内部网络经由防火墙采用NAT方式与外部网络通信，为下表中(5)～(7)空缺处选择正确答案，填写在答题纸的相应位置。源地址源端口目的地址协议转换接口 ...

查看本题答案

包含此试题的试卷

通常DMZ包含允许来自互联网的通信可进入的设备，如Web服务器.FTP服务器.SMTP服务器和DNS服务器等内部网络可以无限制地访问外部网络以及DMZ DMZ可以访问内部网络有两个DMZ的防火墙环境的典型策略是主防火墙采用NAT方式工作，而内部防火墙采用透明模式工作以减少内部网络结构的复杂程度

防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信内部网络和外部网络之间的所有网络数据流都必须经过防火墙防火墙可以阻止内部攻击

防火墙可以检查进出内部网络的通信量防火墙可以使用过滤技术在网络层对数据包进行选择防火墙可以阻止来自网络内部的攻击防火墙可以工作在网络层，也可以工作在应用层

与内部网络主机直接连接可以访问到内部网络主机的IP地址在通过防火墙检查后，与内部网络主机建立连接无法看到内部网络的主机信息，只能访问防火墙主机

192.168.1.1 210.156.169.6 211.156.169.6

E1 E2 E3

防火墙提供可控的过滤网络通信防火墙只允许授权的通信防火墙只能管理外部网络访问内网的权限防火墙可以分为硬件防火墙和软件防火墙

防火墙能有效记录网络上的访问活动防火墙不能防止来自内部的攻击防火墙会降低网络的性能防火墙不能限制外部对内部网络的访问

192.168.1.0/24 any 202.117.118.23/24

防火墙限制外部用户对内部网络的访问，同时也管理内部用户访问外部网络的权限防火墙是将外部网络的病毒和木马等程序阻挡在外，使其不能进入内部网络防火墙决定哪些传输流量应该被允许，而哪些应该被禁止 WindowsXP自带的防火墙软件默认状态下是开启的，直接可以工作

通常DMZ包含允许来自互联网的通信可进入的设备，如Web服务器.FTP服务器.SMTP服务器和DNS服务器等内部网络可以无限制地访问外部网络DMZ区 DMZ可以访问内部网络有两个DMZ的防火墙环境的典型策略是主防火墙采用NAT方式工作，而内部防火墙采用透明模式工作以减少内部网络结构的复杂程度

通常 DMZ 包含允许来自互联网的通信可进入的设备，如 Web 服务器. FTP 服务器. SMTP 服务器和 DNS 服务器等内部网络可以无限制地访问外部网络以及 DMZ DMZ 可以访问内部网络有两个 DMZ 的防火墙环境的典型策略是主防火墙采用 NAT 方式工作，而内部防火墙采用透明模式工作