【问题3】(7分)网络安全与故障分析 (1)企业内网大量终端出现网关 ARP 表项被篡改，内网用户访问外网被劫持到钓鱼网站，该攻击是______攻击。(1 分) (2)针对该攻击，在交换机上部署______技术进行防护。(1 分) (3)简述 IDS 与 IPS 的区别 (3 分) (4)某管理员习惯使用 Telnet 远程登录设备，简述 Telnet 的安全缺陷，给出替代方案。(2 分)

(1)ARP 欺骗(ARP 毒化) (2)DAI(Dynamic ARP Inspection，动态 ARP 检测) (3)IDS(入侵检测系统)：旁路部署，仅对网络攻击行为进行检测、告警记录，无法主动阻断流量;IPS(入侵防御系统)：串行串联在网络链路中，可实时检测攻击报文，同时主动拦截、阻断攻击流量，实现主动防御。 (4)安全缺陷：Telnet协议采用明文传输所有数据，包含账号、密码、操作日志等信息，极易被抓包窃取，存在严重安全漏洞。替代方案：使用SSH协议远程登录设备，SSH全程加密传输数据，可有效防范信息泄露，保障设备远程管理安全。