（）是采用综合的网络技术设置在被保护网络和外部网络之间的一道屏障，用以分隔被保护网络与外部网络系统防止发生不可预测的、潜在破坏性的侵入，它是不同网络或网络安全域之间信息的唯一出入口。
在企业内部网与外部网之间，用来检查网络请求分组是否合法，保护网络资源不被非法使用的技术是？
防火墙是一类防范措施的总称，它使得内部网络与Internet之间或者与其他外部网络互相隔离、限制网络互访用来保护外部网络。
铁路信息系统网络按应用分为外部服务网、内部服务网和安全生产网，采用纵深的综合防御体系确保网络安全，安全生产网骨干设备应采取（），禁止安全生产网直接与互联网连接。
防火墙属于网络安全的范畴，是网络安全保护中最基本的安全机制，只能在内部网络的边界处提供动态包过滤、应用安全代理等安全服务。
在信息安全等级保护的网络安全三级基本要求中要求应避免将重要网段部署在网络边界处且直接连接外部信息系统，重要网段与其他网段之间采取可靠的技术隔离手段。
一种由软件或硬件设备组合而成的网络安全防范系统，通常处于内部网络与外部网络之间，具有过滤进出网络的数据、管理进出网络的访问行为、封堵某些禁止行为、记录通过防火墙的信息内容和活动、对网络攻击进行检测和告警等功能，达到保护内部网络的设备不被破坏、防止内部网络的敏感信息被窃取等目的，这是（）
防火墙是位于一个或多个安全的内部网络和非安全的外部网络或Internet之间的进行网络访问控制的网络设备。
某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是（）
防火墙是位于内部网络与外部网络、或两个信任程度不同的网络之间的软件或硬件设备的组合。
位于网络出口或服务器区前，对内网或服务器提供4~7层的纵深安全保护是哪种设备？（）
某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站（包括动态网页）和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是（2），在DMZ中最可能部署的是（3）。空白处（2）应选择（）
在企业内部网与外部网之间，用来检査网络请求分组是否合法，保护网络资源不被非法使用的技术是什么？
防火墙（Firewall），也称防护墙。它是一种位于内部网络与外部网络之间的网络安全系统。一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。（）
某机构要新建一个网络，除内部办公、员工邮件等功能外，还要对外提供访问本机构网站（包括动态网页）和FTP服务，设计师在设计网络安全策略时，给出的方案是：利用DMZ保护内网不受攻击，在DMZ和内网之间配一个内部防火墙，在DMZ和Internet间，较好的策略是（2），在DMZ中最可能部署的是（3）。空白处（3）应选择（）
在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障，它能增强机构内部网络的安全性，这种信息保护机制称之为_______。
目前在企业内部网与外部网之间，检查网络传送的数据是否会对网络安全构成威胁的主要设备是
_______通常是设置在内部网络和外部网络之间的一道屏障,它可以防止网内计算机受到来自网络外部的攻击和入侵。
防火墙使得内部网络与Internet之间互相隔离，从而保护内部网络的安全。（)
目前在企业内部网与外部网之间，检查网络传送的数据是否会对网络安全构成威胁的主要设备不是（）。
设置在被保护网络与公共网络或其他网络之间，并位于被保护网络边界 的、对进出保护网络信息实施“通过 / 阻断 / 丢弃”控制的硬件、软件部件或 系统（）
防火墙是根据一定的安全策略有效地控制内部网络与外部网络之间的访问及数据传输，从而保护（)不受非法访问和不良信息过滤
目前在企业内部网与外部网之间，检测网络传递的数据是否会网络安全构成威胁的主要设备是（）
39、公司（或机构）为了保障计算机网络系统的安全，防止外部人员对内部网的侵犯，一般都在内网与外网之间设置 。
