TCP首部一般是2byte。

防火墙对于网络的安全应用是足够的。

访问控制是一种安全机制。

TCP提供面向连接的通信，为应用程序提供可靠的通信连接，适用于一次传输大批数据的情况，并适用于要求得到响应的应用程序。

网络层不支持多种安全服务。

避免软件漏洞是不可能的。

过滤方式包括（）和禁止。

包过滤防火墙的安全性能较差。

计算机安全和网络安全的目标是完美实现信息安全。

“失效-安全”模式属于防火墙设计的安全要求。