某市行政审批服务中心大楼内涉及几类网络：互联网Internet、市电子政务专网、市电子政务外网、市行政审批服务中心大楼内局域网以及各部门业务专网。行政审批服务中心网络规划工作组计划以市电子政务专网为基础，建设市级行政审批服务中心专网(骨干万兆、桌面千兆)。

admin2011-01-03 117

问题某市行政审批服务中心大楼内涉及几类网络：互联网Internet、市电子政务专网、市电子政务外网、市行政审批服务中心大楼内局域网以及各部门业务专网。行政审批服务中心网络规划工作组计划以市电子政务专网为基础，建设市级行政审批服务中心专网(骨干万兆、桌面千兆)。大楼内部署五套独立链路，分别用于连接政务外网、政务专网、大楼内局域网、互联网和涉密部门内网。行政审批服务中心网络结构(部分)如图3-1所示。

请指出图3-1的安全接入平台中可采用的技术或安全设备有哪些?

选项

答案安全接入平台可采用的技术或设备包括：可信边界安全网关、IPSec VPN、防火墙、身份认证服务器、IDS/IPS、集中监控审计、网闸、CA服务器等设备。

解析本题考查的是安全接入平台的架构及网络存储设备的相关知识。本问题考查的是安全接入平台的架构方法，即可采用哪些安全技术或安全设备来架构安全接入平台。根据题目要求，安全接入平台较常见的技术或设备包括：通过防火墙建立隔离本地和外部网络的防御系统；通过IDS/IPS监视经过防火墙的全部通信并且查找可能是恶意的攻击通信，并在这种攻击扩散到网络的其他地方之前阻止这些恶意的通信；通过部署身份认证服务器来组织管理个人身份认证信息；利用可信边界安全网关保证用户的物理身份与数字身份相符；通过CA服务器对数字证书进行发放和管理；利用IPSec VPN实现多专用网安全连接；通过集中监控审计对网络中的各种设备和系统进行集中的、可视的综合审计，及时发现安全隐患，提高安全系统成效；利用网闸从物理上隔离、阻断了具有潜在攻击可能的连接，从根本上杜绝可被黑客利用的安全漏洞。

转载请注明原文地址:https://kaotiyun.com/show/i2QZ777K

本试题收录于：网络规划设计师下午案例分析考试题库软考高级分类

网络规划设计师下午案例分析考试

软考高级

相关试题推荐

随机试题

最新回复(0)

网络规划设计师下午案例分析考试

软考高级

TheInternetaffordsanonymitytoitsusers,ablessingtoprivacyandfreedomofspeech.Butthatveryanonymityisalsobehind

C#中，stringstr=null与stringstr=””，请尽量用文字说明区别。(要点：说明详细的内存空间分配)

不开辟新空间完成字符串的逆序

求两个串中的第一个最长子串（神州数码以前试题）。如"abractyeyt","dgdsaeactyey"的最大子串为"actyet"。

ASP.net的身份验证方式有哪些？分别是什么原理？

设置拨号连接属性使得拨号网络连接出现空闲时间10分钟自动挂断。

如果利用局域网连接Internt，在Internet选项中进行设置代理服务器HTTP:proxy.pku.edu.cn端口：8080。

设置TCP/IP属性的首选DNS服务器地址202.112.80.106。

设置TCP/IP属性筛选TCP/IP不允许UDP端口的数据通过。

4月26日是CIH病毒发作的日子。假设今天是4月25日，请将系统的日设置为27日，以避免明天病毒发作。

列管换热器的传热效率下降可能是由于()。

依据党章规定，中共县级委员会委员和候补委员必须有党龄()

下列国家中，实行议会制的是()

李商隐被称为“诗鬼”。()

热凝塑料在气压聚合时，水的沸点可达

憎寒壮热，头项强痛，肢体酸痛，无汗，咳嗽有痰，舌淡苔白，脉浮而按之无力者，治宜选用

下列表述法的效力的选项，哪个是正确的？()

从事资产管理业务的金融机构构成资产管理行业，以下不属于资产管理行业的功能和作用的是()。

1976年粉碎“四人帮”以后，特别是党的十一届三中全会以来，公安工作的重心和指导思想实现了战略转移，即()。

在成吉思汗主导下完成的蒙古族第一部成文法是()。