1、入侵检测系统IDS分为几类？  基于主机的IDS（HIDS） 基于网络的IDS（NIDS） 分布式或混合式IDS  2、入侵检测系统 IDS 如何分析是否发生入侵？    异常检测（统计法、基于知识法、机器学习法）  特征或启发式检测   3、HIDS的传感器收集的数据包括哪些？  系统调用轨迹 审计记录（日志文件） 文件完整性校验 注册表访问  4、NIDS的传感器有哪两种部署模式？  内嵌式：传感器插入网络断，以使正在监控的浏览必须通过传感器 被动式：传感器监控网络流量的备份，实际的流量并没有通过这个传感器设备。这种模式更常用，也更有效。  5、入侵检测技术中的蜜罐有什么作用？  转移...

1、安全架构设计方法有哪些维度？  （从eD-SAT-MaP 这八个维度分析） 安全部署（Deployment）：安全加固、组网安全等 安全检测响应（Detection）：攻击检测、入侵保护、防DoS/DDoS、内存防护等 安全隔离（Seperation）：网络隔离、应用隔离、容器隔离、沙箱隔离等 认证及权限控制（Authentication）：身份认证、权限控制、用户管理等 系统可信保护（Trust）：文件完整性保护、安全启动等 安全管理（Management）：日志审计、安全升级、安全事件管理等 数据保护（Data）：密钥管理、数据传输安全、数据存储安全等 隐私保护（Privacy）：隐私...

1、DoS 攻击分为几种？  针对网络带宽的 DoS 攻击，如洪泛攻击 针对系统资源的 DoS 攻击，如SYN欺骗攻击 针对应用资源的 DoS 攻击   2、SYN 欺骗攻击和 SYN 洪泛攻击的区别？  SYN 欺骗攻击的攻击对象是目标系统上的网络处理程序； SYN 洪泛攻击的攻击对象是数据包的总量。   3、根据数据包类型，洪泛攻击分为几种？  ICMP洪泛 UDP洪泛 TCP SYN洪泛 IP洪泛   4、洪泛攻击场景下，使用多机系统的间接攻击包括几种？  分布式拒绝服务攻击（DDoS） 反射攻击 放大攻击   5、HTTP1.1有哪些认证方式？  Basic认证（基本认证） Diges...

1、Tomcat为什么默认禁用SSI和CGI功能？  因为SSI和CGI都可以用于执行Tomcat JVM外部的程序，很危险。   2、HTTP和HTTPS的区别？  HTTP+加密+认证+完整性保护=HTTPS   3、SQL注入攻击的手法有哪些？  联合查询 报错注入 布尔盲注 延时注入   4、病毒与恶意软件有几种组成部分？  感染机制：指病毒传播和进行自我复制的方法 触发条件：指激活或交付病毒有效载荷的条件，又称逻辑炸弹 有效载荷：指病毒除传播之外的活动。   5、根据感染对象，病毒分为几种？  感染引导扇区病毒 感染可执行文件病毒 宏病毒 多元复合型病毒   6、根据隐藏方式，病毒分...

1、网络地址转换（NAT）分为几种？  基础型NAT：无需打洞，分为静态NAT和动态NAT； NNAT：需要打洞，又分为锥形NAT和对称NAT。   2、网络地址转换（NAT）有几种穿透策略？  NAT穿透即允许哪些IP进入内网。穿透策略分为穿透方式和穿透协议。  穿透方式：应用层网关、探针技术、中间件技术、中继代理技术、特定协议穿透。 穿透协议：RTMFP、STUN/TURN、ICE。   3、IP地址的编址方式分为哪三种？  1）分类的IP地址 2）子网划分 3）无类别域间路由（CIDR）   4、传输媒体可分为哪两大类？  引导型传输媒体（双绞线、同轴电缆、光纤） 非引导型传输媒体（无线...

路由选择协议有哪两类？  内部网关协议（自治系统内部），如RIP和OSPF； 外部网关协议（自治系统之间），如BGP-4。   IP数据报首部中的生存时间字段有什么用途？  它给出了IP数据报在互联网中所能经过的最大路由器数，可防止IP数据报在互联网中无限制地兜圈子。   网际控制报文协议ICMP的工作原理是什么？  ICMP是IP层的协议。ICMP报文作为IP数据报的数据，加上首部后组成IP数据报发送出去。  使用ICMP并非为了实现可靠传输，ICMP允许主机或路由器报告差错情况和提供有关异常情况的报告。   ICMP报文分为哪两种？  ICMP差错报告报文、ICMP询问报文   ICMP有...

计算机网络由哪些硬件设备组成？   网卡   网络电缆（双绞线、光纤）   网络设备（交换机、路由器、调制解调器等）      IPv4到IPv6的过渡方案有哪两种？   双协议栈   隧道技术      IPv4和IPv6地址分配的方式有什么差别？   IPv4：静态分配、动态分配（DHCP）   IPv6：无状态地址自动配置（SLAAC）、有状态配置（DHCPv6）、静态方法手动配置      IPv6地址分为几种？   单播地址、任播地址、多播地址      "转发"和"路由选择"有什么区别？   "转发"是单个路由器的动作，&...

写在前面   这是1969年10月29日的互联网。这一天的22点30分，在加州大学洛杉矶分校（UCLA）的计算机实验室，Leonard Kleinrock（伦纳德·克莱因洛克）教授发送了人类第一封互联网消息，跨越了数千公里，到达了西北部的斯坦福大学研究院（SRI）。      这条消息的内容是“LO”，含义是“登录”，是用来远程登录SRI计算机的命令。第一次发送时SRI的计算机崩溃了，导致发送失败，修复后第二次才成功登录SRI的远程计算机。至此，人类的互联网开始成型。     时间到了1978年，为了支持实时传输，人们发明了TCP/IP协议。TCP和IP协议的发明，被认为是全球互联网诞生的标志...

1、网络体系有几种类型？   网络体系主要分为 4 大类型，每种类型及使用范围如下：  IEEE 802.3（以太网）：在大多数办公室和家庭中使用的基于线缆的网络，就是常见的有线局域网。 IEEE 802.11（无线网络）：在办公室、家庭和咖啡厅使用的无线网络技术，如 Wi-Fi 网络。  IEEE 802.16（WiMAX）：用于移动通信长距离无线连接的技术。   点到点协议：使用 Modem 通过电话线进行连接的技术，如通过拨号方式建立的网络连接。      2、网卡（网络适配器）分为哪两类？   第一类是物理网络适配器，如有线网卡、无线网卡。  第二类是虚拟网络适配器，如宽带拨号连接、*...

1、云计算有哪四种部署模型？  私有云：如果一个云端的所有消费者只来自一个特定的单位组织（如微算科技公司），那么就是私有云。 社区云：如果一个云端的所有消费者来自两个或两个以上特定的单位组织，那么就是社区云。 公共云：如果一个云端的所有消费者来自社会公众，那么就是公共云。 混合云：如果一个云端的资源来自两个或两个以上的云，那么就是混合云。   2、云计算有哪三种服务模式？  IaaS：基础设施即服务 PaaS：平台即服务 SaaS：软件即服务   3、云计算有哪五大基本特征？  自助服务 广泛的网络访问 资源池化 快速弹性 计费服务   4、云服务提供商的五大任务是什么？   服务部署   服...

1、IP数据报分为哪两部分？   首部（最小20字节）：又称头部，由多个字段组成  数据部分    2、免费ARP的作用有哪些？  免费 ARP 数据包有以下 3 个作用：     1. 该类型报文起到一个宣告作用。它以广播的形式将数据包发送出去，不需要得到回应，只为了告诉其他计算机自己的 IP 地址（先）和 MAC 地址（后）。     2. 可用于检测 IP 地址冲突。当一台主机发送了免费 ARP 请求报文后，如果收到了 ARP 响应报文，则说明网络内已经存在使用该 IP 地址的主机。   ...

内容来源公众号：小谢backup 1、Linux系统IO分为哪两个阶段？   1. 内核准备数据（读、写IO数据）  2. 将数据从内核拷贝到用户空间   2、同步和异步的区别是什么？  同步需要用户线程发起IO请求，主动等待或轮询获取消息通知。  异步是用户线程发起IO请求后，仍继续执行，当内核IO操作完成后，用户线程被动接受消息通知，通过回调，通知，状态等方式被动获取消息。   3、同步阻塞IO和同步非阻塞IO的最大区别是什么？  同步阻塞就是进程被"挂起"，同步非阻塞是“每隔一会瞄一眼进度”的轮询方式。   4、IO多路复用相比同步非阻塞IO有什么区别？   • 一次轮询多个IO任务； ...

1、说说TCP 流量控制？   流量控制是为了控制发送方发送速率，保证接收方来得及接收。      接收方发送的确认报文中的窗口字段可以用来控制发送方窗口大小，从而影响发送方的发送速率。将窗口字段设置为 0，则发送方不能发送数据。     实际上，为了避免此问题的产生，发送端主机会时不时的发送一个叫做窗口探测的数据段，此数据段仅包含一个字节来获取最新的窗口大小信息。   2、TCP三次握手和四次挥手的过程？  握手：Z 挥手：> <   3、如何确定请求由谁处理？  1）根据协议和端口号选定Service和Engine 2）根据域名和IP选定Host 3）根据URI选定Contex...