计算机等级考试三级网络复习纲要[18]

文章作者 100test 发表时间 2007:04:05 08:09:02
来源 100Test.Com百考试题网

计算机等级考试训练软件《百宝箱》

13、WEB站点的访问控制的级别：IP地址限制、用户验证、WEB权限、硬盘分区权限。

13、Web的通信安全 P180

14、防火墙

（1）分类：数据包过滤，应用级网关和代理服务。（数据包过滤技术是在网络层对数据包进行选择。它通常安装路由器上。应用级网关是在网络应用层上建立协议过滤和转发功能。它通常安装在专用工作站系统上。）

（2）概念及作用：防火墙是设置在不同网络或网络安全域之间的一系列部件的组合。它可以通过检测，限制，更改跨越防火墙的数据流，尽可能的对外部屏蔽网络内部的消息，结构和运行情况，以此来实现网络的安全保护。

（3）防火墙的设计目标是：进出内部网的通信量必须通过防火墙、只有那些在内部网安全策略中定义了的合法的通信量才能进出防火墙、防火墙自身应该能够防止渗透.

（4）防火墙的优缺点： P181

（5）防火墙的功能：

（6）防火墙通常有两种设计策略：允许所有服务除非被明确禁止；禁止所有服务除非被明确允许。

（7）防火墙实现站点安全策略的技术：服务控制：确定在围墙外面和里面可以访问的因特网服务类型。方向控制：启动特定的服务请求并允许它通过防火墙，这些操作具有方向性。用户控制：根据请求访问的用户来确定是或提供该服务。行为控制：控制如何使用某种特定的服务。

第七章 电子商务与电子政务

1、 电子商务（EC）是以计算机与通信网络为基础平台，利用电子工具实现的在线商业交换和行政作业活动的全过程。是基于浏览器/服务器应用方式，是实现网上购物，网上交易和在线支付的一种新型商业运营模式。

2、电子商务的交易类型：B to B、B to C

3、电子商务的好处：P186（使用户了解自己的企业和产品只是电子商务的第一步。在线交易是电子商务的高级阶段和最终目的。它是指买卖双方以计算机网络为平台，进行在线的销售与购买。在线交易需要较为复杂的网络环境和先进的计算机技术来保证交易的安全性和可靠性，同时，需要有完善的法律法规降低在线交易的风险。）

4、电子数据交换EDI：电子商务的先驱，是按照协议对具有一定结构特征的标准信息，经数据通信网络，在计算机系统之间进行交换和自动处理，既EDI用户根据国际通用的标准格式编制报文，已机器可读的方式将结构化的消息。按照协议将标准化的文件通过计算机网络传送。EDI系统三个特点：（1 EDI是两个或多个计算机应用系统之间的通信。所谓的计算机系统是于EDI通信网络系统相连接的电子数据处理系统EDP。2 计算机之间传输的消息遵循一定的语法规则与国际标准。3 数据自动的投递和传输处理不需要人工介入，应用程序对它自动响应。总之，计算机通信网是EDI应用的基础，计算机系统应用是EDI的前提条件，而数据信息标准化是EDI的关键。）

5、EDI的工作流程：（发送方计算机应用系统生成原始用户数据、发送报文的数据映射与翻译、发送标准的EDI文件、贸易伙伴获取标准的EDI文件、接收文件的数据映射与翻译、接收方应用系统处理翻译后的文件）