【华为认证-每日十题】HCNP-R&S-IENP（11-20）【答】

11 ASPF (Application Specific packet Filter)是一种基于应用层的包过滤，它会检查应用层协议信息并且监控链接的应用层协议状态，并通过server Map表实现了特殊的安全机制。那么关于ASPF和server map表的说法，错误的是：

A ASPF监视通信过程中的报文

B ASPF动态创建和删除过滤规则

C ASPF通过servermap表实现动态允许多通道协议数据通过

D五元组server-map表项实现了和会话表类似的功能

 

由于某些特殊应用会在通信过程中临时协商端口号等信息，所以需要设备通过检测

报文的应用层数据，自动获取相关信息并创建相应的会话表项，以保证这些应用的

正常通信。这个功能称为ASPF（Application Specific Packet Filter），所创建的

会话表项叫做Server-map表。

 对于多通道协议，例如FTP， ASPF功能可以检查控制通道和数据通道的连接建

立过程，通过生成server-map表项，确保FTP协议能够穿越设备，同时不影

响设备的安全检查功能。

 Server-map表相当于在防火墙上开通了“隐形通道”，使得像FTP这样的特

殊应用的报文可以正常转发。当然这个通道不是随意开的，是防火墙分析了

报文的应用层信息之后，提前预测到后面报文的行为方式，所以才打开了这

样的一个通道。

  Server-map通常只是用检查首个报文，通道建立后的报文还是根据会话表来转

发。