●防火墙是隔离内部网和外部网的一类安全系统。通常防火墙中使用的技术有过滤和代理两种。路由器可

15 查阅

●防火墙是隔离内部网和外部网的一类安全系统。通常防火墙中使用的技术有过滤和代理两种。路由器可以根据 (51) 进行过滤，以阻挡某些非法访问。 (52) 是一种代理协议，使用该协议的代理服务器是一种 (53) 网关。另外一种代理服务器使用 (54) 技术，它可以把内部网络中的某些私有的地址隐藏起来。所谓的可信任系统(Trusted System)是美国国防部定义的安全操作系统标准，常用的操作系统UNIX和Windows NT等可以达到该标准的 (55) 级。

(51) A．网卡地址

B．IP地址

C．用户标识

D．加密方法

(52) A．SSL

B．STT

C．SOCKS

D．CPAP

(53) A．链路层

B．网络层

C．传输层

D．应用层

(54) A．NAT

B．CIDR

C．BGP

D．OSPF

(55) A．D

B．C1

C．C2

D．B2

参考答案:

B,C,D,A,C【解析】包过滤型防火墙的初级产品，其技术依据是网络中的分包传输技术。防火墙通过读取数据包中的IP地址信息来判断这些"包"是否来自可信任的安全站点，一旦发现来自危险站点的数据包，防火墙便会将这些数据拒之门外。系统管理员也可以根据实际情况灵活制定判断规则。SOCKs是一个网络连接的代理协议，它使SOCKs一端的主机完全访问SOCKs；而另一端的主机不要求IP直接可达。SOCKs能对连接请求进行鉴别和授权，并建立代理连接和传送数据。SOCKs通常用作网络防火墙，它使SOCKs后面的主机能通

软考初级