包过滤防火墙的过滤原理是什么？
题目
包过滤防火墙的过滤原理是什么？
相似考题
更多“包过滤防火墙的过滤原理是什么？”相关问题
-
第1题：
下列关于包过滤防火墙的描述中正确的一条是()。
A、包过滤防火墙能鉴别数据包IP源地址的真伪
B、包过滤防火墙能在OSI最高层上加密数据
C、通常情况下，包过滤防火墙不记录和报告入侵包的情况。
D、包过滤防火墙能防止来自企业网内部的人员造成的威胁。
参考答案：C
-
第2题：
按实现原理的不同将防火墙分为(57)三类。
A．包过滤防火墙、应用层网关防火墙和状态检测防火墙
B．包过滤防火墙、应用层网关防火墙和代理防火墙
C．包过滤防火墙、代理防火墙和软件防火墙
D．状态检测防火墙、代理防火墙和动态包过滤防火墙
正确答案：A
解析：本题主要测试防火墙的基本概念。所谓防火墙(Firewall)是建立在内外网络边界上的过滤封锁机制，它认为内部网络是安全和可信赖的，而外部网络被认为是不安全和不可信赖的。防火墙的作用是防止不希望的、未经授权地进出被保护的内部网络，通过边界控制强化内部网络的安全策略。它的实现有多种形式，但原理很简单，可以把它想象为一对开关，其中一个用来阻止传输，另一个用来允许传输。防火墙作为网络安全体系的基础和核心控制设备，它贯穿于受控网络通信主干线，对通过受控干线的任何通信行为进行安全处理，如控制、审计、报警、反应等，同时也承担着繁重的通信任务。由于其自身处于网络系统中的敏感位置，自身还要面对各种安全威胁，因此，选用一个安全、稳定和可靠的防火墙产品，其重要性不言而喻。防火墙按照实现原理的不同分为三类：包过滤型的防火墙——通常直接转发报文，它对用户完全透明，速度较快；应用代理网关防火墙——它是通过服务器建立连接的，可以有更强的身份验证和注册功能；状态检测防火墙——它是在其核心部分建立状态连接表，并将进出网络的数据当成一个个的会话，利用状态表跟踪每一个会话状态。状态监测对每一个包的检查不仅根据规则表，更考虑了数据包是否符合会话所处的状态，因此提供了完整的对传输层的控制能力。因此正确答案为A。 -
第3题：
包过滤技术的工作原理是什么？
正确答案:工作在网络层，通常基于IP数据包的源地址、目的地址、源端口和目的端口进行过滤。包过滤技术是在网络层对数据包进行选择，选择的依据是系统内设置的过滤逻辑，被称为访问控制列表。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号和协议状态等因素或它们的组合，来确定是否允许该数据包通过。 -
第4题：
状态检测防火墙的原理是什么，相对包过滤防火墙有什么优点？
正确答案: 状态检测又称动态包过滤，所以状态检测防火墙又称动态防火墙，最早由CheckPoint提出。
状态检测是一种相当于4、5层的过滤技术，既提供了比包过滤防火墙更高的安全性和更灵活的处理，也避免了应用层网关的速度降低问题。要实现状态检测防火墙，最重要的是实现连接的跟踪功能，并且根据需要可动态地在过滤规则中增加或更新条目。防火墙应当包含关于包最近已经通过它的“状态信息”，以决定是否让来自Internet的包通过或丢弃。 -
第5题：
包过滤防火墙技术的运作方式是什么？
正确答案: 1）在TCP/IP网络层（Network Layer）可以检查的通信资料有源IP地址（Source IPAddress）、目的IP地址（Destination IPAddress）、封装包的类型（TCP/UDP）、源地址通信端口号、目的地址通过端口号。
2）内部网络与外部网络间是直接通信（Direct Connection）。
3）防火墙根据进出防火墙IP封包进行比较、检查、校验。 -
第6题：
描述防火墙包过滤技术的原理。
正确答案: 数据包过滤是在网络中适当的位置，依据系统内设置的过滤规则，对数据包实施有选择的通过。过滤规则通常称为访问控制表，只有满足过滤规则的数据包才被转发到相应的目的地，其余的数据包则被从数据流中删除。目前大多数的网络路由器设备都具备一定的数据包过滤能力，因而使路由器设备在完成路由选择和转发功能之外同时进行数据包过滤。 -
第7题：
按实现原理的不同将防火墙分为（）三类。
- A、包过滤防火墙、应用层网关防火墙和状态检测防火墙（综合防火墙）
- B、包过滤防火墙、应用层网关防火墙和代理防火墙
- C、包过滤防火墙、代理防火墙和软件防火墙
- D、状态检测防火墙、代理防火墙和动态包过滤防火墙
正确答案:A -
第8题：
包过滤路由器和状态检测防火墙的区别是什么？
正确答案:传统的包过滤防火墙仅仅对单个数据包做过滤判断，不考虑更高层的上下文信息，状态检测包过滤器通过建造了一个出站TCP链接目录加强了TCP流量的规则，当前每个已建立的连接都有一个入口与之相对应。包过滤器仅当那些数据包符合这个目录里面某个条目资料的时候，允许那些到达高端口的入站流量通过。 -
第9题：
问答题包过滤防火墙检查的内容是什么？正确答案： 数据包过滤一般要检查网络层的IP头和传输层的头：IP源地址、IP目标地址、协议类型（TCP包、UDP包和ICMP包）、TCP或UDP包的目的端口、TCP或UDP包的源端口、ICMP消息类型、TCP包头的ACK位、TCP包的序列号、IP校验和等。解析： 暂无解析 -
第10题：
填空题包过滤防火墙通过（）定义数据包过滤规则。正确答案： ACL解析： 暂无解析 -
第11题：
问答题包过滤防火墙的过滤原理是什么？正确答案： 包过滤防火墙也称分组过滤路由器，又叫网络层防火墙，因为它是工作在网络层。路由器便是一个网络层防火墙，因为包过滤是路由器的固有属性。它一般是通过检查单个包的地址、协议、端口等信息来决定是否允许此数据包通过，有静态和动态两种过滤方式。
这种防火墙可以提供内部信息以说明所通过的连接状态和一些数据流的内容，把判断的信息同规则表进行比较，在规则表中定义了各种规则来表明是否同意或拒绝包的通过。包过滤防火墙检查每一条规则直至发现包中的信息与某规则相符。如果没有一条规则能符合，防火墙就会使用默认规则（丢弃该包）。在制定数据包过滤规则时，一定要注意数据包是双向的。解析： 暂无解析 -
第12题：
问答题包过滤防火墙技术的优缺点是什么？正确答案： 优点：
1网络流量性能最好
2与网络通信协议无关，可支持所有的通信协议
缺点：
1直接连接的危险性高，将使内部网络暴露在外部网络上。
2无法掌握连接的状态
3只可以确认通信端口号，但无法识别是何种通信协议
4访问控制条件难以设定
5无法检查应用程序的状态
6是一种叫不安全的方法解析： 暂无解析 -
第13题：
按实现原理的不同，防火墙分为3类。A．包过滤防火墙、应用层网关防火墙和状态检测防火墙 B．包过滤防火墙、应用层网关防火墙和代理防火墙 C．包过滤防火墙、代理防火墙和软件防火墙D．状态检测防火墙、代理防火墙和动态包过滤防火墙
正确答案：A
防火墙是网络安全的第一道门户，可以实现内部网（信任网络）和外部不可信任网络之间或者内部网不同网络安全区域之间的隔离与访问控制，以保证网络系统及网络服务的可用性。狭义的防火墙是指安装了防火墙的软件或路由器系统，而广义的防火墙还包括整个网络的安全策略和安全行为。根据防火墙工作原理的不同，可以分为包过滤防火墙、应用层网关防火墙和状态检测防火墙。 -
第14题：
包过滤防火墙的优缺点是什么？
正确答案: 优点：速度快、性能高、对用户透明；
缺点：维护比较困难、安全性低、不提供有用的日志或是根本就不提供、不防范数据驱动型攻击、不能根据状态信息进行控制、不能处理网络层以上的信息、无法对网络上流动的信息提供全面的控制。 -
第15题：
简述包过滤防火墙的过滤原理。
正确答案:包过滤（PacketFilter）是在网络层中根据事先设置的安全访问策略（过滤规则），检查每一个数据包的源IP地址、目的IP地址以及IP分组头部的其他各种标志信息（如协议、服务类型等），确定是否允许该数据包通过防火墙。 -
第16题：
包过滤防火墙的过滤原理是什么？
正确答案: 包过滤防火墙也称分组过滤路由器，又叫网络层防火墙，因为它是工作在网络层。路由器便是一个网络层防火墙，因为包过滤是路由器的固有属性。它一般是通过检查单个包的地址、协议、端口等信息来决定是否允许此数据包通过，有静态和动态两种过滤方式。
这种防火墙可以提供内部信息以说明所通过的连接状态和一些数据流的内容，把判断的信息同规则表进行比较，在规则表中定义了各种规则来表明是否同意或拒绝包的通过。包过滤防火墙检查每一条规则直至发现包中的信息与某规则相符。如果没有一条规则能符合，防火墙就会使用默认规则（丢弃该包）。在制定数据包过滤规则时，一定要注意数据包是双向的。 -
第17题：
简述数据包过滤防火墙的工作原理。
正确答案: 数据包过滤技术是在网络层对数据包进行选择，选择的依据是系统内部设臵的过滤逻辑，即访问控制表通过检查数据流中每个数据包的源地址、目的地址、端口号、协议等，来确定是否允许该数据包通过。 -
第18题：
网络安全包括那几方面？阐述数据包过滤防火墙的工作原理。
正确答案: 网络安全的内容可以概括为以下几个方面：保密性、完整性、可靠性、实用性、可用性、占有性。
数据包过滤技术是在网络层对数据包进行选择，选择的依据是系统内部设置的过滤逻辑，即访问控制表。通过检查数据流中每个数据包的源地址、目的地址、端口号、协议等，来确定是否允许该数据包通过。 -
第19题：
包过滤防火墙通过（）定义数据包过滤规则。
正确答案:ACL -
第20题：
问答题简述数据包过滤防火墙的工作原理。正确答案： 数据包过滤技术是在网络层对数据包进行选择，选择的依据是系统内部设臵的过滤逻辑，即访问控制表通过检查数据流中每个数据包的源地址、目的地址、端口号、协议等，来确定是否允许该数据包通过。解析： 暂无解析 -
第21题：
问答题简述包过滤防火墙的过滤原理。正确答案： 包过滤（PacketFilter）是在网络层中根据事先设置的安全访问策略（过滤规则），检查每一个数据包的源IP地址、目的IP地址以及IP分组头部的其他各种标志信息（如协议、服务类型等），确定是否允许该数据包通过防火墙。解析： 暂无解析 -
第22题：
单选题以下哪一条不是包过滤防火墙的特点？（）A包过滤规则以IP包信息为基础。
B包过滤防火墙能够隔断内、外网的直接连接。
C包过滤防火墙能够通过防火墙数据流中的每一个数据包进行检查。
D包过滤防火墙能够对网络存取和访问进行监控审计。
正确答案： A解析： 暂无解析 -
第23题：
问答题描述防火墙包过滤技术的原理。正确答案： 数据包过滤是在网络中适当的位置，依据系统内设置的过滤规则，对数据包实施有选择的通过。过滤规则通常称为访问控制表，只有满足过滤规则的数据包才被转发到相应的目的地，其余的数据包则被从数据流中删除。目前大多数的网络路由器设备都具备一定的数据包过滤能力，因而使路由器设备在完成路由选择和转发功能之外同时进行数据包过滤。解析： 暂无解析 -
第24题：
问答题状态检测防火墙的原理是什么，相对包过滤防火墙有什么优点？正确答案： 状态检测又称动态包过滤，所以状态检测防火墙又称动态防火墙，最早由CheckPoint提出。
状态检测是一种相当于4、5层的过滤技术，既提供了比包过滤防火墙更高的安全性和更灵活的处理，也避免了应用层网关的速度降低问题。要实现状态检测防火墙，最重要的是实现连接的跟踪功能，并且根据需要可动态地在过滤规则中增加或更新条目。防火墙应当包含关于包最近已经通过它的“状态信息”，以决定是否让来自Internet的包通过或丢弃。解析： 暂无解析