試題三：某機(jī)構(gòu)打算新建一個網(wǎng)絡(luò)，其中有內(nèi)部辦公計算機(jī)若干臺，內(nèi)部數(shù)據(jù)庫服務(wù)器1臺，內(nèi)部文件傳輸(FTP)服務(wù)器1臺，網(wǎng)頁（Web）服務(wù)器1臺，郵件服務(wù)器1臺。要求能對外提供萬維網(wǎng)( WWW)訪問和郵件服務(wù)，內(nèi)部辦公計算機(jī)、內(nèi)部數(shù)據(jù)庫和文件傳輸(FTP)服務(wù)器對外不可見。 
[問題1】(6分)請劃分該機(jī)構(gòu)網(wǎng)絡(luò)的安全區(qū)域和安全級別，說明各機(jī)器屬于哪個區(qū)域和級別。 
[問題2]（6分）為提高安全性，請設(shè)計該機(jī)構(gòu)網(wǎng)絡(luò)的防火墻方案，并給出防火墻的相關(guān)規(guī)則的配置策略。 
[問題3]（3分）如果想要監(jiān)聽、檢測內(nèi)部辦公計算機(jī)之間的連接和攻擊，應(yīng)該在何位置配置何種設(shè)備