首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
请根据图所示网络结构回答下列问题。 如果该网内服务器群的IP地址为59.67.57.11-59.67.57.25,并且采用一种设备能够对服务器群提供如下保护措施:发送到服务器群的数据包将被进行过滤检测,如果检测到恶意数据包时,系统发出警报并阻断攻击。
请根据图所示网络结构回答下列问题。 如果该网内服务器群的IP地址为59.67.57.11-59.67.57.25,并且采用一种设备能够对服务器群提供如下保护措施:发送到服务器群的数据包将被进行过滤检测,如果检测到恶意数据包时,系统发出警报并阻断攻击。
admin
2014-04-03
70
问题
请根据图所示网络结构回答下列问题。
如果该网内服务器群的IP地址为59.67.57.11-59.67.57.25,并且采用一种设备能够对服务器群提供如下保护措施:发送到服务器群的数据包将被进行过滤检测,如果检测到恶意数据包时,系统发出警报并阻断攻击。请写出这种设备的名称。这种设备应该部署在图中的哪个设备的哪个接口?
选项
答案
基于网络的入侵防护系统(NIPS)兼有防火墙、入侵检测系统和防病毒等安全组件的特性,当数据包经过时,将对它进行过滤检测,以确定该数据包是否含有威胁网络安全的特征。如果检测到一个恶意的数据包,系统不但发出警报,还将采取相应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击。由于服务器群的IP地址范围为59.67.57.11~59.67.57.25,其归属于路由器RC的E1接口所连接的59.67.57.0/24网段。因此,该NIPS设备应串联在路由器RC的E1接口上,使得进出服务器群的数据流都必须通过它,从而保护整个服务器群网段的安全。
解析
转载请注明原文地址:https://kaotiyun.com/show/28ZZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
攻击者不仅已知加密算法和密文,而且还能够通过某种方式,让发送者在发送的信息中插入一段由他选择的信息,这种攻击最可能属于
DES算法属于加密技术中的
综合业务数字网ISDN可以提供语音、图像、【 】等多种通信服务业务。
网络管理的功能有_______。
决定局域网特性的主要技术要素包括_______、传输介质与介质访问控制方法。
某主机的IP地址为1250.256.1,则该IP是()。
下列对于计算机网络拓扑的描述中,错误的是()。
目前数据加密技术主要使用的有3类:______加密。
在FastEthernet中,为了使物理层在实现100Mbps速率时所使用的传输介质和信号编码方式的变化不会影响MAC子层,100BASE-T标准定义了______。
下列选项中,不是分组密码优点的是()。
随机试题
系统硬件维修为什么要了解硬件基本结构?
试述世界的物质统一性原理。
人体所需的水来源于()。
次级、可疑、关注类贷款被称为“不良贷款”。()
决定企业之间合并缴纳企业所得税的权限集中在()。
商业银行可以向符合发放信用贷款条件的关系人发放信用贷款,但发放信用贷款的条件不得优于其他借款人同类贷款的条件。()(2013年)
注册会计师应当复核管理层在作出会计估计时的判断和决策,以识别是否可能存在管理层偏向的迹象。以下属于与会计估计相关的、可能存在管理层偏向迹象的情形不包括()。
20世纪70年代,埃尔顿和格鲁贝尔在他们有关股利和税收的论文中指出,股票价格在除息日所降低的数值占股利的百分比应该等于1减去一般收入税率(T0)比上1减去资本利得税率(TC),即:其中,Pe为除息股票价格;Pb为除息日之前股票交易价格;D为股利额。注
已知某图的邻接表如图4-12所示。①此邻接表所对应的无向图为(14)。②此图由F开始的深度优先遍历为(15)。③此图由9开始的深度优先遍历的支撑树为(16)。④此图由F开始的广度优先遍历为(17)。⑤此
Acountry’sAeronauticsBoard(AB)employsinspectorswhomakeroutineannualinspectionsofallaircraft.OninspectingAzuraA
最新回复
(
0
)