網絡規(guī)劃設計師下午2013下半年Ⅱ

1、真題網絡規(guī)劃設計師下午 2013下半年H案例分析題試題一云計算是一種網絡計算模式，在這種模式下可以隨時隨地、方便快捷地按需 使用互聯網上的計算資源。自從 2006年Google等公司提出了云計算的構想以 來，這種計算模式得到了學術界和工業(yè)界的廣泛關注，近年來出現了眾多研究成果和云計算平臺，許多云計算服務已經出現在各種終端應用上。政府和企業(yè)都把 云計算作為戰(zhàn)略競爭的關鍵技術，在財力和物力上進行了大量的投入。第1題：請圍繞“云計算的體系架構和關鍵技術”論題，從以下三個方面進行論述。（1）通過應用實例解釋云計算的基本概念。 （2）就下面的分層模型簡要描述云計算的體系架構，各個層次包含的主要構件和需要

2、解決的主要問題。（3）選擇云計算的關鍵技術進行深入論述，例如數據存儲技術、虛擬化技術、 任務調度技術、編程模型等（或者你熟悉的其他技術）。參考答案：一、云計算的基本概念和應用實例 從用戶的角度看，云計算是一種信息基礎 設施，包含硬件設備、軟件平臺、系統管理和信息服務設施，用戶可以按照需求 定制云服務，利用網絡資源進行需要的計算，而系統維護和安全管理都由云端負 責，用戶只需按照使用的服務量支付一定的費用。 云計算真正實現了用戶像使用 自來水和電力一樣使用網絡計算機資源的夢想。云安全是網絡信息安全方面的新進展。通過對網絡中大量客戶端的監(jiān)測，可以獲得互聯網中各種惡意程序發(fā)生 的最新信息，并推送到服務

3、器端進行分析和處理，再把有關病毒和木馬的解決方 案分發(fā)到各個客戶端。云計算強大的數據處理能力和同步調度能力極大地提升了 網絡安全公司對新威脅的響應速度。云計算對信息檢索帶來了巨大影響。云存儲改變了數據存儲的模式，由單個服務器獨立存儲變成了分布式存儲基礎上的集 中數據管理，從而可以使過去在單個服務器上的串行檢索改變?yōu)樵拼鎯δＪ较碌?分布式并行數據處理。當云服務界面中的檢索代理接受了用戶的信息檢索請求時， 就將檢索提問分發(fā)給云端的各個存儲服務器， 分布式檢索的結果在檢索代理中進 行相關度排序后呈現在用戶面前。二、云計算的體系架構三、云計算的關鍵技術 數據存儲技術：采用分布式文件系統實現海量數據的

4、分布式存儲，分布式數據庫技術用以實現結構化數據檢索服務。 虛擬化技術： 實現物理資源的邏輯抽象和統一表示， 可以根據用戶需求進行資源配置， 實現動 態(tài)的負載均衡，并通過自愈功能來提高系統的可靠性。 任務調度技術：求解的 問題被拆分為若干子任務， 分派到若干云節(jié)點中進行分布式計算， 通過多個處理 器協同工作，并將計算結果進行排序、 合并和匯總， 這需要在各個獨立的操作系 統之間進行任務調度。 編程模型：云計算需要有一種特殊的編程模式，能夠把 云計算能力封裝成標準的 Web Services 。在這種編程環(huán)境下，大的計算任務被 映像為多個細小的可計算單元，通過云節(jié)點處理后再歸約為最終的計算結果。

5、詳細解答：試題二 隨著網絡技術的飛速發(fā)展和普及，無線網絡也逐步發(fā)展起來，近年來，無線 網絡已經成為網絡擴展的一種重要方式， 人們對無線網絡依賴的程度也越來越高。 無線網絡具有安裝簡便、可移動性、開放性、高靈活性等特點，這些都為人們帶 來了極大的方便。但也正是因為這些特點，決定了無線網絡面臨許多安全問題， 這些安全問題迫使技術人員開發(fā)了相應的安全防范技術和方法。第 2 題： 請圍繞“無線網絡中的安全問題及防范技術”論題，依次對以下四個方面進行 論述。（1）簡要論述無線網絡面臨的安全問題。 （2）詳細論述針對無線網絡主要安全問題的防范技術。 （3）詳細論述你參與設計和實施的無線網絡項目中采用的安全

6、防范方案。4）分析和評估你所采用的安全防范方案的效果以及進一步改進的措施參考答案：一、對無線網絡面臨的安全問題的敘述要點： 1無線網絡的類型 根據網絡 覆蓋范圍、 傳輸速率和用途的差異， 無線網絡大體可分為無線廣域網、 無線城域 網、無線局域網、無線個域網和無線體域網。從網絡拓撲結構角度，無線網絡又 可分為有中心網絡和無中心、自組織網絡。 2 無線網絡安全與有線網絡安全 的區(qū)別 無線網絡的開放性使得網絡更容易受到被動竊聽或主動干擾等各種攻擊； 無線網絡的移動性使得安全管理難度更大； 無線網絡動態(tài)變化的拓撲結構使得安 全方案的實施難度更大； 無線網絡傳輸信號的不穩(wěn)定性帶來無線通信網絡及其安 全機

7、制的健壯性問題；無線網絡終端設備具有與有線網絡終端設備不同的特點。3.無線網絡面臨的主要攻擊威脅 WEP攻擊；MAC地址欺騙；DoS攻擊；AP口令 攻擊；偽裝AP攻擊。二、對無線網絡主要安全問題的防范技術的論述要點：1訪問控制：利用MAC地址訪問控制和服務區(qū)認證ID（SSID）技術來防止非法的無線 設備入侵。由于每臺計算機的網卡擁有唯一的 MAC地址，因此可以使用MAC地址 過濾的策略來防止非法的地址入侵。SSID使得只有計算機的SSID與無線路由器 的SSID一致時才能訪問，因此可以采用隱蔽SSID的方法來拒絕非法訪問。2數 據加密：數據加密是無線網絡安全的基礎， 對傳輸的數據進行加密是為了

8、防止其 在未授權的情況下數據被泄露、 破壞或篡改。 各個組織和國家提出了多種解決方 案，從開始的 WEP協議，經歷 WPA到802. 11i協議，安全技術不斷地進步。3.端口訪問技術（802 . 1x）控制網絡接入：IEEE 802. 1x協議是一種基于端口訪 問的控制協議， 能夠實現對局域網設備的安全認證和授權。 三、敘述自己參與設 計和實施的無線網絡項目， 該項目應有一定的規(guī)模， 自己在該項目中擔任的主要 工作應有一定的分量，說明項目中設計的安全方案以及選用該方案的理由。四、 具體討論在方案實施過程中遇到的問題和解決措施，以及實際運行效果。詳細解答：試題三隨著網絡信息技術的進步和社會信息化

9、程度的不斷提高， 一個由龐大的網絡 產業(yè)帶動，并導致整個經濟社會產生巨大變革的數字經濟時代已經離我們越來越 近。目前，“數字化校園”、“數字企業(yè)”、“數字城市”等一系列項目快速上 馬，在這些項目中，信息的數字化與數字信息的網絡傳輸起著舉足輕重的作用。第 3 題：結合工程實踐，圍繞“數字化技術的運用及關鍵技術”論題，依次對以下四個 方面進行論述。（ 1 ）簡要介紹單位具體需求，敘述數字化建設的必要性。 （2）敘述數字化建設中整體框架及數字化資源。 （3）敘述數字化建設中的網絡支撐平臺。 （4）分析在數字化建設中涉及的關鍵技術及采用的具體舉措。 參考答案：一、對數字化建設的必要性的敘述 從單位具體實際出發(fā)， 介紹原有資源的組 織形式，描述清楚數字化建設的必要性，給單位資源利用帶來的好處。二、數字 化建設中整體框架及數字化資源的敘述：1描述數字化建設常采用的框架，本單位建設框架的選擇及理由； 2