黑客小张企图入侵某公司网络，窃取机密信息。为快速达到目的，他做的第一步通常是（16）；第二步通常是（17）。在成功入侵该公司网络某台主机并取得该主机的控制权后，通常还需（18）；在窃取到机密信息后，最后还会（19）。为了预防黑客入侵的第一步，该公司网络应该采取的预防措施为（20）；针对第二步的预防措施为（21）。为了能及时发现上述入侵，该公司网络需要配备（22）。空白处（18）应选择（）
黑客小张企图入侵某公司网络，窃取机密信息。为快速达到目的，他做的第一步通常是（16）；第二步通常是（17）。在成功入侵该公司网络某台主机并取得该主机的控制权后，通常还需（18）；在窃取到机密信息后，最后还会（19）。为了预防黑客入侵的第一步，该公司网络应该采取的预防措施为（20）；针对第二步的预防措施为（21）。为了能及时发现上述入侵，该公司网络需要配备（22）。空白处（17）应选择（）
入侵检测系统（IDS）从技术上主要分为网络入侵检测和主机入侵检测。
黑客小张企图入侵某公司网络，窃取机密信息。为快速达到目的，他做的第一步通常是（16）；第二步通常是（17）。在成功入侵该公司网络某台主机并取得该主机的控制权后，通常还需（18）；在窃取到机密信息后，最后还会（19）。为了预防黑客入侵的第一步，该公司网络应该采取的预防措施为（20）；针对第二步的预防措施为（21）。为了能及时发现上述入侵，该公司网络需要配备（22）。空白处（20）应选择（）
在被屏蔽的主机体系中，堡垒主机位于（）中，所有的外部连接都经过滤路由器到它上面去。
信息系统安全可以分为5个层面的安全要求，包括：物理、网络、主机、应用、数据及备份恢复，“当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警”属于（）层面的要求。
如果一个网络只含有中间转接站点，即IMP，则该网络仅仅是一个通信子网；反之，如果网络中既包含IMP，又包含用户可以运行作业的主机，则该网络是一个广域网。
黑客小张企图入侵某公司网络，窃取机密信息。为快速达到目的，他做的第一步通常是（16）；第二步通常是（17）。在成功入侵该公司网络某台主机并取得该主机的控制权后，通常还需（18）；在窃取到机密信息后，最后还会（19）。为了预防黑客入侵的第一步，该公司网络应该采取的预防措施为（20）；针对第二步的预防措施为（21）。为了能及时发现上述入侵，该公司网络需要配备（22）。空白处（22）应选择（）
企业应考虑综合使用基于网络的入侵检测系统和基于主机的入侵检测系统来保护企业网络。在进行分阶段部署时，首先部署基于网络的入侵检测系统，因为它通常最容易安装和维护，接下来部署基于主机的入侵检测系统来保护至关重要的服务器。
对于入侵检测系统（1DS）来说，如果没有（），那么仅仅检测出黑客的入侵毫无意义。
黑客小张企图入侵某公司网络，窃取机密信息。为快速达到目的，他做的第一步通常是（16）；第二步通常是（17）。在成功入侵该公司网络某台主机并取得该主机的控制权后，通常还需（18）；在窃取到机密信息后，最后还会（19）。为了预防黑客入侵的第一步，该公司网络应该采取的预防措施为（20）；针对第二步的预防措施为（21）。为了能及时发现上述入侵，该公司网络需要配备（22）。空白处（19）应选择（）
入侵检测技术可分为网络入侵检测和主机入侵监测。
黑客小张企图入侵某公司网络，窃取机密信息。为快速达到目的，他做的第一步通常是（16）；第二步通常是（17）。在成功入侵该公司网络某台主机并取得该主机的控制权后，通常还需（18）；在窃取到机密信息后，最后还会（19）。为了预防黑客入侵的第一步，该公司网络应该采取的预防措施为（20）；针对第二步的预防措施为（21）。为了能及时发现上述入侵，该公司网络需要配备（22）。空白处（21）应选择（）
黑客小张企图入侵某公司网络，窃取机密信息。为快速达到目的，他做的第一步通常是（16）；第二步通常是（17）。在成功入侵该公司网络某台主机并取得该主机的控制权后，通常还需（18）；在窃取到机密信息后，最后还会（19）。为了预防黑客入侵的第一步，该公司网络应该采取的预防措施为（20）；针对第二步的预防措施为（21）。为了能及时发现上述入侵，该公司网络需要配备（22）。空白处（16）应选择（）
堡垒主机配置在内部网络上，外部系统只能通过包过滤路由器访问堡垒主机，通过堡垒主机访问内部网络，这种防火墙称为_________防火墙。
作为主要用于在DMZ中提供过滤功能和其它各种网络服务的堡垒主机，它的结构主要可以分为（)
网络实用技术基础：入侵防护系统分为基于主机的入侵防护系统和基于网络的入侵防护系统两类。（)
教材 16.8练习 P314 1。 考虑一种特殊情况，如果每个人只能看到他的近邻而不是先前所有人的选择行为，是否可能发生一个信息级联。保留 16 章对信息级联的所有设置，唯一不同的是，当 i 选择时，只能观察到自己的信号以及 i-1 的选择行为。 a)简要解释对这种改变的信息网络，为什么1号和2号个体的决策行为性质不变？ b)3 号个体能观察到 2 号的选择行为，但观察不到 1 号的选择，3 号从 2 号的选择中能够获得什么信号？ c)3 号个体可以从 2 号的选择中推断出 1 号的信号吗？为什么？ d)如果 3 号个体得到一个高信号，并且知道 2 号选择接受，会怎样选择？如果 3 号得到一个低信号，且知道 2 号选择了接受，会怎样选择？ e)你认为这种情况会产生级联吗？请解释为什么。不必提供正式的证明过程，但要给出简要且充足的论据。
混合型入侵检测系统既能检测针对主机的入侵，又能检测针对网络的入侵。
作为主要用于非军事化区域中提供过滤功能和其他各种网络服务的堡垒主机，它的结构主要分为（)三种。
假设用户X有4000台主机，则必须给他分配（）个c类网络，如果为其分配的网络号为196.25.64.0，则给该用户指定的地址掩码为（本题）
设计堡垒主机必须遵循（)，这和网络边界安全的设计原则是一致性。
假设用户X有4000台主机，则必须给他分配（本题）个c类网络，如果为其分配的网络号为196.25.64.0，则给该用户指定的地址掩码为（）
对于网络测试用的ping命令，如果一直ping不通，则一定表明当前主机到目标主机的网络连接不正确。（)
