试题一(15分)
阅读下列说明，回答问题1至问题3。
【说明】
某企业网络拓扑结构如下：企业内网（办公区）部署了Web服务器、邮件服务器和数据库服务器；企业通过防火墙连接到互联网；DMZ区放置对外提供服务的Web服务器和邮件服务器；内部数据库服务器位于内网。近期企业遭受多次网络攻击，安全团队决定对网络安全防护体系进行升级改造。
企业安全需求：
1. 外部用户只能访问DMZ区的Web和邮件服务，不能直接访问内网。
2. 内网用户可以访问互联网，但需要经过上网行为管理。
3. 需要对网络攻击进行实时检测和阻断。
4. 需要对进出网络的流量进行日志记录和审计。
【问题3】(5分)企业发现内部网络中多台电脑感染了木马病毒，安全团队应该如何进行应急响应？请按步骤说明。
参考答案应急响应步骤：
1. 隔离：立即将感染主机从网络中断开（拔网线或隔离VLAN），防止病毒扩散。
2. 检测与分析：确认病毒类型、传播途径、影响范围，收集样本和日志。
3. 清除：使用杀毒软件清除病毒，必要时重装系统。
4. 恢复：恢复系统和数据，修复被篡改的配置。
5. 加固：修补漏洞、更新病毒库、加强访问控制，防止再次感染。
6. 总结：分析事件原因，完善安全措施，形成事件报告。
粤公网安备44010602001432号