阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
图3-1是某互联网服务企业网络拓扑，该企业主要对外提供网站消息发布、在线销售管理服务，Web网站和在线销售管理服务系统采用JavaEE开发，中间件使用Weblogic，采用访问控制、NAT地址转换、异常流量检测、非法访问阻断等网络安全措施。
问题：3.1(6分)
根据网络安全防范需求，需在不同位置部署不同的安全设备，进行不同的安全防范，为上图中的安全设备选择相应的网络安全设备。在安全设备1处部署(1)；在安全设备2处部署(2)；在安全设备3处部署(3)。
(1)～(3)备选答案：A．防火墙B．入侵检测系统(IDS)C．入侵防御系统(IPS)
问题：3.2(6分，多选题)
在网络中需要加入如下安全防范措施：A．访问控制B．NATC．上网行为审计D．包检测分析E．数据库审计F．DDoS攻击检测和阻止G．服务器负载均衡H．异常流量阻断I．漏洞扫描J．Web应用防护
其中，在防火墙上可部署的防范措施有(4)；在IDS上可部署的防范措施有(5)；在IPS上可部署的防范措施有(6)。
问题：3.3(5分)
结合上述拓扑，请简要说明入侵防御系统(IPS)的不足和缺点。是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够即时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。
问题：3.4(8分)
该企业网络管理员收到某知名漏洞平台转发在线销售管理服务系统的漏洞报告，
报告内容包括：
1．利用Java反序列化漏洞，可以上传jsp文件到服务器。
2．可以获取到数据库链接信息。
3．可以链接数据库，查看系统表和用户表，获取到系统管理员登录帐号和密码信息，其中登录密码为明文存储。
4．使用系统管理员帐号登录销售管理服务系统后，可以操作系统的所有功能模块。
针对上述存在的多处安全漏洞，提出相应的改进措施。
问题1： 答案：ABC 问题2： 答案（4）A、B、G （5）D、F 、 I （6）C、E、H、J 问题3： 答案:IPS是入侵防御系统，IPS会对数据包做重组，会对数据的传输层， 网络层，应用层中各字段做分析并与签名库做比对，会加大网络的延迟， 形成瓶颈。同时，网络中部署一个IPS会存在有单点故障。 问题4： 1、针对此安全及时更新补丁，采取相应措施防止反序列化漏洞； 2、软件代码设计严谨，避免不安全代码执行； 3、数据库相关安全设置，帐号密码采用密文等加密手段； 4、各个系统的登录帐号密码采取不同的字符。
