1、双机双网的优缺点？优点：（1）、内、外网络分别使用专用的通线线路和网络设备，两
套网络之间实现了彻底的物理隔离，系统安全性高。（2）、只要在制度和应用中能保证用户执行专网的规定，不随意改变计算机的归属，就可以实现真正的物理隔离。缺点：
（1）、两套网络需要单独组建和管理，建设和使用成本高。（2）、接入网络的计算机等设备的利用率低。（3）、内、外网之间无法实现数据共享，且两套系统之间无法实现实时的数据同步更新。
2、一机双网的优缺点？优点：（1）、每个用户只需要配置一台计算机，节约了成本。（2）、
任何时刻只有一块硬盘和对应的网络连接被启动，而另一块硬盘和对应的网络连接被切断，实现了以硬盘访问位对象的物理隔离。（3）、系统安全性虽然比“双机网络”方案差，但能够满足对内网数据安全性不是很高的用户需求。缺点：（1）、需要组建两套独立的网络系统，造成资源的浪费和管理成本的增大。（2）、当在内、外之间切换时需要重启计算机，给用户带来不便。（3）、物理隔离卡上具有多个网络接口，分别接到内被网络和外部网络，物理隔离卡用于实现内外网络物理隔离。这种方法占用了计算机很多硬件资源，成本也很高。（4）、物理隔离卡的安全性决定着整个系统的安全。
3、计算机病毒的特征：（1）、非权限可执行性。（2）、隐蔽性。（3）、传染性。（4）、潜伏性
（5）、破坏性（6）、可触发性（7）、针对性（8）与黑客技术的结合性。
4、计算机病毒的分类：（1）、文件传染性病毒（2）、引导扇区病毒（3）、主引导记录病毒
（4）、复合型病毒（5）、宏病毒
5、计算机病毒检测的实现过程：（1）、从感染源中提取病毒样本（2）、从病毒样本中提取
病毒的特征码（3）、将特征码导入病毒数据库（4）、查毒操作
6、防火墙的基本功能：（1）、监控并限制访问（2）、控制协议和服务（3）、保护内部网络
（4）网络地址转换（5）、虚拟专用网（6）、日志记录与审计
7、防火墙应用的局限性：（1）、防火墙不能防范未通过自身的网络连接（2）、防火墙不能
防范全部的威胁（3）、防火墙不能防范内部用户的恶意破坏（4）、防火墙本身也存在安全问题（6）、认为因素在很大程度上影响了防火墙的功能
8、入侵检测系统的功能：（1）、监视、分析用户及系统行为，查找非法用户和合法用户的
越权操作（2）、系统配置和漏洞的审计检查（3）、评估重要系统和数据文件的完整性（4）、识别、反应已知攻击的行为模式并报警（5）、异常行为模式的统计分析（6）操作系统的审计跟踪管理基违反安全策略的用户行为的识别
9、数字签名必须同时满足以下的要求：（1）、发送者事后不能否应对报文的签名。（2）、接
收者能够核实发送的报文签名。（3）、接收者不能伪造发送者的报文签名。（4）、接收者不能对发送者的报文进行部分篡改。（5）、网络的其他用户不能冒充报文的接收者或发送者。
10、VPN的特点：（1）、费用低（2）、安全保障（3）、服务质量保障（4）课扩张性和灵
活性（5）可管理性
