試題3
閱讀以下關(guān)于一卡通倍息化建設(shè)平臺(tái)的但述，根據(jù)要求回答問(wèn)題1 -問(wèn)題4 . ( 15 分)
【說(shuō)明】

某部隊(duì)院校早期的一卡迪建設(shè)方案主要為保障校內(nèi)師生的圖書(shū)、食宿、醫(yī)療等服務(wù)，系統(tǒng)包括了一卡通專(zhuān)網(wǎng)建設(shè)、一卡通平臺(tái)建設(shè). 一卡迪數(shù)據(jù)中心以及校園門(mén)禁與校園網(wǎng)視頻監(jiān)控等內(nèi)容.行政辦公、家屬區(qū)、食堂、學(xué)生宿舍、開(kāi)水房等營(yíng)業(yè)網(wǎng)點(diǎn)通過(guò)匯聚交換機(jī)接入到核心交換機(jī)，服務(wù)器及存儲(chǔ)設(shè)備直接連接核心交換機(jī)，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如閣3-1 所示.

由于部隊(duì)的醫(yī)療服務(wù)具有較高的知名度，經(jīng)研究決定，擴(kuò)大一卡通營(yíng)業(yè)也回以力使社會(huì)人群的就醫(yī)，具體去全要求如下:
1.新增外部應(yīng)用網(wǎng)點(diǎn)和分部辦事處，通過(guò)安全設(shè)備來(lái)進(jìn)行遠(yuǎn)程接入，要求能提供主功、實(shí)時(shí)的防護(hù)，對(duì)網(wǎng)絡(luò)中的數(shù)據(jù)流進(jìn)行逐字節(jié)的檢查，對(duì)攻擊性的流量進(jìn)行自動(dòng)攔截 .
2. 由于互聯(lián)網(wǎng)的引入，需要相應(yīng)的安全措施來(lái)保障部隊(duì)院校行政辦公的安全.
3. 需要提供安全審計(jì)功能，來(lái)識(shí)別、存儲(chǔ)安全相關(guān)行為。
【 問(wèn)題1 】(8 分)
依據(jù)一卡通業(yè)務(wù)擴(kuò)大的白求及安全要求，設(shè)計(jì)解決方案，面出修改后的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，并標(biāo)在采用的硬件設(shè)備及相關(guān)安全技術(shù).
【問(wèn)題2 】 ( 6 分)
傳統(tǒng)的防火墻存在只能對(duì)網(wǎng)絡(luò)層和傳輸層進(jìn)行檢查，無(wú)法阻止內(nèi)部人員的攻占等缺點(diǎn)IDS和lPS 技術(shù)卻能在應(yīng)用層對(duì)數(shù)據(jù)流進(jìn)行分析， 并在網(wǎng)絡(luò)遭受攻擊之前進(jìn)行報(bào)警和響應(yīng).針對(duì)部署的方式和實(shí)現(xiàn)的原理對(duì)IDS 和IPS 進(jìn)行比較.
【 問(wèn)題3 】( 6 分)
隨著加密、隧道、認(rèn)證等技術(shù)的發(fā)展， 在lnternet 上的位于不同地右的兩個(gè)或多個(gè)企業(yè)內(nèi)部網(wǎng)之間建立一條安全的通信線路，就可以為企業(yè)各部門(mén)提供安全的網(wǎng)絡(luò)在店服務(wù). 針對(duì)該單位網(wǎng)絡(luò)情況，請(qǐng)給出至少兩種新增外部應(yīng)用網(wǎng)點(diǎn)與公司核心交換機(jī)遠(yuǎn)程接入方案。
【 問(wèn)題4 】(5 分)
安全審計(jì)能夠檢測(cè)和制止對(duì)安全系統(tǒng)的入侵、發(fā)現(xiàn)計(jì)算機(jī)的濫用悄況、為系統(tǒng)管理員提供系統(tǒng)運(yùn)行的日志，從而能反現(xiàn)系統(tǒng)入侵行為和潛在的漏洞和對(duì)已經(jīng)發(fā)生的系統(tǒng)攻擊行為提供有效的追究證據(jù)。請(qǐng)敘述安全審計(jì)的工作流程。