络的安全策略中有两种方法：默认拒绝（没有明确地被允许就应被拒绝）与默认允许（...

填空题络的安全策略中有两种方法：默认拒绝（没有明确地被允许就应被拒绝）与默认允许（没有明确地被拒绝就应被允许）。从安全角度来看，用（）更合适。

1.填空题（）是自动检测远程或本地主机安全性弱点的程序。

2.填空题内部网需要防范的三种攻击有（）、（）、（）

3.填空题包过滤技术依据包的（）、（）和（），允许或禁止包在网络上的传递。

4.填空题恢复技术大致分为（）、（）和纯以备份为基础的恢复技术。

5.填空题设计和建立堡垒主机的基本原则有两条：（）、（）

6.填空题（）本来是为了管理网络，监视网络的状态和数据流动情况，但是由于它能有效地截获网上的数据，因此也成了网上黑客使用得最多的方法。若包过滤系统中没有任何一条规则与该包对应，那就将它拒绝，这就是（）

7.填空题堡垒主机目前一般有三种类型：（）、（）和（）

8.填空题包过滤系统中，常用的方法有依据（）和（）

9.填空题解决IP欺骗技术的最好方法是（）

10.填空题网络信息安全模型中（）、（）、（）是安全的基石，它是建立安全管理的标准和方法。