2018 年 11 月卷 · 第 1 题

1. 在信息安全规划和设计时，一般通过划分安全域实现业务的正常运行和安全的有效保障，结合该公司实际情况，数据中心应该合理地划分为(1)、(2)、(3)三个安全域。 2. 为了实现不同区域的边界防范和隔离，在图 3-1 的设备①处应部署(4)设备，通过基于 HTTP/HTTPS 的安全策略进行网站等 Web 应用防护，对攻击进行检测和阻断；在设备②处应部署(5)设备，通过有效的访问控制策略，对数据库区域进行安全防护；在设备③处应部署(6)设备，定期对数据中心内服务器等关键设备进行扫描，及时发现安全漏洞和威胁，可供修复和完善。