状态检查防火墙技术的优缺点是什么？

正确答案: 优点：
1比数据包过滤稍安全一点
2可掌握连接的状态及部分应用级网关状态信息
3较好的扩充性及延展性，支持未来新的网络协议时较简单
4网络流量性能比应用级网关好
缺点：
1直接连接危险性高，将使内部网络暴露在外部网络上。
2之间查到连接状态，无法检查信息内容
3对于无状态的通信协议无法约束
4除了相当了解网络通信协议的状态特性，否者很难设定出无漏洞的检查语法
5对于新的通信协议需要以INSPECT语言来设定

答案解析:有

进入题库查看解析

微信扫一扫手机做题