1. 作為區域網的網路安全管理員，應該從哪些方面來確保整個區域網的安全和可靠
綜合性、整體性原則：應用系統工程的觀點、方法，分析網路的安全及具體措施。安全措施主要包括：行政法律手段、各種管理制度（人員審查、工作流程、維護保障制度等）以及專業措施（識別技術、存取控制、密碼、低輻射、容錯、防病毒、採用高安全產品等）。一個 較好的安全措施往往是多種方法適當綜合的應用結果。一個計算機網路，包括個人、設備、軟體、數據等。這些環節在網路中的地位和影響作用，也只有從系統綜合整體的角度去看待、分析，才能取得有效、可行的措施。即計算機網路安全應遵循整體安全性原則，根據規定 的安全策略制定出合理的網路安全體系結構。
需求、風險、代價平衡的原則：對任一網路，絕對安全難以達到，也不一定是必要的。對一個網路進行實際額研究（包括任務、性能、結構、可靠性、可維護性等），並對網路面臨的威脅及可能承擔的風險進行定性與定量相結合的分析，然後制定規范和措施，確定本系統的安全策略。
一致性原則：一致性原則主要是指網路安全問題應與整個網路的工作周期（或生命周期）同時存在，制定的安全體系結構必須與網路的安全需求相一致。安全的網路系統設計（包括初步或詳細設計）及實施計劃、網路驗證、驗收、運行等，都要有安全的內容光煥發及措施， 實際上，在網路建設的開始就考慮網路安全對策，比在網路建設好後再考慮安全措施，不但容易，且花費也小得多。
易操作性原則：安全措施需要人為去完成，如果措施過於復雜，對人的要求過高，本身就降低了安全性。其次，措施的採用不能影響系統的正常運行。
分步實施原則：由於網路系統及其應用擴展范圍廣闊，隨著網路規模的擴大及應用的增加，網路脆弱性也會不斷增加。一勞永逸地解決網路安全問題是不現實的。同時由於實施信息安全措施需相當的費用支出。因此分步實施，即可滿足網路系統及信息安全的基本需求，亦可節省費用開支。
多重保護原則：任何安全措施都不是絕對安全的，都可能被攻破。但是建立一個多重保護系統，各層保護相互補充，當一層保護被攻破時，其它層保護仍可保護信息的安全。
可評價性原則：如何預先評價一個安全設計並驗證其網路的安全性，這需要通過國家有關網路信息安全測評認證機構的評估來實現。
2. 信息安全策略應遵循哪些基本原則
實施原則
1、最小特權原則
最小特權原則是指主體執行操作時，按照主體所需權利的最小化原則分配給主體權利。
2、最小泄露原則
最小泄露原則是指主體執行任務時，按照主體所需要知道的信息最小化的原則分配給主體權利。
3、多級安全策略
多級安全策略是指主體和客體間的數據流向和許可權控制按照安全級別的絕密（TS）、機密（C）、秘密（S）、限制（RS）和無級別（U）5級來劃分。
(2)網路安全配置管理應滿足什麼原則擴展閱讀
所有的信息安全技術都是為了達到一定的安全目標，其核心包括保密性、完整性、可用性、可控性和不可否認性五個安全目標。
1、保密性
阻止非授權的主體閱讀信息。它是信息安全一誕生就具有的特性，也是信息安全主要的研究內容之一。更通俗地講，就是說未授權的用戶不能夠獲取敏感信息。對紙質文檔信息，我們只需要保護好文件，不被非授權者接觸即可。
而對計算機及網路環境中的信息，不僅要制止非授權者對信息的閱讀。也要阻止授權者將其訪問的信息傳遞給非授權者，以致信息被泄漏。
2、完整性
防止信息被未經授權的篡改。它是保護信息保持原始的狀態，使信息保持其真實性。如果這些信息被蓄意地修改、插入、刪除等，形成虛假信息將帶來嚴重的後果。
3、可用性
授權主體在需要信息時能及時得到服務的能力。可用性是在信息安全保護階段對信息安全提出的新要求，也是在網路化空間中必須滿足的一項信息安全要求。
4、可控性
對信息和信息系統實施安全監控管理，防止非法利用信息和信息系統。
5、不可否認性
在網路環境中，信息交換的雙方不能否認其在交換過程中發送信息或接收信息的行為。
除了上述的信息安全五性外，還有信息安全的可審計性(Audiability)、可鑒別性(Authenticity)等。
3. 網路安全法的基本原則包括哪些
網路安全法的基本原則包括網路空間主權原則、網路安全與信息化發展並重原則、共同治理原則等。網路安全法基本原則包括國家主權原則、信息化和監管並重原則及合作治理原則等。強調主權，就是在我國境內的內外資網路運營商，都要遵守網路安全法，沒有特權和法外之地。而共同治理則強調的國際合作，共同維護網路安全。
法律依據：《網路安全法》
第1條規定：要維護我國網路空間主權。網路空間主權是一國國家主權在網路空間中的自然延伸和表現。
第2條規定：本法適用於我國境內網路以及網路安全的監督管理。這是我國網路空間主權對內最高管轄權的具體體現。
第3條規定：國家堅持網路安全與信息化並重，遵循積極利用、科學發展、依法管理、確保安全的方針;既要推進網路基礎設施建設，鼓勵網路技術創新和應用，又要建立健全網路安全保障體系，提高網路安全保護能力。
《網路安全法》堅持共同治理原則，要求採取措施鼓勵全社會共同參與，政府部門、網路建設者、網路運營者、網路服務提供者、網路行業相關組織、高等院校、職業學校、社會公眾等都應根據各自的角色參與網路安全治理工作中來。
4. 網路安全有哪五大原則
我國在維護網路安全方面確立了五個方面的基本原則：
第一，實名制原則。
第二，互聯互通原則。
第三，關鍵數據評估管理原則。
第四，保護個人隱私的原則。
第五，防火牆原則。
5. 網路系統安全性設計原則有哪些
根據防範安全攻擊的安全需求、需要達到的安全目標、對應安全機制所需的安全服務等因素，參照SSE-CMM("系統安全工程能力成熟模型")和ISO17799(信息安全管理標准)等國際標准，綜合考慮可實施性、可管理性、可擴展性、綜合完備性、系統均衡性等方面，網路安全防範體系在整體設計過程中應遵循以下9項原則：
1．網路信息安全的木桶原則
網路信息安全的木桶原則是指對信息均衡、全面的進行保護。「木桶的最大容積取決於最短的一塊木板」。網路信息系統是一個復雜的計算機系統，它本身在物理上、操作上和管理上的種種漏洞構成了系統的安全脆弱性，尤其是多用戶網路系統自身的復雜性、資源共享性使單純的技術保護防不勝防。攻擊者使用的「最易滲透原則」，必然在系統中最薄弱的地方進行攻擊。因此，充分、全面、完整地對系統的安全漏洞和安全威脅進行分析，評估和檢測（包括模擬攻擊）是設計信息安全系統的必要前提條件。安全機制和安全服務設計的首要目的是防止最常用的攻擊手段，根本目的是提高整個系統的"安全最低點"的安全性能。
2．網路信息安全的整體性原則
要求在網路發生被攻擊、破壞事件的情況下，必須盡可能地快速恢復網路信息中心的服務，減少損失。因此，信息安全系統應該包括安全防護機制、安全檢測機制和安全恢復機制。安全防護機制是根據具體系統存在的各種安全威脅採取的相應的防護措施，避免非法攻擊的進行。安全檢測機制是檢測系統的運行情況，及時發現和制止對系統進行的各種攻擊。安全恢復機制是在安全防護機制失效的情況下，進行應急處理和盡量、及時地恢復信息，減少供給的破壞程度。
3．安全性評價與平衡原則
對任何網路，絕對安全難以達到，也不一定是必要的，所以需要建立合理的實用安全性與用戶需求評價與平衡體系。安全體系設計要正確處理需求、風險與代價的關系，做到安全性與可用性相容，做到組織上可執行。評價信息是否安全，沒有絕對的評判標准和衡量指標，只能決定於系統的用戶需求和具體的應用環境，具體取決於系統的規模和范圍，系統的性質和信息的重要程度。
4．標准化與一致性原則
系統是一個龐大的系統工程，其安全體系的設計必須遵循一系列的標准，這樣才能確保各個分系統的一致性，使整個系統安全地互聯互通、信息共享。
5．技術與管理相結合原則
安全體系是一個復雜的系統工程，涉及人、技術、操作等要素，單靠技術或單靠管理都不可能實現。因此，必須將各種安全技術與運行管理機制、人員思想教育與技術培訓、安全規章制度建設相結合。
6．統籌規劃，分步實施原則
由於政策規定、服務需求的不明朗，環境、條件、時間的變化，攻擊手段的進步，安全防護不可能一步到位，可在一個比較全面的安全規劃下，根據網路的實際需要，先建立基本的安全體系，保證基本的、必須的安全性。隨著今後隨著網路規模的擴大及應用的增加，網路應用和復雜程度的變化，網路脆弱性也會不斷增加，調整或增強安全防護力度，保證整個網路最根本的安全需求。
7．等級性原則
等級性原則是指安全層次和安全級別。良好的信息安全系統必然是分為不同等級的，包括對信息保密程度分級，對用戶操作許可權分級，對網路安全程度分級（安全子網和安全區域），對系統實現結構的分級（應用層、網路層、鏈路層等），從而針對不同級別的安全對象，提供全面、可選的安全演算法和安全體制，以滿足網路中不同層次的各種實際需求。
8．動態發展原則
要根據網路安全的變化不斷調整安全措施，適應新的網路環境，滿足新的網路安全需求。
9．易操作性原則
首先，安全措施需要人為去完成，如果措施過於復雜，對人的要求過高，本身就降低了安全性。其次，措施的採用不能影響系統的正常運行。
6. 良好的網路設備安全配置管理原則
網路配置與管理
第一章
1. 計算機技術與通訊技術的緊密結合產生了計算機網路。它經歷了三個階段的發展過程：
具有通信功能的單機系統、具有通信功能的多機系統和計算機網路。
2. 計算機網路按邏輯功能分為資源子網和通信子網兩部分。
資源子網是計算機網路中面向用戶的部分，負責數據處理工作。
通信子網是網路中數據通信系統，它用於信息交換的網路節點處理機和通信鏈路組成，主要負責通信處理工作。
3. 網路設備，在現代網路中，依靠各種網路設備把各個小網路連接起來，形成了一個更大的網路，也就是Internet。網路設備主要包括：網卡（NIC）、數據機（Modem）、集線器（Hub）、中繼器（Repeater）、網橋（Bridge）、交換機（Switch）、路由器（Router）和網關（Gateway）等。
4. 集線器是一種擴展網路的重要設備，工作在物理層。中繼器工作在物理層，是最簡單的的區域網延伸設備，主要作用是放大傳輸介質上傳輸的信號。網橋，工作在數據鏈路層，用於連接同類網路。交換機分為二層交換機和三層交換機，二層工作在數據鏈路層，根據MAC地址轉發幀。三層交換機工作在網路層，根據網路地址轉發數據包。每個埠都有橋接功能，所有埠都是獨立工作的，連接到同一交換機的用戶獨立享受交換機每個埠提供的帶寬，因此用交換機來擴展網路的時候，不會出現網路性能惡化的情況，這是目前使用最多的網路擴展設備。路由器，工作在網路層，它的作用是連接區域網和廣域網。網關工作在應用層。
5. 傳輸介質，可分為有線傳輸介質和無線傳輸介質。
6. 計算機網路的分類，根據地理范圍可以分為區域網（LAN）、城域網（MAN）、廣域網（WAN）、和互聯網（Internet）4種。
7. 區域網的分類，區域網主要是以雙絞線為傳輸介質的乙太網，基本上是企業和事業的區域網。
8. 乙太網分為標准乙太網，快速乙太網，千兆乙太網和10G乙太網。
9. 令牌環網，在一種專門的幀稱為「令牌」，在環路上持續地傳輸來確定一個結點何時可以發送包。
10. FDDI網，光纖分布式數據介面。同IBM的令牌環網技術相似，並具有LAN和令牌環網所缺乏的管理、控制和可靠性措施。
11. ATM網，非同步傳輸模式，ATM使用53位元組固定長度的單元進行交換。ATM的優點：使用相同的數據單元，可實現廣域網和區域網的無縫連接。支持VLAN（虛擬區域網）功能，可以對網路進行靈活的管理和配置。具有不同的速率，分為25、51、155、622Mbps，從而為不同的應用提供不同的速率。ATM採用「信元交換」來代替「包交換」進行實驗，發現信元交換的速度是非常快的。
12. 無線區域網，所採用的是802.11系列標准，它也是由IEEE 802標准委員會制定的。目前一系列標准主要有4個標准：802.11b 802.11a 802.11g 802.11z，前三個標准都是針對傳輸速度進行的改進。802.11b，它的傳輸速度為11MB/S，因為它的連接速度比較低，隨後推出了802.11a標准，它的連接速度可達54MB/S。但由於兩者不兼容，所以推出了802.11g，這樣原有的802.11b和802.11a標準的設備都可以在同一網路中使用。802.11z是一種專門為了加強無線區域網安全的標准。因為無線區域網的「無線」特點，給網路帶來了極大的不安全因素，為此802.11z標准專門就無線網路的安全做了明確規定，加強了用戶身份認證制度，並對傳輸的數據進行加密。
13. 網路協議的三要素為：語法，語義，同步。
14. OSI參考模型是計算機網路的基本體系結構模型，通常使用的協議有：TCP/IP協議、IPX/SPX協議、NetBEUI協議等。
15. OSI模型將通信會話需要的各種進程劃分7個相對獨立的功能層次，從下到上依次是：物理層 數據鏈路層 網路層 傳輸層 會話層 表示層 應用層。
16. TCP/IP參考模型包括4個功能層：應用層 傳輸層 網際層及介面層
17. 協議組件 IP：網路層協議。 TCP:可靠的主機到主機層協議。 UDP：盡力轉發的主機到主機層協議。 ICMP：在IP網路內為控制、測試、管理功能而設計的多協議。
18. IP地址介紹，地址實際上是一種標識符，它能夠幫助找到目的站點，起到了確定位置的作用。IP 地址分為A B C DE類地址。
19. IP地址的使用規則：
20. 網路號全0的地址保留，不能作為標識網路使用。主機號全0的地址保留，用來標識網路地址。
網路號全1、主機號全0的地址代表網路的子網掩碼。
地址0.0.0.0：表示默認路由。
地址255.255.255.255：代表本地有限廣播。
主機號全1的地址表示廣播地址，稱為直接廣播或是有限廣播。可以跨越路由器。
21. 劃分子網後整個IP地址就分為三個部分：主網號，它對應於標准A,B,C類的網路號部分。借用主機位作為網路號的部分，這個被稱為子網號。剩餘的主機號。
22. 子網掩碼的意義，在掩碼中，用1表示網路位，用0表示主機位。
23. IPV4地址不夠用了，所以出現了IPV6地址。，在表示和書寫時，用冒號將128位分割成8個16位的段，這里的128位表示在一個IPV6地址中包括128個二進制數，每個段包括4位的16進制數字。
第二章
1. 路由器是一種網路連接設備，用來連接不同的網路以及接入Internet。
IOS是路由器的操作系統，是路由器軟體商的組成部分。
2. 路由器和PC機一樣，也需要操作系統才能運行。Cisco（思科）路由器的操作系統叫做IOS，路由器的平台不同、功能不同，運行的IOS也不相同。IOS是一個特殊格式的文件，對於IOS文件的命名，思科採用了特殊的規則。
4. 網路互連：把自己的網路同其他的網路互連起來，從網路中獲取更多的信息和向網路發布自己的消息。網路互連有多種方式，其中執行最多是網橋互連和路由器互連。
5. 路由動作包括兩項基本內容：尋徑和轉發。尋徑：判斷到達目的地的最佳路徑，由路由器選擇演算法來實現。
6. 路由選擇方式有兩種：靜態路由和動態路由。
7．RIP協議最初是為Xerox網路系統的Xerox parc通用協議設計的，是Internet中常用的路由協議。RIP採用距離向量演算法，也稱為距離向量協議。 RIP執行非常廣泛，它簡單，可靠，便於配置。
8．ROP已不能互連，OSPF隨機產生。它是網間工程任務組織的內部網關協議工作組為IP網路而開發的一種路由協議。是一種基於鏈路狀態的路由協議。
9.BGP是為TCP/IP互聯網設計的外部網關協議，用於多個自治域之間。
10．路由表的優先問題，它們各自維護的路由表都提供給轉發程序，但這些路由表的表項間可能會發生沖突。這種沖突可通過配置各路由表的優先順序來解決。通常靜態路由具有默認的最高優先順序，當其他路由表項與它矛盾時，均按靜態路由轉發。
11. 路由演算法有一下幾個設計目標：最優化 簡潔性 快速收斂性靈活性堅固性
路由演算法執行了許多種不同的度量標准去決定最佳路徑。
通常所執行的度量有：路徑長度。可靠性，時延。帶寬。負載通信成本等。
第三章
進入快速乙太網介面配置模式命令：Router（Config）#Interface Fasterthernet interface-number
配置IP地址及其掩碼的命令：Router（Config-if）#ip address ip-address ip-mask【secondary】
啟用介面的命令：Router（Config）#no shutdown
進入介面SO配置模式：Router1（config）#interface serial 0
配置路由器介面SO的IP地址：Router1(config-if)#ip address 172.16.2.1255.255.255.0
配置Router1的時鍾頻率（DCE）:Router1（config-if）#clock rate 64000
開啟路由器fastetherner0介面：Router1（config）#no shutdown
第四章
靜態路由的優點：1.沒有額外的路由器的cpu負擔2.節約帶寬3.增加安全性
靜態路由的缺點：1.網路管理員必須了解網路的整個拓撲結構
2.如果網路拓撲發生變化，管理員要在所有的路由上動手修改路由表
3.不適合於大型網路
默認路由是在路由選擇表中沒有對應於特定目標網路的條目是使用的路由
華為路由器配置默認路由：【RunterC】ip route-static 0. 0.0.0.0.0.0.0 192.168.40.1
靜態路由的默認管理距離：1
目前使用的動態路由協議又兩種：內部網關協議（IGP）和外部網關協議（RGP）
三種路由協議：距離矢量（Distance vector），鏈路狀態（Link state）和混合型（Hybrid）
RIP目前有兩個版本：RIPv1和RIPv2。RIPv1是個有類路由協議，而RIPv2是個無類路由協議
路由更新計時為：30秒 路由無效計時為：180秒保持停止計時為：大於等於180秒 路由刷新時間：240秒
復合度量包括4個元素：帶寬、延遲、負載、可靠性
訪問控制列表（ACL）是應用路由器介面的指令列表，這些指令列表用來告訴路由器哪些數據包可以接收，哪些數據包需要拒絕
ACL通過在訪問控制列表中對目的地進行歸類來管理通信流量，處理特定的數據包
ACL適用於所有的路由協議，如IP,IPX等
設置ACL的一些規則：
1. 按順序地比較，先比較第一行，再比較第二行，直到最後一行
2. 從第一行起，直到一個符合條件的行，符合以後，其餘的行就不再繼續比較下去
3. 默認在每個ACL中最後一行為隱含的拒絕，如果之前沒找到一條許可語句，意味著包將被丟棄
兩種主要的訪問控制列表：1.標准訪問控制列表2.擴展訪問控制列表
ACL號為1-99和1300-1999
擴展ACL使用的數字表號在100-199之間
第五章
交換機對數據包的轉發是建立在MAC地址基礎上
冗餘路徑帶來的問題：廣播風暴、重復幀拷貝、MAC地址表表項不穩定
STP（生成樹協議）的主要任務是防止2層的循環，STP使用生成樹演算法（STA）來創建拓撲資料庫
IEEE版本的STP的默認優先順序是32768，決定誰是根橋。假如優先順序一樣，那就比較MAC地址，MAC地址小的作為根橋
運行STP的交換機埠的5中狀態：堵塞、監聽、學習、禁用、轉發
交換機對於數據的轉發有一下三種方式：1.存儲-轉發式交換方 2.直通式交換方式 3.消除片斷式交換方式
可堆疊交換機就是指一個交換機中一般同時具有UP和DOWN堆疊埠
可堆疊交換機常用的堆疊方式有兩種：菊花型和星型
SVI埠的配置第三層邏輯介面稱為：SVI P168
交換環境中的兩種連接類型：access links、trunk links
附加VLAN 信息的方法，最具代表性的有：Inter-Switch link（ISL）、IEEE 802.1Q(俗稱dot 1 Q)
當出現違反埠安全原則的情況時，埠有一下幾種措施：
Suspend（掛起）：埠不再工作，直到有數據幀流入並帶有合法的地址
Disable（禁用）：埠不再工作，除非人工使其再次啟用
Ignore（忽略）：忽略其違反安全性，埠仍可工作
計算機網路按邏輯功能可分為資源子網和通信子網兩部分
網卡工作在網路模型的物理層
集線器是多埠中繼器，工作在網路模型的物理層，所有埠共享設備
寬頻
中繼器工作在網路模型的物理層，是區域網的延伸設備。
網橋工作在網路模型的數據鏈路層，用於連接同類網路
交換機工作在網路模型的數據鏈路層，根據MAC地址轉發數據幀，每個埠
獨占寬頻。
路由器工作在網路模型的網路層，根據IP地址轉發數據包。
網關
網路有線通信介質通常包括雙絞線、同軸電纜、光纜等
計算機網路按地里范圍可以分為LAN、MAN、WAN、INTERNET
標准乙太網寬頻為10Mbps,實用CSMA/CD的訪問控制方法，遵循
IEEE802.3標准，使用雙絞線和同軸電纜為介質
10Base-5，使粗同軸電纜，最大網段長度500M，基帶傳輸
10Base-2，使細同軸電纜，最大網段長度185M，基帶傳輸
10Base-T，使雙絞線，最大網段長度100M
快速乙太網寬頻為100Mbps，使用CSMA/CD的訪問控制方法，使用雙絞線
和光纖
100Base-TX，使雙絞線，使用2對線路傳輸信號
100Base-T4，使雙絞線，使用4對線路傳輸信號
100Base-FX，使用光纖，使用4B/5B編碼方式
令牌環網，使用專門的數據幀稱為令牌，傳送數據
FDDI光纖分布式數據介面，使用光纖為傳輸介質，採用令牌傳遞數據
ATM非同步傳輸模式使用53位元組固定長度的信元傳輸數據
無線區域網WLAN採用802.11系列標准，有802.11a、802.11b、802.11g、
802.11n、802.11z
網路協議是計算機網路體系結構中關鍵要素之一，它的三要素為：語法、
語義、同步
TCP/IP中文為傳輸控制協議/互聯網協議，是internet的基礎協議，使用IP
地址通信
IPX/SPX中文為NetBIOS增強用戶介面，特點是簡單、通信效率高的廣播型協
議
OSI參考模型七層：物理層、數據鏈路層、網路層、傳輸層、會話層、表示
層、應用層
物理層：傳送單位是比特流，定義物理特性
數據鏈路層：傳送單位是數據幀，確保鏈路連接
網路層：傳送單位是數據包，提供網間通信
傳輸層：傳送單位是信息，提供端到端的可靠傳輸
會話層：管理通信雙發會話
表示層：負責數據編碼轉換
應用層：提供應用服務介面
TCP/IP模型四層：網路介面層、網際層、傳輸層、應用層
應用層協議：Telnet、FTP、SMTP、HTTP等 傳輸層協議：TCP、UDP
網際層協議：IP、ICMP、IGMP
網路介面層協議：ARP、RARP
7. 網路安全的基本原則是什麼
1. 確保數據安全為第一位，資料庫一定要設置復雜密碼。
2. 確保用戶安全，賬戶名不能有弱口令，且密碼要准按時更改。
3. 制度安全，不能所有人都有許可權查看數據，或者是更改數據。