试题二

已知甲公司网络环境结构如下图所示，请根据图中信息及问题要求，回答问题(1)至问题(4)，将解答填入答题纸的对应栏内。

（4）高级持续威胁(简称APT)常常利用电子邮件，开展有针对性的目标攻击，威胁者A发送带有恶意Word附件的电子邮件到公司邮件服务器，等待邮件接收者执行电子邮件附件，触发恶意程序运行，从而渗透到甲公司内部网络，请给出威胁者A的攻击流量经过的网络设备。针对APT，可以部署什么安全设备来自动检测?该设备的主要技术方法是什么？(10分)