校园网络

对中小学校园网络数据库建置而言，下列哪一种系统组合自由度最高？（）

A、NT+IIS+ASP+MS SQL

B、W2K+IIS+ASP+MS SQL

C、Linux/FreeBSD+Apache+PHP+MySQL

D、WEBAD+Oracle8i

消防教育培训中，高等学校应当每学年至少举办(  )次消防安全专题讲座，在校园网络、广播、校内报刊等开设消防安全教育栏目，对学生进行消防法律法规、防火灭火知识、火灾自救他救知识和火灾案例教育培训。

• A一

• B二

• C三

• D四

国务院新闻办于2009年4月1日发出()，要求给中小学生营造健康、积极的网络学习环境。

A、《关于做好中小学校园网络绿色上网过滤软件安装使用工作通知》

B、《关于计算机预装绿色上网过滤软件的通知》

C、《关于禁止发布不健康广告的通知》

D、《关于做好中小学校园计算机预装“绿坝”软件的通知》

国务院新闻办于2009年4月1日发出（），要求给中小学生营造健康、积极的网络 学习环境。

A、《关于做好中小学校园网络绿色上网过滤软件安装使用工作通知》

B、《关于计算机预装绿色上网过滤软件的通知》 

C、《关于禁止发布不健康广告的通知》 

D、《关于做好中小学校园计算机预装“绿坝”软件的通知》

校园网络诈骗严重影响着学校的安全稳定，不利于学生成长成才，下列哪项最不可能属于网络诈骗？()

A.在微博等社交媒体上发布兼职信息并要求缴纳一定担保金、中介费

B.突然收到中奖信息并需要你缴纳手续费或邮递费才能拿到

C.在不知名小网站上以做活动的名义售卖远低于正常价格的手机、电脑等昂贵物品

D.在手机上下载APP注册后，商家打电话询问APP使用情况

校园网络诈骗严重影响着学校的安全稳定，不利于学生成长成才，下列哪项最不可能属于网络诈骗：（）

A、在微博等社交媒体上发布兼职信息并要求缴纳一定担保金，中介费

B、突然收到中奖信息并需要你缴纳手续费或邮递费才能拿到

C、在不知名小网站上以做活动的名义售卖远低于正常价格的手机，电脑等昂贵物品

D、在手机上下载APP注册后，商家打电话询问APP使用情况

加强网络环境下的德育工作应（）

A、加强网络道德教育，引导学生文明上网，树立网络责任意识，增强对不良信息的辨别能力，防止网络沉迷或受到不良影响。

B、加强网络法制教育，培养学生依法使用网络的意识，自觉抵制网络不法行为。

C、加强网络正面引导，推进德育工作信息化建设，充分利用国家教育资源公共服务平台和积极健康的网络教育资源，凝聚广大师生，形成良好互动。

D、鼓励开展积极向上的校园网络文化活动，组织以“中国梦”“三爱”“三节”为主题的微视频创作展示。

已知某学生宿舍楼有七层，每层有12个房间，要求每个房间安装2个计算机网络接口，以实现100M接入校园网络。为了方便计算机网络管理，每层楼中间的楼梯间设置一个配线间，各房间信息插座连接的水平线缆均连接至楼层管理间内。根据现场测量知道每个楼层最远的信息点到配线间的距离为70米，每个楼层最近的信息点到配线间的距离为10米。请你确定该幢楼应选用的水平布线线缆的类型并估算出整幢楼所需的水平布线线缆用量。实施布线工程应订购多少箱电缆？（配线子系统）

第二节：书面表达（满分25分）下图是你校2009年在水电、学生用纸、学生伙食人均费用与2008年比较的增长情况。从图表中看出，你校2009年学生的某些行为与哥本哈根世界气候大会及我国今年三月份“两会”倡导的“低碳、节能”不太相符。请你针对你校的情况，写一篇英语短文，发表在本校校园网络论坛上，告诉大家如何节能减排、建立“低碳”校园。

原因：学生没有根据自己的饭量买饭，吃不完就浪费粮食 

注意：1．词数100左右；2．短文的开头已为你写好，不计入词数；3．内容可适当发挥，使行文连贯。Fromthechartabove,wecanseethat                    _________________________________________________________________________________

校园网设计关键技术及解决方案校园网的建设有利于校内的资源共享与信息交换，有利于学校与外界的资源共享和信息共享。校园网的规划、设计、硬件建设、软件建设以及已有网络设备的使用及调优，都要从全局、长远的角度出发，充分考虑网络的安全性、易用性、可靠性和经济性等。资源调优、光纤连接和无线解决方案是保障校园网络可靠易用的几项关键技术。

请围绕“校园网设计关键技术及解决方案”论题，依次对以下三个方面进行论述。1、以你负责规划、设计及实施的校园网项目为例，概要叙述针对实际需求的设计要点，以及如何充分利用已有的软硬件，或对现有硬件资源的调优措施。2、具体讨论在校园网／企业网网络规划与设计中高性能的光纤连接关键技术、采用的无线技术及解决方案。3、具体讨论在上述关键技术的实施过程中遇到的问题和解决措施，以及实际运行效果。

阅读以下关于校园网方面的叙述，回答问题1，问题2和问题3。

校园是孕育Internet最早的发源地之一，Internet从校园开始，迅速覆盖了全球。而校园始终是互联网最新技术的发源地。目前，我国的大专院校普遍建成了校园网，中小学的网络建设也在快速发展之中。而当前，互联网面临的最大问题就是安全性，校园网不可避免地面临同样的挑战。而校园网络覆盖广阔，应用众多和其开放的架构，使校园网面临的安全问题更具多样性，也更严峻。

校园网的特点：①开放性：任何应用均可运行在校园网这上，没有严格的应用限制和要求。P2P，实时通信等等应用都在校园网上广泛使用。②各种应用可能存在的安全隐患各自不同，大量的应用必将导致大量安全隐患的存在。需要更多的工作量，降低和消除安全隐患和漏洞。③数据存放的分布性：校园网内，各种科研成果、论文、教案、教材、成绩、资料等等对入侵者非常有吸引力的数据资料均以非常公开的形式存放在校园网络的各个服务器，甚至个人PC之上。④非集中的存放方式，使保护和防御的边界模糊不清。新的资料和成果的价值无法评估，导致不可能采用简单的分级保护。⑤服务器众多：校园网内的服务器数量多，分布广，提供的各种应用服务种类齐全，内容丰富。⑥服务器提供的服务多，数量多。存在的安全漏洞和隐患相应较多，也容易被利用为攻击体跳板。⑦网络覆盖广泛：中国教育网CERNET覆盖广泛，目前已经覆盖了全国主要的高等院校，很多校园网又有自己的互联网连接。所以校园网不是一个孤立的网络，而是与国际互联网紧密连接的园区网络。⑧可能的安全入侵，病毒传播来源自国际互联网，安全隐患和攻击众多，校园网始终是攻击者首选目标之一。⑨使用者众多；校园网的使用者流动性非常大，学生换届、访问学者、交流学生都经常引起使用者群体的流动和改变。

考虑到一般高校或教育局下属单位的内部服务器及用户是其系统中最为关键的防护对象，并且有独立的Internet出口，所以都容易受到来自外部的攻击，而且学校网络中邮件服务器很多采用的是自行开发的系统。根据以上校园网的特点用100字分析为解决校园网的安全问题所设计的系统应结合于应用程序还是协议，为什么?

【说明】

阅读以下说明，回答问题l至问题表；将解答填入答题纸对应的解答栏内。 【说明】 某学校拥有内部数据库服务器l台，邮件服务器1台，DHCP服务期1台，FTP服务期1台，流媒体服务期1台，Web服务期1台，要求为所有的学生宿舍提供有限网络接入服务，要求为所有的学生宿舍提供有线网络接入服务，对外提供Web服务，邮件服务，流媒体服务，内部主机和其他服务期对外不可见。
【问题1】（5分） 请划分防火墙的安全区域，说明每个区域的安全级别，指出各台服务器所处的安全区域。 【问题2】（5分） 请按照你的思路为该校进行服务器和防火墙部署设计，对该校网络进行规划，画出网络拓扑结构图。 【问题3】（5分） 学校在原有校园网络基础上进行了扩建，采用DHCP。服务器动态分配口地址口运行一段时间后，网络时常出现连接不稳定、用户所使用的口地址被“莫名其妙”修改、无法访问校园网的现象。经检测发现网络中出现多个未授权DHCP地址。 请分析上述现象及遭受攻击的原理，该如何防范？ 【问题4】（6分） 学生宿舍区经常使用的服务有Web、即时通信、邮件、FTP等，同时也因视频流寻致大量的P2P流量，为了保障该区域中各项服务均能正常使用，应采用何种设备合理分配每种应用的带宽？该设备部署在学校网络中的什么位置？一般采用何种方式接入网络？ 【问题5】（4分） 当前防火墙中，大多都集成了IPS服务，提供防火墙与口S的联动。区别于IDS，IPS主要增加了什么功能？通常采用何种方式接入网络？

阅读以下说明，回答问题l至问题表；将解答填入答题纸对应的解答栏内。 【说明】 某学校拥有内部数据库服务器l台，邮件服务器1台，DHCP服务期1台，FTP服务期1台，流媒体服务期1台，Web服务期1台，要求为所有的学生宿舍提供有限网络接入服务，要求为所有的学生宿舍提供有线网络接入服务，对外提供Web服务，邮件服务，流媒体服务，内部主机和其他服务期对外不可见。

【问题1】（5分） 请划分防火墙的安全区域，说明每个区域的安全级别，指出各台服务器所处的安全区域。 【问题2】（5分） 请按照你的思路为该校进行服务器和防火墙部署设计，对该校网络进行规划，画出网络拓扑结构图。 【问题3】（5分） 学校在原有校园网络基础上进行了扩建，采用DHCP。服务器动态分配口地址口运行一段时间后，网络时常出现连接不稳定、用户所使用的口地址被“莫名其妙”修改、无法访问校园网的现象。经检测发现网络中出现多个未授权DHCP地址。 请分析上述现象及遭受攻击的原理，该如何防范？ 【问题4】（6分） 学生宿舍区经常使用的服务有Web、即时通信、邮件、FTP等，同时也因视频流寻致大量的P2P流量，为了保障该区域中各项服务均能正常使用，应采用何种设备合理分配每种应用的带宽？该设备部署在学校网络中的什么位置？一般采用何种方式接入网络？ 【问题5】（4分） 当前防火墙中，大多都集成了IPS服务，提供防火墙与口S的联动。区别于IDS，IPS主要增加了什么功能？通常采用何种方式接入网络？