阅读下列说明,回答问题1至问题3。【说明】 某网上信息系统的服务范围为全国。按照功能类别将其划分为

Question

阅读下列说明，回答问题1至问题3。

【说明】

某网上信息系统的服务范围为全国。按照功能类别将其划分为前端路由区、Web区(DMZ区)、后台信息系统区。各区域说明如下。

前端路由区：部署路由设备。负责与上端网络供应商(ISP)路由器和下端内网交换机的连接。

Web服务区(DMZ区)：部署网站服务器及其相关的设备。负责处理HTTP Request的任务，并将数据传送给数据库，后台信息系统等模块。

后台信息系统区：包括数据库服务器、应用系统服务器和备份服务器等，负责完成信息系统的各项功能。

在不同的网络区域之间，通过部署防火墙实现区域之间的隔离与访问控制。

画出其网络拓扑结构示意图。

漏洞扫描的功能是什么?请叙述漏洞扫描器的分类以及各类扫描器的功能。

确定安全测评中漏洞扫描工具的接入点。并说明选择漏洞扫描工具各接入点的原因和目的。

请帮忙给出每个问题的正确答案和分析，谢谢！

Answer 1

问题 1 答案解析：


问题 2 答案解析：漏洞扫描的功能是自动检测远程或本地主机安全性漏洞以便于及时修补漏洞。 漏洞扫描器分为两种类型： (1)主机漏洞扫描器(Host Scanner)在本地运行检测系统漏洞。 (2)网络漏洞扫描器(Network Scanner)基于网络远程检测目标网络和主机系统漏洞。
漏洞扫描的功能是自动检测远程或本地主机安全性漏洞，以便于及时修补漏洞。 漏洞扫描器分为两种类型： (1)主机漏洞扫描器(Host Scanner)，在本地运行检测系统漏洞。 (2)网络漏洞扫描器(Network Scanner)，基于网络远程检测目标网络和主机系统漏洞。

问题 3 答案解析：针对系统的网络边界和各区域设备的情况在系统及其边界中设置A到C3个工具接入点。 A接入点(互联网接入)：设在Internet中探测目标系统的防火墙1、防火墙2、Web服务器、Web数据库测试其对该点暴露出的安全漏洞情况。 B接入点(Web服务器区)：接在交换机1上探测目标系统的Web服务器、Web数据库、防火墙2、数据库服务器、应用系统服务器和备份服务器测试其对该点暴露出的安全漏洞情况。 C接入点(后台信息系统区)：接在交换机2上探测目标系统的数据库服务器、应用系统服务器和备份服务器测试其对该点暴露出的安全漏洞情况。
针对系统的网络边界和各区域设备的情况，在系统及其边界中设置A到C，3个工具接入点。 A接入点(互联网接入)：设在Internet中，探测目标系统的防火墙1、防火墙2、Web服务器、Web数据库，测试其对该点暴露出的安全漏洞情况。 B接入点(Web服务器区)：接在交换机1上，探测目标系统的Web服务器、Web数据库、防火墙2、数据库服务器、应用系统服务器和备份服务器，测试其对该点暴露出的安全漏洞情况。 C接入点(后台信息系统区)：接在交换机2上，探测目标系统的数据库服务器、应用系统服务器和备份服务器，测试其对该点暴露出的安全漏洞情况。