根据防范的方式和侧重点的不同,防火墙技术可分成很多类型,但总体来讲可分为三大类: ________、________和________。
查看答案
包过滤防火墙根据数据包头中的________、________、________、________、________、________、________等参数,或它们的组合来确定是否允许改数据包通过。
________实际上就是台小型的带有数据“检测 、过滤”功能的透明“代理服务器”, 它工作在应用,针对不同的应用协议,需要建立不同的服务代理。
状态检测防火墙摒弃了包过滤防火墙仅检查数据包的IP地址等几个参数,而不关心数据包连接状态变化的缺点,在防火墙的核心部分建立________表,并将进出网络的数据当成一个个的会话,利用该表跟踪每一个会话状态。
在传统的路由器中增加________功能就能形成包过滤路由器防火墙。