防火墙理论问题

防火墙理论问答1.防火墙的基本体系结构是什么？答案: 1双主机主机架构2屏蔽主机架构3屏蔽子网架构2.名称: 防火墙的基本接口配置命令是什么？扮演什么角色？答案: nameif: 是一个接口命令，并指定其安全级别. ip地址: 配置内部和外部网络接口的IP地址. Nat: 指定转换后的网段或地址. 接口: 确定硬件类型，速度并启用接口. 路由: 配置静态路由. 全局: 转换后使用的全局地址. 3简要介绍防火墙的基本含义，功能和分类. 答: 防火墙是在两个网络（包括硬件和软件）之间实施访问控制策略的一个系统或一组系统. 目的是保护网络免受他人入侵. 功能: 1.限制内部用户访问特殊站点. 2.防止未经授权的用户访问内部网络. 3.允许内部网络中的用户访问外部网络的服务和资源简述防火墙的基本功能，而无需透露网络的数据和资源. 4.通过防火墙记录信息内容和活动. 5.监控并报告网络攻击. 4.分类: 按物理实体分类: 软件防火墙和硬件防火墙以及芯片级防火墙. 按工作方式分类: 主要分为过滤和申请代理. 按部署结构分类: 单主机防火墙: 路由器集成防火墙: 分布式防火墙. 按部署位置分类: 根据防火墙的应用部署位置，分为边界防火墙，个人防火墙和混合防火墙. 防火墙按性能分类: 100M防火墙和千兆防火墙. 填补空白1.芯片级防火墙的核心部分是ASIC芯片. 2.当前市场上常见的防火墙体系结构是X86，ASIC和NP. 3.数据包过滤防火墙要遵循的基本原则是最小特权原则. 4.状态检测防火墙中有两个表来控制数据流. 它们是规则表和状态检测表. 5.常用防火墙根据使用的技术进行分类: 数据包筛选防火墙，代理防火墙和状态检测防火墙. 6.代理防火墙是一种新型的防火墙技术，分为应用层网关和电路层网关. 7.应用层网关防火墙也是传统的代理防火墙. 应用层网关防火墙在OSI模型的应用层工作，其核心技术是代理服务器技术. 电路层网关在OSI模型的会话层工作. 8.入侵检测系统的两个主要职责是: 实时检测和安全审核. 9.最简单的防火墙结构是路由器. 10.计算机网络安全的目标包括_机密性简述防火墙的基本功能，完整性，可用性，不可否认性和可控性

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-207626-1.html