（）工作在IP和TCP层，所以处理包的速度要比代理服务型防火墙快。

（）在网络层由一个检测模块载获数据包，并抽取出与应用层状态有关的信息，并以此作为依据决定对该连接是接受还是拒绝...

填空题（）在网络层由一个检测模块载获数据包，并抽取出与应用层状态有关的信息，并以此作为依据决定对该连接是接受还是拒绝。

认证是对（）的验证；授权是验证（）在系统中的权限，识别则是判断通信对象是哪种身份。

填空题认证是对（）的验证；授权是验证（）在系统中的权限，识别则是判断通信对象是哪种身份。

DES算法加密过程中输入的明文长度（）位，整个加密过程需经过（）轮的子变换。

填空题DES算法加密过程中输入的明文长度（）位，整个加密过程需经过（）轮的子变换。