试题3
阅读以下关于一卡通倍息化建设平台的但述，根据要求回答问题1 -问题4 . ( 15 分)
【说明】

某部队院校早期的一卡迪建设方案主要为保障校内师生的图书、食宿、医疗等服务，系统包括了一卡通专网建设、一卡通平台建设. 一卡迪数据中心以及校园门禁与校园网视频监控等内容.行政办公、家属区、食堂、学生宿舍、开水房等营业网点通过汇聚交换机接入到核心交换机，服务器及存储设备直接连接核心交换机，网络拓扑结构如阁3-1 所示.

由于部队的医疗服务具有较高的知名度，经研究决定，扩大一卡通营业也回以力使社会人群的就医，具体去全要求如下:
1.新增外部应用网点和分部办事处，通过安全设备来进行远程接入，要求能提供主功、实时的防护，对网络中的数据流进行逐字节的检查，对攻击性的流量进行自动拦截 .
2. 由于互联网的引入，需要相应的安全措施来保障部队院校行政办公的安全.
3. 需要提供安全审计功能，来识别、存储安全相关行为。
【 问题1 】(8 分)
依据一卡通业务扩大的白求及安全要求，设计解决方案，面出修改后的网络拓扑结构，并标在采用的硬件设备及相关安全技术.
【问题2 】 ( 6 分)
传统的防火墙存在只能对网络层和传输层进行检查，无法阻止内部人员的攻占等缺点IDS和lPS 技术却能在应用层对数据流进行分析， 并在网络遭受攻击之前进行报警和响应.针对部署的方式和实现的原理对IDS 和IPS 进行比较.
【 问题3 】( 6 分)
随着加密、隧道、认证等技术的发展， 在lnternet 上的位于不同地右的两个或多个企业内部网之间建立一条安全的通信线路，就可以为企业各部门提供安全的网络在店服务. 针对该单位网络情况，请给出至少两种新增外部应用网点与公司核心交换机远程接入方案。
【 问题4 】(5 分)
安全审计能够检测和制止对安全系统的入侵、发现计算机的滥用悄况、为系统管理员提供系统运行的日志，从而能反现系统入侵行为和潜在的漏洞和对已经发生的系统攻击行为提供有效的追究证据。请叙述安全审计的工作流程。