H3C负载均衡交换机提供了全面的健康检测算法,负载均衡调度算法以及会话保持功能,可以根据应用场景进行灵活的选择,从而到达最优的负载均衡效果.下面关于H3C负载均衡交换机描述不正确的选项是:( )
A . 可以提供基于源地址/端口,HTTP头信息,SSLID,HTTP Cookie信息的
会话保持
B . 负载均衡调度功能和会话保持功能不能同时启动
C . 可以提供基于ICMP,TCP,HTTP,FTP,SSL,DNS等健康检测算法
D . 可以提供基于轮询,最小连接,最小响应时间,加权方式,源/目的地址
Hash等负载均衡调度算法
H3C目前已经推出一系列高性能负载均衡交换机,可以应用在网络的各个节点,下面哪些交换机系列支持负载均衡功能( )
A . S9500E
B . S7500E
C . S12500
D . S5800
关于VPN,下述哪个说法是正确的?( )
A . 包转发率不是VPN网关的关键性能指标
B . 接口数是VPN网关的关键性能指标
C . 加密吞吐量是VPN网关的关键性能指标
D . 最大并发隧道数是VPN网关的关键性能指标下面关于H3C数据中心平安解决方案优势描述正确的选项是( )
A . H3C平安设备有盒式设备也有插卡设备,可以旁路部署也可在线部署,可以灵活的满足数据中心各种组网需求
B . H3C的一系列超万兆平安设备,如FW,IPS,负载均衡,流量清洗等,可以
完全满足数据中心对性能的苛刻要求
C . H3C的平安虚拟化技术能够适应未来数据中心端到端虚拟化的要求
D . H3C FW产品的ACL加速功能和负载均衡产品的应用优化功能,能大大提升数据中心的效率
关于H3C SecCenter部署说法正确的有( )
A . 分布式部署适合大型企业,不受地域限制,分级分权管理
B . 用户只需要一台SecCenter设备,即可对全网设备进行集中日志收集与分析.
C . 集中式部署适合中小型企业,本钱低,管理简单,投资回报率高
D . 无法实现从集中式到分布式部署的升级
H3C异常流量清洗设备采用插卡式架构,可以通过扩展业务板方式进行扩容
True
False
H3C平安设备高性能包( )
A . 分布式架构:消除了结构性瓶颈问题,提高整机系统性能,突破小包万兆线速处理的瓶颈
B . 多核平台:全面采用的多核多线程技术带来更高的处理性能和更低延时
C . 硬件加密:全面内置硬件加密引擎,提供更高加解密性能和更多VPN 并发隧道能力
D . FPGA:进行4~7层检测的快速预处理和ACL硬件加速
H3C互联网接入域平安设计的特( )
A .  VPN平安接入
B .  应用层链路负载
C .  高并发NAT防火墙
D . 入侵防护
E . 应用层流量优化与内容审计
UTM在近几年进入了稳定快速开展阶段.IDC报告显示:2007年中国UTM市场全年同比增长87.6%,其中下半年同比增长105.4%,并且预计未来5年年复合增长率将超过50%.以下关于UTM优势描述正确的选项是( )
A . UTM通过整合防火墙,VPN,病毒防护,URL过滤,垃圾邮件防护等平安功
能,降低了用户投资本钱,满足中小型企业平安需求
B . UTM可以完全取代IPS,FW,ACG等平安产品,这些产品已经没有存在价
值了
C . UTM通过整合诸多平安功能,使得网络平安的维护和管理本钱大大降
D . 可扩展性好,用户可以基于现网情况定制各种平安功能,满足用户的
差异性需求
H3C作为在国内最早推广IPS的厂商,在应用层平安领域有着深厚持续的积累,组建有H3C攻防研究团
队,有别于国内友商的针对IDS产品和漏扫产品的攻防研究团队,H3C攻防研究团队一成立就聚焦在针对IPS产品的攻防上.以下有关H3C 攻防研究团队,说法错误的选项是( )
A . H3C攻防研究团队秉承开放合作的平安文化,与微软(微软MAPP方案),
卡巴斯基(SafeStream病毒库)等都建立了强强合作关系
B . H3C攻防研究团队开发的IPS特征库与其他友商开发的IDS特征库没
有本质区别
C . H3C攻防研究团队是国内最早从事开发IPS特征库的攻防研究团队
D . H3C攻防研究团队在北京,杭州等地都设有专业研究人员,可提供24×
7的IPS前瞻性平安防护
以下哪些防火墙不支持SSL VPN功能()
A . F1000-S
B . U200-A
C . V100-S
D . V100-E
下面那个用户可能存在VPN应用需求?( )
A . 某大型网吧,提供高达千兆的Internet接入以及多达500台的主机,需要对上网用户进行有效的计费,对用户上网行为进行有效的管理;
B . 大型制造企业,内部建设覆盖整个厂区的局域网,有统一的Internet 出口,企业内部已经启动ERP系统,应用完善,每天有大量的销售人员出差;
C . 大型连锁机构,某品牌汽车4S店,总部设在上海,在全国省会级以上城市都有连锁店面,每天销售数据和财务信息需要向总部汇总;
D . 某省级政府机构,在全省县级以及县级以上分布有专属分支机构,已经通过专线相互连接,正在考虑一种经济有效的方式实现专线线路备份;
H3C负载均衡交换机以完善的功能以及高性能,高扩展性等优势,获得了广泛的市场认可.下面关于H3C负载均衡交换机功能描述正确的选项是( )
A . 支持链路负载均衡功能
B . 支持会话保持功能
C . 支持七层效劳器负载均衡功能
D . 支持四层效劳器负载均衡功能
SecCenter的实时监控功能包括以下哪些方面( )
A . 实时监控带宽利用率
B . 实时监控每台设备流量
C . 实时按应用查看流量
D . 实时按协议统计网络流量
IPS可以提高数据中心的平安性,主要表达在()
A . SQL注入,跨站等基于Web的平安防护
B . 系统漏洞防护(包括Windows,非Windows系统漏洞,中间件漏洞,应用软件漏洞)
C . 防范恶意攻击者对数据中心的敏感信息窃取,拒绝效劳,非法篡改等
D . 防范数据中心的Web效劳器遭受网页篡改和网页挂马
负载均衡应用场景
E . 防止数据中心的设备硬件被毁坏
H3C SecBlade模块可以将平安和网络实现无缝融合,可以为用户带来如下优势
A . 扩容方便,一台网络设备中可支持多块SecBlade模块
B . 有效降低单点故障
C . 支持热插拔,即插即用易部署
D . 与网络设备统一管理,降低管理难度
E . 高性能,SecBlade模块全系列采用多核多线程CPU架构,实现业务的并行处理
IPS的三大特征是:一是深入七层的数据流攻击特征检测,二是在线部署实时阻断攻击,三是攻击特征库的持续自动更新机制
True
False
根据网络协议的层次模型,可分为物理层,链路层,网络层和应用层,而每层都会面临不同的平安问题,下面有关各层面临的平安问题和对应的平安技术的描述,正确的选项是()