档案
日志
相册
视频
分享
2008-07-03 | 《电子商务安全导论》网上作业作业考核
标签：
|
1．目前很多电脑用户的操作系统是Windows的操作系统，那么，请问Win 2000/XP是如何保护文件的？ |
|
参考答案: 在Windows 2000以前的Windows版本中，安装操作系统之外的软件，可能会覆盖掉一些共享的系统文件，例如动态链接库(*.dll文件)、可执行文件(*.exe)，这样可能会导致程序运行不稳定、系统出现故障，这主要是由于所谓的DLL陷阱所导致。
微软引入了“Windows文件保护”机制用来防止替换受到保护的系统文件，包括*.sys、*.dll、*.ocx、*.ttf、*.fon、*.exe等类型的文件，Windows文件保护在后台自动运行，可以保护Windows安装程序安装的所有文件。Windows文件保护能够检测到其他程序要替换或移动受保护的系统文件的意图，这主要是通过检测文件的数字签名，以确定新文件的版本是否为正确的Microsoft版本，如果文件版本不正确，Windows文件保护会自动调用dllcache文件夹或Windows中存储的备份文件替换该文件，如果Windows文件保护无法定位相应的文件，那么会提示用户输入该位置或插入安装光盘。数字签名是允许用户验证的，如果某文件没有有效的数字签名，那么将无法确保该文件确实来自它所声明的来源，或者无法确保它在发行之后未被篡改过(可能由病毒篡改)。此时，比较安全的做法是，除非你确定该文件的创建者而且知道其内容，那么才能安全地打开，否则建议不要轻易打开该文件。凡是通过了微软数字签名的硬件或软件，其外包装上一般都会出现“为Microsoft Windows XP设计(Designed for Microsoft Windows XP)”的徽标。
|
|
原题:2．请登陆http://www.trustwork.com.cn/freeca/ 网站或其他网站，申请一个数字证书。 请将关键的1-2步通过拷屏形式提交。拷屏方法为ALT+Prscrn键。 |
|
参考答案: |
|
原题:3.如何使用Win XP的个人防火墙保护电脑的安全？ 请将关键的1-2步通过拷屏形式提交。拷屏方法为ALT+Prscrn键。 |
|
参考答案:
|
| 原题:
4．试提供下述情况下的解决方案。 背景：宽带的普及，工作、生活节奏的加快，这一切都促进了视频会议系统的产生并飞速发展，可以说，视频会议正在以前所未有的速度在进步。 技术的进步给在各个方面应用视频会议变为可能。 然而，真实IP的匮乏，DDN专线的昂贵，都成了视频会议系统难以普及。大公司可以凭借其雄厚的实力或自有的专线来实施视频会议系统。可是中、小型公司呢？有限地资金不足以支撑运行视频会议系统的费用，而且大公司也在寻找更省钱，更有竞争力的方案。
在此情况下，请读者提供进行视频会议的解决方案。 |
| 参考答案: 采用VPN技术。VPN技术可以充分利用企业所有的上网条件，包括动态IP、虚拟IP，ADSL、小区宽带，光纤接入都可以被利用来建立VPN通道，而一旦通道建立，视频会议实施时所关心的动态IP问题，虚拟IP无法穿透的问题，都将应刃而解后。 而且，正是因为VPN技术这种对接入方式的包容性，可以让企业使用便宜的ADSL、小区宽带、Cable Modem、HDSL、VDSL等各类接入线路，而不用去花高价格租用DDN，光纤或其它昂贵的资源。总之，VPN可以为视频会议系统提供一个运行费用极低的平台！ 该方案特点： 1.可提供Lan2Lan（局域网到局域网）的VPN连接，适应总部与分部视频会议的要求。2.通过客户端软件可提供移动用户到中心的VPN连接。适应远程用户加入视频会议的要求 3.数据可以168位的加密技术进行传输，安全性能极高。 4.可选用本地宽带、ADSL、光纤、Cable Modem、微波、拨号、ISDN等各种接入方式。 5.不关心客户所获得IP的种类，也就是说，客户无论是静态IP，动态IP，还是虚拟IP都能建立VPN。 6.适应各种现有网络环境，如可接驳各类防火墙、VLan等，充分保护客户的现有 |
| 原题:
5． 现在许多公司推出了基于SSL协议的VPN，即SSL VPN，查阅相关资料，从安全协议的角度分析SSL VPN的安全性。 |
| 参考答案: 1、SSL VPN采用了SSL协议，而该协议是介于HTTP层及TCP层的安全协议。 2、通过SSL VPN，是接入企业内部的应用，而不是企业的整个网络。如果是IPsec的VPN网络，客户通过VPN接入的是整个企业的网络。而没有控制的联入整个企业的网络对企业来说是非常危险的。 3、由于采用SSL安全协议在网络中传输，所以用于防护的防火墙只需打开有限的安全端口即可，不需要将所有对应应用的端口开放给公网用户，这样大大降低了整个网络被公网攻击的可能性。 4、数据加密的安全有加密算法来保证，不同的公司可以有不同的算法。黑客要想窃听网络中的数据，就要能够解开这些经过加密后的数据包。 5、在会话停止一段时间后，SSL VPN能够自动停止会话，如果需要继续访问则要重新登陆，通过这个功能能防止数据被窃听后伪装访问的攻击。 |
分享
评论
想第一时间抢沙发么？