问：什么是网络安全？

答：网络安全是指保护网络系统的硬件和软件以及系统中的数据不被意外或恶意原因破坏、更改或泄露，系统能够持续、可靠、正常运行，网络服务不中断。

Q :什么是计算机病毒？

答案：计算机病毒是指编译器在计算机程序中插入的一组计算机指令或程序代码，破坏计算机功能或数据，影响计算机的使用，并能自我复制。

请教：什么是木马？

回答：木马是一种恶意远程控制软件。木马一般分为客户端和服务器端。客户端是本地使用的各种命令的控制台，服务器是给别人运行的，只有运行过服务器的电脑才能完全控制。木马不会像病毒一样感染文件。

问：什么是防火墙？它是如何保证网络安全的？

:使用防火墙是确保网络安全的一种方式。防火墙是指设置在不同网络(如可信内网和不可信公网)或网络安全域之间的一系列组件的组合。它是不同网络或网络安全域之间信息的唯一入口和出口。它可以根据企业的安全策略控制(允许、拒绝和监控)进出网络的信息流，具有很强的抗攻击能力。它是提供信息安全服务，实现网络与信息安全的基础设施。

Q :什么是后门？为什么会有后门？

答：后门是指通过绕过安全控制获取程序或系统访问权限的方法。在软件的开发阶段，程序员经常在软件中创建后门，以便他们可以修改程序中的缺陷。如果后门被别人知道，或者在软件发布前没有删除，那么就成了安全隐患。

问：什么是入侵检测？

答：入侵检测是防火墙的合理补充，帮助系统应对网络攻击，扩展系统管理员的安全管理能力(包括安全审计、监控、攻击识别和响应)，提高信息安全基础设施的完整性。它从计算机网络系统中的几个关键点收集信息，并对这些信息进行分析，检查网络中是否存在违反安全策略的行为和被攻击的迹象。

Q :什么是数据包监控？它是做什么的？

:数据包监控可被视为相当于计算机网络中的窃听电话线。当有人“监听”网络时，他们实际上是在读取和解释网络上传输的数据包。如果你需要通过互联网上的电脑发送电子邮件或请求下载网页，这些操作会使数据在你和数据目的地之间经过许多电脑。这些传输信息时路过的电脑可以看到你发送的数据，数据包监控工具允许有人截取数据查看。

问：什么是NIDS？

答：NIDS是网络入侵检测系统的简称，即网络入侵检测系统，主要用于检测黑客或破解者通过网络的入侵行为。NIDS的运行方式有两种，一种是运行在目标主机上监控自己的通信信息，另一种是运行在单独的机器上监控所有网络设备的通信信息，比如集线器和路由器。

问：什么是SYN包？

回答：TCP连接的第一个包，一个很小的数据包。SYN攻击包括大量此类数据包，这些数据包无法得到有效处理，因为它们似乎来自不存在的站点。

:加密技术是什么意思？

答：加密技术是最常用的安全手段。它利用技术手段将重要数据变成乱码(加密)传输，到达目的地后再利用相同或不同的手段还原(解密)。

加密技术包括两个要素：

算法

键

算法是将普通信息或可理解的信息与一系列数字(密钥)组合起来，生成不可理解的密文的步骤。密钥是一种用于编码和解密数据的算法。在安全保密方面，通过合适的密钥加密技术和管理机制可以保证网络的信息通信安全。

Q :什么是蠕虫？

答：蠕虫起源于第一个在互联网上传播的病毒。1988年，康奈尔大学22岁的研究生罗伯特莫里斯通过互联网发送了一种名为“蠕虫”的病毒，旨在攻击UNIX系统的缺陷。蠕虫使6000个系统瘫痪，估计损失200万到6000万美元。由于这种蠕虫的诞生，互联网上成立了一个专门的计算机应急小组(CERT)。现在蠕虫家族已经发展到上千个，这几千万个蠕虫大部分都是来自黑客。

问：什么是操作系统病毒？它的危害是什么？

回答

:这种病毒会用它自己的程序加入操作系统或者取代部分操作系统进行工作，具有很强的破坏力，会导致整个系统瘫痪。而且由于感染了操作系统，这种病毒在运行时，会用自己的程序片断取代操作系统的合法程序模块。根据病毒自身的特点和被替代的操作系统中合法程序模块在操作系统中运行的地位与作用，以及病毒取代操作系统的取代方式等，对操作系统进行破坏。同时，这种病毒对系统中文件的感染性也很强。

问:莫里斯蠕虫是指什么﹖它有什么特点?

答∶它的编写者是美国康乃尔大学—年级研究生罗特·莫里斯。这个程序只有99行，利用了Unix系统中的缺点，用Finger命令查联机用户名单，然后破译用户口令，用Mail系统复制、传播本身的源程序，再编译生成代码。

最初的网络蠕虫设计目的是当网络空闲时，程序就在计算机间“游荡”而不带来任何损害。当有机器负荷过重时，该程序可以从空闲计算机“借取资源”而达到网络的负载平衡。而莫里斯蠕虫不是“借取资源”，而是“耗尽所有资源”。

问:什么是 DDoS ?它会导致什么后果?

答:DDoS 也就是分布式拒绝服务攻击。它使用与普通的拒绝服务攻击同样的方法，但是发起攻击的源是多个。通常攻击者使用下载的工具渗透无保护的主机，当获得该主机的适当的访问权限后，攻击者在主机中安装软件的服务或进程(以下简称代理)。这些代理保持睡眠状态，直到从它们的主控端得到指令，对指定的目标发起拒绝服务攻击。随着危害力极强的黑客工具的广泛传播使用，分布式拒绝服务攻击可以同时对一个目标发起几千个攻击。单个的拒绝服务攻击的威力也许对带宽较宽的站点没有影响，而分布于全球的几千个攻击将会产生致命的后果。

问∶局域网内部的ARP攻击是指什么?

答:ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的 MAC地址，以保证通信的进行。

基于ARP协议的这一工作特性，黑客向对方计算机不断发送有欺诈性质的ARP 数据包，数据包内包含有与当前设备重复的Mac 地址，使对方在回应报文时，由于简单的地址重复错误而导致不能进行正常的网络通信。一般情况下，受到ARP攻击的计算机会出现两种现象∶

不断弹出“本机的XXX段硬件地址与网络中的XXX段地址冲突”的对话框。

计算机不能正常上网，出现网络中断的症状。

因为这种攻击是利用ARP请求报文进行“欺骗”的，所以防火墙会误以为是正常的请求数据包，不予拦截。因此普通的防火墙很难抵挡这种攻击。

问∶什么叫欺骗攻击?它有哪些攻击方式?

答∶网络欺骗的技术主要有:HONEYPOT和分布式HONEYPOT、欺骗空间技术等。

主要方式有:

IP欺骗、

ARP欺骗、

DNS欺骗、

Web欺骗、

电子邮件欺骗、

源路由欺骗(通过指定路由，以假冒身份与其他主机进行合法通信或发送假报文，使受攻击主机出现错误动作)、

地址欺骗（包括伪造源地址和伪造中间站点）等。