当前华为的防火墙产品USG6XOO系列，属于UTM防火墙产品，其在支持状态检测包过滤的同时，还支持入侵检测、反病毒和URl过滤功能（）

A.包过滤防火墙

B.电路级防火墙

C.状态检测防火墙

D.应用层防火墙

A.后续分片报文

B.非分片报文

C.伪造的ICMP差错报文

D.首片分片报文

A.包过滤

B. 代理服务器技术

C. 状态检测

D. 流量检测

A.包过滤防火墙不需要对每个进入防火墙的数据包进行规则匹配

B.因为UDP协议为面向无连接的协议，因此状态检测型防火墙无法对UDP报文进行状态表的匹配

C.状态检测型防火墙对报文进行检查时，同一连接的前后报文不具有相关性

D.状态检测型防火墙只需要对该连接的第一个数据包进行访问规则的匹配，该连接的后续报文直接在状态表中进行匹配（以TCP应用为例）

A.防火墙是入侵检测系统之后的又一道防线，防火墙可以及时发现入侵检测系统没有发现的入侵行为

B.入侵检测系统通常是一个旁路监听设备，没有也不需要跨接在任何链路上，无须网络流量流经它便可以工作

C.入侵检测系统可以允许内部的一些主机被外部访问，而防火墙没有这些功能，只是监视和分析系统的活动

D.防火墙必须和安全审计系统联合使用才能达到应用目的，而入侵检测系统是一个独立的系统，不需要依赖防火墙和安全审计系统

A.处理速度慢

B.后续包处理性能优异

C.只能检测网络层

D.针对每一包进行包过滤监测

A.包过滤防火墙

B.代理防火墙

C.状态监测防火墙

D.软件防火墒

A.检查的前后报文存在关联关系，需根据关联关系进行策略匹配

B.报文需要检查到应用层

C.是当前防火墙UTM等功能依赖的基础技术

D.一般只检查数据的五元组信息(源目的IP、源目的端口、协议类型)