试题详情
简答题状态检查防火墙技术的优缺点是什么？
  • 优点：
    1比数据包过滤稍安全一点
    2可掌握连接的状态及部分应用级网关状态信息
    3较好的扩充性及延展性，支持未来新的网络协议时较简单
    4网络流量性能比应用级网关好
    缺点：
    1直接连接危险性高，将使内部网络暴露在外部网络上。
    2之间查到连接状态，无法检查信息内容
    3对于无状态的通信协议无法约束
    4除了相当了解网络通信协议的状态特性，否者很难设定出无漏洞的检查语法
    5对于新的通信协议需要以INSPECT语言来设定

  • 关注下方微信公众号，在线模考后查看

热门试题