简答题

静态包过滤和动态包过滤有什么不同?

正确答案

静态包过滤在遇到利用动态端口的协议时会发生困难,如FTP,防火墙事先无法知道哪些端口需要打开,就需要将所有可能用到的端口打开,会给安全带来不必要的隐患。
而状态检测通过检查应用程序信息(如FTP的PORT和PASV命令),来判断此端口是否需要临时打开,而当传输结束时,端口又马上恢复为关闭状态。

答案解析

相似试题
  • 组成自适应代理网关防火墙的基本要素有两个:自适应代理服务器(AdaptiveProxyserver)与动态包过滤器(DynamicPacketFilter)。()

    判断题查看答案

  • 组成自适应代理网关防火墙的基本要素有两个:自适应代理服务器(AdaptiveProxysewer)与动态包过滤器(DynamicPacketFilter)。

    判断题查看答案

  • 包过滤防火墙的过滤原理是什么?

    简答题查看答案

  • 对网络层数据包进行过滤和控制的信息安全技术机制是()。

    单选题查看答案

  • 以下()不是包过滤防火墙主要过滤的信息。

    单选题查看答案

  • 以下()不是包过滤防火墙主要过滤的信息?

    单选题查看答案

  • 关于包过滤防火墙说法错误的是()

    单选题查看答案

  • 关于包过滤防火墙说法错误的是()。

    单选题查看答案

  • 下列不属于包过滤检查的是()

    单选题查看答案