平安城市是一个特大型、综合性非常强的管理系统，不仅需要满足治安管理、城市管理、交通管理、应急指挥等需求，而且还要兼顾灾难事故预警、安全生产监控等方面对图像监控的需求，同时还要考虑报警、门禁等配套系统的集成以及与广播系统的联动。 平安城市就是通过三防系统(技防系统、物防系统、人防系统)建设城市的平安和谐。一个完整的安全技术防范系统，是由技防系统、物防系统、人防系统和管理系统，四个系统相互配合相互作用来完成安全防范的综合体。安全技术防范系统主要有入侵报警系统；电视监控系统；出入口控制系统；电子巡查系统；停车场管理系统；防爆安全检查系统。 平安城市往往建设成为三级监控拓扑，具体如图1所示。 包含市监控中心、分局监控中心、排出所监控中心。基层派出所建立对辖区负有直接责任的监控中心，讲所有前端监控信息进行整合、共享、控制管理。再想作为二级监控中心的区分局上传图像信息，并接受来自上级监控中心管理服务器的管理。同样，二级监控中心汇总后向一级中心上传。 【问题1】(12分) 监控系统采用了防火墙、IDS/IPS、部署身份认证服务器、实现监控网络与信息网络隔离等安全措施。简述下列设施和措施的好处。 (1)防火墙 (2)IDS/IPS (3)部署身份认证服务器 (4)实现监控网络与信息网络隔离 【问题2】(6分)(1)包转发线速的衡量标准是以单位时间内发送(1)byte的个数作为计算基准的。 A.1518byteB.64byteC.65535byteD.1500byte (2)一个线速的千兆以太网在转发基准包时候的包转发率为多少？ (3)一个线速的百兆以太网在转发基准包时候的包转发率为多少？ 【问题3】(7分) 监控网络中的A区分中心汇聚交换机共提供48个千兆端口和24个百兆端口，请问该交换机的吞吐量至少达到多少Mpps，才能够确保所有端口均能线速工作，并提供无阻塞的数据交换。 监控网络中的核心交换机共提供144个千兆端口和48个百兆端口，请问该交换机的背板带宽至少应该达到多少，才能提供无阻塞的全双工数据交换。

证券公司A拥有总部网络和多个营业部网络，在各地营业部网络和总部网络之间通过互联网网络连接。每个营业部大约有员工50~60多人。具体拓扑如图1所示。 【问题1】(10分) 根据券商网络安全防范需求，需在不同位置部署不同的安全设备，进行不同的安全防范。 为了避免券商网站服务器被非法攻击和篡改，需要部署(1) 为了方便分析网络攻击和网络访问情况，同时对日志进行备份，需要部署(2) 为了审计系统管理员的操作，方便系统管理员安全远程管理多台服务器与管理系统，需要部署(3) 为了对关键数据进行备份，实现虚拟化备份，需要部署(4) 为了规范管理员的数据库操作，对删除、插入字段等行为进行监管，需要部署(5) A.防火墙B.IDSC.IPSD.WAF E.数据库审计F.日志备份与审计G.堡垒机H.备份一体机 【问题2】(6分) 通常的IDS采用何种方式接入网络？IPS采用何种方式接入网络？IPS与IDS最大不同在哪里？ 【问题3】(4分) 桌面虚拟化为券商实现移动办公、构建轻型营业部、实现非现场开户、实现股票行情、交易系统虚拟化带来了较大的便利。但虚拟化技术并不尽人意，简述现阶段虚拟化技术的缺点。 【问题4】(2分) 证券行业在实现交易大集中后，证券公司的技术风险随之向券商总部集中，应《网络安全法》要求，券商的某交易系统被定为等保三级，为了确保该系统安全同时符合等级保护制度，该信息系统，应每(1)年做一次等保测评。 A.1B.2C.3D.4 【问题5】(3分) 注入语句：http：//xxx．xxx.xxx/abc.asp?pYYanduser>0，不仅可以判断服务器的后台数据库是否为SQL-SERVER，还可以得到(1)。 A．当前连接数据库的用户数量 B．当前连接数据库的用户名 C．当前连接数据库的用户口令 D．当前连接的数据库名