防火墙设置的基本原则有哪些①由内到外或由外到内的数据流均经过防火墙②具有足够的透明性保证正常业务流-X题卡

内部和外部之间的所有网络数据流必须经过防火墙只有符合安全政策的数据流才能通过防火墙防火墙自身应对渗透（peneration）免疫防火墙应能防止病毒攻击

SYN Flood UDP Flood ICMP Flood HTTP

一切未被允许的就是禁止的一切未被禁止的就是允许的一切被允许的就是未禁止的一切被禁止的就是未允许的

防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信内部网络和外部网络之间的所有网络数据流都必须经过防火墙防火墙可以阻止内部攻击

防火墙设置应从楼地面隔断至梁、楼板或屋面板防火墙上严禁开设门、窗、洞口防火墙内不应设置排气道可燃气体和甲、乙、丙类液体的管道严禁穿过防火墙建筑物内的防火墙不宜设在转角处

数据守恒原则分解的可靠性原则子、父图平衡的原则数据流封闭的原则

建筑物内的防火墙不应设在转角处防火墙不应直接设置在基础上或钢筋混凝土框架上防火墙内可以设置排气道建筑物外墙如为难燃性墙体时，防火墙应凸出墙的外表面50cm

应直接砌在基础上或框架结构的框架上防火墙上可开设门窗、孔洞等防火墙内不应设置排气道建筑物内的防火墙不应设在转角处

资格原则回避原则 __（备案）原则 "防火墙"（隔离）原则

从整体到局部先测角后量距先控制后碎部由高级到低级先外业后内业

防火墙基本配置定义保护数据流和域间规则配置IPSec安全提议配置IKEPeer

内部网和外部网之间的所有网络数据流都必须经过防火墙只有符合安全策略的数据流才能通过防火墙防火墙自身应具有非常强的抗攻击能力防火墙是绝对安全的

过滤进、出网络的数据流管理进、出网络的访问行为记录通过防火墙的信息内容和活动对网络攻击进行检测和报警

所有进出网络的通讯流必须经过防火墙所有进出网络的通讯流必须有安全策略的确认和授权防火墙通常设置在局域网和广域网之间防火墙可以代替防病毒软件

内部和外部之间的所有网络数据流必须经过防火墙只有符合安全策略的数据流才能通过防火墙防火墙自身应该能对渗透进行免疫防火墙不能防范来自网络内部的攻击防火墙不能完全防止受病毒感染的文件或软件的传输

防火墙设置的基本原则有哪些①由内到外或由外到内的数据流均经过防火墙②具有足够的透明性，保证正常业务流通③具有抗穿透攻击能力、强化记录、审计和报警。（）。