首页 > 其他
题目内容 (请给出正确答案)
[多选题]

威努特工业互联防火墙在边界安全拥有诸多应用场景:部署于内网边界,严控进出网络的必经通道,实时检测网络数据流的合法性,防止内、外部非法数据流的侵入,管理网络用户访问权限,实现网络权限最小化,从而保障区域边界安全;那么以下客户场景比较适合互联墙的是()

A.客户网络中有多个业务系统,需要对不同系统做不同的优先级保障和访问控制

B.客户内网有业务服务器,需对外映射发布,缺少对应的NAT产品

C.客户生产网络过程监控层(L2)与生产执行层(L3)之间监测并阻断工业控制协议报文

D.客户网络边界有多条运营商线路的接入,但是缺少链路负载设备

答案
收藏

ABC

如果结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能还需要:
您的账号:
发送账号密码至手机
发送
安装优题宝APP,拍照搜题省时又省心!
更多“威努特工业互联防火墙在边界安全拥有诸多应用场景:部署于内网边…”相关的问题
第1题
在工业互联网中,终端和服务器非法外联行为容易造成感染木马病毒、数据泄露等风险等,防止非法外联行为,除了中终端和服务器上安装威努特工控主机卫士外,在网络边界也需要进行防护,工业互联墙防火墙支持非法外联防护,那么以下有关说法正确的是()

A.工业互联防火墙基于白名单机制对外联行为进行防护,只允许终端和服务器防护白名单里的IP和端口

B.工业互联防火墙支持非法外联学习,帮助管理员了解终端和服务器外联信息

C.管理员可以将非法外联学习到的合规外联行为快速添加到白名单里

D.工业互联防火墙支持隐秘隧道检测和协议状态检测,能有效阻断高级非法外联行为

点击查看答案
第2题
-第二代防火墙-产品能力()
A.威努特第二代防火墙,在提供传统安全防护能力的基础上,通过事前监测、事中防御、事后响应的全流程威胁防御,主动积极防御网络威胁,增强企业边界的威胁检测能力。高性能硬件平台结合并行处理的安全检测引擎,可以实现对用户、应用和内容的深入分析,为用户提供安全智能的一体化防护体系。那么以下对于该产品核心价值的描述正确的是B.搭载深度数据包解析引擎,支持5000种以上的协议和应用识别,与工业互联墙能力一致C.支持丰富的网络设备特性,可以在各种复杂的网络环境中灵活组网D.可以在工作时保障核心业务,在闲时实现动态分配,以实现带宽资源的充分利用E.采用一体化安全策略,各种需求只需配置一条策略,支持管理平台批量部署、维护
点击查看答案
第3题
威努特工业互联防火墙可以对网络系统脆弱性的暴露程度进行量化评估,实现事前、事中、事后防御闭环,那么以下能力中属于“事后”防御的是()

A.资产发现

B.IPS高阶告警

C.精细化WEB防护

D.攻击链可视化分析

点击查看答案
第4题
针对等保2.0中“一个中心,三重防护”的思想,威努特提出的基于“白环境”的“纵深安全防御体系”中,对应“三重防护”的有哪些措施()

A.系统边界隔离

B.网络通信异常监测

C.工业主机安全防护

点击查看答案
第5题
-阶梯式白名单防护策略()

A.威努特工业防火墙在白名单策略上支持三种工作模式(学习模式、告警模式、防护模式),那么以下说法正确的是

B.在完成白名单自动学习后应该直接进入防护模式,立即体现设备的防护效果

C.处于学习模式时系统会从访问控制、工业协议、业务工艺三个维度递进构建白名单

D.处于告警模式状态的设备可以切换回学习模式,也可以切换到防护模式

E.告警模式的意义是为了固化和确认学习到的白名单规则,防止白名单不匹配造成业务影响

点击查看答案
第6题
城市水务工控安全建设过程中,需要预计等保2.0的要求,实现强化安全区域边界访问控制能力,其中描述正确的是()

A.在自来水厂光纤环网的出口处(沉淀池、加氯间、滤池等)部署工业防火墙

B.在自来水集团调度中心,办公网与生产管理网之间部署工控安全隔离与信息交换系统

C.在取水泵站与自来水厂的网络边界处,部署工控安全隔离与信息交换系统

D.在自来水厂与自来水集团调度中心的网络边界处,部署工业互联防火墙

点击查看答案
第7题
威努特第二代防火墙可以向电力监控系统网络安全监测装置上传日志,满足二次安防的需要,同时可实现资产、业务、网络结构、安全控制、脆弱性等要素与入侵事件的关联分析,对给定网络系统脆弱性及暴露程度进行量化评估,实现事前、事中、事后防御闭环。那么以下关于第二代防火墙防护能力的说法正确的是()

A.在事前从控制路径和脆弱性入手,以资产为核心,优化防御,减少攻击面

B.在事中结合威胁情报,以流量为途径,实时检测防护,阻断非法行为

C.在事后通过还原现场报文、关联安全事件、攻击过程取证,呈现安全态势

点击查看答案
第8题
-监测审计异常检测能力()
A.威努特工控安全监测与审计产品是一款面向工业网络流量的审计产品,常见通过旁路部署在业务监控区域。其主要工作流程为:流量采集→行为建模→异常监测,而其中异常监测又作为直接体现业务价值的能力,那么以下说法正确的是B.工控协议规约检测会探测流量中不符合规约的工控协议报文,一旦发现马上阻断C.关键事件监测会针对各类组态、指令、负载变更等写入操作进行监控并告警D.无流量监测是指发现设备一旦停止数据收发就即时报警E.以上皆对
点击查看答案
第9题
威努特日志审计与分析系统能够实时将工业控制网络中各种日志信息进行统一地收集、处理和关联分析,帮助一线管理人员从海量日志中迅速、精准地识别安全事件,及时对安全事件进行追溯或干预,满足网络安全法对日志保存6个月以上的要求。那么以下对于日志审计系统主要能力的描述正确的是()

A.支持分散的数据源和多种采集协议

B.支持日志范化、过滤、归并

C.支持日志数据的全文索引

D.支持实时日志分析和历史日志分析

点击查看答案
第10题
-关于威努特工业交换机产品描述正确的有()

A.工业交换机WIS6300-H-4X8GS4C20G-2HV最大支持4万兆(兼容2.5G端口)+8千兆光+4combo+20千兆电

B.WIS3200-PE-4GS8G-2LV,支持8个PoE/PoE+千兆电口+4个千兆SFP插槽

C.WIS3200-PE-4GS8G-2LV工业交换机每个POE端口提供最高30W的电源

D.WIS1100系列的工业交换机大小是一致的

点击查看答案
第11题
关于2022年度合作伙伴市场发展费用政策中区域品牌推广说法正确()
A.在活动发起时,首先需要明确活动目标、目的。目标可以是了解某行业业务信息、助力渠道拓展新行业、探讨某技术板块业务发展(安全运营、等保2.0等)、了解渠道痛点(明确如何支持渠道,增加粘性)B.明确目标后,邀请渠道老板、销售负责人、技术负责人参加会议C.根据参会嘉宾的行程,制定合理的会议时间,一般为周五(或本周最后一个工作日)下午D.演讲人主要威努特区域负责、省代/金牌领导、威努特区域技术负责人、威努特区域售前
点击查看答案
退出 登录/注册
发送账号至手机
密码将被重置
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改