参考答案和解析
正确答案: 防火墙的实现从层次上可以分为两类:数据包过滤和应用层网关,前者工作在网络层,而后者工作在应用层。
防火墙存在的局限性主要有以下七个方面
(1)网络上有些攻击可以绕过防火墙(如拨号)。
(2)防火墙不能防范来自内部网络的攻击。
(3)防火墙不能对被病毒感染的程序和文件的传输提供保护。
(4)防火墙不能防范全新的网络威胁。
(5)当使用端到端的加密时,防火墙的作用会受到很大的限制。
(6)防火墙对用户不完全透明,可能带来传输延迟、瓶颈以及单点失效等问题。
(7)防火墙不能防止数据驱动式攻击。有些表面无害的数据通过电子邮件或其他方式发送到主机上,一旦被执行就形成
更多“防火墙的实现技术有哪两类?防火墙存在的局限性又有哪些?”相关问题
  • 第1题:

    防火墙技术分哪两类?各有什么优缺点?


    正确答案:防火墙和入侵保护系统都属于网络安全设施,但它们对数据包的检查层次是不同的。防火墙只对IP和TCP层进行检查,而入侵保护系统的检查要仔细得多,因而能够对类似蠕虫病毒这样的攻击进行报警和保护。 
    防火墙是在两个网络之间执行访问和控制策略的系统。它在内部网络与外部网络之间设置障碍,以阻止外界对内部资源的非法访问,也可以防止内部对外部的不安全的访问。入侵保护倾向于提供主动性的防护,其设计旨在预先对入侵活动和攻击性网络流量进行拦截,避免其造成任何损失。

  • 第2题:

    防火墙技术的优点有哪些?
    (1)防火墙能强化安全策略;
    (2)防火墙能有效地记录互联网上的活动;
    (3)防火墙可以实现网段控制;
    (4)防火墙是一个安全策略的检查站。

  • 第3题:

    防火墙可以分为()防火墙和()防火墙,这两类防火墙的具体实现技术主要有包过滤技术、代理服务技术、状态检测技术和NAT技术等。


    正确答案:网络层;应用层

  • 第4题:

    防火墙有哪些局限性?


    正确答案: (1)网络上有些攻击可以绕过防火墙(如拨号)。
    (2)防火墙不能防范来自内部网络的攻击。
    (3)防火墙不能对被病毒感染的程序和文件的传输提供保护。
    (4)防火墙不能防范全新的网络威胁。
    (5)当使用端到端的加密时,防火墙的作用会受到很大的限制。
    (6)防火墙对用户不完全透明,可能带来传输延迟、瓶颈以及单点失效等问题。
    (7)防火墙不能防止数据驱动式攻击。有些表面无害的数据通过电子邮件或其他方式发送到主机上,一旦被执行就形成攻击。

  • 第5题:

    防火墙的实现技术可以分为()和()两类。


    正确答案:报文过渡;应用层网关

  • 第6题:

    防火墙的局限性有哪些?


    正确答案: ①网络的安全性通常是以网络服务的开放性和灵活性为代价
    ②防火墙只是整个网络安全防护体系的一部分,而且防火墙并非万无一失。

  • 第7题:

    下列对防火墙技术分类描述正确的是()

    • A、防火墙技术一般分为网络级防火墙和应用级防火墙两类
    • B、防火墙可以分为双重宿主主机体系、屏蔽主机体系、屏蔽子网体系
    • C、防火墙采取的技术,主要是包过滤、应用网关、子网屏蔽等
    • D、防火墙可以分为网络防火墙和主机防火墙

    正确答案:A

  • 第8题:

    问答题
    实现防火墙的主要技术有哪些?

    正确答案: 1、数据包过滤(或者分组过滤)。
    2、应用网关。
    3、代理服务。
    解析: 暂无解析

  • 第9题:

    问答题
    从工作原理角度看,防火墙主要可以分为哪两类?防火墙的主要实现技术有哪些?

    正确答案: (1)从工作原理角度看,防火墙主要可以分为:网络层防火墙和应用层防火墙。
    (2)防火墙的主要实现技术有:包过滤技术、代理服务技术、状态检测技术、NAT技术。
    解析: 暂无解析

  • 第10题:

    填空题
    根据所采用的防火墙技术,可将防火墙分为()和()两类。

    正确答案: 包过滤技术,代理服务器
    解析: 暂无解析

  • 第11题:

    问答题
    防火墙的实现技术有哪两类?防火墙存在的局限性又有哪些?

    正确答案: 防火墙的实现从层次上可以分为两类:数据包过滤和应用层网关,前者工作在网络层,而后者工作在应用层。
    防火墙存在的局限性主要有以下七个方面
    (1)网络上有些攻击可以绕过防火墙(如拨号)。
    (2)防火墙不能防范来自内部网络的攻击。
    (3)防火墙不能对被病毒感染的程序和文件的传输提供保护。
    (4)防火墙不能防范全新的网络威胁。
    (5)当使用端到端的加密时,防火墙的作用会受到很大的限制。
    (6)防火墙对用户不完全透明,可能带来传输延迟、瓶颈以及单点失效等问题。
    (7)防火墙不能防止数据驱动式攻击。有些表面无害的数据通过电子邮件或其他方式发送到主机上,一旦被执行就形成
    解析: 暂无解析

  • 第12题:

    问答题
    防火墙技术分为哪两类,试分析他们的优缺点。

    正确答案: 分为网络层防火墙和应用层防火墙:
    (1)网络层防火墙,基于硬件路由器。优点:便宜,简单,过滤规则易于维护,缺点:功能单一,只能提供基本的统计记录,内部主机可被互联网上的系统访问。整个网络容易受到互联网的入侵。
    (2)应用层防火墙,基于软件。优点:功能多,应用灵活,能提供许多报告、统计和监控手段,以控制网络的运行;提供有益的内部网络功能。可以使内部网络与外部网络完全隔离。可以监控外部主机的连接企图,比较安全。不受约束的对内部网络进行灵活的编址。缺点:价格比网络层防火墙要高得多,需要配置专门的软件及高性能的硬件系统,否则会产生严重的通信瓶颈。复杂。管理员不仅需要清楚的了解TCP/IP,还需要为存储、监视和报告功能做出最合理的设置。
    解析: 暂无解析

  • 第13题:

    下面关于防火墙说法正确的是______。

    A.简单的防火墙可以由纯软件来实现

    B.防火墙可以有效地防止机房的火灾发生

    C.所有的防火墙都能准确地检测出攻击来自哪台计算机

    D.防火墙的主要技术支撑是加密技术


    正确答案:A

  • 第14题:

    从工作原理角度看,防火墙主要可以分为哪两类?防火墙的主要实现技术有哪些?


    正确答案: (1)从工作原理角度看,防火墙主要可以分为:网络层防火墙和应用层防火墙。
    (2)防火墙的主要实现技术有:包过滤技术、代理服务技术、状态检测技术、NAT技术。

  • 第15题:

    实现防火墙的主要技术有哪些?


    正确答案: 1、数据包过滤(或者分组过滤)。
    2、应用网关。
    3、代理服务。

  • 第16题:

    根据所采用的防火墙技术,可将防火墙分为()和()两类。


    正确答案:包过滤技术;代理服务器

  • 第17题:

    防火墙技术分为哪两类,试分析他们的优缺点。


    正确答案: 分为网络层防火墙和应用层防火墙:
    (1)网络层防火墙,基于硬件路由器。优点:便宜,简单,过滤规则易于维护,缺点:功能单一,只能提供基本的统计记录,内部主机可被互联网上的系统访问。整个网络容易受到互联网的入侵。
    (2)应用层防火墙,基于软件。优点:功能多,应用灵活,能提供许多报告、统计和监控手段,以控制网络的运行;提供有益的内部网络功能。可以使内部网络与外部网络完全隔离。可以监控外部主机的连接企图,比较安全。不受约束的对内部网络进行灵活的编址。缺点:价格比网络层防火墙要高得多,需要配置专门的软件及高性能的硬件系统,否则会产生严重的通信瓶颈。复杂。管理员不仅需要清楚的了解TCP/IP,还需要为存储、监视和报告功能做出最合理的设置。

  • 第18题:

    从工作原理角度看,防火墙主要可以分为哪两类?防火墙的主要实现技能有哪些并简述防火墙的主要功能


    正确答案: 防火墙主要可以分为:网络层防火墙和应用层防火墙
    主要实现的技术有:包过滤技术、代理服务技术、状态检测技术、NAT技术
    主要功能:(1)实施网间访问控制,强化安全策略(2)有效的记录因特网上的活动(3)隔离网段,限制安全的问题扩散(4)它自身具有一定的抗攻击能力(5)综合运用各种安全措施,使用先进健壮的信息安全技术(6)人机界面良好,用户配置方便,易管理。

  • 第19题:

    按防火墙性能分类防火墙分为两类,分别为哪两类?()

    • A、包过滤、应用代理
    • B、硬件防火墙、软件防火墙
    • C、单一主机防火墙、分布式防火墙
    • D、百兆防火墙、千兆防火墙

    正确答案:D

  • 第20题:

    问答题
    防火墙的局限性有哪些?

    正确答案: ①网络的安全性通常是以网络服务的开放性和灵活性为代价
    ②防火墙只是整个网络安全防护体系的一部分,而且防火墙并非万无一失。
    解析: 暂无解析

  • 第21题:

    问答题
    防火墙有哪些局限性?

    正确答案: (1)网络上有些攻击可以绕过防火墙(如拨号)。
    (2)防火墙不能防范来自内部网络的攻击。
    (3)防火墙不能对被病毒感染的程序和文件的传输提供保护。
    (4)防火墙不能防范全新的网络威胁。
    (5)当使用端到端的加密时,防火墙的作用会受到很大的限制。
    (6)防火墙对用户不完全透明,可能带来传输延迟、瓶颈以及单点失效等问题。
    (7)防火墙不能防止数据驱动式攻击。有些表面无害的数据通过电子邮件或其他方式发送到主机上,一旦被执行就形成攻击。
    解析: 暂无解析

  • 第22题:

    填空题
    防火墙的实现技术可以分为()和()两类。

    正确答案: 报文过渡,应用层网关
    解析: 暂无解析

  • 第23题:

    填空题
    防火墙可以分为()防火墙和()防火墙,这两类防火墙的具体实现技术主要有包过滤技术、代理服务技术、状态检测技术和NAT技术等。

    正确答案: 网络层,应用层
    解析: 暂无解析