GRE隧道的二层封装技术是当前IP网络使用的数据包过滤策略，也是当今最为成熟和广泛应用的安全技术。
包过滤防火墙在应用层对每一个数据包进行检查，根据配置的安全策略转发或丢弃数据包。
双宿主网关系统逻辑框图如下图所示，仔细阅读，然后回答下列问题： https://assets.asklib.com/images/image2/2017072114315176073.png 这种防火墙使用“包过滤技术”还是“控制应用程序访问技术”？
访问控制列表应用仅限于决定是否包过滤，但不能监控存在安全隐患的数据包.
防火墙的设计类型大体分为（）。防火墙总体上分为包过滤，应用级网关和代理服务等几大类型
应用级网关防火墙技术的优缺点是什么？
防火墙包过滤针对哪些要素对数据包进行控制？
运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于（）。
在防火墙技术中，（）是以状态包过滤形态，通过内嵌的专用的TCP协议栈，实现通用的应用信息过滤机制
如图13-1所示，博学公司局域网防火墙由包过滤路由器R和应用网关F组成，下面描述中错误的是（）。 https://assets.asklib.com/psource/2016091811404448108.gif 图13-1博学公司局域网防火墙
包过滤防火墙的缺点为（）
防火墙技术中，状态检查技术与数据包过滤相比，（）的安全性要好一点
对防火墙需要转发的数据包，先获取包头信息，然后和设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃，从而实现包过滤的核心技术是ASPF。（）
防火墙的组成部分包括验证工具、包过滤、应用网关和（）。
防火墙在静态包过滤技术的基础上，通过会话状态检测技术将数据包的过滤处理效率大幅提高。
针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是（ ）防火墙的 特点。
包过滤、代理服务器、双穴主机和屏蔽子网网关都可以实现防火墙技术，相对来说，技术功能较弱但实现简单的是()。
以下关于防火墙技术的描述，哪个是错误的_______________ ①防火墙分为数据包过滤和应用网关两类 ②防火墙可以控制外部用户对内部系统的访问 ③防火墙可以阻止内部人员对外部的攻击 ④防火墙可以分析和统计网络使用请况
针对数据包过滤和应用网关技术存在的缺点而引入防火墙技术，是（ ）防火墙的特点。
防火墙位于网关的位置，可以对数据包进行详尽的分析而不会影响网络性能。（)
包过滤技术防火墙在过滤数据包时，一般不关心（63）
代理服务也称链路级网关或TCP通道，也有人将它归于应用级网关一类。代理服务器是针对______和______存在的缺点而引入的防火墙技术，其特点是将所有跨过防火墙的网络通信链路分为两段。
包过滤防火墙可以检测更高层次的数据以便阻止针对应用层服务漏洞的攻击。
防火墙技术中，状 态检查技术与数据包过滤相比，（)的安全性要好一点。
