下列不属于防火墙功能的是（）

A．控制对网站的访问

B．限制被保护子网的暴露

C．强制安全策略

D．清除病毒

A.控制进出防火墙的信息流和信息包

B.提供流量的日志和审记

C.防范病毒的入侵

D.提供虚拟专网的功能

A.内部网对外部网的访问控制

B.外部网对内部网的访问控制

C.网络访问记录

D.网络地址解析

A.IP地址规则设置

B.应用程序规则设置

C.提供详细的访问记录

D.系统漏洞检测修复功能

A.下一代防火墙对HTTP、DNS、DHCP协议提供应用层防护

B.防火墙防御DDoS攻击采用的方式是TC源认证方式

C.下一代防火墙针对局域网多播广播、IP地址欺骗等提供了专门的防护

D.下一代防火墙可提供IP欺骗、DHCP监控辅助检查

A.透明模式下的防火墙在数据链路层连接局域网

B.防火墙对于子网用户和路由器透明

C.可以为穿越防火墙的流量提供P路由功能

D.透明模式下防火墙支持ACL规则检查、防攻击检查等

A.访问控制

B.清除病毒

C.安全管理

D.内部信息保护

A.防火墙支持指定源接口的扩展Ping命令，能够检测报文穿过防火墙的效率

B.Debug命令能够跟踪防火墙对建立会话报文的具体处理步骤

C.Snoop命令可以按一定比例进行网络报文采样

D.Log日志能够记录匹配某Policy的数据流传输报文的大小及会话持续时间。

A.提供本地威胁情报库，并支持多个云端威胁情报中心的同步更新

B.基于爬虫识别算法，结合威胁情报建立精准画像，对恶意网络爬虫进行封堵

C.集成网页防篡改功能，阻断来自应用层的攻击行为，并在操作系统层对网站目录进行安全防护，保护网站不被篡改

D.提供安全态势可视化，可实时展示防护网站的安全事件、流量趋势、攻击趋势等态势信息

A.静态和动态黑名单功能

B.ASPF应用层报文过滤

C.MAC和IP绑定功能

D.支持VLL，实现点到点的二层MPLSVPN功能,

A.识别DNS服务器

B.维护路由信息表

C.提供对称加密服务

D.包过滤