设计和建立堡垒主机的两条基本原则是（）和预防原则。

采用网络地址转换时防火墙会隐藏内部网络的计算机的IP地址并以防火墙的（）来取代。

填空题采用网络地址转换时防火墙会隐藏内部网络的计算机的IP地址并以防火墙的（）来取代。

防火墙技术中，状态检查技术与数据包过滤相比，（）的安全性要好一点

填空题防火墙技术中，状态检查技术与数据包过滤相比，（）的安全性要好一点

基于（）实现的防火墙，通常称为应用级网关。

填空题基于（）实现的防火墙，通常称为应用级网关。