以下关于包过滤防火墙和代理服务防火墙的叙述中,正确的是( )。

admin2019-07-24  23

问题 以下关于包过滤防火墙和代理服务防火墙的叙述中,正确的是(        )。

选项 A、包过滤成本技术实现成本较高,所以安全性能高
B、包过滤技术对应用和用户是透明的
C、代理服务技术安全性较高,可以提高网络整体性能
D、代理服务技术只能配置成用户认证后才建立连接

答案B

解析 包过滤技术是一种基于网络层、传输层的安全技术,优点是简单实用、实现成本较低。同时,包过滤操作对于应用层来说是透明的,它不要求客户与服务器程序作任何修改。但包过滤技术无法识别基于应用层的恶意入侵,如恶意的Java小程序及电子邮件中附带的病毒。
    代理服务技术基于应用层,需要检查数据包的内容,能够对基于高层协议的攻击进行拦截,安全性较包过滤技术好。缺点是处理速度比较慢,不适用于高速网之间的应用。
    另外,代理使用一个客户程序与特定的中间节点连接,然后中间节点与代理服务器进行实际连接。
  因此,使用这类防火墙时外部网络与内部网络之间不存在直接连接,即使防火墙发生了问题,外部网络也无法与被保护的网络连接。
转载请注明原文地址:https://jikaoti.com/ti/XvN7FFFM
0

相关试题推荐
最新回复(0)