下列关于防火墙技术的描述中,错误的是(43)。

admin2010-01-29  34

问题 下列关于防火墙技术的描述中,错误的是(43)。

选项 A、屏蔽路由器可以检查分析TCP报头信息(如TCP ACK标识)
B、应用代理是应用级网关的另一种形式,它们的工作方式大致相同
C、应用级网关具有日志记录功能,易于建立和维护
D、状态监测不仅根据规则表对每个包进行检查,还考虑了数据包是否符合会话所处的状态

答案B

解析 应用代理是应用级网关的另一种形式,但它们的工作方式不同。不同之处在于:应用代理完全接管了用户与服务器的访问,隔离了用户主机与被访问服务器之间的数据包的交换通道。在实际应用中,应用代理的功能是由代理服务器实现的。应用级网关与应用代理的优点是可以针对某一特定的网络服务,并能在应用层协议的基础上分析与转发服务请求与响应。同时它们都具有日志记录功能。日志中记录了网络上所发生的事件,管理员可以根据日志监控可疑的行为并做出相应的处理。由于应用级网关与应用代理只使用一台硬件设备或计算机,因此易于建立和维护。
转载请注明原文地址:https://kaotiyun.com/show/hhQZ777K
0

最新回复(0)