按實(shí)現(xiàn)原理的不同可以將防火墻總體上分為()三類。
A．包過濾防火墻、應(yīng)用層網(wǎng)關(guān)防火墻和狀態(tài)檢測(cè)防火墻
B．包過濾防火墻、應(yīng)用層網(wǎng)關(guān)防火墻和代理防火墻
C．包過濾防火墻、代理防火墻和軟件防火墻
D．狀態(tài)檢測(cè)防火墻、代理防火墻和動(dòng)態(tài)包過濾防火墻
參考答案：A
本題主要測(cè)試防火墻的基本概念。所謂防火墻(Firewall)是建立在內(nèi)外網(wǎng)絡(luò)邊界上的過濾封鎖機(jī)制，它認(rèn)為內(nèi)部網(wǎng)絡(luò)是安全和可信賴的，而外部網(wǎng)絡(luò)被認(rèn)為是不安全和不可信賴的。防火墻的作用是防止不希望的、未經(jīng)授權(quán)地進(jìn)出被保護(hù)的內(nèi)部網(wǎng)絡(luò)，通過邊界控制強(qiáng)化內(nèi)部網(wǎng)絡(luò)的安全策略。它的實(shí)現(xiàn)有多種形式，但原理很簡(jiǎn)單，可以把它想象為一對(duì)開關(guān)，其中一個(gè)用來阻止傳輸，另一個(gè)用來允許傳輸。防火墻作為網(wǎng)絡(luò)安全體系的基礎(chǔ)和核心控制設(shè)備，它貫穿于受控網(wǎng)絡(luò)通信主干線，對(duì)通過受控干線的任何通信行為進(jìn)行安全處理，如控制、審計(jì)、報(bào)警、反應(yīng)等，同時(shí)也承擔(dān)著繁重的通信任務(wù)。由于其自身處于網(wǎng)絡(luò)系統(tǒng)中的敏感位置，自身還要面對(duì)各種安全威脅，因此，選用一個(gè)安全、穩(wěn)定和可靠的防火墻產(chǎn)品，其重要性不言而喻。防火墻按照實(shí)現(xiàn)原理的不同分為三類：包過濾型的防火墻——通常直接轉(zhuǎn)發(fā)報(bào)文，它對(duì)用戶完全透明，速度較快；應(yīng)用代理網(wǎng)關(guān)防火墻——它是通過服務(wù)器建立連接的，可以有更強(qiáng)的身份驗(yàn)證和注冊(cè)功能；狀態(tài)檢測(cè)防火墻——它是在其核心部分建立狀態(tài)連接表，并將進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)當(dāng)成一個(gè)個(gè)的會(huì)話，利用狀態(tài)表跟蹤每一個(gè)會(huì)話狀態(tài)。狀態(tài)監(jiān)測(cè)對(duì)每一個(gè)包的檢查不僅根據(jù)規(guī)則表，更考慮了數(shù)據(jù)包是否符合會(huì)話所處的狀態(tài)，因此提供了完整的對(duì)傳輸層的控制能力。因此正確答案為A。