试题三:某机构打算新建一个网络,其中有内部办公计算机若干台,内部数据库服务器1台,内部文件传输(FTP)服务器1台,网页(Web)服务器1台,邮件服务器1台。要求能对外提供万维网( WWW)访问和邮件服务,内部办公计算机、内部数据库和文件传输(FTP)服务器对外不可见。
[问题1】(6分)请划分该机构网络的安全区域和安全级别,说明各机器属于哪个区域和级别。
[问题2](6分)为提高安全性,请设计该机构网络的防火墙方案,并给出防火墙的相关规则的配置策略。
[问题3](3分)如果想要监听、检测内部办公计算机之间的连接和攻击,应该在何位置配置何种设备