Question

可以设置多种不同的防火墙应用系统,其中由只运行在路由器上的包过滤软件构成的防火墙系统 ?

17．可以设置多种不同的防火墙应用系统，其中由只运行在路由器上的包过滤软件构成的防火墙系统 是( )
A．单一网络过滤
B．双宿主网关
C．主机过滤
D．子网过滤

Answer 1

B．双宿主网关

Answer 2

B．双宿主网关
vpn: 虚拟专用网
路由器：路由器是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互“读”懂对方的数据，从而构成一个更大的网络。
防火墙：防火墙（Firewall）是一个系统（或一组系统），它能增强机构内部网络的安全性。防火墙系统决定了哪些内部服务可以被外界访问；外界的哪些人可以访问内部的特定的服务，以及哪些外部资源可以被内部人员访问。要使一个防火墙有效，所有进入和外出的信息都必须经过防火墙，接受防火墙的检查。防火墙必须只允许授权的数据通过，并且防火墙本身也必须能够免于渗透。
防火墙的实现方式包括包过滤路由器和应用层网关。包过滤路由器可以过滤协议（ICMP、UDP、TCP等），只允许特定的协议通过；应用层网关就是我们常说的代理服务器，它可以提供比路由器更严格的安全策略，我们平时的各种限制就是在应用层实现的。