多項選擇題防火墻是保護網(wǎng)絡(luò)周邊安全的關(guān)鍵設(shè)備，可以保護一個“信任”網(wǎng)絡(luò)免受“非信任”網(wǎng)絡(luò)的攻擊，但是同時還必須允許兩個網(wǎng)絡(luò)之間可以進行合法（符合安全策略）的通信，以下哪些指標是評價防火墻性能的核心指標（）

A.最大接口數(shù)
B.并發(fā)連接數(shù)
C.每秒新建連接數(shù)
D.吞吐量


您可能感興趣的試卷

你可能感興趣的試題

1.多項選擇題H3C負載均衡交換機除了基本的負載均衡功能外，還具備下列哪些有用的擴展功能？（）

A.支持防病毒功能
B.支持VLAN，鏈路聚合以及各種靜態(tài)，動態(tài)路由功能
C.支持IRF2虛擬化功能，可以方便的實現(xiàn)多臺設(shè)備的堆疊
D.支持DDOS攻擊防護等完善的安全功能

2.單項選擇題H3C IPS最近通過了微軟的認證，加入了微軟的MAPP（Microsoft Active Protections Program）計劃，可以提前獲得微軟的漏洞信息；MAPP計劃對合作伙伴要求非常嚴格，合作伙伴必須要提前進行相關(guān)技術(shù)部署，并在較短的周期內(nèi)，準時給微軟公司提交安全設(shè)備針對微軟最新漏洞的防護情況，如果無法完成則會失去MAPP成員資格和提前獲取微軟公司漏洞補丁的特別待遇.以下有關(guān)MAPP計劃說法錯誤的是（）

A.作為MAPP計劃的合作伙伴，H3C與微軟公司的工程師一直保持著密切的技術(shù)合作關(guān)系，H3C在微軟公司漏洞補丁發(fā)布之前，及時從微軟公司獲取各種安全漏洞信息，通過對漏洞的分析而生成相關(guān)產(chǎn)品特征庫，下發(fā)到H3C的IPS等安全產(chǎn)品中，實現(xiàn)“零日攻擊”的防范
B.微軟的MAPP合作計劃可以作為廠商和產(chǎn)品的資質(zhì)要求寫入招標參數(shù)
C.H3C IPS已經(jīng)有了卡巴斯基的合作證明和病毒庫授權(quán)，不需要再有微軟的MAPP認證
D.通過MAPP認證，是國際知名廠商微軟公司對H3C安全技術(shù)實力的認可，國內(nèi)具有該認證的廠商屈指可數(shù)

3.多項選擇題還需要重點拓展ACG在廣域網(wǎng)的應(yīng)用，ACG在廣域網(wǎng)的價值有哪些？（）

A.對于有互聯(lián)網(wǎng)出口的廣域網(wǎng)，ACG在分支的廣域網(wǎng)出口部署還可以實現(xiàn)對P2P等濫用流量的限制，如福建郵政案例.
B.ACG在識別應(yīng)用層協(xié)議的基礎(chǔ)上，根據(jù)帶寬策略進行優(yōu)先級標記改寫，使廣域網(wǎng)實現(xiàn)基于應(yīng)用的整網(wǎng)QoS聯(lián)動
C.ACG在分支的廣域網(wǎng)出口部署可以識別某些關(guān)鍵應(yīng)用（如視頻會議），并針對關(guān)鍵應(yīng)用進行帶寬保證，比傳統(tǒng)的基于IP地址的帶寬保證方式更靈活.
D.ACG提供的基于應(yīng)用，基于用戶等的流量統(tǒng)計和上網(wǎng)行為記錄功能，可使廣域網(wǎng)帶寬使用狀態(tài)可視化，有利于廣域網(wǎng)帶寬問題的排查和帶寬的優(yōu)化.
E.ACG在分支的廣域網(wǎng)出口部署可以識別某些非關(guān)鍵應(yīng)用（如FTP下載），并針對非關(guān)鍵應(yīng)用進行限流，比傳統(tǒng)的基于IP地址和端口的限流方式更靈活.

4.多項選擇題H3C F5000‐A5防火墻在公安部二代身份證信息查詢中心，南京移動IP城域網(wǎng)等都獲成功應(yīng)用，以下關(guān)于F5000‐A5的技術(shù)優(yōu)勢描述正確的是（）

A.具備大容量NAT處理能力，ACL加速.
B.采用CrossBar背板架構(gòu)，性能可以平滑線性擴容，可實現(xiàn)跨板線性轉(zhuǎn)發(fā)
C.采用多核+分布式FPGA架構(gòu)，以FPGA作為防火墻業(yè)務(wù)協(xié)處理器，實現(xiàn)了防火墻業(yè)務(wù)硬件化處理器
D.具備雙主控，雙電源等核心冗余.