免费智能真题库 > 历年试卷 > 网络规划设计师 > 2010年下半年 网络规划设计师 上午试卷 综合知识
  第62题      
  知识点:   屏蔽子网模式
  章/节:   防火墙应用   网络安全隔离       

 
为防止服务器遭攻击,通常设置一个DMZ。有关外网、DMZ、内网三者之间的关系,应满足(61)。如果在DMZ中没有(62),则访问规则可更简单。
 
 
  A.  邮件服务器
 
  B.  Web服务器
 
  C.  DNS服务器
 
  D.  数据库服务器
 
 
 

 
  第31题    2012年下半年  
   41%
网管中心在进行服务器部署时应充分考虑到功能、服务提供对象、流量、安全等因素。某网络需要提供的服务包括VOD服务、网络流量监控..
  第60题    2014年下半年  
   44%
下面关于防火墙部分连接的叙述中,错误的是( )。
  第61题    2010年下半年  
   43%
为防止服务器遭攻击,通常设置一个DMZ。有关外网、DMZ、内网三者之间的关系,应满足(61)。如果在DMZ中没有(62),则访问规则可更简..
 
  第61题    2010年下半年  
   43%
为防止服务器遭攻击,通常设置一个DMZ。有关外网、DMZ、内网三者之间的关系,应满足(61)。如果在DMZ中没有(62),则访问规则可更简..
 
   知识点讲解    
   · 屏蔽子网模式
 
       屏蔽子网模式
        屏蔽子网模式(Screened Subnet Mode)采用两个包过滤路由器和一个堡垒主机,在内外网络之间建立了一个被隔离的子网,定义为DMZ网络,有时也称作周边网(Perimeter Network),如下图所示。
        
        屏蔽子网模式
        屏蔽子网模式特点是:
        (1)网络管理员将堡垒主机、Web服务器、Mail服务器等公用服务器放在非军事区网络中。内部网络和外部网络均可访问屏蔽子网,但禁止它们穿过屏蔽子网通信。在这一配置中,即使堡垒主机被入侵者控制,内部网仍能受到内部包过滤路由器的保护。
        (2)多个堡垒主机运行各种代理服务,可以更有效地提供服务。
        当然防火墙还可能存在着其他的结构模式,如一个堡垒主机和一个非军事区,合并DMZ的内部路由器和外部路由器机构,使用多个堡垒主机,使用多重宿主主机与屏蔽子网等。防火墙必须按照实际网络环境的要求而构造。
   题号导航      2010年下半年 网络规划设计师 上午试卷 综合知识   本试卷我的完整做题情况  
1 /
2 /
3 /
4 /
5 /
6 /
7 /
8 /
9 /
10 /
11 /
12 /
13 /
14 /
15 /
 
16 /
17 /
18 /
19 /
20 /
21 /
22 /
23 /
24 /
25 /
26 /
27 /
28 /
29 /
30 /
 
31 /
32 /
33 /
34 /
35 /
36 /
37 /
38 /
39 /
40 /
41 /
42 /
43 /
44 /
45 /
 
46 /
47 /
48 /
49 /
50 /
51 /
52 /
53 /
54 /
55 /
56 /
57 /
58 /
59 /
60 /
 
61 /
62 /
63 /
64 /
65 /
66 /
67 /
68 /
69 /
70 /
71 /
72 /
73 /
74 /
75 /
 
第62题    在手机中做本题