试题一(15分)
阅读下列说明，回答问题1至问题3。
【说明】
某企业网络拓扑结构如下：企业内网（办公区）部署了Web服务器、邮件服务器和数据库服务器；企业通过防火墙连接到互联网；DMZ区放置对外提供服务的Web服务器和邮件服务器；内部数据库服务器位于内网。近期企业遭受多次网络攻击，安全团队决定对网络安全防护体系进行升级改造。
企业安全需求：
1. 外部用户只能访问DMZ区的Web和邮件服务，不能直接访问内网。
2. 内网用户可以访问互联网，但需要经过上网行为管理。
3. 需要对网络攻击进行实时检测和阻断。
4. 需要对进出网络的流量进行日志记录和审计。
【问题1】(5分)请在企业网络中合理部署以下安全设备：防火墙、入侵防御系统IPS、上网行为管理、日志审计系统、漏洞扫描系统。说明每台设备的部署位置和作用。
参考答案1. 防火墙：部署在互联网出口，隔离内网、DMZ区和互联网，实现访问控制。
2. 入侵防御系统IPS：串接在防火墙之后，实时检测和阻断网络攻击。
3. 上网行为管理：部署在内网出口，控制和审计内网用户的互联网访问行为。
4. 日志审计系统：旁路部署，收集网络设备、安全设备、服务器的日志，进行集中审计和分析。
5. 漏洞扫描系统：定期对内网服务器和网络设备进行漏洞扫描，发现安全弱点。
粤公网安备44010602001432号