证券公司A的网络规划与安全部署相关问题

【问题1】（10分）

（1）D（2）F（3）G（4）H（5）E

【问题2】（6分）

IDS采用旁路部署，IPS采用串行部署方式；

IPS主要增加对那些被明确判断为攻击的行为进行即时的检测和防御，并能阻断正在发生的攻击。

【问题3】（4分）

初始成本较高。

虚拟桌面的性能还不如物理桌面，3D动画、高清视频处理等应用还有局限性。

虚拟桌面的高度管控可能引起使用者反感。

【问题4】（2分）

A或者1

【问题5】（3分）

B

针对券商网络安全防范需求，部署的安全设备各有其功能和用途：

（1）为了避免券商网站服务器被非法攻击和篡改，需要部署WAF（Web应用防火墙），它可以帮助防御针对Web应用的攻击。
（2）为了方便分析网络攻击和网络访问情况，同时对日志进行备份，需要部署日志备份与审计设备，用于监控和记录网络活动。
（3）为了审计系统管理员的操作，方便系统管理员安全远程管理多台服务器与管理系统，需要部署堡垒机，它提供安全的远程访问和管理功能。
（4）为了对关键数据进行备份，实现虚拟化备份，需要部署备份一体机，它集成了备份和虚拟化技术。
（5）为了规范管理员的数据库操作，对删除、插入字段等行为进行监管，需要部署数据库审计，以监控和审计数据库的活动。