题目内容
（请给出正确答案）
A.报文到达防火墙时，会查找会话表，如果没有匹配，防火墙进行首包处理流程
B.报文到达防火墙时，会查找会话表，如果匹配，防火墙会进行后续包处理流程
C.在状态检查机制打开的情况下，防火墙TCP报文时，只有SYN报文才能建立会话
D.在状态检查机制打开情况向下，后续包需要进行安全策略检查
答案
ABC
如果结果不匹配，请 联系老师 获取答案
更多“基于会话的状态检测防火墙对于首包和后续包有不同的处理流程，下…”相关的问题
A.报文到达防火墙时，会查找会话表，如果没有匹配，防火墙会进行首包处理流程
B.报文到达防火墙时，会查找会话表，如果匹配，防火墙会进行后续包处理流程
C.在状态检查机制打开的情况下，防火墙处TCP报文时，只有SYN报文才能建立会话
D.在状态检查机制打开的情况下，后姊和他需要进行安全策略检查
B.特征过滤，通过抓包分析来获取流量特征，基于报文的内容特征进行静态匹配过滤，主要针对没有连接状态的攻击进行防御，包括黑白名单过滤
C.基于会话防范，针对有连接状态的报文检查是否命中会话，可有效防御FIN/RSTFlood、TCP连接耗尽攻击、TCP异常会话攻击等
D.基于文件特征值
A.如果防火墙安全策略允许报文通过，则报文可以通过防火墙
B.如果防火墙安全策略允许报文通过，则创建会话表
C.缺省状态下，关闭状态功能后，并配置了允许策略即可通过
D.报文一定通过防火墙，并建立会话表
A.SPI逐个数据包地检查流量。
B.SPI检查传输控制协议(TCP)和用户数据报协议(UDP)数据包的标志。
C.SPI能够根据预定义的规则集丢弃数据包。
D.SPI检查会话上下文中的流量。
A.EST引擎介绍：智能DPI&自适应选路提升应用访问质量
B.sofast优化引擎：能够在传输线路高丢包的情况下，依然保障应用访问体验及数据传输速率
C.支持快速部署方案，支持邮件、云端部署模式
D.SDW-R智能路由器具备数据安全传输sangfor VPN隧道，基于四层防火墙、抗Ddos攻击、应用识别、访问控制功能，构建分支安全
E.SD-WAN具备集中运维管控界面功能，可实现设备运行状态可视化、VPN链路状况可视化、智能策略、更新下发分支功能
A.包过滤型防火墙
B.操作系统
C.路由器
D.入侵检测系统
A.不可以通过手动配置将丢包日志输出到根系统对接的eLog
B.可以手动配置将会话日志输出到根系统对接的eLog
C.不可以手动配置将业务日志输出到根系统对接的eLog
D.PortRange日志不能输出到虚拟系统对应的eLog,只能输出到根系统对接的eLog
