防火墙吞吐量是指在状态检测机制下能够处理小包数据的最大转发能力()

题目

防火墙吞吐量是指在状态检测机制下能够处理小包数据的最大转发能力()

如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

关于防火墙状态检测机制。下列说法正确的是()。

A.对于TCP报文,开启状态检测机制时。SYN/ACK版文建立会话表项,对除ACK服文外的其他报文。如果没对应会话表项,则予以丢弃,也不会建立会话表项

B.UDP是基于无连接的通信,任何UDP格式的报文在没有对应会话表项的情况下,只要通过各项安全机制的检查,都可以为其建立会话表项

C.会话是状态检测防方火墙的基础,每一个通过防火墙的数据流都会在防火墙上建立一个会话表项,以五元组(源目的IP地址、源目的端、协议类型)为Key值。通过建立动态的会话表提供城间转发数据流更高的安全性

D.状态检测机制以流量为单位素对报文进行检测和转发,即对一条流量的前三个报文进行包过滤规则检查,并将判断结果作为该条流量的“状态”记录下来.对于该流量的后续报文都直接根据这个“状态”来判断是转发还是丢弃.而不会再次检查报文的数据


正确答案:ABCD

第2题:

防火墙的性能指标有哪些?( )

A、吞吐量

B、包转发率

C、延时

D、最大连接数


正确答案:AC

第3题:

以下关于状态检测防火墙的描述,不正确的是()

A、所检查的数据包称为状态包,多个数据包之间存在一些关联

B、能够自动打开和关闭防火墙上的通信端口

C、其状态检测表由规则表和连接状态表两部分组成

D、在每一次操作中,必须首先检测规则表,然后再检测连接状态表


答案:D

第4题:

不属于防火墙能够实现的功能。

A.网络地址转换

B.差错控制

C.数据包过滤

D.数据转发


正确答案:B
解析:本题考查的是防火墙的知识。网络地址转换、数据包过滤和数据转发都是防火墙的功能之一。差错控制是对信息发送过程中出现的数据传输错误进行检测和纠正,通常利用专门的协议来完成,例如 ICMP,它不属于防火墙能够实现的功能。

第5题:

防火墙系统对于小包的转发性能比对大包的转发性能要低。

A.错误

B.正确


参考答案:B

第6题:

吞吐量是指路由器的具体一个端口的包转发能力,而( )吞吐量是指路由器整机的包转发能力。


正确答案:端口 整机
端口 整机

第7题:

关于Eudemon防火墙包过滤与状态检测机制.会话表的关系描述正确的是()

A.“状态检测机制”以流量为单位来对报文进行检测和转发

B.Eudemon防火墙缺省开启了状态检测机制

C.开启状态检测机制后的包过滤机制可以总结为“对首包按照包过滤规则进行检查,如果检查通过,则建立会话表项,后继报文直接根据会话表进行转发”

D.一个报文在没有相应的会话表项的情况下,只要通过包括包过滤在内的各种安全机制的检查,就可以生成会话表项,为不管其是否为首包


参考答案:A, B, C

第8题:

()表示交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。

A.背板吞吐量

B.端口速率

C.丢包率

D.转发速度


参考答案:A

第9题:

下列选项中,关于路由器的吞吐量说法正确的是( )。

A.路由器的吞吐量涉及端口吞吐量与非端口吞吐量两个方面

B.整机吞吐量是指路由器具体一个端口的包转发能力

C.端口吞吐量是指路由器整机的包转发能力

D.路由器的包转发能力与路由器端口数量、端口速率、包长度、包类型有关


正确答案:D
解析:路由器的吞吐量涉及两个方面的内容:端口吞吐量与整机吞吐量。端口吞吐量是指路由器具体一个端口的包转发能力,而整机吞吐量是指路由器整机的包转发能力。

第10题:

对网络设备和TCP/IP网络的检测主要吞吐量、延时、丢包率、背对背性能等技术指标,其中,_____是指被测试设备或被测试系统在不丢包的情况下,能够达到的最大包转发速率。

A.延时
B.吞吐量
C.丢包率
D.背对背性能

答案:B
解析:
对网络设备和TCP/IP网络的检测主要包括以下基本技术指标。
吞吐量是指被测试设备或被测试系统在不丢包的情况下,能够达到的最大包转发速率。吞吐量测试是在每一对端口上,以全线速率在测试设置规定的时间段内生成传输流。
丢包率:通过测量由于缺少资源而未转发的包的比例来显示高负载状态下系统的性能。
延时:是指测量系统在有负载条件下转发数据包所需的时间。对存储转发设备来说,测量的延时是指从输入帧的最后一个比特达到输入端口的时刻,到输出帧的第一个比特出现在输出端口上的时刻的时间间隔。对于直通式设备来说,延时是指从输入帧的第一比特达到输入端口的时刻,到输出帧的第一比特达到输入端口的时刻,到输出帧的第一比特出现在输出端口的时刻的间隔。
背靠背性能:是指通过以最大帧速率发送突发传输流,并测量无包丢失时的最大突发(Burst)长度(总包数量)来测试缓冲区容量。测试设置中规定的每一种包长度要进行背到背性能测试。

更多相关问题