深信服初级认证题库

深信服SSL VPN结合短信猫认证

深信服提供的短信猫，可看作由五部分组成：短信猫主体、天线、电源适配器、SIM卡、串口线。图1所示为短信猫和天线两部分，图2所示为电源接口和串口线接口；图3所示为天线和SIM卡插槽，其中天线是可以拧下来的。

图1

图2

图3

SSL VPN设备上有COM1、COM2两个串口，我选择将短信猫接在COM1口上（当然接COM2口也可以）。

在简单了解了短信猫之后，我们再去看看SSL VPN设备的配置。

在【SSL VPN设置】-【基础配置】-【短信认证配置】下启用短信认证，如图4所示。其他都可如图4所示进行设置，“SCSM号码”是你使用的SIM卡那家运营商提供的短信服务接入号，请联系您所使用SIM卡的当地运营商；“短信使用的串口”提供的选择项有“串口0”和“串口1”，而我们接的是COM1口，所以选择“串口0”；如果接的是COM2口，那就要选择“串口1”了。

图4

要对用户启用短信认证，还要在用户信息栏输入其手机号，选择“私有用户”（短信只能发给一个人，公有用户那谁收），选一种主要认证方式，辅助认证选“短信”，如图５所示。

图５

接下来，我们再来看看短信认证如何使用。前提：如图５所示，主要认证我们已经选

SCSA认证考试模拟题（2）

1.关于恢复设备出厂设置，以下说法不正确的是?

A、可以通过SANGFOR Firmware Updater加载升级包恢复出厂设置

B、可以通过U盘恢复出厂设置

C、可以通过设备控制台恢复出厂设置

D、可以通过交叉线恢复出厂设置

2.下面关于外置数据中心的说法，错误的是？

A、当客户需要长期保存日志时，推荐安装外置数据中心

B、外置数据中心才有附件内容搜索功能

C、外置数据中心支持安装在linux系统上

D、外置数据中心推荐安装在windows服务器系统上

3.下列哪个漏洞不是由于未对输入做过滤造成的？ A、DOS攻击

B、SQL注入

C、XSS攻击

D、CSRF攻击

4.以下哪类网络攻击不属于DOS攻击？ A、SYN Flood攻击

B、ICMP Flood攻击

C、IP Spoofing攻击

D、Tear Drop攻击

5.以下关于“公共用户”，描述正确的是？?

A.“公共用户”支持本地密码认证和证书认证

B、“公共用户”支持短信认证，令牌认证等辅助认证

C、“公共用户”不支持硬件特征码认证

D、“公共用户”不允许用户在线修改登录密码

6.下列有关NGA

中国银行河北省分行（此处改为客户logo与名称）

XXX上网优化网关

解决方案

深信服科技有限公司 2013年XX月XX日

深信服上网优化网关解决方案

目 录

第1章 概述........................................................................................................................... 4 第2章 需求分析 ................................................................................................................... 5 第3章 建设原则 ................................................................................................................... 7 第4章 设计思路 ....................................................

SANGFOR SSL VPN V6.1方案 文档密级：公开

SANGFOR SSL VPN

V6.1方案

深信服科技有限公司 2014年6月7日

深信服科技版权所有 www.sangfor.com.cn

i

SANGFOR SSL VPN V6.1方案 文档密级：公开

目录

第1章

1.1 1.2

1.2.1 1.2.2 1.2.3 1.2.4 1.2.5

第2章 第3章

3.1 3.2 3.3 3.4 3.5 第4章

4.1 4.2 第5章

5.1

5.1.1

5.1.1.1 5.1.1.2 5.1.1.3 5.1.1.4 5.1.1.5 5.1.1.6

需求概述..................................................................................... 1 背景介绍..........................................

深信服应用交付性能优化功能

产品功能及应用性验证测试报告

深 信 服 应用交付产品

产品名称

限 36 个 汉 字

检 单位名称 深信服电子科技有限公司

测 联 系 人 朱晓东 邮政编码518052 独立科研机构 样

品 大专院校

通讯地址 深圳市南山区麒麟路1号南山知单

送 识服务大楼4楼 位工矿企业 检 属

单 E-mail market@ 性集体个体 位 电话/传

真 0755－26581959 其它性质

《网络世界》评测实验室产品功能及应用性验证

遵循标准 测试标准

深信服企业内部产品功能及性能测试标准

相关国内、国际功能及性能评测标准

检测单位 《网络世界》评测实验室

检测地点 深信服电子科技有限公司

样品名称/版本 深信服应用交付/3.0版本

样品接受日期 2010年08月 样品检测日期2010年08月 测试工具 一套Avalanche 2900

测试人员 董培欣 日 期 2010.8

深信服应用交付性能优化功能

评测简介

《网络世界》评测实验室于2010年8月份，受深信服公司的委托，对深信服公司开发的“深信服应用交付系统”的HTTP连接复用、HTTP压缩、缓存、SSL加速依据自身媒体评测标准和厂商提供的产品技术白皮书及企业内部产品评测规范进行了全面

深信服

企业交流会——携手同心、合作共赢

2005、2006、2007中国高科技高成长50强

交流议程第一部分：深信服发展史和产品定位——为什么选择深信服？

第二部分：产品线定位、目标客户——上网行为管理、SSL VPN、IPSEC VPN、广

域网加速

2005、2006、2007中国高科技高成长50强

深信服公司简介——中国成长最快、创新能力最强的前沿网络设备供应商

深信服科技成立于2000年12月，3名创始人为原华为技术、 中兴通讯公司的骨干员工。 2005-2010年，深信服连续六届蝉联德勤“亚太地区高 科技高成长500强”;2009-2011连续两届获评《财富》 杂志“中国卓越雇主”。 目前，深信服拥有均万家客户，在中国入选世界500强的 超大型企业中，超过半数的企业是深信服的用户，如中国 人寿、南方电网。 在深信服涉及的上网行为管理、IPSec VPN、SSL VPN 等领域，深信服都是中国的No.1。

2005、2006、2007中国高科技高成长50强

公司的文化深信服员工都是多人共用一个工作区或工作间，公司 没有一个单人办公室。 员工之间都是直呼其名，并且能够自由的交流想法 和观点，以及向公司高层提出各种疑问。 在工作之余，员工会投身于斯诺克、桌

白鸽学吧

深信服超融合方案产品概要

深信服超融合架构解决方案技术建议书

1 深信服超融合架构解决方案概要 深信服超融合架构解决方案落地的配置主要有两种方式：超融合一体机和 超融合操作系统。

? 超融合一体机：主要用在新建或者扩容业务系统、需要购买新的服务器做业务支

撑的场景下，超融合一体机可以发挥最大的优势：性能最佳、价格最优、上线最快。深信服超融合一体机硬件一共有3大系列7个型号，主要以硬盘槽位来区分：4槽位（1款），8槽位（3款），12槽位（3款），选择完一体机硬件后再选择超融合操作系统来构建整个资源池。

? 超融合操作系统：主要用在改造或者迁移业务系统、有闲置或者富余的服务器场

景下，超融合操作系统的优势在于：充分的保护现有投资、平滑的进行业务迁移、高效的实现系统升级。深信服超融合操作系统组件为3个：aSV（服务器虚拟化）、aNET（网络虚拟化）和aSAN（存储虚拟化），aSV为整个操作系统的内核，是必选项，aNET和aSAN可以根据具体的需求二选一或者全选，所以超融合操作系统的配置方式为：aSV+aNET，aSV+aSAN或者aSV+aNET+aSAN。 ? 网络功能虚拟化NFV：目前超融合架构中可以选择vAF和vAD两个组件，实现

4-7

HCNA-HNTD（H12-211)中文题库H10.24（2014.10.24更新）

Exam A

QUESTION 1

当指定接口运行在RIPv2组播方式时，以下说法正确的是（）（选择2个正确答案）

A. 只接收RIPv2组播报文

B. 不接收RIPv1广播报文

C. 接收RIPv1广播报文

D. 接收RIPv1组播报文

Correct Answer: AB

Section: (none)

QUESTION 2

下面哪条命令是把PPP的认证方式设置为PAP？

A. ppp pap

B. ppp chap

C. ppp authentication-mode pap

D. ppp authentication-mode chap

Correct Answer: C

Section: (none)

QUESTION 3

某公司申请到一个C类IP地址段，但要分配给6个子公司，最大的一个子公司有26台计算机。不同的子公司必须在不同的网段，则子网掩码应该设置为（）。

A. 255.255.255.0

B. 255.255.255.128

C. 255.255.255.192

D. 255.255.2

（XX公司LOGO） XX公司 SINFOR IPSEC VPN解决方案 大连青云数码科技有限公司 2012年2月 网康IPSEC VPN系统建设方案

目 录

一、 需求概述.............................................................................................................. 3 二、 方案设计原则...................................................................................................... 3

2.1 遵循国家标准 ................................................................................................................... 3 2.2 快速性 .............................

（XX公司LOGO） XX公司 SINFOR IPSEC VPN解决方案 大连青云数码科技有限公司 2012年2月 网康IPSEC VPN系统建设方案

目 录

一、 需求概述.............................................................................................................. 3 二、 方案设计原则...................................................................................................... 3

2.1 遵循国家标准 ................................................................................................................... 3 2.2 快速性 .............................