防火墙对处于内部网络的攻击流无能为力。

C网的防火墙中，对于内到外或外到内均要开启网络攻击防御机制，需要拦截下面哪些流？（）

多选题查看答案

防火墙能防范外部网络所有的攻击方式。

判断题查看答案

一个新的PIX防火墙安装在网络里来防止外部攻击。为什么这个PIX安全设备将一个包的信息记录在它的状态化会话流量表里？（）

单选题查看答案

根据中国电信CDMA网IP综合承载实施配置规范，对于内到外或外到内均要开启SynFlood、UDPFlood、ICMPFlood等网络攻击防御机制，拦截这些非法的攻击流。

判断题查看答案

NGN局端组网时候，需要考虑安全性问题，通常使用两种手段来处理：一是NGN网络出口处添加防火墙设备，再有是NGN网络内部划分（）。

填空题查看答案

IDS能主动地检测攻击，所提供的阻断能力非常有限，一般采用与防火墙联动或发送TCPreset包阻止攻击。

判断题查看答案

对一般企业内部网而言，用路由器来互联内部网和外部网，因此路由器所在位置也应是防火墙的位置。

判断题查看答案

防火墙作为一个分析器，能够提供对网络运行和业务流量的分析功能，下列说法正确的有：（）。

多选题查看答案

由于涉及处于ChinaNet的管理系统对C网业务系统进行管理和维护，因而这部分外到内的流量防火墙允许其通过。

判断题查看答案