题目内容
（请给出正确答案）
●公司面临的网络攻击来自多方面，一般通过安装防火墙来防范(50)，安装用
户认证系统来防范 (51) 。
(50)A．外部攻击 B．内部攻击 C．网络监听 D．病毒入侵
(51)A．外部攻击 B．内部攻击 C．网络监听 D．病毒入侵
如果结果不匹配，请 联系老师 获取答案
更多“●公司面临的网络攻击来自多方面，一般通过安装防火墙来防范（5…”相关的问题
●一个公司面临的网络攻击来自多方，一般采用安装防火墙的方法防范 (15)。
(15)
A．外部攻击
B．内部攻击
C．网络监听
D．病毒入侵
防火墙不能实现的功能是（）。
A.隔离公司网络和不可信的网络 B.防止病毒和特洛伊木马程序 C.对外隐藏内网IP地址 D.防止来自外部网络的入侵攻击
以下关于网络安全漏洞的描述中，哪项是错误的？——
A．网络服务是通过各种协议来完成的
B．形式化证明的方法可有效防范黑客攻击
C．网络协议的漏洞是Intemet面临的一个严重安全问题
D．我们常用的’relnet、FFP、HTFP协议，在安全方面都存在一定的问题
阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。 【说明】 图3-1是某制造企业网络拓扑，该网络包括制造生产、研发设计、管理及财务、服务器群和销售部等五个部分。该企业通过对路由器的配置、划分VLAN、使用NAT技术以及配置QoS与ACL等实现对企业网络的安全防护与管理。随着信息技术与企业信息化应用的深入融合，一方面提升了企业的管理效率，同时企业在经营中面临的网络安全风险也在不断增加。为了防范网络攻击、保护企业重要信息数据，企业重新制定了网络安全规划，提出了改善现有网络环境的几项要求。 1．优化网络拓扑，改善网络影响企业安全运行的薄弱环节； 2．分析企业网络，防范来自外部攻击，制定相应的安全措施； 3．重视企业内部控制管理，制定技术方案，降低企业重要数据信息的泄露风险； 4．在保证IT投资合理的范围，解决远程用户安全访问企业网络的问题； 5．制定和落实对服务器群安全管理的企业内部标准。
图3-1
【问题1】（5分） 请分析说明该企业现有的网络安全措施是如何规划与部署的，应从哪些角度实现对网络的安全管理。 【阂题2】(5分) 请分析说明该企业的网络拓扑是否存在安全隐患，原有网络设各是否可以有效防御外来攻击。 【问题3】（5分） 入侵检测系统(IDS)是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。请简要说明该企业部署IDS的必要性以及如何在该企业网络中部署IDS。 【问题4】（5分） 销售部用户接入企业网采用VPN的方式，数据通过安全的加密隧道在公共网络中传播，具有节省成本、安全性高、可以实现全面控制和管理等特点。简要说明VPN采用了哪些安全技术以及主要的VPN隧道协议有哪些。 【问题5】（5分） 请结合自己做过的案例，说明在进行企业内部服务器群的安全规划时需要考虑哪些因素。
阅读以下关于校园网方面的叙述，回答问题1，问题2和问题3。
校园是孕育Internet 最早的发源地之一，Internet 从校园开始，迅速覆盖了全球。而校园始终是互联网最新技术的发源地。目前，我国的大专院校普遍建成了校园网，中小学的网络建设也在快速发展之中。而当前，互联网面临的最大问题就是安全性，校园网不可避免地面临同样的挑战。而校园网络覆盖广阔，应用众多和其开放的架构，使校园网面临的安全问题更具多样性，也更严峻。
校园网的特点：①开放性：任何应用均可运行在校园网这上，没有严格的应用限制和要求。 P2P，实时通信等等应用都在校园网上广泛使用。②各种应用可能存在的安全隐患各自不同，大量的应用必将导致大量安全隐患的存在。需要更多的工作量，降低和消除安全隐患和漏洞。③数据存放的分布性：校园网内，各种科研成果、论文、教案、教材、成绩、资料等等对入侵者非常有吸引力的数据资料均以非常公开的形式存放在校园网络的各个服务器，甚至个人PC之上。④非集中的存放方式，使保护和防御的边界模糊不清。新的资料和成果的价值无法评估，导致不可能采用简单的分级保护。⑤服务器众多：校园网内的服务器数量多，分布广，提供的各种应用服务种类齐全，内容丰富。⑥服务器提供的服务多，数量多。存在的安全漏洞和隐患相应较多，也容易被利用为攻击体跳板。⑦网络覆盖广泛：中国教育网 CERNET覆盖广泛，目前已经覆盖了全国主要的高等院校，很多校园网又有自己的互联网连接。所以校园网不是一个孤立的网络，而是与国际互联网紧密连接的园区网络。⑧可能的安全入侵，病毒传播来源自国际互联网，安全隐患和攻击众多，校园网始终是攻击者首选目标之一。⑨使用者众多；校园网的使用者流动性非常大，学生换届、访问学者、交流学生都经常引起使用者群体的流动和改变。
考虑到一般高校或教育局下属单位的内部服务器及用户是其系统中最为关键的防护对象，并且有独立的Internet出口，所以都容易受到来自外部的攻击，而且学校网络中邮件服务器很多采用的是自行开发的系统。根据以上校园网的特点用100字分析为解决校园网的安全问题所设计的系统应结合于应用程序还是协议，为什么？
