首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
当我们申请不到很多合法IP时,如何分配IP使得单位对外开放的服务器和内部的 PC终端能够上网? 防火墙实现原理有多种不同的技术,请你分析各自的特点。
当我们申请不到很多合法IP时,如何分配IP使得单位对外开放的服务器和内部的 PC终端能够上网? 防火墙实现原理有多种不同的技术,请你分析各自的特点。
admin
2010-05-10
61
问题
当我们申请不到很多合法IP时,如何分配IP使得单位对外开放的服务器和内部的 PC终端能够上网?
防火墙实现原理有多种不同的技术,请你分析各自的特点。
选项
答案
有包过滤、应用网关和状态检测的防火墙。包过滤防火墙是一种简单的三层过滤技术,应用网关防火墙是工作在高层的防火墙技术,特定的应用程序必须安装相应的代理程序。状态检测防火墙又称为动态包过滤防火墙,它动态跟踪包的状态。
解析
防火墙根据实现原理可分为包过滤防火墙、应用网关防火墙和状态检测防火墙。
(1)包过滤防火墙。包过滤防火墙一般在路由器上实现,用以过滤用户定义的内容,如IP地址等,这里的“包”是指IP包,包过滤防火墙的工作原理是:系统在网络层检查数据包,与应用层无关。这样系统就具有很好的传输性能,可扩展能力强。但是,包过滤防火墙的安全性有一定的缺陷,因为系统对应用层信息无感知,也就是说,防火墙不理解通信的内容,所以可能被黑客所攻破,如图1-12所示。
(2)应用网关防火墙。应用网关防火墙也称为应用代理防火墙,它检查所有应用层的信息包,并将检查的内容信息放入决策过程,从而提高网络的安全性。然而,应用网关防火墙是通过打破客户机/服务器模式来实现的。每个客户机/服务器通信需要两个连接:一个是从客户端到防火墙,另一个是从防火墙到服务器。另外,每个代理需要一个不同的应用进程,或一个后台运行的服务程序,对每个新的应用必须添加针对此应用的服务程序,否则不能使用该服务。所以,应用网关防火墙具有可伸缩性差的缺点,如图1-13所示。
(3)状态检测防火墙。状态检测防火墙也称为线路过滤防火墙,它基本保持了简单包过滤防火墙的优点,性能比较好,同时对应用是透明的,在此基础上,对于安全性有了大幅提升。这种防火墙摒弃了简单包过滤防火墙仅仅考察进出网络的数据包,不关心数据包状态的缺点,在防火墙的核心部分建立状态连接表,维护了连接,将进出网络的数据当成一个个事件来处理。可以这样说,状态检测包过滤防火墙规范了网络层和传输层行为,而应用代理型防火墙则是规范了特定的应用协议上的行为,如图1-14所示。
转载请注明原文地址:https://jikaoti.com/ti/V0D7FFFM
本试题收录于:
网络管理员下午应用技术考试题库软考初级分类
0
网络管理员下午应用技术考试
软考初级
相关试题推荐
在多个用户共享数据库时,对同一资料的(35)操作可能破坏数据库的(36)。因此数据管理机制要解决丢失更新、不一致以及(37)等问题。解决的方法主要有加锁技术和时标技术。(36)
为了提高软件的可移植性,应注意提高软件的(13)。为了提高可移植性,还应(14)。使用(15)语言开发的系统软件具有较好的可移植性。(14)
采用动态规划策略求解问题的显著特征是满足最优性原理,其含义是(56),TIFF(TlF)文件是一种较为通用的图像文件格式,它定义了4类不同的格式,(57)适用于黑白灰度图像。(57)
计算机系统中的信息资源只能被授予有权限的用户修改,这是网络安全的(22)。拒绝服务攻击的一个基本思想是(23)。(23)
在OSI7层模型中,网络层的功能主要是(17)。
(66)是操作系统中基本的并行单位、资源分配单位和调度单位。一个(66)通常是(67),进程可分为(68)进程和(69)进程两类。在多进程的系统中,为了保证公共变量的完整性,各进程应互斥进入临界区。所谓临界区是指(70)。(69)
无线局域网是计算机网络与无线通信技术相结合的产物,无线局域网的IEEE802.11系列标准中,(61)标准是应用最广泛的。在无线局域网的主要工作过程中,用于建立无线访问点和无线工作站之间的映射关系的过程是(62)。(61)
软件配置管理的内容不包括(31)。
某网站向cA申请了数字证书,用户通过()来验证网站的真伪。
计算机网络中对等实体间通信时必须遵循约定的标准协议。不同的协议有不同的功能,如:(19):用于网络管理;(20):用于移动电话无线上网;(21):可用于家庭拨号上网;(22):一种面向比特的数据链路通信规程:(23):一种路由选择协议。
随机试题
通过扩张血管作用治疗心衰的药物包括
我国卫生法有以下几种表现形式,除了
下列关于消化性溃疡形态特征的叙述,错误的是
患者,女性,50岁。因“颜面部及双上肢出现紫红色斑块、刺痛感一周”就诊。患者一周前无明显诱因于左面颊、右上肢出现紫红色斑块、刺痛感,并逐渐扩大。于当地医院输液“消炎”治疗5天,皮疹无好转,且双手背静脉穿刺处出现新的红色结节。患者平日体健,无药物过敏史及传染
属于半开级配沥青混合料的是()。
在建筑排水管材中,具有耐酸碱腐蚀,但脆性大、强度低特点,可用于排放腐蚀性工业废水的管材是()。
打开考生文件夹下的演示文稿yswg,pptx,按照下列要求完成对此文稿的修饰并保存。(1)第二张幻灯片的版式改为“内容与标题”,剪贴画的动画设置为“进入”“随机线条”。插入一张幻灯片作为第一张幻灯片,版式为“标题”幻灯片,输入主标题文字“2006年元旦
ЭтойработойбудетруководитьПетрНиколаевич____зарубежнойлитературы.
Apilotcannotflyaplanebysightalone.Inmanyconditions,suchasflyingatnightandlandingindensefog,apilotmustus
WhatIfYouCouldLearnEverything?A)Imagineeverystudenthasatirelesspersonaltutor,anartificiallyintelligentandinexh
最新回复
(
0
)