阅读以下关于某机构网络的叙述。某机构打算新建一个网络，其中有内部办公计算机若干台，内部数据库服务一台，内部文件传输(FTP)服务器一台，网页(Web)服务器一台，邮件服务器一台。要求能对外提供万维网(WWW)访问和邮件服务，内部办公计算机和内部数据

admin2012-05-19 55

问题阅读以下关于某机构网络的叙述。
某机构打算新建一个网络，其中有内部办公计算机若干台，内部数据库服务一台，内部文件传输(FTP)服务器一台，网页(Web)服务器一台，邮件服务器一台。要求能对外提供万维网(WWW)访问和邮件服务，内部办公计算机和内部数据库、文件传输(FTP)服务器对外不可见。
如果想要监听、检测内部办公计算机之间的连接和攻击，应该在何位置配置何种设备?画出相关拓扑图。

选项

答案(1)应该配置入侵检测系统(IDS系统)。 (2)拓扑图为：[*]

解析防火墙和操作系统加固技术等传统安全技术都是静态安全防御技术，不能提供足够的安全性；入侵检测系统能使系统对入侵事件和过程做出实时响应，提供系统的动态安全性。
入侵检测系统是通过从计算机网络和系统的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为或遭到入侵的迹象，并依据既定的策略采取一定措施的技术。
入侵检测系统包括三部分内容：信息收集、信息分析和响应。其中收集信息的可靠性和正确性在很大程度上决定了入侵检测系统的有效性和准确性。需要在合适的位置上放置，以保证采集信息的准确性和充足性。

转载请注明原文地址:https://kaotiyun.com/show/61QZ777K

本试题收录于：网络规划设计师下午案例分析考试题库软考高级分类

网络规划设计师下午案例分析考试

软考高级

相关试题推荐

随机试题

最新回复(0)

网络规划设计师下午案例分析考试

软考高级

设置拨号连接属性使得拨号网络连接出现故障时候自动重拨间隔2分钟。

把个人的信息进行设置，显示图片“火箭发射”，与其他人共享网络摄像机功能。

如果WindowsXP不能够识别网络适配器如何安装网络适配器。

设置本地连接属性禁止网络连接。

在OutlookExpress中，请安接收时间的升序方式将所有邮件重新排序。

设置本地连启动WindowsXP系统自带防火墙。

设置网络连接，使之在连接后在通知区域显示连接状态，用【自动获取IP地址】的方式获得IP，并查看该连接的IP地址和DNS服务器地址。

从当前界面开始，到“电话和调制解调器的选项”中，将系统中的标准56000bps调制解调器删除。

在计算机网络中，错误的说法是()。

在Word中，水平标尺上数字的单位是()。A．厘米B．字符个数C．点D．汉字个数

若语句“t=fun(fun(x，y，a)，(a+b，a+c)，x+y+z)；”对fun函数的调用正确，则fun函数的形参个数为()。

患者女性，45岁。阵发性头晕2年，有时伴有突然发作的心前区不适，伴面色苍白，呼吸不畅，大量流汗，发作时血压最高达200／120mmHg。2年来体重下降约8kg。饮食正常，二便正常。查体：T37．2℃，P100次／min，BP150／100mmHg。腹平

有关乳腺摄影的叙述，错误的是

生物样品测定方法中，最低定量限要求至少能满足测定下面几个半衰期时样品中的浓度

A．《中国药典》B．企业标准C．药品注册标准D．炮制规范国家药品标准的核心是

垃圾填埋场泥质防水层在拌合土摊铺碾压后应检验的项目是()。

投资者买入一份看跌期权，若期权费为A，执行价格为X，则当标的资产价格为()，该投资者不赔不赚。

现场审核中可以独立承担审核任务的是()。

教师的作用是教知识，而不是教学生学知识。

已知△ABC的三个顶点A(2，1)、B(1，0)、C(2，一3)，则△ABC的外接圆的方程为()．