某电子商务公司除了有一台为用户提供在线购买商品的Web服务器之外,还有许多业务服务器,这些内部业务数据的安全性非常重要。为保证内部业务数据的安全,该企业采用IPSec VPN技术部署企业虚拟专用网,将企业的总部的Intranet网与异地分部1的Intranet网通过公共Internet安全地互联起来。在该企业IPSec VPN网络架构会议中,有两名网络规划设计师分别提出了图7-2(a)、(b)两种设备部署方案。
根据该电子商务公司的实际情况,规划师最可能采用的部署方案和理由是______。规划师所选用的部署方案可能带来的新问题及其相应的解决措施是______。
A.内部业务数据失密问题,在防火墙1、防火墙2的连接Intranet侧各增加一台网闸设备
B.网络广播风暴问题,在防火墙1和防火墙2的连接Internet侧各增加一台路由器
C.IP地址冲突问题,在防火墙1(或防火墙2)上启用NAT功能
D.Internet黑客攻击问题,在防火墙1和防火墙2的连接Intranet侧各增加一台上网行为管理设备