ICMP重定向报文攻击可能跨越网段向另外一个网络的主机发送虚假的重定向报文，以改变主机的路由表，干扰主机正常的ip报文发送。

A.是利用TCP报文的6个标志位.URG.ACK.PSH.RST.SYN.FIN进行攻击
B.6个标志全部为1，也就是圣诞树攻击
C.6个标志位全部为0，可以用来检测目的主机的操作系统
D.SYN和RST位同时为1的话不属于TCPFlag攻击

A.当一条会话在长时间没有被任何报文匹配，则该条会话=所在对应的连接可能已经关闭，会话也会被老化掉
B.用户通过FTP下载大文件，需要间隔很长时间才会在控制通道继续发送控制报文，此时就需要开启长连接功能
C.在长连接功能中，可以通过acl来指定流量，为这些特殊流量设定超长的老化时间
D.目前Eudemon防火墙支持对tcp和udp协议配置长连接

A.ASPF支持对应用层协议进行深度检测
B.ASPF能够对MSN，QQ，ICQ等即时通讯软件发送的应用层信息检测
C.ASPF识别完应用层数据之后，直接生成会话表项，就可以依据表项转发报文了
D.在使用NAPT功能时，Eudemon防火墙设备会为数据流建立server-map表，表中只有转换后ip的映射关系，不会存在转换前的内网ip