问题 问答题

请根据图所示的网络结构回答下列问题。

网络结构示意图

如果该网内服务器群的IP地址为10.28.57.11~10.28.57.25,采用一种设备对服务器群提供如下保护措施:发送到服务器群的数据包将被过滤检测,如果检测到恶意数据包时,系统发出警报并阻断攻击,请写出这种设备的名称,这种设备应该部署在图中哪个设备的哪个接口

答案

参考答案:

基于网络的入侵防护系统(或NIPS),部署在RC路由器的E1口。

解析:

基于网络的入侵防护系统兼有IDS、防火墙和反病毒等安全组件的特性,当数据包经过时,将对它进行过滤检测,确定此包是否是含有威胁网络安全的特征。如果检测到一个恶意的数据包,系统不但发出警报,还将采取相应的措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击。

单项选择题
判断题