状态测试防火墙可以基于数据包中的源/目的IP地址、源/目的端口号、协议类型和报文传递方向进行__

包过滤防火墙是系统在网络层检查数据包，根据IP地址、端口号和协议字段等内容对数据包进行过滤。 在正常的路由器转发IP数据包的过程中，路由器根据IP数据包的源IP地址转发（） 防火墙安全策略的制定应对跨安全_区域的数据包进行控制，只允许指定的IP地址或IP地址段访问内部网络中指定IP地址或IP地址段的指定端口，应精确到数据包的（） 防火墙过滤数据包的依据是（） 防火墙对数据包进行状态检测包过滤，以下不可以进行过滤的是（） 简述数据包过滤防火墙的工作原理。 防火墙应该阻止下列哪些网络数据包（） 防火墙对数据包进行状态监测过滤时，监测的内容包括（） 数据包通过防火墙时，不能依据（　　）进行过滤。 包过滤型防火墙检查的是数据包的包头 包过滤型防火墙检查的是数据包的包头（） 包过滤型防火墙检查的是数据包的包头 防火墙包过滤针对哪些要素对数据包进行控制? 包过滤防火墙对数据包的过滤依据不包括（ ）。 防火墙的5元组包括：源IP、目的IP、源端口、目的端口、协议号。 防火墙安全策略中，数据包过滤的优点有哪些： 网络防火墙中对数据包进行过滤时，通常不能过滤（　　）。 iptables中链匹配源IP是本机的数据包（） 一般的包过滤防火墙对数据包数据内容和数据包头信息都做检查。() 防火墙过滤数据包依据的过滤逻辑，被称为__