首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
客户小郭要求将其计算机通过宽带同轴电缆接入Internet,则小郭的计算机通常需要添加哪些外部网络设备? 该电子商务公司总部网有Web服务器、存储商业机密的数据库服务器、邮件服务器、存储资源代码的PC、存储私人信息的PC、电子商务系统、应用网关等,哪些设
客户小郭要求将其计算机通过宽带同轴电缆接入Internet,则小郭的计算机通常需要添加哪些外部网络设备? 该电子商务公司总部网有Web服务器、存储商业机密的数据库服务器、邮件服务器、存储资源代码的PC、存储私人信息的PC、电子商务系统、应用网关等,哪些设
admin
2009-02-15
93
问题
客户小郭要求将其计算机通过宽带同轴电缆接入Internet,则小郭的计算机通常需要添加哪些外部网络设备?
该电子商务公司总部网有Web服务器、存储商业机密的数据库服务器、邮件服务器、存储资源代码的PC、存储私人信息的PC、电子商务系统、应用网关等,哪些设备(或系统)应部署在公司总部的网段 B中,哪些设备(或系统)应放置在公司总部内网中?请简要说明理由。
选项
答案
网段B中放置Web服务器、邮件服务器、电子商务系统、应用网关。内网中放置存储有商业机密的数据库服务器、存储资源代码的PC和存储私人信息的PC。DMZ是放置公共信息的最佳位置,用户、潜在用户和外部访问者无须通过内网就可以直接获得他们所需要的关于公司的一些信息。带有机密的、私人的信息可以安全地存放入在内网中,即DMZ区的后面。DMZ中服务器不应包含任何商业机密、盗源代码或是私人信息
解析
这是一道要求读者掌握防火墙中DMZ区功能的综合理解题。本题的解答思路如下。
在图3-13拓扑结构图中,该电子商务公司总部网中网段A是其内部局域网,网段B是其防火墙A的 DMZ区(或称为非军事区)。
防火墙的DMZ区允许Internet网的用户有限度地使用其中的资源,即DMZ区是放置公共信息的最佳位置,用户、潜在用户和外部访问者不用通过该电子商务公司的内部局域网就可以直接获得他们所需要的一些信息。通常,DMZ区的安全规则如下:允许外部网络用户使用DMZ区的应用服务(如Web、FTP、 E-mail等);允许DMZ区内的应用服务器及工作站访问Internet;禁止DMZ区的应用服务器访问内部网络;禁止外部网络非法用户访问内部网络和DMZ区内应用服务器;禁止外部网络ping DMZ区等。
根据以上分析可知,要保证公司的商业机密信息,就要避免外部网络的用户直接访问,同时避免内部网络未经授权的用户访问,所以存储有商业机密的数据库服务器、存储资源代码的PC和存储私人信息的 PC均应部署在公司总部内部局域网中,即图3-13的网段A中。
对于Web服务器、邮件服务器、电子商务系统、应用网关等,这些既要求内外主机对其均可访问,又要保障其安全性的系统则需要将它们部署在防火墙的DMZ区,即图3-13的网段B中。而放置在DMZ区的服务器中不应包含任何商业机密、资源代码或是私人信息,以确保这些数据资源的安全性。
转载请注明原文地址:https://kaotiyun.com/show/lS3Z777K
本试题收录于:
网络管理员下午应用技术考试题库软考初级分类
0
网络管理员下午应用技术考试
软考初级
相关试题推荐
设顺序存储的某线性表共有123个元素,按分块查找的要求等分为3块。若对索引表采用顺序查找方法来确定子块,且在确定的子块中也采用顺序查找方法,则在等概率的情况下,分块查找成功的平均查找长度为(52)。
在软件工程学中,我们把一组具有相同数据结构和相同操作的对象的集合定义为(21),此定义包括一组数据属性和在数据上的一组合法操作。
The kernel is the(66)of an operating system such as Windows98, Windows NT, Mac OS or Unix. The kernel provides basic services fo
在开发一个系统时,如果用户对系统的目标不是很清楚,难以定义需求,这时最好使用(20)。
一个顺序访问文件有固定长度为15字节的记录。假设第1个记录是记录1,那么记录5的第1个字节所在的逻辑位置是(50)。
计算机一旦发生中断,将进入中断处理,转入操作系统程序的运行。操作系统程序的入口地址出现在(26)中。
软件生命周期可分为软件定义、软件开发和软件运行3个时期,(13)是软件开发期包含的内容。
编译程序对中间代码的优化,根据优化所涉及的程序范围,可分为局部优化、循环优化和全局优化。所谓局部优化是指在(30)范围内做的优化。
下列叙述中错误的是(13):①模型是对现实的简化,建模是为了更好地理解所开发的系统。②用例图定义了系统的功能需求,它是从系统的外部看系统功能,并不描述系统内部对功能的具体实现。③白盒测试仅与程序的内部结构有关,完全可以不考虑程序的功能要求。④软件技
随机试题
在剩余股利政策下。能否用以前年度的未分配利润满足本年的投资需求?
1.0g以上至1.50g的颗粒剂的装量差异限度为0.30g以下的胶囊装量差异限度为
从2011年开始到2012年年底,全国县乡两级人大进行了换届选举。参加这次全国县级人大代表选举的选民达9亿多人,乡级人大代表选举的选民达6亿多人,共选举产生县乡两级人大代表200多万人,是人民当家作主的一次重要实践。四川省成都市武侯区的李某想竞选该区人民大
我国规定,在规划编制过程中,规划衔接工作应遵循的原则包括()。
从事生产、经营的纳税人应自其领取工商营业执照之日起()日内按照国务院财政、税务部门的规定设置账簿。
下图所示为被称为“天下第一行书”的书法作品,它的名称和作者是()。
【2015.河北沧州】()是国家统一实施的所有适龄儿童、少年必须接受的教育,是国家必须予以保障的公益性事业。
胡格诺战争
通信系统必须具备的三个基本要素是( )
A、Ataxidriver.B、Abusdriver.C、Acollegestudent.D、Adustman.A根据对话中“Mycarisstalledonthefreeway,Ihavealadypasseng
最新回复
(
0
)