本章习题
一、判断题：
1、网络防火墙主要用于防止网络中的计算机病毒。（×） 2、防火墙主要用来防范内部网络的攻击（×）
3、安装了防病毒软件后，还必须经常对防病软件升级。（∨） 4、防火墙构架于内部网与外部网之间，是一套的硬件系统。（×） 5、防火墙即应用层防火墙是目前最先进的防火墙。（∨） 6、芯片级防火墙基于专门的硬件平台，没有操作系统。（∨） 7、防火墙能够有效解决来自内部网络的攻击和安全问题。（×）
8、复合型防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。（∨）
9、非法访问一旦突破数据包过滤型防火墙，即可对主机上的软件和配置漏洞进行攻击。（×）
二、简答题
1、防火墙的主要性能指标有哪些？
吞吐量，延迟，最大并发连接数，最大连接数率
2、请根据以下防火墙体系结构的示意图，回答下述问题。
⑴图中所表示的防火墙体系结构属于哪种常见防火墙体系结构类型？ ⑵图中的堡垒主机主要完成的工作是什么？
答：（1）防火墙体系结构的类型有：双重宿主主机体系结构、主机过滤体系结构、子网过滤体系结构。图中所表示的防火墙体系结构属于：子网过滤体系结构。
1 / 2
（2）堡垒主机主要完成的工作是：1>.接收外来的电子邮件再分发给相应的站点；2>.接收外来的FTP，并连到内部网的匿名FTP服务器；3>.接收外来的有关内部网站点的域名服务。
2 / 2
