软考真题
第3题
某机构打算新建一个网络,其中有内部办公计算机若干台,内部数据库服务一台,内部文件传输(FTP)服务器一台,网页(Web)服务器一台,邮件服务器一台。要求能对外提供万维网(WWW)访问和邮件服务,内部办公计算机和内部数据库、文件传输(FTP)服务器对外不可见。
【问题:3.1】请划分该机构网络的安全区域和安全级别,说明各机器属于哪个区域和级别。
【问题:3.2】为提高安全性,请设计该机构网络的防火墙方案,画出拓扑图,并给出防火墙的相关规则的配置策略。
【问题:3.3】如果想要监听、检测内部办公计算机之间的连接和攻击,应该在何位置配置何种设备?画出相关拓扑图。
答题卡
加油
纠错
得分:0