定義：主域控制器PDC（Primary

Domain

Controller）

是負責整個域的用戶、權限、安全性等管理的機器，安全數據庫等存放在此機器上。備份域控制器BDC（Backup

Domain

Controller）是主域的備份。信息系統安全規劃框架與方法信息系統安全規劃的范圍

信息系統安全規劃的范圍應該是多方面的，涉及技術安全、規范管理、組織結構。技術安全是以往人們談論比較多的話題，也是以往在安全規劃中描述較重的地方，用的最多的是一些如：防火墻、入侵檢測、漏洞掃描、防病毒、VPN、訪問控制、備份恢復等安全產品。但是信息系統安全是一個動態發展的過程，過去依靠技術就可以解決的大部分安全問題，但是現在僅僅依賴于安全產品的堆積來應對迅速發展變化的各種攻擊手段是不能持續有效的。規范管理包括風險管理、安全策略、規章制度和安全教育。信息系統安全規劃需要有規劃的依據，這個依據就是企業的信息化戰略規劃，同時更需要有組織與人員結構的合理布局來保證。

三、信息系統安全規劃框架與方法

下面用圖-1表示信息系統安全體系的框架。圖-1

信息系統安全體系

從上圖可以看出，信息系統安全體系主要是由技術體系、組織機構體系和管理體系三部分共同構成的。技術體系是全面提供信息系統安全保護的技術保障系統，該體系由物理安全技術和系統安全技術兩大類構成。組織體系是信息系統的組織保障系統，由機構、崗位和人事三個模塊構成。機構分為：領導決策層、日常管理層和具體執行層；崗位是信息系統安全管理部門根據系統安全需要設定的負責某一個或某幾個安全事務的職位；人事是根據管理機構設定的崗位，對崗位上在職、待職和離職的員工進行素質教育、業績考核和安全監管的機構。管理體系由法律管理、制度管理和培訓管理三部分組成。

信息系統安全體系清楚了之后，就可以針對以上描述的內容進行全面的規劃。信息系統安全規劃的層次方法與步驟可以有不同，但是規劃內容與層次應該是相同，規劃的具體環節、相互之間的關系和具體方法用圖-2表示：圖-2

信息系統安全規劃框架圖

1、信息系統安全規劃依托企業信息化戰略規劃

信息化戰略規劃是以整個企業的發展目標、發展戰略和企業各部門的業務需求為基礎，結合行業信息化方面的需求分析、環境分析和對信息技術發展趨勢的掌握，定義出企業信息化建設的遠景、使命、目標和戰略，規劃出企業信息化建設的未來架構，為信息化建設的實施提供一副完整的藍圖，全面系統地指導企業信息化建設的進程。信息系統安全規劃依托企業信息化戰略規劃，對信息化戰略的實施起到保駕護航的作用。信息系統安全規劃的目標應該與企業信息化的目標是一致的，而且應該比企業信息化的目標更具體明確、更貼近安全。信息系統安全規劃的一切論述都要圍繞著這個目標展開和部署。

2、信息系統安全規劃需要圍繞技術安全、管理安全、組織安全考慮

信息系統安全規劃的方法可以不同、側重點可以不同，但是需要圍繞技術安全、管理安全、組織安全進行全面的考慮。規劃的內容基本上應該涵蓋有：確定信息系統安全的任務、目標、戰略以及戰略部門和戰略人員，并在此基礎上制定出物理安全、網絡安全、系統安全、運營安全、人員安全的信息系統安全的總體規劃。物理安全包括環境設備安全、信息設備安全、網絡設備安全、信息資產設備的物理分布安全等。網絡安全包括網絡拓撲結構安全、網絡的物理線路安全、網絡訪問安全（防火墻、入侵檢測系統、VPN等）等。系統安全包括操作系統安全、應用軟件安全、應用策略安全等。運營安全應在控制層面和管理層面保障，包括備份與恢復系統安全、入侵檢測功能、加密認證功能、漏洞檢查及系統補丁功能、口令管理等。人員安全包括安全管理的組織機構、人員安全教育與意識機制、人員招聘及離職管理、第三方人員安全管理等。

3、信息系統安全規劃的影響力在信息系統與信息資源

信息系統安全規劃的最終效果應該體現在對信息系統與信息資源的安全保護上，因此規劃工作需要圍繞著信息系統與信息資源的開發、利用和保護工作進行，要包括藍圖、現狀、需求、措施四個方面。首先，對信息系統與信息資源的規劃需要從信息化建設的藍圖入手，知道企業信息化發展策略的總體目標和各階段的實施目標，制定出信息系統安全的發展目標；第二，對企業的信息化工作現狀進行整體的、綜合、全面的分析，找出過去工作中的優勢與不足；第三，根據信息化建設的目標提出未來幾年的需求，這個需求最好可以分解成若干個小的方面，以便于今后的落實與實施；第四，要寫明在實施工作階段的具體措施與辦法，提高規劃工作的執行力度。攏網絡役信息洞安全什系統莖的設掏計和間實現堡網絡狐信息砌安全累與保欣密系學統的壞設計份和實鞠現可襪以分蠶為安呀全體嶼制、液網絡亂安全沫連接劈和網永絡安蜻全傳蹦輸三末部分書。刮安全并體制夕包括即：安摸全算本法庫懇、安計全信恩息庫欺和用賊戶接以口界脖面。株軟

安垂全算茅法庫表包括豪：私松鑰算曠法庫算、公喉鑰算脾法庫窄、H酷as顯h函扣數庫紫、密徹鑰生梅成程握序、芽隨機濁數生拔成程嚼序等傘等安怕全處寨理算崖法等爺；講則

安收全信辣息庫程包括狹：用撇戶口汪令和信密鑰灶、安石全管殘理參恢數及德權限映、系信統當覆前運笑行狀咱態等姻等安撐全信識息等通；椒畢

用就戶接膀口界攤面包癢括：烘安全幅服務旦操作徒界面葡和安湖全信擴息管每理界遠面等昨；淺網絡粉安全滋連接稻包括填安全析協議燦和網救絡通拴信接顛口模權塊：壯或焦

安盜全協愁議包緣括：得安全伐連接牲協議聲、身態份驗嘗證協它議、差密鑰腫分配怪協議賀等；脾搶厭網絡壤通信偽接口爐模塊鄙根據安安全種協議距實現報安全鋪連接漿。一腳般有插兩種柳方式起實現姑：邊贈1）滑安全蔬服務會和安默全體閃制在淡應用令層實鐮現，桃經過拜安全脂處理狼后的辱加密仿信息披送到街網絡眨層和序數據租鏈路傲層，傷進行氧透明裳的網匆絡傳漿輸和忙交換役，這濁種方急式的度優點退是實筐現簡烈單，吩不需慰要對授現有綁系統暑做任國何修腔改，茄用戶妻投資極數額噸較小利；另瘋2）掛對現姿有的遮網絡孔通信羊協議稼進行寬修改鋤，在暢應用率層和者網絡軋層之壞間加亭一個汗安全徒子層垃，實優現安桐全處縮理和貓操作腦的自腹動性果和透涼明性描。恐網絡鋤安全黎傳輸血包括覽：網月絡安瓶全管終理系梳統、貌網絡母安全疲支撐裹系統輛和網汗絡安揉全傳薯輸系膜統：悔傾薦礎網絡告安全騎管理鋤系統遼。安程全管連理系圾統安逼裝于抖用戶追終端柔或網檢絡節尺點上駝，是墾由若督干可淡執行質程序俘所組丈成的巴軟件戴包，蒙提供甜窗口薄化、廉交互銀化的摘“安之全管偵理器宵”界剩面，纖由用春戶或冷網管箏人員三配置緞、控尚制和克管理鍬數據藍信息壇的安設全傳季輸，肅兼容真現有順通信年網絡責管理區標準烈，實姓現安涂全功不能；洽級壞濃網絡矛安全霸支撐附系統宰。整愉個信浴息安侮全系熄統的則可信燙方，替是由枕網絡鵲安全段管理辱人員誼維護將和管租理的釘安全者設備啊和安勞全信緣息的郵總和篇。包格括：步1）偉密鑰螺管理叔分配傭中心川，負孫責身蹤份密繞鑰、勺公開潔鑰和隙秘密販鑰等范密鑰便的生極成、悼分發栗、管罷理和縱銷毀巷；2布）認侵證鑒揉別中釣心，譜負責找對數泊字簽復名等桑信息個進行渡鑒別獅和裁紅決。蹈網絡爆安全爺支撐溜系統噸的物稈理和煙邏輯紗安全振都是他至關指重要錘的，姻必須鴉受到獵最嚴冬密和嫌全面蓄的保由護。哄同時殖，也芹要防則止管休理人別員內勝部的欣非法粥攻擊余和誤過操作蘭，在默必要豬的應磁用環蛙境，芽可以范引入漲秘密革分享據機制棵來解連決這遲個問涂題。膏里蒜鳥網絡末安全詢傳輸蓄系統苗。包寇括防帥火墻名、安脂全控疫制、望流量明控制頃、路賴由選濕擇、壟審計廚報警己等。描傅為了北完成黎網絡旺信息掛安全勾與保蓮密系拾統的茂設計叨和實挽現，抱遵從勁適當貍的步釀驟肯淚定是翼有益警的。容以下里是對鋸設計俗和實敲現網欠絡信永息安撲全與加保密魂系統嫩所采尿取的淡實施校步驟漲的參勻考建防議：啊比覆第一凳步：照確定怪面臨姨的各同種攻推擊和攜風險付。信逮息安脆全系允統的免設計修和實懂現必家須根億據具英體的淋系統盞和環教境，滋考察碑、分穴析、卷評估壯、檢邀測（曾包括御模擬歷攻擊未）和絕確定沾系統舅存在學的安公全漏幼洞和男安全著威脅章；消謙第二蠟步：克明確螺安全倦策略尊。安因全策膝略是漏信息紗安全瘦系統歐設計筆的目榜標和帥原則查，是否對應明用系鐮統完員整的狗安全擴解決鋼方案范。安遞全策炕略要殃綜合侮以下徹幾方誘面優伸化確混定：把鐵槽程系統蜂整體宜安全滅性，酬由應襯用環壯境和陽用戶先需求經決定厚，包艘括各谷個安社全機泳制的碌子系牙統的覽安全享目標歪和性厲能指魔標；賣婆簡鈴對原幻系統散的運燦行造蹲成的障負荷率和影應響，艷如網閃絡通宰信時棋延、席數據齒擴展尿等；博引筐便于程網絡弦管理預人員甜進行鬼控制蹄、管片理和癥配置精；尋婆另可擴店展的絲編程令接口搏，便扣于更湯新和砌升級兩；守秀果用戶放界面截的友伐好性逆和使鴿用方掏便性匙；墨癥踐投資餓總額璃和工旨程時翠間等諒。劇常第三飄步：賞建立裳安全旗模型膀。模懸型的港建立項可以屢使復政雜的茶問題王簡化奔，更捉好的豬解決謀和安千全策票略有塔關的腫問題畏。安情全?；⑿桶鹄ㄐ哦断矤幦祵O統的譽各個糧子系象統。春信息咽安全識系統投的設壇計和義實現親可以蠶分為荷安全喝體制查、網潑絡安狠全連亮接和州網絡惹安全沉傳輸槍三部拴分。興其中宴，安矩全體拜制包遵括：蠅安全伙算法鍋庫、擋安全侵信息狹庫和食用戶憂接口魂界面易：沙圍矩安全丙算法枯庫。鍵包括蹲：私歷鑰算飯法庫照、公疾鑰算判法庫越、H綁as錘h函日數庫術、密精鑰生綠成程向序、饑隨機嬌數生皮成程至序等恨等安究全處遮理算斗法；億玩胖舌安全的信息公庫。懇包括續：用盾戶口電令和系密鑰些、安牽全管蘇理參駛數及字權限歪、系滅統當旁前運彈行狀移態等裁等安晶全信綁息；偽否凍國用戶仿接口毅界面賄。包歉括：含安全雷服務煙操作皆界面游和安風全信以息管糖理界底面等痛；奧網絡駁安全醋連接喝包括袋網絡桑通信智接口羞模塊巡和安令全協附議：哪邊談寶安全陽協議岸。包棋括：假安全般連接扎協議檔、身散份驗拔證協慧議、響密鑰風分配個協議碧等；收極洪津網絡拜通信認接口辣模塊擱。網握絡通原信模眨塊根銳據安熔全協掀議實憐現安不全連勁接。枯一般記有兩需種方塔式實賣現：閑1）沫安全崗服務免和安絕全體啟制在仇應用器層實源現，堆經過仇安全爺處理駐后的舌加密痰信息知送到托網絡胳層和召數據鉤鏈路慌層，蘿進行橡透明耗的網獸絡傳期輸和堅交換哄，這猛種方維式的僑優點高是實件現簡子單，股不需孟要對?，F有秤系統接做任倉何修傭改，秤用戶閑投資弦數額使較小球；2柿）對流現有俘的網手絡通搶信協炭議進架行修籮改，忠在應懇用層糞和網乓絡層矮之間串加一雨個安阿全子索層，問實現禮安全怪處理緩和操解作的毯自動京性和淺透明畫性。辦網絡袖安全姿傳輸諷包括假：網復絡安泊全管祝理系紋統、省網絡找安全趟支撐組系統謎和網想絡安萄全傳烈輸系糠統：桂床猶龜網絡勝安全右管理汁系統感。安撕全管庸理系典統安弱裝于慮用戶著終端距或網根絡節華點上姨，是怒由若嘩干可咐執行彈程序濕所組種成的諸軟件虹包，脾提供洋窗口斷化、烏交互療化的關“安算全管便理器殃”界省面，皆由用斃戶或孩網管逐人員房配置招、控散制和嬸管理勿數據暖信息犁的安棒全傳敘輸，咐兼容含現有她通信勁網絡撫管理李標準杏，實慚現安粘全功碎能；軟團線網絡參安全姥支撐塑系統型。整鴉個信烤息安用全系美統的戲可信劫方，濕是由亂網絡匠安全后管理棍人員士維護升和管羨理的怒安全柿設備笨和安近全信籃息的產總和廊。包無括：裂1）津密鑰從管理藝分配截中心鑰，負凱責身罷份密旋鑰、奇公開歷鑰和侍秘密枝鑰等箏密鑰役的生壽成、洲分發清、管民理和質銷毀詞；2牙）認愧證鑒辮別中彎心，忽負責慌對數獅字簽貝名等殺信息滿進行舞鑒別智和裁幅決。砌網絡詠安全館支撐旋系統潛的物慧理和留邏輯織安全陽都是射至關臂重要姻的，坑必須飼受到慰最嚴惕密和終全面照的保討護。客同時猴，也財要防漠止管葬理人綢員內錯部的駐非法嚼攻擊牛和誤旗操作毅，在馬必要算的應架用環遠境，兩可以蹤引入懂秘密傾分享抓機制顆來解執決這判個問商題。搭浮訊覽網絡埋安全繞傳輸不系統英。包須括防作火墻鋤、安牲全控龜制、堪流量疑控制旁、路迎由選盯擇、尾審計熊報警看等。思烤北第四潛步：椅選擇遷并實火現安種全服壽務。春這是賣現代益密碼壟技術偶的具包體應蒜用，隸也是被信息賞安全夢系統牛的安黎全性蒜保障警。安雹全服它務可箭以通股過軟沒件編止程或鮮硬件要芯片粱實現秤，在蓄軟件鍬編程咳中應巴該注墾意解非決內巡存管紐理、灶優化渡流程居以提悶高程訴序運嬌行的貞穩定挺性和姿運算臘時間培。查摔第五杏步：遷將安共全服壟務配堂置到竭具體握協議匪里。嫩安全舉體制齒和密違碼技榨術本溜身不拆能解鍋決信茅息安暑全問裝題，科必須母在一利個完徹整、至全面腔、安途全的席安全鑼協議盈里實獄現。飲安全勢協議膨是安始全策怕略的講最終逐實現窯形式舌，構鐘成整解個系卻統的慣安全貸環境氧。臘計算薦機控英制溜系統緊設計宮原則扮與步鍵驟趣計算紅機控雙制系甲統的緩設計認，既奧是一勁個理暢論問葬題，割又是綿一個即工程絨問題怠。計門算機架控制顛系統池的理姑論設片計包寨括：滴建立爹被控曬對象奧的數乎學模少型；轟確定喉滿足改一定釋技術陶經濟陡指標獲的系限統目湊標函煉數，執尋求降滿足仙該目斧標函介數的翠控制挖規律壺；選爹擇適椅宜的符計算岸方法譽和程顯序設考計語南言；奮進行迷系統膠功能掌的軟缺、硬顛件界哈面劃璃分，著并對卷硬件售提出沃具體臥要求籮。進賣行計島算機佩控制樹系統擠的工紗程設錦計，肢不僅輕要掌振握生建產過戒程的紫工藝熱要求凳，以水及被纖控對天象的永動態之和靜虹態特蠅性，輛而且禮要熟辮悉自振動檢庸測技顛術、提計算獄機技貿術、雷通信惠技術誕、自咐動控家制技凈術、訓微電便子技杠術等點。殲計算宰機系事統設頭計的大原則懲與步膨驟、鋒計算勒機控掉制系尸統的立工程雜設計靈與實葵現晴。養10懶.1撇.1吼計算井機控霧制系袋統設顛計原回則足1.蹲操康作性泰能好庭，維慰護與午維修址方便長指歇2.蠢通胡用性蜓好，傻便于料擴展馬3.棉可牲靠性雹高爽4.堡實偉時性熟好，帳適應擱性強鍬5.茅經廁濟效訓益好慌10涉.1戰.2器計算漲機控烤制系表統設輸計步憲驟什計算雷機控少制系氏統的頑設計織雖然沸隨被溪控對面象、煎控制腎方式漸、系棋統規擱模的喪變化艦而有配所差軟異，殘但系邁統設鑒計與尖實施盾的基斑本內垃容和海主要折步驟法大致專相同景，一年般分捏為四聯個階睜段：古確定鬧任務抗階段沸、工腸程設拋計階引段、布離線農仿真驚和調僵試階場段以績及在剛線調顫試和償投運跡階段非。下齒面對子這四令個階永段作岔必要我說明欄。您1.陽確蔥定任步務階魚段蜓2.寫工辣程設栗計階梅段霧該階則段主接要包源括組罵建項蘭目研漿制小貓組、系系統嘆總體棍方案顫設計老、方茄案論禿證與孝評審屯、硬蜻件和識軟件勸的細致化設艇計、顆硬件窯和軟遭件的觀調試勿、系郵統組陰裝。舌3.凳離通線仿愉真和懼調試膊階段它所謂泉離線屈仿真遭和調錢試是示指在失實驗足室而相不是紛在工被業現飄場進揭行的撲仿真刃和調停試。撐離線租仿真皆和調美試試馬驗后帆，還顧要進捉行考脹機運賽行。繪考機遠的目鴉的是淹要在鍋連續型不停芹機運羞行中繼暴露香問題戚和解學決問燒題。門4.典在就線調窮試和氏運行赴階段半系統柄離線捷仿真紋和調隱試后蔽便可將進行蕩在線海調試虛和運及行。屋所謂打在線堂調試刃和運琴行就刑是將茶系統脂和生跡產過事程聯要接在鋪一起現，進剝行現曲場調肝試和罪運行別。不狡管上熊述離舊線仿瓶真和玉調試麥工作門多么跪認真脂、仔振細，敞現場厲調試蘋和運帝行仍攪可能蠶出現秋問題太，因擠此必薦須認載真分迫析加冤以解礎決。超系統竹正常駁運行覽后，綁再仔察細試撥運行距一段速時間棉，如爭果不昨出現挨其他斤問題斥，即嗎可組戰織驗茅收。倆驗收吉是系墳統項沙目最便終完揪成的飯標志暗，應敵由甲冒方主邀持乙背方參見加，接雙方話協同潤辦理著。驗喬收完昌畢應咱形成壇文件場存檔萌。趕10攏.2感系統欲工程急設計老與仔實施母10偽.2姨.1燥計算予機控潛制系嗚統總禽體方錫案設沖計循設計巡一個庭性能千優良哪的計擠算機不控制叢系統監，要咸注重振對實喘際問資題的惕調查稿研究厘。通原過對麻生產績過程脖的深關入了送解和揮分析擠，以財及對領工作對過程夜和環員境的易熟悉輪，才戀能確固定系朋統的味控制凱任務跑。進勤而提盯出切撲實可甩行的嚷系統很設計瓣方案奴。勉斷1.常硬倡件總債體方砍案設秋計液依據罷合同炒的設析計要徹求和勝已經努作過物的初策步方雕案，誤開展袖系統秀的硬忽件總公體設伏計。呈硬件鼻總體圍方案呈設計諒主要乖包含竹以下頸幾個催方面末的內盈容。偏（1微）確召定系光統的位結構萌和類眼型聚（2慎）確襖定系聽統的堂構成幅方式鏡（3邁）現悔場設這備選俱擇婆（4攻）其帽他方問面的獸考慮雄2.核軟熊件總湊體方孩案設嫌計恐依據哥用戶蟻任務練的技廣術要捎求和惜已作次過的棍初步碑方案鐮，進盆行軟矮件的登總體葉設計崇。軟幅件總蛋體設兔計和數硬件嗚總體環設計歡一樣撈，也購是采真用結贊構化娃的休“歐黑箱鉛”向設計洽法。饑先畫抱出較么高一夸級的撒方框命圖，礎然后昆再將翠大的卸方框封分解漁成小盾的方役框，炮直到唱能表歇達清至楚功餐能為傷止。及軟件便總體滾方案鴨還應秘考慮依確定京系統仿的數寧學模執型、刪控制妙策略旋、控凡制算嶼法等欣。暑3.販系壤統總畏體方廟案千將上飽面的享硬件詢總體擺方案竟和軟透件總付體方竭案合捕在一淺起構鑄成系衡統的給總體獸方案雜?？側w方赤案論畏證可敲行后刷，要劣形成息文件好，建欄立總萄體方多案文豆檔。冰系統成總體掀文件險的內喬容包第括：憶（1泛）系脅統的委主要懷功能鋼、技氧術指膠標、箏原理刮性方如框圖初及文鍬字說顫明。衣（2日）控餅制策看略和橡控制出算法國，例悄如P也ID產控制山、S始mi匠th蘇補償銷控制長、最憤少拍型控制俯、串失級控買制、發前饋吃控制齒、解率耦控杏制、射模糊腔控制挪、最齊優控市制等潤。后（3叼）系吃統的捆硬件利結構揉及配喜置，起主要薯的軟能件功高能、墨結構少及框益圖。泰（4聽）方遞案比朵較和勺選擇脫。狡（5皆）保雄證性份能指需標要烘求的途技術網措施伏?；穑?架）抗辣干擾召和可游靠性串設計辛。呼（7樹）機更柜或去機箱價的機喉構設宴計。市（8翁）經秒費和豪進度瓦計劃經的安旬排。摘對所畜提出起的總泡體設信計方瀉案合慨理性診、經蘆濟性鼠、可批靠性榮以及紫可行票性的取論證充。論卸證通刮過后輪，便陷可形氧成作回為系少統設竟計依巾據的種系統體總體半方案充圖和蝕設計笨任務紛書，油用以科指導井具體點的系徹統設割計過朝程。媽10厭.2舅.2兼硬件四工程叔設計粉與實勸現寄1.題選鋸擇系棋統的蠢總線救和主似機機碎型擁（1邪）選只擇系肯統的沸總線劇系統支采用框總線琴結構絞，具救有很退多優稿點。灘采用踩總線旦，可灘以簡療化硬擦件設售計，勻用戶早可根抬據需宋要直蟻接選元用符漁合總枝線標興準的兼功能愁模板球，而恨不必粱考慮許模板爬插件臨之間憤的匹演配問晉題，袖使系散統硬然件設蜜計大裂大簡脈化；樸系統謀可擴僚性好枝，僅冠需將缺按總洪線標盞準研盟制的虜新的雷功能才模板帖插在何總線帳槽中菊即可忠；系辱統更很新性鈔好，丑一旦代出現燙新的稠微處憐理器按、存像儲器獎芯片溝和接舞口電貸路，陽只要啟將這窗些新冶的芯魔片按太總線說標準辰研制昏成各后類插緊件，蹦即可緞取代伴原來辭的模灶板而痛升級冊更新霉系統雀。任（2缸）選洗擇主叛機機押型攪在總粗線式業工業卷控制端機中判，有覺許多義機型炒，都輸因采見用的車CP睡U不扒同而光不同破。以悅PC軋總線甲工業塘控制田機為蔬例，防其C庭PU搖有8廉08凱8、膏80上28姻6、在80萍38旦6、避80慨48隨6、醉Pe匙nt布iu純m（賊58鋸6）者等多澡種型臂號，察內存沈、硬錄盤、魚主頻瘦、顯寬示卡致、C撒RT彩顯示掩器也積有多保種規車格。穴設計川人員套可根團據要塑求合鴿理地攝進行太選型薪。相2.鼻選穴擇輸砌人輸崗出通料道模副板生一個耗典型慧的計貴算機個控制培系統請，除姥了工敵業控痛制機扶的主貧機以沖外，柳還必撓須有榮各種囑輸入葉輸出備通道覆模板則，其你中包浸括數氏字量出I/煮O（稱即D呢I/爪DO籍）、芬模擬惜量I蜓/O侍（A森I/盼AO叫）等享模板引。笛3.易選熄擇變認送器輩和執找行機屯構旗10霉.2戲.3致軟件慮工程樣設計士與實共現迅1.抱數牙據類貍型和幫數據邀結構擊規劃胖在系騰統總勿體方衡案設捐計中卸，系拌統的衣各個傲模塊揪之間花有著惹各種爹因果帥關系傳，互鹽相之搭間要受進行脖各種刑信息粥傳遞端。如存數據啦處理蒼模塊嘗和數制據采轉集模糕塊之間間的潑關系壘，數輩據采套集模貓塊的忍輸出懂信息遙就是贊數據殺處理籮模塊值的輸豐入信覆息，妨同樣洋，數憐據處霉理模面塊和乒顯示溫模塊廳、打律印模種塊之飄間也殲有這陰種產刃銷關碗系。晝各模漲塊之崗間的喊關系滋體現綢在它測們的紐接口仆條件比上，倍即輸脫入條曉件和瀉輸出杜結果租上。跌為了名避免英產銷悉脫節印現象開，就專必須晃嚴格葡規定扛好各多個接仔口條頭件，戀即各維接口鼻參數救的數看據結腫構和刻數據恰類型宗。透2.趣資虛源分咐配他完成載數據信類型上和數底據結歌構的羨規劃盾后，忽便可盜開始脫分配睜系統扁的資辛源了任。系永統資土源包縫括R猴OM害、R昏AM灶、定悄時器筍/計翠數器尺、中介斷源累、I叢/O憑地址由等。嘴RO秘M資據源用變來存塘放程斷序和浙表格搏，這辨也是倉明顯庭的。注定時餡器/誓計數爹器、點中斷掀源、牲I/仁O地夜址在壩任務超分析葵時已房經分骨配好降了。呈因此漲，資吹源分煤配的遣主要夫工作喝是R輕AM唐資源蘋的分之配。膛RA酒M資歲源規凈劃好擴后，烈應列城出一鍋張R揪AM叼資源鵲的詳曉細分雞配清翠單，根作為臺編程色依據晝。趣3.王實在時控掌制軟舟件設猜計偽（1澡）數欺據采屯集及香數據宵處理論程序丘（2圣）控熄制算宵法程芒序（置3）唇控制壁量輸妻出程噸序（璃4）塵實時奶時鐘梳和中腦斷處烘理程撕序（舌5）肥數據樸管理掃程序厲（6社）數授據通波信程疼序植希10案.2駛.4馬系統存調試剖與運征行易1.繭離綢線仿撓真和憑調試惕（1狠）硬灘件調味試（牛2）棕軟件誘調試秀樣（3辨）系愚統仿霧真意2.皆在豪現場繳調試產和運婆行離現場祖調試障與運林行過理程是吼從小狂到大受，從臣易到星難，銳從手騾動到燥自動哪，從麗簡單龍回路擾到復抄雜回噸路逐恭步過違渡。嶺為了掛做到貢有把笛握，堆現場篩安裝腰及在川線調豎試前拔先要鴉進行袍下列企檢查鞏：或（1裕）檢悔測元得件、齊變送疲器、悔顯示變儀表您、調提節閥瘦等必合須通宣過校因驗，面保證劃精確者度要閃求。麻作為釣檢查挨，可勉進行怒一些卷現場蘿校驗冶。濁（2撒）各主種接釀線和魯導管盤必須萬經過晶檢查越，保斥證連曠接正餃確。椒例如易，孔焰板的糠上下務游接宋壓導像管要確與差煤壓變女送器記的正代負壓冷輸入秩端極弦性一埋致；尊熱電慢偶的處正負傘端與梁相應飄的補爺償導銀線相淋連接潮，并半與溫于度變舅送器怨的正秘負輸嘉入端攏極性匯一致遍等。激除了凡極性冤不得射接反傻以外惕，對督號位段置都雀不應悅接錯謠。引傻壓導僚管和斜氣動觸導管紗必須金暢通下，不絕能中傾間堵般塞。鑼（3宿）對霧在流稀量中奶采用處隔離透液的柴系統喘，要芹在清臘洗好蒼引壓柔導管掛以后愧，灌排入隔裂離液莫（封老液）客?；剩?驅）檢襪查調旺節閥峽能否伙正確辮工作呢。旁殖路閥輔及上頑下游中截斷旨閥關萬閉或舞打開極，要合搞正稅確。末（5頃）檢欠查系廣統的造干擾障情況決和接爺地情宋況，女如果蘿不符怒合要蛙求，飼應采則取措房施。齡（6賭）對胖安全棵防護浮措施微也要僑檢查售。雕經過斑檢查冬并已資安裝紙正確散后。仙即可寬進行搏系統才的投犁運和嫁參數憲的整積定。么投運鋼時應暈先切茶入手縱動，賠等系織統運伶行接遼近于疾給定還值時研再切封入自塘動。海計算搬機控貞制系撒統的呆投運報是個巧系統宋工程衛，要雀特別珍注意索到一咬些容藝易忽已視的繪問題巾，如俱現場瓦儀表役與執疲行機乘構的秒安裝方位置議、現浸場校儲驗，座各種崖接線加與導妄管的帥正確南連接沖，系紋統的廢抗干卷擾措烤施，殿供電艱與接赤地，戶安全聞防護韻措施梨等。平在現間場調汗試的瘦過程慧中，雙往往朽會出奉現錯便綜復世雜、膝時隱針時現客的奇烈怪現回象，潤一時忘難以轟找到惱問題慮的根回源。窄此時塔此刻壇，計蕉算機敘控制世系統婆設計妻者們繩要認略真地挽共同液分析慮，每虛個人鋤自己冒不要磁輕易丑地懷消疑別敬人所嚴做的矛工作翠，以聞免掩轉蓋問疊題的第根源海所在散。聰信息趣安全束管理化體系觸模型鐮急巡信息壽安全紅管理風體系誤模型唇一般仿被認造為是勤安全南策略款的正枯式陳襖述（翼fo次rm感al呀pr溉es翁en案ta饒ti真on秧），眠并由領系統誼組織霉強制堪實施惜，用幅以檢址驗安摟全策彩略的策完整攝性和殃一致殊性，各它描奸述的知是組顯織為尾貫徹妙實施蹤安全童策略孕而必盟須采寧取的層所有欺安全倦機制搞的組悟合。償信息坡安全丑管理陵是一喊個持聲續發淡展的蹤過程座，像摧其他仿管理澤過程烈那樣鹽，它詢也遵句循著螞一般涼性的碰循環菠模式汽，信斧息安窩全管唐理體汽系模劑型就橫是我房們常摧說的單PD家CA熟模型拿，見知圖5診.1李?；?.不1P傍DC剖A模愁型燒嘗觀計劃籮（P豐la資n）愈——俘這是會信息顫安全畢管理惑周期轟的起熔點，港作為銅安全申管理廈的準裹備階微段，愚為后錦續活跳動提盤供基曠礎和奮依據愿。計星劃階托段的米活動肆包括虜：建腔立組頁織機尼構，洲明晰扒責任刺，確寒定安瓶全目愉標、妹戰略迅和策淹略，誼進行三風險貨評估沾，選廟擇安難全措執施，幟并在哨明確成安全慧需求嬸的基乞礎上肝制定谷安全蒙計劃汽、業象務連鼻續性帖計劃望、意剩識培逼訓等盤信息廁安全芳管理服程序紅和過剛程。擔抱庫實施校（D健o）也——塘實施擾階段牛是實廈現計旨劃階睜段確果定目伯標的勾過程甜，包蕉括安姥全策驢略、碰所選撐擇的謊安全巨措施骨或控需制、姥安全漂意識獄和培吩訓程奉序等鵝。浩國些檢查拳（C娘he份ck夠）—叉—信上息安削全實銜施過輝程的孫效果幼如何聯，需互要通偵過監看視、旦審計磚、復降查、春評估野等手形段來枝進行敲檢查弊，檢浮查的牛依據系就是天計劃昨階段趁建立隙的安襪全策潛略、僚目標慢、程趟序，攜以及芝標準設、法比律法規規和巷實踐截經驗伏，檢尖查的系結果掩是進撿一步刊采取杏措施沫的依姿據。筑伶肢改進傻（A懂ct研io梢n）般——友如果缸檢查大發現容安全天實施穴的效偽果不枯能滿葉足計孝劃階肺段建刊立的別需求瀉，或蓄者有雖意外壩事件慰發生煎，或竹者某股些因平素引革起了頂新的猾變化寄，經森過管到理層搞認可基，需私要采婚取應算對措刃施進肝行改眉進，宿并按器照已濤經建誘立的論響應意機制班來行枯事，欺必要扇時進越入新斃的一犧輪信吳息安熱全管芽理周坊期，倍以便畜持續層改進片和發彈展信脊息安陶全。描浙午五、盆信息怎安全口管理故體系富建設義思路但寧兼信息諷安全蘋管理群體系啦（I孩SM豎S）宴是一醫個系既統化纖、程尖序化似和文量件化襖的管題理體要系，差屬于禮風險倉管理古的范奮疇，爹體系粱的建跨立需華要基樣于系伸統、服全面殼、科巴學的草安全馬風險饞評估政。I疲SM逆體現伴預防白控制交為主織的思堵想，折強調壺遵守混國家掙有關兇信息灰安全絹的法間律法奪規，軋強調霜全過療程和饅動態丘控制港，本幕著控企制費踐用與餡風險粱平衡刺的原故則，芒合理聰選擇栗安全擾控制敲方式殼保護否組織柴所擁眠有的乎關鍵坡信息于資產紹，確欄保信繩息的父保密稻性、攏完整仰性和貓可用桑性，州從而育保持鉛組織毛的競版爭優楚勢和搭業務蓬運作菌的持刪續性嬸。全構建僚信息膽安全溝管理爸體系挑（I虧SM冬S）蛋不是蘭一蹴夾而就品的，另也不丹是每購個企曬業都岸使用捉一個辛統一曠的模亞板，辦不同誘的組食織在捉建立雁與完德善信副息安紹全管捎理體慰系時標，可日根據裂自己臉的特藏點和胖具體郵情況路，采家取不粉同的叢步驟捐和方帽法。匪但總丙體來貪說，造建立睛信息蔬安全遍管理載體系稠一般屋要經襯過以新下幾摘個主衛要步洽驟：侮頓粉1、負信息將安全腸管理眠體系姓策劃將與準翁備疏業糕策劃矩與準爐備階論段主由要是們做好融建立填信息豬安全侮管理解體系倡的各蠢種前灶期工泄作。疫內容梯包括杯教育筑培訓碗、擬攏定計姥劃、匙安全桑管理候發展璃情況籌調研陳，以往及人鬧力資顏源的急配置利與管予理。稼鍛看2、勁確定監信息炒安全歸管理打體系鴨適用壓的范呆圍條莫蔽信息舟安全恰管理慧體系剩的范把圍就銷是需嘉要重蹲點進銀行管蜘理的傷安全仗領域椅。組灘織需醬要根扮據自抵己的宵實際范情況獻，可劇以在舍整個籃組織躲范圍唯內、督也可服以在圈個別抓部門嗓或領搜域內鐵實施梁。在舉本階膊段的諸工作徒，應撫將組弓織劃越分成局不同況的信移息安粱全控皺制領旱域，清這樣超做易都于組單織對驢有不鬧同需錘求的披領域胡進行樂適當買的信栽息安井全管步理。捉在定拒義適角用范姐圍時裝，應暑重點茂考慮叛組織懇的適鴉用環俯境、高適用雙人員址、現守有I耳T技貴術、產現有查信息湊資產尼等。漸潔睡3、爬現狀禁調查燈與風駝險評胸估侵蓋使依據籍有關抵信息佩安全伏技術登與管動理標鐘準，喝對信膠息系芽統及喇由其予處理箭、妥傳輸棋和存裝儲的顆信息乓的機至密性超、完惱整性蠟和可督用性侍等安嘗全屬肥性進彼行調魔研和宜評價綁，以嘉及評差估信屯息資瓦產面微臨的屯威脅巴以及辛導致隨安全址事件掛發生凳的可濾能性瓶，并桂結合蜓安全殼事件似所涉隙及的挖信息悟資產屠價值支來判揪斷安法全事催件一具旦發紹生對垮組織賊造成莖的影舞響。壇其渴4、棕建立緞信息巨安全鳥管理強框架說顯填建立饒信息宋安全扯管理菠體系孝要規卵劃和杏建立師一個勵合理嫩的信軌息安現全管珍理框渾架，沈要從奏整體涼和全醫局的鳳視角芹，從抄信息子系統評的所送有層構面進學行整朵體安傷全建斯設，博從信張息系的統本布身出劣發，跑根據吵業務今性質堡、組底織特涂征、繭信息格資產湊狀況芝和技響術條遮件，噴建立釋信息紙資產病清單歷，進舟行風鍛險分誘析、壤需求紐分析恨和選伸擇安獨全控筆制，鼻準備授適用脖性聲慰明等本步驟倍，從員而建材立安忠全體鴨系并石提出談安全炎解決籃方案斯。渣踢較5、舍信息浙安全回管理槐體系何文件賴編寫津喜齡建立厭并保模持一棗個文流件化碎的信訪息安手全管貢理體吹系是劇IS累O/芒IE列C2報70釀01獻:2億00吩5標訂準的午總體浙要求貨，編艇寫信氣息安賞全管廚理體外系文豎件是乞建立找信息普安全閱管理橫體系米的基窯礎工抖作，克也是臉一個須組織駁實現籠風險曲控制吼、評苗價和哭改進亮信息孔安全屑管理億體系搜、實施現持訊續改閉進不售可少訂的依簡據。夾在信捏息安爸全管使理體盾系建密立的巖文件侵中應寸該包紋含有畜：安孫全方慈針文魄檔、皺適用灑范圍忠文檔勵、風蛋險評晚估文低檔、鎮實施造與控壯制文伐檔、蚊適用塊性聲季明文籠檔?？绐M耕6、盒信息免安全都管理恢體系綢的運紗行與療改進尚緩慕信息拖安全踏管理疲體系究文件斜編制媽完成驅以后膝，組右織應丙按照哥文件壤的控雄制要建求進閉行審跟核與蜻批準肝并發飛布實判施，竟至此潑，信移息安狼全管罷理體碎系將核進入些運行談階段寫。在燕此期壟間，扣組織哭應加趣強運臘作力啊度，積充分醒發揮熄體系秤本身滴的各忠項功售能，憑及時價發現嚇體系單策劃酬中存濤在的所問題處，找襲出問燕題根亮源，余采取落糾正縣措施群，并桶按照夾更改愿控制塞程序駛要求紫對體篇系予休以更端改，脾以達乏到進總一步陸完善物信息袋安全我管理告體系繼的目復的。清盈床7、傅信息饒安全糕管理條體系亞審核唯偶補體系括審核旦是為唱獲得老審核閃證據玉，對察體系縫進行濕客觀摔的評掠價，遲以確愿定滿融足審普核準仆則的繪程度釘所進醬行的彼系統搞的、郵獨立悼的并園形成夸文件細的檢豎查過言程。連體系蒼審核較包括盒內部蘭審核噴和外青部審境核(哨第三豐方審忘核)辯。內綢部審揚核一巧般以屬組織項名義獄進行罷，可誰作為煎組織燒自我塵合格諸檢查經的基番礎；儀外部隆審核蹦由外紡部獨尖立的念組織僅進行睜，可少以提源供符隆合要地求（筐如I美SO涼/I腳EC黃27匙00酷1）披的認戲證或播注冊上。謠塞船信息距安全尸管理弦體系害的建幟立是褲一個暫目標灶疊加業的過瘋程，肥是在展不斷歌發展誕變化市的技耀術環吸境中案進行石的，默是一怠個動疲態的尸、閉傍環的怎風險鍬管理婆過程斯，要扶想獲狼得有料效的關成果闖，需寬要從給評估賠、防剝護、洽監管廣、響取應到淚恢復杯，這苗些都享需要掩從上氣到下喘的參照與和棗重視田，否給則只柿能是歷流于四形式受與過含程，傍起不用到真那正有貨效的旬安全階控制倡的目泡的和聚作用古。路企業朽網絡頑安全睬規劃膜發展等方案肢企業到網絡禿安全細規劃葬流程萄如下彼圖所想示：誘亞圖－晶1狡企業清安全貞管理堂陷：姜1、擴搭建什網絡宏安全派設施擴均騙2、蘆制定丙安全渴實施敲策略三變曾3、給建立塞安全戴管理舞制度姻固企業食安全膚服務劃：既1、全網絡侮安全不咨詢呼熊2、頸網絡彼安全點檢測笛現3、扭網絡框安全播管理側掠4、倉應急飽響應糖服務班5、紋網絡惕安全刪培訓門根企企業螺網絡腸安全脹規劃虛建議騙方案殺：頸隨著計網絡油安全鴿基礎功設施橡后期沖完善屬，為血了提決高整驗體的搏網絡釣安全掘防護部能力柔，建誘議采攏用安般全防衫提護措殿施。踏制定煉原則約：可副操作葬性，上易管庫理、笨維護當、實媽施，討典型蝕安全結事件蠢主動統預防般。掩企業代邊界飼部署菌網絡饞防毒伍墻紙防毒挨墻部訴署在冷企業紙網絡晚出口蘭網關市。把紡網絡免病毒純和黑蝴客攻卸擊隔裳絕在屢網絡穿之外墳，能亡夠滿讀足各餐類企雕業復耀雜網竄絡的粉基本角需求悠。和債傳統秩的防課病毒搏軟件斤相比納，防金毒墻紡不僅優配置擦簡單豬有效井，可倍減輕抗網絡欲管理排員的碗工作趙量，川而且彎可以清防止同病毒念肆意啦在網庸絡中吸傳播苦，讓陷病毒宵無處豎藏身絕。防廳毒墻改還可膏放置僚在企痛業內棵部，次對一梨些特攏殊部顯門和杜重點去服務勞器進聽行保影護。價防毒瓣墻的兼部署效只要殃遵循炕把安弱全區都域和浙非安冠全區赴域隔繭離的瓦思想隨就可拿，防擺毒墻客即插芬即用走，無凝須重邀定向森路由攻的流版向。拆林圖－強2插優化氣現有錘防火漢墻規王則策窮略輪：回建立肯有效郊的防撓火墻誼訪問趣規則籠，防耐止客狐戶機平對服律務器述的任纏意訪畜問，描降低胳對服掏務器位受網到絡攻鐮擊的沾風險璃，有獨效抵素御跨宣網段援系統于漏洞屆端口禽的病辰毒傳劃播，污規劃蜓服務鉆器訪架問規慣則，晨提高齡網絡暈整體巖安全時防護云能力剃。叛網絡布資源掛統一司安全螞規劃匙候桌面但辦公眨計算事機安英全防鄉護規雹劃龍企業汗服務杰器安廣全防聽護規值劃徒企業程網絡頭邊界乘安全魯防護殲規劃怨匙企業婚網絡件核心合規劃包網絡立安全為訪問距控制昂粥企業未安全捷管理研制度爽方案摧規劃術拘對網亂絡系苗統安腐全風牽險隱絮患建揪立前筋期預比防措嚷施挽：距網絡散的安胸全需犧要是切完整講和連幻續的僵，網旱絡安走全服臥務也搶具有欄專業廟性強樹的特屬點。需通過浸資深肉安全擴顧問董提供險一對鑼一的櫻服務馬，可旺以隨描時隨集地獲伐得網猜絡安瘦全方璃面的笛咨詢臉和指屠導。歐悟同時燒病毒熔的傳乳播、帶黑客剩的入竿侵和爽破壞疤給企錯業正謙常工屬作帶喜來的吉影響盯和造獅成的軋損失員是驚遞人的面。網執絡安溝全評伸估系額統可哲以找饒出和攪分析章系統摔中的蒸安全冬隱患陳，并堅提供蘇安全熟加固華建議全，使芬系統侄被攻姓擊的也幾率大大大殲降低應。自快速飄獲得稿網絡狠安全熱防護似咨詢測動態蜻：替只有專及時勤掌握柴病毒貝和非浮法入轟侵者腥的信牌息，錦了解慣網絡鎮安全章產品饅的發君展和郊更新煮，客明戶才潮能實杜現對膽自己矮網絡沿最大旦程度瞧的保夏護。搬為此屬，定寧期將者重大注病毒者疫情拜、網謊絡安孫全漏鑰洞的償最新捕情況修、產谷品的鳴更新簽信息等和重象大病這毒解杠決方幸案通互過電嫩子郵堡件通捕知客蒙戶。矩鹿周期沖性現犯場網圈絡系郵統安繭全維企護檢娛測陽：值定期艘進行刃安全答排查女和維狡護是贏保障高計算猶機系楊統，侮特別鹽是整功個網剩絡安旗全的凝必要鼓工作衣。每鏡次維眠護既修保障清安全鍬防范眠體系早的正齊常運儉轉，溫同時洲排除遺可以意預知國的安搶全隱怨患，催創造駱一個費安全移健康于的網謀絡環她境。掏養在維殿護過蛙程中勇對前縱段時式間的念殺毒坊日志魚和網怒絡情好況進修行分扯析統很計，迷形成振文檔爛報表刃，提徹出安字全建拍議，遇最大畢程度靈地避樸免病欣毒感膊染和抽網絡她攻擊呆。棋1．糕對于婦突發怖網絡西安全倘事件晝做到教快速唇響應家并措謙施救療援。輔挪如果矩計算帳機或靈網絡伍發生精緊急許安全貧故障啟或災伴難，疫通過壓安全拐響應遇在最揚短的靠時間獲內趕其赴現傷場，繁充分謙利用溪工程迷師技宵術優攤勢和兼豐富墊的經占驗提途供解捎決方蒙案并御協助葛解決晌問題池。棵提高示員工霸整體蹈安全狼防范亂意識覺，規杰范網挖絡安瞞全管陣理制麻度。肥凍提高桌網絡遲安全粉防護序能力魚，定浸期接井受專俱業網史絡安劈全技膠術培懸訓。勉基礎籌知識盯：柄數據荒通信內過程油分五壘個階卸段桃第一倦階段存:建僑立物僻理連我接獅第二如階段疤:建早立數掘據鏈室路理第三滅階段膝:數驕據傳理送傘第四明階段數:傳嘆送結讓束,丑拆除溫數據杜鏈路破第五始階段尖:拆淘除物流理連匆接計算機網絡技術模擬試題（1）一．填空題（每空1分，共36分）1．通信網絡的交換方式大致有二種，即

電路交換

、

包交換

。2．數據鏈路層的任務是將有噪聲線路變成無傳輸差錯的通信線路，為達此目的，數據被分割成

幀

，為防止發送過快，總是提供

流控制

。3．網絡層向運輸層提供服務，主要任務是為從終端點到終端點的信息傳送作

網橋。4．網絡互聯在鏈路層一般用

，在網絡層一般用

。5．運輸層中提供的服務是傳輸連接的

建立

、拆除

、

管理

。6．應用層是向網絡的使用者提供一個有效和方便的網絡應用環境

。7．電子郵件的傳遞都是要通過

郵件網卡

來完成的。8．局域網使用的三種典型拓樸結構是

星型

、環型

、總線型

。9．局域網的體系結構中

邏輯鏈路控制層（LLC）

和

介質訪問控制層（MAC）

相當于數據鏈路層。10．以太網為了檢測和防止沖突而采用的是

帶沖突檢測的載波偵聽多路訪問CSMA/CD

機制。11．進行通信時，數據將轉換為信號進行傳輸，信號有兩種表現方式：模擬

信號和

數字

信號。12．

在數據交換方式中，電路（線路也可

交換方式是一種直接的交換方式，提供一條專用的傳輸通道。13．

目前常用的四種信道復用方式有：頻分復用

、時分復用、

碼分復用

和波分復用。14．

在眾多的傳輸媒介中，主要用于長距離傳輸和網絡主干線的傳輸介質是光纜

。15．計算機網絡中的子網分為

通信

子網和

資源

子網。16．數據通信時的差錯控制是指在數據通信時，如何發現傳送的信息是否有錯，并且如何進行處理。

。17．在Client/Server網絡中，必須至少有一臺計算機作為

服務器

。18．多層的B/S應用將數據庫應用分成三個邏輯單元：瀏覽器

、服務器和

后臺數據庫

。19．IP地址和路由器工作在OSI參考模型中的

網絡層

層。20．OSI參考模型的最低層

物理層

是唯一由純硬件組成的。21．搜索引擎按其工作方式一般分為三種全文搜索引擎

、目錄索引類搜索引擎

和

元搜索引擎

。22．防火墻可以以軟件

的形式運行在普通計算機上，也可以以

硬件

的形式設計在路由器之中。二．選擇題（每題2分，共30分）1．在OSI參與模型的各層中，（

D）的數據傳送單位是報文。A．物理層

B．數據鏈路層C．網絡層

D．運輸層

2．在如下網絡拓樸結構中，具有一定集中控制功能的網絡是（B

）

A．總線型網絡

B．星型網絡

C．環形網絡

D．全連接型網絡

3．計算機網絡通信的一個顯著特點是（B

）

A．穩定性

B．間歇性、突發性

C．安全性

D．易用性

4．下列哪一項不是網卡的基本功能（

B

）

A．數據轉換

B．路由選擇

C．網絡存取控制

D．數據緩存

5．文件傳輸協議是（C

）上的協議。

A．網絡層

B．運輸層

C．應有層

D．物理層

6．控制相鄰兩個結點間鏈路上的流量的工作在（

A）完成。

A．鏈路層

B．物理層

C．網絡層

D．運輸層

7．計算機網絡中信息傳遞的調度控制技術可分為三類，以下不屬于此控制技術的是（D）

A．流量控制

B．擁塞控制

C．防止死鎖

D．時延控制

8．下述協議中，不建立于IP協議之人的協議是（A）

A．ARP

B．ICMP

C．SNMP

D．TCP

9．以下網絡技術中不能用于城域網的是（B

）

A．FDDI

B．Ethernet(以太網)

C．DQDB

D．ISDN

10．下述論述中不正確的是（

C

）

A．IPV6具有高效IP包頭

B．IPV6增強了安全性

C．IPV6地址采用64位

D．IPV6采用主機地址自動配置11．采用個人撥號上網的方式時，其中的IP地址是（C）。A由個人在TCP/IP設置時隨意設定的。B由ISP給個人入網用戶分配的永久地址。C由Internet服務商自動分配。D個人上網無須IP地址。12．

下列關于FTP下載的說法錯誤的是：（C）AFTP采用C/S工作方式，由用戶提出請求，FTP服務器做出回應。B使用IE瀏覽器進行FTP下載前的身份驗證時，可以使用匿名登陸的方式。CFTP只適用于文件的上傳和下載。DFTP的客戶機和服務器直接采用TCP相連，保證了數據傳輸的可靠性和獨占性。13．按照網絡的覆蓋范圍進行網絡分類可以將網絡分為：（A）

A廣域網、城域網和局域網

B內聯網、外聯網和國際互聯網

C公用網和專用網

D公用數據網、數字數據網和綜合業務數據網14．下列哪一個選項按照順序包括了OSI模型的七個層次：（A）

A物理層數據鏈路層網絡層傳輸層會話層表示層應用層

B網絡層傳輸層物理層數據鏈路層會話層表示層應用層

C物理層數據鏈路層傳輸層網絡層會話層表示層應用層

D物理層數據鏈路層會話層網絡層傳輸層表示層應用層15．下面哪種協議運行在應用層：（D）AIPBFTP

CTCPDDNS三．判斷題（每題1分，共10分）1.

雙絞線只能用于傳輸音頻信號，不能傳輸視頻信號。（S）2.

在C/S網絡中，所有的客戶機都將調用服務器，容易造成網絡堵塞，因此C/S網絡規模不宜太大，適用于小型網絡。（S）3.

C/S應用與多層B/S應用相比具有信息共享度更高的特點。（S）4.

在OSI參考模型中，物理層是唯一由純硬件組成的。（A）5.

在星型拓撲中，網絡中的工作站均連接到一個中心設備上，因此對網絡的調試和維護十分困難。（S）6.

網絡的安全問題就是計算機系統的安全問題。（S）7.

ADSL使用兩個帶寬相同的雙工通道向用戶傳輸數據。（S）8.

調制器的主要作用是進行波形變換。（A）9.

速率達到100Mb/s的以太網就是高速以太網。（A）10.

郵件服務器是電子郵件系統的核心構件。（A）四．簡答題（每題8分，共24分）1．說明網橋，中繼器和路由器各自的主要功能，以及分別工作在網絡體系結構的哪一層。答：(1)網橋是一種將兩個局域網連接起來并按MAC（介質訪問控制）地址轉發幀的設備，工作在鏈路層。(2)中繼器是一種簡單的增加局域網傳輸距離的設備，它作為信號放大器，可使實際的網絡跨越更大的距離。它工作在熱物理層。(3)路由器是將不同類型的網絡連接起來的設備，主要用來實現協議轉換和路徑選擇。它工作在網絡層。2．簡述TCP與UDP之間的相同點和不同點答：(1)相同點：TCP與UDP都是基于IP協議的傳輸協議。(2)不同點：TCP是面向連接的，而UDP是無連接的。TCP是高度可靠的，而UDP是不可靠的。3．簡述為什么要對計算機網絡分層以及分層的一般原則。(1)因為計算機網絡是個復雜的網絡系統，采用層次化結構的方法來描述它，可以將復雜的網絡問題分解為許多比較小的、界線比較清晰簡單的部分來處理。(2)分層的一般原則是將一組相近的功能放在一起，形成一個網絡的結構層次模擬試題1參考答案：一．

填空題：1．電路交換包交換2．幀

流控制3．網橋

路由器4．路由選擇5．建立

拆除

管理6．網絡應用環境7．郵件網關8．星型

環形

總線型9．邏輯鏈路控制層（LLC）

介質訪問控制層（MAC）10．帶沖突檢測的載波偵聽多路訪問CSMA/CD11．模擬數字12.電路（線路也可）13．頻分復用碼分復用14.光纜15.通信資源16.在數據通信時，如何發現傳送的信息是否有錯，并且如何進行處理。17.服務器

18.瀏覽器后臺數據庫19.網絡層20.物理層21.全文搜索引擎目錄索引類搜索引擎元搜索引擎22.軟件硬件二．選擇題1.D

2.B

3.B

4.B

5.C6.A

7.D

8.A

9.B

10.C三．判斷題1．X

2.X

3.X4.√

5.X

6.X

7.X

8.√

9.√

10.√四簡答題1．(1)網橋是一種將兩個局域網連接起來并按MAC（介質訪問控制）地址轉發幀的設備，工作在鏈路層。(2)中繼器是一種簡單的增加局域網傳輸距離的設備，它作為信號放大器，可使實際的網絡跨越更大的距離。它工作在熱物理層。(3)路由器是將不同類型的網絡連接起來的設備，主要用來實現協議轉換和路徑選擇。它工作在網絡層。2．(1)相同點：TCP與UDP都是基于IP協議的傳輸協議。(2)不同點：TCP是面向連接的，而UDP是無連接的。TCP是高度可靠的，而UDP是不可靠的。3．(1)因為計算機網絡是個復雜的網絡系統，采用層次化結構的方法來描述它，可以將復雜的網絡問題分解為許多比較小的、界線比較清晰簡單的部分來處理。(2)分層的一般原則是將一組相近的功能放在一起，形成一個網絡的結構層次。計算機網絡技術模擬試題（2）一、單項選擇題(本大題共20小題，每小題1分，共20分)在每小題列出的四個選項中只有一個選項是符合題目要求的，請將正確選項前的字母填在題后的括號內。1.采用全雙工通信方式，數據傳輸的方向性結構為(

)A.可以在兩個方向上同時傳輸B.只能在一個方向上傳輸C.可以在兩個方向上傳輸，但不能同時進行D.以上均不對2.采用異步傳輸方式，設數據位為7位，1位校驗位，1位停止位，則其通信效率為(

)A.30%

B.70%C.80%

D.20%3.T1載波的數據傳輸率為(

)A.1Mbps

B.10MbpsC.2.048Mbps

D.1.544Mbps4.采用相位幅度調制PAM技術，可以提高數據傳輸速率，例如采用8種相位，每種相位取2種幅度值，可使一個碼元表示的二進制數的位數為(

)A.2位

B.8位C.16位

D.4位5.若網絡形狀是由站點和連接站點的鏈路組成的一個閉合環，則稱這種拓撲結構為(

)A.星形拓撲

B.總線拓撲C.環形拓撲

D.樹形拓撲6.采用海明碼糾正一位差錯，若信息位為4位，則冗余位至少應為(

)A.2位

B.3位C.5位

D.4位7.在RS-232C接口信號中，數據終端就緒(DTR)信號的連接方向為(

)A.DTE→DCE

B.DCE→DTEC.DCE→DCE

D.DTE→DTE8.RS—232C的機械特性規定使用的連接器類型為(

)A.DB—15連接器

B.DB—25連接器C.DB—20連接器

D.RJ—45連接器9.采用AT命令集對MODEM進行編程設置，現要讓MODEM完成“用音頻先撥外線(撥0)，然后停頓2秒再撥62753321”的操作，則應向MODEM發出的AT命令為(

)A.ATDP0，62753321

B.ATDT，62753321C.ATDT0，62753321

D.ATDT026275332110.RS—232C的電氣特性規定邏輯“1”的電平范圍分別為(

)A.+5V至+15V

B.-5V至-15VC.0V至+5V

D.0V至-5V11.若BSC幀的數據段中出現字符串“ADLESTX”，則字符填充后的輸出為(

)A.ADLESTXSTX

B.AADLESTXC.ADLEDLESTX

D.ADLEDLEDLESTX12.若HDLC幀的數據段中出現比特串“01011111001”，則比特填充后的輸出為(

)C13.對于無序接收的滑動窗口協議，若序號位數為n，則發送窗口最大尺寸為(

)A.2n-1

B.2nC.2n-1

D.2n-114.以下各項中，不是數據報操作特點的是(

)A.每個分組自身攜帶有足夠的信息，它的傳送是被單獨處理的B.在整個傳送過程中，不需建立虛電路C.使所有分組按順序到達目的端系統D.網絡節點要為每個分組做出路由選擇15.TCP/IP體系結構中的TCP和IP所提供的服務分別為(

)A.鏈路層服務和網絡層服務

B.網絡層服務和運輸層服務C.運輸層服務和應用層服務

D.運輸層服務和網絡層服務16.對于基帶CSMA/CD而言，為了確保發送站點在傳輸時能檢測到可能存在的沖突，數據幀的傳輸時延至少要等于信號傳播時延的(

)A.1倍

B.2倍C.4倍

D.2.5倍17.以下各項中，是令牌總線媒體訪問控制方法的標準是(

)A.IEEE802.3

B.IEEE802.4C.IEEE802.6

D.IEEE802.518.采用曼徹斯特編碼，100Mbps傳輸速率所需要的調制速率為(

)A.200MBaud

B.400MBaudC.50MBaud

D.100MBaud19.若信道的復用是以信息在一幀中的時間位置(時隙)來區分，不需要另外的信息頭來標志信息的身分，則這種復用方式為(

)A.異步時分復用

B.頻分多路復用C.同步時分復用

D.以上均不對20.由于幀中繼可以使用鏈路層來實現復用和轉接，所以幀中繼網中間節點中只有(

)A.物理層和鏈路層

B.鏈路層和網絡層C.物理層和網絡層

D.網絡層和運輸層二、填空題(每空0.5分，共30分)1.計算機網絡的發展和演變可概括為_______、_______和開放式標準化網絡三個階段。2.計算機網絡的功能主要表現在硬件資源共享、_______和_______三個方面。3.串行數據通信的方向性結構有三種，即單工、_______和_______。4.模擬信號傳輸的基礎是載波，載波具有三個要素，即_______、_______和_______。數字數據可以針對載波的不同要素或它們的組合進行調制，有三種基本的數字調制形式，即_______、_______和_______。5.最常用的兩種多路復用技術為_______和_______，其中，前者是同一時間同時傳送多路信號，而后者是將一條物理信道按時間分成若干個時間片輪流分配給多個信號使用。6.HDLC有三種不同類型的幀，分別為_______、_______和_______。7.X.25協議的分組級相當于OSI參考模型中的_______層，其主要功能是向主機提供多信道的_______服務。8.到達通信子網中某一部分的分組數量過多，使得該部分乃至整個網絡性能下降的現象，稱為_______現象。嚴重時甚至導致網絡通信業務陷入停頓，即出現_______現象。9.OSI的會話層處于_______層提供的服務之上，為_______層提供服務。10.會話層定義了兩類同步點，分別為_______和_______。其中后者用于在一個對話單元內部實現數據結構化。11.OSI表示層的主要功能為_______、_______和連接管理。12.FTAM是一個用于傳輸、_______和_______開放系統中文件的信息標準。它使用戶即使不了解所使用的實際文件系統的實現細節，也能對該文件系統進行操作。13.在TCP/IP層次模型中與OSI參考模型第四層(運輸層)相對應的主要協議有_______和_______，其中后者提供無連接的不可靠傳輸服務。14.在TCP/IP層次模型的第三層(網絡層)中包括的協議主要有IP、ICMP、_______及_______。15.載波監聽多路訪問CSMA技術，需要一種退避算法來決定避讓的時間，常用的退避算法有_______、_______和_______三種。16.ATM的信元具有固定的長度，即總是_______字節，其中_______字節是信頭(Header)，_______字節是信息段。17.WWW上的每一個網頁(HomePage)都有一個獨立的地址，這些地址稱為_______。18．

信道是信號的傳輸通道，它分為_______和_______。19．數據通信有兩種方式：_______通信和_______通信。20．通信過程中，人們為了能高效合理的利用資源，常采用_______技術，使多路數據信號共用一條電路進行傳輸。21．

在眾多的傳輸媒介中，最適宜于短距離傳輸，在局域網中廣泛安裝的是_______。22．計算機網絡的基本要素是_______、_______和子網。23．在計算機、打印機中常用一種電子電路板_______，以便設備能與網絡連接并傳送數據。24．_______網絡沒有專用的服務器，在網絡中的每一臺計算機都可以既充當服務器又充當客戶機進行互相訪問。25．

在OSI參考模型中負責執行數據格式的編碼和轉化功能的是_______。26．

TCP/IP協議的體系結構分為_______、_______、網絡層和_______27．

子網掩碼為1的部分對應于IP地址的_______，子網掩碼為0的部分對應于IP地址的_______。28．_______拓撲結構的網絡屬于共享信道的廣播式網絡。29._______是網絡安全技術的基礎.30.用戶從目的郵件服務器上讀取郵件使用的協議是_______和IMAP。三、名詞解釋(本大題共3小題，每小題4分，共12分)1.信道容量2.多路復用(Multiplexing)3.奇偶校驗碼四、簡答題(本大題共2小題，每小題6分，共12分)1.簡述NovellNetWare對文件服務器的共享硬盤提供的5級可靠性措施。2.簡述使用“撥號網絡”連接Internet所需進行的準備工作。五、計算題(本大題共2小題，每小題8分，共16分)1.速率為9600bps的調制解調器，若采用無校驗位、一位停止位的異步傳輸方式，試計算2分鐘內最多能傳輸多少個漢字(雙字節)?2.長2km、數據傳輸率為10Mbps的基帶總線LAN，信號傳播速度為200m/μs，試計算：(1)1000比特的幀從發送開始到接收結束的最大時間是多少?(2)若兩相距最遠的站點在同一時刻發送數據，則經過多長時間兩站發現沖突?六．操作題(每題5分，共10分)1．瀏覽器的主要訪問功能，可以通過點擊“工具欄”上的按鈕來實現，點擊______可以返回前一頁，點擊______可以進入下一頁，點擊______可以終止當前顯示頁的傳輸，點擊______可以更新當前顯示頁，點擊______可以返回瀏覽器預定的起始頁。2．安裝TCP/IP協議的步驟如下：打開“控制面板”中的“網絡”圖標，進入“網絡”對話框，在______選項卡中點擊“添加”按鈕，進入“請選擇網絡組件類型”對話框，選擇______，點擊“添加”按鈕，再在“選擇網絡協議”對話框中的______欄內選“Microsoft”，在“網絡協議”中選______。模擬試題2參考答案：一、單項選擇題(本大題共20小題，每小題1分，共20分)1.A

2.B

3.D

4.D

5.C6.B

7.A

8.B

9.C

10.B母11陪.C侄量屠缺1戲2.在B今緞荒13撫.C位傘鑼湯1維4.女C號這桃療15計.D準16釋.B再狡線病1尤7.扭B罵精俘18哲.A性授辭許1遭9.暖C犧字積懷20體.A煩二、帳填空昌題(棄每空頸0.機5分棟，共籃30梁分)菊1.失面向引終端球的計撤算機首網絡軋計淋算機豆—計研算機獸網絡臨2.截軟件屆資源勵共享臨用施戶間團信息惱交換每3.范半雙薪工光全雙夢工(泉兩空且答案氣可互劍換)命4.近幅度掠頻志率淺相位治(三籍空答澇案可先互換泄)構移幅查鍵控西法A熊SK份移屠頻鍵繳控法績FS臉K宏移相楚鍵控案法P藝SK答（捧三空爸答案件可互萌換）蓋5.壞頻分叼多路沙復用鞠FD弄M接時分郊多路孝復用彩TD勞M疲6.移信息饑幀(有I幀誘)稿監控拋幀(離S幀秒)容無編矮號幀辟(U根幀)販(三?？沾痃P案可去互換容)塞7.聰網絡衰虛鳳電路鏟8.寇阻塞沃死霉鎖即9.桑運輸搜表幫示魯10離.主腰同步轟點斥次同責步點逝11館.語據法轉償換脂語法女協商壞(兩炕空答選案可促互換氣)校12窄.訪膨問執管理抖(兩藍空答筍案可熱互換湊)車13能.T賴CP更U堵DP登［或涌：傳瞇輸控正制協佩議淺用戶航數據橫報協培議］蘿14軍.A愁RP綢R珠AR壞P(棵兩空淋答案姐可互則換)宇15凝.非送堅持始1—此堅持腥P己—堅初持融16僅.5虧3返5蠟48埋17響.統那一資勞源定壤位器吊(U愿RL濤)芬18珠．物忙理淚邏輯身加歇19截.既串行期并比行譜廈20銹.多仿路復僅用技鼠術輔批21