阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某高校网络拓扑结构如图3-1所示。学校服务器群目前共有200台服务器为全校提供服务，为了保证各服务器能提供正常的服务，需对图3-1所示防火墙1进行安全配置，设计师制

admin2015-05-21 20

问题阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某高校网络拓扑结构如图3-1所示。

学校服务器群目前共有200台服务器为全校提供服务，为了保证各服务器能提供正常的服务，需对图3-1所示防火墙1进行安全配置，设计师制定了2套安全方案，请根据实际情况选择合理的方案并说明理由。
方案一：根据各业务系统的重要程度，划分多个不同优先级的安全域，每个安全域采用一个独立子网，安全域等级高的主机默认允许访问安全域等级低的主机，安全域等级低的主机不能直接访问安全域等级高的主机，然后根据需要添加相应安全策略。
方案二：根据各业务系统提供的服务类型，划分为数据库、Web、认证等多个不同虚拟防火墙，同一虚拟防火墙中相同VLAN下的主机可以互访，不同VLAN下的主机均不允许互访，不同虚拟防火墙之间主机均不能互访。

选项

答案 1．选择方案二 2．理由： (1)如果服务器规模比较大，方案一按照主机添加安全策略，所以防火墙的安全策略数量比较多，对防火墙的资源消耗也会比较大，方案二按照服务添加安全策略，所以防火墙安全策略数量不多，对防火墙的资源消耗也会比较小； (2)如果某一主机感染病毒或木马时，方案一安全域级别低或者相同的其他主机会受到影响，方案二相同虚拟防火墙中相同VLAN主机会受到影响，其余主机不会影响； (3)后期服务器数量大幅增加，方案一需新增加多条安全策略，方案二服务类型不新增的情况下，安全策略基本不需增加。

解析方案一按照主机添加安全策略，防火墙的安全策略数量比较多，对防火墙的资源消耗也会比较大，方案二按照服务添加安全策略，所以防火墙安全策略数量不多，对防火墙的资源消耗也会比较小。
如果某一主机感染病毒或木马时，方案一安全域级别低或者相同的其他主机会受到影响，方案二相同虚拟防火墙中相同VLAN主机会受到影响，其余主机不会影响；而且后期服务器数量大幅增加，方案一需新增加多条安全策略，方案二服务类型不新增的情况下，安全策略基本不需增加。
综上，选择方案二。

转载请注明原文地址:https://jikaoti.com/ti/dq67FFFM

本试题收录于：网络规划设计师下午案例分析考试题库软考高级分类

网络规划设计师下午案例分析考试

软考高级

相关试题推荐

随机试题

最新回复(0)

网络规划设计师下午案例分析考试

软考高级

如何通过ADO.NET读取数据库中的图片？

组合问题（从M个不同字符中任取N个字符的所有组合）

大整数数相乘的问题。

定义字符串的左旋转操作：把字符串前面的若干个字符移动到字符串的尾部。如把字符串abcdef左旋转2位得到字符串cdefab。请实现字符串左旋转的函数。要求时间对长度为n的字符串操作的复杂度为O(n)，辅助内存为O(1)。

删除字符串中的数字并压缩字符串（神州数码以前笔试题），如字符串”abc123de4fg56”处理后变为”abcdefg”。注意空间和效率。（下面的算法只需要一次遍历，不需要开辟新空间，时间复杂度为O(N)）

用C++设计一个不能被继承的类。

设置Internet临时文件使用的磁盘空间为500MB

在OutlookExpress中，请安接收时间的升序方式将所有邮件重新排序。

如果利用局域网连接Internt，在Internet选项中进行设置代理服务器HTTP:proxy.pku.edu.cn端口：8080。

设置TCP/IP属性添加第三个DNS服务器202.112.82.133。

下列不属于建设工程监理合同组成文件的是()。

关于工程总承包企业的基本要求，下列说法正确的是()。

根据物流的作用分()。

关于相关分析和回归分析的说法，正确的有()。

为了确保招聘工作的效率、公正性、科学性，招聘人员在招聘工作中必须掌握的技术方法有()。

1968年，日本文学家川端康成以他的三部代表作获得了诺贝尔文学奖。这三部代表作是()。

面质是指向受辅导学生提问，以协助对方弄清自己的真实感受，这是一种会谈的技术。()

公安机关自觉地置于党委的领导之下，就是要积极主动地创造便于党委领导公安工作的条件，把接受党委的指导作为根本原则加以制度化，长期全面地贯彻执行。(　　)

网络规划设计师下午案例分析考试

软考高级

如何通过ADO.NET读取数据库中的图片？

组合问题（从M个不同字符中任取N个字符的所有组合）

大整数数相乘的问题。

定义字符串的左旋转操作：把字符串前面的若干个字符移动到字符串的尾部。如把字符串abcdef左旋转2位得到字符串cdefab。请实现字符串左旋转的函数。要求时间对长度为n的字符串操作的复杂度为O(n)，辅助内存为O(1)。

删除字符串中的数字并压缩字符串（神州数码以前笔试题），如字符串”abc123de4fg56”处理后变为”abcdefg”。注意空间和效率。（下面的算法只需要一次遍历，不需要开辟新空间，时间复杂度为O(N)）

用C++设计一个不能被继承的类。

设置Internet临时文件使用的磁盘空间为500MB

在OutlookExpress中，请安接收时间的升序方式将所有邮件重新排序。

如果利用局域网连接Internt，在Internet选项中进行设置代理服务器HTTP:proxy.pku.edu.cn端口：8080。

设置TCP/IP属性添加第三个DNS服务器202.112.82.133。

下列不属于建设工程监理合同组成文件的是()。

关于工程总承包企业的基本要求，下列说法正确的是()。

根据物流的作用分()。

关于相关分析和回归分析的说法，正确的有()。

为了确保招聘工作的效率、公正性、科学性，招聘人员在招聘工作中必须掌握的技术方法有()。

1968年，日本文学家川端康成以他的三部代表作获得了诺贝尔文学奖。这三部代表作是()。

面质是指向受辅导学生提问，以协助对方弄清自己的真实感受，这是一种会谈的技术。()

公安机关自觉地置于党委的领导之下，就是要积极主动地创造便于党委领导公安工作的条件，把接受党委的指导作为根本原则加以制度化，长期全面地贯彻执行。( )

公安机关自觉地置于党委的领导之下，就是要积极主动地创造便于党委领导公安工作的条件，把接受党委的指导作为根本原则加以制度化，长期全面地贯彻执行。(　　)