基本信息

---

下载

文档摘要

---

安全技术复习题+答案

1.简述状态检测防火墙与传统包过滤防火墙的核心区别，并说明状态检测技术如何提升网络安全防护能力。

答案：传统包过滤防火墙基于网络层和传输层的静态规则（如源/目的IP、端口、协议类型）对数据包进行检查，仅关注单个数据包的头部信息，无法感知前后数据包的关联关系。状态检测防火墙则引入“状态表”概念，通过跟踪TCP连接的三次握手过程、UDP会话的上下文（如源/目的端口的持续通信），建立完整的连接状态信息。其核心区别在于：状态检测防火墙能识别“合法连接的后续数据包”，例如已建立的TCP连接的ACK包无需重复检查所有规则，而包过滤防火墙需对每个数据包独立匹配规则。这种技术提升防