①不能彻底防止地址欺骗 ②无法执行某些安全策略 ③安全性较差 ④一些应用协议不适合于数据包过滤 ⑤管理功能弱
①网络的安全性通常是以网络服务的开放性和灵活性为代价 ②防火墙只是整个网络安全防护体系的一部分，而且防火墙并非万无一失。
①过滤进、出网络的数据 ②管理进、出网络的访问行为 ③封堵某些禁止的业务 ④记录通过防火墙的信息和内容 ⑤对网络攻击检测和告警
最新试题
计算机病毒是一种高技术犯罪，具有瞬时性、动态性和随机性。
避免软件漏洞是不可能的。
VLAN具有控制广播，安全性，（）及可扩展性等技术优势。
（）是指在容易发生火灾的区域与要保护的区域之间设置的一堵墙，将火灾隔离在保护区以外，保证保护区内的安全。
双宿主主机是具有三个网络接口的计算机系统。
过滤方式包括（）和禁止。
环境不会对计算机构成威胁。
DES的加密过程可以分为（）、加密变换和子密钥生成。
SYN泛洪攻击原理是阻止TCP的三次握手。
无线局域网采用公共的电磁波作为载体。
