以下关于防火墙优点的叙述,不恰当的是(17)。A.防火墙能强化安全策略B.防火墙能防止从LAN

Question

以下关于防火墙优点的叙述，不恰当的是（17）。

A.防火墙能强化安全策略

B.防火墙能防止从LAN内部攻击

C.防火墙能限制暴露用户点

D.防火墙能有效记录Internet上的活动

Answer 1

正确答案：B
防火墙是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障和协助确保信息安全的设备。它会依照特定的规则，允许或是限制传输的数据通过。防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。防火墙最基本的功能就是在计算机网络中控制不同信任程度区域间传送的数据流。例如互联网是不可信任的区域，而内部网络是高度信任的区域。典型的区域包括互联网(一个没有信任的区域)和一个内部网络(一个高信任的区域)。最终目标是根据最少特权原则，通过安全政策的运行和连通性模型，提供受控连通性给不同水平的信任区域。防火墙的优点主要有：①防火墙能强化安全策略。②防火墙能有效地记录Internet上的活动。③防火墙限制暴露用户点。防火墙能够用来隔丌网络中一个网段与另一个网段。这样，能够防止影响一个网段的问题通过整个网络传播。④防火墙是一个安全策略的检查站。所有进出的信息都必须通过防火墙，防火墙便成为安全问题的检查点，使可疑的访问被拒绝于门外。