网络防火墙的主要类型是包过滤路由器、电路级网关和级网关。

Question

网络防火墙的主要类型是包过滤路由器、电路级网关和级网关。

Answer 1

正确答案：应用
网络防火墙的主要类型有包过滤路由器、电路级网关和应用级网关。
—    包过滤是第一代防火墙技术，它按照安全规则检查所有传入的数据包，而这些安全规则大都是基于低层协议的，如IP协议、TCP协议。如果一个数据包满足规则，过滤路由器就把此数据包向上层提交，或转发此数据包，否则就丢弃此数据包。
—    电路级网关是建立应用层网关的一个更加灵活和一般的方法。虽然它们可能包含支持某些特定的TCP/IP应用程序的代码，但通常要受到限制。如果支持应用程序，那也很可能是TCP/IP应用程序。在电路级网关中，可能要安装特殊的客户机软件。用户可能需要一个可变用户接口来相互作用或改变他们的工作习惯。
—    应用级防火墙（代理服务器）的优点是：代理易于配置；代理能生成各项记录；代理能灵活、完全地控制进出的流量和内容；代理能过滤数据内容；代理能为用户提供透明的加密机制；代理可以方便地与其他安全手段集成。应用级防火墙的缺点是：代理速度较路由器慢；代理对用户不透明；对于每项服务，代理可能要求使用不同的服务器；代理服务不能保证用户免受所有协议弱点的限制；代理不能改进低层协议的安全性。