多选题关于ASPF和Server-map的说法,正确的是()AServer-map通常只是用检查首个报文,通道建立后的报文还是根据会话表来转发B通道建立后的报文还是根据Server-map来转发CServer-map表项由于一直没有报文匹配,经过一定老化时间后就会被删除.这种机制保证了Server-map表项这种较为宽松的通道能够及时被删除,保证了网络的安全性.当后续发起新的数据连接时会重新触发建立Server-map表项D只有ASPF会生成Server-map表
多选题
关于ASPF和Server-map的说法,正确的是()
A
Server-map通常只是用检查首个报文,通道建立后的报文还是根据会话表来转发
B
通道建立后的报文还是根据Server-map来转发
C
Server-map表项由于一直没有报文匹配,经过一定老化时间后就会被删除.这种机制保证了Server-map表项这种较为宽松的通道能够及时被删除,保证了网络的安全性.当后续发起新的数据连接时会重新触发建立Server-map表项
D
只有ASPF会生成Server-map表
参考解析
解析:
暂无解析
相关考题:
ASPF〔Applicaion Specific Packet Filter〕是一种基于应用层的包过滤,它会检查应用层协议信息并且监控连接的应用层协议状态,并通过Server MAP表实现了特殊的安全机制。那么关于ASPF和Server map表的说法,错误的是:() A.ASPF监视通信过程中的报文。B.ASPF动态创建和删除过滤规则。C.ASPF通过Ser;ermak表实现动态允许多通道协议数据通过。D.五元组Server map表项实现了和会话表类似的功能。
ASPF同包过滤配合使用时需要注意应用的接口位置和启用方向:通常对入方向报文配置deny any的包过滤防火墙,同时启用出方向的ASPF;内部服务器对外提供服务时,在包过滤防火墙中打开相应的端口。() 此题为判断题(对,错)。
Eudemon防火墙中ASPF的描述正确的是() A.ASPF支持对应用层协议进行深度检测B.ASPF能够对MSN,QQ,ICQ等即时通讯软件发送的应用层信息检测C.ASPF识别完应用层数据之后,直接生成会话表项,就可以依据表项转发报文了D.在使用NAPT功能时,Eudemon防火墙设备会为数据流建立server-map表,表中只有转换后ip的映射关系,不会存在转换前的内网ip
对ASPF描述正确的是()。A、ASPF是针对应用层及传输层的包过滤,即基于状态的报文过滤。B、ASPF能够实现的传输层协议检测包括通用TCP/UDP检测。C、对于多通道的应用层协议(如FTP、H323等),部分安全策略配置无法预知。D、SPF能够实现的应用层协议检测包括HTTP、SMTP、RTSP、Q931、H245、RTP/RTCP等。
ASPF 同包过滤配合使用时需要注意应用的接口位置和启用方向:通常对入方向报文配置deny any 的包过滤防火墙,同时启用出方向的ASPF;内部服务器对外提供服务时,在包过滤防火墙中打开相应的端口。
多选题Eudemon防火墙中ASPF的描述正确的是()AASPF支持对应用层协议进行深度检测BASPF能够对MSN,QQ,ICQ等即时通讯软件发送的应用层信息检测CASPF识别完应用层数据之后,直接生成会话表项,就可以依据表项转发报文了D在使用NAPT功能时,Eudemon防火墙设备会为数据流建立server-map表,表中只有转换后ip的映射关系,不会存在转换前的内网ip
单选题对于Eudemon防火墙上的会话表和server-map表描述错误的是()A会话表中记录的信息很多,一般是根据五元素来判断一个报文是否和一个会话表项匹配B来回路径不一致的组网通常是在网络中存在多个通信通道的情况下出现的,此时防火墙收不到首包的问题就无法解决C防火墙转发FTP.RTSP等多通道协议的数据会生成server-map表项Dserver-map表是为了解决使用nat或aspf功能的情况下,可能存在外网用户通过用户随机端口主动访问内网服务器的情况
多选题下列关于ASPF和Servermap的说法,正确的是()AASPF检查应用层协议信息并且监控连接的应用层协议状态BASPF通过动态的生成ACL来决定数据包是否通过防火墙C配置NAT Server生成的是静态Server-mapDServermap表用五元组来表示一段回话
多选题ASPF是针对应用层的包过滤,即基于状态的报文过滤。ASPF能够检测应用层协议的信息,并对应用的流量进行监控。ASPF除了能对H.323、HTTP、TCP、UDP协议的流量进行监测外,还能对以下哪些协议的流量进行监测?()ATFTPBRSTPCFTPDSMTP
单选题ASPF(Application Specific Packet Filter)是一种基千应用层的包过滤,它会检查应用层协议信息并且监控链接的应用层协议状态,并通过ServerMap表实现了特殊的安全机制。那么关千ASPF和Servermap表的说法,错误的是:()AASPF监视通信过程中的报文BASPF动态创建和删除过滤规则CASPF通过Servermap表实现动态允许多通道协议数据通过D五元组Server-map表项实现了和会话表类似的功能