状态检测防火墙的优点是减少了端口的开放时间,提供了对几乎所有服务的支持。因为采用状态检测技术的防火墙在运行过程中一直维护着一张状态表,这张表记录了从受保护网络发出的数据包的状态信息,然后防火墙根据该表内容对返回受保护网络的数据包进行分析判断,这样,只有响应受保护网络请求的数据包才被放行。
问答题静态包过滤防火墙和状态检测防火墙有何区别?如何实现状态检测?
问答题简述防火墙的功能和分类。
问答题如何逃避缓冲区溢出检测?
问答题如何通过协议分析实现入侵检测?
问答题异常检测和误用检测有何区别?