首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
设备选型是网络方案规划设计的一个重要方面,请用200字以内文字简要叙述设备选型的基本原则。 (1)图5-1中区域A是什么区? (请从以下选项中选择) A.服务区 B.DMZ区 C.堡垒主机 D.安全区 (2)学校网络
设备选型是网络方案规划设计的一个重要方面,请用200字以内文字简要叙述设备选型的基本原则。 (1)图5-1中区域A是什么区? (请从以下选项中选择) A.服务区 B.DMZ区 C.堡垒主机 D.安全区 (2)学校网络
admin
2009-01-12
76
问题
设备选型是网络方案规划设计的一个重要方面,请用200字以内文字简要叙述设备选型的基本原则。
(1)图5-1中区域A是什么区? (请从以下选项中选择) A.服务区
B.DMZ区
C.堡垒主机
D.安全区 (2)学校网络中的设备或系统有存储学校机密数据的服务器、邮件服务器、存储资源代码的PC、应用网关、存储私人信息的PC、电子商务系统等,这些设备哪些应放在区域A中,哪些应放在内网中?请简要说明。
选项
答案
[解答要点] (1)B或DMZ区 (2)出于对数据安全性的考虑,有商业机密的数据库服务器,存储资源代码的PC和存储私人信息的PC等应该放在内部网络中。因为内部网络的用户对防火墙而言是值得信任的,可以不经过防火墙的防护,并且这样可以保证在公司内部的员工可以高速地访问应用服务器,效率较高。而外部没有授权的用户因为有防火墙的防护,无法直接访问,因此确保了商业机密数据的安全。 邮件服务器、电子商务系统和应用网关等设备所存储的数据的安全要求没有数据库的要求高,要能保证公司的员工在公司内部和公司外部都能访问,而且公司的客户也要能使用电子商务系统,在公司外部能访问。所以它们可以放在DMZ区。
解析
(1)图5-1中区域A是DMZ区。DMZ是英文“demilitarized zone”的缩写,中文名称为“隔离区”,也称“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题,而设立的一个非安全系统与安全系统之间的缓冲区,这个缓冲区位于企业内部网络和外部网络之间的小网络区域内。在这个小网络区域内可以放置一些必须公开的服务器设施,如企业Web服务器、FTP服务器和论坛等。另一方面,通过这样一个DMZ区域,更加有效地保护了内部网络,因为这种网络部署,比起一般的防火墙方案,对攻击者来说又多了一道关卡。网络结构如下图所示。
DMZ防火墙方案为要保护的内部网络增加了一道安全防线,通常认为是非常安全的。同时它提供了一个区域放置公共服务器,从而又能有效地避免一些互联应用需要公开,而与内部安全策略相矛盾的情况发生。在DMZ区域中通常包括堡垒主机、MODEM池以及所有的公共服务器,但要注意的是,电子商务服务器只能用作用户连接,真正的电子商务后台数据需要放在内部网络中。
(2)出于对数据安全性的考虑,有商业机密的数据库服务器,存储资源代码的PC和存储私人信息的PC等应该放在内部网络中。因为内部网络的用户对防火墙而言是值得信任的,可以不经过防火墙的防护,并且这样可以保证在公司内部的员工可以高速地访问应用服务器,效率较高。而外部没有授权的用户因为有防火墙的防护,无法直接访问,因此确保了商业机密数据的安全。
邮件服务器、电子商务系统和应用网关等设备所存储的数据的安全要求没有数据库的要求高,要能保证公司的员工在公司内部和公司外部都能访问,而且公司的客户也要能使用电子商务系统,在公司外部能访问。所以它们可以放在DMZ区。
转载请注明原文地址:https://kaotiyun.com/show/TiQZ777K
本试题收录于:
系统分析师下午案例分析考试题库软考高级分类
0
系统分析师下午案例分析考试
软考高级
相关试题推荐
将一整数逆序后放入一数组中(要求递归实现)
编码实现字符串转整型的函数(实现函数atoi的功能),据说是神州数码笔试题。如将字符串”+123”-->123,”-0123”-->-123,“123CS45”-->123,“123.45CS”-->123,“CS123.45”-->0
实现strstr功能(寻找子串在父串中首次出现的位置)
求最大连续递增数字串(如“ads3sl456789DF3456ld345AA”中的“456789”)
对MSN常规选项进行设置,使登录到Windows时自动运行Messenger(R),联系人联机时显示通知,收到电子邮件时通知我。
添加联系人bob的他的邮件地址bob@sina.com。。
在Internet选项中删除Cookies。
在用户管理组administrators中删除lusi用户。
在CuteFTP站点管理器中删除专业站点文件夹下名为“删除”的FTF’站点。
请利用“开始”菜单打开“WindowsMovieMaker”窗口,将文件夹“E:\海底世界”中的图片一次全部导入其收藏夹中,并将前3个图片“海底世界1”、“海底世界2”、“海底世界3”依次添加到情节摘要中。最后将文档保存到E盘根目录下“视频项目”文件夹
随机试题
影响有效沟通的障碍包括哪些因素( )
下颌全口义齿排牙时,第二磨牙远中面应该不能超过A.磨牙后垫前1/3B.磨牙后垫中1/3C.磨牙后垫后1/3D.磨牙后垫前缘E.磨牙后垫后缘
关于化脓菌性急性输卵管炎下列说法正确的是
骨髓增生极度活跃常见于
赵某因绑架罪被甲省A市中级人民法院判处死刑缓期两年执行,后交付甲省B市监狱执行。死刑缓期执行期间,赵某脱逃至乙省C市实施抢劫被抓获,C市中级人民法院一审以抢劫罪判处无期徒刑。赵某不服判决,向乙省高级人民法院上诉。乙省高级人民法院二审维持一审判决。此案最终经
诉讼时效中止,必须符合法定条件。在诉讼时效期间的最后( )个月内,因不可抗力或者其他障碍不能行使请求权的,诉讼时效中止。
根据个人所得税法律制度的规定,下列收入中,应按“劳务报酬所得”税目缴纳个人所得税的是()。
上海某夫妻的儿子在北京读大学,夫妻俩将自己在上海的房屋出租给某人居住。双方约定,如果该夫妻的儿子毕业后分回上海,则租赁关系终止。该法律行为属于()的法律行为。
2013年12月下旬,教育部、国家统计局、财政部发布2012年全国教育经费执行情况统计公告。数据显示,2012年国家财政性教育经费22236.23亿元,占GDP比例为4.28%,比上年的3.93%增加了0.35个百分点,实现了教育规划纲要提出的4%目标。
Wheredoesthisconversationtakeplace?
最新回复
(
0
)