A.代理防火墻需要針對(duì)每一種應(yīng)用開發(fā)一個(gè)對(duì)應(yīng)的代理服務(wù)，開發(fā)成本較高
B.速度較慢，不太適用于高速網(wǎng)（ATM或千兆位以太網(wǎng)等）之間的應(yīng)用
C.夠透徹地理解相關(guān)服務(wù)的命令，對(duì)來往的數(shù)據(jù)包進(jìn)行安全化處理
D.支持業(yè)務(wù)豐富

A.防外不防內(nèi)
B.不能防范全部的威脅，特別是新產(chǎn)生的威脅
C.在提供深度檢測(cè)功能以及防火墻處理轉(zhuǎn)發(fā)性能上需要平衡
D.當(dāng)使用端-端加密時(shí)，即有加密隧道穿越防火墻的時(shí)候不能處理
E.防火墻本身可能會(huì)存在性能瓶頸，如抗攻擊能力，會(huì)話數(shù)限制等

A.包過濾防火墻
B.代理防火墻
C.狀態(tài)檢測(cè)防火墻
D.電路層防火墻

A.定義復(fù)雜，容易出現(xiàn)因配置不當(dāng)帶來問題
B.配置過濾策略過多會(huì)引起性能的急劇下降
C.配置簡(jiǎn)單
D.性能開銷小，處理速度較快

A.IP地址
B.協(xié)議號(hào)
C.端口號(hào)
D.應(yīng)用程序
E.MAC地址