多項選擇題防火墻是保護(hù)網(wǎng)絡(luò)周邊安全的關(guān)鍵設(shè)備,可以保護(hù)一個“信任”網(wǎng)絡(luò)免受“非信任”網(wǎng)絡(luò)的攻擊,但是同時還必須允許兩個網(wǎng)絡(luò)之間可以進(jìn)行合法(符合安全策略)的通信,以下哪些指標(biāo)是評價防火墻性能的核心指標(biāo)()

A.最大接口數(shù)
B.并發(fā)連接數(shù)
C.每秒新建連接數(shù)
D.吞吐量


您可能感興趣的試卷

你可能感興趣的試題

1.多項選擇題H3C負(fù)載均衡交換機(jī)除了基本的負(fù)載均衡功能外,還具備下列哪些有用的擴(kuò)展功能?()

A.支持防病毒功能
B.支持VLAN,鏈路聚合以及各種靜態(tài),動態(tài)路由功能
C.支持IRF2虛擬化功能,可以方便的實現(xiàn)多臺設(shè)備的堆疊
D.支持DDOS攻擊防護(hù)等完善的安全功能

2.單項選擇題H3C IPS最近通過了微軟的認(rèn)證,加入了微軟的MAPP(Microsoft Active Protections Program)計劃,可以提前獲得微軟的漏洞信息;MAPP計劃對合作伙伴要求非常嚴(yán)格,合作伙伴必須要提前進(jìn)行相關(guān)技術(shù)部署,并在較短的周期內(nèi),準(zhǔn)時給微軟公司提交安全設(shè)備針對微軟最新漏洞的防護(hù)情況,如果無法完成則會失去MAPP成員資格和提前獲取微軟公司漏洞補丁的特別待遇.以下有關(guān)MAPP計劃說法錯誤的是()

A.作為MAPP計劃的合作伙伴,H3C與微軟公司的工程師一直保持著密切的技術(shù)合作關(guān)系,H3C在微軟公司漏洞補丁發(fā)布之前,及時從微軟公司獲取各種安全漏洞信息,通過對漏洞的分析而生成相關(guān)產(chǎn)品特征庫,下發(fā)到H3C的IPS等安全產(chǎn)品中,實現(xiàn)“零日攻擊”的防范
B.微軟的MAPP合作計劃可以作為廠商和產(chǎn)品的資質(zhì)要求寫入招標(biāo)參數(shù)
C.H3C IPS已經(jīng)有了卡巴斯基的合作證明和病毒庫授權(quán),不需要再有微軟的MAPP認(rèn)證
D.通過MAPP認(rèn)證,是國際知名廠商微軟公司對H3C安全技術(shù)實力的認(rèn)可,國內(nèi)具有該認(rèn)證的廠商屈指可數(shù)

3.多項選擇題還需要重點拓展ACG在廣域網(wǎng)的應(yīng)用,ACG在廣域網(wǎng)的價值有哪些?()

A.對于有互聯(lián)網(wǎng)出口的廣域網(wǎng),ACG在分支的廣域網(wǎng)出口部署還可以實現(xiàn)對P2P等濫用流量的限制,如福建郵政案例.
B.ACG在識別應(yīng)用層協(xié)議的基礎(chǔ)上,根據(jù)帶寬策略進(jìn)行優(yōu)先級標(biāo)記改寫,使廣域網(wǎng)實現(xiàn)基于應(yīng)用的整網(wǎng)QoS聯(lián)動
C.ACG在分支的廣域網(wǎng)出口部署可以識別某些關(guān)鍵應(yīng)用(如視頻會議),并針對關(guān)鍵應(yīng)用進(jìn)行帶寬保證,比傳統(tǒng)的基于IP地址的帶寬保證方式更靈活.
D.ACG提供的基于應(yīng)用,基于用戶等的流量統(tǒng)計和上網(wǎng)行為記錄功能,可使廣域網(wǎng)帶寬使用狀態(tài)可視化,有利于廣域網(wǎng)帶寬問題的排查和帶寬的優(yōu)化.
E.ACG在分支的廣域網(wǎng)出口部署可以識別某些非關(guān)鍵應(yīng)用(如FTP下載),并針對非關(guān)鍵應(yīng)用進(jìn)行限流,比傳統(tǒng)的基于IP地址和端口的限流方式更靈活.

4.多項選擇題H3C F5000‐A5防火墻在公安部二代身份證信息查詢中心,南京移動IP城域網(wǎng)等都獲成功應(yīng)用,以下關(guān)于F5000‐A5的技術(shù)優(yōu)勢描述正確的是()

A.具備大容量NAT處理能力,ACL加速.
B.采用CrossBar背板架構(gòu),性能可以平滑線性擴(kuò)容,可實現(xiàn)跨板線性轉(zhuǎn)發(fā)
C.采用多核+分布式FPGA架構(gòu),以FPGA作為防火墻業(yè)務(wù)協(xié)處理器,實現(xiàn)了防火墻業(yè)務(wù)硬件化處理器
D.具備雙主控,雙電源等核心冗余.

最新試題

RAID1是硬盤鏡像備份操作,由兩個硬盤所組成,其中一個是主硬盤而另外一個是鏡像硬盤。RAID1具有很高的冗余能力,達(dá)到最高的100%。

題型:判斷題

域名備案網(wǎng)站的內(nèi)容不能帶有中國、中華等字樣。

題型:判斷題

數(shù)據(jù)恢復(fù)是指通過技術(shù)手段,將保存在臺式機(jī)硬盤、筆記本硬盤、服務(wù)器硬盤、存儲磁帶庫、移動硬盤、U盤、數(shù)碼存儲卡、Mp3等等存儲設(shè)備上丟失的電子數(shù)據(jù)進(jìn)行搶救和恢復(fù)的技術(shù)。

題型:判斷題

黑白名單可以過濾無線客戶端,起到接入控制的作用。

題型:判斷題

數(shù)據(jù)恢復(fù)技術(shù)中,日志在數(shù)據(jù)恢復(fù)中不可以用來進(jìn)行事務(wù)故障恢復(fù)和系統(tǒng)故障恢復(fù)。

題型:判斷題

大多數(shù)SNMP設(shè)備接收來自網(wǎng)絡(luò)廣播地址的SNMP消息,攻擊者甚至可以不必知道目標(biāo)設(shè)備的IP地址,通過發(fā)送廣播SNMP數(shù)據(jù)包達(dá)到目的。

題型:判斷題

用戶應(yīng)該通過官方站點下載補丁包為系統(tǒng)安裝安全補丁。

題型:判斷題

利用Fdisk刪除再建立分區(qū)和利用Format格式化邏輯磁盤都沒有將數(shù)據(jù)從DATA區(qū)直接刪除,前者只是改變了分區(qū)表,后者只是修改了FAT表,因此被誤刪除的分區(qū)和誤格式化的硬盤完全不可能恢復(fù)。

題型:判斷題

可以使用WindowsSNMP充當(dāng)一個代理,它會將報告給SNMP管理站或控制臺的信息收集起來。

題型:判斷題

修改用戶訪問文件或目錄權(quán)限時,可以通過Chmod命令進(jìn)行。

題型:判斷題