请根据下图所示网络结构回答下列问题。 如果该网络内服务器群的IP地址为172.19.52.100-172.19.52.126和172.19.53.100-172.19.53.200,要求用一种设备对服务器群提供如下保护:检测发送到服务器群的数据包,如果

admin2014-04-03  28

问题 请根据下图所示网络结构回答下列问题。

如果该网络内服务器群的IP地址为172.19.52.100-172.19.52.126和172.19.53.100-172.19.53.200,要求用一种设备对服务器群提供如下保护:检测发送到服务器群的数据包,如果发现恶意数据包,系统发出警报并阻断攻击。请回答以下两个问题:第一,这种设备的名称是_________第二,该设备应该部署在图中路由器_________的接口_________上。

选项

答案NIPS;RD;E2。

解析 基于网络的入侵防护系统(NIPS)布置于网络出口处,一般串联在防火墙与路由器之间,网络进出的数据流都必须通过它,如果检测到一个恶意数据包,系统不但发出警报,还将采取相应措施阻断攻击,从而保护整个网络的安全。通常,基于网络的入侵防护系统兼有IDS、防火墙和反病毒等安全组件的特性。对于网络入侵防护系统来说,入侵检测的准确性和高性能是至关重要的。因为攻击的误报将导致合法的通信被阻断,导致拒绝服务,而性能不足会带来合法通信的延迟,甚至成为网络的瓶颈,因此,第1空答案为NIPS。服务器的IP地址为172.19.52.100~172.19.52.126和172.19.52.100~172.19.53.200,则进出服务器群的数据流都经过了路由器RD的E2端口。所以,第2空答案为RD;第3空答案为E2。
转载请注明原文地址:https://kaotiyun.com/show/ofZZ777K
0

最新回复(0)