资料仅供参考

（1）过滤进出网络的数据。这是防火墙的基本功能，经过禁止或允许数据包经过防火墙来过滤网络服务，保证了信息安全，极大地提高受保护网络的安全性。

（2）监控审计和报警。审计功能是指防火墙经过日志记录经过自身所有访问，安全管

理员可据此得到网络使用情况的统计数据，从而为进一步分析提供了信息依据。报警功能指当发生可疑动作或紧急情况时，防火墙能够经过E-mail和手机短信息等方式向安全管理员报警。

（3）防止内部信息外泄。经过对受保护网络的划分，隔离受保护网络的重点网段，从而控制其对全局网络的影响。同时，防火墙还能隐藏那些透露内部细节的服务，如可能泄露主机域名和IP地址的DNS服务等。

（4）强化网络安全策略。以防火墙为中心的安全方案，能将口令、身份认证等安全策略配置在

资料仅供参考

防火墙上。相较于将网络安全策略配置在各个主机上，该方案更加经济。

4．简述SET交易的参与者有哪些，各自的功能是什么？

参考答案： SET交易的参与方包括持卡人、商家、发卡银行、收单银行、支付网关和数字证书认证中心CA。

5．简述计算机病毒的特点有哪些？

参考答案： 计算机病毒具有6大特点：

（1）繁殖性

计算机病毒能够进行繁殖，当正常程序运行时，病毒也进行自身复制，是否具有繁殖、感染的特征是判断计算机病毒的首要条件。

（2）隐蔽性