防火墙是位于内部网络与外部网络之间、或两个信任程度不同的网络之间(如企业内部网络和Internet之间)的软件或硬件设备的组合,它对两个网络之间的通信进行控制,通过强制实施统一的安全策略,限制( )的...

查看本题答案

包含此试题的试卷

通常DMZ包含允许来自互联网的通信可进入的设备，如Web服务器.FTP服务器.SMTP服务器和DNS服务器等内部网络可以无限制地访问外部网络以及DMZ DMZ可以访问内部网络有两个DMZ的防火墙环境的典型策略是主防火墙采用NAT方式工作，而内部防火墙采用透明模式工作以减少内部网络结构的复杂程度

防火墙的安全性能是根据系统安全的要求而设置的防火墙的安全性能是一致的，一般没有级别之分防火墙不能把内部网络隔离为可信任网络一个防火墙只能用来对两个网络之间的互相访问实行强制性管理的安全系统

防火墙的主要功能是防止网络病毒的攻击是一个或一组在两个不同安全等级的网络之间执行访问控制策略的系统防火墙既能防止网络外部攻击，也可预防网络内部非法访问外部网络属于计算机安全的一项技术

与内部网络主机直接连接可以访问到内部网络主机的IP地址在通过防火墙检查后，与内部网络主机建立连接无法看到内部网络的主机信息，只能访问防火墙主机

屏弊路由器防火墙双宿主机防火墙屏弊主机防火墙屏弊子网防火墙

内部子网之间传送信息的中枢每个子网的内部内部网络与外部网络的交叉点部分内部网络与外部网络的交叉点

内部网络和外部网络必须处于同一个子网内部网络和外部网络可以处于不同子网，但是需要配置下一跳网关地址内部网络和外部网络可以处于不同子网，而且不需要配置下一跳网关地址内部网络和外部网络可以处于不同子网，但是需要配置系统 IP地址

防火墙能有效记录网络上的访问活动防火墙不能防止来自内部的攻击防火墙会降低网络的性能防火墙不能限制外部对内部网络的访问

网闸 Web防火墙防火墙 IPS入侵防御

内部子网之间传送信息的中枢每个子网的内部内部网络与外部网络的交叉点部分内部网络与外部网络的结合处

防火墙限制外部用户对内部网络的访问，同时也管理内部用户访问外部网络的权限防火墙是将外部网络的病毒和木马等程序阻挡在外，使其不能进入内部网络防火墙决定哪些传输流量应该被允许，而哪些应该被禁止 WindowsXP自带的防火墙软件默认状态下是开启的，直接可以工作

通常DMZ包含允许来自互联网的通信可进入的设备，如Web服务器.FTP服务器.SMTP服务器和DNS服务器等内部网络可以无限制地访问外部网络DMZ区 DMZ可以访问内部网络有两个DMZ的防火墙环境的典型策略是主防火墙采用NAT方式工作，而内部防火墙采用透明模式工作以减少内部网络结构的复杂程度

内部子网之间传送信息的中枢处每个子网的内部内部网络与外部网络的交叉点部分内部网络与外部网络的结合处