隔离装置主要通过()实现立体访问控制。

A.网关

B.网卡

C.网闸

A.VEB

B.EVB

C.VEPA

D.SaaS

A.LER负责从IP网络接收IP报文并给报文打上标签，然后送到LSR

B.LSR仅具备标签转发能力，LER仅具备IP转发能力

C.报文在MPLS域内进行转发时经过的路径成炜标签转发路径LSP

D.LSR只负责按照标签进行转发即可

A、基于会话防范，针对有连接状态的报文检查是否命中会话，可有效防御FIN/RSTFlood、TCP连接耗尽攻击、TCP异常会话攻击等

B、特征过滤，通过抓包分析来获取流量特征，基于报文的内容特征进行静态匹配过滤，主要针对没有连接状态的攻击进行防御，包括黑白名单过滤

C、基于文件特征值

D、畸形报文过滤，过滤利用协议栈漏洞的畸形报文攻击、特殊控制报文

A.包过滤防火墙不需要对每个进入防火墙的数据包进行规则匹配

B.因为UDP协议为面向无连接的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配;

C.状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性

D.状态检测型防火墙只需要对数据流的第一个报文进行访问规则的匹配，后续报文根据会话进行转发

A.虚拟交换机为虚拟机和外部网络间提供网络连接

B.建议创建独立的管理、存储和业务虚拟机，并划分不同的VLAN

C.管理虚拟交换机上承载了管理报文、虚拟机迁移报文等重要报文

D.虚拟交换机是通过软件模拟的，具有实体交换机系统功能的网络平台

A.组播路由转发关心源，单播路由转发关心目标

B.组播报文的目标IP是组播地址，单播报文的目标IP是单播地址

C.以太网中，组播转发和单播转发都需要ARP

D.组播报文在二层网络无法依靠单播MAC地址表进行转发

A.扫描报文序列

B.监视安全日志

C.跟踪程序行为

D.检索行为特征