网络安全基础知识防火墙技术可以分为三大类型，它们分别是(1)等，防火墙系统通常由(2)组成，防止不希望的、未经授权的通信进出被保护的内部网络，它(3)内部网络的安全措施，也(4)进人防火墙的数据带来的安全问题。
它是一种(5)网络安全措施。
(1)A．IP过滤、线路过滤和入侵检测B．包过滤、入侵检测和应用代理C．包过滤、入侵检测和数据加密D．线路过滤、IP过滤和应用代理(2)A．代理服务器和入侵检测系统B．杀病毒卡和杀毒软件C．过滤路由器和入侵检测系统D．过滤路由器和代理服务器(3)A．是一种B．不能替代C．可以替代D．是外部和(4)A．能够区分B．物理隔离C．不能解决D．可以解决(5)A．被动的B．主动的C．能够防止内部犯罪的D．能够解决所有问题的答案：(1)D (2)D (3)B (4)C (5)A解析：本题主要考查防火墙的分类、组成及作用。
防火墙的基本功能是对网络通信进行筛选屏蔽以防止未授权的访问进出计算机网络，简单的概括就是，对网络进行访问控制。
绝大部分的防火墙都是放置在可信任网络(Internal)和不可信任网络(Internet)之间。
防火墙一般有三个特性：A．所有的通信都经过防火墙B．防火墙只放行经过授权的网络流量C．防火墙能经受的住对其本身的攻击防火墙技术分为IP过滤、线路过滤和应用代理等三大类型；防火墙系统通常由过滤路由器和代理服务器组成，能够根据过滤规则来拦截和检查所有出站和进站的数据；代理服务器。
内部网络通过中间节点与外部网络相连，而不是直接相连。
防火墙的作用是防止不希望的、未经授权的通信进出被保护的内部网络，通过边界控制强化内部网络的安全策略。
它是建立在内外网络边界的过滤封锁机制，内部的网络被认为是安全的和可信赖的。
而外部的网络被认为是不安全的和不可信赖的。
它提供一种内部节点或者网络与Internet的安全屏障，它是一种被动的网络安全措施。
● 随着网络的普及，防火墙技术在网络作为一种安全技术的重要性越来越突出，通常防火墙中使用的技术有过滤和代理两种。
路由器可以根据(6)进行过滤，以阻挡某些非法访问。
(7)是一种代理协议，使用该协议的代理服务器是一种(8)网关。
另外一种可以把内部网络中的某些私有IP地址隐藏起来的代理服务器技术使用的是(9)。
安全机制是实现安全服务的技术手段，一种安全机制可以提供多种安全服务，而．一种安全服务也可采用多种安全机制。
加密机制不能提供的安全服务是(10)。
(6)A．网卡地址B．IP地址C．用户标识D．加密方法(7)A．SSLB．STTC．SOCKSD．CHAP(8)A．链路层B．网络层C．传输层D．应用层(9)A．NA TB．CIDRC．BGPD．OSPF(10)A．数据保密性B．访问控制C．数字签名D．认证答案：(6)B (7)C (8)D (9)A (10)B解析：本题主要考察防火墙技术的相关知识。
防火墙是隔离内部和外部网的一类安全系统，防火墙主要使用的两种技术是过滤和代理。
路由器可以根据IP地址对某些非法访问进行过滤阻挡，SOCKS就是一种常用的代理协议，而使用这种SOCKS协议的代理服务器又被称为应用层网关，还有一种使用NAT的代理服务器技术，这种技术可以把内部网络中某些私有的不想被看到的IP地址隐藏起来。
● 防火墙是建立在内外网络边界的过滤封锁机制，它提供一种内部节点或者网络与Internet的安全屏障，它是一种被动的网络安全措施。
它基于(11)，来实现安全架构。
堡垒主机防火墙上装有(12)，其上运行的是(13)。
在ISO OSI／RM中对网络安全服务所属的协议层次进行分析，要求每个协议层都能提供网络安全服务。
用户身份认证在(14)进行，而IP过滤型防火墙在(15)通过控制网络边界的信息流动，来强化内部网络的安全性。
(11)A．信息流填充技术B．加密技术C．流量控制技术D．访问控制技术(12)A．两个网卡且有相同的IP地址B．两个网卡且有两个不同的IP地址C．一块网卡且有一个IP地址D．多个网卡且动态获得IP地址(13)A.代理服务器软件B.网络操作系统C．数据库管理系统D．应用软件(14)A．网络层B．会话层C．物理层D．应用层(15)A．应用层B．数据链路层C．网络层D．会话层答案：(11)D (12)B (13)A (14)D (15)C解析：本题主要考查防火墙的相关知识。
防火墙的作用是防止不希望的、未经授权的通信进出被保护的内部网络。
通过边界控制强化内部网络的安全策略。
它是建立在内外网络边界的过滤封锁机制,内部的网络被认为是安全的和可信赖的，而外部的网络被认为是不安全的和不可信赖的。
它提供一种内部节点或者网络与Internet的安全屏障，它是一种被动的网络安全措施。
防火墙是基于访问控制技术架构在内外网络边界上的一类安全保护机制；堡垒主机防火墙上至少装有两块不同IP地址的网卡。
位于内外网之间。
并且分别于内外网相连，实现了在物理上将内外网络隔开。
它的IP转发功能被禁止，它通过提供代理服务来进行处理请求。
用户身份认证在应用层进行。
而IP过滤型防火墙在网络层通过控制网络边界的信息流动，来强化内部网络的安全性。
防火墙的主要优点如下：A．防火墙可以通过执行访问控制策略而保护整个网络的安全，并且可以将通信约束在一个可管理和可靠性高的范围之内。
B．防火墙可以用于限制对某些特殊服务的访问。
C．防火墙功能单一,不需要在安全性，可用性和功能上做取舍。
D．防火墙有审记和报警功能，有足够的日志空间和记录功能，可以延长安全响应的周期。
同样的，防火墙也有许多弱点：A．不能防御已经授权的访问，以及存在于网络内部系统间的攻击．B．不能防御合法用户恶意的攻击．以及社交攻击等非预期的威胁．C．不能修复脆弱的管理措施和存在问题的安全策略D．不能防御不经过防火墙的攻击和威胁●防火墙是目前主要的网络安全设备。
防火墙通常使用的安全控制手段主要有包过滤、状态检测和(16)。
(16)A．数据加密B．入侵检测C．线路过滤D．代理服务答案：(16)D解析：本题考察防火墙的安全控制手段。
防火墙通常使用的安全控制手段主要有包过滤、状态检测、代理服务。
● 防火墙技术可以分为三大类型，它们分别是(17)。
(17)A．包过滤防火墙、应用层网关防火墙和状态检测防火墙B．包过滤防火墙、应用层网关防火墙和代理防火墙C．包过滤防火墙、代理防火墙和软件防火墙D．状态检测防火墙、代理防火墙和动态包过滤防火墙答案：(17)B解析：本题主要考查防火墙的分类。
防火墙技术可根据防范的方式和侧重点的不同而分为很多种类型。
但总体来讲可分为包过滤、应用级网关和代理服务器等几大类型。
1．包过滤型防火墙数据包过滤(Packet Filtering)技术是在网络层对数据包进行选择，选择的依据是系统内设置的过滤逻辑，被称为访问控制表(Access Control Table)。
通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素，或它们的组合来确定是否允许该数据包通过。
数据包过滤防火墙逻辑简单，价格便宜，易于安装和使用，网络性能和透明性好，它通常安装在路由器上。
路由器是内部网络与Internet连接必不可少的设备。
因此在原有网络上增加这样的防火墙几乎不需要任何额外的费用。
数据包过滤防火墙的缺点：一是非法访问一旦突破防火墙，即可对主机上的软件和配置漏洞进行攻击；二是数据包的源地址、目的地址以及IP的端口号都在数据包的头部，很有可能被窃听或假冒。
分组过滤或包过滤。
是一种通用、廉价、有效的安全手段。
之所以通用，因为它不针对各个具体的网络服务采取特殊的处理方式；之所以廉价，因为大多数路由器都提供分组过滤功能；之所以有效。
因为它能很大程度地满足企业的安全要求。
所根据的信息来源于IP、TCP或UDP包头。
包过滤的优点是不用改动客户机和主机上的应用程序，因为它工作在网络层和传输层，与应用层无关。
但其弱点也是明显的：据以过滤判别的只有网络层和传输层的有限信息，因而各种安全要求不可能充分满足；在许多过滤器中，过滤规则的数目是有限制的，且随着规则数目的增加，性能会受到很大地影响；由于缺少上下文关联信息，不能有效地过滤如UDP、RPC一类的协议；另外。
大多数过滤器中缺少审计和报警机制，且管理方式和用户界面较差：对安全管理人员素质要求高，建立安全规则时，必须对协议本身及其在不同应用程序中的作用有较深入的理解。
因此，过滤器通常是和应用网关配合使用，共同组成防火墙系统。
2．应用网关型防火墙应用级网关(Application Level Gateways)是在网络应用层上建立协议过滤和转发功能。
它针对特定的网络应用服务协议使用指定的数据过滤逻辑，并在过滤的同时，对数据包进行必要的分析、登记和统计，形成报告。
实际中的应用网关通常安装在专用工作站系统上。
数据包过滤和应用网关防火墙有一个共同的特点，就是它们仅仅依靠特定的逻辑判定是否允许数据包通过。
一旦满足逻辑。
则防火墙内外的计算机系统建立直接联系，防火墙外部的用户便有可能直接了解防火墙内部的网络结构和运行状态，这有利于实施非法访问和攻击。
3．代理服务型防火墙代理服务(Proxy Service)也称链路级网关或TCP通道(Circuit Level Gateways or TCP Tunnels)，也有人将它归于应用级网关一类。
它是针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术。
其特点是将所有跨越防火墙的网络通信链路分为两段。
防火墙内外计算机系统间应用层的“链接”。
由两个终止代理服务器上的“链接”来实现，外部计算机的网络链路只能到达代理服务器，从而起到了隔离防火墙内外计算机系统的作用。
代理服务也对过往的数据包进行分析、注册登记，形成报告。
同时当发现被攻击迹象时会向网络管理员发出警报，并保留攻击痕迹。
应用代理型防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用。
同时也常结合入过滤器的功能。
它工作在OSI模型的最高层，掌握着应用系统中可用作安全决策的全部信息。
● 在计算机网络中，当信息从信源向信宿流动时，可能会遇到安全攻击有(18)。
I．中断Ⅱ．修改Ⅲ．截取Ⅳ．捏造V．陷门(18)A．I、Ⅱ、Ⅲ和VB．I、Ⅱ、Ⅳ和VC．I、Ⅲ、Ⅳ和VD．I、Ⅱ、Ⅲ和Ⅳ答案：(18)D解析：本题考察网络攻击的种类。
当信息从信源向信宿流动时，可能会遇到安全攻击有中断、修改、截取、捏造等，陷门是一个模块的秘密入口，这个秘密入口并没有记入文档，因此，用户并不知道陷门的存在，在程序开发期间陷门是程序员为了测试这个模块，从CPU、操作系统到应用程序。
任何一个环节都有可能被开发者留下“后门”，即“陷门”。
● 防火墙技术有许多种，以下不属于防火墙技术的是(19)。