在防火墙路由模式下，如果需要对防火墙进行管理或使其提供网络服务（例如Telnet或SNMP），防火墙必须拥有IP地址，这时可以为防火墙配置系统IP地址解决此问题。
包过滤防火墙工作在OSI网络参考模型的（）
SecPath防火墙进行网页过滤时，缺省设置是允许使用目标主机IP地址进行访问。（）
SecPath防火墙网页内容过滤，如果不使能web-date过滤就不会生效；但是过滤纯IP地址形式的URL地址，不需要使能URL-filter就能生效。（）
包过滤防火墙是系统在网络层检查数据包，根据IP地址、端口号和协议字段等内容对数据包进行过滤。
防火墙是通过对IP地址的控制来实网络安全的
Eudemon防火墙工作在透明模式的特点是防火墙的接口配置ip地址，启用动态路由协议，像路由器一样工作。
（）是目前保证网络安全的必备的安全软件，它通过对访问者进行过滤，可以使系统限定什么人在什么条件下可以进入自己的网络系统。非法入侵者入侵时，就必须采用IP地址欺骗技术才能进入系统，但增加了入侵的难度。
防火墙内容过滤功能能够过滤掉内部网络对非法网站、色情网站的访问，以及阻止内部网络通过邮件发送机密文件造成泄密。（）
包过滤防火墙是工作在TCP/IP参考模型的IP层。包过滤可以通过包（分组）的源IP地址、目的IP地址来判断是否允许包通过。
包过滤式防火墙的工作原理是在网络中的适当位置对数据包进行过滤，根据检查数据流中每个数据包的源地址、目的地址和端口号、协议类型等标志，依据一组预先定义的规则，来判断是否允许数据包通过。
防火墙直接获得数据包的源IP地址、目的IP地址、源TCP/UDP端口和目的TCP/UDP端口和协议号等，并根据定义的特定规则过滤数据包，这种防火墙我们称之为（）
防火墙能过滤IP地址也能进行端口控制。
网络控制策略控制用户通过平台认证后，能够访问IP地址和端口。可通过静态或动态分配ACL控制网络路由来实现（）
ARP协议主要用于将物理地址转换为IP地址，保证数据能够在传输层上正确传送。
在NetEye防火墙上把内网服务器ip地址192.168.1.1对外网做了地址转换为10.1.1.1，这时外网的10.1.1.2要访问内网服务器时，需要在防火墙上配置的包过滤规则的目的ip应该是（）。
在某个公司的局域网中，有一台Linux主机具有两块网卡，其中第一块网卡具有外部IP地址67.36.6.192，第二块网卡具有公司内部地址，公司网管欲将其设置为网关，使得公司内部的其它机器能够通过它连接到Internet，关于防火墙可行的操作为（）。
Eudemon防火墙采用（）模式进行工作，可以避免改变拓扑结构，只需在网络中像放置网桥（bridge）一样插入该Eudemon防火墙设备即可。此模式IP报文同样经过相关的过滤检查（但是IP报文中的源或目的地址不会改变），内部网络用户依旧受到防火墙的保护。
包过滤防火墙技术是在TCP/IP的（）检查IP地址、封装包的类型、端口号等信息。
包过滤防火墙是最简单的防火墙，它作用在（），通常只包括对源和目的的IP地址及端口的检查。
包过滤防火墙将所有通过的信息包中发送方IP地址、接收方IP地址、TCP端口、TCP链路状态等信息读出，并按照（）过滤信息包。
用户在连接网络时，使用IP地址与域名地址的效果是一样的（ ）
防火墙设置中,若设置“缺省过滤规则”为“凡是不符合已设IP地址过滤规则的数据包,允许通过本路由器”。这属于“宽”规则还是“严”规则?()
【填空题】有的防火墙通过读取外来数据的___地址、___地址等判断是否来自安全站点，并及时拒绝来自危险站点的数据；有的防火墙通过对防火墙___地址和___地址转换的方法来隐藏内部IP地址，借以隐藏内部网络的各种信息。
