11 ASPF (Application Specific packet Filter)是一种基于应用层的包过滤,它会检查应用层协议信息并且监控链接的应用层协议状态,并通过server Map表实现了特殊的安全机制。那么关于ASPF和server map表的说法,错误的是:
A ASPF监视通信过程中的报文
B ASPF动态创建和删除过滤规则
C ASPF通过servermap表实现动态允许多通道协议数据通过
D五元组server-map表项实现了和会话表类似的功能
由于某些特殊应用会在通信过程中临时协商端口号等信息,所以需要设备通过检测
报文的应用层数据,自动获取相关信息并创建相应的会话表项,以保证这些应用的
正常通信。这个功能称为ASPF(Application Specific Packet Filter),所创建的
会话表项叫做Server-map表。
对于多通道协议,例如FTP, ASPF功能可以检查控制通道和数据通道的连接建
立过程,通过生成server-map表项,确保FTP协议能够穿越设备,同时不影
响设备的安全检查功能。
Server-map表相当于在防火墙上开通了“隐形通道”,使得像FTP这样的特
殊应用的报文可以正常转发。当然这个通道不是随意开的,是防火墙分析了
报文的应用层信息之后,提前预测到后面报文的行为方式,所以才打开了这
样的一个通道。
Server-map通常只是用检查首个报文,通道建立后的报文还是根据会话表来转
发。