UNIX操作系统的核心，从 而构成了UNIX网络操作系统。
2.1.2 UNIX系统
访问控制具体包括两方面涵义： 一是指对用户进入系统的控制，最简单最常用的方法是用
户账户和口令限制，其次还有一些身份验证措施； 二是用户进入系统后对其所能访问的资源进行的限制，最
常用的方法是访问权限和资源属性限制
2.2.1 网络操作系统的安全与访问控制
(1) 访问控制的类型
① 自主访问控制 所谓自主访问控制，是指由系统提供用户有权对
iOS用户界面的概念基础是能够使用多点触控直接操作
2.1.5 iPhone系统 2．iOS的应用功能
主要功能
多语言功能 学习功能 全新的通知查看功能
智能语音控制功能 地图功能 音乐功能 新闻功能 智能家庭应用功能 智能家庭应用功能
2.2
网络操作系统 的安全与管理
2.2.1 网络操作系统的安全与访问控制 2.2.2 Windows server 2008系统安全 2.2.3 UNIX系统安全
主要版本
Windows Server 2008 R2 Foundation(基础版)
Windows Server 2008 R2 Standard（标准版）
Windows Server 2008 R2 Enterprise（企业版）
Windows Server 2008 R2 Datacenter（数据中心）
2.1.4 Android系统 2．Android 操作系统的特点
Android源代码完全开放 多元化
主要特点
应用程序间的无界限
紧密结合Google应用 Dalvik虚拟机
2.1.5 iPhone系统 1．iOS简介
iPhone操作系统（iPhone OS，简称iOS）是由Apple
公司为移动设备开发的操作系统。Apple公司最早
2．UNIX操作系统的特点
可供多用户同时操作的会话式分时操作系统
UNIX系统继承了以往操作系统的先进技术，又 在总体设计思想上有所创新。
主要特点
UNIX系统在结构上分为内核和核外程序两部分
向用户提供了两种界面：一种是用户使用命令，通 过终端与系统进行交互的界面，即用户界面；另一 种是用于用户程序与系统的接口，即系统调用
2.2.1 网络操作系统的安全与访问控制 (2) 访问控制措施
① 入网访问控制 入网访问控制是为用户安全访问网络设置的第一
道关口。它是通过对某些条件的设置来控制用户是否 能进入网络的一种安全控制方法。它能控制哪些用户 可以登录网络，在什么时间、什么地点（站点）登录 网络等
2.2.1 网络操作系统的安全与访问控制 (2) 访问控制措施
采用树型结构的文件系统
提供了丰富的核外系统程序，其中包含有丰富的语 言处理程序、系统实用程序和开发软件的工具。这 些程序为用户提供了相当完备的程序设计环境。