網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師下午2013下半年Ⅱ

1、真題網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師下午 2013下半年H案例分析題試題一云計(jì)算是一種網(wǎng)絡(luò)計(jì)算模式，在這種模式下可以隨時隨地、方便快捷地按需 使用互聯(lián)網(wǎng)上的計(jì)算資源。自從 2006年Google等公司提出了云計(jì)算的構(gòu)想以 來，這種計(jì)算模式得到了學(xué)術(shù)界和工業(yè)界的廣泛關(guān)注，近年來出現(xiàn)了眾多研究成果和云計(jì)算平臺，許多云計(jì)算服務(wù)已經(jīng)出現(xiàn)在各種終端應(yīng)用上。政府和企業(yè)都把 云計(jì)算作為戰(zhàn)略競爭的關(guān)鍵技術(shù)，在財(cái)力和物力上進(jìn)行了大量的投入。第1題：請圍繞“云計(jì)算的體系架構(gòu)和關(guān)鍵技術(shù)”論題，從以下三個方面進(jìn)行論述。（1）通過應(yīng)用實(shí)例解釋云計(jì)算的基本概念。 （2）就下面的分層模型簡要描述云計(jì)算的體系架構(gòu)，各個層次包含的主要構(gòu)件和需要

2、解決的主要問題。（3）選擇云計(jì)算的關(guān)鍵技術(shù)進(jìn)行深入論述，例如數(shù)據(jù)存儲技術(shù)、虛擬化技術(shù)、 任務(wù)調(diào)度技術(shù)、編程模型等（或者你熟悉的其他技術(shù)）。參考答案：一、云計(jì)算的基本概念和應(yīng)用實(shí)例 從用戶的角度看，云計(jì)算是一種信息基礎(chǔ) 設(shè)施，包含硬件設(shè)備、軟件平臺、系統(tǒng)管理和信息服務(wù)設(shè)施，用戶可以按照需求 定制云服務(wù)，利用網(wǎng)絡(luò)資源進(jìn)行需要的計(jì)算，而系統(tǒng)維護(hù)和安全管理都由云端負(fù) 責(zé)，用戶只需按照使用的服務(wù)量支付一定的費(fèi)用。 云計(jì)算真正實(shí)現(xiàn)了用戶像使用 自來水和電力一樣使用網(wǎng)絡(luò)計(jì)算機(jī)資源的夢想。云安全是網(wǎng)絡(luò)信息安全方面的新進(jìn)展。通過對網(wǎng)絡(luò)中大量客戶端的監(jiān)測，可以獲得互聯(lián)網(wǎng)中各種惡意程序發(fā)生 的最新信息，并推送到服務(wù)

3、器端進(jìn)行分析和處理，再把有關(guān)病毒和木馬的解決方 案分發(fā)到各個客戶端。云計(jì)算強(qiáng)大的數(shù)據(jù)處理能力和同步調(diào)度能力極大地提升了 網(wǎng)絡(luò)安全公司對新威脅的響應(yīng)速度。云計(jì)算對信息檢索帶來了巨大影響。云存儲改變了數(shù)據(jù)存儲的模式，由單個服務(wù)器獨(dú)立存儲變成了分布式存儲基礎(chǔ)上的集 中數(shù)據(jù)管理，從而可以使過去在單個服務(wù)器上的串行檢索改變?yōu)樵拼鎯δＪ较碌?分布式并行數(shù)據(jù)處理。當(dāng)云服務(wù)界面中的檢索代理接受了用戶的信息檢索請求時， 就將檢索提問分發(fā)給云端的各個存儲服務(wù)器， 分布式檢索的結(jié)果在檢索代理中進(jìn) 行相關(guān)度排序后呈現(xiàn)在用戶面前。二、云計(jì)算的體系架構(gòu)三、云計(jì)算的關(guān)鍵技術(shù) 數(shù)據(jù)存儲技術(shù)：采用分布式文件系統(tǒng)實(shí)現(xiàn)海量數(shù)據(jù)的

4、分布式存儲，分布式數(shù)據(jù)庫技術(shù)用以實(shí)現(xiàn)結(jié)構(gòu)化數(shù)據(jù)檢索服務(wù)。 虛擬化技術(shù)： 實(shí)現(xiàn)物理資源的邏輯抽象和統(tǒng)一表示， 可以根據(jù)用戶需求進(jìn)行資源配置， 實(shí)現(xiàn)動 態(tài)的負(fù)載均衡，并通過自愈功能來提高系統(tǒng)的可靠性。 任務(wù)調(diào)度技術(shù)：求解的 問題被拆分為若干子任務(wù)， 分派到若干云節(jié)點(diǎn)中進(jìn)行分布式計(jì)算， 通過多個處理 器協(xié)同工作，并將計(jì)算結(jié)果進(jìn)行排序、 合并和匯總， 這需要在各個獨(dú)立的操作系 統(tǒng)之間進(jìn)行任務(wù)調(diào)度。 編程模型：云計(jì)算需要有一種特殊的編程模式，能夠把 云計(jì)算能力封裝成標(biāo)準(zhǔn)的 Web Services 。在這種編程環(huán)境下，大的計(jì)算任務(wù)被 映像為多個細(xì)小的可計(jì)算單元，通過云節(jié)點(diǎn)處理后再歸約為最終的計(jì)算結(jié)果。

5、詳細(xì)解答：試題二 隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展和普及，無線網(wǎng)絡(luò)也逐步發(fā)展起來，近年來，無線 網(wǎng)絡(luò)已經(jīng)成為網(wǎng)絡(luò)擴(kuò)展的一種重要方式， 人們對無線網(wǎng)絡(luò)依賴的程度也越來越高。 無線網(wǎng)絡(luò)具有安裝簡便、可移動性、開放性、高靈活性等特點(diǎn)，這些都為人們帶 來了極大的方便。但也正是因?yàn)檫@些特點(diǎn)，決定了無線網(wǎng)絡(luò)面臨許多安全問題， 這些安全問題迫使技術(shù)人員開發(fā)了相應(yīng)的安全防范技術(shù)和方法。第 2 題： 請圍繞“無線網(wǎng)絡(luò)中的安全問題及防范技術(shù)”論題，依次對以下四個方面進(jìn)行 論述。（1）簡要論述無線網(wǎng)絡(luò)面臨的安全問題。 （2）詳細(xì)論述針對無線網(wǎng)絡(luò)主要安全問題的防范技術(shù)。 （3）詳細(xì)論述你參與設(shè)計(jì)和實(shí)施的無線網(wǎng)絡(luò)項(xiàng)目中采用的安全

6、防范方案。4）分析和評估你所采用的安全防范方案的效果以及進(jìn)一步改進(jìn)的措施參考答案：一、對無線網(wǎng)絡(luò)面臨的安全問題的敘述要點(diǎn)： 1無線網(wǎng)絡(luò)的類型 根據(jù)網(wǎng)絡(luò) 覆蓋范圍、 傳輸速率和用途的差異， 無線網(wǎng)絡(luò)大體可分為無線廣域網(wǎng)、 無線城域 網(wǎng)、無線局域網(wǎng)、無線個域網(wǎng)和無線體域網(wǎng)。從網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)角度，無線網(wǎng)絡(luò)又 可分為有中心網(wǎng)絡(luò)和無中心、自組織網(wǎng)絡(luò)。 2 無線網(wǎng)絡(luò)安全與有線網(wǎng)絡(luò)安全 的區(qū)別 無線網(wǎng)絡(luò)的開放性使得網(wǎng)絡(luò)更容易受到被動竊聽或主動干擾等各種攻擊； 無線網(wǎng)絡(luò)的移動性使得安全管理難度更大； 無線網(wǎng)絡(luò)動態(tài)變化的拓?fù)浣Y(jié)構(gòu)使得安 全方案的實(shí)施難度更大； 無線網(wǎng)絡(luò)傳輸信號的不穩(wěn)定性帶來無線通信網(wǎng)絡(luò)及其安 全機(jī)

7、制的健壯性問題；無線網(wǎng)絡(luò)終端設(shè)備具有與有線網(wǎng)絡(luò)終端設(shè)備不同的特點(diǎn)。3.無線網(wǎng)絡(luò)面臨的主要攻擊威脅 WEP攻擊；MAC地址欺騙；DoS攻擊；AP口令 攻擊；偽裝AP攻擊。二、對無線網(wǎng)絡(luò)主要安全問題的防范技術(shù)的論述要點(diǎn)：1訪問控制：利用MAC地址訪問控制和服務(wù)區(qū)認(rèn)證ID（SSID）技術(shù)來防止非法的無線 設(shè)備入侵。由于每臺計(jì)算機(jī)的網(wǎng)卡擁有唯一的 MAC地址，因此可以使用MAC地址 過濾的策略來防止非法的地址入侵。SSID使得只有計(jì)算機(jī)的SSID與無線路由器 的SSID一致時才能訪問，因此可以采用隱蔽SSID的方法來拒絕非法訪問。2數(shù) 據(jù)加密：數(shù)據(jù)加密是無線網(wǎng)絡(luò)安全的基礎(chǔ)， 對傳輸?shù)臄?shù)據(jù)進(jìn)行加密是為了

8、防止其 在未授權(quán)的情況下數(shù)據(jù)被泄露、 破壞或篡改。 各個組織和國家提出了多種解決方 案，從開始的 WEP協(xié)議，經(jīng)歷 WPA到802. 11i協(xié)議，安全技術(shù)不斷地進(jìn)步。3.端口訪問技術(shù)（802 . 1x）控制網(wǎng)絡(luò)接入：IEEE 802. 1x協(xié)議是一種基于端口訪 問的控制協(xié)議， 能夠?qū)崿F(xiàn)對局域網(wǎng)設(shè)備的安全認(rèn)證和授權(quán)。 三、敘述自己參與設(shè) 計(jì)和實(shí)施的無線網(wǎng)絡(luò)項(xiàng)目， 該項(xiàng)目應(yīng)有一定的規(guī)模， 自己在該項(xiàng)目中擔(dān)任的主要 工作應(yīng)有一定的分量，說明項(xiàng)目中設(shè)計(jì)的安全方案以及選用該方案的理由。四、 具體討論在方案實(shí)施過程中遇到的問題和解決措施，以及實(shí)際運(yùn)行效果。詳細(xì)解答：試題三隨著網(wǎng)絡(luò)信息技術(shù)的進(jìn)步和社會信息化

9、程度的不斷提高， 一個由龐大的網(wǎng)絡(luò) 產(chǎn)業(yè)帶動，并導(dǎo)致整個經(jīng)濟(jì)社會產(chǎn)生巨大變革的數(shù)字經(jīng)濟(jì)時代已經(jīng)離我們越來越 近。目前，“數(shù)字化校園”、“數(shù)字企業(yè)”、“數(shù)字城市”等一系列項(xiàng)目快速上 馬，在這些項(xiàng)目中，信息的數(shù)字化與數(shù)字信息的網(wǎng)絡(luò)傳輸起著舉足輕重的作用。第 3 題：結(jié)合工程實(shí)踐，圍繞“數(shù)字化技術(shù)的運(yùn)用及關(guān)鍵技術(shù)”論題，依次對以下四個 方面進(jìn)行論述。（ 1 ）簡要介紹單位具體需求，敘述數(shù)字化建設(shè)的必要性。 （2）敘述數(shù)字化建設(shè)中整體框架及數(shù)字化資源。 （3）敘述數(shù)字化建設(shè)中的網(wǎng)絡(luò)支撐平臺。 （4）分析在數(shù)字化建設(shè)中涉及的關(guān)鍵技術(shù)及采用的具體舉措。 參考答案：一、對數(shù)字化建設(shè)的必要性的敘述 從單位具體實(shí)際出發(fā)， 介紹原有資源的組 織形式，描述清楚數(shù)字化建設(shè)的必要性，給單位資源利用帶來的好處。二、數(shù)字 化建設(shè)中整體框架及數(shù)字化資源的敘述：1描述數(shù)字化建設(shè)常采用的框架，本單位建設(shè)框架的選擇及理由； 2