计算机基础A考试题

1 计算机新技术

新技术有嵌入式计算机 网格计算和中间件技术

嵌入式计算机是作为一个信息处理部件，嵌入到应用系统之中的计算机。

网格计算是利用因特网把分散在不同地理位置的计算机组成一个虚拟的超级计算机每一台参与计算的计算机是一个结点整个计算由千万个结点组成一张网格。这种计算叫网格计算。

中间件技术是介于应用软件和操作系统之间的系统软件。

2 指令串行执行和并行执行的特点和区别

并行数据常是8位、16位、32位为传输单位，一次传送一个字长的数据。它适合于外部设备与CPU 之间近距离信息交换

而串行，信号线只有一根，没有串扰，所以传输频率可以进一步提高

区别：串行执行即在任何时候只能执行一条指令，并行执行可以执行多条指令。

1、 并行传输： 字符编码的各位（比特）同时传输。 主要特点： （1）传输速度快:一位（比特）时间内

可传输一个字符； （2）通信成本高:每位传输要求一个单独的信道支持；因此如果一个字符包含8个二进制位，则并行传输要求8个独立的信道的支持； （3）不支持长距离传输:由于信道之间的电容感应，远距离传输时，可靠性较低。

2、 串行传输： 将组成字符的各位串行地发往线路。 主要特点： （1）传输速度较低，一次一位； （2）

通信成本也较低，只需一个信道。 （3）支持长距离传输，目前计算机网络中所用的传输方式均为串行传输。 串行传输有两种传输方式： 1、同步传输 2、异步传输 串行数据传输时，数据是一位一位地在通信线上传输的，先由具有几位总线的计算机内的发送设备，将几位并行数据经并--串转换硬件转换成串行方式，再逐位经 传输线到达接收站的设备中，并在接收端将数据从串行方式重新转换成并行方式，以供接收方使用。串行数据传输的速度要比并行传输慢得多，但对于覆盖面极其广 阔的公用电话系统来说具有更大的现实意义。

串行执行指令一般是等待上一条指令执行完毕后再执行下一条

而并行执行指令是多个指令并行的执行.

3 汇编语言与高级语言的特点和区别

汇编语言特点:使用助记符来代替机器语言符号的语言，保持了编程质量高，占存储空间少，执行速度快的特点

高级语言特点：是一种接近于自然语言和数学公式的程序设计语言，不用与计算机的硬件打交道，可以不必了解机器的指令系统，提高了编程的效率。

区别：汇编语言是依赖于计算机的。高级语言是依靠软件来译为机器语言的。高级语言具有可移植性，而汇编语言不具有可移植性。汇编语言程序与处理器指令系统密切相关 ，程序员可直接、有效地控制系统硬件 ，形成的可执行文件运行速度快、占用主存容量少 ，汇编语言与处理器密切相关 ，汇编语言程序的通用性、可移植性较差 ，高级语言与具体计算机无关 ，高级语言程序可以在多种计算机上编译后执行 ，汇编语言本质上就是机器语言 ，可以直接、有效地控制计算机硬件 ，易于产生速度快、容

量小的高效率目标程序 ，高级语言不针对具体计算机系统 ，不易直接控制计算机的各种操作 ，目标程序比较庞大、运行速度较慢

4 编译程序和翻译程序的特点与区别

解释程序对源程序进行翻译的方法相当于两种自然语言间的口译。解释程序对源程序的语句从头到尾逐句扫描、逐句翻译、并且翻译一句执行一句，因而这种翻译方式并不形成机器语言形式的目标程序。

编译程序对源程序进行解释的方法相当于笔译。在编译程序的执行过程中，要对源程序扫描一遍或几遍，最终形成一个可在具体计算机上执行的目标程序。编译程序的实现算法较为复杂，但通过编译程序的处理可以产生高效运行的目标程序，并把它保存在磁盘上，以备多次执行。因此，编译程序更适合于翻译那些规模大、结构复杂、运行时间长的大的应用程序

编译程序、解释程序、汇编程序是3种语言处理程序。其区别主要为：汇编程序（为低级服务）是将汇编语言书写的源程序翻译成由机器指令和其他信息组成的目标程序。解释程序（为高级服务）直接执行源程序或源程序的内部形式，一般是读一句源程序，翻译一句，执行一句，不产生目标代码，如BASIC 解释程序。编译程序（为高级服务）是将高级语言书写的源程序翻译成与之等价的低级语言的目标程序。编译程序与解释程序最大的区别之一在于前者生成目标代码，而后者不生成；此外，前者产生的目标代码的执行速度比解释程序的执行速度要快；后者人机交互好，适于初学者使用。用COBOL 、FORTRAN 等语言编写的程序考虑到执行速度一般都是编译执行。

5 RAM,ROM,外存与cache

RAM 随机存储器ROM 是只读存储器cache 高速缓冲存储器

RAM-RamdomAccessMemory 易挥发性随机存取存储器，高速存取，读写时间相等，且与地址无关，如计算机内存等。 ROM-Read Only Memory只读存储器。断电后信息不丢失，如计算机启动用的BIOS 芯片。存取速度很低，（较RAM 而言）且不能改写。由于不能改写信息，不能升级，现已很少使用。ROM 和RAM 是计算机内存储器的两种型号，ROM 表示的是只读存储器，即：它只能读出信息，不能写入信息，计算机关闭电源后其内的信息仍旧保存，一般用它存储固定的系统软件和字库等。RAM 表示的是读写存储器，可其中的任一存储单元进行读或写操作，计算机关闭电源后其内的信息将不在保存，再次开机需要重新装入，通常用来存放操作系统，各种正在运行的软件、输入和输出数据、中间结果及与外存交换信息等，我们常说的内存主要是指RAM 。

外储存器是指除计算机内存及CPU 缓存以外的储存器，此类储存器一般断电后仍然能保存数据。常见的外储存器有硬盘、软盘、光盘、U 盘等。

cache 高速缓冲存储器比主存储器体积小但速度快，用于保有从主存储器得到指令的副本——很可能在下一步为处理器所需——的专用缓冲器。

6 总线的三种分类及各自功能

数据总线:用于传送数据信息。数据总线是双向三态形式的总线，即他既可以把CPU 的数据传送到存储器或I/O接口等其它部件，也可以将其它部件的数据传送到CPU

“CPU 或I/O接口等其它部件，也可以将其它部件的数据传送到CPU

“

总线相对于CPU 或其它芯片的位置可分为

1. 内部总线：在cpu 内部，寄存器之间和算术逻辑部件ALU 与控制部件之间传输数据所用

的总线。

2. 外部总线：是指cpu 与内存RAM 、ROM 和输入/输出设备接口之间进行通讯的通路。 按总线功能来划分又可分为：

1. 地址总线：地址总线用来传送地址信息。

2. 数据总线：数据总线用来传送数据信息。

3. 控制总线：控制总线用来传送各种控制信号。

计算机的总线按其功能来划分主要有：

1. 系统总线

2. 局部总线：

7 进制之间的转换（二、十、十六）

8 原码、反码和补码之间的转换

9 程序、进程与线程

定义： 一 程序只是一组指令的有序集合， 二 进程是具有一定独立功能的程序关于某个数据集合上的一次运行活动，是系统进行资源分配和调度的一个独立单位; 三 线程是进程的一个实体, 是CPU 调度和分派的基本单位, 它是比进程更小的能独立运行的基本单位. 线程自己基本上不拥有系统资源, 只拥有一点在运行中必不可少的资源(如程序计数器, 一组寄存器和栈), 一个线程可以创建和撤销另一个线程; 一 进程与线程区别与联系 (1) 划分尺度:线程更小，所以多线程程序并发性更高; (2) 资源分配：进程是资源分配的基本单位，同一进程内多个线程共享其资源; (3) 地址空间：进程拥有独立的地址空间，同一进程内多个线程共享其资源; (4) 处理器调度：线程是处理器调度的基本单位; (5) 执行：每个线程都有

一个程序运行的入口，顺序执行序列和程序的出口，但线程不能单独执行，必须组成进程，一个进程至少有一个主线程。简而言之, 一个程序至少有一个进程, 一个进程至少有一个线程. 二 进程和程序区别和联系 (1)程序只是一组指令的有序集合，它本身没有任何运行的含义，它只是一个静态的实体。而进程则不同，它是程序在某个数据集上的执行。进程是一个动态的实体，它有自己的生命周期。反映了一个程序在一定的数据集上运行的全部动态过程。 (2)进程和程序并不是一一对应的，一个程序执行在不同的数据集上就成为不同的进程，可以用进程控制块来唯一地标识每个进程。而这一点正是程序无法做到的，由于程序没有和数据产生直接的联系，既使是执行不同的数据的程序，他们的指令的集合依然是一样的，所以无法唯一地标识出这些运行于不同数据集上的程序。一般来说，一个进程肯定有一个与之对应的程序，而且只有一个。而一个程序有可能没有与之对应的进程(因为它没有执行), 也有可能有多个进程与之对应(运行在几个不同的数据集上) 。 (3)进程还具有并发性和交往性，这也与程序的封闭性不同。 进程和程序区别和联系表现在以下方面： 1) 程序只是一组指令的有序集合，它本身没有任何运行的含义，它只是一个静态的实体。而进程则不同，它是程序在某个数据集上的执行。 进程是一个动态的实体，它有自己的生命周期。它因创建而产生，因调度而运行，因等待资源或事件而被处于等待状态，因完成任务而被撤消。反映了一个程序在一定的数据集上运行的全部动态过程。 2) 进程和程序并不是一一对应的，一个程序执行在不同的数据集上就成为不同的进程，可以用进程控制块来唯一地标识每个进程。而这一点正是程序无法做到的，由于程序没有和数据产生直接的联系，既使是执行不同的数据的程序，他们的指令的集合依然是一样的，所以无法唯一地标识出这些运行于不同数据集上的程序。一般来说，一个进程肯定有一个与之对应的程序，而且只有一个。而一个程序有可能没有与之对应的进程(因为它没有执行), 也有可能有多个进程与之对应(运行在几个不同的数据集上) 。 3) 进程还具有并发性和交往性，这也与程序的封闭性不同。进程和线程都是由操作系统所体会的程序运行的基本单元，系统利用该基本单元实现系统对应用的并发性。进程和线程的区别在于： 简而言之, 一个程序至少有一个进程, 一个进程至少有一个线程. 线程的划分尺度小于进程，使得多线程程序的并发性高。 另外，进程在执行过程中拥有独立的内存单元，而多个线程共享内存，从而极大地提高了程序的运行效率。 线程在执行过程中与进程还是有区别的。每个独立的线程有一个程序运行的入口、顺序执行序列和程序的出口。但是线程不能够独立执行，必须依存在应用程序中，由应用程序提供多个线程执行控制。 从逻辑角度来看，多线程的意义在于一个应用程序中，有多个执行部分可以同时执行。但操作系统并没有将多个线程看做多个独立的应用，来实现进程的调度和管理以及资源分配。这就是进程和线程的重要区别。 进程是具有一定独立功能的程序关于某个数据集合上的一次运行活动, 进程是系统进行资源分配和调度的一个独立单位. 线程是进程的一个实体, 是CPU 调度和分派的基本单位, 它是比进程更小的能独立运行的基本单位. 线程自己基本上不拥有系统资源, 只拥有一点在运行中必不可少的资源(如程序计数器, 一组寄存器和栈), 但是它可与同属一个进程的其他的线程共享进程所拥有的全部资源. 一个线程可以创建和撤销另一个线程; 同一个进程中的多个线程之间可以并发执行.

10 绝对路径与相对路径

绝对路径:从根目录开始，依序到改文件之前的名称

相对路径：从当前目录开始到某个文件之前的名称

11 FAT与FAT32文件格式的区别

FAT 的文件分配表是16位的，FAT32的文件分配表是32位的

同FAT16相比FAT32最大的优点是可以支持的磁盘大小达到2TB （2047GB ），但是不能支持小于512MB 的分区

12 常见的字处理软件和电子表格软件

Office ,WPS，excel

13 局域网、城域网与广域网的特点

局域网分布范围小，投资少，配置简单等，具有如下特征：

a. 传输速率高：一般为1Mbps--20Mbps ，光纤高速网可达100Mbps 、1000MbpS

b. 支持传输介质种类多。 c. 通信处理一般由网卡完成。d. 传输质量好，误码率低。

e. 有规则的拓扑结构。

城域网： a. 可扩展性 速率可扩至数十Gb ／s ，节点数目可远远超过传统SDH ／SONET 的16节点的极限； b. 费用低 包括每Gb ／s 的费用、初期投资、运维费等；c. 业务多 支持下一代的各种业务，支持各种物理接口，支持以大量的、基于软件的QoS 控制为基础的新业务生成，支持以强大的服务等级协议，支持基于IP 协议的业务；d. 支持话音业务e. 网管强大 网管必须提供全面的控制和监控工具，而且易于安装和操作，提供误配置保护； f. 安全性有备份软件，支持环形拓扑和光纤保护或恢复。

广域网：

a. 主要提供面向通信的服务，支持用户使用计算机进行远距离的信息交换。

b. 覆盖范围广, 通信的距离远，需要考虑的因素增多，c. 线路的冗余、媒体带宽的利用和差错处理问题 d. 由电信部门或公司负责组建、管理和维护，并向全社会提供面向通信的有偿服务，流量统计和计费问题。 14 网络协议

为计算机网络中进行数据交换而建立的规则、标准或约定的集合。网络协议至少包括三要素： 语法：用来规定信息格式; 数据及控制信息的格式、编码及信号电平等。 语义：用来说明通信双方应当怎么做; 用于协调与差错处理的控制信息。时序(定时) ：详细说明事件的先后顺序; 速度匹配和排序等。常见的协议有：TCP/IP协议、IPX/SPX协议、NetBEUI 协议等可划分物理层：以太网 · 调制解调器 · 电力线通信(PLC

数据链路层：Wi-Fi(IEEE 802.11)· ARP网络层协议：IP (IPv4 · IPv6) · ICMP·等 传输层协议：TCP · UDP 等应用层协议：DHCP · DNS · FTP · HTTP

15 OSI RM与TCP/IP的联系与区别

联系OSI 和TCP/IP的相同点是二者均采用层次结构，而且都是按功能分层

对应关系OSI 的应用层，表示层，会话层对应TCP 的应用层，OSI 的传输层对应TCP 的主机到主机层，OSI 的网络层对应TCP 的Internet 层，OSI 的数据链路层和物理层对应TCP 的网络接口层I SORM 模型分为7层应用层表示层会话层传输层网络层数据链路层物理层。TC/IP是采用4层应用层传输层网际层和网络接口层。

1． 在分层上进行比较：OSI 分七层，而TCP/IP分四层，它们都有网络层（或称互联网层）、传输层和应用层，但其他的层并不相同

2．在通信上进行比较：OSI 模型的网络层同时支持无连接和面向连接的通信，但是传输层上只支持面向连接的通信；TCP/IP模型的网络层只提供无连接的服务，但在传输层上同时支持两种通信模式。

3．OSI/RM体系结构的网络功能在各层的分配差异大, 链路层和网络层过于繁重, 表示层和会话层又太轻，TCP/IP则相对比较简单。

4．OSI-RM 有关协议和服务定义太复杂且冗余，很难且没有必要在一个网络中全部实现。如流量控制、差错控制、寻址在很多层重复。TCP/IP则没什么重复。

5．OSI 的七层协议结构既复杂又不实用，但其概念清楚，体系结构理论较完整。TCP/IP的协议现在得到了广泛的应用，但它原先并没有一个明确的体系结构

16 网卡、交换机与双绞线的作用

网卡 用于将计算机接入网络。分为有线网卡和无线网卡

交换机 用于连接多台计算机，实现多台计算机间的通信

双绞线用于连接计算机和交换机。可分为UTP 和STP 有2个标准一个是ELA/TLA568A 一个是ELA/TLA568B

17 服务器与客户机的作用

服务器：通常是指速度快、容量大的特殊计算机，它是整个网络系统的核心，对客户机进行

管理并提供网络服务。通常，服务器7*24小时都在运行，需要专门的技术人员进行维护和管理，以保证整个网络的正常运行。

客户机：是网络中使用共享资源的普通计算机，用户通过客户端软件可以向服务器请求提供各种服务。

客户机和服务器都是独立的计算机。

当一台连入网络的计算机向其他计算机提供各种网络服务(如数据、文件的共享等) 时，它就被叫做服务器。而那些用于访问服务器资料的计算机则被叫做客户机

18 集线器、交换机、路由器、网关的作用 一， 集线器也称HUB ，工作在OSI 七层结构的第一层物理层，属于共享型设备，接收数据广播发出，在

局域网内一般都是 星型连接拓扑结构，每台工作站都连接到集线器上。由于集线器的带宽共享特性导致网络利用效率极低，一般在大中型的网络中不会使用到集线器。现在的集线器基 本都是全双工模式，市面上常见的集线器传输速率普遍都为100Mbps 。

二， 交换 机顾名思义以交换为主要功能，工作在OSI 第二层（数据链路层），根据MAC 地址进行数据

转发。交换机的每一个端口都属于一个冲突域，而集线器所有端口属 于一个冲突域。交换机通过分析Ethernet 包的包头信息（其中包含了源MAC 地址、目标MAC 地址、信息长度等），取得目标MAC 地址后，查找交换机 中存储的地址对照表（MAC 地址对应的端口），确认具有此MAC 地址的网卡连接在哪个端口上，然后将信包送到对应端口，有效的抑制IP 广播风暴。并且信息 包处于并行状态，效率较高。

三， 路由器跟集线器和交换机不同，是工作在OSI 的第三层（网络 层），根据IP 进行寻址转发数据包。

路由器是一种可以连接多个网络或网段的网络设备，能将不同网络或网段之间（比如局域网——大网）的数据信息进行转换， 并为信包传输分配最合适的路径，使它们之间能够进行数据传输，从而构成一个更大的网络。路由器具有最主要的两个功能，即数据通道功能和控制 功能。数据通道功能包括转发决定、背板转发以及输出链路调度等，一般由特定的硬件来完成；控制功能一般用软件来实现，包括与相邻路由器之间的信息交换、系 统配置、系统管理等。

四， 网关 （Gateway ）又叫协议转换器，网关的概念实际上跟上面的设备型不是一类问题，但是为了方

便参考还是放到这里一并介绍。网关是一种复杂 的网络连接设备，可以支持不同协议之间的转换，实现不同协议网络之间的互连。网关具有对不兼容的高层协议进行转换的能力，为了实现异构设备之间的通信，网 关需要对不同的链路层、专用会话层、表示层和应用层协议进行翻译和转换。所以网关兼有路由器、网桥、中继器的特性。若要使两个完全不同的网 络（异构网）连接在一起，一般使用网关，在Internet 中两个网络也要通过一台称为网关的计算机实现互联。这台计算机能根据用户通信目标计算机的IP 地址，决定是否将用户发出的信息送出本地网络，同时，它还将外界发送给属于本地网络计算机的信息接收过来，它是一个网络与另一个网络相联的通道。为了使 TCP/IP协议能够寻址，该通道被赋予一个IP 地址，这个IP 地址称为网关地址。所以，网关的作用就是将两个使用不同协议的网络段连接在 一起的设备，对两 个网络段中的使用不同传输协议的数据进行互相的翻译转换。在互连设备中，由于协议转换的复杂性，一般只能进行一对一的转换，或是少数几种特定应用协议的转 换。

集线器的作用是将多台计算机连接起来组成一个局域网，所有端口共享集线器带宽。

交换机的做用是提高素具传输率通信效率和数据传输的安全性，每个端口都是独立的。

路由器的作用是把多个不同类型不同规模的网络彼此连接起来组成一个更大的网络。

网关的作用是对两个网络中使用不同传输协议的数据进行互相的翻译和转换

19 常见的网络拓扑结构

1. 总线型机构所有站点都通过相应的硬件接口直接连到这一公共传输媒体上，该公共传输媒体即称为总线

2. 环形机构环形拓扑网络由站点和连接站的链路组成一个闭合环3. 星型结构是由中央节点和通过点到到通信链路接到中央节点的各个站点组成4. 树形结构树形拓扑从总线拓扑演变而来，形状像一棵倒置的树，顶端是树根，树根以下带分支，每个分支还可再带子分支5. 网状结构每台计算机至少有两条连接其他计算机，网络中无中心设备。

20 物理拓扑结构与逻辑拓扑结构？？？？？？？

物理拓扑图由于是根据网络设备的实际物理地址进行扫描而得出，所以它更加适合的是网络设备层管理，通过物理拓扑图，一旦网络中出现故障或者即将出现故障，物理拓扑图可以及时详细地告诉网络管理者是哪一台网络设备出了问题，比如：当网络中某台交换机出现了故障，通过物理拓扑图，网管系统可以告诉管理者在网络里众多的交换设备中是哪一台交换机的那一个端口出现了问题，通过这个端口连接了那些的网络设备，便于网管人员进行维护。 而对于逻辑拓扑来说，他更加注重的是应用系统的运行状况，它反映的是实际应用的情况。比方说某个网络是用来制成企业的OA 系统的，那么，通过逻辑拓扑图可以模仿整个流程的运转情况，将每个节点的情况表现在一张图表里

21 CSMA/CD的工作过程

CSMA/CD每个站在发送数据帧之前，首先要进行载波监听，只有介质空闲时，才允许发送帧。这时，如果两个以上的站同时监听到介质空闲并发送帧，则会产生冲突现象，这使发送的帧都成为无效帧，发送随即宣告失败。每个站必须有能力随时检测冲突是否发生，一旦发生冲突，则应停止发送，以免介质带宽因传送无效帧而被白白浪费，然后随机延时一段时间后，再重新争用介质，重发送帧。

22 数据库文件与数据库管理系统的联系与区别 文件系统把数据组织成相互独立的数据文件，实现了记录内的结构性，但整体无结构；而数据库系统实现整体数据的结构化，这是数据库的主要特征之一，也是数据库系统与文件系统的本质区别。 在文件系统中，数据冗余度大，浪费存储空间，容易造成数据的不一致；数据库系统中，数据是面向整个系统，数据可以被多个用户、多个应用共享使用，减少了数据冗余。 文件系统中的文件是为某一特定应用服务的，当要修改数据的逻辑结构时，必须修改应用程序，修改文件结构的定义，数据和程序之间缺乏独立性；数据库系统中，通过DBMS 的两级映象实现了数据的物理独立性和逻辑独立性，把数据的定义从程序中分离出去，减少了应用程序的维护和修改。 文件系统和数据库系统均可以长期保存数据，由数据管理软件管理数据，数据库系统是在文件系统基础上发展而来

23 数据库系统的特点

一. 数据结构化二. 数据的共享性高，冗余度低，易扩充。三. 数据独立性高四. 数据由DBMS 统一管理和

控制：1. 数据的安全性保护2. 数据的完整性检查 3. 数据库的并发访问控制 4. 数据库的故障恢复 24 三种数据库模型

一、网络模型 它用网状结构来表示实体及实体间的联系。

二、层次模型 它用树型结构来表示实体及实体间的联系。

三、关系模型 它用一组二维表表示实体及实体间的关系。

25 数字音频采样频率、量化位数与声道数

数字音频采样频率及每秒钟的采样次数，如44.1KHZ 表示将1S 的声音用44100个采样点数据表示，采样率越高数字化音频质量就越高，但数据量也大。

量化位数表示存放采样点振幅值的二进制位数，它决定了模拟信号数字化以后的范围，通常有8位16位32位等，相同采样率下量化位数越多采样精度越高。

声道数是指声音通道的个数。单声道记录1个波形，双声道产生2个波形也即立体声。

26 无损压缩与有损压缩

无损压缩就是通过统计被压缩数据中重复数据的出现次数来进行编码的，能够保证解压后的数据不失真。一般用于文本数据、程序及重要图片和图像的压缩。

有损压缩是以牺牲某些信息为代价，换取较高的压缩比。有所压缩具有不可恢复性。一般用于图像视频和音频数据的压缩。

27 信息安全的定义

信息安全是指确保信息的保密性，完整性和可用性，防止信息被故意的或偶然的非法授权泄露. 更改. 破坏或使信息被非法系统识别控制。

28 病毒、木马与蠕虫

病毒 是指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。主要有破坏性传染性隐蔽性可触发性的特点

木马 是一段计算机程序，有客户端和服务器端组成。会在计算机上打开一个多个端口利用后门进行窃取账号和密码等机密信息。还可以远程控制计算机 ，如修改注册表 删除文件等。

蠕虫 是一种通过网络进行传播的恶性病毒, 能够通过网络不断传播自身的副本到其他的计算机消耗大量本机资源，而且占用大量的网络带宽。

29 防火墙的作用

用于监控进出内部网络或计算机的信息，保护内部网络或计算机的信息不被非法授权访问，非法窃取或破坏，过滤不安全的服务，提高企业内部网的安全，并记录内部网络或计算机与外部网络进行通信的安全日志，防止内部网络的重要数据外泄。

30 对称加密与非对称加密

对称加密就是 加密与解密的密钥相同，算法简单速度快，密钥在加密和解密之间传递和分发必须通脱安全通道进行。

非对称加密 加密与解密的密钥不同，且其中一个不容易推出另外一个。算法复杂，速度慢。之间传递和分发不必通过安全通道进行