1.简述防火墙的体系结构2.简述DDos攻击过程3.简述Failover的工作原理4.简述防火墙基本接口有哪些？

防火墙的结构:1.双宿主机体系结构2.被屏蔽主机体系结构3.被屏蔽子网体系结构

移动操作系统的攻击手段有哪些？

大致分为以下几种:

1.口令入侵

所谓口令入侵是指使用某些合法用户的帐号和口令登录到目的主机，然后再实施攻击活动。这种方法的前提是必须先得到该主机上的某个合法用户的帐号，然后再进行合法用户口令的破译。获得普通用户帐号的方法非常多，如

利用目标主机的Finger功能：当用Finger命令查询时，主机系统会将保存的用户资料（如用户名、登录时间等）显示在终端或计算机上；

利用目标主机的X.500服务：有些主机没有关闭X.500的目录查询服务，也给攻击者提供了获得信息的一条简易途径；

从电子邮件地址中收集：有些用户电子邮件地址常会透露其在目标主机上的帐号；

查看主机是否有习惯性的帐号：有经验的用户都知道，非常多系统会使用一些习惯性的帐号，造成帐号的泄露。

2.特洛伊木马

放置特洛伊木马程式能直接侵入用户的计算机并进行破坏，他常被伪装成工具程式或游戏等诱使用户打开带有特洛伊木马程式的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或执行了这些程式之后，他们就会象古特洛伊人在敌人城外留下的藏满士兵的木马相同留在自己的计算机中，并在自己的计算机系统中隐藏一个能在windows启动时悄悄执行的程式。当你连接到因特网上时，这个程式就会通知攻击者，来报告你的IP地址及预先设定的端口。攻击者在收到这些信息后，再利用这个潜伏在其中的程式，就能任意地修改你的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。

3.WWW欺骗

在网上用户能利用IE等浏览器进行各种各样的WEB站点的访问，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在：正在访问的网页已被黑客篡改过，网页上的信息是虚假的！例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑客服务器发出请求，那么黑客就能达到欺骗的目的了。

一般Web欺骗使用两种技术手段，即URL地址重写技术和相关信关信息掩盖技术。利用URL地址，使这些地址都指向攻击者的Web服务器，即攻击者能将自已的Web地址加在所有URL地址的前面。这样，当用户和站点进行安全链接时，就会毫不防备地进入攻击者的服器，于是用记的所有信息便处于攻击者的监视之中。但由于浏览器材一般均设有地址栏和状态栏，当浏览器和某个站点边接时，能在地址栏和状态样中获得连接中

谁知道服务器遭到ddos攻击时有什么表现？

互联网时代，巨大的信息量需要通过网络进行高效的传递，这就要看服务器发挥关键的作用。除了服务器需要稳定的运行之外，服务器的安全问题也是站长们考虑的重点。因为服务器要是遭到攻击，那很有可能造成整个网站的瘫痪，人们无法访问网站，网站最终也将会面临被k掉的境地。关于服务器遭到ddos攻击时有什么表现。

1、被攻击主机上有大量等待的TCP连接；

2、网络中充斥着大量的无用的数据包；

3、源地址为假 制造高流量无用数据，造成网络拥塞，使受害主机无法正常和外界通讯；

4、利用受害主机提供的传输协议上的缺陷反复高速的发出特定的服务请求，使主机无法处理所有正常请求；

5、严重时会造成系统死机。

信息安全主要有三个要素：保密性、完整性、可用性。ddos分布式拒绝服务针对的是可用性这一点。dos拒绝服务攻击利用的是系统网络中的漏洞来消耗资源，网站因此无法提供正常服务。