1、2013年下半年软件水平考试（高级）网络规划设计师下午（论文）试题真题试卷及答案与解析 1 云计算是一种网络计算模式，在这种模式下可以随时随地、方便快捷地按需使用互联网上的计算资源。自从 2006年 Google等公司提出了云计算的构想以来，这种计算模式得到了学术界和工业界的广泛关注，近年来出现了众多研究成果和云计算平台，许多云计算服务已经出现在各种终端应用上。政府和企业都把云计算作为战略竞争的关键技术，在财力和物力上进行了大量的投入。 请围绕 “云计算的体系架构和关键技术 ”论题，从以下三个方面进行论述。 1 通过应用实例解释云计算的基本概念。 2就下面的分层模型简要描述云计算的体系架构，各
2、个层次包含的主要构件和需要解决的主要问题。 3选择云计算的关键技术进行深入论述，例如数据存储技术、虚拟化技术、任务调度技术、编程模型等 (或者你熟悉的其他技术 )。 2 随着网络技术的飞速发展和普及，无线网络也逐步发展起来，近年来，无线网络已经成为网络扩展的一种重要方式，人们对无线网络依赖的程度也越来越高。无线网络具有安装简便、可移动性、开放性、高灵活性等特点，这些都为人们带来了极大的方便。但也正是因为这些特点，决定了无 线网络面临许多安全问题，这些安全问题迫使技术人员开发了相应的安全防范技术和方法。 请围绕 “无线网络中的安全问题及防范技术 ”论题，依次对以下四个方面进行论述。 1简要论述无
3、线网络面临的安全问题。 2详细论述针对无线网络主要安全问题的防范技术。 3详细论述你参与设计和实施的无线网络项目中采用的安全防范方案。 4分析和评估你所采用的安全防范方案的效果以及进一步改进的措施。 3 随着网络信息技术的进步和社会信息化程度的不断提高，一个由庞大的网络产业带动，并 导致整个经济社会产生巨大变革的数字经济时代已经离我们越来越近。目前， “数字化校园 ”、 “数字企业 ”、 “数字城市 ”等一系列项目快速上马，在这些项目中，信息的数字化与数字信息的网络传输起着举足轻重的作用。 结合工程实践，围绕 “数字化技术的运用及关键技术 ”论题，依次对以下四个方面进行论述。 1简要介绍单位具
4、体需求，叙述数字化建设的必要性。 2叙述数字化建设中整体框架及数字化资源。 3叙述数字化建设中的网络支撑平台。 4分析在数字化建设中涉及的关键技术及采用的具体举措。 2013年下半年软件水平考试（高级）网络规划设计师下午（论文）试题真题试卷答案与解析 1 【正确答案】 一、云计算的基本概念和应用实例 从用户的角度看，云计算是一种信息基础设施，包含硬件设备、软件平台、系统管理和信息服务设施，用户可以按照需求定制云服务，利用网络资源进行需要的计算，而系统维护和安全管理都由云端负责，用户只需按照使用的服务量支付一定的费用。云计算真正实现了用户像使用自来水和电力一样使用网络计算机资源的梦想。 云安全是
5、网络信息安全方面的新进展。通过对网络中大量客户端的监测，可以获得互联网中 各种恶意程序发生的最新信息，并推送到服务器端进行分析和处理，再把有关病毒和木马的解决方案分发到各个客户端。云计算强大的数据处理能力和同步调度能力极大地提升了网络安全公司对新威胁的响应速度。 云计算对信息检索带来了巨大影响。云存储改变了数据存储的模式，由单个服务器独立存储变成了分布式存储基础上的集中数据管理，从而可以使过去在单个服务器上的串行检索改变为云存储模式下的分布式并行数据处理。当云服务界面中的检索代理接受了用户的信息检索请求时，就将检索提问分发给云端的各个存储服务器，分布式检索的结果在检索代理中进行相 关度排序后呈
6、现在用户面前。 二、云计算的体系架构三、云计算的关键技术 数据存储技术：采 用分布式文件系统实现海量数据的分布式存储，分布式数据库技术用以实现结构化数据检索服务。 虚拟化技术：实现物理资源的逻辑抽象和统一表示，可以根据用户需求进行资源配置，实现动态的负载均衡，并通过自愈功能来提高系统的可靠性。 任务调度技术：求解的问题被拆分为若干子任务，分派到若干云节点中进行分布式计算，通过多个处理器协同工作，并将计算结果进行排序、合并和汇总，这需要在各个独立的操作系统之间进行任务调度。 编程模型：云计算需要有一种特殊的编程模式，能够把云计算能力封装成标准的 Web Services。在这种编程环境 下，大的
7、计算任务被映像为多个细小的可计算单元，通过云节点处理后再归约为最终的计算结果。 2 【正确答案】 一、对无线网络面临的安全问题的叙述要点： 1无线网络的类型 根据网络覆盖范围、传输速率和用途的差异，无线网络大体可分为无线广域网、无线城域网、无线局域网、无线个域网和无线体域网。 从网络拓扑结构角度，无线网络又可分为有中心网络和无中心、自组织网络。 2无线网络安全与有线网络安全的区别 无线网络的开放性使得网络更容易受到被动窃听或主动干扰等各种攻击； 无线网络的移动性使得安全管理难度更大； 无线网络动态变化的拓扑结构使得安全方案的实施难度更大； 无线网络传输信号的不稳定性带来无线通信网络及其安全机制
8、的健壮性问题； 无线网络终端设备具有与有线网络终端设备不同的特点。 3无线网络面临的主要攻击威胁 WEP攻击 MAC地址欺骗 DoS攻击 AP口令攻击 伪装 AP攻击 二、对无线网络主要安全问题的防范技术的论述要点： 1访问控制 利用 MAC地址访问控制和服务区认 证 ID(SSID)技术来防止非法的无线设备入侵。由于每台计算机的网卡拥有唯一的 MAC地址，因此可以使用 MAC地址过滤的策略来防止非法的地址入侵。 SSID使得只有计算机的 SSID与无线路由器的SSID一致时才能访问，因此可以采用隐蔽 SSID的方法来拒绝非法访问。 2数据加密 数据加密是无线网络安全的基础，对传输的数据进行加
9、密是为了防止其在未授权的情况下数据被泄露、破坏或篡改。各个组织和国家提出了多种解决方案，从开始的 WEP协议，经历 WPA，到 802 11i协议，安全技术不断地进步。 3端口访问技术 (802 1x)控制网络接入 IEEE 802 1x协议是一种基于端口访问的控制协议，能够实现对局域网设备的安全认证和授权。 三、叙述自己参与设计和实施的无线网络项目，该项目应有一定的规模，自己在该项目中担任的主要工作应有一定的分量，说明项目中设计的安全方案以及选用该方案的理由。 四、具体讨论在方案实施过程中遇到的问题和解决措施，以及实际运行效果。 3 【正确答案】 一、对数字化建设的必要性的叙述 从单位具体实际出发，介绍原有资源的组织形式，描述清楚数字化 建设的必要性，给单位资源利用带来的好处。 二、数字化建设中整体框架及数字化资源的叙述 1描述数字化建设常采用的框架，本单位建设框架的选择及理由； 2对那些资源进行了数字化。 三、数字化建设中的网络支撑平台的叙述 1描述整体网络架构； 2实现资源快速共享采用的主要技术； 3数字化资源模块的网络组织形式。 四、涉及的关键技术及采用的具体举措的叙述 1在方案实施过程中遇到的问题，采用的关键技术； 2关键技术产生的 实际运行效果。
