（1）过滤进出网络的数据； （2）管理进、出网络的访问行为； （3）封堵某些禁止的业务； （4）记录通过防火墙的信息内容和活动； （5）对网络攻击检测和警告。
填空题在计算机网络安全规划、设计时，应遵循需求、（）、代价平衡分析原则。
填空题网络安全风险分析包括网络的安全风险分析、系统的安全风险分析、（）和整体安全风险分析。
填空题一份完整的网络安全解决方案是技术、（）和管理三者的组合。
填空题恶意代码的特征表现在恶意的目的、（）和通过执行发生作用。
填空题Internet Scanner是ISS公司开发的（）工具。
