防火墙的主要功能包括:保护易受攻击的服务、()及对网络访问进行日志记录和统计。
A.集中化的安全管理
B.检测外来黑客攻击的行动
C.控制对特殊站点的访问
D.控制对特殊站点的访问、集中化的安全管理、检测外来黑客攻击的行动
A.集中化的安全管理
B.检测外来黑客攻击的行动
C.控制对特殊站点的访问
D.控制对特殊站点的访问、集中化的安全管理、检测外来黑客攻击的行动
某机构要新建一个网络,除内部办公、员工邮件等功能外,还要对外提供访问本机构网站(包括动态网页) 和FTP服务,设计师在设计网络安全策略时,给出的方案是:利用DMZ保护内网不受攻击,在DMZ和内网之间配一个内部防火墙,在DMZ和Internet间,较好的策略是(1),在DMZ中最可能部署的是(2)。
(1)
A.配置一个外部防火墙,其规则为除非允许,都被禁止
B.配置一个外部防火墙,其规则为除非禁止,都被允许
C.不配置防火墙,自由访问,但在主机上安装杀病毒软件
D.不配置防火墙,只在路由器上设置禁止PING操作
关于防火墙不正确的说法是(64)。
A.防火墙通常被安装在被保护的内网与因特网的连接点上
B.防火墙可以根据安全策略规定的规则,仅允许“许可的服务”和授权的用户通过
C.防火墙能够防止病毒在网上蔓延
D.防火墙不能防止网络内部的破坏