首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
请根据下图所示网络结构回答下列问题。 如果该网内服务器群的IP地址为59.67.57.11~59.67.57.25,并且采用一种设备能够对服务器群提供如下保护措施:发送到服务器群的数据包将被进行过滤检测,如果检测到恶意数据包时,系统发出警报并阻断攻击。
请根据下图所示网络结构回答下列问题。 如果该网内服务器群的IP地址为59.67.57.11~59.67.57.25,并且采用一种设备能够对服务器群提供如下保护措施:发送到服务器群的数据包将被进行过滤检测,如果检测到恶意数据包时,系统发出警报并阻断攻击。
admin
2017-11-11
54
问题
请根据下图所示网络结构回答下列问题。
如果该网内服务器群的IP地址为59.67.57.11~59.67.57.25,并且采用一种设备能够对服务器群提供如下保护措施:发送到服务器群的数据包将被进行过滤检测,如果检测到恶意数据包时,系统发出警报并阻断攻击。请写出这种设备的名称。这种设备应该部署在图中的哪个设备的哪个接口?
选项
答案
基于网络的入侵防护系统(NIPS)兼有防火墙、入侵检测系统和防病毒等安全组件的特性,当数据包经过时,将对它进行过滤检测,以确定该数据包是否含有威胁网络安全的特征。如果检测到一个恶意的数据包,系统不但会发出警报,还将采取相应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击。由于服务器群的IP地址范围为59.67.57.11~59.67.57.25,其归属于路由器RC的E1接口所连接的59.67.57.0/24.网段,因此,该NIPS设备应串联在路由器RC的E1接口上,使得进出服务器群的数据流都必须通过它,从而保护整个服务器群网段的安全。
解析
转载请注明原文地址:https://kaotiyun.com/show/XwpZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
以下关于IGMP协议的描述,正确的是()。
在美国国防部的可信任计算机标准评估准则中,安全等级最低的是()。
在Telnet中,程序的()。
在IP数据报分片后,通常负责IP数据报重组的设备是()。
IEEE定义了CSMA/CD总线介质访问控制子层与物理层标准的是()标准。
以下关于P2P的描述,错误的是()。
甲总是怀疑乙发给他的信在传输过程中被人篡改,为了消除甲的怀疑,计算机网络采用的技术是()。
下图路由器R的路由表中,到达网络40.0.0.0的下一跳步IP电址应为()。
下列关于IP协议说法不正确的是()。
以下哪种协议属于传输层协议?()
随机试题
Thepeopletherewillpaytwoorthreetimesasmuchastheyusedtopayforahouse.
国际特许经营
关于第一心音强度,下列哪种说法不正确
以下情形中,可以参加执业医师资格考试的是
有一批货物,投保了平安险,分两只船装运,一起运往目的港,由于航行过程中遭暴风雨的袭击,甲船的货物因船身倾覆进水而发生部分损失,而乙船则与另一艘船相撞,船上的货物也发生了部分损失。对于上述损失,下列说法正确的有:()
甲公司从上交所购入乙公司1000万股股票,支付购买价款20.3元/股(其中包括已宣告但尚未发放的现金股利0.2元/股),另支付交易费用60万元。甲公司将其作为可供出售金融资产核算,截至期末该股票的公允价值为19.2元/股,甲公司预计公允价值的下跌为暂时性的
三清山的主要风景是溪曲三二水,山环六六峰。()
恩格斯认为,全部哲学,特别是近代哲学的重大基本问题是()。
某种部件使用在2000台计算机中,运行工作1000小时后,其中10台计算机的这种部件失效,则该部件千小时可靠度R为(6)。
下面是关于嵌入式系统使用的存储器的叙述,其中正确的是()。
最新回复
(
0
)