2. 计算机
  3. 以下关于包过滤防火墙和代理服务防火墙的叙述中，正确的是( )。

以下关于包过滤防火墙和代理服务防火墙的叙述中，正确的是( )。

admin2019-07-24  29
问题 以下关于包过滤防火墙和代理服务防火墙的叙述中，正确的是(        )。
选项 A、包过滤成本技术实现成本较高，所以安全性能高
B、包过滤技术对应用和用户是透明的
C、代理服务技术安全性较高，可以提高网络整体性能
D、代理服务技术只能配置成用户认证后才建立连接
答案B
解析 包过滤技术是一种基于网络层、传输层的安全技术，优点是简单实用、实现成本较低。同时，包过滤操作对于应用层来说是透明的，它不要求客户与服务器程序作任何修改。但包过滤技术无法识别基于应用层的恶意入侵，如恶意的Java小程序及电子邮件中附带的病毒。
    代理服务技术基于应用层，需要检查数据包的内容，能够对基于高层协议的攻击进行拦截，安全性较包过滤技术好。缺点是处理速度比较慢，不适用于高速网之间的应用。
    另外，代理使用一个客户程序与特定的中间节点连接，然后中间节点与代理服务器进行实际连接。
  因此，使用这类防火墙时外部网络与内部网络之间不存在直接连接，即使防火墙发生了问题，外部网络也无法与被保护的网络连接。
转载请注明原文地址:https://kaotiyun.com/show/BEUZ777K
本试题收录于： 信息系统项目管理师上午综合知识考试题库软考高级分类
0

信息系统项目管理师上午综合知识考试

软考高级

相关试题推荐
随机试题
最新回复(0)