防火墙的实质是包含了一对矛盾或称机制，一方面限制数据流通，另一方面又允许数据流通()。()

第1题：

第2题：

7、下面关于反爬机制描述错误的是：

A．简单低级的网络爬虫，数据采集速度快，伪装度低，如果没有反爬机制，它们可以很快地抓取大量数据，甚至因为请求过多，造成网站服务器不能正常工作，影响了企业的业务开展

B．反爬机制也是一把双刃剑，一方面可以保护企业网站和网站数据，但是，另一方面，如果反爬机制过于严格，可能会误伤到真正的用户请求

C．如果既要和“网络爬虫”死磕，又要保证很低的误伤率，那么又会增加网站研发的成本

D．反爬机制不利于信息的自由流通，不利于网站发展，应该坚决取消

第3题：

【填空题】状态检测防火墙也称动态包过滤防火墙，它是通过“状态监视”模块对网络通信的网络层、应用层实行监测，根据事先设置的 决定是否让数据包通过的一种防火墙技术。状态检测防火墙克服了 防火墙的不足，不是对数据包孤立检测，而是 都跟踪检测，为每一个连接建立 ，该链接传输的数据都以会话状态为依据，把会话作为整体检查。

第4题：

第5题：

【填空题】包过滤防火墙是核查流经的数据包 ，根据 决定是否让数据包通过的一种防火墙技术。数据包过滤一般使用过滤路由器来实现。