夜雨聆风试题一（25分）
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】某企业网络拓扑如图1-1所示。
【问题1】（16分）
请按照网络安全等级保护第三级要求，为该企业规划安全区域边界层面的网络安全防范方案、简要说明方案中网络安全设备的部署规划（包括设备名称、部署区域、部署方式），并说明每个设备在网络安全防范体系中的作用。
参考答案
解析
本题分值有16分，一般要答8个以上。
【问题2 】（6分）
在网络边界部署防火墙时，防火墙会默认划分Local、（1）、Untrust、DMZ四个安全区域，根据业务需要，管理员新建了一个名为Server的安全区域，优先级为90，这五个安全区域按照优先级从高到低的排序为（2）>（3）>（4）>（5）>（6）。
参考答案
（1）Trust
（2）Local
（3）Server
（4）Trust
（5）DMZ
（6）Untrust
解析：
本题做防火墙实验后没啥难的。
【问题3】（3分）
以下为防火墙策略配置代码。
[FW] policy interzone trust untrust inbound
[FW-policy-interzone-trust-untrust-inbound] policy 1
[FW-policy-interzone-trust-untrust-inbound-1] policy service service-set https
[FW-policy-interzone-trust-untrust-inbound-1] action permit
[FW-policy-interzone-trust-untrust-inbound-1] policy 2
[FW-policy-interone-tust-untrust-inboud-2] policy service service-set icmp
[FW-policy-interone-tust-untrust-inbound-2]action deny
请简要说明上述策略配置代码的作用。
参考答案
- 允许HTTPS业务通过防火墙，实现Web安全访问。
- 禁止ICMP报文通过防火墙，阻止Ping通信。
一、软考网工培训课程
想一次拿证，强烈建议参加我们的在线培训，因为网工有一半是超纲的内容，而网规考试范围广泛，需要有效的辅导！
1、网工培训模块及时间
网工教材精讲：1个月
网工进阶加课：1.5个月
真题训练讲解：2周 通过考试
2、培训详细内容
1）网工教材精讲部分
2）网工进阶部分
高级交换模块（有线网络+无线网络）
高级路由模块（IGP/BGP/多协议/PBR/IPV6/MPLSVPN)
网络安全（安全基础/法律法规/网络攻防/防火墙/VPN//其他安全设备）
Linux模块（Linux系统管理/web服务/安全） 其他：网络管理与新技术
3）真题模块：考试题型分析、真题讲解、答题技巧等
3、培训方式：直播+录播：
4、培训费用：有优惠，欢迎咨询
二、软考网规培训课程
1、网规培训模块及时间安排
网规知识点精讲：1.5个月（与网工同步）
网规专题课程安排：1个月
网规案例、真题、论文：1个月
2、培训内容（基于网规第3版）
第一篇为网络规划与设计综合知识
第 1 章介绍计算机网络基础知识，
第 2 章介绍网络互连与互联网，
第 3 章介绍网络规划与设计的知识和方法，
第 4 章介绍网络资源设备，
第 5 章介绍网络安全的知识，
第 6 章介绍标准化和网络安全法规；
第二篇为案例实践，
第 7 章介绍网络规划案例，
第 8 章介绍网络故障分析与处理案例，
第 9 章介绍网络安全部署案例，
第 10 章介绍网络规划与设计论文写作的指导思想和写作技巧
3、培训方式：直播+录播
4、培训费用：有优惠，欢迎咨询
报名联系微信：gdchuyue
