状态检测防火墙的优点是减少了端口的开放时间，提供了对几乎所有服务的支持。因为采用状态检测技术的防火墙在运行过程中一直维护着一张状态表，这张表记录了从受保护网络发出的数据包的状态信息，然后防火墙根据该表内容对返回受保护网络的数据包进行分析判断，这样，只有响应受保护网络请求的数据包才被放行。
问答题静态包过滤防火墙和状态检测防火墙有何区别？如何实现状态检测？
问答题简述防火墙的功能和分类。
问答题如何逃避缓冲区溢出检测？
问答题如何通过协议分析实现入侵检测？
问答题异常检测和误用检测有何区别？
问答题简述入侵检测的目标和分类。
问答题简述系统类型检测的原理和步骤。
问答题半开扫描是怎么实现的？
问答题安全扫描的目标是什么？如何分类？
问答题如何预防DDOS攻击？
问答题常见的攻击有哪几类？采用什么原理？
问答题入侵行为的目的主要是哪些？
问答题Unix的日志分哪几类？有何作用？
问答题Windows的审计系统是如何实现的采用什么策略？
问答题审计的主要内容包括哪些？
