简述防火墙的设计原则。

答：(1)由内到外和由外到内的业务流必须经过防火墙。(2)只允许本地安全政策认可的业务流必须经过防火墙。(3)尽可能控制外部用户访问内域网，应严格限制外部用户进入内域网。(4)具有足够的透明性，保证正常业务的流通。(5)具有抗穿透性攻击能力，强化记录，审计和告警。简述防火墙的设计须遵循的基本原则。

[试题]简述防火墙的功能．

[问答题] 简述防火墙的功能。

[填空题] 防火墙分为包过滤防火墙、电路级防火墙和（）防火墙三种。

[主观题]防火墙分为包过滤防火墙、电路级防火墙和（）防火墙三种

[判断题]防火墙有硬件防火墙和软件防火墙，其中软件防火墙的安全性更高。( )A.对B.错

[问答题] 简述防火墙的基本结构。

[问答题] 简述防火墙的优缺点。

[填空题] 常见防火墙分为（）防火墙、（）防火墙和应用层防火墙三种类型。

[单选题]以下关于防火墙的设计原则说法正确的是：()。A．保持设计的简单性B．不单单要提供防火墙的功能，还要尽量使用较大的组件C．保留尽可能多的服务和守护进程，从而能提供更多的网络服务D．一套防火墙就可以保护全部的网络