試題三（共25分）
閱讀下列說(shuō)明，回答問(wèn)題1至問(wèn)題5，將解咎填入答題紙的對(duì)應(yīng)欄內(nèi)
【說(shuō)明】
圖3 1是某制造企業(yè)網(wǎng)絡(luò)拓?fù)洌摼W(wǎng)絡(luò)包括制造生產(chǎn)、研發(fā)設(shè)計(jì)、管理及財(cái)務(wù)、服務(wù)器群和銷售部等五個(gè)部分。該企業(yè)通過(guò)對(duì)路由器的配置、劃分Ⅵan、使用NAT技術(shù)以廈配置QoS與ACL等實(shí)現(xiàn)對(duì)企業(yè)網(wǎng)絡(luò)的安全防護(hù)與管理。
隨著信息技術(shù)與企業(yè)信息化應(yīng)用的深人融臺(tái)，  方面提升了企業(yè)的管理效率，同時(shí)企業(yè)在經(jīng)營(yíng)中面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)也在不斷增加。為了防范網(wǎng)絡(luò)攻擊、保護(hù)企業(yè)重要信息數(shù)據(jù)，企業(yè)重新制定了網(wǎng)絡(luò)安全規(guī)劃，提出了改善現(xiàn)有網(wǎng)絡(luò)環(huán)境的幾頂要求。
I.優(yōu)化網(wǎng)絡(luò)拓?fù)?，改善網(wǎng)絡(luò)影響企業(yè)安全運(yùn)行的薄弱環(huán)節(jié)；
2.分析企業(yè)網(wǎng)絡(luò)，防范來(lái)自外部攻擊，制定相應(yīng)的安全措施；
3.重視企業(yè)內(nèi)部控制管理，制定技術(shù)方案，降低企業(yè)重要數(shù)據(jù)信息的泄露風(fēng)險(xiǎn)；
4.在保證IT投資合理的范圍，解決遠(yuǎn)程用戶安全訪問(wèn)企業(yè)網(wǎng)絡(luò)的問(wèn)題，
5.制定和落實(shí)對(duì)服務(wù)器群安全管理的企業(yè)內(nèi)部標(biāo)準(zhǔn)。

【問(wèn)題1】（5分）
請(qǐng)分析說(shuō)明該企業(yè)現(xiàn)有的網(wǎng)絡(luò)安全措施是如何規(guī)劃與部署的，應(yīng)從哪些角度實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的安全管理。
【問(wèn)題2】（5分1
請(qǐng)分析說(shuō)明該企業(yè)的網(wǎng)絡(luò)拓?fù)涫欠翊嬖诎踩[患，原有網(wǎng)絡(luò)設(shè)備是否可以有效防御外來(lái)攻擊。
【問(wèn)題3】（5分）
入侵檢測(cè)系統(tǒng)(IDS)是一種對(duì)網(wǎng)絡(luò)侍輸進(jìn)行即時(shí)監(jiān)視，在發(fā)現(xiàn)可疑侍輸時(shí)發(fā)出警報(bào)或者采取王動(dòng)反應(yīng)措施的網(wǎng)絡(luò)安全設(shè)備。請(qǐng)簡(jiǎn)要說(shuō)明諺企業(yè)部署IDS的必要性以及如何在該企業(yè)網(wǎng)絡(luò)中部署IDS。
【問(wèn)題4】（5分）
銷售部用戶接入企業(yè)網(wǎng)采用\TN的方式，數(shù)據(jù)通過(guò)安全的加密隧道在公共網(wǎng)絡(luò)中傳播，具有節(jié)省成本、安全性高、可以實(shí)現(xiàn)全面控制和管理等特點(diǎn)。簡(jiǎn)要說(shuō)明vPN采用了哪些安全技術(shù)以及王要的Ⅵ搿隧道協(xié)議有哪些。
【問(wèn)題5】（5分）
請(qǐng)結(jié)合自己做過(guò)的案例，說(shuō)明在進(jìn)行企業(yè)內(nèi)部服務(wù)器群的安全規(guī)劃時(shí)需要考慮哪些因素