案例1：除了提供运营级防火墙产品，华为还提供数据中心防火墙、入侵检测防护系统、抗DDoS攻击系统等产品。2013年11月11日，阿里巴巴交易额超过350亿美元。阿里巴巴为了交易安全，苦苦寻觅DDoS防护方案，经过多次测试，选择华为方案。当天，阿里巴巴经历多轮共计，峰值攻击流量超过19Gbps。华为安全防护产品有力保障阿里巴巴网络交易顺畅平稳。案例2：2014年12月25日，乌云漏洞报告称，大量12306用户数据在互联网疯传，内容包括用户帐户、身份证号、手机号码等。这次事件是黑客通过收集互联网某游戏网站以及其他多个网站泄露的用户名和密码信息，通过撞库的方式利用12306的安全机制的的欠缺获取13万多条用户数据。案例3：在QQ邮箱写信窗口下方，有一个“其他选项”按钮，可以对邮件进行加密处理。对方只有知道密码才能打开邮件，充分保证用户邮件安全。结合以上案例，谈谈如何通过技术手段来防范网络犯罪。 -题库考试答案搜索网

案例1：除了提供运营级防火墙产品，华为还提供数据中心防火墙、入侵检测防护系统、抗DDoS攻击系统等产品。2013年11月11日，阿里巴巴交易额超过350亿美元。阿里巴巴为了交易安全，苦苦寻觅DDoS防护方案，经过多次测试，选择华为方案。当天，阿里巴巴经历多轮共计，峰值攻击流量超过19Gbps。华为安全防护产品有力保障阿里巴巴网络交易顺畅平稳。案例2：2014年12月25日，乌云漏洞报告称，大量12306用户数据在互联网疯传，内容包括用户帐户、身份证号、手机号码等。这次事件是黑客通过收集互联网某游戏网站以及其他多个网站泄露的用户名和密码信息，通过撞库的方式利用12306的安全机制的的欠缺获取13万多条用户数据。案例3：在QQ邮箱写信窗口下方，有一个“其他选项”按钮，可以对邮件进行加密处理。对方只有知道密码才能打开邮件，充分保证用户邮件安全。结合以上案例，谈谈如何通过技术手段来防范网络犯罪。

问答题

2022-11-24 07:50

查看答案

正确答案

网络犯罪的迅猛增加，是由于多种因素的共同作用，网络防范技术薄弱性是其中不可忽视的重要因素。要构筑安全的网络信息系统，提高防范网络犯罪的技术水平，降低网络犯罪的成功率，主要从以下几方面来进行。
（1）设置防火墙。防火墙是指一种将内部网和公众访问网分开的方法，它是一种隔离技术。案例1中以华为防火墙为代表的安全防范措施有力地保障了网络安全。
（2）进行访问控制。访问控制是系统管理员控制用户对服务器、目录、文件等网络资源的访问，也是防范网络犯罪的有效措施之一。
（3）提高入侵检测技术。入侵检测被认为是防火墙的第二道安全闸，或是对防火墙技术的一种补充技术，它是在不影响网络性能的情况下对网络进行安全监测的，进而对内部攻击、外部攻击和误操作进行相应级别的抵制，提高对网络的实时保护。案例2中用户个人信息大量泄漏，提醒网络管理者要加大对网络安全进行检测。
（4）加大研发数据加密技术。数据加密技术是指将一个信息经过加密钥匙及加密函数转换，变成无意义的密文，二接收方则将此密文经过解密函数、解密钥匙还原成明文。案例3中邮箱加密技术就是这种技术的应用。

试题解析

标签： CMS专题

感兴趣题目

对象除了保存数据之外，还提供若干操作数据的方法，用以描述的对象的（）。

包过滤防火墙是系统在网络层检查数据包，根据IP地址、端口号和协议字段等内容对数据包进行过滤。

在简单包过滤防火墙、状态/动态检测防火墙、应用程序代理防火墙三种防火墙中，（）型防火墙安性较差。

在简单包过滤防火墙、状态/动态检测防火墙、应用程序代理防火墙三种防火墙中，()型防火墙安性较差。

在简单包过滤防火墙、状态/动态检测防火墙、应用程序代理防火墙三种防火墙中，（）型防火墙安全性较差。

宴会除了提供一般的餐饮产品外，还具有以下典型的特点（）

入侵防御系统是一种智能化的网络安全产品，不但能检测入侵行为的发生，而且能通过一定的响应方式，实时中止入侵行为的发生和发展，实时保护信息系统不受实质性的攻击。入侵防御系统使得入侵检测系统和防火墙走向了统一。只有以在线模式运行的入侵防御系统才能够实现实时的安全防护

阅读以下关于电子政务系统安全体系结构的叙述，回答问题1～问题3。博学公司通过投标，承担了某省级城市的电子政务系统，由于经费、政务应用成熟度、使用人员观念等多方面的原因，该系统计划采用分阶段实施的策略来建设，最先建设急需和重要的部分。在安全建设方面，先投入一部分资金保障关键部门和关键信息的安全，之后在总结经验教训的基础上分两年逐步完善系统。因此，初步考虑使用防火墙、入侵检测、病毒扫描、安全扫描、日志审计、网页防篡改、私自拨号检测、PKI技术和服务等保障电子政务的安全。由于该电子政务系统涉及政府安全问题，为了从整个体系结构上设计好该系统的安全体系，博学公司首席架构师张博士召集了项目组人员多次讨论。在一次关于安全的方案讨论会上，谢工认为由于政务网对安全性要求比较高，因此要建设防火墙、入侵检测、病毒扫描、安全扫描、日志审计、网页防篡改、私自拨号检测系统，这样就可以全面保护电子政务系统的安全。王工则认为谢工的方案不够全面，还应该在谢工提出的方案的基础上，使用PKI技术，进行认证、机密性、完整性和抗抵赖性保护。【问题1】　　请用400字以内文字，从安全方面，特别针对谢工所列举的建设防火墙、入侵检测、病毒扫描、安全扫描、日志审计系统进行分析，评论这些措施能够解决的问题和不能解决的问题。【问题2】　　请用300字以内文字，主要从认证、机密性、完整性和抗抵赖性方面，论述王工的建议在安全上有哪些优点。【问题3】　　对于复杂系统的设计与建设，在不同阶段都有很多非常重要的问题需要注意，既有技术因素阻力，又有非技术因素阻力。请结合工程的实际情况，用200字以内文字，简要说明使用PKI还存在哪些重要的非技术因素方面的阻力。

案例1：除了提供运营级防火墙产品，华为还提供数据中心防火墙、入侵检测防护系统、抗DDoS攻击系统等产品。2013年11月11日，阿里巴巴交易额超过350亿美元。阿里巴巴为了交易安全，苦苦寻觅DDoS防护方案，经过多次测试，选择华为方案。当天，阿里巴巴经历多轮共计，峰值攻击流量超过19Gbps。华为安全防护产品有力保障阿里巴巴网络交易顺畅平稳。案例2：2014年12月25日，乌云漏洞报告称，大量12306用户数据在互联网疯传，内容包括用户帐户、身份证号、手机号码等。这次事件是黑客通过收集互联网某游戏网站以及其他多个网站泄露的用户名和密码信息，通过撞库的方式利用12306的安全机制的的欠缺获取13万多条用户数据。案例3：在QQ邮箱写信窗口下方，有一个“其他选项”按钮，可以对邮件进行加密处理。对方只有知道密码才能打开邮件，充分保证用户邮件安全。结合以上案例，谈谈如何通过技术手段来防范网络犯罪。

两个防火分区之间应采用耐火极限不低于3．00h的防火墙和（）级防火门分隔。

在形成防火分区的防火墙上开设门窗洞口时，应设置耐火极限不低于1.20h的（）级防火门窗。

防火墙提供的透明工作模式，是指防火墙工作在数据链路层，类似于一个网桥。因此，不需要用户对网络的拓朴做出任何调整就可以把防火墙接入网络。