试题一(15分)
阅读下列说明，回答问题1至问题3。
【说明】
某企业网络拓扑结构如下：企业内网（办公区）部署了Web服务器、邮件服务器和数据库服务器；企业通过防火墙连接到互联网；DMZ区放置对外提供服务的Web服务器和邮件服务器；内部数据库服务器位于内网。近期企业遭受多次网络攻击，安全团队决定对网络安全防护体系进行升级改造。
企业安全需求：
1. 外部用户只能访问DMZ区的Web和邮件服务，不能直接访问内网。
2. 内网用户可以访问互联网，但需要经过上网行为管理。
3. 需要对网络攻击进行实时检测和阻断。
4. 需要对进出网络的流量进行日志记录和审计。
【问题2】(5分)请说明DMZ区的作用和部署原则。为什么数据库服务器不能放在DMZ区？
参考答案DMZ区（非军事区）的作用：放置对外提供服务的公共服务器（Web、邮件等），使外部用户可以访问这些服务，但不能直接访问内部网络。即使DMZ区服务器被攻破，攻击者也无法直接进入内网。
部署原则：
1. DMZ区只放置必须对外提供服务的服务器。
2. DMZ区服务器尽可能最小化安装，关闭不必要的服务和端口。
3. 数据库服务器不能放在DMZ区，因为数据库存储敏感数据，一旦被攻破会造成严重数据泄露。数据库应放在内网，由DMZ区的应用服务器通过安全策略访问。
粤公网安备44010602001432号