阅读下列说明，回答问题1至问题3，将解答填入答题纸对应栏内。
【说明】
图1-1是某互联网企业网络拓扑结构图，该企业主要对外提供基于Web各种服务，对Web网站安全有一定安全要求。希望通过采用访问控制、非法访问阻断等措施保证web服务器安全性。
问题 1 （8分）根据该公司网络安全防范需求，需在相应位置部署安全设备，进行安全防范，为拓扑图中相应位置部署合适安全设备。
在设备1处部署(1)，访问控制和NAT等基本功能；
在设备2处部署(2)，攻击检测，包检测分析等；
在设备3处部署(3)，web应用防护、异常流量阻断。
在设备4处部署(4)，实现数据高速透传。
(1)～(4)备选答案：
A．防火墙 B．入侵检测系统(IDS) C．入侵防御系统(IPS) D.光纤交换机 E.三层交换机
正确答案及解析
正确答案
解析
（1）A （2）B (3) C (4)D
【解析】
设备1用于连接Internet，因此应该选防火墙。
设备2连接在核心交换机上，用于对整个网络内网安全性进行检测，适合ids。
设备3接于web服务器与交换机之间，用于对web服务器安全性进行安全提升。适合设备是入侵防御系统或者WAF，本题中只有IPS。
设备4连接于数据库服务器与存储设备之间，用于高速数据传输，因此应该选光纤交换机，专用于FC san区域，不能用三层交换机。
你可能感兴趣的试题
列举常见三种入侵检测系统体系结构。
- 查看答案
入侵检测系统常用两种检测技术是异常检测和误用检测，请简述两种检测技术原理
- 查看答案
图中A服务器和S服务器作用分别是什么？A服务器和S服务器通常被称为（1）。
- 查看答案
试题一在网络安全中，防火墙主要用于逻辑隔离外部网络与受保护内部网络。某企业服务器区网络（133.205.120.0/255.255.255.0）通过防火墙与外部网络互连，其安全需求为：① 允许内部用户访问外部网络网页服务器；② 允许外部用户访问内部网络网页服务器（133.205.120.125）；③ 除1和2外，禁止其他任何网络流量通过该防火墙。注意：安全规则动作方式一般为Reject或Drop。填写表1
- 查看答案
防火墙是一种广泛应用网络安全防御技术，它阻挡对网络非法访问和不安全数据传递，保护本地系统和网络免于受到安全威胁。防火墙体系结构主要有： （1）双重宿主主机体系结构；（被）屏蔽主机体系结构；（被）屏蔽子网体系结构。常见一个体系结构如图1所示。
【问题1】图1为防火墙哪种体系结构？简述该体系结构特点。
【问题2】该结构将全网划分为三个部分，具体部分为（1）、（2）、（3），具体请填（1）~（3）空。该结构包含四个部件，具体为DMZ网络（周边网络）堡垒主机、（4）、（5），具体请填（4）~（5）空。
【问题3】图2中（a）、（b）、（c）、（d）为不同类型IPSec数据包示意图，其中（6）和 （7）工作在隧道模式；（8）和（9）支持报文加密。
【问题4】在Linux服务器中，inetd/xinetd是Linux系统中一个重要服务。下面选项中（10）是xinetd功能。（10）备选答案： A.网络服务守护进程 B.定时任务守护进程 C.负责配置网络接口 D.负责启动网卡
- 查看答案