工学

问答题简述包过滤防火墙的缺点及局限性

题目
问答题
简述包过滤防火墙的缺点及局限性
如果没有搜索结果,请直接 联系老师 获取答案。
如果没有搜索结果,请直接 联系老师 获取答案。
相似问题和答案

第1题:

包过滤防火墙的缺点是什么?


参考答案:只根据数据包的来源、目标和端口信息进行判断,无法识别基于应用层的恶意侵入;鉴权、授权能力较弱,对用户的会话也没有审计能力。

第2题:

针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术,这是( )防火墙的特点。

A.包过滤型

B.应用级网关型

C.复合型

D.代理型


正确答案:C
C[解析]根据防火墙所采用的技术不同,可以将它分为4种基本类型:包过滤型、网络地址转换型(NAT)、代理型和监测型。针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术,由于同时兼具了包过滤型防火墙和其他防火墙的特点,因此属于复合型防火墙。复合型防火墙基于自主研发的智能IP识剐技术,在防火墙内核对应用和协议进行高效分组识别,实现对应用的访问控制。

第3题:

状态检测防火墙是在传统包过滤防火墙的基础上发展而来的,所以将传统的包过滤防火墙称为静态包过滤防火墙,而将状态检测防火墙称为动态包过滤防火墙。()


答案:正确

第4题:

针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术,这是()防火墙的特点。

  • A、包过滤型
  • B、应用级网关型
  • C、复合型防火墙
  • D、代理服务型

正确答案:D

第5题:

应用网关防火墙是如何实现的?与包过滤防火墙比较有什么优缺点?


正确答案: 应用级网关型防火墙:应用级网关是在网络应用层上建立协议过滤和转发功能。它针对特定的网络应用服务协议使用指定的数据过滤逻辑,并在过滤的同时,对数据包进行必要的分析、登记和统计,形成报告。实际中的应用网关通常安装在专用工作站系统上。应用网关对某些易于登录和控制所有输出输入的通信的环境给予严格的控制,以防有价值的程序和数据被窃取。在实际工作中,应用网关一般由专用工作站系统来完成。但每一种协议需要相应的代理软件,使用时工作量大,效率不如网络级防火墙。应用级网关有较好的访问控制,是目前最安全的防火墙技术,但实现困难,而且有的应用级网关缺乏“透明度”

第6题:

按实现原理的不同,防火墙分为3类。A.包过滤防火墙、应用层网关防火墙和状态检测防火墙 B.包过滤防火墙、应用层网关防火墙和代理防火墙 C.包过滤防火墙、代理防火墙和软件防火墙D.状态检测防火墙、代理防火墙和动态包过滤防火墙


正确答案:A
防火墙是网络安全的第一道门户,可以实现内部网(信任网络)和外部不可信任网络之间或者内部网不同网络安全区域之间的隔离与访问控制,以保证网络系统及网络服务的可用性。狭义的防火墙是指安装了防火墙的软件或路由器系统,而广义的防火墙还包括整个网络的安全策略和安全行为。根据防火墙工作原理的不同,可以分为包过滤防火墙、应用层网关防火墙和状态检测防火墙。

第7题:

包过滤防火墙的优缺点是什么?


正确答案: 优点:速度快、性能高、对用户透明;
缺点:维护比较困难、安全性低、不提供有用的日志或是根本就不提供、不防范数据驱动型攻击、不能根据状态信息进行控制、不能处理网络层以上的信息、无法对网络上流动的信息提供全面的控制。

第8题:

针对数据包过滤和应用网关及代理技术存在的缺点而引入的防火墙技术称为______。

A.包过滤型

B.应用级网关型

C.复合型防火墙

D.代理服务型


参考答案:C

第9题:

包过滤防火墙技术的优缺点是什么?


正确答案: 优点:
1网络流量性能最好
2与网络通信协议无关,可支持所有的通信协议
缺点:
1直接连接的危险性高,将使内部网络暴露在外部网络上。
2无法掌握连接的状态
3只可以确认通信端口号,但无法识别是何种通信协议
4访问控制条件难以设定
5无法检查应用程序的状态
6是一种叫不安全的方法

第10题:

简述包过滤防火墙的工作机制。


正确答案:包过滤型防火墙一般有一个包检查模块,可以根据数据包头中的各项信息来控制站点与站点、站点与网络、网络与网络之间的相互访问,但不能控制传输的数据内容,因为内容是应用层数据。