请根据下图所示网络结构回答下列问题。 如果该网络内服务器群的IP地址为172.19.52.100一172.19.52.126和172.19.53.100—172.19.53.200,要求用一种设备对服务器群提供如下保护:检测发送到服务器群的数据包,如果

admin2016-08-18  27

问题 请根据下图所示网络结构回答下列问题。

如果该网络内服务器群的IP地址为172.19.52.100一172.19.52.126和172.19.53.100—172.19.53.200,要求用一种设备对服务器群提供如下保护:检测发送到服务器群的数据包,如果发现恶意数据包,系统发出警报并阻断攻击。请回答以下两个问题:第一,这种设备的名称是___________。第二,该设备应该部署在图中路由器___________的接口___________上。

选项

答案入侵防护系统(Intrusion Prevention System,IPS)整合了防火墙技术和入侵检测技术,采用Inline工作模式,所有接收到的数据包都要经过入侵防护系统检查之后决定是否执行,或者执行缓存,抛弃策略,发生攻击时及时发出警报,并将网络攻击事件及所采取的措施和结果进行记录。根据入侵防护系统的定义,因此第7空答案为IPS。服务器的IP地址为172.19.52.100~172.19。52.126和172.19.52.100~172.19.53.200,则进出服务器群的数据流都经过了路由器RD的E2端口。所以,第8空答案为:RD;第9空答案为:E2。

解析
转载请注明原文地址:https://jikaoti.com/ti/mb07FFFM
0

最新回复(0)