判斷題部署IPSEC VPN 網(wǎng)絡需要考慮如何同時進行Internet 訪問，從緩解中心節(jié)點壓力的角度考慮，建議采用分布式的Internet 訪問部署，此時分支節(jié)點需要進行VPN 流量和Internet 流量的分流。

您可能感興趣的試卷

你可能感興趣的試題

1.多項選擇題關于安全聯(lián)盟SA，說法正確的是（）  

A. IKE SA 是單向的
B. IPSEC SA 是雙向的
C. IKE SA 是雙向的
D. IPSEC SA 是單向的

3.單項選擇題部署移動用戶的IPSEC VPN 網(wǎng)絡時，建議采用什么樣的防火墻部署方案（）  

A. 防火墻設備部署在VPN 網(wǎng)關前方（Internet 側）
B. 防火墻設備部署在VPN 網(wǎng)關后方（內(nèi)網(wǎng)側）
C. 防火墻設備同VPN 網(wǎng)關并行
D. 不需要部署防火墻設備

4.多項選擇題移動辦公用戶自身的性質(zhì)決定其比固定用戶更容易遭受病毒或黑客的攻擊，因此部署移動用戶IPSEC VPN 接入網(wǎng)絡的時候需要注意（）   

A. 移動用戶個人電腦必須完善自身的防護能力，需要安裝防病毒軟件，防火墻軟件等
B. 總部的VPN 節(jié)點需要部署防火墻，確保內(nèi)部網(wǎng)絡的安全
C. 適當情況下可以使用集成防火墻功能的VPN  網(wǎng)關設備
D. 使用數(shù)字證書

5.單項選擇題部署全網(wǎng)狀或部分網(wǎng)狀IPSEC VPN 時為減小配置工作量可以使用哪種技術（）   

A. L2tp＋IPSEC
B. DVPN
C. IPSEC over GRE
D. 動態(tài)路由協(xié)議