首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
已知IP地址10.10.25.33和10.10.25.34、10.10.25.65和10.10.25.66预留给RG与其它路由器互联,请根据下图所示网络结构回答下列问题。 采用一种设备能够对该网络10.10.33.128/25提供如下的保护措施:数据包
已知IP地址10.10.25.33和10.10.25.34、10.10.25.65和10.10.25.66预留给RG与其它路由器互联,请根据下图所示网络结构回答下列问题。 采用一种设备能够对该网络10.10.33.128/25提供如下的保护措施:数据包
admin
2017-12-18
43
问题
已知IP地址10.10.25.33和10.10.25.34、10.10.25.65和10.10.25.66预留给RG与其它路由器互联,请根据下图所示网络结构回答下列问题。
采用一种设备能够对该网络10.10.33.128/25提供如下的保护措施:数据包进入网络时将被进行过滤检测,并确定此包是否包含有威胁网络安全的特征。如果检测到一个恶意的数据包时,系统不但发出警报,还将采取响应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击。这种设备的名称是_______,这种设备应该部署在______路由器的__________端口。
选项
答案
IPS或入侵防护系统;RA;E1
解析
入侵防护系统(Intrusion Prevention system,IPS)整合了防火墙技术和入侵检测技术,采用Inline工作模式,所有接收到的数据包都要经过入侵防护系统检查之后决定是否放行,或者执行缓存、抛弃策略,发生攻击时及时发出警报,并将网络攻击事件及所采取的措施和结果进行记录。综上可知,IPS或入侵防护系统满足题目的要求。因此第13空应填入:IPS或入侵防护系统。
IPS防护系统应该放在受保护系统的网关处。如果要对10.10.33.128/25的网络提供保护,那么该设备就应该部署在RA路由器上,又因为10.10.33.128/25网络在RA路由器的E1端口,故E1端口是该网络的网关。综上可知,应该将IPS部署在RA路由器的E1端口。
转载请注明原文地址:https://jikaoti.com/ti/sP07FFFM
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
Google搜索引擎主要采用了分布式爬行网页采集技术、超文本匹配技术和____________。
XMPP是一种基于___________的即时通信协议。
FTP协议规定:向服务器发送__________命令可以进入被动模式。
以太网的物理层规定发送的数据采用_________编码方法。
关于Linux操作系统的描述中,错误的是()。
下列哪个功能不是数据链路层需要实现的?()
目前,即时通信系统通用的协议主要有SIMPLE协议集和_________两个代表。
在TCP/IP互联网络中,为数据报选择最佳路径的设备是()。
__________是一个将要执行的程序,附有它的地址空间、相应的寄存器组以及其他所需的信息。
在网络协议的三要素中,规定控制信息的动作与响应的是________。
随机试题
在Windows中,要将选定的信息放在剪贴板,可以利用____________。
A、脑组织B、内脏器官C、肌肉D、脂肪组织E、内分泌腺安静时主要产热器官是
性味辛苦温,归肺胃大肠经的药物是
A.阈强度B.阈电位C.静息电位D.动作电位E.锋电位神经纤维上产生的动作电位的主要部分是
甲氨蝶呤中毒时可使用亚叶酸钙进行解救,其目的是提供
关于药物消除半衰期的说法,正确的是()。
如图3是处于平衡状态的某温带草原生态系统的食物网,共有7条食物链。若鸟食物一半来自草一半来自昆虫,则每增加1千克体重,至多需要消耗植物约________千克。
政府推出福利计划。空巢老人李奶奶首批获利。被安置进老年服务中心。李奶奶入住后,发现老年服务中心服务质量不好,设施陈旧。于是找相关部门领导投诉,相关部门没有受理,她又找到你部门,现领导交给你处理,你如何处理?
Technologyissupposedtomakeourliveseasier,allowingustodothingsmorequicklyandefficiently.Buttoooftenitseemst
根据《中华人民共和国招投标法》,以下做法中,__________是正确的。
最新回复
(
0
)