早教吧 育儿知识 作业答案 考试题库 百科 知识分享
早教吧考试题库频道 --> 计算机类考试 -->软考中级 -->

下列关于防火墙技术的描述中,错误的是(68)。A.屏蔽路由器可以检查分析TCP报头信息(如TCP ACK标识)

题目

下列关于防火墙技术的描述中,错误的是(68)。

A.屏蔽路由器可以检查分析TCP报头信息(如TCP ACK标识)

B.应用代理是应用级网关的另一种形式,它们的工作方式大致相同

C.应用级网关具有日志记录功能,易于建立和维护

D.状态监测对每个包的检查不仅根据规则表,还考虑了数据包是否符合会话所处的状态

参考答案
正确答案:B
解析:应用代理是应用级网关的另一种形式,但它们的工作方式不同。不同之处在于:应用代理完全接管了用户与服务器的访问,隔离了用户主机与被访问服务器之间的数据包的交换通道。在实际应用中,应用代理的功能是由代理服务器实现的。应用级网关与应用代理的优点是可以针对某一特定的网络服务,并能在应用层协议的基础上分析与转发服务请求与响应。同时它们都具有日志记录功能。日志中记录了网络上所发生的事件,管理员可以根据日志监控可疑的行为并做相应的处理。由于应用级网关与应用代理只使用一台硬件设备或计算机,因此易于建立和维护。