
[多选题]
关于IPS和WAF设备的描述,正确的是哪些()
A.IPS一般部署在网络的出口位置,WAF一般部署在靠近WEB服务器的位置
B.IPS的防护对象是网络中的多种应用,例如POP3、HTTP、FTP、FACEBOOK、P2P下载等
C.WAF的防护对象是网络内部的WEB服务器
D.WAF可以理解为是只做WEB应用防御的IPS设备,对HTTP、HTTPS业务的防御更加专业

查看答案
A.IPS一般部署在网络的出口位置,WAF一般部署在靠近WEB服务器的位置
B.IPS的防护对象是网络中的多种应用,例如POP3、HTTP、FTP、FACEBOOK、P2P下载等
C.WAF的防护对象是网络内部的WEB服务器
D.WAF可以理解为是只做WEB应用防御的IPS设备,对HTTP、HTTPS业务的防御更加专业
第2题
A.按照层次化架构设计,网络云硬件资源池自下而上分为接入层、核心层、出口层和链路层四层
B.核心层:部署TOR和各类计算型服务器、存储设备
C.出口层:出口层复用现网承载、传输网络组网设备
D.接入层:部署EOR和EOR配对路由器,并按需配置内层防火墙、IDS/IPS、WAF以及负载均衡器等设备
第4题
A.反向代理的部署方式需要将流量引导至WAF设备
B.透明代理的部署方式需要将流量引导至WAF设备
C.透明代理的部署方式是将设备串联在网络当中
D.反向代理的部署方式是将设备串联在网络当中
第6题
A.IDS设备需要与防火墙联动才能阻断入侵
B.IPS设备在网络中不能采取旁路部署方式
C.IPS设备可以串接在网络边界,在线部署
D.IPS设备一旦检测出入侵行为可以实现实时阻断