请根据下图所示网络结构回答下列问题。 如果该网络内服务器群的IP地址为59.67.57.11-59.67.57.25,并且采用一种设备能够对服务器提供如下保护措施:发送到服务器群的数据包将被进行过滤检测,如果检测到恶意数据包时,系统发出警报并阻断攻击。

admin2015-07-23  27

问题 请根据下图所示网络结构回答下列问题。

如果该网络内服务器群的IP地址为59.67.57.11-59.67.57.25,并且采用一种设备能够对服务器提供如下保护措施:发送到服务器群的数据包将被进行过滤检测,如果检测到恶意数据包时,系统发出警报并阻断攻击。这种设备的名称是【6】。这种设备应该部署在图中【7】路由器的【8】接口。

选项

答案【6】:入侵防护系统(IPS)。 【7】:Rc。 【8】:E1。

解析 入侵防护系统(Intrusion Prevention System,IPS)整合了防火墙技术和入侵检测技术,采用In-line工作模式,所有接收到的数据包都要经过入侵防护系统检查之后决定是否放行,或者执行缓存、抛弃策略,发生攻击时及时发出警报,并将网络攻击事件及所采取的措施和结果进行记录。根据入侵防护系统的定义,符合第6空要求,因此第【6】空应填入:入侵防护系统(IPS)。
    IP地址(59.67.57.11-59.67.57.25)所在网络是Rc的E1端口(路由器的每个端口代表一个网络),IPS防护系统应该放在受保护系统的网关,因此第【7】空应填入:Rc。
    IPS防护系统应该放在受保护系统的网关,第【8】空应填入:E1。
转载请注明原文地址:https://kaotiyun.com/show/TlZZ777K
0

最新回复(0)