某条数据流出现故障，在防火墙上最直观查看和定位的方法是查看（）

A.状态检测功能
B.攻击防范功能
C.nat功能
D.状态备份功能

A.“状态检测机制”以流量为单位来对报文进行检测和转发
B.Eudemon防火墙缺省开启了状态检测机制
C.开启状态检测机制后的包过滤机制可以总结为“对首包按照包过滤规则进行检查，如果检查通过，则建立会话表项，后继报文直接根据会话表进行转发”
D.一个报文在没有相应的会话表项的情况下，只要通过包括包过滤在内的各种安全机制的检查，就可以生成会话表项，为不管其是否为首包

A.会话表中记录的信息很多，一般是根据五元素来判断一个报文是否和一个会话表项匹配
B.来回路径不一致的组网通常是在网络中存在多个通信通道的情况下出现的，此时防火墙收不到首包的问题就无法解决
C.防火墙转发FTP.RTSP等多通道协议的数据会生成server-map表项
D.server-map表是为了解决使用nat或aspf功能的情况下，可能存在外网用户通过用户随机端口主动访问内网服务器的情况