简答题

状态检测防火墙的原理是什么,相对包过滤防火墙有什么优点?

正确答案

状态检测又称动态包过滤,所以状态检测防火墙又称动态防火墙,最早由CheckPoint提出。
状态检测是一种相当于4、5层的过滤技术,既提供了比包过滤防火墙更高的安全性和更灵活的处理,也避免了应用层网关的速度降低问题。要实现状态检测防火墙,最重要的是实现连接的跟踪功能,并且根据需要可动态地在过滤规则中增加或更新条目。防火墙应当包含关于包最近已经通过它的“状态信息”,以决定是否让来自Internet的包通过或丢弃。

答案解析

相似试题
  • 包过滤防火墙的过滤原理是什么?

    简答题查看答案

  • 防火墙在静态包过滤技术的基础上,通过会话状态检测技术将数据包的过滤处理效率大幅提高。

    判断题查看答案

  • 在传统的包过滤、代理和状态检测3类防火墙中,只有状态检测防火墙可以在一定程度上检测并防止内部用户的恶意破坏。

    判断题查看答案

  • 包过滤型防火墙原理上是基于()进行分析的技术。

    单选题查看答案

  • 简述数据包过滤防火墙的工作原理。

    简答题查看答案

  • 包过滤防火墙技术的运作方式是什么?

    简答题查看答案

  • 包过滤防火墙技术的优缺点是什么?

    简答题查看答案

  • 防火墙技术中,状态检查技术与数据包过滤相比,()的安全性要好一点

    填空题查看答案

  • 以下()不是包过滤防火墙主要过滤的信息?

    单选题查看答案