以下哪种技术不是实现防火墙的主流技术?A.包过滤技术B.应用级网关技术C.代理服务器技术D.NAT技术

Question

以下哪种技术不是实现防火墙的主流技术?

A．包过滤技术

B．应用级网关技术

C．代理服务器技术

D．NAT技术

Answer 1

正确答案：D
解析：Internet防火墙一般由以下两部分组成：分组过滤路由器与应用网关组成。1)分组过滤，作用在网络层和传输层，它根据分组包源地址、目的地址和端口号、协议类型等标志确定是否允许数据包通过。只有满足过虑逻辑的数据包才被转发到相应的日的地出口端，其余数据包则被从数据包中丢弃。2)应用代理服务器，也叫应用网关，它作用在应用层，其特点是完全“阻隔”了网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。实际中的应用网关通常由专门工作站实现。网络虚拟终端(NAT)技术是地址转换的意思，可利用硬件防火墙作为网关设备实现。