请根据下图所示网络结构回答下列问题。 如果该网络内服务器群的IP地址为172.19.52.100.172.19.52.126和172.19.53.100—172.19.53.200,要求用一种设备对服务器群提供如下保护:检测发送到服务器群的数据包,如果

admin2017-11-11  20

问题 请根据下图所示网络结构回答下列问题。

如果该网络内服务器群的IP地址为172.19.52.100.172.19.52.126和172.19.53.100—172.19.53.200,要求用一种设备对服务器群提供如下保护:检测发送到服务器群的数据包,如果发现恶意数据包,系统发出警报并阻断攻击。请回答以下两个问题:
第一,这种设备的名称是__________。
第二,该设备应该部署在图中路由器___________的接口__________上。

选项

答案入侵防护系统(IPS) RD E2

解析 入侵防护系统(IPS)整合了防火墙技术和入侵检测技术,采用In-Line工作模式,所有接收到的数据包都要经过入侵防护系统检查之后决定是否放行,或者执行缓存、抛弃策略,发生攻击时及时发出警报,并将网络攻击事件及所采取得措施和结果进行记录。根据入侵防护系统的定义,符合第⑦空要求,因此⑦空答案为入侵防护系统(IPS)。服务器的IP地址为172.19.52.100~172.19.52.126和172.19.52.100~172.19.53.200,则进出服务器群的数据流都经过了路由器RD的E2端口。所以,第⑧空答案为RD;第⑨空答案为E2。
转载请注明原文地址:https://jikaoti.com/ti/mP07FFFM
0

最新回复(0)