信创服务器操作系统（银河麒麟版）——安全与网络服务 习题答案.docx

课后习题答案

项目1部署防火墙服务

一、选择题

1.C

2.C

3.B

4.B

二、简答题

1.简述Firewalld动态防火墙的工作原理。

答：Firewalld采用动态防火墙机制，对规则的任何变更只需保存并更新变更部分，而无须重新加载所有规则。其底层仍使用iptables作为防火墙规则管理入口，数据包过滤由内核中的Netfilter子系统负责。同时Firewalld将网卡映射到不同的区域，默认提供九个区域，各区域有不同的默认数据包处理策略，默认区域为public，且默认对所有服务实行拒绝策略，仅明确配置后才放行特定服务。

2.简述KySec安全控制在银河麒麟高级服务器操作系