请根据下图所示网络结构回答下列问题。 如果该网络内服务器群的IP地址为172.19.52.100-172.19.52.126和172.19.53.100-172.19.53.200,要求用一种设备对服务器群提供如下保护:检测发送到服务器群的数据包,如果

admin2019-07-05  35

问题 请根据下图所示网络结构回答下列问题。

如果该网络内服务器群的IP地址为172.19.52.100-172.19.52.126和172.19.53.100-172.19.53.200,要求用一种设备对服务器群提供如下保护:检测发送到服务器群的数据包,如果发现恶意数据包,系统发出警报并阻断攻击。请回答以下两个问题:第一,这种设备的名称是__________。第二,该设备应该部署在图中路由器__________的接口__________上。

选项

答案入侵防护系统(IPS)整合了防火墙技术和入侵检测技术,采用In—line工作模式,所有接收到的数据包都要经过入侵防护系统检查之后决定是否放行,或执行缓存、抛弃策略,发生攻击时及时发出警报,并将网络攻击事件及所采取的措施和结果进行记录。故这种设备的名称是IPS。网络内服务器群的IP地址为172.19.52.100一172.19.52.126和172.19.52.100—172.19.53.200,该网络段处于路由器RD的E2端口上,故该设备应部署在路由器RD的端口E2上。

解析
转载请注明原文地址:https://kaotiyun.com/show/nDdZ777K
0

最新回复(0)