•保护安全网络最大程度地访问不安全网络。

•将不安全网络转变为安全网络。（6分，答对2点以上或者核心思想给6分）

作用：

•实现一个公司的安全策略

•创建一个阻塞点

•记录Internet活动

限制网络暴露（4分，答对2点以上给4分）

3、SLL协议和IPSec协议的设计目的都是为互联网上的应用提供安全型保护。

a．SSL和IPSec的相同点有哪些？

相同点：

提供网络通信的安全保护；都支持加密保护、数据完整性保护以及身份认证；(4分)

b．SSL和IPSec的不同点有哪些？

不同点：

SSL协议简单，IPSec比较复杂；在IP协议栈的不同层次上，SSL处于套接字层，驻留在用户空间，IPSec处于网络层，因此他不能从用户空间直接访问而是处于操作系统运行的范畴；SSL主要用于安全Web交易，而IPSec主要用于提供对虚拟专用网络的保护。（6分）

4、IKE协议包括两个阶段：阶段一和阶段二。在IKE的阶段一，共有4种密钥选项，对于其中的每一种都包含主模式（main mode）和积极模式（aggressive mode）这两种模式。

a．请说明阶段一和阶段二之间的差别。

b．请问，阶段一的公开密钥加密选项之主模式相比阶段一的对称密钥加密选项之主模式，有哪些优点？

5、内存保护是操作系统安全必须解决的基本问题之一，请阐述内存保护中最常用的两种方法“分段”和“分页”的优缺点

答案：分段的优点：任何段都可以被置于任意的内存位置——只要内存空间足够大，可以容纳即可；段可以移动到内存中的不同位置，也可以方便的移进和移出内存；操作系统完全能够起到仲裁作用（因为所有的地址引用都必须通过操作系统）；

缺点：段的尺寸是变长的；主要带来两个方面的问题：对于动态内存分配的段，操作系统必须保持对动态段尺寸的跟踪；内存碎片也是个潜在的问题（因为当通过整理压缩内存以便更好地利用可用的内存空间时，段表就会发生变化）。

分页的优点：固定长度解决了内存碎片和尺寸变长带来的问题；

缺点：页没有逻辑上的统一，这使得要决定将适当的访问控制应用到给定的页上时，难度挺大。