问题
问答题
请根据下图所示的网络结构,回答以下相关问题。
采用一种设备能够对该网络提供如下的保护措施:数据包进入网络时将被过滤检测,并确定此包是否包含有威胁网络安全的特征。如果检测到一个恶意的数据包时,系统不但发出警报,还将采取响应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击,请写出这种设备的名称,这种设备应该部署在图中位置1至位置3的哪个位置上
答案
参考答案:
设备名称为:NIPS(基于网络的入侵防护系统);位置为:位置2。
解析:
基于网络的入侵防护系统(NIPS)部署于网络出口处,一般串联于防火墙与路由器之间,网络进出的数据流都必须通过它,从而保护整个网络的安全。