如图所示，当内部网络访问外部网络的报文直接通过路由器到达外部网络，而外部网络的回应报文，先公经过路由图转发到防火墙，由防火墙处理后再转发到路由器，最后由路由器发送到内部网络。在这种场景下，以下描述正确的是？

发布于 2021-02-21 20:26:15

【多选题】
A 对于UDP流量来说，当防火墙收到UDP报文后，无论状态检测功能是开启还是关闭状态，只要UDP报文通过了包括安全策略在内的各项安全机制的检查，并且会将Ping回显应答报文丢弃
B 对于ping报文来说。如果防火墙没有收到Ping回显请求报文，只收到了Ping回显应答报文，是不会创建会话的，并且会将Ping回显应答报文丢弃。
C 如果是TCP流量的话,正常情况下防火墙会因为无法找到会话而将报文丢弃。
D 如果关团防火墙的状态检测功能后，防火墙收到外部网络回应的TCP报文后也会建立会话。

关注者

0

被浏览

42

794603837 2023-02-21

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

喵星人fight！

一个爱好旅行的漂亮妹子。

提问

回答

1191

被采纳

1141

关注TA

发私信

相关问题

1

在 AC 上添加 AP 的方式有？

2

AP 从 AC 上获取版本进行升级的模式有?

3

油泵是液压传动系统中的辅助元件。( )

4

华为企业级 AP 支持的工作模式有以下哪几种？

5

capwap 隧道建立，其 AC 的认证方式有。

6

运输系统中的所有输送机应按逆煤流方向顺序启动。( )

7

在USG防火墙上，如果管理员设置安全策略从Trust Zone到Untrust Zone的动作为Permit，而反方向的数据报文安全策略为Deny，则以下选项中，描述正确的是?

8

如图所示组网，NGFW A与NGFW B之间建立GRE隧道，NGFW A和NGFW B的GE1/0/1接口位于Trust城,GE1/0/2接口位于Untrust域，两个Tunnel口位于dmz域，此时，如果想让PC1和PC2能够正常通信,那么需要配置哪个域间的安全策略?

9

防火墙一般作为企业园区网络的出口设备，为网络提供安全保障的同时，也提供NAT、VPN等多种功能，所以防火墙的稳定运行对于网络来说非常重要，使用两台防火墙来部署双机热备技术，确保网络的稳定运行，则以下选项中，关于防火墙双机热备的说法正确的是?

10

井下保护接地系统中禁止采用铝导体做接地导线。( )

发布
问题

手机
浏览

扫码手机浏览

在线
客服