网络防火墙的主要类型是包过滤路由器、电路级网关和___________网关。

正确答案：
(18)应用级
【解析】网络防火墙包括包过滤路由器、应用级网关和电路级网关。

正确答案：

参考答案：C

正确答案：B

正确答案:A

正确答案：AB
包过滤路由器依据一套规则对收到的IP包进行处理，决定是转发还是丢弃。包过滤路由器只工作于传输层也可以工作于应用层。应用级网关也叫代理服务器，它在应用级的通信中扮演着一个消息传递者的角色。应用级网关不足之处在于它在每次连接中有多余的处理开销，处理数据时开销较大。电路级网关不允许一个端到端的直接TCP连接。根据解析知，选项AB符合题意，故选择AB选项。

正确答案：
19：电路级

正确答案：D

正确答案：ABCD

正确答案：应用
网络防火墙的主要类型有包过滤路由器、电路级网关和应用级网关。
—    包过滤是第一代防火墙技术，它按照安全规则检查所有传入的数据包，而这些安全规则大都是基于低层协议的，如IP协议、TCP协议。如果一个数据包满足规则，过滤路由器就把此数据包向上层提交，或转发此数据包，否则就丢弃此数据包。
—    电路级网关是建立应用层网关的一个更加灵活和一般的方法。虽然它们可能包含支持某些特定的TCP/IP应用程序的代码，但通常要受到限制。如果支持应用程序，那也很可能是TCP/IP应用程序。在电路级网关中，可能要安装特殊的客户机软件。用户可能需要一个可变用户接口来相互作用或改变他们的工作习惯。
—    应用级防火墙（代理服务器）的优点是：代理易于配置；代理能生成各项记录；代理能灵活、完全地控制进出的流量和内容；代理能过滤数据内容；代理能为用户提供透明的加密机制；代理可以方便地与其他安全手段集成。应用级防火墙的缺点是：代理速度较路由器慢；代理对用户不透明；对于每项服务，代理可能要求使用不同的服务器；代理服务不能保证用户免受所有协议弱点的限制；代理不能改进低层协议的安全性。