Dahglya大学计算机基础课后习题答案(15)

时间：2025-07-13

Dahglya大学计算机基础课后习题答案

双机容错目的在于保证数据永不丢失和系统永不停机，其基本架构分两种模式。

①双机互备援：所谓双机互备援就是两台主机均为工作机，在正常情况下，两台工作机均为系统提供支持，并互相监视对方的运行情况。当一台主机出现异常，不能支持信息系统正常运行时，另一主机则主动接管异常机的工作，继续支持系统的运行，从而保证系统能够不间断地运行，达到不停机的目的。

②双机热备份：所谓双机热备份就是一台主机为工作机，另一台主机为备份机，在系统正常情况下，工作机为系统提供支持，备份机监视工作机的运行情况，当工作机出现异常，不能支持系统运行时，备份机主动接管工作机的工作，继续支持系统的运行，从而保证系统能够不间断地运行。

(3)简述防火墙的三种基本体系结构和特点。

双重宿主主机体系结构

围绕堡垒主机（双重宿主主机）而构筑，该计算机至少有两个网络接口：一个外网接口，一个内网接口。这样的主机可以充当这两个接口之间的路由器， IP数据包并不是从一个网络直接发送到其他网络。通过双重宿主主机，防火墙内外的计算机便可进行通信，但是这些系统不能直接通信，它们之间的通信必须经过双重宿主主机的过滤和控制。

屏蔽主机体系结构

屏蔽主机体系结构使用一个单独的路由器来提供内部网络主机之间的服务。在这种体系结构中，主要的安全机制由数据包过滤系统来提供。数据包过滤系统可以使内部网络中的某台主机成为堡垒主机，堡垒主机位于内部网络上，是Internet访问内部网络的唯一主机，任何外部的系统要访问内部的系统或服务器必须先连接到这台主机。

屏蔽子网体系结构

屏蔽子网体系结构是在屏蔽主机体系结构的基础之上添加了DMZ，进一步把内部网络与Internet隔离开。屏蔽子网体系结构的最简单的形式为两个屏蔽路由器，每一个都连接到周边网。一个位于周边网与内部网络之间，另一个位于周边网与外部网络之间。

(4)简述计算机病毒的特性及其防治策略

计算机病毒的主要有传染性、隐蔽性、破坏性和潜伏性的特点

计算机防治病毒的基本策略如下：

建立安全管理制度。提高用户的技术素质和职业道德修养。严格做好开机查毒，及

时备份数据。

切断传播途径。不使用来历不明的软盘、光盘、u盘和程序，定期检查机器软硬盘

的传播媒介携毒的可能性，不随意下载网上可疑软件、邮件等信息。

安装真正有效的防毒软件或防病毒卡。

网络系统的病毒防护具体防范策略如下：

在互连网的接入口安装防火墙。