防火墙有哪些类型()

题目

防火墙有哪些类型()

  • A、边际防火墙
  • B、状态防火墙
  • C、软件防火墙
  • D、应用网关防火墙
如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

什么是防火墙?其主要技术,基本任务和常见类型有哪些?


参考答案:防火墙是网络安全的一种防护手段,是在两个网络之间执行访问控制策略的一个系统,一般是软件和硬件的组合体,目的是网络不被他人入侵。
实现防火墙的技术主要有:数据包过滤,应用网关和代理服务等。
防火墙的基本任务是:过虑进出网络的所有数据包,阻止某些禁止的访问行为,管理进出网络的访问行为,对网络攻击进行检测和告警,记录通过的信息内容和活动。
防火墙的常见类型主要有:包过滤型防火墙、双穴网关防火墙、屏蔽主机网关防火墙和屏蔽子网防火墙。


第2题:

目前常用的防火墙有三种类型,它们是()()和()


正确答案:包过滤;应用网关技术;状态监视技术

第3题:

防火墙的基本类型有哪一些?


正确答案:有过滤防火墙、应用网关防火墙、代理服务防火墙等。
有过滤防火墙、应用网关防火墙、代理服务防火墙等。

第4题:

若按所采用的通信堆叠来区分,防火墙技术有哪些类型?


正确答案: 1)包过滤技术(Packet Filtering)。
2)状态检查技术(Stateful Inspection)。
3)传输级网关技术(Circuit-Level Gateway)。
4)应用级网关技术(Application-Level Gateway)。

第5题:

防火墙有哪些主要功能,防火墙防不住哪些攻击?


正确答案: ①检查所有从外部网络进入内部网络的数据包
②检查所有从内部网络流出外部网络的数据包
③执行安全策略,限制所有不符合安全策略的数据包通过
④具有防攻击能力,保证自身的安全
防火墙不能抵抗最新的未设置策略的漏洞攻击;防火墙对待内部主动发起的攻击一般无法阻止;缺陷攻击,防火墙对服务器合法开放的端口的攻击大多无法阻止.

第6题:

防火墙的类型包括哪些()。

A.应用级网关

B.电路层网关

C.特殊设计的硬件防火墙

D.数据包过滤型


正确答案:ABCD

第7题:

常见的防火墙类型有:包过滤技术防火墙、状态检测技术防火墙、()。


正确答案:应用代理服务技术防火墙

第8题:

●试题五

什么是防火墙,有哪些类型,比较它们在维护网络安全方面的优缺点。


正确答案:

●试题五

【答案】防火墙是设置在被保护网络和外部网络之间的一道屏障,以防止发生不可预测的、潜在破坏性的侵入。它可通过监测、限制、更改跨越防火墙的数据流,尽可能地对外部屏蔽网络内部的信息、结构和运行状况,以此来实现网络的安全保护。

根据防范的方式和侧重点的不同,防火墙可分为三大类:

1.数据包过滤

数据包过滤(Packet Filtering)技术是在网络层对数据包进行选择。数据包过滤防火墙逻辑简单,价格便宜,易于安装和使用,网络性能和透明性好。它的缺点有两点:一是非法访问一旦突破防火墙,即可对主机上的软件和配置漏洞进行攻击;数据包的源地址、目的地址以及IP的端口号都在数据包的头部,很有可能被窃听或假冒。

2.应用级网关

应用级网关(Application Level Gateways)是在网络应用层上建立协议过滤和转发功能。数据包过滤和应用级网关防火墙有一个共同的特点,就是它们仅仅依靠特定的逻辑判定是否允许数据包通过。一旦满足逻辑,则防火墙内外的计算机系统建立直接联系,防火墙外部的用户便有可能直接了解防火墙内部的网络结构和运行状态,这有利于实施非法访问和攻击。

3.代理服务

代理服务(Proxy Service),也有人将它归于应用级网关一类。它是针对数据包过滤和应用级网关技术存在的缺点而引入的防火墙技术,其特点是将所有跨越防火墙的网络通信链路分为两段。防火墙内外计算机系统间应用层的“链接”,由两个终止代理服务器上的“链接”来实现,外部计算机的网络链路只能到达代理服务器,从而起到了隔离防火墙内外计算机系统的作用。此外,代理服务也对过往的数据包进行分析,注册登记,形成报告,同时当发现被攻击迹象时向网络管理员发出警报,并保留攻击痕迹及其应用层代理服务数据控制及传输过程。

上述三种方式中,应用级网关和代理服务方式的防火墙大多是基于主机的,价格比较贵,但性能好,其安装和使用也比数据包过滤的防火墙复杂。

第9题:

防火墙的设计类型大体分为()。防火墙总体上分为包过滤,应用级网关和代理服务等几大类型

  • A、防御级防火墙
  • B、应用级防火墙
  • C、阻断型防火墙
  • D、网络级防火墙

正确答案:A,B,C

第10题:

防火墙的实现技术有哪两类?防火墙存在的局限性又有哪些?


正确答案: 防火墙的实现从层次上可以分为两类:数据包过滤和应用层网关,前者工作在网络层,而后者工作在应用层。
防火墙存在的局限性主要有以下七个方面
(1)网络上有些攻击可以绕过防火墙(如拨号)。
(2)防火墙不能防范来自内部网络的攻击。
(3)防火墙不能对被病毒感染的程序和文件的传输提供保护。
(4)防火墙不能防范全新的网络威胁。
(5)当使用端到端的加密时,防火墙的作用会受到很大的限制。
(6)防火墙对用户不完全透明,可能带来传输延迟、瓶颈以及单点失效等问题。
(7)防火墙不能防止数据驱动式攻击。有些表面无害的数据通过电子邮件或其他方式发送到主机上,一旦被执行就形成攻击(附件)。