有一个公司只允许外部网络访问内部几个固定的内部服务器提供的特定服务,只允许内部网络访问几个固定的外部服务器提供的服务,同时要求防火墙的价格尽可能的便宜。请问该公司应采用哪种类型的防火墙?( )A.包过滤防火墙B. 状态包检测防火墙C. 代理服务防火墙D. 分布式防火墙

第1题：

在网络安全中，防火墙主要用于逻辑隔离外部网络与受保护的内部网络。某图书馆服务器区网络（202.197.127.0/255.255.255.0）通过防火墙与外部网络互连，其安全需求为：① 允许内部用户访问外部网络的网页服务器；② 允许外部用户访问内部网络的网页服务器（202.197.127.125）；③ 除1和2外，禁止其他任何网络流量通过该防火墙。注意：安全规则的动作方式一般为Reject或Drop。填写表1

答案：

解析：

（1）202.197.127.0/24 （2）80 （3）* （4）80 （5）*（6）accept （7）80 （8）>1024（9）accept（10）202.197.127.0/24（11）UDP （12）accept（13）202.197.127.0/24（14）accept（15） drop
【解析】

规则A和B允许内部用户访问外部网络的网页服务器。规则C和D允许外部用户访问内部网络的网页服务器。规则E和F允许内部用户访问域名服务器。规则G是缺省拒绝的规则。安全规则涉及的服务有网页服务器、域名服务，所以其端口有80、53。

第2题：

关于Proxy型代理服务器特点，下列说法正确的是（）

A．多用户同时访问Internet；

B．在内部网络和外部网络之间筑起防火墙；

C．对广域网用户进行访问权限和信息计费的管理；

D．在确保内部网络安全的环境下，提供Internet信息服务。

第3题：

【单选题】下面关于DMZ区的说法错误的是（）。

A．通常DMZ包含Web服务器、FTP服务器、SMTP服务器和DNS服务器等外网可访问的设备。

B．内部网络可以无限制地访问外部网络以及DMZ。

C．DMZ可以访问内部网络。

D．一个防火墙系统可以包含多个DMZ。

第4题：

借助于静态转换，可以实现内部电脑对外部网络的访问，又可以实现外部网络对内部网络中某些特定设备（如服务器)的访问。

第5题：

关于局域网络中使用的代理服务器的特点，下列说法正确的是（）。

A．支持多用户同时访问Internet

B．在内部网络和外部网络之间筑起软件防火墙

C．对广域网用户进行访问权限和信息计费的管理

D．在确保内部网络安全的环境下，提供Internet信息服务。