网络逻辑结构设计是体现网络规划与设计核心思想的关键阶段。通常，网络逻辑结构设计工作主要包括哪些方面的内容? 该学校网络系统在安全设计上采用分层控制方案，将整个网络分为外部网络传输控制层、内外网间访问控制层、内部网络访问控制层、操作系统及应用软件层和数据

admin2010-01-29 24

问题网络逻辑结构设计是体现网络规划与设计核心思想的关键阶段。通常，网络逻辑结构设计工作主要包括哪些方面的内容?
该学校网络系统在安全设计上采用分层控制方案，将整个网络分为外部网络传输控制层、内外网间访问控制层、内部网络访问控制层、操作系统及应用软件层和数据存储层。对各层的安全采取不同的技术措施，请将表4-15中(10)～(14)处空缺信息填写完整。       (10)～(14)空缺处供选择的答案： A．基于主机的入侵检测系统    B．RAID技术
C．网络地址转换(NAT)技术    D．虚拟专用网(VPN)技术
E．用户权限控制 F．IP地址和MAC地址绑定

选项

答案(10)E和F，或用户权限控制、IP地址和MAC地址绑定 (11) D或虚拟专用网(VPN)技术 (12) C或网络地址转换(NAT)技术 (13) B或RAID技术 (14) A或基于主机的入侵检测系统

解析在网络安全方面，可以采用多种技术从不同角度来保证该政府机构整个网络的安全。如只采用单纯的防护技术，可能导致对系统的某个或某些方面采取了安全措施，而对其他方面有所忽视的盲目性。因此在该政府机构的网络安全设计上适合采用分层控制方案，将整个网络分为外部网络传输控制层、内外网间访问控制层、内部网络访问控制层、操作系统及应用软件层和数据存储层，对各层的安全采取不同的技术措施，如表4-16所示。