题目内容
(请给出正确答案)
[单选题]
DPI系统通过深入读取()包载荷的内容来对OSI七层协议中的应用层信息进行重组,从而得到整个应用程序的内容,然后按照系统定义的管理策略对流量进行整形操作
A.ftp
B.ip
C.tcp
D.udp
查看答案
如果结果不匹配,请 联系老师 获取答案
A.ftp
B.ip
C.tcp
D.udp
A.四
B.五
C.六
D.七
A.内容回源
B.DPI解析
C.DNS重定向
D.域选
A.通过对报文的有效载荷检测决定其合法性
B.可以实现对HTTPS报文的解析
C.针对不同的网络应用层载荷(例如HTTP、DNS等)进行深度检测
D.一种基于数据包的深度检测技术
B、特征过滤,通过抓包分析来获取流量特征,基于报文的内容特征进行静态匹配过滤,主要针对没有连接状态的攻击进行防御,包括黑白名单过滤
C、基于文件特征值
D、畸形报文过滤,过滤利用协议栈漏洞的畸形报文攻击、特殊控制报文
B.基于文件特征值
C.基于会话防范,针对有连接状态的报文检查是否命中会话,可有效防御FIN/RSTFlood、TCP连接耗尽攻击、TCP异常会话攻击等
D.特征过滤,通过抓包分析来获取流量特征,基于报文的内容特征进行静态匹配过滤,主要针对没有连接状态的攻击进行防御,包括黑白名单过滤
A.根据三四层信息识别
B.根据单个数据包的七层信息识别(单包DPI)
C.根据同一数据流中多个数据包的关联规律识别(多包DPI)
D.根据多个数据流的统计特征和连接行为识别(DFI)