首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
请根据下图所示网络结构回答下列问题。 如果该网内服务器群的IP地址为59.67.57.11~59.67.57.25,并且采用一种设备能够对服务器群提供如下保护措施:发送到服务器群的数据包将被进行过滤检测,如果检测到恶意数据包时,系统发出警报并阻断攻击。
请根据下图所示网络结构回答下列问题。 如果该网内服务器群的IP地址为59.67.57.11~59.67.57.25,并且采用一种设备能够对服务器群提供如下保护措施:发送到服务器群的数据包将被进行过滤检测,如果检测到恶意数据包时,系统发出警报并阻断攻击。
admin
2017-11-11
83
问题
请根据下图所示网络结构回答下列问题。
如果该网内服务器群的IP地址为59.67.57.11~59.67.57.25,并且采用一种设备能够对服务器群提供如下保护措施:发送到服务器群的数据包将被进行过滤检测,如果检测到恶意数据包时,系统发出警报并阻断攻击。请写出这种设备的名称。这种设备应该部署在图中的哪个设备的哪个接口?
选项
答案
基于网络的入侵防护系统(NIPS)兼有防火墙、入侵检测系统和防病毒等安全组件的特性,当数据包经过时,将对它进行过滤检测,以确定该数据包是否含有威胁网络安全的特征。如果检测到一个恶意的数据包,系统不但会发出警报,还将采取相应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击。由于服务器群的IP地址范围为59.67.57.11~59.67.57.25,其归属于路由器RC的E1接口所连接的59.67.57.0/24.网段,因此,该NIPS设备应串联在路由器RC的E1接口上,使得进出服务器群的数据流都必须通过它,从而保护整个服务器群网段的安全。
解析
转载请注明原文地址:https://kaotiyun.com/show/XwpZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
关于Kerberos身份认证协议的描述中,正确的是()。
在没有选项和填充的情况下,IPv4数据报报头长度域的值应该为()。
在实际的计算机网络组建过程中,一般首先应该做什么?()。
世界上第一台电子数字计算机ENIAC诞生于()年。
Novell公司的NetWare最著名的地方就是它的__________和打印管理。
关于局域网交换机的描述中,错误的是()。
在OSI参考模型中,负责实现路由选择功能的是()。
传输延时确定的网络拓扑结构是()。
源路由选项可以分为两类,一类是严格源路由选项,另一类是________选项。
在网络管理的5个功能中,完成收集统计信息、维护并检查系统状态日志、确定自然和人工状况下系统的性能、改变系统的操作模式这些功能,这属于()。
随机试题
在方案评价中,最为常见的是()。
下列对中央预算的表述中正确的是()。
如果根据新知识与原有认知结构的关系,知识的学习可以分为上位学习、______和并列结合学习。
写作要求:S市法制办拟于近期在法制大厦301会议室就《S市网络预约出租车经营服务管理暂行办法(征求意见稿)》举行座谈会征求意见。假设你负责筹备该座谈会,需通知相关人员参会,请根据给定材料草拟一份会议通知。要求:(1)格式完整正
根据所给图表、文字资料回答以下问题。
曹魏屯田制对促进农业生产的恢复与发展的成功之处在于()。
下列哪种表述是错误的?()
下面对对象概念描述正确的是
AccordingtoastudypublishedthisweekinthejournalEcologyLetters,thequantityofbirdsinEuropehasdeclinedbymoreth
DearSirs,Thisisthethirdmonthrunningthatyourdeliveryhasbeenlateinarriving.Ourcurrentorderforstationeryis
最新回复
(
0
)