2026年软考网络工程师网络安全案例分析含解析.docx

2026年软考网络工程师网络安全案例分析含解析

考试时间：______分钟总分：______分姓名：______

一、某公司网络遭受拒绝服务攻击案例分析

某中型制造企业拥有约500名员工，总部网络拓扑如下图所示（此处省略拓扑图描述）。网络核心采用一台华为CloudEngine8800系列交换机，通过两台CiscoISR4331路由器连接至互联网。各部门通过VLAN隔离，其中研发部（VLAN30）、财务部（VLAN40）通过核心交换机连接至一台华为USG6200防火墙，该防火墙通过NAT将内部私网地址转换为公网地址访问互联网。办公区用户通过无线AP（APVLAN20）连接，无线接入点汇聚至核心交换机。近期，公司管理员发现，在下午特定时段（14:00-16:00），访问公司内部网站（IP:0）和部分对外提供服务的Web应用（端口80）变得极其缓慢，甚至完全无法访问，但邮件服务（端口25）和VPN接入（端口443）基本正常。路由器和防火墙的CPU使用率在此时段急剧升高，防火墙日志中显示有大量来自不同IP地址的连接请求，目标端口随机，源IP地址也是随机的，且SYN包数量远超正常水平。初步判断可能是遭受了DDoS攻击。请分析以下问题：

1.根据描述，初步判断可能遭受了哪种类型的DDoS攻击？简述判断依据。

2.请分析该网络架构中可能存在的单点故障，