以下关于包过滤防火墙和代理服务防火墙的叙述中,正确的是_______。

admin2019-04-22  37

问题 以下关于包过滤防火墙和代理服务防火墙的叙述中,正确的是_______。

选项 A、包过滤成本技术实现成本较高,所以安全性能高
B、包过滤技术对应用和用户是透明的
C、代理服务技术安全性较高,可以提高网络整体性能
D、道理服务技术只能配置成用户认证后才建立连接

答案B

解析 包过滤技术是一种基于网络层、传输层的安全技术,优点是简单实用,实现成本较低同时,包过滤操作对于应用层来说是透明的,它不要求客户与服务器程序做任何修改。但包过滤技术无法识别基于应用层的恶意人侵,如恶意的Java小程序以及电子邮件中附带的病毒。
    代理服务技术基于应用层,需要检查数据包的内容,能够对基于高层协议的攻击进行拦截,安全性较包过滤技术要好。缺点是处理速度比较慢,不适用于高速网之间的应用。
    另外,代理使用一个客户程序与特定的中间节点连接,然后中间节点与代理服务器进行实际连接。因此,使用这类防火墙时外部网络与内部网络之间不存在直接连接,即使防火墙发生了问题,外部网络也无法与被保护的网络连接。
转载请注明原文地址:https://kaotiyun.com/show/diRZ777K
0

相关试题推荐
最新回复(0)