1.3 思考与练习

一、填空题

1.包过滤防火墙检查每个IP报文的字段，包括__________、__________、__________、__________。

2.第一代防火墙采用__________技术，是依附于路由器的包过滤功能实现的防火墙。

3.包过滤技术可以作用在防火墙的__________，也可以作用在__________。

4.代理防火墙的作用之一是可以__________内部网络结构。

5.状态检测防火墙主要工作在__________层，无法识别__________层流量是否安全。

二、判断题

1.防火墙必须记录通过的流量日志，但是对于被拒绝的流量可以没有记录。（　）

2.包过滤防火墙能够抵御木马蠕虫、SQL注入和XSS攻击。（　）

3.包过滤防火墙的核心是ACL规则。（　）

4.防火墙对内网起到了很好的保护作用，并且它是坚不可摧的。（　）

5.防火墙不仅可以限制外部用户的非法入侵，也可以防止网络从内部被攻破。（　）

三、简答题

1.什么是防火墙？

2.请简单描述防火墙的发展历程经历了哪些阶段。

3.请简述包过滤防火墙的工作原理。

4.请简述下一代防火墙应具备的特点。