请根据下图所示网络结构回答下列问题。 如果该网络内服务器群的IP地址为172.19.52.100.172.19.52.126和172.19.53.100.172.19.53.200,要求用一种设备对服务器群提供如下保护:检测发送到服务器群的数据

admin2018-05-24  35

问题 请根据下图所示网络结构回答下列问题。
   
如果该网络内服务器群的IP地址为172.19.52.100.172.19.52.126和172.19.53.100.172.19.53.200,要求用一种设备对服务器群提供如下保护:检测发送到服务器群的数据包,如果发现恶意数据包,系统发出警报并阻断攻击。请回答以下两个问题:
    第一,这种设备的名称是__________。
    第二,该设备应该部署在图中路由器_________的接口__________上。

选项

答案入侵防护系统(Intrusion Prevention System,IPS)整合了防火墙技术和入侵检测技术,采用In-line工作模式,所有接收到的数据包都要经过入侵防护系统检查之后决定是否执行,或者执行缓存,抛弃策略,发生攻击时及时发出警报,并将网络攻击事件及所采取的措施和结果进行记录。根据入侵防护系统的定义,因此第7空答案为:IPS。服务器的IP地址为172.19.52.100~172.19.52.126和172.19.52.100~172.19.53.200,则进出服务器群的数据流都经过了路由器RD的E2端口。所以,第8空答案为:RD;第9空答案为:E2。

解析
转载请注明原文地址:https://jikaoti.com/ti/B307FFFM
0

最新回复(0)