以下关于包过滤防火墙和代理服务防火墙的叙述中，正确的是（ ）。
- A.包过滤成本技术实现成本较高，所以安全性能高
- B.包过滤技术对应用和用户是透明的
- C.代理服务技术安全性较高，可以提高网络整体性能
- D.代理服务技术只能配置成用户认证后才建立连接
正确答案及解析
正确答案
B
解析
包过滤防火墙工作在网络协议IP层，它只对IP包的源地址、目标地址及相应端口进行处理，因此速度比较快，能够处理的并发连接比较多，缺点是对应用层的攻击无能为力，包过滤成本与它的安全性能没有因果关系，而应用程序和用户对于包过滤的过程并不需要了解，因此该技术对应用和用户是透明的，本题选择B选项。
代理服务器防火墙将收到的IP包还原成高层协议的通讯数据，比如http连接信息，因此能够对基于高层协议的攻击进行拦截。缺点是处理速度比较慢，能够处理的并发数比较少，所以不能提高网络整体性能，而代理对于用户认证可以设置。
