首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
包过滤防火墙通过(45)来确定数据包是否能通过。
包过滤防火墙通过(45)来确定数据包是否能通过。
admin
2019-05-15
36
问题
包过滤防火墙通过(45)来确定数据包是否能通过。
选项
A、路由表
B、ARP表
C、NAT表
D、过滤规则
答案
D
解析
包过滤型防火墙工作在OSI网络参考模型的网络层和传输层,它根据数据包头源地址,目的地址、端口号和协议类型等标志确定是否允许通过。只有满足过滤条件的数据包才被转发到相应的目的地,其余数据包则被从数据流中丢弃。
包过滤方式是一种通用、廉价和有效的安全手段。之所以通用,是因为它不是针对各个具体的网络服务采取特殊的处理方式,适用于所有网络服务;之所以廉价,是因为大多数路由器都提供数据包过滤功能,所以这类防火墙多数是由路由器集成的;之所以有效,是因为它在很大程度上满足了绝大多数企业的安全要求。
在整个防火墙技术的发展过程中,包过滤技术出现了两种不同的版本,称为“第一代静态包过滤”和“第二代动态包过滤”。
第一代静态包过滤类型防火墙
这类防火墙几乎是与路由器同时产生的,它是根据定义好的过滤规则审查每个数据包,以便确定其是否与某一条包过滤规则匹配。过滤规则基于数据包的报头信息进行制订。报头信息中包括IP源地址、IP目标地址、传输协议(如TCP、UDP和ICMP等)、 TCP/UDP目标端口和ICMP消息类型等。
第二代动态包过滤类型防火墙
这类防火墙采用动态设置包过滤规则的方法,避免了静态包过滤所具有的问题。这种技术后来发展成为包状态监测(Stateful Inspection)技术。采用这种技术的防火墙对通过其建立的每一个连接都进行跟踪,并且根据需要可动态地在过滤规则中增加或更新条目。
包过滤方式的优点是不用改动客户机和主机上的应用程序,因为它工作在网络层和传输层,与应用层无关。但其弱点也是明显的:过滤判别的依据只是网络层和传输层的有限信息,因而各种安全要求不可能充分满足:在许多过滤器中,过滤规则的数目是有限制的,且随着规则数目的增加,性能会受到很大地影响;由于缺少上下文关联信息,不能有效地过滤如UDP、RPC(远程过程调用)一类的协议。另外,大多数过滤器中缺少审计和报警机制,它只能依据包头信息,而不能对用户身份进行验证,很容易受到“地址欺骗型”攻击。对安全管理人员素质要求高,建立安全规则时,必须对协议本身及其在不同应用程序中的作用有较深入的理解。因此,过滤器通常是和应用网关配合使用,共同组成防火墙系统。
转载请注明原文地址:https://kaotiyun.com/show/IQDZ777K
本试题收录于:
网络工程师上午基础知识考试题库软考中级分类
0
网络工程师上午基础知识考试
软考中级
相关试题推荐
目前的视频会议系统通常采用H.32x系列的ITU标准,其中(63)系列标准专用于局域网络的视频会议场合。
在指令系统的各种寻址方式中,获取操作数最快的方式是(4)。若操作数的地址包含在指令中,则属于(5)方式。
简述形成效果图的思路。简述冰块放入水中的制作过程。
一幅分辨率为640×480的真彩色图像占用的存储空间是(16)。
阅读以下说明,回答问题1和问题2。【说明】随着多媒体技术的发展,人们对多媒体辅助教学软件的开发呈现出空前的热情,许多教育主管部门、学校乃至教师都投入巨大的资金和精力,加入到这一队伍中来。人们普遍认为,多媒体教学软件图文并茂、生动活泼,又具有丰富的
采用MIDI格式和WAV格式记录同一段音乐信息,以下说法中不正确的是(27)。
彩色视频信号的数字化过程中,图像的子采样技术通过减少(39)的采样频率来降低数据量。以下属于标准子采样方案的有(40),其中子采样方案(41)得到的数据量是相同的。①4:2:2②2:0:0③4:1:1④4:4:4⑤
以下哪种不是身份认证的服务方式(41)________________。
若有关系R(A,B,C,D)和S(C,D,E),则与表达式π3,4,7(σ4<5(R×S))等价的SQL语句如下:SELECT(17)FROM(18)WHERE(19);(19)
对于逻辑表达式((a&b)||c,需要______个测试用例才能完成条件组合覆盖。
随机试题
(2007年10月)两党制
A.潜伏期为7~21天,平均14天B.潜伏期为15~45天,平均30天C.潜伏期为10~70天,平均40天D.潜伏期为15~150天,平均50天E.潜伏期为30~180天,平均70天乙型肝炎
防治青霉素过敏反应的措施包括()。
下列是常用的重力式桥台依据桥梁跨径、桥台高度及地形条件的不同有多种形式,错误的是()。
关于水利工程设计变更的说法正确的是()。
下列表述中,错误的是( )。
商场对某一积压货物实行减价促销活动,规定每天比前一天降价20%。李某在活动第二天买了3千克货物,在出售的第三天又买了5千克该货物,两次共花了84元。如果第四天买这8千克货物,那么只需要()元。
Clothesplayacriticalpartintheconclusionswereachbyprovidingcluestowhopeopleare,whotheyarenot,andwhotheywo
きのうのテストはとても________です。
Secondlanguageteachingshouldfocusonencouragingacquisition,andonprovidinginputthatstimulatestheconsciouslanguage
最新回复
(
0
)