列表

详情


ASPF(Application Specific Pack et Filter)是种基于应用层的包过滤,它会检查应用层协议信息并且监控连接的应用层协议状态并通过[ ServerMap ]表实现了特殊的安全机制。那么关于ASPF和Server map 表的说法错误的是?

A. ASPF动态创建和删除过滤规则

B. ASPF通过Servermap 表实现动态允许多通道协议数据通过

C. ASPF监视通信过程中的报文

D. 五元组Server map表项实现了和会话表类似的功能

参考答案: D

详细解析:

ASPF协议是防火墙中检测应用层状态的协议,通过aspf协议可以通过检测应用层协议的状态动态的创建和删除对应的sever-map表项。会话表项是用来记录协议连接状态的表项,当首包到达防火墙没有对应的会话表,则会查询是否命中sever-map,如果命中才会生产会话表,转发报文。所以两个表项功能不一致。
因此答案选D。

上一题