首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
包过滤防火墙通过(45)来确定数据包是否能通过。
包过滤防火墙通过(45)来确定数据包是否能通过。
admin
2019-05-15
54
问题
包过滤防火墙通过(45)来确定数据包是否能通过。
选项
A、路由表
B、ARP表
C、NAT表
D、过滤规则
答案
D
解析
包过滤型防火墙工作在OSI网络参考模型的网络层和传输层,它根据数据包头源地址,目的地址、端口号和协议类型等标志确定是否允许通过。只有满足过滤条件的数据包才被转发到相应的目的地,其余数据包则被从数据流中丢弃。
包过滤方式是一种通用、廉价和有效的安全手段。之所以通用,是因为它不是针对各个具体的网络服务采取特殊的处理方式,适用于所有网络服务;之所以廉价,是因为大多数路由器都提供数据包过滤功能,所以这类防火墙多数是由路由器集成的;之所以有效,是因为它在很大程度上满足了绝大多数企业的安全要求。
在整个防火墙技术的发展过程中,包过滤技术出现了两种不同的版本,称为“第一代静态包过滤”和“第二代动态包过滤”。
第一代静态包过滤类型防火墙
这类防火墙几乎是与路由器同时产生的,它是根据定义好的过滤规则审查每个数据包,以便确定其是否与某一条包过滤规则匹配。过滤规则基于数据包的报头信息进行制订。报头信息中包括IP源地址、IP目标地址、传输协议(如TCP、UDP和ICMP等)、 TCP/UDP目标端口和ICMP消息类型等。
第二代动态包过滤类型防火墙
这类防火墙采用动态设置包过滤规则的方法,避免了静态包过滤所具有的问题。这种技术后来发展成为包状态监测(Stateful Inspection)技术。采用这种技术的防火墙对通过其建立的每一个连接都进行跟踪,并且根据需要可动态地在过滤规则中增加或更新条目。
包过滤方式的优点是不用改动客户机和主机上的应用程序,因为它工作在网络层和传输层,与应用层无关。但其弱点也是明显的:过滤判别的依据只是网络层和传输层的有限信息,因而各种安全要求不可能充分满足:在许多过滤器中,过滤规则的数目是有限制的,且随着规则数目的增加,性能会受到很大地影响;由于缺少上下文关联信息,不能有效地过滤如UDP、RPC(远程过程调用)一类的协议。另外,大多数过滤器中缺少审计和报警机制,它只能依据包头信息,而不能对用户身份进行验证,很容易受到“地址欺骗型”攻击。对安全管理人员素质要求高,建立安全规则时,必须对协议本身及其在不同应用程序中的作用有较深入的理解。因此,过滤器通常是和应用网关配合使用,共同组成防火墙系统。
转载请注明原文地址:https://kaotiyun.com/show/IQDZ777K
本试题收录于:
网络工程师上午基础知识考试题库软考中级分类
0
网络工程师上午基础知识考试
软考中级
相关试题推荐
有关哈夫曼编码方法,以下说法正确的是(43)。
有关AVI视频格式,以下说法正确的是(42)。
简述视频会议系统的结构及其功能。简述视频会议系统标准H.320和H.323,并说明这两种协议之间如何实现互通。
以下URL的表示中,错误的是(59)。
如图1-9(a)所示系统,仅当部件1、部件2和部件3全部正常时,系统才能正常工作。图中数字为各部分的可靠性,整个系统的可靠性近似为(27)。如果将部件2和部件3改成由两个器件构成,如图1-9(b)所示,只要器件a和b中有一个正常,就能使部件2正常工作,只要
阅读以下说明,回答问题1至问题3。【说明】信息技术的迅猛发展和互联网的普及,使得基于网络的多媒体课件的开发成为网络教育的关键。教与学应该是互动的,所以网络课件要体现出交互性的特点,以实现人机交互、教师与学生之间的互动。网络课件要采用灵活多样的交互
下列有关图像颜色子采样的叙述,不正确的是(32)。
在Windows XP中用事件查看器查看日志文件,可看到的日志包括(66)。
随着光纤技术、多媒体技术、高分辨率动态图像与文件传输技术的发展,CCITT希望设计出将语音、数据、静态与动态图像等所有服务综合于一个网中传输的通信网,这种通信网络就是(41)。
若某文件系统的目录结构如下图所示,假设用户要访问文件f1.java,且当前工作目录为Program,则该文件的全文件名为(24),其相对路径为(25)。 (25)
随机试题
首席知识官的级别相当于()
下列情况中,注册会计师应主要审查收入的截止目标的是()
《环境空气质量标准》中指出的我国的六种主要常规污染物是指()。
择时交易是指利用某种方法来判断大势的走势情况,是上涨还是下跌或者是盘整。如果判断是上涨,则_______;如果判断是下跌,则________;如果判断是震荡,则进行______。()
膳食调查报告的标题应该反映调查的()等信息。
在窗体上画一个名称为Drive1的驱动器列表框,一个名称为Dir1的目录列表框。当改变当前驱动器时,目录列表框应该与之同步改变。设置两个控件同步的命令放在一个事件过程中,这个事件过程是______。
在最坏情况下,冒泡排序的时间复杂度为【】
Wouldyoupleasetellusyourname?Whereisyourhometown?Howmanypeoplearethereinyourfamily?Doyouworkorareyouas
Roadrage,officerage,andevenrelationshipragearefamiliartous.Butnowidlenessragehasemerged.FrequentlyIhearpeo
A、Theycouldmovearoundthecountry.B、Theycouldfast-tracktheirbusiness.C、Theypaidattentiontotheirpurposes.D、Theygo
最新回复
(
0
)