首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
包过滤防火墙通过(45)来确定数据包是否能通过。
包过滤防火墙通过(45)来确定数据包是否能通过。
admin
2019-05-15
53
问题
包过滤防火墙通过(45)来确定数据包是否能通过。
选项
A、路由表
B、ARP表
C、NAT表
D、过滤规则
答案
D
解析
包过滤型防火墙工作在OSI网络参考模型的网络层和传输层,它根据数据包头源地址,目的地址、端口号和协议类型等标志确定是否允许通过。只有满足过滤条件的数据包才被转发到相应的目的地,其余数据包则被从数据流中丢弃。
包过滤方式是一种通用、廉价和有效的安全手段。之所以通用,是因为它不是针对各个具体的网络服务采取特殊的处理方式,适用于所有网络服务;之所以廉价,是因为大多数路由器都提供数据包过滤功能,所以这类防火墙多数是由路由器集成的;之所以有效,是因为它在很大程度上满足了绝大多数企业的安全要求。
在整个防火墙技术的发展过程中,包过滤技术出现了两种不同的版本,称为“第一代静态包过滤”和“第二代动态包过滤”。
第一代静态包过滤类型防火墙
这类防火墙几乎是与路由器同时产生的,它是根据定义好的过滤规则审查每个数据包,以便确定其是否与某一条包过滤规则匹配。过滤规则基于数据包的报头信息进行制订。报头信息中包括IP源地址、IP目标地址、传输协议(如TCP、UDP和ICMP等)、 TCP/UDP目标端口和ICMP消息类型等。
第二代动态包过滤类型防火墙
这类防火墙采用动态设置包过滤规则的方法,避免了静态包过滤所具有的问题。这种技术后来发展成为包状态监测(Stateful Inspection)技术。采用这种技术的防火墙对通过其建立的每一个连接都进行跟踪,并且根据需要可动态地在过滤规则中增加或更新条目。
包过滤方式的优点是不用改动客户机和主机上的应用程序,因为它工作在网络层和传输层,与应用层无关。但其弱点也是明显的:过滤判别的依据只是网络层和传输层的有限信息,因而各种安全要求不可能充分满足:在许多过滤器中,过滤规则的数目是有限制的,且随着规则数目的增加,性能会受到很大地影响;由于缺少上下文关联信息,不能有效地过滤如UDP、RPC(远程过程调用)一类的协议。另外,大多数过滤器中缺少审计和报警机制,它只能依据包头信息,而不能对用户身份进行验证,很容易受到“地址欺骗型”攻击。对安全管理人员素质要求高,建立安全规则时,必须对协议本身及其在不同应用程序中的作用有较深入的理解。因此,过滤器通常是和应用网关配合使用,共同组成防火墙系统。
转载请注明原文地址:https://kaotiyun.com/show/IQDZ777K
本试题收录于:
网络工程师上午基础知识考试题库软考中级分类
0
网络工程师上午基础知识考试
软考中级
相关试题推荐
多媒体中的媒体有两重常用含义,一是指存储信息的实体,如(23)等;二是指表达与传递信息的载体,如(24)等。
多媒体应用系统结构设计的具体任务和目标是什么?如何进行多媒体应用系统的结构设计?
一般程序语言都提供了描述(6)、(7)、控制和数据传输的语言成分,控制成分中有顺序、(8)、重复结构。
简述多媒体课件的基本结构。在完成多媒体课件的结构分析后,如何进行脚本的编写?
目前计算机网络的通信子网中所采用的传输技术有两类,它们是(9)。
以下图像文件格式中的__________文件包含图层信息和alpha通道信息。
多条件覆盖是一种逻辑覆盖,它的含义是设计足够的测试用例,使得每个判定中条件的各种可能组合都至少出现一次,满足多条件覆盖级别的测试用例也是满足(44)级别的;针对布尔表达式A&&(B‖C)执行逻辑覆盖测试,测试用例至少需要(45)种组合才能满足多条件覆盖的要
为了进行差错控制,必须对传送的数据帧进行校验。如果CRC的生成多项式为G(X)=X4+X+1,信息码字为10110,则在信道中传输的码字是(16)。
随机试题
WhichofthefollowingisatypicalbilingualcityinCanada?()
临床上常用于测定肾血流量的物质是
颤证的病机为
CT成像对呼吸控制要求最严格的是
女,46岁。既往有泌尿系统感染史,中段尿培养阳性。1周来尿频、尿急、腰酸。尿常规:蛋白280mg/L,红细胞0~1/HP,白细胞(+)/HP,尿亚硝酸盐还原试验阳性。这提示尿中有
病入李女士,36岁,因支原体肺炎入院,予以红霉素静脉滴注,用药3天后,注射部位沿静脉走向出现条索状红线,伴红、肿、热、痛,下列护理措施不妥的是
初产妇,29岁,孕39周,突感剧烈腹痛伴有少量阴道流血,检查:血压150/110mmHg,子宫似足月妊娠大小,硬如木板、有压痛,胎心80次/分,胎位不清,最大的可能是()
各种管道安装工程量,均按设计管道中心线长度,以()计算。
在竣工决算中,下列()可作为无形资产入账。
教学工作的中心环节是()。
最新回复
(
0
)