采用一种设备能够对该网络提供如下的保护措施:数据包进入网络时将被进行过滤检测,并确定此包是否包含有威胁网络安全的特征。如果检测到一个恶意的数据包时,系统不但发出警报,还将采取响应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击。请写出这种设备的名称。

admin2009-08-12  75

问题 采用一种设备能够对该网络提供如下的保护措施:数据包进入网络时将被进行过滤检测,并确定此包是否包含有威胁网络安全的特征。如果检测到一个恶意的数据包时,系统不但发出警报,还将采取响应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击。请写出这种设备的名称。

选项

答案基于网络的入侵防护系统,或HIPS 位置2

解析 基于网络的入侵防护系统(Network-based Intrusion Prevention System,NIPS)兼有防火墙、入侵检测系统和防病毒等安全组件的特性,当数据包经过时,将对它进行过滤检测,以确定该数据包是否包含有威胁网络安全的特征。如果检测到一个恶意的数据包,系统不但发出警报,还将采取相应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击。
   NIPS部署于网络出口处,一般串联于路由器、三层交换机(或防火墙)之间,网络进出的数据流都必须通过它,从而保护整个网络的安全。根据如图3-5所示的拓扑结构,该NIPS设备应该部署在“位置2”。
转载请注明原文地址:https://kaotiyun.com/show/wVAZ777K
0

最新回复(0)