下列关于防火墙技术的描述中,错误的是(68)。A.屏蔽路由器可以检查分析TCP报头信息(如TCP ACK标识)

Question

下列关于防火墙技术的描述中，错误的是(68)。

A．屏蔽路由器可以检查分析TCP报头信息(如TCP ACK标识)

B．应用代理是应用级网关的另一种形式，它们的工作方式大致相同

C．应用级网关具有日志记录功能，易于建立和维护

D．状态监测对每个包的检查不仅根据规则表，还考虑了数据包是否符合会话所处的状态

Answer 1

正确答案：B
解析：应用代理是应用级网关的另一种形式，但它们的工作方式不同。不同之处在于：应用代理完全接管了用户与服务器的访问，隔离了用户主机与被访问服务器之间的数据包的交换通道。在实际应用中，应用代理的功能是由代理服务器实现的。应用级网关与应用代理的优点是可以针对某一特定的网络服务，并能在应用层协议的基础上分析与转发服务请求与响应。同时它们都具有日志记录功能。日志中记录了网络上所发生的事件，管理员可以根据日志监控可疑的行为并做相应的处理。由于应用级网关与应用代理只使用一台硬件设备或计算机，因此易于建立和维护。