A.會話表中記錄的信息很多，一般是根據(jù)五元素來判斷一個報文是否和一個會話表項匹配
B.來回路徑不一致的組網(wǎng)通常是在網(wǎng)絡(luò)中存在多個通信通道的情況下出現(xiàn)的，此時防火墻收不到首包的問題就無法解決
C.防火墻轉(zhuǎn)發(fā)FTP.RTSP等多通道協(xié)議的數(shù)據(jù)會生成server-map表項
D.server-map表是為了解決使用nat或aspf功能的情況下，可能存在外網(wǎng)用戶通過用戶隨機(jī)端口主動訪問內(nèi)網(wǎng)服務(wù)器的情況
您可能感興趣的試卷
你可能感興趣的試題
A.分片透傳
B.分片緩存
C.分片重組
D.分片轉(zhuǎn)發(fā)
A.是利用TCP報文的6個標(biāo)志位.URG.ACK.PSH.RST.SYN.FIN進(jìn)行攻擊
B.6個標(biāo)志全部為1，也就是圣誕樹攻擊
C.6個標(biāo)志位全部為0，可以用來檢測目的主機(jī)的操作系統(tǒng)
D.SYN和RST位同時為1的話不屬于TCPFlag攻擊
A.當(dāng)一條會話在長時間沒有被任何報文匹配，則該條會話=所在對應(yīng)的連接可能已經(jīng)關(guān)閉，會話也會被老化掉
B.用戶通過FTP下載大文件，需要間隔很長時間才會在控制通道繼續(xù)發(fā)送控制報文，此時就需要開啟長連接功能
C.在長連接功能中，可以通過acl來指定流量，為這些特殊流量設(shè)定超長的老化時間
D.目前Eudemon防火墻支持對tcp和udp協(xié)議配置長連接
A.ASPF支持對應(yīng)用層協(xié)議進(jìn)行深度檢測
B.ASPF能夠?qū)SN，QQ，ICQ等即時通訊軟件發(fā)送的應(yīng)用層信息檢測
C.ASPF識別完應(yīng)用層數(shù)據(jù)之后，直接生成會話表項，就可以依據(jù)表項轉(zhuǎn)發(fā)報文了
D.在使用NAPT功能時，Eudemon防火墻設(shè)備會為數(shù)據(jù)流建立server-map表，表中只有轉(zhuǎn)換后ip的映射關(guān)系，不會存在轉(zhuǎn)換前的內(nèi)網(wǎng)ip
最新試題
在eSight網(wǎng)管側(cè)，需要配置的參數(shù)有模板名稱、SNMP版本。讀寫團(tuán)體字、網(wǎng)元端口、超過時間以及重發(fā)次數(shù)。下面哪些參數(shù)是必須與設(shè)備上的配置信息所吻合的（）
ISIS作為一種鏈路狀態(tài)路由協(xié)議廣泛的使用于大中型網(wǎng)絡(luò)中，下列說法錯誤的是（）
下面哪項工作不屬于軟件調(diào)試中系統(tǒng)聯(lián)調(diào)的內(nèi)容（）
兩會期間一政府部門的網(wǎng)絡(luò)管理員發(fā)現(xiàn)出口防火墻備機(jī)上有一路網(wǎng)線接口顯示連接異常，初步判斷更換網(wǎng)線可以解決次問題，如果你是該管理員，你會怎么做（）
關(guān)于AR G3設(shè)備上的SYS指示燈，說法正確的是（）
在網(wǎng)絡(luò)中二層環(huán)路經(jīng)常造成設(shè)備宕機(jī)，而三層環(huán)路一般只是CPU負(fù)荷增加，主要是因為三層環(huán)路通過以下幾個機(jī)制緩解（）
在排除VRRP備份組雙故障時，在配置VRRP備份組兩端的VLANIF接口上，執(zhí)行display this命令后，下列哪項說法是錯誤的（）
DSVPN是指在HUB-Spoke網(wǎng)絡(luò)模型中，分支和分支間動態(tài)建立數(shù)據(jù)轉(zhuǎn)發(fā)通道的一種技術(shù)。
下列關(guān)于DHCP Server仿冒者攻擊說法正確的是（）
網(wǎng)絡(luò)故障后引起流量中斷的因素有哪些（）