交换机上的以太帧交换依靠MAC地址映射表，这个表可以通过( ) 来建立。

入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击的实时防护。

防火墙的功能是防止网外未经授权对内网的访问。

安全域是指网络中具有相同的安全保护需求、并互相信任的区域或网络实体的集合。

ARP攻击是针对以太网地址解析议的一种攻击技术。

APT又称高级持续性渗透攻击，主要集中于间谍与窃取机敏数据方面，APT攻击可能会持续几天、几周、几个月，甚至更长时间，其影响程度大，攻击范围也大。

DNS欺骗是一种常见的网络安全事件，其原理是将DNS服务器中的IP地址和域名对应关系进行篡改，从而导致用户访问特定的网站数据包不能正常到达正确的IP地址。

安全的网络是指能够提供安全连接、安全保证、安全认证、安全抵御以及安全服务，安全感知和管理，具有自我防御能力的网络系统。

安全策略实施的整个过程由IT部门负责就可以了。

制定了完整的安全策略，就完全不用理会网络中存在安全漏洞和安全隐患。

为了消除安全隐患，就必须要对现有的网络、系统、应用进行相应的风险评估。