防火墙不能实现的功能有( )。A.包过滤 B.端口阻止 C.病毒检测 D

题库2022-08-02  26

问题 防火墙不能实现的功能有(  )。A.包过滤B.端口阻止C.病毒检测D.IP阻止

选项 A.包过滤
B.端口阻止
C.病毒检测
D.IP阻止

答案 C

解析 防火墙具有如下几个功能:
(1)访问控制功能。这是防火墙最基本也是最重要的功能,通过禁止或允许特定用户访问特定的资源,保护网络的内部资源和数据。如对报文的过滤,基于IP地址,协议端口等的过滤。
(2)内容控制功能。比如防火墙可以从电子邮件中过滤掉垃圾邮件,可以过滤掉内部用户访问外部服务的图片信息,
(3)全面的日志功能。一旦网络发生了入侵或者遭到了破坏,就可以对日志进行审计和查询。日志需要有全面记录和方便查询的功能。
(4)集中管理功能。在一个安全体系中,防火墙可能不止一台,所以防火墙应该是易于集中管理的,这样管理员就可以方便地实施安全策略。
(5)自身的安全和可用性。如果防火墙被侵入,防火墙的安全策略被修改,这样内部网络就变得不安全。防火墙也要保证可用性,否则网络就会中断,网络连接就会失去意义。
另外防火墙还应带有以下等附加功能:
(1)流量控制:针对不同的用户限制不同的流量,可以合理使用带宽资源。
(2)网络地址转换:通过修改数据包的源地址(端口)或者目的地址(端口)来达到节省IP地址资源,隐藏内部IP地址功能的一种技术。
(3)虚拟专用网:只利用数据封装和加密技术,使本来只能在私有网络上传送的数据能够通过公共网络进行传输,使系统费用大大降低。

而病毒的检测主要由专业查杀病毒软件来实施。
转载请注明原文地址:https://tihaiku.com/congyezige/2430549.html

最新回复(0)