根据下图所示网络结构回答下列问题。 如果该网络内服务器群的IP地址为172.19.52.100-172.19.52.126和172.19.53.100-172.19.53.200,要求用一种设备对服务器群提供如下保护:检测发送到服务器群的数据包,如果发

admin2017-07-01  32

问题 根据下图所示网络结构回答下列问题。

如果该网络内服务器群的IP地址为172.19.52.100-172.19.52.126和172.19.53.100-172.19.53.200,要求用一种设备对服务器群提供如下保护:检测发送到服务器群的数据包,如果发现恶意数据包,系统发出警报并阻断攻击。请回答以下两个问题:
第一,这种设备的名称是________。
第二,该设备应该部署在图中路由器________的接口________上。

选项

答案入侵防护系统(Intrusion Prevention System,IPS)整合了防火墙技术和入侵检测技术,采用In-line工作模式,所有接收到的数据包都要经过入侵防护系统检查之后决定是否执行,或者执行缓存,抛弃策略,发生攻击时及时发出警报,并将网络攻击事件及所采取的措施和结果进行记录。根据入侵防护系统的定义,因此第7空答案为:IPS。服务器的IP地址为172.19.52.100~172.19.52.126和172.19.52.100~172.19.53.200,则进出服务器群的数据流都经过了路由器RD的E2端口。所以,第8空答案为:RD;第9空答案为:E2。

解析
转载请注明原文地址:https://jikaoti.com/ti/bd07FFFM
0

最新回复(0)