A.“狀態(tài)檢測(cè)機(jī)制”以流量為單位來(lái)對(duì)報(bào)文進(jìn)行檢測(cè)和轉(zhuǎn)發(fā)
B.Eudemon防火墻缺省開啟了狀態(tài)檢測(cè)機(jī)制
C.開啟狀態(tài)檢測(cè)機(jī)制后的包過(guò)濾機(jī)制可以總結(jié)為“對(duì)首包按照包過(guò)濾規(guī)則進(jìn)行檢查，如果檢查通過(guò)，則建立會(huì)話表項(xiàng)，后繼報(bào)文直接根據(jù)會(huì)話表進(jìn)行轉(zhuǎn)發(fā)”
D.一個(gè)報(bào)文在沒(méi)有相應(yīng)的會(huì)話表項(xiàng)的情況下，只要通過(guò)包括包過(guò)濾在內(nèi)的各種安全機(jī)制的檢查，就可以生成會(huì)話表項(xiàng)，為不管其是否為首包

A.會(huì)話表中記錄的信息很多，一般是根據(jù)五元素來(lái)判斷一個(gè)報(bào)文是否和一個(gè)會(huì)話表項(xiàng)匹配
B.來(lái)回路徑不一致的組網(wǎng)通常是在網(wǎng)絡(luò)中存在多個(gè)通信通道的情況下出現(xiàn)的，此時(shí)防火墻收不到首包的問(wèn)題就無(wú)法解決
C.防火墻轉(zhuǎn)發(fā)FTP.RTSP等多通道協(xié)議的數(shù)據(jù)會(huì)生成server-map表項(xiàng)
D.server-map表是為了解決使用nat或aspf功能的情況下，可能存在外網(wǎng)用戶通過(guò)用戶隨機(jī)端口主動(dòng)訪問(wèn)內(nèi)網(wǎng)服務(wù)器的情況