管理信息系統(tǒng)案例分析——系統(tǒng)安全(參考版)
2025-01-11 23:19本頁面
【正文】 所以它們可以放在 DMZ區(qū)。而外部沒有授權(quán)的用戶因?yàn)橛蟹阑饓Φ姆雷o(hù)，無法直接訪問，因此確保了商業(yè)機(jī)密數(shù)據(jù)的安全。 31 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計(jì) 管理信息系統(tǒng)案例分析 （ 2）出于對(duì)數(shù)據(jù)安全性的考慮，有商業(yè)機(jī)密的數(shù)據(jù)庫服務(wù)器，存儲(chǔ)資源代碼的 PC和存儲(chǔ)私人信息的 PC等應(yīng)該放在內(nèi)部網(wǎng)絡(luò)中。同時(shí)它提供了一個(gè)區(qū)域放置公共服務(wù)器，從而又能有效地避免一些互聯(lián)應(yīng)用需要公開，而與內(nèi)部安全策略相矛盾的情況發(fā)生。另一方面，通過這樣一個(gè) DMZ，更加有效地保護(hù)了內(nèi)部網(wǎng)絡(luò)，因?yàn)檫@種網(wǎng)絡(luò)部署，比起一般的防火墻方案，對(duì)攻擊者來說又多了一道關(guān)卡。它是為了解決安裝防火墻后外部網(wǎng)絡(luò)不能訪問內(nèi)部網(wǎng)絡(luò)服務(wù)器的問題，而設(shè)立的一個(gè)非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū)，這個(gè)緩沖區(qū)位于企業(yè)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的小網(wǎng)絡(luò)區(qū)域內(nèi)。 30 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計(jì) 管理信息系統(tǒng)案例分析 （ 1）圖中區(qū)域 A是 DMZ。 28 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計(jì) 管理信息系統(tǒng)案例分析 【 問題 5】 通常有惡意用戶采用地址假冒方式進(jìn)行盜用 IP 地址，可以采用什么策略來防止靜 態(tài) IP 地址的盜用？ 【 問題 6】 （ 1）圖 51 中區(qū)域 A 是什么區(qū)？（請(qǐng)從以下選項(xiàng)中） A. 服務(wù) B. DMZ 區(qū) C. 堡壘主 D. 安全 （ 2）學(xué)校網(wǎng)絡(luò)中的設(shè)備或系統(tǒng)有存儲(chǔ)學(xué)校機(jī)密數(shù)據(jù)的服務(wù)器、郵件服務(wù)器、存儲(chǔ)資源代碼的 PC 機(jī)、應(yīng)用網(wǎng)關(guān)、存儲(chǔ)私人信息的 PC 機(jī)、電子商務(wù)系統(tǒng)等，這些設(shè)備哪些 應(yīng)放在區(qū)域 A 中，哪些應(yīng)放在內(nèi)網(wǎng)中？請(qǐng)簡(jiǎn)要說明。重要用戶以及特殊用戶（比如網(wǎng)管系統(tǒng)）可以配置靜態(tài) IP地址，并在用戶接入的網(wǎng)絡(luò)設(shè)備上靜態(tài)添加用戶的 IP地址。普通用戶 IP地址有 DHCP服務(wù)器動(dòng)態(tài)分配；服務(wù)器、設(shè)備管理地址等需要固定 IP地址，由網(wǎng)絡(luò)管理部門靜態(tài)分配。 27 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計(jì) 管理信息系統(tǒng)案例分析 IP地址管理是用戶管理的重要內(nèi)容，也是構(gòu)建完整的安全架構(gòu)中不可或缺的一部分，應(yīng)該在網(wǎng)絡(luò)設(shè)計(jì)初期就對(duì)網(wǎng)絡(luò)多種用戶的 IP地址分配方式進(jìn)行統(tǒng)一規(guī)劃。 25 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計(jì) 管理信息系統(tǒng)案例分析 26 IP地址配置方式 郵件服務(wù)器 （ 1） 網(wǎng)管 PC （ 2） 學(xué)生 PC （ 3） 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計(jì) 管理信息系統(tǒng)案例分析 核心交換機(jī)和匯聚交換機(jī)之間需要有較高的可靠性，故（ 6）處應(yīng)填入雙千兆光纖鏈路；核心交換機(jī)和樓層交換機(jī)之間考慮距離因素，應(yīng)選擇光纖，故（ 7）處應(yīng)填入千兆光纖；服務(wù)器群性能要求較網(wǎng)管機(jī)性能要高，故（ 8）處應(yīng)填入千兆雙絞線。 24 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計(jì) 管理信息系統(tǒng)案例分析 【 問題 3】 為圖 51 中（ 6）－（ 9）處選擇介質(zhì)，填寫在答題紙的相應(yīng)位置。全系統(tǒng)的可靠性主要體現(xiàn)在網(wǎng)絡(luò)設(shè)備的可靠性，尤其是 GBE主干交換機(jī)的可靠性以及線路的可靠性。 23 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計(jì) 管理信息系統(tǒng)案例分析 （ 4）選擇性能價(jià)格比高、質(zhì)量過硬的產(chǎn)品。 （ 3）根據(jù)方案實(shí)際需要選型，主要是在參照整體網(wǎng)絡(luò)設(shè)計(jì)要求的基礎(chǔ)上，根據(jù)網(wǎng)絡(luò)實(shí)際帶寬性能需求、端口類型和端口密度選型。其交換結(jié)構(gòu)也應(yīng)能根據(jù)網(wǎng)絡(luò)的擴(kuò)容靈活地?cái)U(kuò)大容量。在網(wǎng)絡(luò)的層次結(jié)構(gòu)中，主干設(shè)備選擇應(yīng)預(yù)留一定的能力，以便將來擴(kuò)展，而低端設(shè)備則夠用即可，因?yàn)榈投嗽O(shè)備更新快，且易于擴(kuò)展。在指定網(wǎng)絡(luò)方案之前，應(yīng)根據(jù)用戶承受
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1