关于网关级防病毒的说法正确的是（）。

正确答案：ABC

正确答案：C
(54)C) 【解析】选项A)，应用级网关也称为代理服务器；选项B)，应用级网关在应用级的通信中扮演一个消息传递者的角色；选项c），应片j级网关看上去不如包过滤器安全，它不再去试图处理TCP/IP层可能发生的所有情况，而只需去考虑一部分那些允许进行的应用程序，而且在应用级上进行日志管理和通信过程的审查要容易得多；选项D），应用级网关在每次连接中有多余的处理开销，具体来说，两个终端用户通过代理服务器取得连接，代理必须检查并转发通信中两个方向上的所有数据。

参考答案：D

正确答案：应用
网络防火墙的主要类型有包过滤路由器、电路级网关和应用级网关。
—    包过滤是第一代防火墙技术，它按照安全规则检查所有传入的数据包，而这些安全规则大都是基于低层协议的，如IP协议、TCP协议。如果一个数据包满足规则，过滤路由器就把此数据包向上层提交，或转发此数据包，否则就丢弃此数据包。
—    电路级网关是建立应用层网关的一个更加灵活和一般的方法。虽然它们可能包含支持某些特定的TCP/IP应用程序的代码，但通常要受到限制。如果支持应用程序，那也很可能是TCP/IP应用程序。在电路级网关中，可能要安装特殊的客户机软件。用户可能需要一个可变用户接口来相互作用或改变他们的工作习惯。
—    应用级防火墙（代理服务器）的优点是：代理易于配置；代理能生成各项记录；代理能灵活、完全地控制进出的流量和内容；代理能过滤数据内容；代理能为用户提供透明的加密机制；代理可以方便地与其他安全手段集成。应用级防火墙的缺点是：代理速度较路由器慢；代理对用户不透明；对于每项服务，代理可能要求使用不同的服务器；代理服务不能保证用户免受所有协议弱点的限制；代理不能改进低层协议的安全性。

正确答案：AB
包过滤路由器依据一套规则对收到的IP包进行处理，决定是转发还是丢弃。包过滤路由器只工作于传输层也可以工作于应用层。应用级网关也叫代理服务器，它在应用级的通信中扮演着一个消息传递者的角色。应用级网关不足之处在于它在每次连接中有多余的处理开销，处理数据时开销较大。电路级网关不允许一个端到端的直接TCP连接。根据解析知，选项AB符合题意，故选择AB选项。