问题 问答题 简答题

状态检查防火墙技术的优缺点是什么?

答案

参考答案:

优点:

1比数据包过滤稍安全一点

2可掌握连接的状态及部分应用级网关状态信息

3较好的扩充性及延展性,支持未来新的网络协议时较简单

4网络流量性能比应用级网关好

缺点:

1直接连接危险性高,将使内部网络暴露在外部网络上。

2之间查到连接状态,无法检查信息内容

3对于无状态的通信协议无法约束

4除了相当了解网络通信协议的状态特性,否者很难设定出无漏洞的检查语法

5对于新的通信协议需要以INSPECT语言来设定

单项选择题
单项选择题