TCP拦截和网络地址转换 本书将讨论与访问表相关的技术，而非访问表本身。这些技术提供了控制网络中数据流 量的附加功能。这些功能特性会使读者能够加强进出网络报文的附加功能。通过智能地对数 据本身进行操作，例如，可以操纵 I P报文中的源和目的地址，或者给某种通信报文分配较多 的带宽，读者就能够进一步加强进出网络的报文的安全性和控制能力。本章将讨论两种特性： T C P拦截和网络地址转换（Network Address Tr a n s l a t i o n，N AT），它们可以大大加强对网络中
复 习 题 一、 单选题（40 道） 1. 电子商务有许多分类，其中 B to C 是指( )。 A、企业与企业 B、企业与消费者 C、消费者与消费者 D、企业与政府 2. 在一个由客户端，协议防火墙、中间层（DMZ） 、域防火墙及企业内部网构成的电子商务 系统中，一般情况下，协议防火墙会允许哪个/些协议通过？ A. IIOP B. FTP C. HTTP/HTTPS D. JAVA 3. 在 HTML 文件中可以嵌入 JSP 表达式。下面哪一个表明了正确的嵌入方式？ A. B. C.
GE Capital IT解决方案部门的首席网络顾问Ash Kahn Ameri说：“当您的防火墙工作在某个操作系统之上时，它就必须依赖于另外一个厂商的产品”，Ash表示，“它们本身肯定存在很多安全漏洞，因为你是在一个存在漏洞的层上增加了另外一个层。然而通过PIX，您可以获得一个专用的系统——它是通过命令行管理的，比其他产品安全得多。对于第五频道的解决方案，我们认为PIX比他们曾经考虑过的Check Point好得多。”
