一个数据包过滤系统被设计成只允许用户许可服务的数据包进入，而过滤掉不必要的服务。这属于（32）基本原则。

数据包过滤技术是在对层数据包进行选择（） 代理防火墙的基本思想是选择路由的同时对数据包进行检查，根据定义好的过滤规则审查每个数据包并确定数据包是否与过滤规则匹配，从而决定数据包能否通过。() 数据包过滤技术是在___________对数据包进行选择。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素，或它们的组合来确定是否允许该数据包通过，它通常安装在路由器上。 在WinPcap中，发送一个数据包可以使用的函数为()。 一般的包过滤防火墙对数据包数据内容和数据包头信息都做检查。() GPRS业务数据以数据包为单位，每个数据包的大小不超过字节（） (16）数据包过滤技术是在__________ 对数据包进行选择。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素，或它们的组合来确定是否允许该数据包通过，它通常安装在路由器上。 数据包过滤技术检查数据包时需要检查以下哪些基本信息（） TCP/IP协议所采用的通信方式是（）交换方式。即数据在传输时分成若干段，每个数据段称为一个数据包。 包过滤防火墙是系统在网络层检查数据包，根据IP地址、端口号和协议字段等内容对数据包进行过滤。 包过滤防火墙是系统在网络层检查数据包，根据IP地址、端口号和协议字段等内容对数据包进行过滤（） 一个源结点发送的单个数据包能被特定的多个目的结点接收的通信方式是（） 数据包过滤可以在网络层截获数据。() (19）组播允许一个发送方发送数据包到多个接收方。不论接收组成员的数量是多少，数据源只发送_______ 数据包。 在ping命令中，默认设置是一个进程向另一个进程发出（）个数据包 在ping命令中，默认设置是一个进程向另一个进程发出（）个数据包。 数据包过滤通常安装在（ ）上。 ICMP数据包的过滤主要基于（） 使用滑动窗口，每个窗口10 个数据包， RTT 为100 ms ，假设有 1250 字节数据包，最大吞吐量是多少？（注意 1250 字节数据包是 10000 位。要找出最大的吞吐量，假设网络容量不是一个限制因素，忽略数据包丢失) 网络层技术的一个范例就是【 】，它在网络的出入口(如路由器)对通过的数据包进行选择，只有满足条件的数据包才能允许通过，否则被抛弃。这样可以有效地防止恶意用户利用不安全的数据包对内部网进行攻击。