试题二  [25分]

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

某市对市区所有中小学校进行网络重组，构建教育城域网，示意图如图2-1所示：

重组要求如下：

建立云资源中心，对全市各校网络资源进行集中管理（包括无线网络的统一管理），云资源中心服务器虚拟化改造，要求能充分发挥服务器的能力。后端采用存储区域网络提供存储服务，为全市中小学师生及家长提供虚拟云桌面服务以及优质教学资源服务；

统一互联网出口，实现访问控制，有效阻止网络攻击，提高网络整体安全性；

（言之有理即可）

答：存在安全缺陷；因为网络缺少主动防御能力，应该适量增加入侵检测、漏洞扫描、WAF等配套安全设施。

针对该市教育城域网建设的安全设备部署方面，可以提出以下适当的建议：

1. 部署防火墙：在网络的关键节点部署防火墙，以控制进出网络的数据流，阻止非法访问和未经授权的访问。
2. 入侵检测系统/入侵预防系统（IDS/IPS）：部署IDS/IPS系统，实时监测网络流量，识别并阻止网络攻击，如恶意代码、病毒、木马等。
3. 漏洞扫描系统：定期使用漏洞扫描系统对网络设备进行扫描，及时发现并修复安全漏洞，以减少被攻击的风险。
4. Web应用防火墙（WAF）：如果城域网内存在Web应用，可以部署WAF来加强Web应用的安全性，防止SQL注入、跨站脚本攻击等常见的Web攻击。
5. 实名制上网和日志管理：对于师生及家长的上网行为，可以进行实名制上网和日志管理，以便追踪网络行为，保障网络安全。

以上建议都是为了增强教育城域网的安全防护能力，确保网络运行稳定、安全。