AASPF是针对应用层及传输层的包过滤,即基于状态的报文过滤。
BASPF能够实现的传输层协议检测包括通用TCP/UDP检测。
C对于多通道的应用层协议(如FTP、H323等),部分安全策略配置无法预知。
DSPF能够实现的应用层协议检测包括HTTP、SMTP、RTSP、Q931、H245、RTP/RTCP等。
对状态检查技术(ASPF)的优缺点描述有误的是()
单选题查看答案
对状态检查技术(ASPF )的优缺点描述有误的是()
单选题查看答案
ASPF是针对应用层的包过滤,即基于状态的报文过滤。ASPF能够检测应用层协议的信息,并对应用的流量进行监控。ASPF除了能对H.323、HTTP、TCP、UDP协议的流量进行监测外,还能对以下哪些协议的流量进行监测?()
多选题查看答案
如下描述中,对SR88描述正确的是()。
多选题查看答案
对防火墙需要转发的数据包,先获取包头信息,然后和设定的规则进行比较,根据比较的结果对数据包进行转发或者丢弃,从而实现包过滤的核心技术是ASPF。()
判断题查看答案
ASPF同包过滤配合使用时需要注意应用的接口位置和启用方向:通常对入方向报文配置deny any的包过滤防火墙,同时启用出方向的ASPF;内部服务器对外提供服务时,在包过滤防火墙中打开相应的端口。()
判断题查看答案
以下对UIS描述正确的是()
单选题查看答案
如下描述中,对NE和SR88描述正确的是:()
多选题查看答案
以下对室分系统描述正确的是()。
多选题查看答案