在Windows Server 2003系统中，经常采用系统自带组件进行邮件服务器的配置。某邮件服务..

免费智能真题库 > 历年试卷 > 网络管理员 > 2009年上半年网络管理员下午试卷案例

第2题

知识点： POP3服务电子邮件服务电子邮件认证身份认证域名

在Windows Server 2003系统中，经常采用系统自带组件进行邮件服务器的配置。某邮件服务器部分信息如表2-1所示。

要求采用域用户来代替独立的用户，通过组策略赋予或限制一定的用户使用某应用系统或数据资源的权限。图2-1是邮件服务器配置中POP3服务身份认证和邮件域名配置窗口；图2-2是POP3服务常规属性窗口。

客户端电子邮件服务器配置窗口如图2-3所示。

问题：2.1 邮件服务器的配置有以下几个步骤，正确的安装顺序为：(1)。
A.设置邮件服务器端口、邮箱根目录、认证方式
B.邮件服务器中添加域、用户
C.在邮件客户端软件中配置用户邮箱
D.利用“配置您的服务器向导”安装相关组件

问题：2.2 图2-1中“身份验证方法”下拉框中应选择（2）。
A.Active Directory集成的 B. Windows 集成的
C.加密的密码文件 D.用户名及密码
“电子邮件域名”文本框内应填入（3）。

问题：2.3 图2-2中默认情况下“服务器端口”文本框中应填入（4），“根邮件目录”文本框中应填入（5）。

问题：2.4 图2-3中“接收邮件服务器”文本框中应填入（6）， “发送邮件服务器”文本框中应填入（7）。


知识点讲解
· POP3服务 · 电子邮件服务 · 电子邮件 · 认证 · 身份认证 · 域名

POP3服务

邮局协议（Post Office Protocol, POP）第3版是目前使用最广泛的邮件服务。POP3的功能是邮件的存储和管理，能为用户提供账号、密码和身份验证功能，与SMTP服务配合，提供完整的邮件服务。

电子邮件服务

电子邮件不是一种"终端到终端"的服务，是被称为"存储转发式"的服务。这正是电子信箱系统的核心，利用存储转发可进行非实时通信，属异步通信方式。即信件发送者可随时随地发送邮件，不要求接收者同时在场，即使对方现在不在，仍可将邮件立刻送到对方的信箱（信箱实际上是由文件管理系统支持的一个实体）内，且存储在对方的电子信箱中。接收者可在他认为方便的时候读取信件，不受时空限制。在这里，"发送"邮件意味着将邮件放到收件人的信箱中，而"接收"邮件则意味着从自己的信箱中读取信件。因为电子邮件是通过邮件服务器来传递文件的。通常邮件服务器是执行多任务操作系统UNIX的计算机，它提供24小时的电子邮件服务，用户只要向邮件服务器管理人员申请一个信箱账号，就可使用这项快速的邮件服务。

电子邮件

电子邮件（Electronic Mail，E-mail）,是传统邮件的电子化，它最早出现在ARPANET中。电子邮件（E-mail）是Internet提供的最主要的应用之一，它已经成为世界上最快的邮局，成为倍受欢迎的通信方式。电子邮件通过Internet传送，可在几秒钟之内传到世界各地，不受时间、气候和地理的限制，而且可以附加传送计算机文件、图像、声音和视频等多种信息。与传统的信件相比，电子邮件具有速度快、价格低的优点。

电子邮件系统是一种新型的信息系统，是通信技术和计算机技术结合的产物。它是一种“存储转发式”的服务，属异步通信方式，这正是电子邮件系统的核心。利用存储转发可进行非实时通信，信件发送者可随时随地发送邮件。接收者可随时打开计算机读取信件，不受时空限制。在这里，“发送”邮件意味着将邮件放到收件人的信箱中，而“接收”邮件则意味着从自己的信箱中读取信件，信件在信箱之间进行传递和交换，也可以与另一个邮件系统进行传递和交换，信箱实际上是由文件管理系统支持的一个实体。因为电子邮件是通过邮件服务器Mail Server来传递文件的。通常Mail Server是执行多任务操作系统Unix的计算机，它提供24小时的电子邮件服务，用户只需向Mail Server管理人员申请一个信箱账号，就可使用这项快速的邮件服务了。

与普通信件一样，电子邮件也需要地址。这个地址就是在Internet电子信箱的地址。电子邮件地址就是用户在ISP所开设的邮件账号加上POP3服务器的域名。例如：liuhy@sdfi.edu.cn，在此地址中“liuhy”是用户名，也就是用户在ISP所提供的POP3服务器上所注册的电子邮件账号，“sdfi.edu.cn”是POP3服务器的域名。中间用“@”分隔，表示“at”的意思。用户发送电子邮件时，必须给出接收方的电子邮件地址。

电子邮件的传输则是通过电子邮件简单传输协议SMTP（Simple Mail Transfer Protocol）这一系统软件来实现的。SMTP协议是TCP/IP的一部分，它用于描述邮件是如何在Internet上传输的。遍布全球的邮件服务器根据SMTP协议来发送和接收邮件，SMTP就像Internet上的通用语言一样，负责处理邮件服务器之间的消息传递。

电子邮件的发送由简单邮件传输协议（SMTP）服务器来完成。它好比是邮局的邮筒，将信投入后，由邮局定时发送。接收邮件由邮局协议（POP3）服务器来完成，来信都存放于此，用户通过电子邮件软件来取信。

当用户写好电子邮件后，可通过电子邮件软件（Outlook等）将它发送出去。电子邮件软件使用SMTP协议和TCP/IP协议将用户的邮件打包后，加上信件头送到用户所设置的Internet服务商（ISP）的SMTP服务器上。然后SMTP服务器根据用户所写的电子邮件地址，通过路由器按照当前网络传输的情况，寻找一条最不拥挤的路由，将邮件传输给下一个SMTP服务器。该服务器也如法炮制，将邮件一直传送到接收方用户的ISP所提供的POP3服务器中，并保存在以接收方用户开设的信箱中。接收方用户可以通过电子邮件软件打开自己在POP3服务器上的信箱，来接收电子邮件。

认证

认证又分为实体认证和消息认证两种。实体认证是识别通信对方的身份，防止假冒，可以使用数字签名的方法。消息认证是验证消息在传送或存储过程中有没有被篡改，通常使用报文摘要的方法。

基于共享密钥的认证

如果通信双方有一个共享的密钥，则可以确认对方的真实身份。这种算法依赖于一个双方都信赖的密钥分发中心（Key Distribution Center，KDC），如下图所示，其中的A和B分别代表发送者和接收者，K_A、K_B分别表示A、B与KDC之间的共享密钥。

基于共享密钥的认证协议

认证过程如下：A向KDC发出消息{A，K_A（B，K_S）}，说明自己要与B通信，并指定了与B会话的密钥K_S。注意，这个消息中的一部分（B，K_S）是用K_A加密的，所以第三者不能了解消息的内容。KDC知道了A的意图后就构造了一个消息{K_B（A，K_S）}发给B。B用K_B解密后就得到了A和K_S，然后就可以与A用K_S会话了。

然而，主动攻击者对这种认证方式可能进行重放攻击。例如A代表雇主，B代表银行。第三者C为A工作，通过银行转账取得报酬。如果C为A工作了一次，得到了一次报酬，并偷听和复制了A和B之间就转账问题交换的报文，那么贪婪的C就可以按照原来的次序向银行重发报文2，冒充A与B之间的会话，以便得到第二次、第三次……报酬。在重放攻击中攻击者不需要知道会话密钥K_S，只要能猜测密文的内容对自己有利或是无利就可以达到攻击的目的。

基于公钥的认证

这种认证协议如下图所示。A向B发出E_B（A，R_A），该报文用B的公钥加密。B返回E_A（R_A，R_B，K_S），用A的公钥加密。这两个报文中分别有A和B指定的随机数R_A和R_B，因此能排除重放的可能性。通信双方都用对方的公钥加密，用各自的私钥解密，所以应答比较简单。其中的K_S是B指定的会话键。这个协议的缺陷是假定双方都知道对方的公钥。

基于公钥的认证协议

身份认证

身份认证的主要目标是检验身份，即确定合法用户的身份和权限，识别假冒他人身份的用户。认证系统可以与授权系统配合使用，在用户的身份通过认证后，根据其具有的授权来限制、其操作行为。常见的系统身份认证方式主要有入网访问控制和权限控制。

入网访问控制

入网访问控制为网络访问提供了第一层访问控制，限制未经授权的用户访问部分或整个信息系统。用户要访问信息系统，首先要获得授权，然后接受认证。对信息系统进行访问包含三个步骤：第一步，能够使用终端；第二步，进入系统；第三步，访问系统中的具体命令、交易、权限、程序和数据。目前，从市场上可以买到针对计算机、局域网、移动设备和拨号通信网的访问控制软件。访问控制规程要求为每个有效用户分配一个唯一的用户身份标识（UID），使用这个UID对要求访问信息系统用户的真实身份进行验证。可以使用数字证书、智能卡、硬件令牌、手机令牌、签名、语音、指纹及虹膜扫描等生物特征鉴别。

其中，数字证书就是互联网通信中标志通信各方身份信息的一系列数据，提供了一种在Internet上验证身份的方式，其作用类似于司机的驾驶执照或日常生活中的身份证。它是由一个权威机构——CA机构，又称证书授权（Certificate Authority）中心发行的，人们可以在网上用它来识别对方的身份。数字证书有两种形式，即文件证书和移动证书USBKEY。其中移动证书USBKEY是一种应用了智能芯片技术的数据加密和数字签名工具，其中存储了每个用户唯一、不可复制的数字证书，在安全性上更胜一筹，是现在电子政务和电子商务领域最流行的身份认证方式。其原理是通过USB接口与计算机相连，用户个人信息存放在存储芯片中，可由系统进行读／写，当需要对用户进行身份认证时，系统提请用户插入USBKEY并读出上面记录的信息，信息经加密处理送往认证服务器，在服务器端完成解密和认证工作，结果返回给用户所请求的应用服务。

生物特征鉴别通过自动验证用户的生理特征或行为特征来识别身份。多数生物学测定系统的工作原理是将一个人的某些特征与预存的资料（在模板中）进行对比，然后根据对比结果进行评价。常见的测定方法如下。

（1）脸部照片。计算机对脸部进行照相并将其与预存的照片进行对比。这种方法能够成功地完成对用户的识别，只是在识别双胞胎时不够准确。

（2）指纹扫描。当用户登录时，可扫描用户的指纹并将其与预存的指纹进行对比，确定是否匹配。

（3）手型识别。这种方法与指纹扫描非常类似，不同之处在于验证人员使用类似于电视的照相机对用户的手进行拍照，然后将手的某些特征（如手指长度和厚度等）与计算机中存储的信息进行对比。

（4）虹膜扫描。这种技术是使用眼睛中有颜色的一部分来确定个人身份的方法，通过对眼睛进行拍照并对照片进行分析来确定用户身份，结果非常准确。

（5）视网膜扫描。这种方法对视网膜上的血管进行扫描，将扫描结果与预存的照片进行对比。

（6）语音扫描。这种方法通过对比用户的语音与计算机中预存的语音来验证用户身份。

（7）签名。将签名与预存的有效签名进行对比。

（8）击键动态。将用户键盘压力和速度与预存的信息进行对比。

（9）还有脸部温度测定等方法。

网络的权限控制

网络权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。网络控制用户和用户组可以访问哪些目录、子目录、文件和其他资源；可以指定用户对这些文件、目录、设备能够执行哪些操作；可以根据访问权限将用户分为特殊用户（系统管理员）和一般用户，系统管理员根据用户的实际需要为他们分配操作权限。网络应允许控制用户对目录、文件、设备的访问。用户在目录一级指定的权限对所有文件和子目录均有效，用户还可进一步指定目录下子目录和文件的权限。对目录和文件的访问权限一般有八种：系统管理员权限、读权限、写权限、创建权限、删除权限、修改权限、文件查找权限、存取控制权限。

域名

IP地址用数字表示，使用时难以记忆和书写，因此在IP地址的基础上又发展出了一种符号化的地址方案，用来代替数字型的IP地址，这就是域名。

域名由多个分量组成，分量之间用点号隔开，格式为

*.三级域名．二级域名．顶级域名

例如mail.yctc.edu.cn，其中en是顶级域名，表示中国，edu是二级域名，表示教育机构。各个分量代表不同级别的域名，级别最低的域名写在最左边，级别最高的顶级域名写在最右边，完整的域名不超过255个字符，但域名并不代表计算机所在的物理地点，它只是一个逻辑概念，使用域名有助于记忆。

域名的划分是在顶级域名的基础上注册二级域名，二级域名下还可以注册三级域名等。现在的顶级域名有以下三大类。

①国家顶级域名。国家顶级域名采用ISO 3166的规定制定各个国家的顶级域名。如cn表示中国，us表示美国，jp表示日本等。

②国际顶级域名。采用int，国际性的组织可在int下注册。

③通用顶级域名。常见的通用顶级域名如com表示公司，net表示网络服务机构，org表示非营利性组织，edu表示教育机构（美国专用），gov表示政府部门（美国专用），mil表示军事部门（美国专用），aero表示航空运输企业等。

在国家顶级域名下注册的二级域名由该国家自行确定，我国将二级域名划分为类别域名和行政区域名两大类。其中，类别域名有六个：ac表示科研机构，com表示工、商、金融等企业，edu表示教育机构，gov表示政府部门，net表示互联网络、接入网络的网络信息中心和运行中心，org表示各种非营利性组织。“行政区域名”共有34个，适用于各省、自治区、直辖市。

一般一个单位可以申请注册一个三级域名，一旦拥有一个域名，单位可以自行决定是否需要进一步划分子域，并且不需要向上级报告子域的划分情况。

当用户通过域名访问Internet上的某个主机时，其实是访问其IP地址，那么系统会如何识别哪个域名对应哪个IP地址呢？这是因为这个域名到IP地址的转换是由域名服务器DNS完成的。通过建立DNS数据库，域名服务器记录主机名称与IP地址的对应关系，并为所有访问Internet的客户机提供域名解析服务。

题号导航 2009年上半年网络管理员下午试卷案例

本试卷我的完整做题情况



	第2题在手机中做本题