首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
当我们申请不到很多合法IP时,如何分配IP使得单位对外开放的服务器和内部的 PC终端能够上网? 防火墙实现原理有多种不同的技术,请你分析各自的特点。
当我们申请不到很多合法IP时,如何分配IP使得单位对外开放的服务器和内部的 PC终端能够上网? 防火墙实现原理有多种不同的技术,请你分析各自的特点。
admin
2010-05-10
93
问题
当我们申请不到很多合法IP时,如何分配IP使得单位对外开放的服务器和内部的 PC终端能够上网?
防火墙实现原理有多种不同的技术,请你分析各自的特点。
选项
答案
有包过滤、应用网关和状态检测的防火墙。包过滤防火墙是一种简单的三层过滤技术,应用网关防火墙是工作在高层的防火墙技术,特定的应用程序必须安装相应的代理程序。状态检测防火墙又称为动态包过滤防火墙,它动态跟踪包的状态。
解析
防火墙根据实现原理可分为包过滤防火墙、应用网关防火墙和状态检测防火墙。
(1)包过滤防火墙。包过滤防火墙一般在路由器上实现,用以过滤用户定义的内容,如IP地址等,这里的“包”是指IP包,包过滤防火墙的工作原理是:系统在网络层检查数据包,与应用层无关。这样系统就具有很好的传输性能,可扩展能力强。但是,包过滤防火墙的安全性有一定的缺陷,因为系统对应用层信息无感知,也就是说,防火墙不理解通信的内容,所以可能被黑客所攻破,如图1-12所示。
(2)应用网关防火墙。应用网关防火墙也称为应用代理防火墙,它检查所有应用层的信息包,并将检查的内容信息放入决策过程,从而提高网络的安全性。然而,应用网关防火墙是通过打破客户机/服务器模式来实现的。每个客户机/服务器通信需要两个连接:一个是从客户端到防火墙,另一个是从防火墙到服务器。另外,每个代理需要一个不同的应用进程,或一个后台运行的服务程序,对每个新的应用必须添加针对此应用的服务程序,否则不能使用该服务。所以,应用网关防火墙具有可伸缩性差的缺点,如图1-13所示。
(3)状态检测防火墙。状态检测防火墙也称为线路过滤防火墙,它基本保持了简单包过滤防火墙的优点,性能比较好,同时对应用是透明的,在此基础上,对于安全性有了大幅提升。这种防火墙摒弃了简单包过滤防火墙仅仅考察进出网络的数据包,不关心数据包状态的缺点,在防火墙的核心部分建立状态连接表,维护了连接,将进出网络的数据当成一个个事件来处理。可以这样说,状态检测包过滤防火墙规范了网络层和传输层行为,而应用代理型防火墙则是规范了特定的应用协议上的行为,如图1-14所示。
转载请注明原文地址:https://kaotiyun.com/show/rp3Z777K
本试题收录于:
网络管理员下午应用技术考试题库软考初级分类
0
网络管理员下午应用技术考试
软考初级
相关试题推荐
在各种不同的软件需求中,(66)描述了用户使用产品必须要完成的任务,可以在用例模型或方案脚本中予以说明。原型化方法是用户和软件开发人员之间进行的一种交互过程,适用于(67)系统。(68)意味着一个操作在不同的类中可以有不同的实现方式。时序图反映对象之间
用16KX4位的RAM芯片构成64Kx4位存储需要(1)RAM芯片,(2)根地址线。(2)
C++中,派生类对基类的继承有三种方式:公有继承(Public)、包含继承(Protected)、私有继承(Private)。类B保护继承方式继承了类A,类C公有继承方式继承了类B,则(51)是类C中的公有成员。用递归算法实现n个相异元素构成的有序序列
面向对象技术中,类属是一种(30)机制,一个类属类是关于一组类的一个特性抽象,它强调的是这些类的成员特征中与(31)的那些部分,而用变元来表示与(32)的那些部分。(30)
I/O控制方式有多种,(5)一般用于大型、高效的系统中。
OMT(ObjectModellingTechnique)方法的第一步是从问题的陈述入手,构造系统模型。系统模型由对象模型、(31)组成。对象模型是从实际系统导出的类的体系,即类的属性、子类与父类之间的继承关系及类之间的(32)关系。(32)
采用动态规划策略求解问题的显著特征是满足最优性原理,其含义是(56),TIFF(TlF)文件是一种较为通用的图像文件格式,它定义了4类不同的格式,(57)适用于黑白灰度图像。(56)
OMT是一种对象建模技术,它定义了三种模型,其中(50)模型描述了与值的变换有关的系统特征,通常可用(51)来表示。(51)
统一过程(UP)的基本特征是“用例驱动、以架构为中心的和受控的迭代式增量开发”。UP将一个周期的开发过程划分为4个阶段,其中______的提交结果包含了系统架构。
计算机网络中对等实体间通信时必须遵循约定的标准协议。不同的协议有不同的功能,如:(19):用于网络管理;(20):用于移动电话无线上网;(21):可用于家庭拨号上网;(22):一种面向比特的数据链路通信规程:(23):一种路由选择协议。
随机试题
女,32岁。风湿性心脏病慢性心力衰竭、心房颤动,给予地高辛及利尿剂,2天后心室率由138次/mln减至110次/mln,尿量增加,但患者仍然有气促,不能平卧。此时治疗应该是
不属于原发性免疫缺陷病的是
缺铁性贫血患者经铁剂治疗至血红蛋白正常后,仍需继续服用铁剂多长时间
男,13岁,参加剧烈活动右膝关节前下方出现疼痛。查体:右胫骨结节明显隆起、压痛,伸膝时疼痛加重,膝关节活动范围正常,无明显红、热表现。X线显示右胫骨结节处骨骺隆起、碎裂,最可能的诊断是
A.氧氟沙星B.红霉素C.头孢曲松D.青霉素E.多西环素孕妇感染梅毒首选的治疗药物是
已满14周岁不满18周岁的人违反治安管理的,()处罚。
黄远生(重庆大学,2011年;南京大学,2011年;中央民族大学,2012年;湖南大学,2012年;中国传媒大学,2013年;华中师范大学,2014年;广西大学,2015年;中国人民大学,2015年)
简述守法的原因。
NewIdeasIceland’sPresidentOlafurGrimssonistryingtodrivecarbondioxide(二氧化碳)undergroundto
TheConstructionEducationCentrehasexistedfor______.【14】
最新回复
(
0
)