安全工程专业2013年专业课程作业一[推荐5篇]

第一篇：安全工程专业2013年专业课程作业一

黑龙江省专业技术人员继续教育知识更新培训

安全工程专业2013年作业

“专业课作业一”

1、放热、发光、（A）是燃烧现象的三个主要特征。

A、生成新的物质B、发烟C、噼啪声D、有火焰

2、下列哪一种氧化反应不是燃烧现象。（D）

A、点燃纸张B、乙炔焊C、焰火表演D、铁生锈

3、燃烧三要素是指可燃物、（C）、点火源。

A、还原剂B、催化剂C、氧化剂D、机械能

4、下列哪一项不是氧化剂（D）？

A、空气B、氯气C、高锰酸钾D、氢气

5、下列哪一种现象不可转化成点火源（B）？

A、摩擦B、冷却C、撞击D、电弧

6、燃烧的充分条件不包含以下哪一项（B）？

A、一定的可燃物浓度B、一定的催化剂C、一定的着火源能量D、燃烧三要素相互作用

7、不需要外界提供能量，而是靠可燃物本身内部的某种过程（物理、化学或生物化学过程）提供能量，使其温度升高而着火的现象称为（D）。

A、点燃B、闪燃C、阴燃D、自燃

8、如果可燃物与氧化剂（空气）的混合是在燃烧过程中进行的，即边混合边燃烧，则这种燃烧称为（A）。

A、扩散燃烧B、动力燃烧C、固相燃烧D、爆炸

9、液体的燃烧速度取决于（B）。

A、空气湿度B、液体蒸发速度C、气压D、液体流速

10、按照爆炸的性质不同，爆炸可分为（C）、化学性爆炸和核爆炸。

A、炸弹爆炸B、混合气体爆炸C、物理爆炸D、原子弹爆炸

第二篇：2011年专业课程作业一

1、简述合同分类？什么是要约承诺？缔约过失责任的要件是什么？答：合同的分类：

1、有名合同与无名合同

根据法律是否赋予特定合同名称并设有专门规范，合同可以分为有名合同与无名合同。

有名合同，也称典型合同，是法律对某类合同赋予专门名称，并设定专门规范的合同，如《合同法》分则所规定的十五类合同。

无名合同，也称非典型合同，是法律上未规定专门名称和专门规则的合同。无名合同，是合同实践的常态。

2、双务合同与单务合同

依合同当事人之间是否互负义务，合同可以分为双务合同与单务合同。双务合同是当事人之间互相承担义务，或者说，当事人均承担义务的合同。例如买卖合同。单务合同是只有一方当事人承担给付义务，另一方不承担义务只享有权利的合同。例如，赠与合同。建设工程施工合同属于双务合同。

3、有偿合同与无偿合同

依合同当事人之间权利义务是否存在对价关系，可以将合同分为有偿合同与无偿合同。

有偿合同，是当事人一方享有合同规定的权益，须向另一方付出相应代价的合同。有偿合同是常见的合同形式，诸如买卖、租赁、运输、承揽等等。

无偿合同，是一方当事人享有合同规定权益，但无须向另一方付出相应对价的合同。例如无偿借用合同。

4、诺成合同和实践合同

以合同的成立是否必须交付标的物为标准。

5、要式合同与不要式合同

根据合同的成立是否必须采取一定形式为标准，可以将合同划分为要式合同与不要式合同。

要式合同是必须采取法定形式的合同，例如，中外合资经营合同经双方当事人签字盖章后必须经过政府主管部门批准后才成立，此“批准”即为法定形式。不要式合同不要求采取特定形式，当事人可以选择合同形式。合同实践中，以不要式合同居多。

区别要式合同与不要式合同的意义在于，某些要式合同如果不具备法律、行政法规要求的形式，可能不产生合同效力。

6、格式合同和非格式合同

7、主合同和从合同主合同无效,从合同也无效.要约承诺：

依合同法第十四条的规定，要约是希望和他人订立合同的意思表示。这一概念在在其他国家有的被称之为“发价”，也有的被称之为“发盘”。发出要约的人被称为“要约人”，接受要约的人被称之为“受要约人”。

要约的构成要件主要有：

（一）内容具体确定；

（二）表明经受要约人承诺，要约人即受该意思表示约束。

人与人之间,一个人对另一个人所说的具有一定憧憬的话,一般是可以实现的.承诺。

受要约人按照所指定的方式，对要约的内容表示同意的一种意思表示，在国际贸

易中，也称“接受”或“收盘”，任何有效的承诺，都必须具备以下条件：(1)承诺必须由受要约人作出。要约和承诺是一种相对人的行为。因此，承诺必须由被要约人作出。被要约人以外的任何第三者即使知道要约的内容并对此作出同意的意思表示，也不能认为是承诺。被要约人，通常指的是受要约人本人，但也包括其授权的代理人。无论是前者还是后者，其承诺都具有同等效力。(2)承诺必须是在有效时间内作出。所谓有效时间，是指要约定有答复期限的，规定的期限内即为有效时间；要约并无答复期限的，通常认为合理的时间(如信件、电报往来及受要约人考虑问题所需要的时间)，即为有效时间。(3)承诺必须与要约的内容完全一致。即承诺必须是无条件地接受要约的所有条件。据此，凡是第三者对要约人所作的“承诺”；凡是超过规定时间的承诺，(有的也叫“迟到的承诺”)；凡是内容与要约不相一致的承诺，都不是有效的承诺，而是一项新的要约或反要约，必须经原要约人承诺后才能成立合同，关于承诺有效要件，大陆法系各国要求较严，非具备以上三要件者则不能有效。而英美国的法律对此采取了比较灵活的态度。例如，美国《统一商法典》规定，商人之间的要约，除要约中已明确规定承诺时不得附加任何条件或所附加的条款对要约作了重大修改外，被要约人在承诺中附加某些条款，承诺仍可有效。承诺可以书面方式进行，也可以口头方式进行。通常，它须与要约方式相应，即要约以什么方式进行，其承诺也应以什么方式进行。对于口头要约的承诺，除要约有期限外，沉默不能作为承诺的方式，承诺的效力表现为要约人收到受要约人的承诺时，合同即为成立。口头承诺，要约人了解时即发生效力。非口头承诺生效的时间应以承诺的通知到达要约人时为准。一般认为，承诺和要约一样准许在送到对方之前或同时撤回。但迟到的撤回承诺的通知，不发生撤回承诺的效力。

构成缔约过失责任应具备如下条件：

（一）该责任发生在订立合同的过程中

这是违约责任与缔约过失责任的根本区别。只有合同尚未生效，或者虽已生效但被确认无效或被撤销时，才可能发生缔约过失责任。合同是否有效存在，是判定是否存在缔约过失责任的关键。

（二）当事人违反了诚实信用原则所要求的义务

由于合同未成立，因此当事人并不承担合同义务。但是，在订约阶段，依据诚实信用原则，当事人人负有保密、诚实等法定义务，这种义务也称前合同义务。若当事人因过错违反此义务，则可能产生缔约过失责任。

（三）受害方的信赖利益遭受损失

所谓信赖利益损失，指一方实施某种行为（如订约建议）后，另一方对此产生信赖（如相信对方可能与自己立约），并为此发生了费用，后因前者违反诚实信用原则导致合同未成立或者无效，该费用未得到补偿而受到的损失。

2、比较无效合同与可撤销可变更合同的区别？

答：无效合同和可变更、可撤销合同本质的区别在于：

无效合同自成立以来，未曾生效过，因为法律对其作出了根本的否定性评价； 而可变更可撤销合同自成立以来一直是生效的，只是其中有些问题存在，法律赋予无过错方以撤销权，由此可以自己决定是否撤销。如果撤销，合同自始不生效，与无效合同一样；而决定不在合理时间内撤销（我国规定是一年），那么合同一直有效。

3、合同终止的情况，法定解除合同的条件是什么？

答：在合同履行过程中，由于一些条件的出现会导致合同当事人解除合同，《解释》中对于解除合同的条件及其法律后果作出了进一步的规定。

（一）、发包人请求解除合同的条件

承包人具有下列情形之一，发包人请求解除建设工程施工合同的，应予支持：

（1）明确表示或者以行为表明不履行合同主要义务的；

（2）合同约定的期限内没有完工，且在发包人催告的合理期限内仍未完工的；

（3）已经完成的建设工程质量不合格，并拒绝修复的；

（4）将承包的建设工程非法转包、违法分包的。

（二）、承包人请求解除合同的条件

发包人具有下列情形之一，致使承包人无法施工，且在催告的合理期限内仍未履行相应义务，承包人请求解除建设工程施工合同的，应予支持：

（1）未按约定支付工程价款的；

（2）提供的主要建筑材料、建筑构配件和设备不符合强制性标准的；

（3）不履行合同约定的协助义务的。

上述三种情形均属于发包人违约。因此，合同解除后，发包人还要承担违约责任。

4、简述违约责任承担的方式？

答：1)继续履行。指合同义务没有履行或者履行不符合约定的，守约方可以要求违约方按照合同约定继续履行，直至达到合同目的。此种情况多适用于标的物是特定的必须履行的、不得替代履行的情况，比如委托加工特定的半成品、特种型号或规格的元器件。

(2)采取补救措施。指履行债务的标的物品质不符合合同约定的条件，在不需继续履行而只需采取适当补救措施时，即可达到合同目的或守约方认为满意的目的。比如交付的产品质量不符合约定的，受损害方根据标的的性质以及损失的大小，可以合理选择要求对方承担修理、更换、重作、退货、减少价款或者报酬等违约责任。

(3)违约金。指合同各方在合同中约定的一方或各方违约时，违约方要支付给守约方一定数额的货币，以弥补守约方损失同时兼有惩罚违约行为作用的违约责任方式。承担违约责任后，是否还要继续履行或采取补救措施，可由合同各方协商确定。但是，当事人就迟延履行约定违约金的，违约方支付违约金后，还应当履行债务。

(4)赔偿金。指合同各方在合同中约定的，一方因违约给对方造成实际损害的，按实际损害数额给予赔偿的责任承担方式。当事人在履行义务或者采取补救措施后，对方还有其他损失的，应当赔偿损失。

上述违约责任可以选择适用，也可以几种方式同时适用，但宗旨是以合同目的达到为准，而且需经合同各方一致同意，实际操作以便捷、有效为宜。

第三篇：2013职称电气专业课程作业一

黑龙江省专业技术人员继续教育知识更新培训

电气工程专业2013年作业

说明：

初级职称学员“专业课作业一”为填空题1-6题；“专业课作业二”为问答题1-3题。

中、高级职称学员“专业课作业”为问答题全部；同时提交3000字左右“学习心得”一篇。

所有学员均需按要求提交“公需课作业”。

作业提交时间：以网站通知为准。

一．填空：

1、常见的交流调速方法有：（降电压调速）（转差离合器调速）（转子串电阻调速）（绕线转子电动机串级调速和双馈电动机调速）（变极对数调速）（变压变频调速）。

2、按照交流异步电机的原理，从定子传入转子的电磁功率可分成两部分：一部分是（拖动负载的有效功率），称作（机械功率）；另一部分是（传输给转子电路的转差功率）。

3、从能量转换的角度上看，转差功率是否增大，是消耗掉还是得到回收，可以把异步电机的调速系统分成三类 ：（转差功率消耗型调速系统）；（转差功率馈送型调速系统）；（转差功率不变型调速系统）。

4、转差功率消耗型调速系统的全部转差功率都转换成（热能消耗在转子回路中）。在恒转矩负载时，该调速系统是以增加（转差功率）的消耗来换取（转速）降低的。属于这一类的三种调速方法有：（降电压调速）（转差离合器调速）（转子串电阻调速）。

5、在转差功率馈送型调速系统中，除转子铜损外，大部分转差功率在转子侧通过（变流装置）馈出或馈入，转速越低，（能馈送的功率越多）；属于这一类的调速方法是（绕线转子电动机串级调速和双馈电动机调速）。

6、在转差功率不变型调速系统中，转差功率只有（转子铜损），而且无论转速高低，转差功率（基本不变），因此效率(高);属于此类的调速方法有（变极对数调速）（变压变频调速）这两种。

第四篇：2010年电气工程专业课程作业一

2010年电气工程专业课程作业一

1.结合本人工作经历，举出电气工程领域中需要对电能回收或电能回馈的案例。

答：一个案例是：城市之间列车频繁制动，因此要求起动加速度和制动减速度大，制动平稳并具有良好的起动和制动性能。从能量相互转换的角度看，制动能量是相当可观的。对该部分能量的回收利用不仅高效更环保。据考察北京地铁750V直流供电电压在机车进站制动时可能升到1000V以上，这是由于列车再生制动能量在直流电网上不能被相邻列车完全吸收造成的。当列车发车密度较低时，再生能量被其它车辆吸收的概率将大大降低，这部分制动能量将被车辆吸收电阻所吸收，变成热能并向四外散发。

国外一般在牵引变电所的直流母线上设置再生制动能量吸收装置，所采用的吸收方案主要包括电阻耗能型、电容储能型、飞轮储能型和逆变回馈型四种方式当处于再生制动工况下的列车产生的制动电流不能完全被其他车辆和本车的用电设备吸收时，线路上设置的再生制动能量吸收装置立即投入工作，吸收多余的再生电流，使车辆再生电流持续稳定，以最大限度地发挥电制动性能，如日本多摩、冲绳、东京、大阪的轻轨和地铁线路，加拿大多伦多轻轨及意大利米兰3 号线等地铁均采用了再生制动能量吸收装置。

2.电能回馈至电网要解决得关键技术是什么？

答：电压、频率、波形、相位、相序一致。谐波含量满足要求，安全也要满足要求。再者就是在回馈之前电能要经过一定的处理，确保 电能的环保性。因为如果电能是非环保的，既是电能被利用也会对环境造成污染，将来也要在对之进行治理耗费能源，这就失去了循环利用的意义了。因此在满足物理要求的同时，必须保证无污染。

3、什么是无源逆变及有源逆变？二者存在于什么工程背景中？

答：如果将直流电逆变为某一频率或可调频率的交流电供给负载，则叫无源逆变；如果把直流电逆变为电源同频率的交流电反送到电网中去，称为有源逆变。

4、电子负载与太阳能发电和风力发电有何异同？

答：电子负载分为恒压模式，横流模式，横阻模式，恒功率模式是控制内功率MOSFET或晶体管的导通量(量占空比大小),靠功率管的耗散功率消耗电能的设备,它能够准确检测出负载电压,精确调整负载电流,同时可以实现模拟负载短路,模拟负载是感性阻性和容性,容性负载电流上升时间。一般开关电源电源的调试检测是不可缺少的。风力发电是利用风力带动风车叶片旋转，再透过增速机将旋转的速度提升，来促使发电机发电。依据目前的风车技术，大约是每秒三公尺的微风速度（微风的程度），便可以开始发电。风力发电正在世界上形成一股热潮，为风力发电没有燃料问题，也不会产生辐射或空气污染。

第五篇：初级专业课程作业

1、物理安全主要包括哪些内容？

答：物理安全包括实体安全和环境安全，它们都是研究如何保护网络与信息系统 理设备，主要涉及网络与信息系统的机密性、可用性、完整性等属性。物理安

技术则用来解决两个方面的问题，一方面是针对信息系统实体的保护；另一方

针对可能造成信息泄漏的物理问题进行防范。因此，物理安全技术应该包括防、防火、防静电、防雷击、防信息泄漏以及物理隔离等安全技术，另外，基于

理环境的容灾技术和物理隔离技术也属于物理安全技术范畴。

2、如何预防电磁泄漏？

答：防电磁信息泄漏的基本思想主要包括三个层面，一是抑制电磁发射，采取各种措施减小“红区”电路电磁发射；二是屏蔽隔离，在其周围利用各种屏蔽材料使红信号电磁发射场衰减到足够小，使其不易被接收，甚至接收不到；三是相关干扰，采取各种措施使相关电磁发射泄漏即使被接收到也无法识别。

3、物理隔离与逻辑隔离的区别是什么？

答：所谓“物理隔离”是指内部网不直接或间接地连接公共网。物理隔离的目的是保护路由器、工作站、网络服务器等硬件实体和通信链路免受自然灾害、人为破坏和搭线窃听攻击。只有使内部网和公共网物理隔离，才能真正保证内部信息网络不受来自互联网的黑客攻击。此外，物理隔离也为内部网划定了明确的安全边界，使得网络的可控性增强，便于内部管理。逻辑隔离器也是一种不同网络间的隔离部件，被隔离的两端仍然存在物理上数据通道连线，但通过技术手段保证被隔离的两端没有数据通道，即逻辑上隔离。一般使用协议转换、数据格式剥离和数据流控制的方法，在两个逻辑隔离区域中传输数据。并且传输的方向是可控状态下的单向，不能在两个网络之间直接进行数据交换。

4、如何做好容错容灾工作？

答：容灾：选择好技术与工具，实时热备份技术来实现灾难备份已经成为了主流的发展趋势，采用外包方式则可以将灾难恢复计划交给专业公司来完成，企业就可以专心从事核心业务的生产和经营了。灾难恢复计划是一项系统工程，开发灾难恢复计划辅助工具与系统是非常有必要的，这其中包括备份策略决策系统、灾难恢复指引系统及自动运行管理系统等。在制定容灾系统方案的过程中要考虑的就是容灾系统建设对原有业务系统带来的影响。数据状态要保持同步容灾系统的日常维护工作要尽可能轻，并能承担部分业务处理和测试的工作。系统恢复时间要尽可能短。可实现部分业务子系统的切换和回切。技术方案选择要遵循成熟稳定、高可靠性、可扩展性、透明性的原则。构建系统方案可以选择多种技术组合方式。

容错：（1）按设计任务要求进行常规设计，尽量保证设计的正确。按常规设计得到非容错结构，它是容错系统构成的基础。在结构冗余中，不论是主模块还是备用模块的设计和实现，都要在费用许可的 条件下，用调试的方法尽可能提高可靠性。

（2）对可能出现的错误分类，确定实现容错的范围。对可能发生的错误进行正确的判断和分类，例如，对于硬件的瞬时错误，可以采用指令复执和程序复算；对于永久错误，则需要采用备份替换或者系统重构。对于软件来说，只有最大限度地弄清错误和暴露的规律，才能正确地判断和分类，实现成功的容错。

（3）按照“成本——效率”最优原则，选用某种冗余手段（结构、、时间）来实现对各类错误的屏蔽。

（4）分析或验证上述冗余结构的容错效果。如果效果没有达到预期的程度，则应重新进行冗余结构设计。如此反复，直到有一个满意的结果为止。

5、密码体制五要素是什么？

答：通常一个完整密码体制要包括如下五个要素，分别是 M、C、K、E 和 D，具体定义如下：

M 是可能明文的有限集称为明文空间；

C是可能密文的有限集称为密文空间；

K 是一切可能密钥构成的有限集称为密钥空间；

E为加密算法，对于密钥空间的任一密钥加密算法都能够有效地计算；

D 为解密算法，对于密钥空间的任一密钥解密算法都能够有效地计算。

6、什么是单向陷门函数？

答：如果函数f(x)被称为单向陷门函数，必须满足以下三个条件。

① 给定 x，计算 y=f(x)是容易的；

② 给定 y,计算 x 使 y=f(x)是困难的（所谓计算 x=f-1(y)困难是指计算上相当复杂已无 实际意义）；

③ 存在δ，已知δ时对给定的任何 y，若相应的 x 存在，则计算 x 使 y=f(x)是容易的。

7、数字签名是如何使用的？

答：数字签名（Digital Signature）技术是不对称加密算法的典型应用。数字签名的应用过程是，数据源发送方使用自己的私钥对数据校验和或其他与数据内容有关的变量进行加密处理，完成对数据的合法“签名”，数据接收方则利用对方的公钥来解读收到的“数字签名”，并将解读结果用于对数据完整性的检验，以确认签名的合法性。数字签名技术是在网络系统虚拟环境中确认身份的重要技术，完全可以代替现实过程中的“亲笔签字”，在技术和法律上有保证。在数字签名应用中，发送者的公钥可以很方便地得到，但他的私钥则需要严格保密。

8、强制访问控制是如何保护数据的机密性和完整性？

答：MAC是一种多级访问控制策略，系统事先给访问主体和受控客体分配不同的安全级别属性，在实施访问控制时，系统先对访问主体和受控客体的安全级别属性进行比较，再决定访问主体能否访问该受控客体。为了对强制访问控制 MAC模型进行形式化᧿述，首先需要将访问控制系统中的实体对象分为主体集 S 和客体集 O，然后定义安全类 SC(x)= < L，C >，其中 x 为特定的主体或客体，L 为有层次的安全级别 Level，C 为无层次的安全范畴 Category。在安全类 SC 的两个基本属性 L 和 C 中，安全范畴 C 用来划分实体对象的归属，而同属于一个安全范畴的不同实体对象由于具有不同层次的安全级别 L，因而构成了一定的偏序关系。例如，TS（Top Secret）表示绝密级，S（Secret）表示秘密级，当主体 s 的安全类别为 TS，而客体 o 的安全类别为 S 时，s 与 o 的偏序关系可以表述为SC(s)≥SC(o)。依靠不同实体安全级别之间存在的偏序关系，主体对客体进行访问。

9、角色与组的区别是什么？

答：组是用户的集合，而不是权限的集合；角色作为中介，既是用户又是权限的集合体，因此，用户组是不能替代角色的。

10、制定访问控制时需要遵守的基本原则是什么？

答：主要有以下： 一.防止非法的主体进入受保护的网络资源。二.允许合法用户访问受保护的网络资源。三.防止合法的用户对受保护的网络资源进行非授权的访问。

11、传统病毒与蠕虫有什么区别？

答：传统病毒的代表有巴基斯坦智囊（Brain）、大麻、磁盘杀手（DISK KILLER）、CIH 等。传统病毒一般有三个主要模块组成，包括启动模块、传染模块和破坏模块。当系统执行了感染病毒的文件时，病毒的启动模块开始驻留在系统内存中。传染模块和破坏模块的发作均为条件触发，当满足了传染条件，病毒开始传染别的文件；满足了破坏条件，病毒就开始破坏系统。蠕虫病毒产生于上世纪八十年代后期，鼎盛时期却是从上世纪九十年代末开始，而且迅速成为计算机病毒的主流。这类病毒的代表包括莫里斯蠕虫、红色代码 Code Red、尼姆达Nimda、求职信、“熊猫烧香”、SQL蠕虫王等，作为病毒，蠕虫当然具有病毒的共同特征，但与传统病毒有一定的区别。传统病毒是需要的寄生的，通过感染其它文件进行传播。蠕虫病毒一般不需要寄生在宿主文件中，这一点与传统病毒存在差别，蠕虫病毒具有传染性，它是通过在互联网环境下复制自身进行传播，蠕虫病毒的传染目标是互联网内的所有计算机，传播途径主要包括局域网内的共享文件夹、电子邮件、网络中的恶意网页和大量存在着漏洞的服务器等。可以说蠕虫病毒是以计算机为载体，以网络为攻击对象。

12、木马的传播途径有哪些？

答：木马的传播（种木马或植入木马）方式主要通过电子邮件附件、被挂载木马的网页以及捆绑了木马程序的应用软件。木马被下载安装后完成修改注册表、驻留内存、安装后门程序、设置开机加载等，甚至能够使杀毒程序、个人防火墙等防范软件失效。

13、防病毒应该注意哪些事项？

答：计算机病毒技术和病毒防治技术是在相互对抗中共同发展，总体来说，病毒防治技术略滞后于病毒技术，但由于许多安全厂商不断地研制升级其防病毒产品，使得防病毒技术能够有效地查杀绝大多数病毒。因此，对于大多数计算机用户来说，防治病毒首先需要选择一个有效的防病毒产品，并及时进行产品升级。从计算机病毒防治技术来看，主要包括检测、清除、预防和免疫四个方面。其中检测和清除是根治病毒的有力手段，而预防和免疫也是保证计算机系统安全的重要措施。

14、缓冲区溢出有哪些危害？

答：缓冲区溢出是一种非常普遍、非常危险的漏洞，在各种操作系统、应用软件中广泛存在。利用缓冲区溢出攻击，可以导致程序运行失败、系统宕机、重新启动等后果。更为严重的是，可以利用它执行非授权指令，甚至可以取得系统特权，进而进行各种非法操作。在当前网络与分布式系统安全中，被广泛利用的50%以上都是缓冲区溢出，而缓冲区溢出中，最为危险的是堆栈溢出，因为入侵者可以利用堆栈溢出，在函数返回时改变返回程序的地址，让其跳转到任意地址，带来的危害一种是程序崩溃导致拒绝服务，另外一种就是跳转并且执行一段恶意代码，比如得到shell，然后为所欲为。

15、代理网关与电路级网关有什么区别？

答：电路级网关用来监控受信任的客户或服务器与不受信任的主机间的TCP握手信息,这样来决定该会话是否合法,电路级网关是在OSI模型中会话层上来过滤数据包,这样比包过滤防火墙要高两层。另外，电路级网关还提供一个重要的安全功能：网络地址转移(NAT)将所有公司内部的IP地址映射到一个“安全”的IP地址，这个地址是由防火墙使用的。有两种方法来实现这种类型的网关，一种是由一台主机充当筛选路由器而另一台充当应用级防火墙。另一种是在第一个防火墙主机和第二个之间建立安全的连接。这种结构的好处是当一次攻击发生时能提供容错功能。应用代理网关防火墙彻底隔断内网与外网的直接通信，内网用户对外网的访问变成防火墙对外网的访问，外网返回的消息再由防火墙转发给内网用户。所有通信都必须经应用层代理软件转发，访问者任何时候都不能与外部服务器建立直接的TCP 连接，应用层的协议会话过程必须符合代理的安全策略要求。

16、误用检测与异常检测有什么区别？

答：误用检测是一种比较成熟的入侵检测技术，目前大多数入侵检测系统都是基于误用检测的思想来设计实现。实现误用检测的方法主要包括专家系统、特征分析、模型推理、状态转换分析和完整性校验等方法。异常检测是一种与系统相对无关、通用性较强的入侵检测技术。异常检测的思想最早由 Denning ᧿出，即通过监视系统审计记录上系统使用的异常情况，可以检测出违反安全的事件。通常异常检测都与一些数学分析方法相结合，但存在着误报率较高的问题。异常检测主要针对用户行为数据、系统资源使用情况进行分析判断。常见的异常检测方法主要包括统计分析、预测模型、系统调用监测以及基于人工智能的异常检测技术等。

17、内容安全主要包括哪些内容，有什么意义别？

答：信息内容安全主要包含有两方面内容，一方面是指针对合法的信息内容加以安全保护，如对合法的音像制品及软件的版权保护；另一方面是指针对非法的信息内容实施监管，如对网络色情信息的过滤等。

18、数字水印应该具有哪些特征？

答：隐蔽性（不可见水印）：指水印与原始数据紧密结合并隐藏其中，不影响原始数据的正常使用的特性。

鲁棒性：指嵌入的水印信息能够抵抗针对数字作品的各种恶意或非恶意的操作，即经过了各种攻击后是否还能获取水印信息。

安全性：未授权者不能伪造水印或检测出水印。密码技术对水印的嵌入

过程进行置乱加强安全性，从而避免没有密钥的使用者恢复和修改水印。

易用性：指水印的嵌入和᧿取算法是否简单易用，主要指水印嵌入算法和水印取算法的实用性和执行效率等。