问题:
[多选] 关于代理防火墙的说法中,正确的是()
代理防火墙需要针对每一种应用开发一个对应的代理服务,开发成本较高。相对于包过滤防火墙而言,代理防火墙安全性更高。代理防火墙通常支持的业务不太丰富。代理防火墙的性能通常较高。
问题:
[多选] 在包过滤防火墙中,常使用“五元组”来做过滤策略,这里的“五元组”包括有()
IP地址。协议号。端口号。应用程序。MAC地址。
定义复杂,容易出现因配置不当带来问题。配置过滤策略过多会引起性能的急剧下降。配置简单。性能开销小,处理速度较快。
问题:
[多选] 随着防火墙技术的发展,防火墙的功能越来越强大,从其技术发展历史来看,我们可以简单归为三类,分别是()
包过滤防火墙。代理防火墙。状态检测防火墙。电路层防火墙。
防外不防内。不能防范全部的威胁,特别是新产生的威胁。在提供深度检测功能以及防火墙处理转发性能上需要平衡。当使用端-端加密时,即有加密隧道穿越防火墙的时候不能处理。防火墙本身可能会存在性能瓶颈,如抗攻击能力,会话数限制等。
代理防火墙需要针对每一种应用开发一个对应的代理服务,开发成本较高。速度较慢,不太适用于高速网(ATM或千兆位以太网等)之间的应用。够透彻地理解相关服务的命令,对来往的数据包进行安全化处理。支持业务丰富。
问题:
[问答题,简答题] 请简述PPP协议协商流程?
问题:
[单选] 按照OSI模型,HUB工作在第几层?()
A、物理层。B、数据链路层。B、IP层。D、应用层。
问题:
[填空题] IEEE802.3以太网采用()协议以支持总线性结构。
问题:
[问答题,简答题] 当某用户报告称网络出现延时偏大,甚至有丢包现象,该现象有可能是那些原因引起?