首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
请根据下图所示网络结构回答下列问题。 如果该网内服务器群的IP地址为59.67.57.11~59.67.57.25,并且采用一种设备能够对服务器群提供如下保护措施:发送到服务器群的数据包将被进行过滤检测,如果检测到恶意数据包时,系统发出警报并阻断攻击。
请根据下图所示网络结构回答下列问题。 如果该网内服务器群的IP地址为59.67.57.11~59.67.57.25,并且采用一种设备能够对服务器群提供如下保护措施:发送到服务器群的数据包将被进行过滤检测,如果检测到恶意数据包时,系统发出警报并阻断攻击。
admin
2017-11-11
44
问题
请根据下图所示网络结构回答下列问题。
如果该网内服务器群的IP地址为59.67.57.11~59.67.57.25,并且采用一种设备能够对服务器群提供如下保护措施:发送到服务器群的数据包将被进行过滤检测,如果检测到恶意数据包时,系统发出警报并阻断攻击。请写出这种设备的名称。这种设备应该部署在图中的哪个设备的哪个接口?
选项
答案
基于网络的入侵防护系统(NIPS)兼有防火墙、入侵检测系统和防病毒等安全组件的特性,当数据包经过时,将对它进行过滤检测,以确定该数据包是否含有威胁网络安全的特征。如果检测到一个恶意的数据包,系统不但会发出警报,还将采取相应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击。由于服务器群的IP地址范围为59.67.57.11~59.67.57.25,其归属于路由器RC的E1接口所连接的59.67.57.0/24.网段,因此,该NIPS设备应串联在路由器RC的E1接口上,使得进出服务器群的数据流都必须通过它,从而保护整个服务器群网段的安全。
解析
转载请注明原文地址:https://kaotiyun.com/show/XwpZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
在Telnet中,程序的()。
在没有选项和填充的情况下,IPv4数据报报头长度域的值应该为()。
操作系统能找到磁盘上的文件,是因为有磁盘文件名与存储位置的记录。在OS/2中,这个记录表称为()。
IEEE定义了CSMA/CD总线介质访问控制子层与物理层标准的是()标准。
在OSI七层协议中,完成数据格式变换、数据加密与解密、数据压缩与恢复功能的是()。
以下关于P2P的描述,错误的是()。
下列关于IP协议说法不正确的是()。
在TCP/IP互联网络中,为数据报选择最佳路径的设备是()。
将一台Catalyst6500交换机的系统时间设置为2015年3月23日星期一的18点10分35秒,下列交换机正确的配置是()。
随机试题
鸡的剔骨加工分为分档剔骨与整鸡剔骨两种。()
A、情绪激动时,突然昏迷伴偏瘫B、突然头痛、呕吐伴颈强直及脑脊液血性C、既往有风心病房颤史,突然偏瘫D、晨起时发现一侧肢体偏瘫E、漱口时突然倒地抽搐脑血栓形成患者为
卵泡发育的过程中,不包括以下哪项
男性,50岁,下肢浅静脉明显曲张3个月,查体:大腿根部扎一止血带,嘱病人快速用力屈伸膝关节20次,此时浅静脉曲张更加明显。这提示该病人
流体的流动形态与( )等因素有关。
在诸多原则中,对金融创新最重要的控制原则是()。
中和反应在工农业生产和日常生活中有广泛的用途,下列应用与中和反应无关的是()。
噪音分布与信号加噪音分布的分离程度受哪些因素影响?()。
自变量与因变量(浙大2011年研)
PASSAGETWOWhatdothestudiesofemotionregulationsuggest?
最新回复
(
0
)