某机构打算新建一个网络，其中有内部办公计算机若干台，内部数据库服务器1台，内部文件传输(FTP)服务器1台，网页（Web）服务器1台，邮件服务器1台。要求能对外提供万维网(WWW)访问和邮件服务，内部办公计算机、内部数据库和文件传输(FTP)服务器对外不可见。

[问题1】(6分)

请划分该机构网络的安全区域和安全级别，说明各机器属于哪个区域和级别。

[问题2]（6分）

为提高安全性，请设计该机构网络的防火墙方案，并给出防火墙的相关规则的配置策略。

[问题3]（3分）

如果想要监听、检测内部办公计算机之间的连接和攻击，应该在何位置配置何种

设备？

相关问题推荐

• DNS服务器在名称解析过程中正确的查询顺序为（）。
  A.本地缓存记录→区域记录→转发域名服务器→根域名服务器
  B.区域记录→本地缓存记录→转发域名服务器→根域名服务器
  C.如缓存记录→区域记录→根域名服务器→转发域名服务器
  D.区域记录→本地缓存记录→根域名服务器→转发域名服务器

  查看答案

• 中国在电子政务发展由内部办公自动化往外延伸的过程中遇到了很大阻力。

  A、对

  B、错

  查看答案
• 某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站（包括动态网页）和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是（）
  A.配置一个外部防火墙，其规则为除非允许，都被禁止
  B.配置一个外部防火墙，其规则为除非禁止，都被允许
  C.不配置防火墙，自由访问，但在主机上安装杀病毒软件
  D.不配置防火墙，只在路由器上设置禁止PING操作

  查看答案

• 分布式数据挖掘技术因素电子政务中，大大提高了政府信息化水平，这些提高具体体现在（）

  A、政府电子贸易

  B、政府网站设计

  C、政府搜索引擎

  D、辅助政府决策

  E、政府内部办公自动化

  查看答案

• 我国的政府信息化建设总体发展的线索包括的环节是（）

  A、三网一库十二金工程

  B、机关内部办公自动化

  C、管理部门的电子化工程

  D、全面的政府上网工程

  E、电子政务工程

  查看答案