A、物理层
B、数据链路层
B、IP层
D、应用层

A.代理防火墙需要针对每一种应用开发一个对应的代理服务，开发成本较高
B.速度较慢，不太适用于高速网（ATM或千兆位以太网等）之间的应用
C.够透彻地理解相关服务的命令，对来往的数据包进行安全化处理
D.支持业务丰富

A.防外不防内
B.不能防范全部的威胁，特别是新产生的威胁
C.在提供深度检测功能以及防火墙处理转发性能上需要平衡
D.当使用端-端加密时，即有加密隧道穿越防火墙的时候不能处理
E.防火墙本身可能会存在性能瓶颈，如抗攻击能力，会话数限制等

A.包过滤防火墙
B.代理防火墙
C.状态检测防火墙
D.电路层防火墙

A.定义复杂，容易出现因配置不当带来问题
B.配置过滤策略过多会引起性能的急剧下降
C.配置简单
D.性能开销小，处理速度较快

A.IP地址
B.协议号
C.端口号
D.应用程序
E.MAC地址

A.代理防火墙需要针对每一种应用开发一个对应的代理服务，开发成本较高
B.相对于包过滤防火墙而言，代理防火墙安全性更高
C.代理防火墙通常支持的业务不太丰富
D.代理防火墙的性能通常较高

A.端对端安全
B.远程访问
C.VPNs
D.多提供商VPNs