Question

简述路由模下的防火墙,存在的两个局限性

Answer 1

问：简述路由模下的防火墙,存在的两个局限性

答：路由模式的防火墙指的是将防火墙作为路由器来运行，并在路由器之间实现路由。路由模式的防火墙可以通过拦截IP包来保护网络，但两个显著的局限性是：1）由于它只能识别IP头部信息，无法对用户应用传输的内容进行安全过滤；2）路由模式的防火墙无法支持回话配置，也就是不能控制会话的建立、维护和交互。

问：简述 IPsec SA (安全联盟/安全关联）的特点

答：IPsec SA（安全联盟/安全关联）是一种端到端的安全机制，它通过建立会话来加密网路数据包，以允许安全的通信。IPsec SA的主要特点是：1）使用IP地址进行安全认证；2）支持强大的加密算法，如DES、3DES和AES；3）可以在IP层上为用户定义安全策略；4）易于实施和管理，有助于提高网络的安全性和隐私性。