试题四(15分)
阅读以下说明,回答问题1至问题3。
【说明】
某企业园区网络需要规划设计。企业有约1000名员工,分布在3栋办公楼。网络要求:内部办公网络与外部网络隔离;支持无线接入;关键业务服务器放在DMZ区;网络要有冗余设计,避免单点故障。
【问题2】(5分)请说明DMZ区的作用,以及DMZ区通常放置哪些服务器。
参考答案DMZ(隔离区)作用:
在内外网之间建立一个缓冲区域,对外提供服务的服务器放在DMZ,外部用户只能访问DMZ区服务器,不能直接访问内网。
DMZ区通常放置:
1. Web服务器、邮件服务器、DNS服务器等对外服务。
2. 不放置数据库服务器和内部业务系统。
3. DMZ区服务器即使被攻破,攻击者也无法直接进入内网。