关于防火墙功能，以下说法正确的是（）

B不单单要提供防火培的功能，还要尽量使用较大的组件

C保留尽可能多的服务和守护进程.从而能提供更多的网络服务

D一套防火墙就可以保护全部的网络

A、所谓防火墙，指的是一个由砖头堆起来的墙面，有阻隔保护的功能

B、防火墙还可以关闭不使用的端口，禁止特定端口的流出通信，封锁特洛伊木马。另外，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。

C、所谓防火墙，指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障，是一种获取安全性方法的形象说法。

D、防火墙最基本的功能就是控制在计算机网络中不同信任程度区域间传送的数据流。例如，互联网是不可信任的区域，而内部网络是高度信任的区域

A、包过滤类型防火墙要遵循的一条基本原则是“最小特权原则”，即明确允许那些管理员希望通过的数据包，禁止其他的数据包。

B、从内部发出的数据包经过这样的防火墙处理后，就好像是源于防火墙外部网卡一样，从而可以达到隐藏内部网结构的作用。

C、它可以结合代理类型防火墙的安全性和包过滤防火墙的高速度等优点，在毫不损失安全性的基础之上将代理型防火墙的性能提高10倍以上。

D、这种检测型防火墙产品一般还带有分布式探测器，这些探测器安置在各种应用服务器和其他网络的节点之中，不仅能够检测来自网络外部的攻击，同时对来自内部的恶意破坏也有极强的防范作用。

A、只管理外界的哪些人可以访问哪些内部服务

B、所有来自和去往因特网的业务流都必须接受防火墙的检查

C、只管理内部人员可以访问哪些外部服务

D、只管理内部网络服务哪些可被外界访问

B．防火墙能控制进出内网的信息流向和信息包

C．防火墙能提供VPN功能

D．防火墙能阻止来自内部的威胁

B．防火墙能控制进出内网的信息流向和信息包

C．防火墙能提供VPN功能

D．防火墙能提供VPN功能

A.保持设计的简单性

B.不单单要提供防火墙的功能，还要尽量使用较大的组件

C.保留尽可能多的服务和守护进程，从而能提供更多的网络服务

D.一套防火墙就可以保护全部的网络