问题
问答题
阅读以下说明,回答问题1至问题5。
【说明】
某企业的网络安装防火墙后其拓扑结构如图4-1所示。
【问题1】为图4-1中 (1) 处选择合适的名称。
A.服务区 | B.DMZ区 |
C.堡垒区 | D.安全区 |
答案
参考答案:
解析:B或DMZ区
[分析]: 本问题考查的是防火墙的类型和基本结构。
在防火墙的设计和实施中目前使用最多的是屏蔽子网类防火墙。屏蔽子网系统是在内部网络与外部网络之间建立一个被隔离的子网,也称为非军事区(DMZ),用两台分组过滤路由器将这一子网分别与内部和外部网络分开。该系统进一步实现内部主机的安全性,内部网路和外部网路均可访问被屏蔽子网,但禁止它们穿过被屏蔽子网通信。因此,WWW和FTP等服务器一般放置于DMZ中。