试题二（15分）

某国有企业对所管辖产业园区规划建设数字孪生系统，由于该系统运营时数据传输量大、信息安全要求高，需要提前进行网络系统升级改造。该企业通过招标选定了A公司为网络改造项目施工单位，B公司为该项目监理单位。

【事件一】在项目需求分析时，施工单位对用户方进行了需求的调研，为了适用数字孪生系统业务，对网络流量分配以及流向进行了分析，对网络服务质量进行了调研分析。监理单位针对施工单位系统需求调研进行了审核。

【事件二】项目在实施阶段，由于某需采购的网络出口设备停产，施工单位提出了货物的变更申请。

【事件三】本项目在信息安全方面也进行了升级，特别针对方位控制部分增加了防火墙等控制设备。

【问题3】针对于事件三，补全下列内容。（2分）

（1） 拓扑结构图

（2）访问控制设备

针对事件三中关于网络安全的升级措施，需要补全的内容是关于网络管理和访问控制的部分。

首先，为了与网络的实际部署情况相符，应绘制网络拓扑结构图。这个拓扑结构图需要详细标识出所有的服务器、网络设备和安全设备，以及相应的设备型号、IP地址和连接端口等信息，以便对网络有一个全面的、清晰的认识。

其次，为了加强网络安全，应在网络边界处部署访问控制策略和设备。这些设备能够启用访问控制功能，并配置合理的访问控制策略，对进出网络的流量进行控制和监控，确保只有符合规定的流量能够通过网络，从而提高网络的安全性。