软件设计师：信息安全

防火墙

内网———DMZ隔离区(非军事化区)——外网

通常把Web服务器放在DMZ中

包过滤防火墙(网络层和数据链路层之间)

对用户完全透明，速度快

不能防范黑客攻击

应用代理网关防火墙(应用层)

彻底隔断内网与外网直接通信

难以配置，处理速度慢

状态检测技术防火墙 目前没考过

病毒

网络攻击

最常考：DOS攻击(拒绝服务攻击)、重放攻击

入侵检测技术：专家系统、模型检测、简单匹配

网络安全