首页->HCIE笔试

包过滤防火墙的主要特点包括

（A）随着ACL复杂度和长度的增加，防火墙过滤性能呈指数下降趋势

（B）静态的ACL规则难以适应动态的安全过滤要求

（C）不检查会话也不分析数据，这很容易让黑客蒙混过关

（D）能够完全控制网络信息的交换，控制会话过程，具有较高的安全性