实现防火墙技术的主要途径有（）A、数据包过滤B、应用网关C、代理服务D、加密路由器技术

正确答案：B

参考答案：C

参考答案：A,B,C

正确答案：C
C[解析]根据防火墙所采用的技术不同，可以将它分为4种基本类型：包过滤型、网络地址转换型(NAT)、代理型和监测型。针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，由于同时兼具了包过滤型防火墙和其他防火墙的特点，因此属于复合型防火墙。复合型防火墙基于自主研发的智能IP识剐技术，在防火墙内核对应用和协议进行高效分组识别，实现对应用的访问控制。

答案：正确

答案：正确

正确答案：状态检测
状态检测

正确答案：A

正确答案：D
解析：本题考查点是防火墙的主流技术。目前防火墙的实现技术包括包过滤技术、应用级网关技术和代理服务器技术。包过滤(Packet Filter)技术中使用的主要设备是带有包过滤功能的路由器或者是使用软件进行包过滤的主机。通过在路由器上设置过滤规则，检查数据包中的源IP地址、目的IP地址、源TCP端口号、目的TCP端口号和TCP链路状态等信息。此时，路由器不仅能进行路由选择，还可以在网络层对数据包进行有选择地通过或阻断。应用级网关(Application Gateway)技术是建立在网络应用层上的协议过滤。应用级网关防火墙控制着对应用程序的访问，即允许或阻止某些应用程序访问其他应用程序，在应用层上实现协议过滤和转发。同时，还对数据包进行必要的分析和统计。代理服务(Proxy Server)运行在专用工作站(双重宿主主机)上的专用应用级程序。这种程序使所有外部网络和内部网络的通信链路分为两段。内部网络和外部网络应用层的“链接”变成了两个终止于代理服务的“链接”，因而成功地实现了防火墙的隔离功能。代理服务也常称为应用网关。NAT(网络地址转换)是利用NAT路由器，实现IP地址共享的一种技术。