返回
当前 - 选择题 - 病毒防治与防闯入
题号:0120250500013
单选题
2025年5月第13题

某公司部署的防火墙能够根据网络连接的状态(如连接是否已建立、是否异常等)来判断是否允许数据包通过。这种具备连接状态分析能力的防火墙属于以下哪一类(状态检测防火墙)。

问题(1)
浓缩知识点

防火墙的常见核心类型包含包过滤防火墙、应用网关防火墙、状态检测防火墙,此外还有常被提及的代理服务器。包过滤防火墙仅核查数据包头部的源目标地址、端口等静态信息,不会记录网络连接状态,规则设置简单但防护能力有限,易被绕过;应用网关防火墙运作在应用层,可解析HTTP、FTP等特定协议内容,实现深层内容过滤,安全性较高但数据处理效率偏低;代理服务器主要承担网络访问中转角色,可实现访问控制与内网地址隐藏,并非专门的防火墙类别。状态检测防火墙是当前网络安全防护的主流选型之一,其核心特性为能够全程跟踪网络连接的状态变化,比如连接是否已正常建立、是否存在异常行为等,并结合这些动态状态信息判断是否放行数据包,相比包过滤防火墙防护更智能,同时兼顾了防护效率与安全性,能更好适配复杂网络环境的防护需求。

正确答案
C

本题考察的是防火墙技术类型及其功能特点
防火墙的常见核心类型包含包过滤防火墙、应用网关防火墙、状态检测防火墙,此外还有常被提及的代理服务器。状态检测防火墙是当前网络安全防护的主流选型之一,其核心特性为能够全程跟踪网络连接的状态变化,比如连接是否已正常建立、是否存在异常行为等,并结合这些动态状态信息判断是否放行数据包,相比包过滤防火墙防护更智能,同时兼顾了防护效率与安全性,能更好适配复杂网络环境的防护需求。代理服务器主要承担网络访问中转角色,可实现访问控制与内网地址隐藏,并非专门的防火墙类别。应用网关防火墙运作在应用层,可解析HTTP、FTP等特定协议内容,实现深层内容过滤,安全性较高但数据处理效率偏低。
本小问答案是 状态检测防火墙。防火墙的常见核心类型包含包过滤防火墙、应用网关防火墙、状态检测防火墙,此外还有常被提及的代理服务器。
因此,选项 C 正确。

联系我们
隐私协议
用户协议
微信公众号
知乎
小红书
浙ICP备2021029036号
@2022-2026
嘉兴市安芯网络科技有限公司 版权所有