2014-2015学年第二学期期末《 网络与信息安全技术 》大作业

李老师

案例
2011年12月19日有着中国黑客教父之称的goodwell龚蔚在其腾讯微博发表了一篇微博，指出互联网信任危机一触即发，其后的48小时，中国互联网迎来了历史上最大的灾难性的安全事件。腾讯科技特邀请龚蔚从专业角度对本次事件进行深度解析。
龚蔚表示，本次黑客公布的用户账号约为1亿个用户账号及密码相关信息，预计地下黑客掌握了更多的互联网用户账号信息，本次泄露及公布的与实际被黑客掌握的用户账号数相比只是冰山一角，预计有将近4到6亿的用户账号信息在黑客地下领域流传（2011年互联网数据统计，中国互联网网民为4.8亿），这次被黑客公布爆库的网站数据信息只是黑客地下流传的极少一部分。
他透露，其中有相当一部分网站采用明文方式存储用户密码，分析预计约有2亿的用户密码为明文存储。其余90%以上的网站采用公开的MD5算法对用户密码进行存储，通过简单的彩虹表碰撞（一种加密密码破解的方法）可以在数秒钟内破解加密存储的密码。

请从网络信息安全的角度对上述情况进行分析：
1.        请解释5 种“非法访问”攻击方式的含义
2.        Web 信任模型有哪些安全隐患？
3.        什么是防火墙，为什么需要有防火墙？
4.        入侵检测系统有哪些基本功能？
5.        简述常见的两种密钥体制的原理和特点。