题目内容
（请给出正确答案）
[多选题]
基于会话的状态检测防火墙对于首包和后续包有不同的处理流程，下面描述正确的是？（）
A.报文到达防火墙时.会查找会话表，如果没有匹配，防火墙进行首包处理流程
B.报文到达防火墙时.会查找会话表，如果匹配，防火墙会进行后续包处理流程
C.在状态检查机制打开的情况下.防火墙处理TCP报文时，只有SYN报文才能建立会话
D.在状态检查机制打开情况下.后续包也需要进行安全策略检查
提问人：网友lixin080108
发布时间：2022-02-24
参考答案
ABC
解析：状态检测防火墙使用基于连接状态的检测机制，将通信双方之间交互的属于同一连接的所有报文都作为整体的数据流来对待。在状态检测防火墙看来，同一个数据流内的报文不再是孤立的个体，而是存在联系的。为数据流的第一个报文建立会话，数据流内的后续报文直接根据会话进行转发，提高了转发效率。所以正确答案是“报文到达防火墙时，会查找会话表，如果没有匹配，防火墙进行首包处理流程”、“报文到达防火墙时，会查找会话表，如果匹配，防火墙会进行后续包处理流程、“在状态检查机制打开的情况下，防火墙处理TCP报文时，只有SYN报文才能建立会话”
如搜索结果不匹配，请 联系老师 获取答案
网友答案
查看全部（）
- · 有2位网友选择 AD，占比22.22%
- · 有2位网友选择 D，占比22.22%
- · 有2位网友选择 BD，占比22.22%
- · 有1位网友选择 C，占比11.11%
- · 有1位网友选择 ABD，占比11.11%
- · 有1位网友选择 BC，占比11.11%
