2. 自考
  3. 某企业的网络安全设备配置拓扑如图所示。 请为该企业设计网络安全解决方案。

某企业的网络安全设备配置拓扑如图所示。 请为该企业设计网络安全解决方案。

admin2015-02-26  60
问题 某企业的网络安全设备配置拓扑如图所示。

请为该企业设计网络安全解决方案。
选项
答案①在网关位置配置多接口防火墙，将整个网络划分为外部网络、内部网络、DMZ区等多个安全区域，将工作主机放置于内部网络区域，将Web服务器、数据服务器等放置在DMZ区域，其他区域对服务器区的访问必须经过防火墙模块的检查。 ②在中心交换机上配置基于网络的IDS系统，监控整个网络内的网络流量。 ③在DMZ区内的数据库服务器等重要服务器上安装基于主机的入侵检测系统，对所有上述服务的访问进行监控，并对相应的操作进行记录和审计。 ④将电子商务网站和进行企业Web发布的服务器进行独立配置，对电子商务网站的访问需要身份认证和加密传输，保证电子商务的安全性。 ⑤在DMZ区的电子商务网站配置基于主机的入侵检测系统，防止来自Internet对HTTP服务的攻击行为。 ⑥在企业总部安装统一身份认证服务器，对所有需要的认证进行统一管理，并根据客户的安全级别设置所需要的认证方式。
解析
转载请注明原文地址:https://kaotiyun.com/show/tTjx777K
本试题收录于： 计算机网络安全题库理工类分类
0

计算机网络安全

理工类

相关试题推荐
随机试题
最新回复(0)