来自湖南工业大学-崔煦发布于：2025-02-08 12:09:20
### 1、什么是防火墙？它的主要功能有哪些？ **防火墙**是部署在网络边界的安全系统，用于监控和控制进出网络的流量，基于预设规则阻止非法访问，保护*络。 **主要功能**： - **访问控制**：通过规则允许/拒绝特定流量（如IP、端口、协议）。 - **流量过滤**：检测并拦截恶意数据包（如攻击 payload）。 - **网络地址转换（NAT）**：隐藏内网IP，提升安全性。 - **日志记录**：记录流量信息供审计分析。 - **防御攻击**：阻止DDoS、端口扫描等常见攻击。 --- ### 2、IP地址是什么？ **IP地址**是互联网中设备的唯一逻辑标识，用于定位和通信。 - **IPv4**：32位，格式为四组十进制数（如`192.168.1.1`），总量约43亿，已趋枯竭。 - **IPv6**：128位，格式为八组十六进制数（如`2001:0db8:85a3::8a2e:0370:7334`），解决IPv4不足问题。 - **功能**：实现设备寻址、路由选择和数据包传输。 --- ### 3、什么是恶意软件？常见的恶意软件类型有哪些？ **恶意软件**（Malware）是设计用于破坏、窃取数据或非法控制系统的软件。 **常见类型**： - **病毒**：依附宿主程序传播，破坏文件或系统。 - **蠕虫**：自我复制，通过漏洞自动传播（如WannaCry）。 - **木马**：伪装合法软件，后门窃密（如银行木马）。 - **勒索软件**：加密文件勒索赎金（如LockBit）。 - **间谍软件**：窃取隐私（如键盘记录器）。 - **广告软件**：强制弹窗，*浏览器。 - **Rootkit**：隐藏自身，获取系统高级权限。 --- ### 4、使网络服务器充斥大量请求导致停服，属于什么攻击类型？ 属于**拒绝服务攻击（DoS/DDoS）**。 - **DoS**：单源发送海量请求耗尽资源（如SYN Flood）。 - **DDoS**：多台傀儡机（*网络）协同攻击，规模更大更难防御。 --- ### 5、可疑邮件索要银行账户密码属于何种攻击手段？ 属于**钓鱼攻击（Phishing）**。 - **手段**：伪造银行/机构邮件，诱导点击链接至*输入敏感信息。 - **变种**： - **鱼叉式钓鱼**：针对特定目标（如企业高管）。 - **钓鲸**：针对高价值个人（如富豪）。 --- ### 6、网络产品服务应符合国家标准的什么性要求？ 需符合**强制性要求**。 - 依据《中华人民共和国网络安全法》第22条，网络产品/服务必须符合国标强制要求，避免漏洞后门，保障安全可控。 - 例如：GB/T 22239-2019（网络安全等级保护基本要求）。 --- 以上答案结合技术细节与法规依据，确保准确性和实用性。
回复
