参考答案：
习题 1
1.1 网络安全定义
1.网络安全是（指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者
恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。）
2.网络安全是（网络运行安全）和（网络信息安全）的有机结合。理解网络安全的关键
是（必须认识到现实网络中存在各种各样的敌手（攻击者），他们通过多种技术手段或者破
坏网络设施，阻止网络运行安全，危害国家安全；或者非法获取网络信息，追求个人利益最
大化，损害全社会的网络信息安全）。
3.网络安全教学内容包括（应用安全知识）、（系统安全理论与技术）、（网络安全理
论与技术）、（网络空间安全基础知识）、（密码学基础知识）五个部分。
4.（机密性）、（完整性）、（可用性）称为信息安全的三要素。网络安全划分为（物
理层安全）、（系统层安全）、（网络层安全）、（应用层安全）和（安全管理）5 个层次。
5.常见的网络安全设备有哪些？主要功能是什么？
答：常见的网络安全设备有防火墙（
Firewall）、入侵检测系统（
Intrusion Protect System，
IPS）、
虚拟专用网（
Virtual Private Network，VPN）、蜜罐（Honeypot）、
IPSEC/SSL VPN 网关（
IPSEC/SSL
VPN Gateway）五类网络安全设备。防火墙的作用是预防来自外网的已知网络攻击，保证内
网信息安全，构筑第一道网络信息安全防线； IDS 的作用是检测发现未知网络攻击并做出
实时反应，构筑第二道网络信息安全防线；VPN 的作用是保证外网用户与内网建立可信的安
全连接，保证数据的传输安全；物理蜜罐的作用是诱骗黑客进行攻击，跟踪研究网络攻击技
术发展，进行网络攻击法律取证；IPSEC/SSL VPN 二合一网关的作用是支持移动用户与内网
建立可信的安全连接，保证数据的传输安全。
6.DMZ 是（为了解决安装防火墙后外部网络不能访问内部网络服务器的问题而设立在
非安全区与安全区之间的的一个缓冲区），DMZ 网络必须遵守六条访问控制策略是什么？
答：DMZ 网络必须遵守六条访问控制策略是：（
1）内网可以访问外网。（
2）内网可
以访问 DMZ。（
3）外网不能访问内网。（
4）外网可以访问 DMZ。（
5）DMZ 不能访问内
网。（
6）DMZ 不能访问外网。