SecPath IPS二层回退实现的功能与在线部署只上报日志是一样的。()
SecPath IPS二层回退实现的功能与在线部署只上报日志是一样的。()
相关考题:
园区网安全解决方案“协作“是指()A、域边界部署IPS/FW等单点防御,主劢阻断内外攻击B、IPS/FW/ACG/NSM等采集安全威胁,上报H3C全球融合中心报告C、H3C全球融合中心向全球劢态发布策略D、园区网内部管理中心统一收集全网日志管理,统一策略管理
下列关于PFC叙述,正确的是()。A、PFC是无源设备“Power Free Connector”的缩写B、PFC可作为SecPath T系列IPS的掉电保护设备C、PFC的作用是增强SecPath T系列IPS的冗余性,当IPS出现断电时,不至于出现网络完全中断的情况D、PFC上有一个数据切换开关按钮,当IPS掉电后,管理员手动打开这个按钮后,PFC就开始正常工作E、SecPath T 1000系列IPS固定接口内置PFC功能
以下属于启明星辰IPS千兆级产品劣势的有()。A、同等吞吐性能下,并发、新建指标偏低,不满足现网部署要求B、管理口为FE口,针对日志上报产生瓶颈C、其千兆系列产品均无扩展槽,无法实现端口扩展D、其固定端口过少,处于竞争劣势
在生产统计系统中,若上报人多次上报数据,系统将如何处理()A、记录每次的数据上报日志,只保留最后一次的上报数据B、记录最后一次的数据上报日志,只保留最后一次的上报数据C、记录每次的数据上报日志,保留历次的上报数据D、不进行日志记录
关于IPS的二层回退功能。下列说法正确的有()。A、IP的二层回退功能可以手动开启和自动开启,当二层回退开启后,两种方法都需要手动关闭,否则设备会一直处于二层回退状态。B、IPS的高可靠性主要体现在二层回退上C、当网络中流量过大导致丢包严重时,IP会自动进入二层回退模式D、二层回退时,IPS设备对于网络流量将不再进行深度检测,直接转发
下列关于IPS的说法中,错误的是()。A、IPS一般以在线方式部署在网络关键路径B、IPS是一种基于应用层检测的设备C、IPS区别于IDS的重要一点是IPS可以主动防御攻击D、IPS天然可以防范所有大的攻击,不需要升级特征库
下列关于PFC的叙述,错误的是:()A、PFC是无源连接设备(Powe rFree Connector)的缩写,B、PFC是SecPath T系列IPS的掉电保护设备C、PFC的作用是增强SecPath T系列IPS的冗余性:当IPS出现断电时,不至于出现网络完全中断的情况D、PFC上有一个数据切换开关按钮,当IPS掉电后,管理员手动打开这个按钮后,PFC就开始正常工作了
关于SecPathT系列IPS在线测试过程中需要注意的事项,下列说法中正确的有:()A、最好使用最新的主机版本和特征库版本B、测试前先要了解用户的流量状况,根据流量评估选用的设备型号是否合适C、试用中发现攻击日志过少,使用效果不明显,将所有规则全部改成block+notify增加日志数量D、试用中用户反馈网络有异常,可采用二层回退或者绕开IPS的方式判断是否是IPS导致
关于IDS和IPS,说法正确的是()A、IDS部署在网络边界,IPS部署在网络内部B、IDS适用于加密和交换环境,IPS不适用C、用户需要IDS日志定期查看,IPS不需要D、IDS部署在网络内部,IPS部署在网络边界
SecPath T系列IPS设备的攻击日志可以以哪些方式输出,或者可以输出到哪些设备上?()A、Syslog方式B、Email方式C、SNMP Trap方式D、SecCenter A1000设备
关于SecPath T系列IPS在线测试过程中需要注意的事项,下列说法中正确的有:()A、最好使用最新的主机版本和特征库版本B、测试前先要了解用户的流量状况,根据流量评估选用的设备型号是否合适C、试用中发现攻击日志过少,使用效果不明显,将所有规则全部改成block+notify增加日志数量D、试用中用户反馈网络有异常,可采用二层回退或者绕开IPS的方式判断是否是IPS导致
多选题IDS和IPS技术使用()部署方式A基于防火墙的IPS部署B基于软件的IPS部署C基于网络的IPS部署D基于主机的IPS部署