设计和建立堡垒主机的两条基本原则是（）和预防原则。

填空题设计和建立堡垒主机的两条基本原则是（）和预防原则。

1.填空题采用网络地址转换时防火墙会隐藏内部网络的计算机的IP地址并以防火墙的（）来取代。

2.填空题防火墙技术中，状态检查技术与数据包过滤相比，（）的安全性要好一点

3.填空题基于（）实现的防火墙，通常称为应用级网关。

4.填空题基于（）实现的防火墙，通常称为传输级网关。

5.填空题基于（）实现的防火墙，通常称为包过滤防火墙。

6.填空题对于无法实施VNP的外出人员要访问公司的内部网络时，如果选用能提供（）的防火墙，就能确保访问者的身份不被假冒。

7.填空题使用代理服务器技术时内部网络只接受（）提出的服务请求，拒绝外部网络其他结点的直接请求。

8.填空题通过在防火墙上增加（），则企业很容易安全地在互联网络上建构虚拟私有网络。

9.填空题应用级网关技术防火墙的内部使用者无法直接连接到外部主机，（）起到外部主机的传递作用。

10.填空题传输级网关技术中的内部网络与外部网络间是透过（）转发的。