深信服产品测试题总结.docVIP

深信服产品测试题总结 PAGE PAGE 1 ———————————————————————————————— 作者： ———————————————————————————————— 日期： 深信服产品培训测试题 AC D3 选择题（多选）（4’*5=20’） 深信服上网行为管理产品具有以下几种部署方式（ ） A．网关部署 B. 网桥部署 C.多机部署 D旁路部署 答：BD AC对终端进行识别后，主要从以下几个方面来设置准入规则（ ） A．操作系统 B. 进程 C. 硬盘文件 D.注册表 答：ABCD 下列哪些是AC中流量控制的技术（ ） A．多线路智能选路 B. 虚拟线路 C. 八级父子通道 D.网页智能识别 答：ABC 4. AC具备以下哪些上网安全强化功能（ ） A. 防火墙 B. 网关杀毒 C. 防DOS攻击 D. 危险插件和脚本的过滤 答：ABCD 5. AC在旁路部署模式下，能实现以下哪些功能 （ ） A. 路由交换 B. 用户身份认证 C. 流量控制 D. 上网行为记录 答：D 问答题（10’*5=50’） AC主要用于满足客户的哪几个需求？ 答：（1）控制带宽，提升上网速度（2）上网行为管理，提升员工作效率、增强组织竞争力（3）防止信息泄露，保障信息安全（4）避免网络违法违规、保障组织利益（5）预防安全威胁、优化上网环境 上网行为管理有哪几大功能？ 答：（1）访问控制（2）带宽管理（3）监控审计（4）报表统计（5）上网安全强化 AC的认证方式有哪些？ 答：本地认证、第三方认证、手工认证、透明认证、新用户认证。 深信服上网行为管理识别能力强，主要体现在哪个方面？ 答：（1）识别500多种网络应用，目前国内最大（2）识别SSL加密发帖和邮件等（3）网页智能识别，管理未知网页（4）识别自由门、无界浏览等各种代理 在上网安全强化方面，AC具备哪些功能？ 答：（1）终端检查与准入（2）过滤脚本、插件（3）查杀木马、病毒（4）防DOS/ARP欺骗（5）防火墙与杀毒网关 AC有哪些型号，请从低端到高端列出，分别有几种部署方式，各种部署方式由什么特点？ 答：AC共有9个型号，分别为M5000、M5100、M5100-P、M5400、M5400-P、M5500、M5600、M5800、M5900。AC的部署方式及特点如下：（1）路由模式：可以实现AC所有功能，对客户网络结构改变较大、内外网口不能在同一网段，可以自定义网口、支持802.1Q vlan协议。 （2）网桥模式：客户已经有FW或路由器代理上网，需要用到AC做访问控制和监控，无需用到vpn，nat，dhcp等功能，并且希望不改变客户网络原有结构，AC可以平滑部署到网络中，即使设备宕机，对客户网络影响不大。（3）旁路模式：客户网络已经规划好，且网络很重要，用AC主要做审计及一些简单的控制功能。并且希望如果设备出现故障，不会对正常应用告宬任何影响。 7．为什么说深信服上网行为管理产品是国内第一品牌？ 答：（1）市场份额第一，超过6000家客户；（2）识别能力最强：网页智能识别、SSL加密流量识别（3）上网最安全：过滤脚本、插件、挂马网站，封堵木马、间谍软件等外联行为（4）管理最智能：风险智能报表、上网智能提醒、文件智能识别Key技术 AD 链路负载均衡的功能和价值？ 答：（1）功能：上网流量优化、入站（外部访问内部）流量优化；实现链路间的互为备份、实现最佳链路的分配、同时实现链路访问的快速性和可靠性（2）价值：实现链路之间的冗余，保证访问稳定性 服务器负载均衡的功能和价值？ 答：（1）功能：服务器负载均衡负载均衡来实现服务器间的互为备份、减少硬件投资成本，同时实现访问的快速性和可靠性（2）价值：解决单台服务器性能瓶颈、实现多台服务器之间冗余 单边加速技术价值以及适用环境 答：对外发布的应用系统，可能有一部分用户由于网络的问题造成访问速度慢，通过单边加速实现这部分用户无需安装客户端，即可提升访问速度。适用环境：（1）在不需要安装客户端的情况下需要提升用户的访问速度（2）特别是高延时、高丢包的网络情况下（3）对于跨国访问、跨运营商访问、3G访问的速度提升最为明显 深信服AD的差异化优势是什么？ 答：（1）最快：①具备压缩、缓存、TCP连接复用、SSL加速等传统优化技术②独家具备单边加速技术，能够在不需要客户端安装任何软件或者插件的情况，提升用户的访问速度（2）最智能：①