20.防火墙技术包括:

解析:本题考查科技常识。所谓防火墙指的是 一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的 保护屏障。从实现原理上分，防火墙的技术包括四大类:网络级防火墙(也叫包过滤型防火墙) 应用级网关、规则检查防火墙和电路级网关。(1)网络级防火墙一般是基于源地址和目的地址、 应用、协议以及每个 IP 包的端口来作出通过与否的判断。(2)应用级网关能够检查进出的数据 包，通过网关复制传递数据，防止在受信任服务器和客户机与不受信任的主机间直接建立联系。 应用级网关能够理解应用层上的协议，能够做复杂一些的访问控制，并做精细的注册和稽核。(3) 电路级网关用来监控受信任的客户或服务器与不受信任的主机间的TCP握手信息，这样来决定该 会话是否合法，电路级网关还提供一个重要的安全功能就是代理服务器。(4)规则检查防火墙结 合了包过滤防火墙、电路级网关和应用级网关的特点。它同包过滤防火墙一样，规则检查防火墙 能够在SI 网络层上通过IP 地址和端口号，过滤进出的数据包。它也像电路级网关一样，能够检 查SYN和 ACK标记和序列数字是否逻辑有序。当然它也像应用级网关一样，可以在SI 应用层上 检查数据包的内容，查看这些内容是否能符合企业网络的安全规则。规则检查防火墙虽然集成前 三者的特点，但是不同于一个应用级网关的是，它并不打破客户机/服务器模式来分析应用层的
数据，它允许受信任的客户机和不受信任的主机间建立直接连接。因此，BCDE 项正确，A 项错误。 故正确BCDE。